Datenschutzerklärung für die Website klaumo.ch

1. Worum es geht und wer verantwortlich ist

Wir gehen mit Personendaten sorgfältig um und halten uns an das Recht, das für uns gilt. Das ist in erster Linie das Schweizer Datenschutzgesetz (DSG) mit der Datenschutzverordnung (DSV). Für Personen in der EU und im EWR wenden wir zusätzlich die Datenschutz-Grundverordnung (DSGVO) an, soweit sie auf uns anwendbar ist, zum Beispiel weil sich unser Angebot auch an Unternehmen in diesen Ländern richtet.

Geltungsbereich. Diese Erklärung gilt für die Website klaumo.ch mit allen Unterseiten und Sprachfassungen, für die Branchenseiten, für das Gesprächsfenster unserer KI-Beraterin Kaia und für unsere Testseiten. Sie gilt nicht für die KI-Agenten, die wir für unsere Kundinnen und Kunden betreiben. Für Gespräche mit diesen Agenten ist das jeweilige Unternehmen verantwortlich; es informiert in seiner eigenen Datenschutzerklärung.

Betroffene Personen. Die Erklärung richtet sich an:

• Besucherinnen und Besucher der Website;
• Personen, die mit Kaia sprechen oder schreiben;
• Personen, die uns schreiben, anrufen oder einen Termin anfragen;
• Ansprechpersonen bei Interessenten, Kunden und Lieferanten;
• Personen, die unsere Profile in sozialen Medien besuchen.

Verantwortlich für die hier beschriebenen Bearbeitungen ist:

Tyche Consulting GmbH (Marke «Klaumo»)
Tobelstrasse 13
5445 Eggenwil
Schweiz
E-Mail: info@klaumo.ch
Telefon: +41 78 619 96 55

Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte schreiben Sie an info@klaumo.ch. Eine Datenschutzberaterin oder einen Datenschutzberater nach Art. 10 DSG haben wir nicht ernannt; Ihre Anfrage geht direkt an die Geschäftsführung.

Vertretung in der EU. Wir haben keinen Vertreter in der EU nach Art. 27 DSGVO bestellt. Anfragen aus der EU und dem EWR richten Sie bitte ebenfalls an info@klaumo.ch.

Was diese Erklärung beantwortet. Für jeden Zweck steht unten:

• wozu wir Daten bearbeiten;
• welche Daten das sind;
• worauf wir die Bearbeitung stützen;
• wer die Daten für uns bearbeitet oder von uns erhält;
• wie lange wir sie aufbewahren;
• was Sie sonst dazu wissen sollten.

2. Unsere Grundsätze

• Nur was nötig ist. Wir erheben nur Daten, die wir für den jeweiligen Zweck brauchen.
• Statistik und Werbung nur mit Einwilligung. Ohne Ihre Einwilligung setzen wir nur Cookies und Speicher, die für die Website nötig sind. Google Analytics und das Meta-Pixel laden wir erst, wenn Sie im Cookie-Banner zugestimmt haben. Ihre Wahl können Sie jederzeit über den Link «Cookie-Einstellungen» unten auf jeder Seite ändern.
• Kein Verkauf. Wir verkaufen keine Personendaten. An Werbenetzwerke gehen Daten nur, wenn Sie in Marketing-Cookies eingewilligt haben (Ziffer 4.4).
• Klare Fristen. Daten, die wir nicht mehr brauchen, löschen oder anonymisieren wir. Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir nach 30 Tagen.
• Speicherort. Unsere Datenbank liegt in der Schweiz (Zürich). Die KI-Bearbeitung von Sprache und Text findet in der EU und in den USA statt. Wir versprechen nicht, dass alle Daten in der Schweiz bleiben.
• Dienstleister unter Vertrag. Wer Daten in unserem Auftrag bearbeitet, darf sie nur für uns und nach unseren Vorgaben verwenden.

3. Rechtsgrundlagen

Schweiz. Nach dem DSG dürfen Personendaten bearbeitet werden, wenn die Grundsätze des Gesetzes eingehalten sind (Art. 6 DSG). Eine Einwilligung braucht es nur in bestimmten Fällen. Wo eine Bearbeitung Ihre Persönlichkeit verletzen könnte, stützen wir uns auf einen Rechtfertigungsgrund nach Art. 31 DSG, insbesondere auf Ihre Einwilligung, auf den Abschluss oder die Abwicklung eines Vertrags mit Ihnen oder auf unser überwiegendes Interesse. Für Statistik- und Marketing-Cookies holen wir Ihre Einwilligung ein.

