Rechtliches & Datenschutz

1. Verantwortliche Person

denic KI-Agentur, Inhaber Alexander Denic, Riedstrasse 74, 8604 Volketswil, Schweiz
Einzelunternehmen, UID CHE-415.151.035
E-Mail: [email protected]

2. Geltende Rechtsgrundlage

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz in seiner revidierten Fassung (nDSG, SR 235.1), in Kraft seit 01.09.2023.

3. Überblick: Was wir bearbeiten — und was nicht

Wir setzen ein: Kontaktformular (SMTP, Infomaniak, Schweiz) · KI-Chatbot auf Basis der Anthropic Claude API (USA) · KI-Sprachausgabe auf Basis von ElevenLabs (USA, Swiss-U.S. Data Privacy Framework, siehe Ziff. 11) · KI-Telefonassistentin über fonio (Österreich, Subverarbeiter EU-weit, siehe Ziff. 12) · Eigener Webserver in der Schweiz (hosttech) · Cloudflare als Sicherheits- und Auslieferungsdienst (USA, siehe Ziff. 5)

Wir setzen ausdrücklich nicht ein: Cookies · Tracking- oder Analyse-Tools von Drittanbietern · Externe Schriftarten · Newsletter, Benutzerkonten oder Online-Shop

4. Webserver und Server-Logs

Beim Aufruf unserer Website speichert der Webserver technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese dienen ausschliesslich dem technischen Betrieb und werden nach 30 Tagen gelöscht. Der Server steht bei hosttech AG in der Schweiz.

5. Content Delivery Network und Schutzdienst (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare dient als vorgeschalteter Schutz- und Beschleunigungsdienst (DNS, Abwehr von Angriffen, Zwischenspeicherung). Dabei läuft der gesamte Datenverkehr dieser Website — einschliesslich Eingaben im Kontaktformular und im Chatbot — verschlüsselt über Cloudflare-Server; für Besucher aus der Schweiz in der Regel über den Cloudflare-Standort Zürich. Cloudflare verarbeitet dabei technische Verbindungsdaten (insbesondere IP-Adressen).

Drittlandbezug USA: Cloudflare ist ein US-Unternehmen. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage des Cloudflare Data Processing Addendum mit EU-Standardvertragsklauseln inkl. Schweiz-Bezug (cloudflare.com/cloudflare-customer-dpa). Weitere Informationen: Cloudflare Privacy Policy.

6. Kontaktformular

Beim Absenden des Kontaktformulars erheben wir Name, E-Mail-Adresse, die freiwillige Paketauswahl und Nachrichteninhalt. Diese Daten dienen ausschliesslich der Bearbeitung Ihrer Anfrage. Der Mailversand und die Speicherung erfolgen über Infomaniak Network AG, Genf (Schweiz), und unseren Server in der Schweiz; die Übertragung an unseren Server läuft über Cloudflare (Ziff. 5). Aufbewahrungsdauer: max. 2 Jahre, steuerrechtlich relevante Unterlagen 10 Jahre (OR Art. 958f).

7. KI-Chatbot (Claude von Anthropic)

Wichtig: Dieser Chatbot ist eine künstliche Intelligenz. Sie kommunizieren nicht mit einem Menschen.

Wenn Sie den Chatbot nutzen, werden Ihre Eingaben zur Verarbeitung an Anthropic, PBC (USA) übermittelt. Bitte geben Sie keine sensiblen Personendaten ein (Gesundheitsdaten, Passwörter, Finanzdaten).

