Datenschutzerklaerung

1. Anwendbares Datenschutzrecht

Fuer diese Website gilt in erster Linie das schweizerische Datenschutzrecht, insbesondere das revidierte Bundesgesetz ueber den Datenschutz (DSG). Sofern im Einzelfall zusaetzlich Datenschutzrecht der Europaeischen Union anwendbar ist, beachten wir dieses ebenfalls.

2. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung im Zusammenhang mit dieser Website ist:

Kontakt fuer Datenschutzanliegen und Loeschungsanfragen: [email protected]

3. Verarbeitete Daten

Beim Besuch der Website koennen technisch erforderliche Nutzungsdaten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Browser- und Geraeteinformationen
• Referrer-Informationen, soweit uebermittelt

Wenn Sie ueber `Steal A Chocolate` ein Sample anfordern, verarbeiten wir zusaetzlich:

• Name
• Unternehmen
• E-Mail-Adresse
• Strasse
• PLZ
• Ort
• Land
• ausgewaehltes Produkt bzw. SKU
• angeforderte Menge
• generierter Tracking-Token
• gehashte E-Mail- und IP-Ableitungen zur Missbrauchserkennung
• zugeordnete Produktionsauftragsnummer
• Bearbeitungs- und Versandstatus
• Zeitstempel der Erstellung und Aktualisierung

Wenn Sie den Factory-Chat ("Ask the Factory") nutzen, verarbeiten wir zusätzlich:

• Ihre Chat-Nachrichten (Fragen und Eingaben)
• die generierten Antworten des KI-Assistenten
• Bewertungen (Thumbs up/down), sofern abgegeben
• Nutzungsaktionen wie Kopieren und Regenerieren von Antworten
• technische Metadaten: verwendetes Sprachmodell, Antwortzeit, aufgerufene Datenabfragen, Sitzungs-ID, Zeitstempel

Chat-Nachrichten werden maschinell durch ein KI-Sprachmodell verarbeitet. Die Verarbeitung zur Beantwortung Ihrer Eingaben im oeffentlichen Factory-Chat erfolgt ausschliesslich auf on-premises betriebenen Servern von Alpamayo. Zur Qualitaetssicherung und zur Identifikation von Verbesserungen koennen ausgewaehlte Chat-Verlaeufe und technische Metadaten nach vorgaengiger Entfernung bzw. Reduktion personenbezogener Identifikatoren zusaetzlich mit Modellen von Anthropic ausgewertet werden. Es werden keine personenbezogenen Daten zur Eingabe in den Chat verlangt; bitte geben Sie dennoch keine sensiblen oder vertraulichen Informationen in den Chat ein.

4. Zwecke der Verarbeitung

• Bereitstellung und sicherer Betrieb der Website
• Bearbeitung der Sample-Anfrage im Rahmen von `Steal A Chocolate`
• Bereitstellung von Informationen zum Bearbeitungsstand und zur Produktion des Samples
• Kontaktaufnahme im Zusammenhang mit der angeforderten Probe
• Marketing und Information zu Alpamayo, der Chocolate Factory und verwandten Themen
• Beantwortung von Fragen zum Fabrikbetrieb über den KI-gesteuerten Factory-Chat
• Qualitätssicherung und Verbesserung des KI-Assistenten durch Auswertung von Nutzungsdaten und Bewertungen

5. Rechtsgrundlagen und Rechtfertigung

Nach schweizerischem Datenschutzrecht bearbeiten wir personenbezogene Daten nur in einer Weise, die gesetzeskonform, nach Treu und Glauben sowie verhaeltnismaessig ist. Wenn Sie aktiv ein Sample anfordern und Ihre Daten uebermitteln, bearbeiten wir diese zur Durchfuehrung Ihrer Anfrage, zur Bereitstellung der Tracking-Funktion sowie fuer die Kommunikation rund um die Probe und die Chocolate Factory.

Soweit fuer einzelne Verarbeitungsschritte eine Einwilligung erforderlich oder zweckmaessig ist, stuetzen wir uns auf Ihre Einwilligung. Dies gilt insbesondere fuer Marketing- und Informationskontakte im Zusammenhang mit Ihrer Sample-Anfrage.

Technisch erforderliche Zugriffsdaten bearbeiten wir zur Gewaehrleistung eines sicheren und stabilen Betriebs der Website. Falls im Einzelfall zusaetzlich die DSGVO anwendbar ist, stuetzen wir uns insoweit insbesondere auf Art. 6 Abs. 1 lit. a, b und f DSGVO.

Den Factory-Chat betreiben wir zur Bereitstellung der angeforderten Chat-Funktion, zur Missbrauchsabwehr, zur technischen Fehleranalyse sowie zur Qualitaetssicherung des Assistenten. Soweit im Einzelfall zusaetzlich die DSGVO anwendbar ist, stuetzen wir uns hierfuer insbesondere auf Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Einwilligung vor Start des Chats ist fuer diese Verarbeitung nicht erforderlich.