EU und EWR. Soweit die DSGVO gilt, stützen wir uns auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für die Aufzeichnung des Gesprächs mit Kaia als Text, für Google Analytics und für das Meta-Pixel;
• Vertrag oder Vertragsanbahnung (lit. b), zum Beispiel wenn Sie eine Offerte oder einen Termin möchten;
• rechtliche Pflicht (lit. c), zum Beispiel die Aufbewahrung von Buchhaltungsbelegen;
• berechtigtes Interesse (lit. f), zum Beispiel ein sicherer Betrieb der Website oder die Beantwortung einer Anfrage. Wo wir uns darauf stützen, nennen wir das Interesse beim jeweiligen Zweck.

4. Wozu wir Personendaten bearbeiten

4.1 Hosting der Website und Server-Protokolle

Damit die Website erreichbar ist, schnell lädt und sicher läuft, liegt sie bei einem Hosting-Anbieter. Wenn Ihr Browser eine Seite abruft, übermittelt er automatisch technische Angaben. Ohne sie kann keine Seite ausgeliefert werden.

Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem, Statuscode und übertragene Datenmenge, technische Fehlermeldungen.

Grundlage: überwiegendes beziehungsweise berechtigtes Interesse (DSGVO: Art. 6 Abs. 1 lit. f). Unser Interesse: die Website zuverlässig ausliefern, Fehler finden und Angriffe oder Missbrauch abwehren.

Empfänger: Vercel Inc., USA (Hosting, Auslieferung über das weltweite Netz von Vercel, Server-Funktionen). Unsere Server-Funktionen laufen in Frankfurt (Deutschland); Vercel kann Daten auch in den USA bearbeiten. Grundlage für die USA: Swiss-U.S. Data Privacy Framework.

Aufbewahrung: Vercel speichert die Protokolle der Server-Funktionen in unserem Tarif höchstens 30 Tage und löscht sie danach automatisch.

4.2 Programm-Bibliothek über ein Content Delivery Network (CDN)

Schriften (Onest) und die Animations-Bibliothek liefern wir von unserem eigenen Server aus. Ihr Browser lädt dafür nichts von Google Fonts oder anderen Schriftdiensten.

Eine Programm-Bibliothek lädt Ihr Browser aber vom öffentlichen CDN jsDelivr: die Bibliothek von ElevenLabs, sobald Sie das Gespräch mit Kaia starten. Auf zwei internen Grafik-Testseiten, die von der Website aus nicht verlinkt sind, lädt Ihr Browser von dort zusätzlich die 3D-Bibliothek three.js.

Dabei erfährt der Betreiber des CDN Ihre IP-Adresse, die abgerufene Datei, den Zeitpunkt und Angaben zu Ihrem Browser. Personendaten aus dem Gespräch gehen nicht an das CDN.

Grundlage: berechtigtes Interesse (DSGVO: lit. f) an einer schnellen und zuverlässigen Auslieferung geprüfter Bibliotheken in einer festen Version.

Empfänger: Volentio JSD Limited (England und Wales), Betreiberin von jsDelivr. Die Dateien werden über die Netze von Cloudflare, Fastly und Gcore ausgeliefert, auch aus Rechenzentren in den USA. Nach seiner Datenschutzerklärung verwendet jsDelivr die Daten für Statistik und Sicherheit und verfolgt keine einzelnen Nutzerinnen und Nutzer.

Aufbewahrung: nach den Regeln des CDN-Betreibers, so lange es für Statistik und Sicherheit nötig ist; wir erhalten keine Daten daraus.

4.3 Cookies, lokaler Speicher und Sitzungsspeicher

Ohne Ihre Einwilligung verwenden wir nur Cookies und Speicher, die für die Website nötig sind. Statistik- und Marketing-Cookies setzen wir erst nach Ihrer Einwilligung im Cookie-Banner (Ziffer 4.4). Eine vollständige Liste mit allen Cookies, Anbietern und Fristen steht in unserer Cookie-Richtlinie.

Nötige Cookies und Speicher:

Angaben im lokalen Speicher und im Sitzungsspeicher bleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Grundlage: überwiegendes beziehungsweise berechtigtes Interesse (DSGVO: lit. f) an einer funktionierenden und gegen Missbrauch geschützten Website; für die Cookies rund um Kaia auch die Vertragsanbahnung (lit. b), weil Sie das Gespräch selbst starten.

