Datenschutzerklärung

1. Wer wir sind und wie Sie uns erreichen

1.1 Die Designstandard AG, Witikonerstrasse 80, 8032 Zürich, Schweiz (UID CHE-280.559.568), ist Verantwortliche für die in dieser Erklärung beschriebenen Personendaten, für alle drei Dienste.

1.2 Für alles, was Ihre Daten betrifft, schreiben Sie an privacy@designstandard.ch. Eine namentlich benannte Person ist für diese Anfragen zuständig und antwortet Ihnen — siehe Abschnitt 13.

1.3 Unsere Vertretung in der Europäischen Union. Die Designstandard AG hat ihren Sitz in der Schweiz. Unsere Vertretung in der Europäischen Union nach Art. 27 DSGVO ist [entity, address, email]. Betroffene Personen in der EU können sich in allen Fragen zur Bearbeitung ihrer Personendaten an uns oder an unsere Vertretung wenden.

1.4 Datenschutzbeauftragte Person. Wir haben keine datenschutzbeauftragte Person benannt, weil wir dazu nicht verpflichtet sind. Wir haben alle drei Tatbestände von Art. 37 Abs. 1 DSGVO geprüft — wir sind keine Behörde; unsere Kerntätigkeit besteht nicht in der umfangreichen regelmässigen und systematischen Überwachung betroffener Personen; und sie besteht nicht in der umfangreichen Bearbeitung besonderer Kategorien von Personendaten oder von Personendaten über strafrechtliche Verurteilungen und Straftaten. Nutzen Sie privacy@designstandard.ch für alles, was Sie einer datenschutzbeauftragten Person schreiben würden.

1.5 Diese Erklärung gilt für designheroes.com, designcatalogs.com und designfinder.com. Die Dienste unterscheiden sich darin, was sie erheben; gilt ein Abschnitt nur für einzelne, wird das dort gesagt.

2. Was wir erheben

2.1 Was Sie uns geben

• Konto — E-Mail-Adresse, Passwort.

  Required: Erforderlich. Ohne sie können wir Ihnen kein Konto geben.

• Profil — Name, berufliche Rolle, Unternehmen.

  Required: Optional, ausser wo es für die nachstehende Fachpersonen-Freigabe nötig ist.

• Fachpersonen-Prüfung — Nachweis der beruflichen Tätigkeit, für designcatalogs.

  Required: Nur für designcatalogs erforderlich. Der Zugang zu dieser Bibliothek wird von einer Person geprüft und freigegeben. Ohne Nachweis können wir Sie nicht zulassen.

• Was Sie eingeben — Suchanfragen und Gespräche mit dem Assistenten.

  Required: Erforderlich in dem Sinn, dass wir eine nicht gestellte Frage nicht beantworten können.

• Projektinhalte — Kommentare, hochgeladene Dateien, private Nachrichten — designfinder.

  Required: Optional; der Projektraum funktioniert nur, wenn Sie ihn nutzen.

• Gespeicherte Objekte — Produkte, Kataloge und Seiten, die Sie merken oder mit Lesezeichen versehen.

  Required: Optional.

• Anfragen an Marken — Die Anfrage, die Sie schreiben, und der Anzeigename, unter dem sie gesendet wird — sowie Ihre E-Mail-Adresse, wenn Sie das Kästchen ankreuzen (6.1a).

  Required: Optional; nur wenn Sie einer Marke schreiben.

• Markenkommentare — Kommentare verifizierter Markenvertretungen — designcatalogs.

  Required: Optional, und nur für Markenvertretungen.

2.2 Was bei der Nutzung entsteht

• Suchverlauf — wonach Sie gesucht haben und wann.
• Nutzungs- und Gerätedaten — aufgerufene Seiten, ungefährer Standort aus der IP-Adresse, Browser und Gerätetyp.
• Zugriffs- und Sicherheitsprotokolle — einschliesslich IP-Adresse, für Sicherheit und Missbrauchsprävention.
• Suchindizes — mathematische Repräsentationen (Embeddings), die aus Text abgeleitet werden und die Suche ermöglichen. Soweit sie aus Ihrem Text abgeleitet sind, bleiben sie Personendaten, und wir behandeln sie so — auch wenn Sie uns um Löschung bitten.

2.3 Was wir nicht erheben

• Kein Geburtsdatum und kein Alter. Siehe Abschnitt 14.
• Keine Zahlungsdaten. Auf den Diensten finden keine Transaktionen statt.
• Besondere Kategorien von Personendaten werden nicht gesucht. Bitte helfen Sie mit, dass das so bleibt — siehe 5.3.
• Keine bei Datenhändlern gekauften Daten und keine Anreicherung von Nutzerprofilen aus Datenquellen Dritter.

