Datenschutzerklärung

Version privacy-2026-09-27.1, zuletzt aktualisiert am 27. September 2026. Frühere Fassungen erhalten Sie beim Datenschutzkontakt.

Verantwortliche Stelle

Ada StudioAdriana-Ramona AdafinoaieiRössligasse 35, 4125 Riehen, Schweiz

Geltung der DSGVO und Vertretung in der EU

Ada Studio ist nur in der Schweiz niedergelassen. Unsere Leistungen richten sich an Organisationen in der Schweiz; wir bieten sie Personen in der EU nicht an und beobachten das Verhalten von Personen in der EU nicht. Nach unserer Beurteilung vom 27. September 2026 ist die DSGVO daher auf unsere Datenbearbeitung nicht anwendbar (Art. 3 Abs. 2 DSGVO), und aus diesem Grund haben wir keinen Vertreter in der EU nach Art. 27 benannt. Falls die DSGVO auf die Verarbeitung Ihrer personenbezogenen Daten dennoch anwendbar ist, können Sie die Rechte, die sie Ihnen gewährt, direkt bei uns über den unten genannten Datenschutzkontakt ausüben und bei einer Aufsichtsbehörde der EU oder des EWR Beschwerde einreichen. Sollten wir unsere Leistungen künftig Personen in der EU anbieten, benennen wir einen Vertreter und nennen ihn hier.

Verarbeitungszwecke

Wir stellen diese Website bereit, schützen sie, beantworten Anfragen und besprechen mögliche Leistungen. Die Bewertungstools erstellen Berichte in Ihrem Browser. Wenn der Versand von KI-Risikoberichten verfügbar ist, können Sie eine Kopie an Ihre bestätigte E-Mail-Adresse, eine Prüfung durch Ada Studio oder beides anfordern. Wir verarbeiten den Bericht erst nach Bestätigung Ihrer Adresse und des Versands. Beim Versand nur an Sie erhält das Postfach von Ada Studio keine Kopie. Eine Prüfungsanfrage erlaubt Rückmeldungen zur Einschätzung und führt zu keinem Marketing-Abonnement.

Rechtsgrundlage

Wir beachten das Schweizer Datenschutzgesetz, insbesondere Verhältnismässigkeit und Zweckbindung. Soweit die DSGVO gilt, stützen sich vorvertragliche Massnahmen, die Sie anfragen, und die Erfüllung eines Vertrags mit Ihnen auf Art. 6 Abs. 1 lit. b; sonstige Anfragen und geschäftliche Korrespondenz stützen sich auf unser berechtigtes Interesse an der Beantwortung relevanter Anliegen nach Art. 6 Abs. 1 lit. f. Hosting und Missbrauchsschutz beruhen ebenfalls auf unserem berechtigten Interesse an einer zuverlässigen, sicheren Website nach Art. 6 Abs. 1 lit. f. Art. 6 Abs. 1 lit. c gilt nur, wenn eine konkrete gesetzliche Pflicht nach dem Recht der EU oder eines Mitgliedstaats die Verarbeitung verlangt. Eine Einwilligung können Sie widerrufen. Wir treffen keine ausschliesslich automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Soweit die DSGVO gilt, beruht die freiwillige Weitergabe der Einschätzung auf Ihrer spezifischen Einwilligung nach Art. 6 Abs. 1 lit. a für die gewählten Empfänger und Zwecke. Sie können die Einschätzung ohne Weitergabe nutzen und uns zum Widerruf kontaktieren; bereits zugestellte E-Mails lassen sich damit nicht zurückholen.