Ihre Wahl: Sie können Cookies und Speicher in den Einstellungen Ihres Browsers löschen oder blockieren. Ohne die beiden Cookies klaumo_ok und klaumo_v funktioniert das Gespräch mit Kaia nicht.

4.4 Statistik und Marketing mit Ihrer Einwilligung

Cookie-Banner. Beim ersten Besuch fragen wir Sie, welche Cookies wir setzen dürfen. Es gibt drei Gruppen: «Nötig» (immer aktiv), «Statistik» (Google Analytics) und «Marketing» (Meta-Pixel). Ohne Ihre Zustimmung bleiben Statistik und Marketing ausgeschaltet. Ihre Wahl speichern wir 12 Monate in Ihrem Browser (klaumo-consent); danach fragen wir erneut. Das Banner betreiben wir selbst, ohne Drittanbieter. Sie können Ihre Wahl jederzeit über den Link «Cookie-Einstellungen» unten auf jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Google Analytics 4 (Statistik). Wenn Sie zustimmen, messen wir mit Google Analytics 4, wie die Website genutzt wird: welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen, wie lange sie bleiben und welche wichtigen Schritte sie machen: das Gespräch mit Kaia öffnen, eine Terminanfrage senden, auf unsere Telefonnummer oder den WhatsApp-Knopf klicken, eine Frage mit Preisen öffnen. So verbessern wir Inhalte und Bedienung. Google Analytics wird erst geladen, nachdem Sie eingewilligt haben; wir nutzen dafür den Einwilligungsmodus von Google (Consent Mode v2). Nur wenn Sie zusätzlich «Marketing» zugestimmt haben, erlauben wir Google, die Daten mit angemeldeten Google-Konten zu verbinden (Google Signals) und für personalisierte Werbung zu nutzen.

• Daten: gekürzte Angaben zu Gerät, Browser, Sprache und ungefährem Standort (Land, Region, Stadt), aufgerufene Seiten, Zeitpunkt und Dauer, Herkunft des Besuchs, Klicks und Ereignisse auf der Website, eine zufällige Kennung in den Cookies _ga und _ga_<ID>. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; die IP-Adresse wird nur kurz verwendet, um den ungefähren Standort zu bestimmen, und dann verworfen.
• Grundlage: Ihre Einwilligung (Art. 31 Abs. 1 DSG; DSGVO: Art. 6 Abs. 1 lit. a; für Cookies auf Ihrem Gerät zusätzlich Art. 45c des Fernmeldegesetzes und, für Personen in der EU, Art. 5 Abs. 3 der Richtlinie 2002/58/EG).
• Empfänger: Google Ireland Limited, Dublin, Irland, als unser Auftragsbearbeiter; Daten gehen auch an Google LLC in den USA. Grundlage für die USA: Swiss-U.S. Data Privacy Framework (Google LLC ist zertifiziert).
• Aufbewahrung: Die Ereignisdaten in Google Analytics löschen wir nach 14 Monaten. Die Cookies _ga und _ga_<ID> laufen nach 2 Jahren ab, wenn Sie sie nicht früher löschen.
• Mehr dazu: policies.google.com/privacy und business.safety.google/privacy.

Meta-Pixel (Marketing). Wenn Sie zustimmen, binden wir das Meta-Pixel ein. Es meldet Meta, welche Seiten Sie aufrufen und ob Sie eine Terminanfrage senden oder uns per Telefon oder WhatsApp kontaktieren. Namen, Telefonnummern oder Inhalte aus Formularen geben wir dabei nicht an Meta weiter. So können wir messen, ob unsere Werbung auf Facebook und Instagram wirkt (Conversion-Messung), und Personen, die unsere Website besucht haben, dort gezielt Werbung zeigen (Custom Audiences).

