Verantwortlich für die in dieser Erklärung beschriebenen Bearbeitungen ist die CAVORA PARTNERS GmbH, Pestalozziweg 7, 8952 Schlieren, Schweiz, UID CHE-283.646.749 ("Cavora", "wir"). Anfragen zum Datenschutz richten Sie an info@cavorapartners.com oder an die genannte Postadresse.The controller for the processing described in this policy is CAVORA PARTNERS GmbH, Pestalozziweg 7, 8952 Schlieren, Switzerland, UID CHE-283.646.749 ("Cavora", "we"). Please send data protection requests to info@cavorapartners.com or to the postal address above.
Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).We comply with the Swiss Federal Act on Data Protection (FADP) and, where applicable, with the EU General Data Protection Regulation (GDPR).
Diese Erklärung gilt für die Website cavorapartners.com mit ihren kostenlosen Werkzeugen, für Kontakt, Termine und Newsletter sowie für die Konten und die Abrechnung der Plattformen CavoraAI und GRC Intelligence.This policy applies to the website cavorapartners.com with its free tools, to contact, appointments and newsletter, and to the accounts and billing of the platforms CavoraAI and GRC Intelligence.
Für Inhalte, die Kundinnen und Kunden in den Plattformen bearbeiten (zum Beispiel Gespräche, Dateien, Wissen, Risiken, Kontakte), ist der jeweilige Kunde verantwortlich; Cavora bearbeitet sie als Auftragsbearbeiterin nach dem Auftragsbearbeitungsvertrag (AVV). Wenn Ihre Daten in der Plattform eines Kunden gespeichert sind, wenden Sie sich bitte an diesen; wir leiten Anfragen weiter. Für Apps aus dem App Store oder Google Play gelten eigene Hinweise (Apps, Certalo).For content that customers process in the platforms (for example conversations, files, knowledge, risks, contacts), the respective customer is responsible; Cavora processes it as processor under the data processing agreement (DPA). If your data is stored in a customer's platform, please contact that customer; we will forward requests. Apps from the App Store or Google Play have their own notices (Apps, Certalo).
Server-Protokolle. Die Website wird über Firebase Hosting von Google ausgeliefert, jeweils vom nächstgelegenen Standort des weltweiten Netzes von Google. Dabei fallen technisch IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und verweisende Seite an. Wir nutzen sie für Auslieferung und Sicherheit.Server logs. The website is delivered via Firebase Hosting by Google, from the nearest location of Google's global network. This technically involves IP address, time, page requested, browser and referring page. We use them for delivery and security.
Schriften und Symbole. Viele Seiten laden Schriften von Google Fonts und Symbole über Cloudflare. Ihr Browser übermittelt dabei die IP-Adresse an diese Anbieter.Fonts and icons. Many pages load fonts from Google Fonts and icons via Cloudflare. Your browser transmits your IP address to these providers.
Kostenlose Werkzeuge. Assessments, Rechner und Checks laufen in Ihrem Browser. Ihre Eingaben werden lokal auf Ihrem Gerät gespeichert (localStorage) und nicht an Cavora übermittelt. Sie löschen sie im Werkzeug oder über die Einstellungen Ihres Browsers. Ausnahme: Die Seite zur Prüfung eines Zertifikats fragt die eingegebene Zertifikatsnummer in unserer Datenbank ab.Free tools. Assessments, calculators and checks run in your browser. Your entries are stored locally on your device (localStorage) and are not transmitted to Cavora. You delete them in the tool or via your browser settings. Exception: the certificate verification page looks up the certificate number entered in our database.
Newsletter. Die Anmeldung läuft über ein Formular von Google Forms; die Angaben (E-Mail-Adresse, gegebenenfalls Name) landen in einer Tabelle in unserem Google-Workspace-Konto. Wir versenden damit Hinweise auf neue Beiträge per Gmail. Grundlage ist Ihre Einwilligung, die Sie jederzeit per E-Mail an info@cavorapartners.com widerrufen können.Newsletter. Sign-up runs via a Google Forms form; the information (email address, name if given) is stored in a sheet in our Google Workspace account. We use it to send notices about new articles via Gmail. The basis is your consent, which you can withdraw at any time by email to info@cavorapartners.com.
