Datenschutz
Datenschutzerklärung
Wie AlpenAgent Personendaten gemäss schweizerischem Datenschutzgesetz bearbeitet.
1. Verantwortlicher
AlpenAgent – Tymofii Bondar, Künzistegstrasse 54, 3714 Frutigen, Schweiz. Datenschutzanfragen: [email protected].
2. Geltungsbereich und Grundsätze
Diese Erklärung gilt für alpenagent.ch, Kontaktanfragen und den Website-Chatbot. Wir bearbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind, schützen sie angemessen und bewahren sie nicht länger als notwendig auf. Für Kundenprojekte gelten zusätzlich die individuell vereinbarten Rollen und Bedingungen.
3. Technische Daten und Hosting
Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteangaben und Sicherheitsereignisse in Server- und CDN-Protokollen verarbeitet werden. Die Website und Chatbot-Anwendung werden unter anderem auf Infrastruktur in der Schweiz betrieben; Cloudflare kann Sicherheits- und Auslieferungsdaten in seinem internationalen Netzwerk verarbeiten. Zwecke sind sichere Bereitstellung, Fehleranalyse und Missbrauchsabwehr.
4. Kontaktformular und Kommunikation
Bei einer Anfrage bearbeiten wir insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, Sprache und technische Nachweise der Formularübermittlung. Die Verarbeitung erfolgt zur Beantwortung, vorvertraglichen Abklärung und Missbrauchsabwehr. Formulardaten werden über Cloudflare Turnstile, Resend und Zoho verarbeitet. Nicht zu einem Auftrag führende Anfragen werden grundsätzlich spätestens nach 24 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Beweisinteressen entgegenstehen.
5. KI-Chatbot
Der Chatbot ist ein KI-System und kann unzutreffende Antworten erzeugen. Bitte geben Sie keine besonders schützenswerten, vertraulichen oder fremden Personendaten ein. Verarbeitet werden Nachrichtentext, Sitzungskennung, aufgerufene Seite, gewählte Sprache und technische Browserangaben. Die Inhalte werden zur Antwortgenerierung über die OpenAI API verarbeitet; API-Daten werden von OpenAI standardmässig nicht zum Training der Modelle verwendet. OpenAI kann Daten zur Missbrauchskontrolle zeitlich begrenzt verarbeiten. Chatverläufe auf unserem Schweizer VPS werden grundsätzlich nach 30 Tagen automatisch gelöscht. Für eine verbindliche Auskunft kontaktieren Sie uns direkt.
6. Cookies und Einwilligung
Notwendige Speicherungen dienen Sprache, Design, Sicherheit, Chat-Sitzung und Ihrer Einwilligungsentscheidung. Google Analytics und externe Calendly-Inhalte werden erst nach Ihrer freiwilligen Einwilligung geladen. Sie können ablehnen, getrennt auswählen und Ihre Wahl jederzeit über «Datenschutz-Einstellungen» im Footer ändern. Die Ablehnung beeinträchtigt die wesentlichen Website-Funktionen nicht.
7. Google Analytics und Calendly
Google Analytics und eingebettete Calendly-Inhalte werden ausschliesslich nach Ihrer freiwilligen Einwilligung geladen. Google Analytics verarbeitet Nutzungs-, Geräte- und Interaktionsdaten; IP-Adressen von Nutzenden in der Schweiz, der EU und dem Vereinigten Königreich werden laut Google vor der Protokollierung verworfen. Calendly verarbeitet die für die Buchung eingegebenen Angaben sowie technische Nutzungsdaten. Ihre Einwilligung können Sie jederzeit über «Datenschutz-Einstellungen» im Footer mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: Google Analytics – Daten und Datenschutz und Calendly Privacy Notice.