• Daten: IP-Adresse, Angaben zu Browser und Gerät, aufgerufene Seiten und Ereignisse, Zeitpunkt, die Kennungen in den Cookies _fbp und _fbc. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
• Gemeinsame Verantwortung. Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO; Urteil des Gerichtshofs der EU «Fashion ID», C-40/17). Dafür gilt der Zusatz von Meta für Verantwortliche (Controller Addendum, www.facebook.com/legal/controller_addendum). Meta ist danach dafür zuständig, Ihnen die Informationen nach Art. 13 DSGVO zu geben und Ihre Rechte zu erfüllen; Sie können sich aber auch an uns wenden. Für die weitere Bearbeitung, zum Beispiel für Werbung und Profile, ist Meta allein verantwortlich.
• Grundlage: Ihre Einwilligung (Art. 31 Abs. 1 DSG; DSGVO: Art. 6 Abs. 1 lit. a; für Cookies zusätzlich Art. 45c des Fernmeldegesetzes und Art. 5 Abs. 3 der Richtlinie 2002/58/EG).
• Empfänger: Meta Platforms Ireland Limited, Dublin, Irland; Daten gehen auch an Meta Platforms, Inc. in den USA. Grundlage für die USA: Swiss-U.S. Data Privacy Framework (Meta Platforms, Inc. ist eingetragen; die erneute Zertifizierung ist in Prüfung), sonst die Standardvertragsklauseln von Meta.
• Aufbewahrung: Die Cookies _fbp und _fbc laufen nach 90 Tagen ab. Wie lange Meta die Daten aufbewahrt, regelt Meta in seiner Datenschutzrichtlinie.
• Mehr dazu: www.facebook.com/privacy/policy.

4.5 Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns schreiben oder anrufen, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten.

Daten: Name, E-Mail-Adresse, Telefonnummer, Firma, Inhalt Ihrer Nachricht, Zeitpunkt und Verlauf der Kommunikation.

Grundlage: Vertragsanbahnung (DSGVO: lit. b), wenn es um unser Angebot geht; sonst berechtigtes Interesse (lit. f) daran, Anfragen zu beantworten.

Empfänger:

• E-Mails an info@klaumo.ch laufen über Infomaniak Network SA, Genf (Schweiz). Die Daten bleiben in der Schweiz.
• Wenn Sie uns über den WhatsApp-Knopf schreiben, läuft die Nachricht über WhatsApp Ireland Limited (Meta). Dafür gelten die Regeln von WhatsApp. Wählen Sie lieber E-Mail oder Telefon, wenn Sie WhatsApp nicht nutzen möchten.

Aufbewahrung: 30 Tage, wenn daraus keine Zusammenarbeit entsteht. Geschäftsbriefe, die wir aufbewahren müssen, bewahren wir 10 Jahre auf (Art. 958f OR).

Bitte beachten Sie: Schicken Sie uns keine besonders schützenswerten Daten, zum Beispiel über Gesundheit, Religion, politische Ansichten, Gewerkschaftszugehörigkeit, genetische oder biometrische Merkmale, das Intimleben oder Strafverfahren. Erhalten wir solche Daten ungefragt, löschen wir sie, soweit wir sie nicht für Ihr Anliegen brauchen.

4.6 Terminanfrage über das Formular

Mit dem Fenster «Termin vereinbaren» können Sie uns Ihren Namen und Ihre Telefonnummer schicken, damit wir Sie für einen Termin anrufen.

Daten: Name, Telefonnummer, Sprache der Seite, Seite, auf der Sie das Formular ausgefüllt haben, Zeitpunkt. Ein verstecktes Feld hilft uns, automatische Einträge von Bots zu erkennen.

Grundlage: Vertragsanbahnung (DSGVO: lit. b).

Empfänger: Vercel (Server-Funktion in Frankfurt). Zurzeit nimmt die Server-Funktion Ihre Angaben entgegen, speichert sie aber nicht; das Formular zeigt Ihnen dann den Weg über WhatsApp oder Telefon. Sobald wir die Anfragen in unserer Datenbank speichern, passen wir diese Erklärung an.

Aufbewahrung: keine Speicherung über die Bearbeitung der Anfrage hinaus.

Weitere Hinweise: Wir verwenden die Angaben nur, um Sie wegen des Termins anzurufen, und nicht für Werbung.

4.7 Gespräch mit Kaia, unserer KI-Beraterin

Kaia ist eine künstliche Intelligenz, kein Mensch. Sie beantwortet Fragen zu unserem Angebot, zeigt passende Lösungen und bereitet auf Wunsch einen Termin oder eine Offerte vor.