3. Weshalb wir sie bearbeiten und auf welcher Rechtsgrundlage

• Ihr Konto anlegen und betreiben; Sie authentifizieren — Vertrag — Art. 6 Abs. 1 lit. b.
• Suche und KI-Assistent bereitstellen, einschliesslich der Übermittlung Ihres Textes an unsere KI-Anbieter — Vertrag — Art. 6 Abs. 1 lit. b.
• Projekträume, Kommentare, Dateispeicherung und private Nachrichten betreiben — Vertrag — Art. 6 Abs. 1 lit. b.
• Die von Ihnen gemerkten Objekte speichern, damit sie bei Ihrer Rückkehr da sind — Vertrag — Art. 6 Abs. 1 lit. b.
• Kommentare verifizierter Markenvertretungen auf designcatalogs veröffentlichen und zuschreiben — Vertrag — Art. 6 Abs. 1 lit. b.
• Beiträge in einem geteilten Projektraum behalten, nachdem eine teilnehmende Person ausgeschieden ist, soweit die übrigen Teilnehmenden sie weiterhin benötigen und das Recht es erlaubt — Berechtigte Interessen — Art. 6 Abs. 1 lit. f: gemeinsame Arbeit erhalten, statt die Beiträge anderer zu vernichten, wenn eine Person ausscheidet.
• Einen Kommentar einer Markenvertretung behalten, nachdem deren Konto geschlossen wurde, solange er für den Katalog relevant bleibt — Berechtigte Interessen — Art. 6 Abs. 1 lit. f: der Kommentar wurde im Namen der Marke eingereicht, und die Marke ist eine andere Partei als die Person, deren Konto geschlossen wurde. Ein Kommentar ist meist eine Korrektur, und ginge er verloren, weil eine Vertretung die Stelle wechselt, fiele der Katalog auf die falsche Angabe zurück.
• Fachlichen Zugang zu designcatalogs prüfen und freigeben — Vertrag — Art. 6 Abs. 1 lit. b.
• Eine von Ihnen geschriebene Anfrage an die adressierte Marke senden, mit Ihrem Anzeigenamen — Vertrag — Art. 6 Abs. 1 lit. b: die Anfrage zuzustellen ist genau das, worum Sie uns gebeten haben.
• Ihre E-Mail-Adresse an diese Marke weitergeben, wenn Sie das Kästchen ankreuzen — Einwilligung — Art. 6 Abs. 1 lit. a. Optional, für die Zustellung und für eine Antwort innerhalb der Dienste nicht erforderlich, und jederzeit für künftige Anfragen widerrufbar.
• Sicherheit, Missbrauchs- und Betrugsprävention, Integrität des Dienstes — Berechtigte Interessen — Art. 6 Abs. 1 lit. f: den Dienst sicher und verfügbar halten. Wir haben dies gegen Ihre Interessen abgewogen und verwenden möglichst wenige Daten für möglichst kurze Zeit.
• Fehlersuche und Betrieb des Dienstes — Berechtigte Interessen — Art. 6 Abs. 1 lit. f.
• Qualitätsprüfung von Assistenten-Antworten an einer pseudonymisierten Stichprobe — Berechtigte Interessen — Art. 6 Abs. 1 lit. f: den Assistenten genauer machen. Pseudonymisiert, als Stichprobe, 90 Tage aufbewahrt.
• Aggregierte Auswertungen zur Nutzung der Dienste — Berechtigte Interessen — Art. 6 Abs. 1 lit. f.
• Vertrauliche rechtliche, buchhalterische und andere fachliche Beratung einholen sowie Rechtsansprüche geltend machen, ausüben oder verteidigen — Berechtigte Interessen — Art. 6 Abs. 1 lit. f: unsere rechtlichen und geschäftlichen Angelegenheiten führen und unsere Rechtsposition wahren.
• Einen Verkauf, eine Umstrukturierung oder eine Übertragung des Geschäfts vollziehen, unter Vertraulichkeit und mit den dafür nötigen Mindestdaten — Berechtigte Interessen — Art. 6 Abs. 1 lit. f: eine rechtmässige Unternehmenstransaktion ermöglichen. Vor dem Vollzug geben wir Ihre Personendaten nicht an eine Kaufinteressentin oder einen Kaufinteressenten. Wir würden es Ihnen mitteilen (6.5).
• Erfüllung rechtlicher Pflichten — Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c.

3.1 Für nichts, was zur Nutzung der Dienste nötig ist, stützen wir uns auf eine Einwilligung. Sie willigen sich nicht in das Produkt hinein, und nichts, was Sie widerrufen können, kostet Sie den Zugang dazu.

Das Einzige, wofür wir eine Einwilligung erbitten, ist optional und zusätzlich: die Weitergabe Ihrer E-Mail-Adresse an eine Marke, der Sie geschrieben haben (Abschnitt 6.1a). Lehnen Sie ab, erreicht Ihre Anfrage die Marke trotzdem, und die Marke kann Ihnen innerhalb der Dienste antworten. Sie können die Einwilligung jederzeit für künftige Anfragen widerrufen — eine bereits übermittelte Adresse ist allerdings bei der Marke, und Abschnitt 6.1a erläutert weshalb. Führen wir je etwas anderes ein, das eine Einwilligung braucht — etwa einen Newsletter —, ist es gesondert, freiwillig und widerrufbar, ohne dass Sie sonst etwas verlieren.

3.2 Training. Die Designstandard AG verwendet Ihre Daten nicht, um KI-Modelle zu trainieren, und wir gestatten unseren KI-Anbietern nicht, sie zum Training universell einsetzbarer Modelle zu verwenden.

3.3 Keine automatisierte Entscheidfindung. Wir treffen über Sie keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir setzen kein Profiling ein, um über Sie zu entscheiden oder die Reihenfolge zu personalisieren.

4. KI-gestützte Suche und Unterstützung

4.1 Unsere Such- und Assistenzfunktionen nutzen künstliche Intelligenz. Wenn Sie etwas in die Suche eingeben oder mit dem Assistenten sprechen, wird der eingegebene Text an KI-Anbieter ausserhalb der Schweiz übermittelt, damit wir Ihnen antworten können.

4.1a Bevor Sie ein Konto haben — die drei Gast-Suchanfragen. Auf designheroes können Sie drei KI-Suchanfragen stellen, bevor Sie sich registrieren. Auch dabei bearbeiten wir Personendaten — eine temporäre Sitzungskennung, Ihre IP-Adresse, den eingegebenen Text und die Metadaten der Anfrage, die unsere Anbieter erhalten.

