Datenschutz

01 · Verantwortliche Stelle

Witzelfitz Consulting GmbH

Datenschutzanfragen können auch über den Datenschutz-Kontaktweg gestellt werden.

02 · Daten und Zwecke

Was Regiobrett bearbeitet

• technische Zugriffs-, Sicherheits- und Fehlerdaten für einen stabilen Betrieb und den Schutz vor Missbrauch,
• private Entwürfe, Uploads und Posterangaben für Erstellung, Vorschau und Moderation,
• die private E-Mail-Adresse der einreichenden Person sowie bewusst gewählte öffentliche Kontakte,
• Buchungs-, Zahlungs- und Rückerstattungsdaten für Checkout, Belege und gesetzliche Nachweise,
• Moderationsentscheide, Meldungen und notwendige Änderungsnachweise,
• eine verkleinerte Posteransicht und normalisierte Vorschläge nur nach freiwilliger KI-Zustimmung,
• streng begrenzte, nicht personenbezogene Nutzungsereignisse für die Besucherstatistik.

Die Bearbeitung erfolgt, soweit sie für die Bereitstellung und Abwicklung der gebuchten Leistung, die freiwillig gewählte KI-Funktion, die Sicherheit, gesetzliche Pflichten oder berechtigte Interessen am zuverlässigen Betrieb erforderlich ist. Es gilt insbesondere das Schweizer Datenschutzgesetz; soweit im Einzelfall anwendbar, werden zusätzlich die Anforderungen der europäischen Datenschutz-Grundverordnung berücksichtigt.

03 · Freiwillige KI-Vorbefüllung

OpenAI verarbeitet nur nach deinem Opt-in eine minimierte Posteransicht

Das Hochladen eines Posters startet keine KI-Anfrage. Erst «Felder mit KI vorbefüllen» löst die Verarbeitung aus. «Ohne KI weiter» bleibt ein gleichwertiger Weg.

• Übermittelt wird eine verkleinerte, metadatenfreie Bildvariante des Posters.
• Verwaltungs-E-Mail, Buchungsdaten, öffentliche Datei-URL und Verwaltungstoken werden nicht mitgesendet.
• Die Anfrage verwendet keine Websuche und folgt weder Links noch QR-Codes.
• Regiobrett setzt bei der API-Anfrage store: false. Technisch notwendige kurzzeitige Verarbeitung beim Anbieter bleibt möglich.
• Vorschläge können falsch sein und müssen bestätigt werden. Die KI entscheidet nie über Preis, Zahlung, Moderation oder Veröffentlichung.

OpenAI kann Daten ausserhalb der Schweiz bearbeiten. Regiobrett beschränkt die Übermittlung auf den freiwillig ausgelösten Zweck und nutzt die verfügbaren vertraglichen und technischen Schutzmassnahmen. Weitere Informationen bietet die Datenschutzerklärung von OpenAI.

04 · Beteiligte Dienste

Betrieb, Medien, Zahlung und E-Mail

Dienstleister erhalten Daten nur, soweit dies für ihren jeweiligen Zweck erforderlich ist. Je nach Anbieter kann eine Bearbeitung ausserhalb der Schweiz stattfinden. Dabei werden die anwendbaren gesetzlichen und vertraglichen Schutzvorgaben berücksichtigt.

05 · Besucherstatistik

Transparenz ohne Werbeprofile

Regiobrett verwendet das selbst gehostete Umami, um die Nutzung der öffentlichen Seiten und die Öffnungen einzelner Aushänge zu verstehen. Das Script setzt keine Analyse-Cookies, verwendet keinen lokalen Browserspeicher, respektiert «Do Not Track» und fehlt auf Admin-, Verwaltungs-, Checkout- und privaten Entwurfsseiten.

Übermittelt werden nur feste Ereignisnamen und grobe Kategorien. E-Mail, Telefon, Suchtext, Postertitel, Beschreibung, Verwaltungstoken, Zahlungsreferenzen, Referrer, URL-Parameter und der echte Browser-Identifikator werden verworfen. Eine bereits öffentliche zufällige Pin-ID darf Öffnungen, CTA-Klicks und Kalenderdownloads einem Aushang zuordnen. «Öffnungen» zählt Aufrufe, nicht eindeutige Personen, und beeinflusst die Reihenfolge nie.

Die erlaubten Messereignisse werden bis zu einer kontrollierten manuellen Bereinigung gespeichert. Regiobrett bildet daraus keine personenbezogenen Besucherprofile und gibt die Statistik nicht zu Werbezwecken weiter.

06 · Aufbewahrung

So lange wie nötig

Inaktive Entwürfe

14 Tage

Technischer KI-Nachweis

höchstens 30 Tage; das Eingabebild kann früher gelöscht werden

Öffentliche Posterbilder

bis 30 volle Tage nach Kampagnenende, sofern keine rechtliche Sicherung nötig ist

Buchungs- und Zahlungsbelege

in der Regel 10 Jahre ab Ende des Geschäftsjahres, soweit sie als Buchungsbeleg aufbewahrt werden müssen

Support, Meldungen und Sicherheitsdaten

bis der Zweck entfällt oder gesetzliche beziehungsweise überwiegende Gründe eine längere Aufbewahrung verlangen

Besucherstatistik

bis zur kontrollierten manuellen Bereinigung; ohne personenbezogene Besucherprofile

07 · Deine Rechte

Auskunft, Berichtigung und Löschung

Du kannst im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Herausgabe oder Löschung verlangen und der Bearbeitung widersprechen, soweit keine gesetzlichen oder überwiegenden Gründe entgegenstehen. Eine KI-Zustimmung gilt nur für den ausgelösten Schritt und kann für die Zukunft widerrufen werden.

Schreibe an hallo@regiobrett.ch. Zum Schutz vor unberechtigter Herausgabe kann ein angemessener Identitätsnachweis verlangt werden. Zudem besteht die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.

08 · Sicherheit und Änderungen

Schutzmassnahmen und neue Fassungen

Regiobrett setzt unter anderem verschlüsselte Verbindungen, getrennte Zugriffe, sichere Sitzungen, verschlüsselte private Felder, private Medienpfade, signierte Zahlungsnachrichten, Dateineucodierung und manuelle Moderation ein. Ein vollständig risikofreier Betrieb kann dennoch nicht garantiert werden.

Diese Datenschutzerklärung wird angepasst, wenn sich Datenflüsse, Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung; bei einer Buchung wird die bestätigte Version gespeichert.