So läuft das Gespräch:

1. Vor dem Start bestätigen Sie Ihre Telefonnummer mit einem Code (siehe 4.8).
2. Neben dem Startknopf informieren wir Sie, dass Kaia eine KI ist und dass das Gespräch als Text aufgezeichnet wird.
3. Das Gespräch beginnt erst, wenn Sie es selbst starten und das Mikrofon freigeben. Sie können jederzeit beenden. Statt zu sprechen, können Sie auch tippen.

Daten:

• Ihre Stimme, nur während des Gesprächs für die Spracherkennung; eine Tonaufnahme speichern wir nicht;
• das Transkript des Gesprächs;
• was Sie über sich und Ihr Unternehmen sagen, zum Beispiel Name, Firma, Branche, Grösse, Kontaktangaben und Wünsche;
• eine automatische Auswertung und Zusammenfassung, zum Beispiel Anliegen, Interesse und nächster Schritt;
• technische Daten zur Verbindung (Zeitpunkt, Dauer, Sprache, zufällige Kennung des Browsers).

Grundlage:

• Vertragsanbahnung (DSGVO: lit. b) für die Beratung und eine gewünschte Offerte oder einen Termin;
• berechtigtes Interesse (lit. f) daran, Interessenten zu beraten, Missbrauch zu verhindern und Kaia zu verbessern;
• Ihre Einwilligung (lit. a) für die Aufzeichnung als Transkript; Sie geben sie, indem Sie das Gespräch nach dem Hinweis starten. Sie können das Gespräch jederzeit beenden und die Löschung verlangen.

Empfänger:

• Eleven Labs Inc., USA: Spracherkennung, Stimme, Gesprächsführung und Speicherung des Transkripts. Für die Sprachverbindung im Browser nutzt ElevenLabs die Infrastruktur von LiveKit Inc. (USA). Grundlage für die USA: Swiss-U.S. Data Privacy Framework (beide Unternehmen sind zertifiziert).
• Anthropic (USA): Das Sprachmodell Claude formuliert die Antworten und wertet das Gespräch aus. Auch das Ersatzmodell bei einem Ausfall ist ein Claude-Modell von Anthropic. ElevenLabs bezieht Claude als eigenen Dienstleister von Anthropic und gibt die Texte dafür weiter; Anthropic bearbeitet sie in den USA und weiteren Ländern. Für diese Weitergabe gelten die Verträge von ElevenLabs mit Anthropic und die Regeln des Data Privacy Framework für die Weitergabe an Dritte.
• Vercel Inc. (Server-Funktionen in Frankfurt) und Supabase Pte. Ltd. (Rechenzentrum in Zürich): Speicherung der Zusammenfassung als Anfrage in unserer Datenbank.

Aufbewahrung:

• Tonaufnahme: keine.
• Transkript: ElevenLabs löscht es automatisch nach 30 Tagen.
• Zusammenfassung und Kontaktangaben: Löschung nach 30 Tagen, wenn keine Zusammenarbeit entsteht. Entsteht eine Geschäftsbeziehung, bewahren wir sie für deren Dauer auf und danach nach den gesetzlichen Fristen.

Weitere Hinweise:

• Anthropic verwendet die Daten nach seinem Vertrag nicht zum Training von KI-Modellen. ElevenLabs kann Inhalte nach seinen eigenen Bedingungen auch zur Verbesserung seiner Dienste verwenden, soweit diese Verwendung im Konto nicht ausgeschaltet ist.
• Kaia nimmt keine Dateien entgegen und befolgt keine Anweisungen, ihre Regeln zu ändern.
• Nennen Sie im Gespräch keine besonders schützenswerten Daten, keine Passwörter und keine Kontonummern.

4.8 Bestätigung Ihrer Telefonnummer mit einem Code

Mit Kaia sprechen nur Personen, die ihre Telefonnummer bestätigt haben. So schützen wir das Angebot vor Missbrauch und automatischen Anfragen.

Daten: Telefonnummer, Ländervorwahl, gewählter Kanal (WhatsApp oder SMS), der Code, Zeitpunkt, Anzahl der Versuche, Ihre Zustimmung zum Versand.

Ablauf: Der Code ist 10 Minuten gültig. Nach der Bestätigung erhalten Sie das Cookie «klaumo_ok» (siehe 4.3). Mit einer Bestätigung sind bis zu 4 Gespräche möglich. Codes senden wir nur an Nummern aus der Schweiz, ihren Nachbarländern, der EU, dem EWR und Grossbritannien.