8. Empfänger und Auslandübermittlung
Daten erhalten nur Personen und Auftragsbearbeiter, die sie für Hosting, Sicherheit, Kommunikation, Terminbuchung oder KI-Antworten benötigen. Nach dem aktuellen Stand können insbesondere folgende Bearbeitungsorte betroffen sein:
- Infomaniak: Schweiz.
- Zoho Mail (EU-Konto): Niederlande und Irland; in seltenen Supportfällen kann ein abgesicherter Fernzugriff aus Indien erfolgen.
- Resend: USA für Konto-, Protokoll- und API-Daten; der E-Mail-Versand kann je nach gewählter Region zusätzlich über Irland, Brasilien oder Japan erfolgen.
- Calendly: vorwiegend USA; einzelne Unterauftragsbearbeiter verarbeiten auch in den Niederlanden, Israel und dem Vereinigten Königreich.
- Cloudflare: globales Netzwerk; Unterauftragsbearbeiter und Konzerngesellschaften können insbesondere in der Schweiz, im EWR, im Vereinigten Königreich, in den USA, Kanada, Japan, Australien, Singapur, den Vereinigten Arabischen Emiraten, Indien, Südkorea, Mexiko und Malaysia tätig sein.
- OpenAI API: je nach technischer Bereitstellung insbesondere Schweiz, EWR-Staaten, Vereinigtes Königreich, USA, Kanada, Australien, Brasilien, Indien, Indonesien, Japan, Mexiko, Norwegen, Singapur, Südafrika, Südkorea und Vereinigte Arabische Emirate; Support oder Moderation kann zusätzlich auf den Philippinen erfolgen.
- Google Analytics: Erfassung für Nutzende in der Schweiz, EU oder im Vereinigten Königreich zunächst in diesen Regionen; weitere Verarbeitung kann insbesondere in den USA stattfinden.
Die Anbieter und Standorte können sich ändern. Massgeblich sind die jeweils aktuellen Cloudflare-, Resend-, Zoho-, Calendly- und OpenAI-Anbieterlisten.
Bei Bekanntgabe in Staaten ohne anerkannt angemessenes Datenschutzniveau verwenden wir insbesondere anerkannte Standarddatenschutzklauseln mit schweizerischen Ergänzungen und prüfen erforderliche Zusatzmassnahmen; soweit anwendbar kann ein anerkannter Datenschutzrahmen oder eine gesetzliche Ausnahme greifen.
9. Datensicherheit und Aufbewahrung
Wir setzen risikogerechte technische und organisatorische Massnahmen ein, darunter TLS, Zugriffsbegrenzungen, Schutz vor automatisiertem Missbrauch und Sicherheitsprotokollierung. Absolute Sicherheit kann nicht garantiert werden. Chat-Inhalte und zugehörige Betriebsprotokolle sowie technische Sicherungskopien werden grundsätzlich spätestens nach 30 Tagen gelöscht oder so reduziert, dass der Gesprächsinhalt nicht mehr enthalten ist. Geschäftsunterlagen werden im Rahmen gesetzlicher Pflichten in der Regel bis zu zehn Jahre aufbewahrt; andere Daten werden nach Zweckfortfall gelöscht oder anonymisiert.
10. Rechte
Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Herausgabe oder Übertragung, Löschung, Einschränkung und Widerspruch verlangen sowie eine Einwilligung widerrufen. Ein Identitätsnachweis kann erforderlich sein. Zudem besteht die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.
11. Kundenlösungen mit KI und Telefonie
Bei Lösungen für Kunden werden Anbieter, Speicherorte, Aufzeichnung, Löschfristen, Informationspflichten und menschliche Eskalation projektspezifisch festgelegt. Telefonate werden nur aufgezeichnet, wenn dies vereinbart und rechtlich zulässig ist und betroffene Personen angemessen informiert werden. AlpenAgent setzt auf der eigenen Website keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ein.
12. Änderungen
Diese Erklärung kann angepasst werden, wenn Dienste oder Rechtslage sich ändern. Stand: 5. September 2026.