Schweizer Datenschutz: Gespräche, Transkripte, Termine und Backups werden in Schweizer Rechenzentren verarbeitet und gespeichert. Wo einzelne Zusatzfunktionen über Dienstleister in der EU laufen, ist das weiter unten aufgeführt. Wir halten uns strikt an das Schweizer Datenschutzgesetz (DSG).
1 Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schertler AI
Nico Schertler (Einzelunternehmen)
Dorfstrasse 19, 9306 Freidorf, Schweiz
Telefon: +41 71 552 22 46
E-Mail: info@schertler-ai.ch
2 Übersicht der Datenverarbeitung
2.1 Welche Daten wir erheben
- Website-Besuche: IP-Adresse (anonymisiert), Browser-Typ, Zugriffszeit
- Kontaktanfragen: Name, E-Mail-Adresse, Nachrichteninhalt
- Voice Agent: Gesprächsdaten, Terminwünsche, Kontaktdaten
2.2 Zweck der Verarbeitung
- Bereitstellung und Verbesserung unserer Dienste
- Bearbeitung von Anfragen und Terminbuchungen
- Technische Sicherheit und Fehlerbehebung
2.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis von:
- Ihrer Einwilligung (Art. 6 DSG)
- Vertragserfüllung (Art. 6 DSG)
- Berechtigten Interessen (Art. 6 DSG)
3 Hosting und Infrastruktur
Serverstandort: Microsoft Azure, Region Switzerland North (Zürich, Schweiz)
In der Standardkonfiguration verlassen Sprach- und Gesprächsdaten die Schweiz nicht: Aufnahme, Spracherkennung, KI-Auswertung, Sprachausgabe und Speicherung erfolgen in Zürich.
Wählt ein Unternehmen ausdrücklich eine Premium-Stimme, wird einzig der bereits formulierte Antworttext zur Sprachausgabe in einem EU-Rechenzentrum verarbeitet und dort nicht gespeichert. Alle übrigen Daten bleiben in der Schweiz.
3.1 Eingesetzte Subunternehmer
- Microsoft Schweiz GmbH / Microsoft Azure: Server-Infrastruktur, Spracherkennung, Sprachausgabe und KI-Modelle (Switzerland North, Schweiz)
- Peoplefone AG: Telefonie-Anbindung und SMS-Versand (Schweiz)
- Cloudflare, Inc.: Schutz und Auslieferung der Web-Dienste (WAF/Proxy, EU/CH-Rechenzentren) sowie Weiterleitung von E-Mails an unsere Geschäftsadresse
- Cloudflare Turnstile: Prüfung des Kontaktformulars auf missbräuchliche Eingaben. Beim Öffnen einer Seite mit Kontaktformular wird ein Skript von challenges.cloudflare.com geladen; dabei werden IP-Adresse, Browserkennung und Interaktionsmuster verarbeitet. Es werden keine Cookies zur Wiedererkennung gesetzt. Rechtsgrundlage ist das berechtigte Interesse am Schutz vor automatisierten Anfragen.
- Brevo GmbH (Sendinblue): Versand von System- und Kundenbenachrichtigungen per E-Mail, etwa Anruf-Zusammenfassungen und Terminbestätigungen (Rechenzentren in der EU)
- Google Ireland Limited: Google Kalender, ausschliesslich wenn das jeweilige Unternehmen die Terminbuchung mit Google Kalender nutzt. Übermittelt werden dann Name, Terminart und Zeitpunkt (Rechenzentren in der EU)
- Microsoft Azure, Region Westeuropa (Niederlande): Umwandlung des Antworttexts in Sprache, nur bei ausdrücklich gewählter Premium-Stimme. Es werden keine Aufzeichnungen gespeichert. Derzeit nicht aktiv, nur bei ausdrücklicher Umschaltung
- Microsoft Azure OpenAI, Region Schweden (Sweden Central): eingerichteter Ausweichweg für das Sprachmodell mit garantierter Verarbeitung innerhalb der EU. Übermittelt würde dann der Gesprächsverlauf zur Formulierung der Antwort. Derzeit nicht aktiv, nur bei ausdrücklicher Umschaltung
- ElevenLabs, Inc.: alternative Premium-Sprachausgabe. Übermittelt würde einzig der bereits formulierte Antworttext, eine Speicherung findet nicht statt. Der Zugang ist eingerichtet, der Dienst wird jedoch derzeit nicht genutzt und nur bei ausdrücklicher Umschaltung aktiviert. Verarbeitung ausserhalb der Schweiz, unter anderem in den USA
Mit allen eingesetzten Subunternehmern bestehen Verträge zur Auftragsverarbeitung. Eine jeweils aktuelle Liste stellen wir Geschäftskunden auf Anfrage zur Verfügung.
4 Voice Agent Datenverarbeitung
4.1 Sprachdaten und Aufzeichnung
Sprachdaten werden in Echtzeit in der Schweiz verarbeitet. Sofern für das jeweilige Unternehmen aktiviert, kann das Gespräch zur Qualitätssicherung aufgezeichnet werden; darauf wird zu Gesprächsbeginn hingewiesen. Aufzeichnungen werden spätestens nach 365 Tagen automatisch gelöscht.
