Rechtliches & Datenschutz

1. Verantwortliche Person

Alexander Denic, denic KI-Agentur, Riedstrasse 74, 8604 Volketswil, Schweiz
E-Mail: [email protected]

2. Geltende Rechtsgrundlage

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz in seiner revidierten Fassung (nDSG, SR 235.1), in Kraft seit 01.09.2023.

3. Überblick: Was wir bearbeiten — und was nicht

Wir setzen ein: Kontaktformular (SMTP, Infomaniak, Schweiz) · KI-Chatbot auf Basis der Anthropic Claude API (USA) · KI-Sprachausgabe auf Basis von ElevenLabs (USA, Swiss-U.S. Data Privacy Framework, siehe Ziff. 11) · KI-Telefonassistentin über fonio (Österreich, Subverarbeiter EU-weit, siehe Ziff. 12) · Eigener Webserver in der Schweiz (hosttech) · Cloudflare als Sicherheits- und Auslieferungsdienst (USA, siehe Ziff. 5)

Wir setzen ausdrücklich nicht ein: Cookies · Tracking- oder Analyse-Tools · Externe Schriftarten · Newsletter, Benutzerkonten oder Online-Shop

4. Webserver und Server-Logs

Beim Aufruf unserer Website speichert der Webserver technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese dienen ausschliesslich dem technischen Betrieb und werden nach 30 Tagen gelöscht. Der Server steht bei hosttech AG in der Schweiz.

5. Content Delivery Network und Schutzdienst (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare dient als vorgeschalteter Schutz- und Beschleunigungsdienst (DNS, Abwehr von Angriffen, Zwischenspeicherung). Dabei läuft der gesamte Datenverkehr dieser Website — einschliesslich Eingaben im Kontaktformular und im Chatbot — verschlüsselt über Cloudflare-Server; für Besucher aus der Schweiz in der Regel über den Cloudflare-Standort Zürich. Cloudflare verarbeitet dabei technische Verbindungsdaten (insbesondere IP-Adressen).

Drittlandbezug USA: Cloudflare ist ein US-Unternehmen. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage des Cloudflare Data Processing Addendum mit EU-Standardvertragsklauseln inkl. Schweiz-Bezug (cloudflare.com/cloudflare-customer-dpa). Weitere Informationen: Cloudflare Privacy Policy.

6. Kontaktformular

Beim Absenden des Kontaktformulars erheben wir Name, E-Mail-Adresse und Nachrichteninhalt. Diese Daten dienen ausschliesslich der Bearbeitung Ihrer Anfrage. Der Mailversand und die Speicherung erfolgen über Infomaniak Network AG, Genf (Schweiz), und unseren Server in der Schweiz; die Übertragung an unseren Server läuft über Cloudflare (Ziff. 5). Aufbewahrungsdauer: max. 2 Jahre, steuerrechtlich relevante Unterlagen 10 Jahre (OR Art. 958f).

7. KI-Chatbot (Claude von Anthropic)

Wichtig: Dieser Chatbot ist eine künstliche Intelligenz. Sie kommunizieren nicht mit einem Menschen.

Wenn Sie den Chatbot nutzen, werden Ihre Eingaben zur Verarbeitung an Anthropic, PBC (USA) übermittelt. Bitte geben Sie keine sensiblen Personendaten ein (Gesundheitsdaten, Passwörter, Finanzdaten).

Drittlandübermittlung USA (Art. 19 Abs. 4 nDSG): Empfänger ist Anthropic, PBC, 548 Market St., Suite 75222, San Francisco, CA 94104, USA. Die Rechtsgrundlage bildet das Data Processing Addendum (DPA) von Anthropic (anthropic.com/legal/data-processing-addendum), welches EU-Standardvertragsklauseln (SCCs 2021) sowie ein Schweizer Addendum nach nDSG Art. 16 Abs. 2 lit. d umfasst. Das DPA ist automatisch Bestandteil der API-Nutzungsbedingungen. Es besteht das Risiko, dass US-Behörden unter US-Recht auf die Daten zugreifen könnten. Durch die Nutzung des Chatbots stimmen Sie dieser Übermittlung zu (nDSG Art. 17 Abs. 1 lit. a). Weitere Informationen: Anthropic Privacy Policy.

