Datenschutz
1. EINLEITUNG
1.1 Du hast ein Recht darauf, dass deine Daten von uns sicher und sorgsam verwahrt werden. Als Schweizer Unternehmen verpflichten wir uns zu strengen Maßstäben für Datenschutz. Nachstehend informieren wir dich über den Umgang mit personenbezogenen Daten, die wir im Rahmen unserer Website und unserer Forschungsaktivitäten (Forschungs-Einrichtung für polymorphe KI-Architektur) verarbeiten.
1.2 Wenn wir in dieser Datenschutzerklärung vom „Nutzer“ sprechen, meinen wir dich.
1.3 Wenn wir in dieser Datenschutzerklärung von „Cyber Applied Science and Tech Labs“, vom „Verantwortlichen“ (= Inhaber der Datensammlung nach Schweizer Datenschutzgesetz, DSG) oder von „uns“ sprechen, meinen wir die
Cyber Applied Science and Tech Labs
(geschäftlich betrieben durch CASTL AG)
Oberdorf 970
9427 Wolfhalden
Schweiz
1.4 Diese Datenschutzerklärung gilt für die Website und die darüber angebotenen Kontakt- und Bewerbungsformulare (z. B. Bewerbung als Volunteer für KI-Training).
1.5 Nimm dir Zeit, um unsere Datenschutzerklärung durchzulesen, bevor du uns Daten übermittelst. Wenn du mit dieser Datenschutzerklärung nicht einverstanden bist, übermittle uns bitte keine Daten.
1.6 Solltest du Fragen oder Anregungen zu unserer Datenschutzerklärung haben, wende dich bitte an data.protection@castl.rocks.
2. VERANTWORTLICHER, DATENSCHUTZBEAUFTRAGTER UND VERTRETER
2.1 Verantwortlicher für die Verarbeitung personenbezogener Daten (EU-DSGVO, soweit anwendbar) und Verantwortlicher nach Schweizer DSG ist Cyber Applied Science and Tech Labs (geschäftlich betrieben durch CASTL AG), Oberdorf 970, 9427 Wolfhalden, Schweiz, E-Mail: data.protection@castl.rocks.
3. WELCHE DATEN WIR ERHEBEN
3.1 Grundsatz: Wir erheben keine personenbezogenen Daten zu Profiling-, Social-Media-, Community- oder Account-Zwecken und bieten keine Registrierung/Nutzerkonten an.
3.2 Daten, die du aktiv über ein Formular übermittelst (z. B. Volunteer-Bewerbung für KI-Training)
Wenn du auf der Website ein Formular ausfüllst, werden die von dir eingegebenen Daten elektronisch per E-Mail an uns übermittelt und für die weitere interne Verarbeitung und Kontaktaufnahme gespeichert. Dazu können je nach Formular insbesondere gehören:
a. Name
b. E-Mail-Adresse und/oder Telefonnummer
c. Inhalt deiner Nachricht/Bewerbung sowie ggf. weitere von dir freiwillig gemachte Angaben
d. ggf. von dir übermittelte Dateien/Anhänge (z. B. Lebenslauf), sofern das Formular dies vorsieht
3.3 Technisch unvermeidbare Daten bei Website-Nutzung
Beim Aufruf unserer Website können aus technischen Gründen Daten verarbeitet werden, die für den Verbindungsaufbau und die Sicherheit erforderlich sind (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, User-Agent/Browser-Informationen). Wir nutzen diese Daten grundsätzlich nur zur technischen Bereitstellung, Fehleranalyse und Abwehr von Angriffen und speichern sie – soweit möglich – nur kurzfristig.
3.4 Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), außer du übermittelst sie uns freiwillig im Rahmen einer Anfrage/Bewerbung. Bitte übermittle solche Daten nur, wenn sie notwendig sind.
4. COOKIES UND TRACKING
4.1 Wir setzen keine Social-Media-Plugins ein und betreiben kein Social-Media-Tracking.
4.2 Soweit Cookies verwendet werden, dann nur, soweit sie technisch erforderlich sind (z. B. für grundlegende Funktionen und Sicherheit). Marketing-, Profiling- oder zielgerichtete Werbe-Cookies setzen wir nicht ein.