Unsere Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, Vertrag. Genauer: Die Nutzung des Assistenten nimmt unsere Nutzungsbedingungen an und begründet einen Vertrag über den unentgeltlichen Dienst (Nutzungsbedingungen 1.3a), sodass die Bearbeitung der Erfüllung dieses Vertrags dient — sie liefert genau die Suche, um die Sie gebeten haben. Registrieren Sie sich anschliessend, deckt die vorvertragliche Variante von Art. 6 Abs. 1 lit. b zusätzlich die auf Ihren Wunsch getroffenen Schritte ab, soweit sie einschlägig ist.

Was wir in der designheroes-Gastphase anders machen:

• Eine temporäre Sitzungskennung, um Ihre drei Anfragen zu zählen. Kein Profil und kein Fingerprinting.

• Kein Gesprächsverlauf und keine Verknüpfung mit einem Konto — registrieren Sie sich danach, werden Ihre Gast-Anfragen dem neuen Konto nicht zugeordnet, sofern Sie das nicht wünschen.

• Unsere eigene Kopie wird zeitnah verworfen — mit einer Ausnahme, die wir nennen, damit sie Sie nicht überrascht: eine als Stichprobe gezogene, pseudonymisierte Kopie kann bis zu 90 Tage zur Qualitätsprüfung aufbewahrt werden, genau wie bei Kontoinhaberinnen und Kontoinhabern (Abschnitt 9). Es gibt weiterhin keinen Gesprächsverlauf und keine Verknüpfung mit einem Konto. Was unsere KI-Anbieter aufbewahren, bestimmen nicht wir — siehe 4.6, das für Gast-Anfragen genauso gilt wie für angemeldete.

• Sobald Sie sich registrieren, gilt die Aufbewahrung nach Abschnitt 9, und Ihre Gespräche werden kontobezogen — was Löschung und Export erst unkompliziert macht.

Auf designcatalogs gibt es keine Gastphase; der Dienst ist Fachleuten vorbehalten, und die Registrierung wird von einer Person geprüft und freigegeben.

4.2 Wer sie erhält und wofür

• OpenAI — Ihren Anfragetext und den Gesprächskontext.

Wozu: Erzeugt Antworten.

• Anthropic — Ihren Anfragetext und den Gesprächskontext.

Wozu: Erzeugt Antworten.

• Cohere — Ihren Anfragetext.

Wozu: Ordnet Suchergebnisse nach Relevanz neu.

• Pinecone — Aus Text abgeleitete Embeddings — nicht den Rohtext.

Wozu: Speichert den Suchindex.

4.3 Abschnitt 6 hält fest, wo diese Anbieter sind und was die Übermittlung schützt.

4.4 KI-Antworten können falsch sein. Sie können unvollständig, veraltet oder unrichtig sein, und sie sind keine fachliche Beratung. Das wiegt am schwersten bei technischen, regulatorischen und normbezogenen Angaben — Schutzarten, Brandklassifizierungen, referenzierte Normen, Bauvorschriften. Prüfen Sie das unabhängig, bevor Sie spezifizieren oder bestellen. Unsere Nutzungsbedingungen sagen dasselbe ausführlicher.

4.5 Wir setzen KI nicht ein, um Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten.

4.6 Aufbewahrung durch unsere KI-Anbieter und unsere Suchinfrastruktur — Grenzen, die meist nicht wir setzen. Einige unserer KI-Anbieter bewahren Kopien des Übermittelten zur Sicherheits- und Missbrauchserkennung auf. Ihre Praxis unterscheidet sich, und jede wird unten einzeln genannt. Das ist ihr Vorgang, nicht unserer; wir können nicht hineingreifen, um etwas vorzeitig zu löschen. Wir können aufhören zu senden, und das tun wir.

• OpenAI — Missbrauchsprotokolle bis zu 30 Tage, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben oder vernünftigerweise erforderlich ist, um ihre Dienste oder Dritte vor Schaden zu bewahren.
• Anthropic — Ein- und Ausgaben werden innerhalb von 30 Tagen gelöscht. Wird ein Inhalt jedoch von automatisierten Trust-and-Safety-Systemen als Verstoss gegen die Nutzungsrichtlinie markiert, werden Ein- und Ausgaben bis zu 2 Jahre und Klassifizierungswerte bis zu 7 Jahre aufbewahrt.
• Cohere — [to state once the contract exists — §C.1].
• Pinecone — Hält den Suchindex. Diesen kontrollieren wir, und die Löschung erreicht ihn — siehe 13.4.

Wir nennen Ihnen die Zwei- und Siebenjahresfristen und nicht nur die Dreissigtagenorm, weil die Norm nicht das ganze Bild ist. Sie greifen nur, wenn ein automatisiertes System einen Inhalt als Verstoss gegen die Nutzungsregeln des Anbieters markiert — was bei gewöhnlichen Fragen zu Design und Spezifikation nie geschehen sollte. Es ist ein weiterer Grund für Abschnitt 5: Was Sie eingeben, reist weiter, als Sie vielleicht denken, und noch weiter, wenn etwas daran markiert wird.

Siehe Abschnitt 13.4, wo sich das darauf auswirkt, was eine Löschung erreichen kann.

5. Bitte achten Sie darauf, was Sie eingeben

5.1 Freitextfelder nehmen alles entgegen. Bitte geben Sie keine besonderen Kategorien von Personendaten — Angaben zu Gesundheit, rassischer oder ethnischer Herkunft, politischen Meinungen, religiösen Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Sexualleben oder sexuelle Orientierung — in die Suche oder den Assistenten ein.