Datenkategorien

Hosting- und Sicherheitsanbieter verarbeiten technische Anfragedaten wie IP-Adresse, Zeitpunkt, URL und Browserinformationen. Kontaktanfragen enthalten Ihre E-Mail-Adresse, Nachricht, optionale Angaben, Sprache, eine zufällige Anfragekennung und den Zeitpunkt. KI-Risikoberichte enthalten Version, Datum, Fragen, Antworten, Unklarheiten, Empfehlungen und zusätzlichen Kontext. Zur E-Mail-Bestätigung werden Ihre Adresse und ein kryptografischer Fingerabdruck der festgelegten Übermittlung ohne Antworten gesendet; die Code-E-Mail enthält keine Antworten. Nach der Bestätigung verarbeiten Hosting- und E-Mail-Anbieter Bericht, Empfängerwahl, Zweck, Hinweisversion und Zeitpunkt. Optionale Prüfungsfelder sind Name, Organisation und Nachricht. Das Postfach von Ada Studio erhält den Bericht nur bei gewählter Prüfung. Fehleraufzeichnungen enthalten Zeitpunkt, Seitenpfad, technische Fehlerangaben und den Text der Fehlermeldung, wie unter Fehlerberichte beschrieben.

Speicherdauer

Es gibt keine Website-Datenbank oder Online-Berichtshistorie. Im Browser gespeicherte Entwürfe, Downloads und Kopien in Ihrem eigenen Postfach verwalten Sie selbst. Die Tabelle zeigt, wie lange wir und unsere Anbieter andere Aufzeichnungen aufbewahren.

Speicherdauer

Aufzeichnung	Aufbewahrungsdauer
Bestätigungscodes per E-Mail	Laufen nach zehn Minuten ab. Die Code-E-Mail bleibt in Ihrem Postfach.
Bestätigter Versand von Risikoberichten	Kann während weniger als 23 Stunden ab Übermittlung erneut versucht werden. Der Ablauf löscht weder bereits gesendete E-Mails noch Anbieteraufzeichnungen.
Gewöhnliche Anfragen	Gelöscht zwölf Kalendermonate nach Abschluss der Anfrage.
Abgelehnte Anfragen	Gelöscht sechs Kalendermonate nach der Absage.
Anhänge zu Anfragen	Unnötige Kopien werden zeitnah entfernt, andere innerhalb von 90 Tagen nach Abschluss gelöscht.
Prüfungskopien von Risikoberichten	Gelöscht 90 Tage nach Abschluss der Anfrage.
Fehlerberichte, falls eingeschaltet	Nur so lange aufbewahrt, wie es zum Finden und Beheben des Fehlers nötig ist. Eine feste Löschfrist ist noch nicht festgelegt.
E-Mail-Inhalte und Zustellungsaufzeichnungen bei Resend	30 Tage, Sicherungskopien sieben Tage. Eine frühere Löschung einer bestimmten E-Mail kann über den Resend-Support beantragt werden.
Gelöschte Nachrichten in unserem Microsoft-365-Postfach	Nach den aktuellen Einstellungen 14 Tage lang wiederherstellbar.
Laufzeitprotokolle bei Vercel	Ein Tag in unserem aktuellen Hosting-Tarif.

Ausnahmen gelten nur, wenn Aufzeichnungen für vereinbarte Kundenarbeit, eine bestimmte gesetzliche Pflicht oder einen Streitfall benötigt und dokumentiert werden. Historische Berichte aus dem früheren Versandweg werden bis zum 14. Dezember 2026 mit ihrem ursprünglichen Zweck eingeordnet, bevor eine Löschung vorgeschlagen wird; die Einstellung dieses Versandwegs hat sie nicht gelöscht. Die Löschung einer zugänglichen Kopie entfernt wiederherstellbare Kopien und Anbieterkopien nicht sofort. Unsere Aufbewahrungsrichtlinie für Anfragen gilt seit dem 15. September 2026. Kontaktieren Sie uns zu einzelnen Aufzeichnungen oder Löschanfragen.

Ihre Rechte

Je nach anwendbarem Recht und dessen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Löschung ist nicht auf unrichtige Daten beschränkt. Ihr Widerspruchsrecht ist unten gesondert dargestellt. Eine Einwilligung können Sie widerrufen; die Rechtmässigkeit der vorherigen Verarbeitung bleibt unberührt. Richten Sie Ihre Anfrage an den unten genannten Datenschutzkontakt. Sie müssen dafür weder eine Bewertung ausfüllen noch Marketing zustimmen. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder bei der zuständigen EU/EWR-Aufsichtsbehörde Beschwerde einreichen, insbesondere an Ihrem Wohnort, Arbeitsort oder am Ort des vermuteten Verstosses.