Terminbuchung und Kontakt. Termine buchen Sie auf einer Seite von Google Kalender; Name, E-Mail-Adresse, Termin und Ihre Notiz gelangen in unseren Kalender. Wenn Sie uns schreiben oder anrufen, bearbeiten wir Ihre Angaben, um die Anfrage zu beantworten.Appointments and contact. You book appointments on a Google Calendar page; name, email address, time slot and your note reach our calendar. If you write to us or call us, we process your information to answer your request.
Ohne Ihre Einwilligung setzt die Website keine Cookies und lädt keinen Analyse-Dienst. Technisch notwendig gespeichert werden lokal im Browser nur Ihre Sprachwahl, Ihre Entscheidung zu den Cookie-Einstellungen (mit Zeitpunkt), der Vermerk, dass der Cookie-Hinweis auf diesem Gerät schon einmal angezeigt wurde, und die Daten der Werkzeuge, die Sie selbst nutzen. Ohne Entscheidung bleibt die Analyse aus; die Wahl lässt sich jederzeit über "Cookie-Einstellungen" in der Fusszeile treffen.Without your consent, the website sets no cookies and loads no analytics service. Stored locally in the browser as technically necessary are only your language choice, your cookie settings decision (with time), a note that the cookie notice has already been shown on this device, and the data of the tools you use yourself. Without a decision analytics stays off; you can make your choice at any time via "Cookie settings" in the footer.
Mit Ihrer Einwilligung ("Statistik erlauben") laden Seiten mit Analyse Google Analytics 4 und ein Google-Tag von Google. Google setzt dann die Cookies _ga und _ga_<Kennung> (Laufzeit bis 2 Jahre) und erhält Angaben zu Seitenaufrufen, Gerät, Browser, ungefährem Ort und Herkunft des Besuchs. Werbe- und Personalisierungsfunktionen bleiben abgeschaltet. Google bewahrt die Ereignisdaten nach der in Google Analytics eingestellten Frist auf (höchstens 14 Monate). Daten können in den USA bearbeitet werden (siehe Ziffer 8).With your consent ("Allow statistics"), pages with analytics load Google Analytics 4 and a Google tag. Google then sets the cookies _ga and _ga_<ID> (lifetime up to 2 years) and receives information on page views, device, browser, approximate location and source of the visit. Advertising and personalisation features remain switched off. Google retains event data for the period set in Google Analytics (at most 14 months). Data may be processed in the USA (see section 8).
Sie können Ihre Wahl jederzeit über den Link "Cookie-Einstellungen" im Fuss jeder Seite mit Analyse ändern. Bei einem Widerruf löschen wir die Analyse-Cookies im Browser und laden die Seite ohne Analyse neu.You can change your choice at any time via the "Cookie settings" link in the footer of every page with analytics. If you withdraw consent, we delete the analytics cookies in the browser and reload the page without analytics.
Für CavoraAI und GRC Intelligence bearbeiten wir als Verantwortliche:For CavoraAI and GRC Intelligence, we process as controller:
In der Web-App speichert der Browser technisch notwendige Angaben lokal (zum Beispiel Anmeldestatus, Sprache, Darstellung, gewähltes Modell). Bei der optionalen lokalen KI bleiben Modell und Verlauf auf Ihrem Gerät; die Modelldateien werden von Hugging Face geladen. Die Web-Apps von CavoraAI und GRC Intelligence laden Schriften von Google Fonts; Ihr Browser übermittelt dabei die IP-Adresse an Google. Die Plattformen nutzen keine Analyse- oder Werbedienste.In the web app the browser stores technically necessary information locally (for example sign-in status, language, display, selected model). With the optional local AI, model and history stay on your device; the model files are downloaded from Hugging Face. The web apps of CavoraAI and GRC Intelligence load fonts from Google Fonts; your browser transmits your IP address to Google. The platforms use no analytics or advertising services.
Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) für Konten, Abrechnung, Support und Anfragen; berechtigte Interessen (lit. f) für Sicherheit, Betrieb und Weiterentwicklung ohne Inhalte; Einwilligung (lit. a) für Analyse und Newsletter; rechtliche Pflicht (lit. c) für Aufbewahrung von Buchungsbelegen.Contract and pre-contractual steps (Art. 6(1)(b) GDPR) for accounts, billing, support and requests; legitimate interests (point f) for security, operation and further development without content; consent (point a) for analytics and newsletter; legal obligation (point c) for retention of accounting records.
Wir geben Personendaten nur an Dienstleister weiter, die wir für die genannten Zwecke einsetzen und vertraglich verpflichten, sowie an Behörden, wenn das Gesetz es verlangt. Wir verkaufen keine Personendaten.We only pass personal data to service providers we use for the purposes stated and bind by contract, and to authorities where required by law. We do not sell personal data.
| Empfänger | Zweck | Ort der Bearbeitung |
|---|---|---|
| Google Cloud | Hosting und Betrieb, Anmeldung | Zürich; Anmeldung und Auslieferung weltweit |
| Google Cloud | KI-Dienste in CavoraAI | Zürich, EU, weltweit |
| Stripe | Zahlungsabwicklung | Irland, USA |
| E-Mail, Newsletter, Terminbuchung | EU, USA | |
| Google Analytics, nur mit Einwilligung | Statistik der Website | EU, USA |
| Google Fonts, Cloudflare | Schriften und Symbole der Website und der Web-Apps | weltweit |
| Push-Dienste der Browser | Benachrichtigungen, verschlüsselt | weltweit |
| Hugging Face | Modelldateien für lokale KI | USA |
| Treuhand, Rechtsberatung, Behörden | Buchhaltung, Rechtsdurchsetzung, gesetzliche Pflichten | Schweiz |
| Recipient | Purpose | Place of processing |
|---|---|---|
| Google Cloud | Hosting and operation, sign-in | Zurich; sign-in and delivery worldwide |
| Google Cloud | AI services in CavoraAI | Zurich, EU, worldwide |
| Stripe | Payment processing | Ireland, USA |
| Email, newsletter, appointment booking | EU, USA | |
| Google Analytics, only with consent | Website statistics | EU, USA |
| Google Fonts, Cloudflare | Fonts and icons of the website and the web apps | worldwide |
| Browser push services | Notifications, encrypted | worldwide |
| Hugging Face | Model files for local AI | USA |
| Fiduciary, legal advisers, authorities | Accounting, enforcement of rights, legal obligations | Switzerland |
Dienste, die ein Kunde selbst anbindet (zum Beispiel E-Mail-, Kalender- oder Telefonie-Konten), und KI-Anbieter, deren Schlüssel ein Kunde in GRC Intelligence hinterlegt, arbeiten im Auftrag und unter dem Vertrag des Kunden.Services a customer connects itself (for example email, calendar or telephony accounts) and AI providers whose key a customer stores in GRC Intelligence work on behalf of and under the contract of the customer.
Personendaten können auch ausserhalb der Schweiz bearbeitet werden, namentlich durch Empfänger nach Ziffer 7 und durch weitere Dienstleister für den Betrieb der Plattformen. In Staaten der EU und des EWR besteht ein vom Bundesrat anerkannter angemessener Schutz. Für Empfänger in den USA stützen wir uns, soweit sie zertifiziert sind, auf das Swiss-U.S. Data Privacy Framework, sonst wie für alle übrigen Staaten auf die vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission.Personal data may also be processed outside Switzerland, in particular by recipients under section 7 and by further service providers for the operation of the platforms. EU and EEA states provide adequate protection recognised by the Federal Council. For recipients in the USA we rely, where certified, on the Swiss-U.S. Data Privacy Framework, otherwise, as for all other states, on the EU Commission's standard contractual clauses recognised by the FDPIC.