5.2 Ebenso wenig vertrauliche Informationen, Kundendaten oder Personendaten Dritter.

5.3 Wir wollen diese Daten nicht, wir suchen sie nicht, und wir durchsuchen den Freitext der Dienste nicht danach. Einmal eingegeben, gehen sie jedoch dorthin, wohin Abschnitt 4 sagt. Der Assistent ist auf Design, Architektur und Spezifikation beschränkt, sodass Sie kaum je zu solchen Angaben veranlasst werden — diese Warnung deckt den Fall ab, dass es doch geschieht.

6. Wohin Ihre Daten gehen

6.1 Empfänger. Wir verkaufen Ihre Personendaten nicht, und wir geben sie nicht für fremdes Marketing weiter. Auftragsverarbeiter, die ausschliesslich nach unseren Weisungen handeln:

• OpenAI — KI-Antworten.
  • Wo: Unsere Vertragspartnerin ist OpenAI Ireland Ltd (EU); nachgelagerte Bearbeitung in den Vereinigten Staaten.
• Anthropic — KI-Antworten.
  • Wo: Vereinigte Staaten.
• Cohere — Neuordnung der Suchergebnisse.
  • Wo: Vereinigte Staaten.
• Pinecone — Suchindex (Embeddings).
  • Wo: Vereinigte Staaten.
• Amazon Web Services — Hosting und Speicherung.
  • Wo: Schweiz (eu-central-2, Zürich).
• DigitalOcean — Hosting.
  • Wo: [confirm region — §C.3].

Selbst betriebene Komponenten. Ihr Einsatz offenbart für sich genommen nichts gegenüber ihren Entwicklerinnen und Entwicklern oder einem anderen Softwareanbieter — es ist Software, die wir selbst auf der oben genannten Hosting-Infrastruktur betreiben. Hier aufgeführt, damit Sie wissen, was was tut:

• Keycloak (Konten) · Matrix/Synapse (Nachrichten) · Directus (Inhalte) — Identität, Nachrichten, Inhaltsverwaltung.
  • Wo: Von uns selbst betrieben. Das sind keine Übermittlungen an Dritte.

6.1a Markenpartner — eigene Verantwortliche für Anfragen. Wenn Sie über die Dienste eine Anfrage an eine Marke senden, erhält diese Marke Ihre Anfrage und den Anzeigenamen Ihres Kontos. Sie erhält weder Ihre E-Mail-Adresse noch andere Kontaktangaben, sofern Sie diese nicht ausdrücklich teilen (siehe unten). Eine Marke entscheidet selbst, wie sie mit Ihrer Anfrage umgeht, und handelt daher als eigene Verantwortliche und nicht nach unseren Weisungen — ihre eigene Datenschutzerklärung bestimmt, was danach geschieht.

Kreuzen Sie das Kästchen an, mit dem Sie Ihre E-Mail-Adresse teilen, senden wir auch diese Adresse an die Marke. Das ist freiwillig, für die Zustellung und für eine Antwort innerhalb der Dienste nicht erforderlich, und Sie können es ablehnen und trotzdem eine Antwort erhalten.

6.2 Ein bewusster Entwurfsentscheid, und was ausserhalb davon liegt. Private Nachrichten gehen an keinen gesonderten Nachrichtenanbieter — sie bleiben in Systemen, die wir betreiben, auf der oben genannten Hosting-Infrastruktur, und wir übermitteln Inhalte aus Suche und Assistent nur an die oben genannten Anbieter — deren zulässige nachgelagerte Bearbeitung und deren Unterauftragsverarbeiter richten sich nach den Garantien in 6.3. Eine gesonderte, von Ihnen ausgelöste Offenlegung: Eine Anfrage an eine Marke geht an diese Marke, mit Ihrem Anzeigenamen — und mit Ihrer E-Mail-Adresse, wenn Sie das Kästchen angekreuzt haben.

6.3 Übermittlungen ins Ausland. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass Personendaten aus der EU zu uns in die Schweiz keinen zusätzlichen Mechanismus benötigen.

Markenpartner ausserhalb der Schweiz und der EU. Einige Marken haben ihren Sitz ausserhalb der Schweiz und der EU. Eine Anfrage an eine solche Marke ist eine Übermittlung an eine eigene Verantwortliche. Ist das Zielland nicht von einem Angemessenheitsbeschluss nach dem für die Übermittlung massgebenden Datenschutzrecht erfasst, verwenden wir eine geeignete Garantie — in der Regel die Standardvertragsklauseln für die Übermittlung zwischen Verantwortlichen, soweit erforderlich für das schweizerische Recht angepasst.

Für nachgelagerte Übermittlungen:

• OpenAI — unser Vertrag besteht mit OpenAI Ireland Ltd. Irland steht auf der schweizerischen Angemessenheitsliste, sodass die Etappe Schweiz–Irland keinen Übermittlungsmechanismus benötigt. Der Auftragsverarbeitungsvertrag von OpenAI regelt die nachgelagerte Bearbeitung in den Vereinigten Staaten und die dafür geltenden Garantien.
• Anthropic — Standardvertragsklauseln (Module 2 und 3), in die Geschäftsbedingungen einbezogen.
• Pinecone — Standardvertragsklauseln (Module 2 und 3), ein UK-Addendum und Klauseln nach schweizerischem DSG.
• Cohere — [Cohere transfer safeguard]

6.4 Sie können bei uns eine Kopie der Garantien verlangen, die für diese Übermittlungen gelten.

6.5 Weitere Empfänger. Behörden, soweit wir rechtlich dazu verpflichtet sind; berufliche Beraterinnen und Berater unter Verschwiegenheit; sowie eine Erwerberin, Rechtsnachfolgerin oder Konzerngesellschaft im Zusammenhang mit einem vollzogenen Verkauf, einer Umstrukturierung oder einer Übertragung des Geschäfts — in diesem Fall informieren wir Sie.

