<\/p>\n\n\n\n
MIKO SaaS-Plattform \u00b7 Rotmont GmbH \u00b7 Gem\u00e4ss Schweizer DSG (nDSG, in Kraft seit 1. September 2023) \u00b7 Stand: April 2026<\/em><\/p>\n\n\n\n 1. Verantwortlicher<\/strong><\/p>\n\n\n\n Rotmont GmbH 2. Allgemeines<\/strong><\/p>\n\n\n\n Rotmont GmbH (\u00abwir\u00bb, \u00abuns\u00bb) betreibt die SaaS-Plattform MIKO und nimmt den Schutz Ihrer Personendaten ernst. Diese Datenschutzerkl\u00e4rung informiert Sie gem\u00e4ss Art. 19 DSG (Schweizer Datenschutzgesetz, in Kraft seit 1. September 2023) sowie erg\u00e4nzend gem\u00e4ss der EU-DSGVO, soweit EU-B\u00fcrger:innen betroffen sind, \u00fcber die Bearbeitung Ihrer Personendaten.<\/p>\n\n\n\n 3. Erfasste Personendaten und Bearbeitungszwecke<\/strong><\/p>\n\n\n\n 3.1 Nutzerkonto & Authentifizierung<\/em><\/strong><\/p>\n\n\n\n Daten: Vorname, Nachname, E-Mail-Adresse, verschl\u00fcsseltes Passwort, Organisations- und Rollenzugeh\u00f6rigkeit, Zeitstempel der Registrierung und letzten Anmeldung. 3.2 Spielverl\u00e4ufe und Lernfortschritt<\/em><\/strong><\/p>\n\n\n\n Daten: Antworten und Eingaben in den Management-Simulationen, Scoring-Daten, Fortschritts- und Ergebnisberichte, Zeitstempel. 3.3 Zahlungs- und Abrechnungsdaten<\/em><\/strong><\/p>\n\n\n\n Daten: Organisationsname, Rechnungsadresse, bestellte Leistung, Rechnungs- und Zahlungsstatus. 3.4 Kommunikation<\/em><\/strong><\/p>\n\n\n\n Daten: E-Mail-Adresse, Nachrichteninhalt, Zeitstempel. 3.5 Technische Zugriffsdaten (Server-Logs)<\/em><\/strong><\/p>\n\n\n\n Daten: IP-Adresse (anonymisiert nach 7 Tagen), Browser-Typ, Betriebssystem, aufgerufene URLs, Zeitstempel. 3.6 KI-gest\u00fctzte Funktionen (Mentor-Chat, Praxistest-Chatbot, Auswertungen)<\/em><\/strong><\/p>\n\n\n\n Daten: Ihre Texteingaben im Mentor-Chat und im Praxistest (Level 5), Spielentscheidungen, Lernfortschritt sowie der jeweilige Katalog-Kontext. Zweck: Bereitstellung der KI-gest\u00fctzten Mentor- und Reflexionsdialoge, qualitative Auswertung von Antworten, adaptive Bewertung. Verarbeitung: Die Inhalte werden zur Antwortgenerierung an den Lovable AI Gateway \u00fcbermittelt und dort an die Modelle von Google (Gemini) bzw. OpenAI (GPT) weitergeleitet. Eine Nutzung Ihrer Inhalte zum Training der Modelle durch die Anbieter findet vertraglich nicht statt. Aufbewahrung: Chat-Verl\u00e4ufe und Auswertungen werden f\u00fcr die Dauer der Vertragslaufzeit der Organisation gespeichert, l\u00e4ngstens 24 Monate ab der jeweiligen Eingabe. Rechtsgrundlage: Vertragserf\u00fcllung (Art. 31 Abs. 2 lit. a nDSG \/ Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung beim Onboarding.<\/p>\n\n\n\n 4. Drittanbieter und Daten\u00fcbermittlung ins Ausland<\/strong><\/p>\n\n\n\n Wir setzen folgende Drittanbieter ein, mit denen Auftragsverarbeitungsvertr\u00e4ge (AVV) abgeschlossen wurden:<\/p>\n\n\n\n Supabase Inc.<\/em><\/strong><\/p>\n\n\n\n Unter Supabase Inc. betreiben wir Datenbank\u2011Hosting und Authentifizierung f\u00fcr die MIKO\u2011Plattform. Dabei k\u00f6nnen insbesondere Login\u2011Daten, Profildaten und Nutzungsdaten (z.B. Spielst\u00e4nde, Interaktionen innerhalb der Lernjourneys) verarbeitet und auf Servern ausserhalb der Schweiz bzw. EU gespeichert werden. Supabase agiert als Auftragsverarbeiter; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und gest\u00fctzt auf die von der Europ\u00e4ischen Kommission genehmigten Standardvertragsklauseln. Supabase ist verpflichtet, Personendaten nur nach unseren Weisungen und mit angemessenen technischen und organisatorischen Massnahmen zu bearbeiten.