| Daten | Dauer |
|---|---|
| Kontodaten | bis zur Löschung des Kontos oder der Organisation |
| Buchungs- und Abrechnungsbelege | 10 Jahre (Art. 958f OR) |
| Audit-Protokoll der Plattformen | CavoraAI: 90 Tage, von der Organisation verlängerbar; Einträge zu Abonnement, Abrechnung und Konto bis 10 Jahre |
| Benachrichtigungen, Fehlermeldungen | in der Regel 90 Tage, Fehlersignale bis 180 Tage |
| Pseudonymisiertes Entwicklungsarchiv | solange es der Weiterentwicklung dient, ohne direkten Personenbezug |
| Newsletter | bis zum Widerruf |
| Anfragen und Korrespondenz | bis zur Erledigung, geschäftsrelevante Korrespondenz bis 10 Jahre |
| Daten in den Werkzeugen der Website | auf Ihrem Gerät, bis Sie sie löschen |
| Data | Period |
|---|---|
| Account data | until the account or organisation is deleted |
| Accounting and billing records | 10 years (Art. 958f CO) |
| Platform audit log | CavoraAI: 90 days, extendable by the organisation; entries on subscription, billing and account up to 10 years |
| Notifications, error reports | generally 90 days, error signals up to 180 days |
| Pseudonymised development archive | as long as it serves further development, without direct personal reference |
| Newsletter | until withdrawal |
| Requests and correspondence | until resolved, business-relevant correspondence up to 10 years |
| Data in the website tools | on your device, until you delete it |
Sie haben das Recht auf Auskunft, Berichtigung und Löschung, auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG), auf Widerspruch gegen Bearbeitungen und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Personen in der EU haben zusätzlich die Rechte nach Art. 15 bis 22 DSGVO und können sich bei einer Aufsichtsbehörde beschweren; in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.You have the right to access, rectification and erasure, to receive or transfer your data (Art. 28 FADP), to object to processing and to withdraw consent with effect for the future. Persons in the EU additionally have the rights under Art. 15 to 22 GDPR and may lodge a complaint with a supervisory authority; in Switzerland, the Federal Data Protection and Information Commissioner (FDPIC) is competent.
Schreiben Sie an info@cavorapartners.com. Wir antworten in der Regel innert 30 Tagen und können einen Identitätsnachweis verlangen. Export und Löschung eines Plattformkontos erledigen wir derzeit auf Anfrage.Write to info@cavorapartners.com. We generally respond within 30 days and may ask for proof of identity. We currently handle export and deletion of a platform account on request.
Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, unter anderem Mandantentrennung mit Zugriffsregeln, Rollen und Freigabestufen, Audit-Protokoll, verschlüsselter Übertragung, verschlüsselt gespeicherten Zugangsdaten für Anbindungen und Geheimnissen in einem verwalteten Schlüsseltresor. Die Massnahmen sind in Anhang 1 des AVV beschrieben. Eine Verletzung der Datensicherheit mit hohem Risiko melden wir nach Art. 24 DSG.We protect personal data with technical and organisational measures, including tenant separation with access rules, roles and approval levels, audit log, encrypted transmission, encrypted storage of integration credentials and secrets in a managed key vault. The measures are described in Annex 1 of the DPA. We report a data security breach with high risk in accordance with Art. 24 FADP.
Wir treffen keine automatisierten Einzelentscheidungen mit Rechtswirkung oder erheblicher Beeinträchtigung für Sie (Art. 21 DSG, Art. 22 DSGVO). Wir verwenden Inhalte von Kundinnen und Kunden nicht zum Training von KI-Modellen.We make no automated individual decisions with legal effect or significant impact on you (Art. 21 FADP, Art. 22 GDPR). We do not use customers' content to train AI models.
Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die hier veröffentlichte Fassung. Massgebend ist die deutsche Fassung. Fassung vom 12. Oktober 2026.We update this policy when our processing changes. The version published here applies. The German version prevails. Version of 12 October 2026.