Widerspruchsrecht

Soweit die DSGVO auf die Verarbeitung Ihrer personenbezogenen Daten anwendbar ist, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1). Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3). Nach dem Schweizer Datenschutzgesetz verletzt eine Bearbeitung Ihrer Personendaten entgegen Ihrer ausdrücklichen Willenserklärung Ihre Persönlichkeit, sofern sie nicht gerechtfertigt ist, etwa durch ein überwiegendes Interesse oder durch Gesetz (Art. 30 Abs. 2 lit. b und Art. 31 Abs. 1 DSG). Richten Sie Ihren Widerspruch an den unten genannten Datenschutzkontakt.

Datenschutzbehörden

Schweizer EDÖBAufsichtsbehörden der EU und des EWR

Internationale Datenübertragung

Vercel hostet und schützt die Website; die Funktionen zur Bearbeitung von Kontaktanfragen und zum optionalen Berichtsversand laufen in Frankfurt, Deutschland. Resend versendet Formularnachrichten aus einer EU-Region, speichert Kundendaten einschliesslich E-Mail-Inhalten und Zustellungsaufzeichnungen jedoch in den Vereinigten Staaten. Kontaktanfragen und gewählte Prüfungskopien gehen im von Microsoft gehosteten Postfach von Ada Studio ein. Die am 15. September 2026 geprüfte Standortanzeige im Administrationsbereich weist die Schweiz als aktuellen Speicherort ruhender Exchange-Online-Daten aus. Die aktuelle Einstellung erlaubt künftig eine regionale Speicherung innerhalb der EU-Datengrenze, wobei sich der Speicherort nicht vor dem 13. Dezember 2026 ändert. Diese Speichereinstellung beschränkt nicht sämtliche Verarbeitung durch Support oder Unterauftragnehmer auf die Schweiz. Berichte nur an den Besucher gehen ausschliesslich an dessen gewähltes Postfach; beim eigenen E-Mail-Versand ist auch Ihr Anbieter beteiligt. Die folgende Übersicht nennt für jeden Anbieter die erhaltenen Daten, die Verarbeitungsorte und die Garantie für Übermittlungen ausserhalb der Schweiz und der EU bzw. des EWR. Die Anbieter setzen zudem Unterauftragnehmer ein; die Übersicht verlinkt für jeden Anbieter dessen veröffentlichte Angaben zu seinen Unterauftragnehmern, die die betroffenen Länder nennen, soweit der Anbieter sie angibt. Diese Garantien bedeuten nicht, dass sämtliche Verarbeitung in der Schweiz oder der EU bzw. dem EWR bleibt. Beim Datenschutzkontakt können Sie eine Kopie der relevanten Übermittlungsbedingungen anfragen.Internationale Übermittlungen nach Anbieter, geprüft am 26. September 2026

• Vercel Inc., Vereinigte Staaten

  Rolle

  Hosting, Auslieferung der Seiten und Serverfunktionen (Auftragsbearbeiter)

  Daten

  Technische Anfragedaten; Anfragen, Berichtsversand und Fehlerberichte, solange unsere Funktionen sie bearbeiten; Laufzeitprotokolle

  Ort

  Funktionen in Frankfurt, Deutschland; Seiten aus dem weltweiten Netz von Vercel, meist vom nächstgelegenen Standort; mögliche Verarbeitung in den Vereinigten Staaten und in den Ländern der Unterauftragnehmer von Vercel

  Garantie

  Zertifiziert nach den Datenschutzrahmen Schweiz-USA und EU-USA (Data Privacy Framework); Standardvertragsklauseln im Auftragsbearbeitungsvertrag von Vercel

  Unterauftragnehmer

  Mit ihren Ländern in der Unterauftragnehmerliste von Vercel genannt

• Plus Five Five, Inc. (Resend), Vereinigte Staaten

  Rolle

  E-Mail-Versand für Anfragen, Risikoberichte, Bestätigungscodes und Fehlerberichte (Auftragsbearbeiter)