5. EMPFÄNGER DER DATEN
5.1 Wir behandeln alle Daten vertraulich. Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung deiner Anfrage/Bewerbung, zum Betrieb der Website, zur IT-Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.
5.2 Kategorien von Empfängern können sein:
a. IT- und Hosting-Dienstleister (z. B. Server-/E-Mail-Infrastruktur), die als Auftragsverarbeiter tätig sind
b. interne Stellen innerhalb von Cyber Applied Science and Tech Labs, die die Anfrage/Bewerbung bearbeiten
c. Behörden, Gerichte und Rechtsberater, soweit wir rechtlich verpflichtet sind oder dies zur Durchsetzung/Abwehr von Ansprüchen erforderlich ist
5.3 Eine Übermittlung ins Ausland kann je nach eingesetzten Dienstleistern möglich sein. In solchen Fällen stellen wir – soweit erforderlich – geeignete Garantien sicher (z. B. Standardvertragsklauseln), sofern kein angemessener Datenschutzbeschluss besteht.
6. VERARBEITUNGSZWECK UND RECHTSGRUNDLAGE
6.1 Zwecke der Verarbeitung
Wir verarbeiten Daten zu folgenden Zwecken:
a. Bearbeitung deiner Kontaktanfrage
b. Bearbeitung deiner Bewerbung als Volunteer (z. B. für KI-Training) und Kommunikation mit dir
c. interne Organisation und Dokumentation der Bearbeitung
d. Gewährleistung der Sicherheit und Stabilität unserer Website/IT-Systeme (z. B. Abwehr von Angriffen, Missbrauchsprävention)
6.2 Rechtsgrundlagen (je nach Anwendbarkeit)
a. Vertragliche Anbahnung/Kommunikation: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar)
b. Berechtigtes Interesse: Sicherer Betrieb, IT-Sicherheit, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar)
c. Einwilligung: Falls und soweit du uns Daten freiwillig übermittelst, die für die Bearbeitung nicht erforderlich sind, oder falls im Einzelfall eine Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar)
d. Gesetzliche Verpflichtung: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar)
Nach Schweizer DSG erfolgt die Bearbeitung im Rahmen der gesetzlichen Vorgaben, insbesondere nach den Grundsätzen der Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung und Datensicherheit.
7. SPEICHERDAUER
7.1 Formulardaten (Kontakt/Bewerbung)
Wir speichern die von dir übermittelten Daten so lange, wie dies zur Bearbeitung und internen Dokumentation erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Speicherung zur Geltendmachung/Abwehr von Ansprüchen erforderlich ist.
7.2 Technische Logdaten
Technische Logdaten werden – soweit gespeichert – grundsätzlich nur so lange aufbewahrt, wie dies für Betriebssicherheit, Fehleranalyse und Angriffserkennung notwendig ist, und anschließend gelöscht oder anonymisiert.
8. BETROFFENENRECHTE
8.1 Nutzer, auf welche die EU-DSGVO anzuwenden ist (soweit anwendbar)
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Diese Rechte kannst du durch eine E-Mail an data.protection@castl.rocks ausüben.
Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde in dem EU-Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
8.2 Nutzer, auf welche Schweizerisches Datenschutzrecht anzuwenden ist
Du hast die Rechte nach dem Schweizer DSG, insbesondere das Recht auf Auskunft sowie – soweit die gesetzlichen Voraussetzungen erfüllt sind – weitere Rechte wie Berichtigung, Löschung oder Einschränkung. Du kannst dich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Anfragen richtest du bitte an data.protection@castl.rocks.
9. ÄNDERUNG DER DATENSCHUTZERKLÄRUNG
9.1 Wir sind berechtigt, diese Datenschutzerklärung von Zeit zu Zeit zu ändern, insbesondere, um sie geänderten gesetzlichen Bestimmungen oder technischen Entwicklungen anzupassen. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.