API-Eingaben werden nicht zur Weiterentwicklung der KI-Modelle von Anthropic verwendet. Anthropic speichert API-Anfragen für max. 30 Tage zu Sicherheits- und Servicezwecken. Auf unseren eigenen Systemen werden Konversationen nicht gespeichert.

8. Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies und keine Tracking-Tools. Es werden keine Skripte von Drittanbietern eingebunden.

9. Ihre Rechte als betroffene Person

Nach nDSG Art. 25 und Art. 32 stehen Ihnen folgende Rechte zu: Auskunft über gespeicherte Daten · Berichtigung unrichtiger Daten · Löschung (sofern keine Aufbewahrungspflicht) · Datenherausgabe in maschinenlesbarem Format (Art. 28 nDSG).

Gesuche richten Sie an: [email protected] — wir antworten innerhalb von 30 Tagen.

Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, einreichen.

10. Datensicherheit

Die Website wird ausschliesslich über HTTPS (TLS) ausgeliefert. Unser Server ist gehärtet und wird regelmässig aktualisiert. Bei einer Datenschutzverletzung mit hohem Risiko informieren wir den EDÖB innerhalb von 72 Stunden (nDSG Art. 24).

11. KI-Sprachausgabe (Text-to-Speech)

Wichtig: Die Stimme unserer KI-Concierge Anna ist eine künstliche Sprachausgabe, keine menschliche Stimme.

Wenn Sie die Vorlesen-Funktion des Chats nutzen, wird der von Anna erzeugte Antworttext zur Umwandlung in Sprache an Eleven Labs Inc. (USA) übermittelt. Es werden dabei ausschliesslich die Chat-Antworten (kein Ton Ihrer Stimme, keine Mikrofonaufnahme) übertragen.

Drittlandübermittlung USA (Art. 19 Abs. 4 nDSG): Empfänger ist Eleven Labs Inc., USA. ElevenLabs ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert — einem von der Schweiz anerkannten Angemessenheitsmechanismus für die Datenübermittlung in die USA. Ergänzend gilt das Data Processing Addendum (DPA) von ElevenLabs (elevenlabs.io/dpa) mit EU-Standardvertragsklauseln (SCCs 2021). Es besteht dennoch das theoretische Risiko, dass US-Behörden unter US-Recht auf die Daten zugreifen könnten. Durch Nutzung der Vorlesen-Funktion stimmen Sie dieser Übermittlung zu (nDSG Art. 17 Abs. 1 lit. a). Weitere Informationen: ElevenLabs Privacy Policy.

API-Eingaben werden nicht zur Weiterentwicklung der KI-Modelle von ElevenLabs verwendet. Bei technischen Problemen mit der Sprachausgabe wird automatisch und ohne Datenübermittlung an ElevenLabs auf die im Browser eingebaute Sprachausgabe zurückgegriffen (rein lokale Verarbeitung im Gerät der besuchenden Person). Die Vorlesen-Funktion ist optional — der Chat funktioniert auch vollständig ohne sie, rein textbasiert.

12. KI-Telefonassistentin (Anna am Telefon, via fonio)

Wichtig: Wenn Sie unsere Telefonnummer anrufen, werden Sie von Anna begrüsst — einer künstlichen Intelligenz, keiner menschlichen Person. Dies wird Ihnen zu Gesprächsbeginn ausdrücklich mitgeteilt.