<\/p>\n\n\n\n Lovable<\/em><\/strong><\/p>\n\n\n\n Die Plattform Lovable nutzen wir f\u00fcr Entwicklung, Hosting und Betrieb der MIKO\u2011Webapplikation. Die eigentliche Verarbeitung der Stammdaten unserer Nutzer:innen (z.B. Accounts, Profile, Lernfortschritt) erfolgt ausschliesslich in unserer eigenen Supabase\u2011Instanz; Lovable wird in der Pilotphase prim\u00e4r als technische Plattform und AI\u2011Gateway eingesetzt.<\/p>\n\n\n\n Im Rahmen des Betriebs der Webapplikation kann Lovable Zugriff auf technisch notwendige Daten erhalten, etwa IP\u2011Adressen, Log\u2011Daten, Inhalts\u2011 und Konfigurationsdaten der Anwendung sowie Fehler\u2011 und Performance\u2011Informationen. Zudem werden bei Nutzung der KI\u2011Funktionen (z.B. Mentor\u2011Chat, Praxisdialoge, automatische Levelfazits) die jeweiligen Eingaben an ein KI\u2011Gateway von Lovable \u00fcbermittelt und von dort an den KI\u2011Dienst \u201eGoogle Gemini\u201c weitergeleitet. Diese Inhalte k\u00f6nnen personenbezogene Daten enthalten; nach unserem aktuellen Kenntnisstand werden sie von Lovable nicht dauerhaft gespeichert, Lovable ist jedoch technisch am Datenfluss beteiligt.<\/p>\n\n\n\n Die Datenverarbeitung durch Lovable erfolgt \u00fcberwiegend auf Servern ausserhalb der Schweiz\/EU und unterliegt den von Lovable implementierten Datenschutz\u2011 und Sicherheitsmassnahmen (siehe Privacy Policy und Trust Center von Lovable). F\u00fcr den produktiven Dauerbetrieb planen wir den Abschluss eines gesonderten Auftragsverarbeitungsvertrags (DPA\/AVV) mit Lovable bzw. alternativ den Einsatz einer eigenst\u00e4ndig betriebenen Infrastruktur, bei der s\u00e4mtliche Auftragsverarbeiter vertraglich \u00fcber AV\u2011Vereinbarungen gebunden sind.<\/p>\n\n\n\n Google LLC (Gemini API)<\/em><\/strong><\/p>\n\n\n\n F\u00fcr die generativen KI\u2011Funktionen in MIKO (Mentor\u2011Chat, Praxisdialog, Levelfazits) setzen wir Google LLC ein. Die jeweiligen Nutzereingaben werden \u00fcber das Lovable AI\u2011Gateway an die Gemini\u2011Modelle von Google weitergeleitet und in Rechenzentren der Google Cloud (u.a. in den USA) verarbeitet. Dabei kommen ausschliesslich folgende Modelle zum Einsatz: Gemini 3 Flash Preview, Gemini 2.5 Flash Lite und Gemini 2.5 Flash. Google verarbeitet diese Inhalts\u2011 und Nutzungsdaten gem\u00e4ss den mit Google geschlossenen Datenverarbeitungsbedingungen einschliesslich der Standardvertragsklauseln; eine Nutzung der Daten zum Training der Modelle ist vertraglich ausgeschlossen. Wir treffen zus\u00e4tzlich Konfigurationen, um die \u00fcbermittelten Daten auf das f\u00fcr die jeweilige KI\u2011Funktion notwendige Minimum zu beschr\u00e4nken.<\/p>\n\n\n\n Mailjet SAS<\/em><\/strong> Calendly LLC<\/em><\/strong><\/p>\n\n\n\n F\u00fcr die Terminbuchung von Produktdemos und Gespr\u00e4chen binden wir den Dienst Calendly LLC ein. Wenn Sie einen Termin \u00fcber unsere Buchungsseite vereinbaren, werden die von Ihnen eingegebenen Daten (z.