Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Erklärung sagt, welche Personendaten CommPass.ai bearbeitet, wozu, wem wir sie weitergeben und welche Rechte Sie haben. Sie gilt für die Website, das Kundenportal und die Mails von CommPass. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlich

Samuel Blum, CommPass.ai
Wuhrstrasse 16
8003 Zürich
Schweiz
E-Mail: admin@commpass.ai

2. Wenn Sie die Website besuchen

Beim Aufruf einer Seite speichern die Server technische Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser in Protokollen. Wir brauchen sie für den Betrieb und die Sicherheit.

Die Plattform der Website, Lovable, setzt technische Cookies (etwa «session-id») und zählt Besuche. Sie können Cookies in Ihrem Browser ablehnen oder löschen. Die Website funktioniert auch ohne.

3. Wenn Sie sich für den Piloten bewerben

Das Formular fragt nach Vorname, Nachname, Organisation, E-Mail und, freiwillig, wie Sie von CommPass erfahren haben. Wir verwenden diese Angaben nur, um mit Ihnen Kontakt aufzunehmen. Gespeichert werden sie in der Datenbank der Website bei Lovable und Supabase. Eine Benachrichtigung geht über Resend an unser Postfach. Wir löschen sie, wenn sie dafür nicht mehr nötig sind.

4. Wenn Sie das Kundenportal nutzen

Wir bearbeiten:

• Ihr Konto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Prüfwert gespeichert), Zeitpunkt der letzten Nutzung, Ihre Mail-Einstellungen.
• Was Ihre Organisation in CommPass hinterlegt: Profil, Positionen, Beobachtungsbereiche, hochgeladene Dokumente, Kontakte, Entwürfe, Rückmeldungen.
• Protokolle über die Freigaben, die Ihre Organisation CommPass für den Support erteilt, und über das, was CommPass damit tut.

Wir bearbeiten diese Daten, um den Vertrag mit Ihrer Organisation zu erfüllen. Die Inhalte Ihrer Organisation bearbeiten wir in ihrem Auftrag und nur für sie. Keine andere Organisation sieht sie.

Wenn CommPass im Rahmen des Supports in Ihrem Konto etwas ändert, geschieht das mit Ihrer Freigabe. Freigabe und Handlungen werden protokolliert, und Sie sehen im Portal, wann eine Freigabe gilt. Zur Einrichtung, zum Betrieb und zur Fehlerbehebung kann CommPass ausserdem Inhalte Ihrer Organisation einsehen. Dieses Einsehen wird nicht einzeln protokolliert.

Das Portal setzt nur technisch notwendige Cookies: eines für die Anmeldung («commpass_portal_session», gültig 12 Stunden) und eines, wenn Sie die Einrichtung überspringen. Einige Einstellungen, etwa Filter des Feeds oder Ihr Absendername für interne Mails, speichert Ihr Browser selbst. Es gibt keine Werbe- oder Tracking-Cookies.

5. Mails von CommPass

Je nach Ihren Einstellungen senden wir Ihnen Zusammenfassungen und Hinweise an Ihre E-Mail-Adresse. Dazu kommen Mails zum Zurücksetzen des Passworts. Die Benachrichtigungen stellen Sie im Portal unter «Benachrichtigungen» ein.

6. Personendaten aus öffentlichen Quellen

CommPass liest öffentliche Quellen für seine Kundinnen und Kunden: amtliche Publikationen, Parlamentsgeschäfte, Mitteilungen von Behörden sowie frei zugängliche Beiträge von Verbänden und Medien. Darin stehen Namen, vor allem von Ratsmitgliedern und anderen Personen des öffentlichen Lebens mit ihrer öffentlichen Tätigkeit, manchmal auch von weiteren Personen, die in einem Beitrag vorkommen.

Wir bearbeiten diese Angaben, um Organisationen zu zeigen, welche öffentlichen Vorgänge sie betreffen. Wir erstellen keine Profile von Personen. Die Originaltexte bewahren wir höchstens 90 Tage auf. Beiträge von Medien und Verbänden, die für keine Kundin relevant sind, löschen wir nach 7 Tagen. Bezahlinhalte speichern wir nicht. Was CommPass selbst über einen Vorgang geschrieben hat, bleibt so lange, wie die Kundin CommPass nutzt.

Wenn Sie in einer solchen Quelle genannt sind und etwas wissen oder berichtigen lassen möchten, schreiben Sie uns an admin@commpass.ai.

7. Künstliche Intelligenz

CommPass bewertet Meldungen und schreibt Einordnungen und Entwürfe mit Sprachmodellen von OpenAI. Dafür erhält OpenAI den Text der Meldung und, für Empfehlungen und Entwürfe, die dafür nötigen Angaben Ihrer Organisation. OpenAI bewahrt die Aufrufe bis zu 30 Tage auf und verwendet sie nach seinen Bedingungen nicht, um seine Modelle zu trainieren. Entwürfe sind Vorschläge. Veröffentlicht wird nur, was Sie selbst verwenden.

8. Wem wir Daten weitergeben

Wir verkaufen keine Daten. Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag bearbeiten:

• Render: Betrieb von Portal, Schnittstelle und Datenbank. Die Server stehen in Frankfurt am Main, Deutschland.
• OpenAI: Sprachmodelle. Vertragspartnerin für Kunden in Europa ist OpenAI Ireland Ltd.
• Infomaniak: Versand der Mails, Schweiz.
• Cloudflare: Schutz und Auslieferung des Portals.
• Lovable und Supabase: Website und Speicherung des Bewerbungsformulars.
• Resend: Benachrichtigung über neue Bewerbungen.
• Microsoft 365: unser E-Mail-Postfach, wenn Sie uns schreiben.

Einige dieser Dienstleister bearbeiten Daten auch ausserhalb der Schweiz, in Staaten der EU und in den USA. Dafür stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder auf Standarddatenschutzklauseln.

9. Sicherheit

Die Verbindung ist immer verschlüsselt. Jede Person hat ein eigenes Konto, Passwörter speichern wir nur als Prüfwert, und die Daten jeder Organisation sind von denen aller anderen getrennt.

10. Ihre Rechte

Sie können Auskunft darüber verlangen, welche Daten wir über Sie bearbeiten. Sie können verlangen, dass wir falsche Daten berichtigen oder Daten löschen, und Sie können einer Bearbeitung widersprechen. Daten, die Sie uns gegeben haben, erhalten Sie auf Wunsch in einem gängigen Format. Schreiben Sie uns dafür an admin@commpass.ai. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

11. Änderungen

Wir passen diese Erklärung an, wenn sich etwas ändert. Es gilt die Fassung auf dieser Seite.