4.2 Transkriptionen
Gesprächstranskriptionen werden für 90 Tage gespeichert und anschliessend automatisch gelöscht. Telefonnummern, E-Mail-Adressen und Versichertennummern werden darin automatisch maskiert. Details und alle Aufbewahrungsfristen: Datenschutzerklärung des KI-Telefon- und Chat-Assistenten.
4.3 Patientendaten
Folgende Daten können erfasst werden:
- Name
- Telefonnummer
- Terminwunsch (Datum, Uhrzeit)
- Grund des Besuchs (falls angegeben)
Termindaten werden zwei Jahre nach dem Termin automatisch gelöscht. Kontaktdaten von Anrufern ohne weitere Termine werden nach drei Jahren gelöscht. Die Löschung läuft täglich automatisiert und wird protokolliert.
4.4 Rückruf-Demo auf dieser Website
Auf unserer Startseite können Sie sich zu Demonstrationszwecken von unserem KI-Assistenten anrufen lassen. Wenn Sie dort Ihre Telefonnummer eingeben und den Rückruf auslösen, verarbeiten wir folgende Daten:
- Telefonnummer: die von Ihnen eingegebene Nummer, an die der Demo-Anruf geht
- IP-Adresse und Zeitpunkt der Anfrage: zur Begrenzung der Anrufmenge und zum Schutz vor Missbrauch
Zweck der Verarbeitung ist die Durchführung des von Ihnen gewünschten Demo-Anrufs. Das Gespräch wird aufgezeichnet, darauf weist der Assistent zu Beginn des Anrufs hin. Die Aufzeichnung und das Gesprächstranskript werden nach 90 Tagen automatisch gelöscht. Die Anfragedaten (Telefonnummer, IP-Adresse, Zeitpunkt) werden ebenfalls nach 90 Tagen automatisch gelöscht. Nach dem Testanruf erhalten Sie einmalig eine SMS, die sich auf Ihren Test bezieht. Weitere Werbenachrichten folgen nicht. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das aktive Auslösen des Rückrufs erteilen (Art. 6 DSG).
5 KI-Chat Datenverarbeitung
5.1 Text-Chat Widget
Auf unserer Website und den Websites unserer Kunden kann ein KI-Chat-Widget eingebettet sein. Bei der Nutzung des Chats werden folgende Daten verarbeitet:
- Chatnachrichten: Ihre Textnachrichten werden an unseren Server übermittelt und durch ein KI-Sprachmodell verarbeitet (Rechenzentrum Schweiz)
- Session-ID: Eine zufällig generierte Kennung, die Ihre Sitzung identifiziert (keine persönlichen Daten)
- Terminbuchungsdaten: Falls Sie einen Termin buchen, werden Name, Telefonnummer und Terminwunsch erfasst
5.2 Speicherung der Chatdaten
Aktive Chat-Sitzungen werden 30 Minuten nach Inaktivität beendet. Chat-Nachrichten werden für 90 Tage, über den Chat gestellte Kontaktanfragen für 365 Tage gespeichert und danach automatisch gelöscht. Details: Datenschutzerklärung des KI-Telefon- und Chat-Assistenten.
Lokaler Speicher: Zur Komfortverbesserung speichert das Widget Ihre Session-ID und den Chatverlauf im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verbleiben ausschliesslich auf Ihrem Gerät und können jederzeit durch Löschen der Browser-Daten entfernt werden.
5.3 Keine Tracking-Cookies
Das Chat-Widget verwendet keine Tracking-Cookies. Die Kommunikation erfolgt über verschlüsselte HTTPS-Verbindungen.
6 Cookies und Webanalyse
Diese Website verwendet keine Tracking-Cookies und kein Google Analytics.
Es werden nur technisch notwendige Cookies verwendet, die für die Funktion der Website erforderlich sind.
6.1 Umami Analytics
Wir verwenden Umami, eine datenschutzfreundliche, selbst gehostete Webanalyse-Software. Umami erhebt ausschliesslich anonymisierte Nutzungsdaten:
- Seitenaufrufe (ohne Personenbezug)
- Verweisquelle (Referrer)
- Verwendeter Browser und Betriebssystem
- Land (basierend auf anonymisierter IP)
Wichtig: Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine persönlichen Profile. Alle Daten werden auf unserem eigenen Server in der Schweiz verarbeitet und gespeichert. Es findet kein Datentransfer ins Ausland statt.
7 Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Sie können Auskunft über Ihre gespeicherten Daten verlangen
Sie können die Berichtigung unrichtiger Daten verlangen
Sie können die Löschung Ihrer Daten verlangen
Sie können Ihre Daten in einem gängigen Format erhalten
Sie können der Verarbeitung Ihrer Daten widersprechen
8 Kontakt für Datenschutzanfragen
Für alle Fragen zum Datenschutz erreichen Sie uns unter:
9 Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.