Datenschutzerklärung

Einleitung

Kälin AI Transformation, Michael Kälin (nachfolgend "wir", "uns"), ist für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen verantwortlich.

Auf unserer Website und im Rahmen unserer Geschäftstätigkeit bearbeiten wir diverse Personendaten. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse oder IP-Adresse. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bearbeiten, zu welchem Zweck und auf welcher Grundlage.

Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die am Ende dieser Erklärung angegebene Kontaktadresse (siehe Abschnitt 10).

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizerischen Datenschutzgesetzes (nDSG) ausgelegt. Wir überprüfen sie regelmässig und passen sie bei Bedarf an. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Hinweis zu Drittdaten: Sofern Sie uns Daten über Drittpersonen bekanntgeben (z.B. im Rahmen eines Kontaktformulars), bestätigen Sie mit der Übermittlung, dass Sie dazu befugt sind, dass die Daten korrekt sind und dass die betreffenden Personen diese Datenschutzerklärung kennen.

1. Personendaten, die wir bearbeiten

Wir bearbeiten in erster Linie Personendaten, die Sie uns selbst mitteilen, sowie Daten, die beim Besuch unserer Website technisch anfallen.

Beim Besuch der Website: Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem), technisch notwendige Cookies sowie, mit Ihrer Einwilligung, Analyse-Cookies (Google Analytics via Google Tag Manager).

Bei Kontaktaufnahme: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht (Kontaktformular oder direkte E-Mail) sowie Zeitstempel und Metadaten der Kommunikation.

In Geschäftsbeziehungen: Kontakt- und Firmendaten von Kunden und Interessenten, Kommunikationsinhalte, Vertrags- und Abrechnungsunterlagen.

Bei Newsletter-Anmeldung: E-Mail-Adresse und ggf. Name. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren via Brevo.

Bei Terminbuchung: Name, E-Mail-Adresse und gewählter Termin (via Microsoft Bookings).

Aus öffentlichen Quellen: In bestimmten Fällen können wir Kontaktangaben aus öffentlich zugänglichen Quellen (z.B. LinkedIn, Firmenwebsites, Handelsregister) beziehen, um Geschäftsbeziehungen vorzubereiten.

2. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Kommunikation mit Ihnen und die Bearbeitung Ihrer Anfragen
• Vorbereitung, Abschluss und Abwicklung von Verträgen
• Betrieb, Sicherheit und Verbesserung unserer Website und IT-Infrastruktur
• Marketing und Pflege von Geschäftsbeziehungen
• Marktforschung und Entwicklung unseres Angebots
• Einhaltung gesetzlicher und regulatorischer Vorgaben
• Wahrung der Sicherheit und Betrugsabwehr
• Geltendmachung und Verteidigung von Rechtsansprüchen

Soweit wir für bestimmte Bearbeitungen Ihre Einwilligung benötigen, holen wir diese gesondert ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Kontaktangaben: Abschnitt 10). Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Bearbeitung.

3. Cookies

Unsere Website verwendet Cookies, kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir unterscheiden zwischen technisch notwendigen Cookies (ohne Einwilligung) und optionalen Cookies (nur mit Ihrer Einwilligung über den Cookie-Banner).

Sie können Ihren Browser so konfigurieren, dass Cookies blockiert oder gelöscht werden. Beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Website einschränken kann.

4. Eingebundene Drittdienste

4.1 PostHog (Website-Analyse)

Mit Ihrer Einwilligung verwenden wir PostHog von PostHog Inc. zur Analyse der Website-Nutzung. PostHog wird auf EU-Servern betrieben (eu.i.posthog.com). Es werden keine Daten in die USA übermittelt. PostHog erfasst unter anderem:

• Navigationspfade und besuchte Unterseiten
• Verweildauer und Interaktionen
• Verwendetes Gerät, Betriebssystem und Browser
• Ungefähre Region des Zugriffs
• Referrer-URL (vorher besuchte Seite)

PostHog wird ausschliesslich aktiviert, wenn Sie im Cookie-Banner Ihre Einwilligung erteilen. Sie können Ihre Einwilligung jederzeit widerrufen (Cookie-Einstellungen auf dieser Website). Personenprofile werden nur für identifizierte Nutzer erstellt.

4.2 Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics 4 wird direkt via gtag.js eingebunden (ohne Google Tag Manager) und analysiert die Nutzung unserer Website.

IP-Adressen werden vor der Übermittlung an Google anonymisiert (IP-Anonymisierung aktiviert). Die Daten werden auf Servern von Google in den USA gespeichert. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs 2021).