Für die Telefonie setzen wir die Plattform fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich, ein, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (Stand 19.06.2026). Ihre gesprochenen Angaben werden dabei ausschliesslich über innerhalb der EU verarbeitende Subverarbeiter geleitet: Hetzner Online GmbH (Deutschland, Hosting), Twilio Ireland Limited (Irland, Telefonie — keine Speicherung von Audiodaten), LiveKit Inc. (Gesprächsräume/Echtzeitverarbeitung, EU-Region-Pinning, keine dauerhafte Audiospeicherung) sowie — je nach technischer Konfiguration — Deepgram Inc., Soniox Inc., Google Ireland Limited oder Microsoft Ireland Operations Limited (Spracherkennung, jeweils EU-Verarbeitung, keine Speicherung von Audiodaten) und Eleven Labs Inc. (Sprachausgabe, EU-Datenresidenz, keine Speicherung von Audiodaten) sowie OpenAI Ireland Ltd., Google Ireland Limited oder Microsoft Ireland Operations Limited (Sprachmodell, EU-Verarbeitung, keine dauerhafte Speicherung). Für Betrieb und Fehleranalyse werden zusätzlich New Relic, Inc. und PostHog Inc. (jeweils EU-Standorte) eingesetzt.

Aufzeichnung: Gespräche werden standardmässig nicht als Tonaufnahme gespeichert. Es wird lediglich ein Gesprächsprotokoll (Transkript/Zusammenfassung) erstellt und intern verarbeitet, um Anfragen zu bearbeiten. Die Aufbewahrung erfolgt für die Dauer unseres Vertragsverhältnisses mit fonio; nach dessen Beendigung werden sämtliche Daten binnen 6 Monaten gelöscht bzw. an uns zurückgegeben, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen (gemäss dem mit fonio abgeschlossenen Auftragsverarbeitungsvertrag).

Drittlandübermittlung: Die Verarbeitung erfolgt teilweise ausserhalb der Schweiz/EU. Es besteht das theoretische Risiko eines behördlichen Zugriffs nach ausländischem Recht. Durch den Anruf stimmen Sie dieser Übermittlung zu (nDSG Art. 17 Abs. 1 lit. a).

Mit fonio besteht ein Auftragsverarbeitungsvertrag.

13. Datenbeschaffung für die Erstansprache (Direktwerbung)

Wenn wir Betriebe in unserer Region aktiv auf unsere Dienstleistungen aufmerksam machen, verwenden wir dafür Kontaktdaten aus öffentlich zugänglichen Quellen: öffentliche Branchen- und Telefonverzeichnisse (z. B. local.ch, search.ch) sowie das öffentliche Schweizer Handelsregister (Zefix) und darauf beruhende Verzeichnisdienste (z. B. Moneyhouse). Aus diesen Quellen verwenden wir ausschliesslich die veröffentlichten Grunddaten des Betriebs (Firmenname, Geschäftsadresse, veröffentlichte Telefonnummer bzw. E-Mail-Adresse). Angereicherte Zusatzdaten (etwa Bonitätsangaben oder geschätzte Kennzahlen) verwenden wir für die Ansprache nicht.

Zweck: einmalige, betriebsbezogene Kontaktaufnahme mit einem auf den jeweiligen Betrieb zugeschnittenen Angebot (z. B. ein kostenloser Website-Check). Rechtsgrundlage: die Öffentlichkeit der genannten Quellen bzw. die gesetzlich vorgesehene Publizität des Handelsregisters (Art. 20 Abs. 2 lit. c nDSG). Bei der Ansprache nennen wir jeweils die Herkunft der Daten und verweisen auf diese Datenschutzerklärung.

Ihr Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen. Eine kurze Mitteilung an [email protected] genügt — wir kontaktieren Sie dann nicht mehr und löschen Ihre Kontaktdaten aus unserer Akquise-Ablage, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Letzte Aktualisierung: 14.07.2026 (Ziff. 12: fonio-Subverarbeiter und Aufbewahrungsdauer gemäss AVV vom 19.06.2026 vollständig ergänzt)