7. Private Nachrichten

7.1 designfinder enthält private Nachrichten innerhalb der Projekträume. Wir betreiben den Nachrichtenserver selbst; Nachrichten gehen an keinen Nachrichtenanbieter Dritter.

7.2 Was gespeichert wird. Nachrichteninhalt, Absenderin oder Absender und Zeitpunkt sowie geteilte Dateien.

7.3 Wer sie lesen kann. Die Teilnehmenden des Gesprächs. Wir lesen Ihre privaten Nachrichten nicht, ausser wo wir einer rechtlichen Pflicht nachkommen müssen oder eine Meldung rechtswidriger Inhalte nach unseren Nutzungsbedingungen prüfen.

7.4 Wie lange. Solange das Projekt besteht. Sie können Ihre eigenen Nachrichten jederzeit löschen und, wenn Sie das Projekt verwalten, das Projekt löschen — vorbehältlich der Grenzen in Abschnitt 13.4.

8. Reihenfolge und die Personalisierung, die wir nicht betreiben

8.1 Wir personalisieren die Reihenfolge nicht. Wir ordnen Suchergebnisse nicht nach Ihrem individuellen Verhalten, Ihren früheren Aktivitäten oder einem Verhaltensprofil. Eine KI-Antwort kann den Gesprächskontext nutzen, den sie für eine zusammenhängende Antwort braucht — aber kein Verhaltensprofil beeinflusst, was wir abrufen, wie wir es ordnen oder die kommerzielle Reihenfolge. Wir bauen kein Verhaltensprofil für Reihenfolge oder Personalisierung auf, und wir haben das auch nicht vor.

8.2 Was die Reihenfolge bestimmt: wie gut etwas zu Ihrer Anfrage passt, die Verfügbarkeit und ob die Marke zahlende Partnerin ist. Auf designheroes kann eine kommerzielle Beziehung sowohl beeinflussen, welche Produkte wir abrufen, als auch die Reihenfolge, in der Resultate erscheinen. Auf designcatalogs beeinflusst sie die Reihenfolge.

8.2a Die redaktionelle Eignung ist nicht käuflich — allein wir entscheiden, welche Marken die Kriterien für die Abdeckung aktueller Produkte erfüllen, und keine Zahlung beeinflusst das. Auf designheroes werden die aktuellen Produkte einer qualifizierten Marke jedoch als Teil der kommerziellen Beziehung veröffentlicht, sodass die Zahlung eine Bedingung ihrer Veröffentlichung ist. Vintage-Objekte, gebrauchte, verkaufte und archivierte Objekte werden gesondert nach redaktionellen Gesichtspunkten ausgewählt und unterliegen der kommerziellen Bedingung nicht, die für neue und aktuell produzierte Produkte gilt. Galerien und Auktionshäuser bezahlen uns nicht für die Aufnahme oder die Verifizierung von Vintage- und gebrauchten Objekten — weder eine Listungsgebühr noch eine Provision.

Auf designcatalogs ist die Aufnahme eines Katalogs in die Bibliothek unser redaktioneller Entscheid und kein Kauf.

8.3 Die vollständige Erläuterung steht auf der Seite «Wie unsere Resultate ausgewählt und geordnet werden» für designheroes und designcatalogs, verlinkt bei den Resultaten.

8.4 Ihr Suchverlauf wird 90 Tage für Sicherheit, Missbrauchsprävention und aggregierte Auswertungen aufbewahrt — nicht, um irgendetwas zu personalisieren.