Google Analytics wird ausschliesslich aktiviert, wenn Sie im Cookie-Banner Ihre Einwilligung erteilen. Sie können Ihre Einwilligung jederzeit widerrufen (Cookie-Einstellungen auf dieser Website). Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.

Ebenfalls nur mit Ihrer Einwilligung laden Blog-Artikel am Seitenende einen Button von Google («Bevorzugte Quellen», Script von news.google.com), mit dem Sie kaelin.ai in der Google Suche als bevorzugte Quelle speichern können; ohne Einwilligung erscheint stattdessen ein einfacher Link, der erst beim Anklicken eine Verbindung zu Google herstellt.

4.3 Supabase (Kontaktformular und Datenbank)

Für die Verarbeitung von Kontaktformular-Anfragen und die Speicherung von Leads verwenden wir Supabase Inc. (USA). Die Daten werden auf AWS-Servern gespeichert. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs 2021).

4.4 Resend (Transaktionale E-Mails)

Für den Versand von transaktionalen E-Mails (z.B. Bestätigungen nach Kontaktformular-Eingabe) verwenden wir Resend Inc. (USA). Es werden nur die für den Versand notwendigen Daten übermittelt (E-Mail-Adresse, Name). Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs 2021).

4.5 Brevo (Newsletter)

Für den Versand unseres Newsletters verwenden wir Brevo (ehemals Sendinblue), Brevo SAS, Paris, Frankreich. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Sie erhalten nach der Registrierung eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Brevo verarbeitet Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Daten werden auf Servern in der EU gespeichert. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen.

4.6 Microsoft Bookings (Terminbuchung)

Für die Online-Terminbuchung verwenden wir Microsoft Bookings von Microsoft Corporation. Bei einer Buchung werden Ihr Name, Ihre E-Mail-Adresse und der gewählte Termin an Microsoft übermittelt. Die Daten werden im Rahmen der Microsoft EU Data Boundary verarbeitet.

5. Links zu externen Websites

Unsere Website enthält Links zu Websites Dritter. Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss. Bitte beachten Sie die jeweiligen Datenschutzerklärungen der verlinkten Websites.

6. Weitergabe an Dritte und internationale Datenübermittlungen

Personendaten werden nur mit einer Rechtsgrundlage an Dritte weitergegeben.

Hinweis zu Datenübermittlungen in die USA: Einige unserer Dienstleister haben ihren Sitz in den USA. Die US-Behörden verfügen über weitreichende Zugriffsrechte auf Daten, die auf US-Servern gespeichert sind. Betroffene Personen aus der Schweiz haben gegenüber US-Behörden nur eingeschränkte Rechtsbehelfe. Wir stellen durch die Vereinbarung von EU-Standardvertragsklauseln (SCCs 2021) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Keine Weitergabe an Werbepartner oder Datenhändler.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Die Übermittlung von Daten über das Internet (E-Mail, Kontaktformular) erfolgt über verschlüsselte Verbindungen (HTTPS / TLS). Wir weisen jedoch darauf hin, dass die Sicherheit von Datenübertragungen über offene Netzwerke nicht vollständig garantiert werden kann.

8. Aufbewahrungsdauer

Wir bearbeiten Ihre Daten so lange, wie es die Bearbeitungszwecke, gesetzliche Aufbewahrungsfristen oder berechtigte Interessen erfordern.

• Server-Logs: 30 Tage
• Kontaktformular-Daten: 1 Jahr nach Bearbeitung
• Kundendaten und Vertragsunterlagen: 5 Jahre nach Vertragsende
• Buchführungsunterlagen: 10 Jahre (gesetzliche Pflicht, OR Art. 958f)
• Google Analytics Nutzungsdaten: 14 Monate (bei Google)

9. Ihre Rechte

Auf Basis von nDSG Art. 25 ff. haben Sie folgende Rechte:

• Auskunft: Welche Daten wir über Sie bearbeiten
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Löschung nicht mehr benötigter Daten
• Einschränkung: Einschränkung der Bearbeitung in bestimmten Situationen
• Widerspruch: Widerspruch gegen Bearbeitungen auf Basis berechtigten Interesses
• Datenherausgabe: Herausgabe in maschinenlesbarem Format

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie haben das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: edoeb.admin.ch

10. Kontakt

Für datenschutzrechtliche Anliegen und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Kälin AI Transformation
Michael Kälin
Dammstrasse 13, 8406 Winterthur
michael [at] kaelin.ai

Wir beantworten Anfragen innerhalb von 30 Tagen.