Grundlage: Ihre Zustimmung beim Anfordern des Codes (DSGVO: lit. a) und unser berechtigtes Interesse (lit. f) am Schutz vor Missbrauch.

Empfänger: ZERNIO SOFTWARE SL, Palamós (Spanien), versendet und prüft den Code per WhatsApp oder SMS. Zernio bearbeitet die Daten in Grossbritannien und Westeuropa; einzelne Dienstleister von Zernio sitzen in den USA, für sie gelten die Standardvertragsklauseln der EU im Vertrag von Zernio. Beim Versand über WhatsApp ist zusätzlich WhatsApp (Meta) beteiligt, bei SMS die Mobilfunknetze.

Aufbewahrung: Wir speichern Ihre Nummer nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert für die Dauer des Cookies (2 Stunden). Zernio speichert den Code nur als Prüfwert und löscht den Datensatz der Bestätigung nach seinen Angaben 24 Stunden nach der Erstellung. Versand- und Protokolldaten bewahrt Zernio nach seinen eigenen Fristen auf, höchstens so lange, wie es für Abrechnung, Sicherheit und gesetzliche Pflichten nötig ist.

4.9 Pflege von Kunden- und Interessentenbeziehungen (CRM)

Für Interessenten und Kunden führen wir eine Kundendatenbank. So wissen wir, wer was angefragt hat, welche Termine anstehen und wie ein Projekt steht.

Daten: Name, Firma, Funktion, Kontaktangaben, Branche, Anliegen, Zusammenfassungen von Gesprächen, Termine, Offerten, Verträge, Projektstand, Notizen unseres Teams.

Grundlage: Vertrag oder Vertragsanbahnung (DSGVO: lit. b) und berechtigtes Interesse (lit. f) an einer geordneten Kundenbeziehung.

Empfänger: Supabase Pte. Ltd. (Rechenzentrum in Zürich): unsere Datenbank.

Aufbewahrung: für Interessenten ohne Zusammenarbeit 30 Tage; für Kunden die Dauer der Geschäftsbeziehung und danach die gesetzlichen Fristen.

4.10 Zahlungen und Rechnungen

Daten: Name, Firma, Adresse, Rechnungsdaten, Zahlungsbetrag und -zeitpunkt, Zahlungsart.

Grundlage: Vertrag (DSGVO: lit. b) und gesetzliche Pflicht (lit. c).

Empfänger: Wir stellen QR-Rechnungen; die Zahlung erhalten wir über unsere Bank in der Schweiz. Rechnungs- und Buchhaltungsdaten erhalten ausserdem unsere Treuhand oder Revisionsstelle, soweit sie sie für ihre Aufgabe brauchen, und Behörden, soweit das Gesetz es verlangt.

Aufbewahrung: Rechnungen und Belege 10 Jahre (Art. 958f OR).

4.11 Fehleranalyse und Schutz vor Missbrauch

Um Fehler zu finden und Angriffe abzuwehren, werten wir technische Daten aus. Dazu gehören eine Firewall und Begrenzungen der Anfragen pro IP-Adresse, pro bestätigter Nummer und pro Tag.

Daten: IP-Adresse, Zeitpunkt, aufgerufene Funktion, Fehlermeldungen, Anzahl Anfragen.

Grundlage: berechtigtes Interesse (DSGVO: lit. f) an der Sicherheit und Verfügbarkeit unseres Angebots und am Schutz unserer Kosten bei den KI-Diensten.

Empfänger: Vercel (Firewall, Protokolle der Server-Funktionen). Ein separates Werkzeug zur Fehleranalyse setzen wir nicht ein.

Aufbewahrung: wie die Server-Protokolle (4.1); Zähler für Anfragen nur so lange, wie die jeweilige Grenze gilt (Minuten bis einen Tag).

4.12 Unsere Profile in sozialen Medien

Wir haben Profile bei LinkedIn, Instagram, Facebook, YouTube und X. Auf unserer Website verlinken wir auf diese Profile. Inhalte, Knöpfe oder Plug-ins dieser Netzwerke binden wir nicht ein; die einzige Ausnahme ist das Meta-Pixel, und auch das nur mit Ihrer Einwilligung (4.4). Erst wenn Sie einen Link anklicken, verbindet sich Ihr Browser mit dem Netzwerk.

