Datenschutzbestimmungen

Letzte Aktualisierung: 18.02.2026

1. Datenkontrolleur

Der Inhaber der über https://virgilia.ch und die Plattform Virgil.ia erhobenen personenbezogenen Daten ist:

Virgilia SaglQuartiere Maghetti 206900 Lugano, SchweizE-Mail: info@virgilia.ch

2. Anwendbare Gesetzgebung

Die Bearbeitung von Personendaten erfolgt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (nLPD/DSG), das seit dem 1. September 2023 in Kraft ist, und, sofern für Nutzer mit Wohnsitz in der Europäischen Union anwendbar, mit der Verordnung (EU) 2016/679 (GDPR). Für den Einsatz von Cookies und ähnlichen Technologien gelten zudem die Bestimmungen von Artikel 45c des Fernmeldegesetzes (FMG) und die Richtlinien des EDÖB vom 22. Januar 2025. edoeb.admin+1

3. Gesammelte Daten

Wir sammeln die folgenden Kategorien personenbezogener Daten:

• Registrierung und Kontodaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Name der Organisation, Funktion im Unternehmen.
• Daten zur Nutzung der Plattform: Zugriffsprotokolle, Interaktionen mit dem KI-Berater, hochgeladene Dokumente, Ergebnisse der Gap-Analyse.
• Kontaktinformationen: Informationen, die über das Kontaktformular der Website übermittelt werden.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Sitzungsdauer.
• Daten für die Rechnungsstellung: die für die Verwaltung der abonnierten Dienstpläne erforderlich sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Daten der Kundenorganisation

Die von den Kundenorganisationen auf die Plattform Virgil.ia hochgeladenen Dokumente, Geschäftsdaten und Informationen für die Zwecke der Einhaltung von NIS2 und ISO 27001 werden ausschließlich für die Erbringung der vertraglich vereinbarten Dienstleistung verarbeitet. Virgilia Sagl agiert in Bezug auf diese Daten als für die Verarbeitung Verantwortlicher, dessen Eigentum bei der Kundenorganisation verbleibt. Wir verwenden diese Daten nicht, um generische KI-Modelle zu trainieren, und geben sie nicht an Dritte weiter, es sei denn, dies ist für die technische Ausführung der Dienstleistung erforderlich oder gesetzlich vorgeschrieben.

6. Automatisierte Verarbeitung und künstliche Intelligenz

Die Plattform nutzt automatisierte Verarbeitungssysteme, einschließlich Modellen der künstlichen Intelligenz, um Dokumente zu analysieren und Hinweise zur Einhaltung der Vorschriften zu geben. Keine Entscheidung mit rechtlichen oder erheblichen Auswirkungen wird vollautomatisch und ohne menschliche Überprüfung getroffen. Die Kundenorganisation behält die Kontrolle über operative Entscheidungen.

7. Kommunikation und Übermittlung von Daten

Personenbezogene Daten können weitergegeben werden an

• Technische und Cloud-Anbieter (Hosting, Infrastruktur, Transaktions-E-Mail) von Parteien ausgewählt, die ein angemessenes Schutzniveau garantieren.
• Fachleute und Berater von Virgilia Sagl, die der Schweigepflicht unterliegt.
• Zuständige Behörden, in den vom Gesetz vorgesehenen Fällen.

Im Falle einer Datenübermittlung in Drittländer, die kein angemessenes Schutzniveau gewährleisten, wenden wir die in der nLPD und der GDPR vorgesehenen angemessenen Garantien an (z. B. Standardvertragsklauseln).

8. Vorratsdatenspeicherung

Personenbezogene Daten werden so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Konto- und Vertragsdaten: für die Dauer der Beziehung und bis 10 Jahre nach Beendigung des Arbeitsverhältnisses zur Erfüllung der schweizerischen Steuer- und Buchführungspflichten.
• Technische Logdaten: Maximum 12 Monate.
• Daten des Kontaktformulars (ohne Vertrag): 24 Monate aus der Anfrage.
• Zustimmungspflichtige Daten: bis zum Widerruf der Zustimmung.

9. Rechte der interessierten Parteien

In Übereinstimmung mit der nLPD und der GDPR hat jede betroffene Person das Recht auf:

• Zugang: eine Bestätigung der Verarbeitung und eine Kopie ihrer Daten zu erhalten.
• Richtigstellung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Stornierung: die Löschung der eigenen Daten zu verlangen (“Recht auf Vergessenwerden”), und zwar innerhalb der gesetzlich vorgesehenen Grenzen.
• Einschränkung: unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen.
• Tragbarkeit: ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Opposition: der Verarbeitung auf der Grundlage eines berechtigten Interesses zu widersprechen.
• Rücknahme der Zustimmung: die erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Reklamation: eine Beschwerde bei der’EDÖB (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit) bzw. bei EU-Nutzern an die Aufsichtsbehörde ihres Mitgliedstaates.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: info@virgilia.ch

10. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen, und zwar im Einklang mit den ISO 27001-Normen, die unsere eigene Plattform fördert. Im Falle einer Datenschutzverletzung, die ein hohes Risiko für die Rechte der betroffenen Personen darstellt, werden wir Sie im Rahmen der Bestimmungen der nLPD benachrichtigen.

11. Änderungen der Politik

Wir behalten uns das Recht vor, diese Richtlinie zu aktualisieren. Wesentliche Änderungen werden den registrierten Nutzern per E-Mail mitgeteilt. Die aktualisierte Version wird immer auf dieser Seite mit einem Hinweis auf das Änderungsdatum verfügbar sein.

12. Kontakte

Virgilia SaglQuartiere Maghetti 20 - 6900 Lugano, SchweizE-Mail: info@virgilia.ch