9. Wie lange wir Dinge aufbewahren

• Konto- und Profildaten — Für die Dauer Ihres Kontos, dann 90 Tage, dann gelöscht. Die 90 Tage bestehen, damit ein versehentlich oder strittig geschlossenes Konto wiederhergestellt und eine Frage zur Schliessung nachträglich beantwortet werden kann; Grundlage dieser Frist ist unser berechtigtes Interesse daran, eine unumkehrbare Handlung rückgängig machen zu können — nicht der Vertrag, der beendet ist. Konten, die 36 Monate ruhen, werden gelöscht, nachdem wir Sie 30 Tage vorher per E-Mail informiert haben.
• Suchverlauf — 90 Tage.
• Gespräche mit dem KI-Assistenten — angemeldet — Für Sie sichtbar für die Dauer Ihres Kontos und jederzeit von Ihnen löschbar. Eine gesonderte pseudonymisierte Kopie zur Qualitätsprüfung: 90 Tage.
• KI-Suchanfragen — Gast, vor der Registrierung — Nicht als Gesprächsverlauf aufbewahrt und keinem Konto zugeordnet. Die Sitzungskennung gilt für die Sitzung; unsere eigene Kopie wird zeitnah verworfen — ausser einer als Stichprobe gezogenen, pseudonymisierten Kopie, die bis zu 90 Tage zur Qualitätsprüfung aufbewahrt werden kann, genau wie in 4.1a. Die Aufbewahrung durch die Anbieter (4.6) gilt unabhängig davon.
• Projekt-Chatnachrichten — Solange das Projekt besteht. Sie können Ihre eigenen Nachrichten jederzeit löschen, vorbehältlich der Grenzen und rechtlichen Ausnahmen in 13.4.
• Hochgeladene Dateien — Ebenso — solange das Projekt besteht, jederzeit von Ihnen löschbar.
• Gespeicherte Objekte — Für die Dauer Ihres Kontos, jederzeit von Ihnen löschbar.
• Anfragen an Marken — Solange Ihr Konto besteht, damit Ihnen Ihre eigene Korrespondenz erhalten bleibt. Was die Marke mit ihrer Kopie tut, richtet sich nach deren eigener Datenschutzerklärung (6.1a).
• Markenkommentare — Solange der zugehörige Katalog in der Bibliothek ist, sofern er nicht früher im Rahmen der Beziehung der Marke zu uns zurückgenommen wird.
• Der Name der Vertretung, die einen Markenkommentar verfasst hat — Bis sie ihr Konto schliesst oder bis wir Kenntnis davon erhalten oder anderweitig erfahren, dass sie die Marke nicht mehr vertritt — je nachdem, was zuerst eintritt. Dann entfernen wir ihren Namen und schreiben den Kommentar der Marke zu. Der Kommentar selbst kann bleiben (11.4).
• Nachweise zur Fachpersonen-Prüfung — Bis zum Entscheid und 12 Monate danach, damit wir einen Zugangsentscheid erläutern oder überprüfen können, dann gelöscht. Die Prüfung selbst erfolgt vertraglich; die 12 Monate danach stützen sich auf unser berechtigtes Interesse, den Entscheid dokumentieren und nochmals betrachten zu können.
• Nutzungs- und Gerätedaten — 90 Tage, danach aggregiert, sodass sie Sie nicht mehr identifizieren.
• Suchindizes (Embeddings) — An den Datensatz gebunden, aus dem sie abgeleitet sind — gelöscht, wenn dieser gelöscht wird, und von einem Löschbegehren erfasst (13.4).
• Zugriffs- und Sicherheitsprotokolle — 90 Tage, verlängert nur bei einem dokumentierten laufenden Sicherheitsvorfall.
• Fehler- und Anwendungsprotokolle — 30 Tage.
• Einwilligungsnachweise — derzeit die freiwillige Weitergabe Ihrer E-Mail-Adresse an eine Marke (3.1, 6.1a) sowie eine allfällige Marketing-Einwilligung — Für die Dauer der Einwilligung, dann 3 Jahre nach dem Widerruf, damit wir belegen können, dass sie erteilt wurde. Der Nachweis einer widerrufenen Einwilligung stützt sich auf unser berechtigtes Interesse, die Einhaltung belegen und einen Anspruch abwehren zu können — nicht auf die Einwilligung selbst, die beendet ist.
• Sicherungen — Ein rollender 35-Tage-Zyklus. Die Löschung aus den Live-Systemen erfolgt sofort; Sicherungskopien laufen mit dem Zyklus aus.

9.0a Rechtliche Pflichten und Rechtsansprüche. Die oben genannten Fristen sind unsere regulären Aufbewahrungsfristen. Müssen bestimmte Daten länger aufbewahrt werden, um eine rechtliche Pflicht zu erfüllen, oder sind sie zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich, bewahren wir nur die dafür nötigen Daten und nur so lange auf, wie dieser Zweck es verlangt. Abschnitt 13.4 erläutert die entsprechende Grenze des Löschungsrechts.

9.1 Wo eine Frist als Kriterium ausgedrückt ist — «solange das Projekt besteht» —, liegt das daran, dass der Zweck genau so lange dauert wie der Projektraum.

9.2 Abschnitt 4.6 hält die Aufbewahrungspraxis unserer KI-Anbieter und unserer Suchinfrastruktur fest — teils unter unserer Kontrolle, teils nicht, und er sagt jeweils, was zutrifft.

10. Cookies und Speicherung auf Ihrem Gerät

10.1 Wir verwenden nur, was zum Betrieb der Dienste unbedingt erforderlich ist: Sie angemeldet halten, Ihre Einstellungen merken und Sicherheit.

10.2 Wir verwenden keine Werbe-Cookies, keine Analysedienste Dritter, keine Zählpixel und kein Fingerprinting. Unsere Auswertung erfolgt selbst betrieben, die Auswertungen sind aggregiert, und wir nutzen sie weder für Werbung noch für seitenübergreifendes Tracking.

10.3 Weil alles, was wir auf Ihrem Gerät speichern, unbedingt erforderlich ist, holen wir keine Einwilligung ein und zeigen kein Einwilligungsbanner — es gibt nichts einzuwilligen. Diese Erklärung ist die Information.

10.4 Die vollständige Liste dessen, was wir speichern, wozu und wie lange, steht unter [URL].

11. Personendaten im Material, das wir veröffentlichen

11.1 Wir veröffentlichen Markenkataloge, Datenblätter und redaktionelle Inhalte. Dieses Material enthält mitunter Personendaten — meist den Namen der Architektin, des Architekten oder der gestaltenden Person eines Produkts, gelegentlich eine namentlich genannte Kontaktperson innerhalb einer Marke und den Namen einer verifizierten Markenvertretung, wenn ihr ein Kommentar auf designcatalogs zugeschrieben ist. Grundlage und Aufbewahrung dafür stehen in den Abschnitten 3 und 9.