  Daten

  E-Mail-Adressen, Nachrichten- und Berichtsinhalte, Zustellungsaufzeichnungen

  Ort

  Versand aus einer EU-Region; Speicherung der Kundendaten in den Vereinigten Staaten

  Garantie

  Standardvertragsklauseln im Auftragsbearbeitungsvertrag von Resend, für Übermittlungen aus der Schweiz angepasst; zertifiziert nach dem Datenschutzrahmen EU-USA, nicht nach dem Datenschutzrahmen Schweiz-USA

  Unterauftragnehmer

  In der Unterauftragnehmerliste von Resend genannt, die sie alle in den Vereinigten Staaten verortet

• Microsoft, Microsoft 365

  Rolle

  Postfach von Ada Studio (Auftragsbearbeiter)

  Daten

  Anfragen, Prüfungskopien, Fehlerberichte und unsere Korrespondenz

  Ort

  Ruhende Postfachdaten in der Schweiz; nach dem Datenschutznachtrag von Microsoft können Support und Unterauftragnehmer Daten in den Vereinigten Staaten und in weiteren Ländern bearbeiten, in denen Microsoft oder seine Unterauftragnehmer tätig sind

  Garantie

  Standardvertragsklauseln im Datenschutznachtrag von Microsoft; Microsoft ist zudem nach den Datenschutzrahmen Schweiz-USA und EU-USA zertifiziert

  Unterauftragnehmer

  In der Unterauftragnehmerliste von Microsoft genannt

• Cloudflare, Inc., Vereinigte Staaten

  Rolle

  Turnstile-Sicherheitsprüfung (Auftragsbearbeiter); eigener Verantwortlicher bei der Verbesserung der Bot-Erkennung

  Daten

  IP-Adresse, TLS-Fingerabdruck, Browserkennung, Website-Schlüssel und Herkunft

  Ort

  Weltweites Netz von Cloudflare; mögliche Verarbeitung in den Vereinigten Staaten

  Garantie

  Zertifiziert nach den Datenschutzrahmen Schweiz-USA und EU-USA (Data Privacy Framework); erlischt diese Zertifizierung oder wird sie ungültig, gelten nach dem Auftragsbearbeitungsvertrag von Cloudflare Standardvertragsklauseln, für Übermittlungen aus der Schweiz angepasst

  Unterauftragnehmer

  Mit ihren Ländern in der Unterauftragnehmerliste von Cloudflare genannt

Rechtsquellen: Datenschutzverordnung (DSV), Anhang 1 (Staaten mit angemessenem Datenschutz, darunter Deutschland und nach dem Datenschutzrahmen Schweiz-USA zertifizierte US-Unternehmen); Durchführungsbeschluss (EU) 2023/1795 (Datenschutzrahmen EU-USA); Durchführungsbeschluss (EU) 2021/914 (Standardvertragsklauseln). Den Zertifizierungsstatus zeigt die offizielle Data Privacy Framework List.

Cookies und Browser-Speicher

Der KI-Bereitschaftscheck speichert Antworten im Sitzungsspeicher dieses Browser-Tabs, damit Sie nach dem Neuladen fortfahren können. Neu beginnen entfernt die gespeicherte Einschätzung, sofern der Browser dies erlaubt. Eine Wiederherstellung der Browsersitzung kann die Daten erhalten; löschen Sie bei Problemen die Website-Daten in den Browsereinstellungen. Das Entscheidungslabor nutzt ebenfalls den Sitzungsspeicher, um eine fiktive Geschichte fortzusetzen. Beide Funktionen erstellen weder ein Konto noch eine Cloud-Sicherung. Personen mit Zugriff auf dieselbe Browsersitzung können den gespeicherten Stand sehen. Der KI-Risikocheck speichert Ihre Antworten, eingegebenen Kontext und Ihren aktuellen Schritt ebenfalls im Sitzungsspeicher dieses Tabs, damit sie beim Neuladen oder Zurückgehen nicht verloren gehen; Schliessen des Tabs oder Löschen der Website-Daten entfernt sie. Wenn Sie Auf diesem Gerät speichern wählen, bleibt zusätzlich ein Entwurf im Browser, bis Sie das Speichern ausschalten, Gespeicherte Kopie löschen wählen oder die Website-Daten löschen. Keine der beiden Kopien enthält Ihre E-Mail-Adresse oder Bestätigungscodes. Beim Betrieb der Website entfernen wir zugängliche Daten der eingestellten Werbefunktion; Browsereinschränkungen können dies verhindern. Bereits an Anbieter übermittelte Daten werden dadurch nicht gelöscht.