Wenn Sie unsere Profile besuchen, bearbeiten die Betreiber Ihre Daten nach ihren eigenen Regeln, auch für Werbung und Profilbildung. Für Facebook und Instagram sind wir nach der Rechtsprechung des Gerichtshofs der EU für die Statistiken zur Seite gemeinsam mit Meta Platforms Ireland Limited verantwortlich; dafür gilt die Vereinbarung von Meta zur gemeinsamen Verantwortung. Anfragen zu den Daten, die das Netzwerk bearbeitet, richten Sie am besten direkt an den Betreiber.

Daten, die wir sehen: Ihren öffentlichen Profilnamen, Ihre Kommentare und Nachrichten an uns sowie zusammengefasste Statistiken ohne Namen.

Grundlage: berechtigtes Interesse (DSGVO: lit. f) an der Kommunikation mit Interessierten.

Betreiber: LinkedIn Ireland Unlimited Company (Irland), Meta Platforms Ireland Limited (Irland, für Facebook und Instagram), Google Ireland Limited (Irland, für YouTube), Twitter International Unlimited Company (Irland, für X).

4.13 Bewerbungen

Wir schreiben zurzeit keine Stellen aus. Wenn Sie sich trotzdem bewerben, bearbeiten wir Ihre Unterlagen nur für die Prüfung der Bewerbung (Art. 328b OR; DSGVO: lit. b). Wir löschen sie 3 Monate nach dem Entscheid, ausser Sie erlauben uns, sie länger aufzubewahren.

5. Aufbewahrung im Überblick

Nach Ablauf der Frist löschen oder anonymisieren wir die Daten. Sicherungskopien der Datenbank werden 7 Tage aufbewahrt und danach überschrieben.

6. Weitergabe an Dritte

Wir geben Personendaten nur weiter, wenn es für den beschriebenen Zweck nötig ist, wenn Sie eingewilligt haben oder wenn wir dazu gesetzlich verpflichtet sind, zum Beispiel gegenüber Behörden oder Gerichten.

Unsere Dienstleister bearbeiten Daten als Auftragsbearbeiter nur für uns und nach unseren Vorgaben. Wir haben mit ihnen Verträge zur Auftragsbearbeitung abgeschlossen oder ihre Standardverträge akzeptiert und prüfen sie vor dem Einsatz. Meta bearbeitet die Daten aus dem Meta-Pixel nach der Übermittlung als eigener Verantwortlicher (4.4).

Bei einem Verkauf oder einer Umstrukturierung unseres Geschäfts können Daten an den Erwerber gehen, soweit das Gesetz es erlaubt.

7. Bekanntgabe ins Ausland

Einige Dienstleister sitzen ausserhalb der Schweiz oder bearbeiten Daten dort, vor allem in der EU und in den USA. Wir geben Daten nur ins Ausland bekannt, wenn das Datenschutzniveau dort angemessen ist oder wenn geeignete Garantien bestehen (Art. 16 DSG; DSGVO: Art. 44 ff.).

• Länder mit angemessenem Schutz. Der Bundesrat führt die Länder mit angemessenem Datenschutz in Anhang 1 DSV auf. Dazu gehören die Staaten der EU und des EWR sowie Grossbritannien.
• USA und Data Privacy Framework. Für Unternehmen in den USA, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gilt der Datenschutz seit dem 15. September 2024 als angemessen. Ob ein Unternehmen zertifiziert ist, können Sie auf www.dataprivacyframework.gov selbst prüfen.
• Standardvertragsklauseln. Wo kein angemessener Schutz besteht, gelten die Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 mit den Anpassungen für die Schweiz, die der EDÖB anerkannt hat, zusammen mit einer Prüfung der Risiken der Übermittlung.

Die Zertifizierungen prüfen wir anhand der Liste auf www.dataprivacyframework.gov.

8. Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind, insbesondere:

• verschlüsselte Verbindungen (HTTPS mit HSTS) und verschlüsselte Speicherung bei unseren Anbietern;
• Zugriff nur für Personen, die die Daten für ihre Aufgabe brauchen, mit persönlichen Konten und Zwei-Faktor-Anmeldung;
• Zeilenrechte in der Datenbank, damit jede Abfrage nur die erlaubten Daten sieht;
• Schlüssel für Dienste nur in geschützten Umgebungsvariablen, nie im Programmcode;
• Begrenzung der Anfragen und Firewall gegen Missbrauch;
• tägliche Sicherung der Datenbank;
• regelmässige Überprüfung dieser Massnahmen.