11.2 Weshalb wir es veröffentlichen. Die zugeschriebene Urheberschaft ist der Sinn der Dienste: Auf designheroes erscheint ein Produkt überhaupt nur, wenn eine gestaltende Person namentlich benannt ist. Für die ersten beiden Kategorien — Design-Urheberschaft und eine namentlich genannte Kontaktperson innerhalb einer Marke — sind unsere Grundlage berechtigte Interessen, und das Interesse unterscheidet sich zwischen ihnen. Bei einer gestaltenden Person ist es die Veröffentlichung eines zutreffenden fachlichen Nachweises der Design-Urheberschaft. Bei einer Kontaktperson innerhalb einer Marke ist es, die Quellenangaben zu einem Produkt zutreffend und nachvollziehbar zu halten — weshalb dieser Name nur so lange aufbewahrt wird, wie er aktuell ist (11.2b).

• Für die dritte Kategorie — die Zuschreibung einer verifizierten Vertretung auf einem designcatalogs-Kommentar — stehen Zweck, Rechtsgrundlage und Aufbewahrung in den Abschnitten 3 und 9.

11.2a Woher es stammt. Dieses Material erreicht uns aus den eigenen Katalogen, Datenblättern und Websites der Herstellerinnen; aus Material, das uns Markenpartner zur Verfügung stellen; von Galerien und Auktionshäusern; sowie aus öffentlichen Archiv- und Auktionsunterlagen. Ein Markenkommentar auf designcatalogs ist anders: Name und Kommentar erreichen uns direkt von dieser Person über ihr eigenes verifiziertes Konto.

11.2b Wie lange wir es aufbewahren — und das hängt davon ab, um welche Art Name es geht.

• Urheberschaft — die Architektin, der Architekt oder die gestaltende Person eines Produkts. Aufbewahrt, solange sie Teil des designhistorischen Nachweises bleibt, was von der Anlage her unbefristet ist: Ein Nachweis darüber, wer was gestaltet hat, hört nicht auf zutreffend zu sein, und ihn zu entfernen machte den Nachweis falsch statt privat.

Eine Kontaktperson innerhalb einer Marke. In unseren eigenen strukturierten Datensätzen nur aufbewahrt, solange sie aktuell und einschlägig ist, und entfernt, wenn sie es nicht mehr ist. Erscheint ein solcher Name innerhalb eines historischen Dokuments, das wir bewahren — einer Katalogseite, wie sie veröffentlicht wurde —, bleibt er Teil dieses Dokuments, weil das Dokument der Nachweis ist. Sagen Sie es uns nach 11.4, und wir prüfen es.

In beiden Fällen prüfen wir einen Namen auf Anfrage nach 11.4 und korrigieren oder entfernen ihn, wo das Anliegen begründet ist.

11.3 Soweit wir es nicht direkt bei Ihnen erhoben haben, wäre es mit unverhältnismässigem Aufwand verbunden, jede namentlich genannte Person einzeln zu kontaktieren, angesichts des Umfangs des veröffentlichten Materials. Wir machen diese Informationen öffentlich zugänglich, als angemessene Transparenzmassnahme in dieser Lage, zusammen mit Ihren Rechten nach Abschnitt 13.

11.4 Sind Sie in Material genannt, das wir veröffentlichen, und möchten Sie es korrigiert oder entfernt haben, schreiben Sie an privacy@designstandard.ch, und wir kümmern uns ordentlich darum. Sie brauchen dafür kein Konto. Das gilt auch für einen Kommentar, den Sie als Markenvertretung geschrieben haben — und dort ist die Regel bereits geklärt: Sobald Sie die Marke nicht mehr vertreten, gehört Ihr Name nicht mehr darauf. Sobald Sie Ihr Konto schliessen oder wir Kenntnis davon erhalten oder anderweitig erfahren, dass Sie ausgeschieden sind, entfernen wir Ihren Namen und schreiben den Kommentar der Marke zu. Der Kommentar selbst kann bleiben, weil sich seine weitere Veröffentlichung nach der Beziehung der Marke zu uns und nach dem anwendbaren Recht richtet.

• Wir sind darauf angewiesen, es zu erfahren — wir können von unserer Seite nicht sehen, dass jemand die Stelle gewechselt hat, und die Marke ist nach ihrem Vertrag mit uns verpflichtet, uns dies unverzüglich mitzuteilen. Haben Sie die Marke verlassen, müssen Sie darauf nicht warten: Schreiben Sie an privacy@designstandard.ch, und wir entfernen Ihren Namen.

12. Sicherheit

12.1 Verschlüsselung bei der Übertragung und im Ruhezustand; Zugriff beschränkt auf jene, die ihn brauchen; Identitäts-, Nachrichten- und Inhaltssysteme von uns betrieben auf Hosting-Infrastruktur, die wir kontrollieren.

12.2 Kein Dienst ist vollkommen sicher. Werden Personendaten verletzt, benachrichtigen wir die zuständigen Behörden und die betroffenen Personen dort und innerhalb der Fristen, die das anwendbare Recht verlangt — einschliesslich der 72-Stunden-Frist der DSGVO für die Meldung an eine Aufsichtsbehörde, soweit sie gilt.

13. Ihre Rechte

13.1 Sie können von uns verlangen: Auskunft über Ihre Daten · Berichtigung · Löschung · Einschränkung der Bearbeitung · eine Kopie in einem übertragbaren Format · und Sie können der Bearbeitung auf Grundlage berechtigter Interessen widersprechen, auch aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

13.2 Wie Sie sie ausüben. Schreiben Sie an privacy@designstandard.ch. Sie können sich auch an unsere Vertretung in der EU wenden (Abschnitt 1.3). Für die Beantwortung verlangen wir kein Entgelt. Ist ein Begehren offenkundig unbegründet oder exzessiv, können wir es ablehnen, soweit das Recht dies zulässt, und wir sagen Ihnen weshalb.

