SIP
Anmelden

Datenschutzerklärung · Stufe 2 von 3

Datenschutz — informierte Stufe

Diese Stufe richtet sich an Personen, die wissen wollen, welche Rechtsgrundlagen, Verarbeitungs­zwecke und Auftrags­verarbeiter im Spiel sind. Verzichtet auf juristisches Vokabular wo möglich.

Letzte Revision:
2026-05-19
Rev:
ADR-015 Tier-B

Verantwortlicher

Swiss Immigration Pro AG (in Gründung), Genf. Kontakt Datenschutz: datenschutz@swissimmigrationpro.com. Vollständige Firmen­angaben siehe Impressum.

Verarbeitete Datenkategorien

  • Konto­daten: E-Mail-Adresse, gehashtes Passwort (Argon2id), Sprach­präferenz, Erstell- und Last-Login-Zeitstempel.
  • Konsultations­daten: Anfragen an Clara, generierte Antworten, Sitzungs-Kontext (Permit-Typ, Kanton wenn angegeben).
  • Technische Daten: Sitzungs-Cookie (sip_session, httpOnly, SameSite=Lax), User-Agent, IP-Adresse (gekürzt auf /24).
  • Krise/Notfall: bei aktivem Crisis-Mode wird die Sitzung mit reduziertem Logging behandelt (siehe ADR-017).

Rechtsgrundlagen

  • Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dienstes).
  • Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für optionale Verarbeitungen (Newsletter, Verbesserungs-Analytik).
  • Art. 31 Abs. 2 lit. e DSG / Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheits-Logs, Missbrauchs­abwehr).

Auftragsverarbeiter

Eine vollständige Liste der Auftrags­verarbeiter wird in der Expert-Stufe geführt. Aktive Kategorien: Hosting (CH), Mail-Versand (CH/EU), LLM-Provider (vertraglich auf EU/EFTA-Rechenzentren beschränkt; keine Trainings­nutzung Ihrer Daten).

Speicherdauer

  • Konto­daten: bis Konto­löschung + 30 Tage Backup-Retention.
  • Konsultations­verlauf: standardmässig 90 Tage; verlängerbar in den Konto-Einstellungen.
  • Sicherheits-Logs: 12 Monate.
  • Audit-Logs (juristische Prüfung): 10 Jahre (gesetzliche Aufbewahrung).

Ihre Rechte im Detail

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Daten­portabilität, Widerspruch, sowie Beschwerde bei der Aufsichts­behörde (EDÖB für die Schweiz). Anfragen werden innerhalb von 30 Tagen beantwortet.

Asylrelevante Daten — besondere Schutz­massnahmen

Bei Konsultationen mit asylrelevantem Kontext (Permit N, F, S oder erkannte Sensitivitäts-Marker) gelten zusätzliche Massnahmen nach ADR-015 Tier-A: kürzere Retention, separate Verschlüsselungs­zone, kein Zugriff durch Drittanbieter.