Zur Abwehr automatisierter oder missbraeuchlicher Einsendungen kann beim Abschluss des `Steal A Chocolate`-Flows ein CAPTCHA eingesetzt werden. Diese Verarbeitung erfolgt zum Schutz des oeffentlichen Dienstes und zur Missbrauchsabwehr.

6. Speicherdauer

Daten aus dem Sample-Flow speichern wir auf sicheren, on-premises betriebenen Servern von Alpamayo fuer bis zu 12 Monate, sofern keine gesetzliche laengere Aufbewahrungspflicht besteht oder Sie vorher eine Loeschung verlangen.

Technische Protokolldaten werden nur so lange gespeichert, wie dies fuer den sicheren Betrieb und die Fehleranalyse erforderlich ist.

Chat-Sitzungen und zugehörige Nachrichten, Bewertungen und Aktionsdaten werden für bis zu 45 Tage gespeichert und danach automatisch gelöscht.

7. Speicherung und Empfaenger

Die Daten werden auf sicheren, on-premises betriebenen Servern von Alpamayo gespeichert.

Eine Weitergabe erfolgt nur, soweit dies fuer den Betrieb, die Bearbeitung der Anfrage oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Zugriff auf Ihre Daten erhalten nur Personen oder Stellen, die sie fuer die genannten Zwecke benoetigen, insbesondere fuer die Bearbeitung der Probe, die Kommunikation mit Ihnen sowie fuer den technischen Betrieb der Website.

Wenn CAPTCHA-Schutz aktiviert ist, werden technische Verifikationsdaten an den eingesetzten CAPTCHA-Anbieter uebermittelt, soweit dies fuer die Missbrauchspruefung erforderlich ist.

Chat-Sitzungen, Chat-Nachrichten und zugehoerige technische Metadaten des oeffentlichen Factory-Chats werden fuer den laufenden Betrieb ausschliesslich innerhalb der von Alpamayo betriebenen Infrastruktur verarbeitet. Zur Qualitaetssicherung und Weiterentwicklung des Assistenten koennen ausgewaehlte Chat-Verlaeufe und technische Metadaten nach vorgaengiger Entfernung bzw. Reduktion personenbezogener Identifikatoren an Anthropic uebermittelt und dort automatisiert ausgewertet werden. Eine Weitergabe in identifizierender Form erfolgt fuer diese Zwecke nicht. Im Uebrigen erfolgt eine Weitergabe nur, soweit dies aufgrund gesetzlicher Verpflichtungen erforderlich ist.

8. Cookies und aehnliche Technologien

Die Website verwendet technisch notwendige Mechanismen, um die Sprachpraeferenz der Besucher zu speichern. Diese dienen ausschliesslich der Bereitstellung der gewaehlten Spracheinstellung.

Konkret wird derzeit ein technisch notwendiges Cookie fuer die Sprachauswahl verwendet (`i18n_redirected`). Zusaetzlich nutzen wir eine datensparsame, anonymisierte Reichweitenmessung mit Umami. Dabei werden keine Werbeprofile erstellt und keine Cross-Site-Tracking-Cookies gesetzt.

9. Server-Logfiles und Sicherheit

Der Betreiber der Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch uebermittelt. Dies betrifft insbesondere Browsertyp, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse.

Eine Zusammenfuehrung dieser Daten mit anderen Datenquellen erfolgt nicht ohne besonderen Anlass. Die Verarbeitung dient dem sicheren Betrieb, der Fehleranalyse sowie der Abwehr und Aufklaerung von Missbrauch.

Diese Website nutzt Transportverschluesselung, damit uebermittelte Inhalte vor dem Zugriff unberechtigter Dritter geschuetzt sind.

10. Ihre Rechte

Sie haben nach anwendbarem Datenschutzrecht insbesondere folgende Rechte:

• Auskunft ueber die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Loeschung Ihrer Daten
• Einschraenkung der Verarbeitung
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung fuer die Zukunft
• Beschwerde bei einer zustaendigen Aufsichtsbehoerde

Fuer Loeschungsanfragen oder sonstige Datenschutzanliegen schreiben Sie bitte an [email protected].

Wenn Sie eine Einwilligung fuer Marketing- oder Informationskontakte erteilt haben, koennen Sie diese jederzeit mit Wirkung fuer die Zukunft widerrufen.

Wenn Sie der Auffassung sind, dass die Bearbeitung Ihrer personenbezogenen Daten nicht rechtmaessig erfolgt, koennen Sie sich an den Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) wenden.

11. Stand

Stand dieser Datenschutzerklaerung: 2. April 2026.