Drittlandübermittlung USA (Art. 19 Abs. 4 nDSG): Empfänger ist Anthropic, PBC, 548 Market St., Suite 75222, San Francisco, CA 94104, USA. Die Rechtsgrundlage bildet das Data Processing Addendum (DPA) von Anthropic (anthropic.com/legal/data-processing-addendum), welches EU-Standardvertragsklauseln (SCCs 2021) sowie ein Schweizer Addendum nach nDSG Art. 16 Abs. 2 lit. d umfasst. Das DPA ist automatisch Bestandteil der API-Nutzungsbedingungen. Es besteht das Risiko, dass US-Behörden unter US-Recht auf die Daten zugreifen könnten. Bevor der Chat startet, bitten wir Sie im Chatfenster ausdrücklich um Ihre Einwilligung in diese Übermittlung (Schaltfläche «Einverstanden»; nDSG Art. 17 Abs. 1 lit. a). Ohne Einwilligung wird nichts übermittelt. Die Einwilligung gilt nur für den aktuellen Seitenaufruf und wird nicht in Ihrem Browser gespeichert; nach dem Neuladen oder Verlassen der Seite fragen wir erneut. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden: Danach wird nichts mehr übermittelt, bis Sie erneut zustimmen. Bereits übermittelte Eingaben bleiben bei Anthropic höchstens 30 Tage gespeichert (siehe unten). Weitere Informationen: Anthropic Privacy Policy.

API-Eingaben werden nicht zur Weiterentwicklung der KI-Modelle von Anthropic verwendet. Anthropic speichert API-Anfragen für max. 30 Tage zu Sicherheits- und Servicezwecken. Auf unseren eigenen Systemen werden Konversationen nicht gespeichert.

8. Webanalyse ohne Cookies (Umami)

Diese Website verwendet weiterhin keine Cookies. Für die Reichweitenmessung setzen wir das selbst gehostete, quelloffene Analyse-Tool Umami (Version 3.3.1) ein. Das Tracking-Skript wird von unserer eigenen Subdomain analytics.denic.swiss geladen – es werden keine Skripte von Drittanbietern eingebunden, und Ihre Nutzungsdaten verlassen unseren eigenen Server (Hosting: hosttech AG, Schweiz) nicht. Wie die gesamte Website wird auch analytics.denic.swiss über Cloudflare ausgeliefert (siehe Ziff. 5).

• Erfasst werden ausschliesslich anonymisierte, nicht personenbezogene Nutzungsdaten: aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp und Herkunftsland.
• Es werden keine Cookies gesetzt und keine dauerhafte Kennung auf Ihrem Gerät gespeichert; eine Nachverfolgung über verschiedene Websites hinweg findet nicht statt.
• Die Daten werden ausschliesslich zur Reichweitenmessung und zur Verbesserung unseres Angebots verwendet und nicht an Dritte weitergegeben.
• Aufbewahrungsdauer: Die Daten werden automatisch gelöscht, sobald sie älter als 12 Monate sind. Die Löschung läuft monatlich; im Einzelfall bleiben einzelne Datensätze deshalb bis zu 13 Monate gespeichert.
• Rechtsgrundlage ist unser überwiegendes Interesse an einer datenschutzfreundlichen, anonymisierten Auswertung der Websitenutzung (Art. 31 Abs. 1 nDSG); für Besucherinnen und Besucher aus der EU stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Weil Umami keine Cookies setzt und keine personenbezogenen Daten erhebt, zeigen wir für diese Analyse keinen gesonderten Cookie-Hinweis.

9. Ihre Rechte als betroffene Person

Nach nDSG Art. 25 und Art. 32 stehen Ihnen folgende Rechte zu: Auskunft über gespeicherte Daten · Berichtigung unrichtiger Daten · Löschung (sofern keine Aufbewahrungspflicht) · Datenherausgabe in maschinenlesbarem Format (Art. 28 nDSG).

Gesuche richten Sie an: [email protected] — wir antworten innerhalb von 30 Tagen.

Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, einreichen.

10. Datensicherheit

Die Website wird ausschliesslich über HTTPS (TLS) ausgeliefert. Unser Server ist gehärtet und wird regelmässig aktualisiert. Eine Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder Grundrechte betroffener Personen führt, melden wir dem EDÖB so rasch als möglich nach Kenntnisnahme (Art. 24 DSG).