13.3 Wie lange wir brauchen. Wir antworten innert eines Monats. Ist ein Begehren komplex oder haben Sie mehrere gestellt, können wir um weitere zwei Monate verlängern — und wenn wir das tun, sagen wir es Ihnen innert des ersten Monats und begründen es.

13.4 Was die Löschung erreicht — ehrlich gesagt, weil zwei Grenzen real sind.

• Soweit das Recht auf Löschung besteht, und vorbehältlich der vom Recht zugelassenen Ausnahmen — etwa wo wir etwas zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren müssen — löschen wir Ihre Personendaten aus unseren Datenbanken, unserem Suchindex einschliesslich der aus Ihrem Text abgeleiteten Embeddings, unseren Protokollen und unseren Sicherungen, sobald diese im 35-Tage-Zyklus auslaufen. Art. 17 DSGVO ist kein unbedingtes Recht auf Löschung, und wir sagen das lieber, als etwas anderes anzudeuten.

Zwei Grenzen dessen, was die Löschung praktisch erreicht:

• Kopien, die unsere KI-Anbieter zur Missbrauchserkennung halten (Abschnitt 4.6). Wir hören auf zu senden; was bereits in ihrem Zeitfenster liegt, können wir nicht zurückholen — für die in Abschnitt 4.6 genannten Fristen.
• Inhalte, die Sie zum Projektraum einer anderen Person beigetragen haben. Sie können für die Teilnehmenden jenes Projekts sichtbar bleiben, soweit das anwendbare Recht uns die Aufbewahrung erlaubt — etwa wo eine Ausnahme nach Art. 17 greift oder die Daten für einen fortdauernden rechtmässigen Zweck erforderlich bleiben, der nicht von Ihren Rechten überwogen wird. Trifft keines davon zu, entfernen oder anonymisieren wir die darin enthaltenen Personendaten, unabhängig davon, ob Sie sie vor der Kontoschliessung gelöscht haben.

13.5 Was ein Datenexport enthält — und was nicht. Sie können eine Kopie der Daten erhalten, die Sie bereitgestellt haben: Konto und Profil, von Ihnen eingereichte Nachweise zur Fachpersonen-Prüfung, Ihre Projekte, Ihre gespeicherten Objekte, hochgeladene Dateien, Ihre Anfragen an Marken und von Ihnen eingestellte Kommentare, Ihre eigenen Assistenten-Gespräche, Ihren Suchverlauf und Ihre eigenen Nachrichten, in einem maschinenlesbaren Format.

Eine Kopie ist keine Verfügungsmacht: Einen Kommentar, den Sie im Namen einer Marke eingereicht haben, können Sie exportieren; ob er weiter veröffentlicht bleibt, entscheidet sich im Rahmen der Beziehung der Marke zu uns (siehe Nutzungsbedingungen, Klausel 10.5).

• Nicht enthalten sind Daten, die wir abgeleitet und nicht erhalten haben — etwa die Such-Embeddings — oder Daten, die wir auf Grundlage berechtigter Interessen aufbewahren, wie Sicherheitsprotokolle. Sie liegen ausserhalb des Rechts auf DATENÜBERTRAGBARKEIT. Auskunft und Löschung sind eigenständige Rechte und werden nach ihren eigenen Voraussetzungen und Ausnahmen beurteilt — ausserhalb eines Exports zu liegen heisst also nicht, ausser Reichweite zu sein. Fragen Sie, was wir haben, beantworten wir das auch für diese Daten.

13.6 Beschwerden. Meinen Sie, wir seien schlecht mit Ihren Daten umgegangen, sagen Sie es bitte zuerst uns — wir bringen es lieber in Ordnung. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• In der Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Bern.
• In der EU oder im EWR: weil wir keine Niederlassung in der EU haben, gibt es keine einzelne «federführende» Behörde. Sie können sich an eine Aufsichtsbehörde wenden, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.
• Sie können sich auch an unsere Vertretung in der EU wenden (Abschnitt 1.3).

14. Kinder

14.1 Die Dienste sind nicht für Personen unter 13 Jahren bestimmt und richten sich nicht an Kinder.

14.2 Wir fragen weder nach Ihrem Geburtsdatum noch nach Ihrem Alter. Erfahren wir, dass eine Person unter 13 Jahren die Dienste nutzt, ergreifen wir angemessene Schritte, einschliesslich der Schliessung eines allfälligen Kontos, und behandeln die Personendaten gemäss dieser Erklärung. Meinen Sie, ein Kind habe uns Personendaten gegeben, schreiben Sie an privacy@designstandard.ch.

15. Änderungen dieser Erklärung

15.1 Diese Erklärung ist Version 1.0, in Kraft ab [effective date]. Version und Datum oben zeigen Ihnen, welche Fassung Sie lesen.

15.2 Wir halten überholte Fassungen unter stabilen Adressen unter [policy archive URL] bereit, damit Sie sehen können, was wann galt.

15.3 Bei jeder Änderung, die Sie wesentlich betrifft, kündigen wir diese mindestens 15 Tage vor dem Wirksamwerden an und sagen, was sich geändert hat. Haben Sie ein Konto, benachrichtigen wir Sie per E-Mail. Nutzen Sie die Dienste ohne Konto, weisen wir Sie im Dienst deutlich sichtbar darauf hin, bevor Sie weiternutzen. Geringfügige Korrekturen veröffentlichen wir mit neuer Versionsnummer und neuem Datum.

Begleitend zu unseren Nutzungsbedingungen. Fragen an privacy@designstandard.ch.