Eine Übertragung über das Internet ist nie vollständig sicher. Schicken Sie uns vertrauliche Unterlagen deshalb nicht unverschlüsselt per E-Mail.

9. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft: Sie können erfahren, ob und welche Daten wir über Sie bearbeiten, und eine Kopie erhalten.
• Berichtigung: Falsche oder unvollständige Daten berichtigen wir.
• Löschung: Sie können verlangen, dass wir Ihre Daten löschen, soweit wir sie nicht aufbewahren müssen.
• Widerspruch: Sie können einer Bearbeitung widersprechen, insbesondere wenn sie auf unserem berechtigten Interesse beruht oder der Werbung dient.
• Einschränkung: Nach der DSGVO können Sie in bestimmten Fällen verlangen, dass wir Daten nur noch speichern, aber nicht weiter bearbeiten.
• Datenherausgabe und Übertragung: Daten, die Sie uns gegeben haben, erhalten Sie in einem gängigen elektronischen Format, auch zur Übergabe an einen anderen Anbieter.
• Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen, für Cookies über den Link «Cookie-Einstellungen» unten auf jeder Seite. Was bis dahin geschah, bleibt rechtmässig.

Schreiben Sie dazu an info@klaumo.ch. Wir antworten in der Regel innert 30 Tagen. Damit keine falsche Person Ihre Daten erhält, können wir einen Nachweis Ihrer Identität verlangen. Die Rechte gelten im Rahmen des Gesetzes; wir können sie einschränken, wenn zum Beispiel eine gesetzliche Aufbewahrungspflicht besteht oder Rechte anderer betroffen sind. Wenn wir eine Anfrage ganz oder teilweise ablehnen, sagen wir Ihnen, warum.

Beschwerde. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Wenn Sie in der EU oder im EWR wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden. Am schnellsten geht es meist, wenn Sie zuerst uns schreiben.

10. Automatisierte Einzelentscheidungen und Profiling

Kaia wertet Gespräche automatisch aus, zum Beispiel welches Anliegen Sie haben und wie gross das Interesse an einem nächsten Schritt ist. Diese Einschätzung hilft unserem Team, sich vorzubereiten. Kaia trifft aber keine Entscheidungen, die für Sie rechtliche Folgen haben oder Sie erheblich beeinträchtigen. Offerten und Verträge erstellen und prüfen Menschen.

Wenn Sie in Marketing-Cookies eingewilligt haben, kann Meta Ihren Besuch nutzen, um Ihnen auf Facebook und Instagram unsere Werbung zu zeigen (4.4). Das ist Profiling für Werbung; es hat keine rechtlichen Folgen für Sie, und Sie können die Einwilligung jederzeit widerrufen.

11. Kinder und Jugendliche

Unser Angebot richtet sich an Unternehmen und ihre Mitarbeitenden. Es ist nicht für Kinder und Jugendliche unter 16 Jahren gedacht. Bemerken wir, dass uns ein Kind Daten gegeben hat, löschen wir sie. Eltern und Erziehungsberechtigte können sich dafür an info@klaumo.ch wenden.

12. Personen ausserhalb der Schweiz und der EU

Wir richten uns an Unternehmen in der Schweiz und in Europa. Wenn Sie in einem anderen Land wohnen, zum Beispiel in den USA, gilt für Sie dieselbe Erklärung. Wir verkaufen keine Personendaten. Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung; ohne Einwilligung geben wir keine Daten für gezielte Werbung weiter. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen. Ihre Anfragen zu Ihren Daten beantworten wir wie in Ziffer 9 beschrieben.

13. Verletzungen der Datensicherheit

Wenn es trotz unserer Massnahmen zu einer Verletzung der Datensicherheit kommt, melden wir sie dem EDÖB so rasch wie möglich, wenn sie voraussichtlich zu einem hohen Risiko für Sie führt (Art. 24 DSG). Soweit die DSGVO gilt, melden wir der zuständigen Behörde innert 72 Stunden. Sie informieren wir, wenn es zu Ihrem Schutz nötig ist, und sagen Ihnen, was Sie selbst tun können.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder das Recht ändern. Es gilt die auf klaumo.ch veröffentlichte Fassung. Das Datum steht oben unter «Stand». Wir überprüfen die Erklärung mindestens einmal im Jahr.

Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche Fassung.