Werbemessung

Die Google-Ads-Messung wurde von dieser Website entfernt. Wir laden keinen Google-Tag, senden keine Conversion-Ereignisse und fügen neuen Anfragen keine Werbeklick-Kennungen hinzu. Es gibt keine Einwilligungseinstellung, mit der sich Werbemessung aktivieren lässt. Die Entfernung löscht keine früheren Aufzeichnungen bei Google, E-Mail-Anbietern oder Ada Studio. Wenden Sie sich dazu an uns.

Lokale Schriften und Downloads

Website, öffentliche Präsentationen und Arbeitsblätter verwenden lokal bereitgestellte Schriften. Beim PDF-Download lädt der Browser Schriften von dieser Website und erzeugt den Bericht lokal; Antworten werden dafür nicht übertragen. Auch das Kopieren des Berichts erfolgt lokal.

Analyse

Die aggregierte Nutzungsmessung der Tools ist derzeit nicht aktiviert. Bewertungsantworten, Berichtskennungen, Kontaktdaten und Freitext werden nicht an einen Analysedienst gesendet.

Newsletter

Auf dieser Website ist keine Newsletter-Anmeldung aktiv. Buttondown, der für einen möglichen Newsletter vorbereitete Dienst, erhält im inaktiven Zustand keine Daten, und die Website lässt keine Verbindungen dorthin zu.

Lokale Berichte und freiwillige Weitergabe

PDF-Downloads und kopierter Text werden ohne E-Mail-Adresse in Ihrem Browser erstellt. Kurz und Standard sind Ersteinschätzungen ohne Konformitätsaussage; die ausführliche Prüfung behält präzise Fragen und Quellen. Wenn verfügbar, können Sie beim optionalen Versand sich selbst, Ada Studio unter contact@adastudio.ch oder beide wählen. Nichts ist vorausgewählt. E-Mail ist nur für den Versand erforderlich; Name, Organisation und Nachricht zur Prüfung sind optional. Vor dem Versand können Sie Empfänger und Bericht prüfen. Bestätigen Sie Ihre Adresse mit einem achtstelligen, zehn Minuten gültigen Code und danach den Versand. Jeder gewählte Empfänger erhält eine separate lesbare E-Mail mit PDF. Änderungen an Empfängern oder Bericht erfordern eine neue Bestätigung. Lesen oder Herunterladen sendet keine Antworten. Der manuelle E-Mail-Link öffnet in Ihrem eigenen E-Mail-Programm einen Entwurf mit Betreff und einer einzeiligen Zusammenfassung des Ergebnisses, ohne Ihre Antworten und ohne etwas anzuhängen oder zu senden. Wenn Sie im KI-Bereitschaftscheck Teilen wählen, werden gesondert eine Gesamtkategorie, eine kurze Beschreibung und ein Ergebnislink an Ihre gewählte App oder die Zwischenablage übergeben. Antworten und Prioritäten bleiben ausgeschlossen. Beim Öffnen des Links wird die grobe Ergebniskategorie als Teil der Seitenanfrage an den Hostingdienst gesendet und kann in dessen Protokollen erscheinen. Die gewählte App verarbeitet geteilte Inhalte nach ihren eigenen Bedingungen.