11. KI-Sprachausgabe (Text-to-Speech)

Wichtig: Die Stimme unserer KI-Concierge Anna ist eine künstliche Sprachausgabe, keine menschliche Stimme.

Wenn Sie die Vorlesen-Funktion des Chats nutzen, wird der von Anna erzeugte Antworttext zur Umwandlung in Sprache an Eleven Labs Inc. (USA) übermittelt. Es werden dabei ausschliesslich die Chat-Antworten (kein Ton Ihrer Stimme, keine Mikrofonaufnahme) übertragen.

Drittlandübermittlung USA (Art. 19 Abs. 4 nDSG): Empfänger ist Eleven Labs Inc., USA. ElevenLabs ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert — einem von der Schweiz anerkannten Angemessenheitsmechanismus für die Datenübermittlung in die USA. Ergänzend gilt das Data Processing Addendum (DPA) von ElevenLabs (elevenlabs.io/dpa) mit EU-Standardvertragsklauseln (SCCs 2021). Es besteht dennoch das theoretische Risiko, dass US-Behörden unter US-Recht auf die Daten zugreifen könnten. In diese Übermittlung willigen Sie mit derselben Schaltfläche «Einverstanden» ein, die vor dem Start des Chats erscheint (nDSG Art. 17 Abs. 1 lit. a); vorher ist die Vorlesen-Funktion nicht verfügbar. Für Widerruf und Geltungsdauer gilt Ziff. 7. Weitere Informationen: ElevenLabs Privacy Policy.

Eine generelle Nichtverwendung zur Modellverbesserung wird für ElevenLabs hier nicht zugesichert; dies hängt vom gebuchten Tarif und den beim Anbieter gewählten Datenschutzeinstellungen ab. Bei technischen Problemen mit der Sprachausgabe wird auf die im Browser eingebaute Sprachausgabe zurückgegriffen. Ob die gewählte Systemstimme lokal oder über einen Online-Dienst verarbeitet wird, hängt vom Browser, Betriebssystem und der verfügbaren Stimme ab. Ein zuvor ausgelöster Versuch über ElevenLabs kann bereits eine Datenübermittlung enthalten haben. Die Vorlesen-Funktion ist optional — der Chat funktioniert auch vollständig ohne sie, rein textbasiert.

Optionale Spracheingabe im Website-Chat

Wenn Sie das Mikrofon im Chat aktivieren und Ihrem Browser den Zugriff erlauben, verwendet die Website die Spracherkennung Ihres Browsers. Je nach Browser und Betriebssystem können Ihre Audiodaten an einen externen Spracherkennungsdienst übermittelt werden, beispielsweise bei Chrome an einen Dienst von Google. Eine ausschliesslich lokale Verarbeitung ist nicht gewährleistet; massgebend sind die Datenschutzinformationen des verwendeten Browsers und Dienstes. Nach Abschluss der Spracherkennung wird der erkannte Text automatisch als Nachricht an den KI-Chatbot gesendet und gemäss Ziff. 7 verarbeitet. Die Nutzung per Tastatur ist jederzeit möglich und benötigt keinen Mikrofonzugriff.

12. KI-Telefonassistentin (Anna am Telefon, via fonio)

Wichtig: Wenn Sie unsere Telefonnummer anrufen, werden Sie von Anna begrüsst — einer künstlichen Intelligenz, keiner menschlichen Person. Dies wird Ihnen zu Gesprächsbeginn ausdrücklich mitgeteilt.