\u202fB. Name, E\u2011Mail\u2011Adresse, gew\u00fcnschter Termin, Zeitzone sowie optional Ihre Angaben zum Anliegen) direkt bei Calendly verarbeitet. Calendly nutzt diese Daten als Auftragsverarbeiter, um Einladungen zu versenden, Termine zu verwalten und Erinnerungen zu verschicken. Die Verarbeitung erfolgt \u00fcberwiegend in den USA auf Grundlage eines Auftragsverarbeitungsvertrags und Standardvertragsklauseln; Calendly ist verpflichtet, die Daten nur zur Terminverwaltung zu verwenden und angemessene Sicherheitsmassnahmen zu treffen.<\/p>\n\n\n\n Neue Medien M\u00fcnnich<\/em><\/strong><\/p>\n\n\n\n Unsere Domain\u2011 und DNS\u2011Verwaltung sowie Teile des Webhostings f\u00fcr unsere \u00f6ffentliche Website (insbesondere playmiko.com<\/a>) erfolgen \u00fcber Neue Medien M\u00fcnnich. Dabei werden insbesondere technische Daten wie Domain\u2011, DNS\u2011 und Server\u2011Log\u2011Informationen verarbeitet, um den sicheren und stabilen Betrieb der Website zu gew\u00e4hrleisten. Neue Medien M\u00fcnnich agiert als Auftragsverarbeiter, betreibt seine Rechenzentren in Deutschland und unterliegt damit direkt der DSGVO. Die Zusammenarbeit basiert auf einem Auftragsverarbeitungsvertrag, der Neue Medien M\u00fcnnich zu einem datenschutzkonformen Umgang mit den Daten und zur Umsetzung geeigneter Sicherheitsmassnahmen verpflichtet.<\/p>\n\n\n\n Bei allen genannten Anbietern kann es zu einer \u00dcbermittlung von Personendaten in L\u00e4nder ohne angemessenen Datenschutz im Sinne des Schweizer DSG kommen, insbesondere in die USA. In diesen F\u00e4llen st\u00fctzen wir uns auf die von der Europ\u00e4ischen Kommission genehmigten Standardvertragsklauseln gem\u00e4ss Art. 16 Abs. 2 lit. d DSG und, soweit anwendbar, auf bestehende Angemessenheitsbeschl\u00fcsse (z.B. das EU\u2011\/Swiss\u2011US Data Privacy Framework).<\/p>\n\n\n\n 5. Datensicherheit<\/strong><\/p>\n\n\n\n Wir treffen angemessene technische und organisatorische Massnahmen, u. a.:<\/p>\n\n\n\n Bei einer Datenschutzverletzung mit hohem Risiko informieren wir Sie und den ED\u00d6B so rasch wie m\u00f6glich.<\/p>\n\n\n\n 6. Cookies und lokaler Speicher<\/strong><\/p>\n\n\n\n Wir verwenden ausschliesslich technisch notwendige Cookies und lokalen Browserspeicher zur Authentifizierung (Session-Token) und zur Speicherung Ihrer Spracheinstellungen. Es kommen keine Tracking-, Analyse- oder Marketing-Cookies zum Einsatz; eine Einwilligungspflicht entf\u00e4llt.<\/p>\n\n\n\n 7. Automatisierte Auswertung und KI-Hinweis (Art. 21 nDSG, Art. 22 DSGVO, EU AI Act Art. 50)<\/strong><\/p>\n\n\n\n Teile unserer Plattform setzen KI-Modelle ein, um Inhalte zu generieren (Katalog-Inhalte, Mentor-Antworten) oder Antworten zu bewerten (Praxistest-Chatbot, Scoring). Diese Auswertungen entfalten keine rechtliche Wirkung<\/strong> und dienen ausschliesslich Ihrer Lernunterst\u00fctzung. Eine ausschliesslich automatisierte Einzelentscheidung mit erheblicher Auswirkung findet nicht statt. KI-generierte Inhalte sind in der Anwendung als solche gekennzeichnet.