1. Verantwortliche Stelle
Qudits AG, Basel, Schweiz · E-Mail: privacy@qudits.ch
2. Welche Daten wir verarbeiten
Beim Absolvieren des Assessments verarbeiten wir:
- Screening-Angaben: Branche, Unternehmensgrösse, Rolle, aktueller KI-Einsatz — ohne Personenbezug.
- Antworten auf die 15 Fragen (1–5 oder „Weiss nicht“).
- Kontaktdaten (erst bei Ergebnis-Anforderung): Vor- und Nachname, Firma, geschäftliche E-Mail-Adresse, optional Telefonnummer.
- Technische Metadaten: gehashte IP-Adresse (zur Missbrauchsprävention) und User-Agent.
3. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 2 lit. a revDSG) bzw. zur Erfüllung vorvertraglicher Massnahmen, um Ihnen das Ergebnis und die persönliche Kontaktaufnahme zu ermöglichen.
Anonymisierte Antworten fliessen in unsere Benchmark-Datenbank ein, um allen Teilnehmer:innen einen Peer-Gruppen-Vergleich zu liefern.
4. Speicherdauer
- Kontaktdaten: bis zum Widerruf, längstens 24 Monate nach letztem Kontakt.
- Antworten (anonymisiert): unbefristet für Benchmark-Zwecke.
- E-Mail-Log: 12 Monate zur Nachvollziehbarkeit.
5. Auftragsverarbeiter
- Supabase (Frankfurt / EU) — Datenbank-Hosting
- Vercel — Hosting der Web-Applikation
- Resend — transaktionaler E-Mail-Versand
- Upstash — Rate-Limiting (gehashte IP-Adresse)
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach DSGVO Art. 28.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bitte senden Sie entsprechende Anfragen an privacy@qudits.ch.
7. Cookies und Tracking
Wir verwenden ausschliesslich technisch notwendige Cookies (Session, CSRF-Schutz). Eine anonyme Reichweitenmessung via Plausible Analytics wird nur nach Ihrer ausdrücklichen Zustimmung aktiviert.
8. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Deutschland bei der Landesdatenschutzbehörde Ihres Bundeslandes.