Für die Telefonie setzen wir die Plattform fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich, ein, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Stand 19.06.2026). Gemäss dem vereinbarten Auftragsverarbeitungsvertrag ist für die folgenden Subverarbeiter eine Verarbeitung in der EU vorgesehen: Hetzner Online GmbH (Deutschland, Hosting), Twilio Ireland Limited (Irland, Telefonie — keine Speicherung von Audiodaten), LiveKit Inc. (Gesprächsräume/Echtzeitverarbeitung, EU-Region-Pinning, keine dauerhafte Audiospeicherung) sowie — je nach technischer Konfiguration — Deepgram Inc., Soniox Inc., Google Ireland Limited oder Microsoft Ireland Operations Limited (Spracherkennung, jeweils EU-Verarbeitung, keine Speicherung von Audiodaten) und Eleven Labs Inc. (Sprachausgabe, EU-Datenresidenz, keine Speicherung von Audiodaten) sowie OpenAI Ireland Ltd., Google Ireland Limited oder Microsoft Ireland Operations Limited (Sprachmodell, EU-Verarbeitung, keine dauerhafte Speicherung). Für Betrieb und Fehleranalyse werden zusätzlich New Relic, Inc. und PostHog Inc. (jeweils EU-Standorte) eingesetzt.

Aufzeichnung: Gespräche werden standardmässig nicht als Tonaufnahme gespeichert. Es wird lediglich ein Gesprächsprotokoll (Transkript/Zusammenfassung) erstellt und intern verarbeitet, um Anfragen zu bearbeiten. Die Aufbewahrung erfolgt für die Dauer unseres Vertragsverhältnisses mit fonio; nach dessen Beendigung werden sämtliche Daten binnen 6 Monaten gelöscht bzw. an uns zurückgegeben, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen (gemäss dem mit fonio abgeschlossenen Auftragsverarbeitungsvertrag).

Internationale Anbieter: Einige der genannten Subverarbeiter gehören zu Unternehmen mit Sitz in den USA. Die vereinbarte EU-Verarbeitung ist von diesem Unternehmenssitz zu unterscheiden. Trotz vereinbarter Schutzmassnahmen kann ein Zugriff ausländischer Behörden nicht vollständig ausgeschlossen werden. Für die Auftragsbearbeitung gelten die vertraglichen Datenschutzgarantien mit fonio.

Mit fonio besteht ein Auftragsverarbeitungsvertrag.

13. Datenbeschaffung für die Erstansprache (Direktwerbung)

Wenn wir Betriebe in unserer Region aktiv auf unsere Dienstleistungen aufmerksam machen, verwenden wir dafür Kontaktdaten aus öffentlich zugänglichen Quellen: öffentliche Branchen- und Telefonverzeichnisse (z. B. local.ch, search.ch) sowie das öffentliche Schweizer Handelsregister (Zefix) und darauf beruhende Verzeichnisdienste (z. B. Moneyhouse). Aus diesen Quellen verwenden wir ausschliesslich die veröffentlichten Grunddaten des Betriebs (Firmenname, Geschäftsadresse, veröffentlichte Telefonnummer bzw. E-Mail-Adresse). Angereicherte Zusatzdaten (etwa Bonitätsangaben oder geschätzte Kennzahlen) verwenden wir für die Ansprache nicht.

Zweck: einmalige, betriebsbezogene Kontaktaufnahme mit einem auf den jeweiligen Betrieb zugeschnittenen Angebot (z. B. ein kostenloser Website-Check). Rechtsgrundlage: die Öffentlichkeit der genannten Quellen bzw. die gesetzlich vorgesehene Publizität des Handelsregisters (Art. 20 Abs. 2 lit. c nDSG). Bei der Ansprache nennen wir jeweils die Herkunft der Daten und verweisen auf diese Datenschutzerklärung.

Ihr Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen. Eine kurze Mitteilung an [email protected] genügt — wir kontaktieren Sie dann nicht mehr und löschen Ihre Kontaktdaten aus unserer Akquise-Ablage, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Letzte Aktualisierung: 11.10.2026. Ausdrückliche Einwilligung vor dem KI-Chat und der Vorlesen-Funktion eingeführt (Ziff. 7 und 11).