<\/p>\n\n\n\n 8. Sichtbarkeit gegen\u00fcber Ihrer Organisation Administrator:innen und Facilitator:innen<\/strong><\/p>\n\n\n\n Ihrer Organisation sehen Ihren Fortschritt, Ihre Scores, Badges und ob Sie eine Journey abgeschlossen haben. Sie sehen nicht<\/strong> Ihre Mentor-Chat-Inhalte und nicht den Wortlaut Ihrer Antworten im Praxistest-Chatbot. Diese Inhalte bleiben zwischen Ihnen und der KI.<\/p>\n\n\n\n 9. Ihre Rechte (Art. 25 und 32 DSG)<\/strong><\/p>\n\n\n\n Auskunftsrecht: Sie k\u00f6nnen Auskunft \u00fcber die \u00fcber Sie bearbeiteten Daten verlangen. 10. Datenexport in der App:<\/strong><\/p>\n\n\n\n In Ihren Kontoeinstellungen k\u00f6nnen Sie Ihre Personendaten und Lernhistorie jederzeit als JSON-\/CSV-Bundle herunterladen. Kontol\u00f6schung:<\/strong> Sie k\u00f6nnen Ihr Konto in den Einstellungen l\u00f6schen. Personendaten werden innerhalb von 30 Tagen unwiderruflich gel\u00f6scht; Spielentscheidungen werden f\u00fcr Aggregat-Reports der Organisation anonymisiert weiter aufbewahrt.<\/p>\n\n\n\n
Engelgasse 12, 9000 St. Gallen, Schweiz
E-Mail: datenschutz@playmiko.com
Website: https:\/\/playmiko.com<\/a><\/p>\n\n\n\n
Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung.
Aufbewahrung: Dauer der Vertragslaufzeit; danach unverz\u00fcgliche L\u00f6schung, sofern keine gesetzliche Aufbewahrungspflicht besteht.<\/p>\n\n\n\n
Zweck: Bereitstellung der Lernfunktionen, adaptive Auswertung, Ergebnisanzeige f\u00fcr Nutzer:innen und Organisationsadministratoren.
Aufbewahrung: Dauer der Vertragslaufzeit der Organisation.<\/p>\n\n\n\n
Zweck: Abwicklung von Abonnements, Erf\u00fcllung von Buchf\u00fchrungspflichten.
Aufbewahrung: 10 Jahre gem\u00e4ss Art. 958f OR.<\/p>\n\n\n\n
Zweck: Support, transaktionale E-Mails (Willkommens-E-Mail, Passwort-Reset).
Aufbewahrung: Bis zur Erledigung des Anliegens, maximal 2 Jahre.<\/p>\n\n\n\n
Zweck: Sicherheit, Fehlerbehebung, Missbrauchserkennung.
Aufbewahrung: 30 Tage, danach automatische L\u00f6schung.<\/p>\n\n\n\n
F\u00fcr den Versand von transaktionalen E\u2011Mails (z.B. Best\u00e4tigungen, Systembenachrichtigungen, sicherheitsrelevante Hinweise) nutzen wir den Dienst Mailjet SAS. Dabei werden insbesondere E\u2011Mail\u2011Adressen sowie die f\u00fcr die jeweilige Nachricht erforderlichen Inhalts\u2011 und Metadaten verarbeitet. Mailjet agiert als Auftragsbearbeiter im Sinne des Schweizer Datenschutzgesetzes und darf diese Daten nur nach unseren Weisungen und zur technischen Bereitstellung des E\u2011Mail\u2011Versands nutzen. Die Verarbeitung erfolgt prim\u00e4r in der EU; eine \u00dcbermittlung in weitere Staaten ausserhalb der Schweiz\/EU st\u00fctzt sich auf geeignete Garantien (insbesondere Standardvertragsklauseln), welche ein angemessenes Datenschutzniveau sicherstellen. Mailjet ist verpflichtet, Personendaten mit angemessenen technischen und organisatorischen Massnahmen zu sch\u00fctzen.<\/p>\n\n\n\n\n
Berichtigungsrecht: Unrichtige Daten k\u00f6nnen Sie korrigieren lassen.
L\u00f6schungsrecht: Sie k\u00f6nnen die L\u00f6schung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Datenherausgabe (Portabilit\u00e4t): Sie k\u00f6nnen die Herausgabe in einem maschinenlesbaren Format verlangen.
Widerspruchsrecht: Sie k\u00f6nnen der Bearbeitung f\u00fcr bestimmte Zwecke widersprechen.
Zur Aus\u00fcbung Ihrer Rechte: datenschutz@playmiko.com<\/a><\/p>\n\n\n\n