Kontaktanfragen

E-Mail-Adresse und Nachricht sind erforderlich, um eine Anfrage zu senden und eine Antwort zu erhalten. Ohne diese Angaben kann das Formular nicht senden. Name, Organisation, Betreff, Dienstleistung und Vorbereitungshilfe sind freiwillig. Nur die überprüfte Nachricht und Kontaktfelder werden übermittelt, keine gesonderten Antworten aus der Vorbereitung oder Bewertungsberichte. Resend stellt die Anfrage in unserem von Microsoft gehosteten Postfach zu. Wir beantworten damit Ihr Anliegen und prüfen, ob unsere Dienstleistungen passen, ohne Sie in eine Marketingliste aufzunehmen. Unsere Anwendung schreibt Kontakttext weder in den Browserspeicher noch absichtlich in Anwendungsprotokolle. Tritt bei der Bearbeitung einer Anfrage ein unerwarteter Fehler auf, kann eine Fehlermeldung, die übermittelten Text zitiert, in einen Fehlerbericht oder das Laufzeitprotokoll gelangen, wie unter Fehlerberichte beschrieben. Zustellungsaufzeichnungen der Anbieter und Postfachkopien bestehen davon unabhängig.

Fehlerberichte

Tritt auf unserem Server ein unerwarteter Fehler auf oder meldet Ihr Browser einen Absturz an unseren Fehlerendpunkt, halten wir dies nur fest, um den Fehler zu finden und zu beheben. Sind Fehlerberichte eingeschaltet, stellt Resend einen E-Mail-Bericht an das Postfach von Ada Studio zu; er enthält Zeitpunkt, Seitenpfad, technische Fehlerangaben und bis zu 500 Zeichen der Fehlermeldung, die gelegentlich von Ihnen eingegebenen Text zitieren kann. Bei Serverfehlern schreibt zudem Next.js, die Software, auf der die Website läuft, die vollständige Fehlermeldung und technische Angaben, etwa die Stelle im Code, an der der Fehler auftrat, in das Laufzeitprotokoll von Vercel, unabhängig davon, ob eine E-Mail gesendet wird. Wird ein Bericht nicht per E-Mail gesendet, etwa weil Fehlerberichte ausgeschaltet sind, wird ein Eintrag mit dem Seitenpfad und bis zu 200 Zeichen der Fehlermeldung in das Laufzeitprotokoll geschrieben. Vercel bewahrt das Laufzeitprotokoll in unserem aktuellen Hosting-Tarif einen Tag lang auf. Browserberichte sind pro IP-Adresse begrenzt; die Adresse wird dafür kurz im Arbeitsspeicher des Servers gehalten und nicht in den Bericht übernommen. Wir stützen uns auf unser berechtigtes Interesse an einer zuverlässigen, sicheren Website.

Sicherheit des Kontaktformulars

Wenn der Versand verfügbar ist, lädt Cloudflare Turnstile vor dem Absenden, sobald Sie mit dem Ausfüllen des Formulars auf der Kontaktseite oder des schwebenden Kontaktformulars beginnen. Der Dienst verarbeitet IP-Adresse, TLS-Verbindungsfingerabdruck, Browserkennung sowie Website-Schlüssel und Herkunft der Website, um Menschen von automatisierten Zugriffen zu unterscheiden. Unser Server prüft die Sicherheitsbestätigung vor dem Versand. Cloudflare handelt für diesen Schutz als unser Auftragsbearbeiter und bei der Nutzung von Signalen zur Verbesserung der Bot-Erkennung als eigener Verantwortlicher, wie im Turnstile-Datenschutzzusatz beschrieben. Wir konfigurieren Turnstile nicht zur Ausgabe von Freigabe-Cookies. Falls die Prüfung nicht verfügbar ist, können Sie den E-Mail-Link nutzen. Beim optionalen Risikoberichtsversand lädt Turnstile erst nach Auswahl einer Empfängeroption. Der Server prüft Code-Anfrage, Code-Bestätigung und Berichtsversand separat. Keine der beiden Bestätigungsstufen sendet Antworten.

Entscheidungslabor

Die Geschichte im Entscheidungslabor speichert Ihre Entscheidungen in Ihrem Browser und sendet keine davon an uns. Einzelheiten stehen im eigenen Hinweis: Datenschutz im Entscheidungslabor.

Informationen zu Dienstleistern

VercelResendMicrosoftCloudflare Turnstile

Übermittlungsbedingungen der Anbieter

VercelResendMicrosoftCloudflare

Datenschutzkontakt

contact@adastudio.ch