Diese Datenschutzerklärung erläutert, welche Personendaten Noxal’s bearbeitet, wenn Sie diese Website besuchen, mit uns Kontakt aufnehmen, Post von uns erhalten oder mit uns zusammenarbeiten, und welche Rechte Sie haben. Massgeblich ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa gegenüber Personen in der EU oder im EWR, gelten auch deren Bestimmungen.
Verantwortlicher
Noxal’s, Einzelunternehmen von Nando GorisSeestrasse 116, 8805 Richterswil, Schweiz
E-Mail: info@noxals.com
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Wir haben keinen Datenschutzberater bestellt und sind dazu nicht verpflichtet.
Übersicht
| Wann | Welche Daten | Wozu |
|---|---|---|
| Besuch der Website | Technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite | Sicherer und stabiler Betrieb |
| KI-Spiegel-Formular, E-Mail | Name, Betrieb, Kontaktdaten, Ihre Angaben und Nachricht | Antwort, KI-Spiegel, Angebot |
| Brief an Ihren Betrieb | Öffentlich zugängliche Geschäftsangaben | Einmalige Information per Post |
| Zusammenarbeit | Vertrags-, Kommunikations- und Rechnungsdaten | Erbringung und Abrechnung der Leistungen |
Keine Cookies, kein Tracking. Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Social-Media-Plugins ein. Schriften und Bilder werden von unserem eigenen Webserver geladen.
Besuch dieser Website
Diese Website wird bei Netlify, Inc., San Francisco, USA, betrieben. Beim Aufruf der Seiten bearbeitet Netlify technisch notwendige Daten in Server-Logfiles: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen ausschliesslich der Auslieferung, Sicherheit und Stabilität der Website, werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie dafür nötig.
Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
KI-Spiegel-Formular und Kontakt
Wenn Sie das Formular des KI-Spiegels ausfüllen oder uns eine E-Mail senden, bearbeiten wir Ihre Angaben: Name, Betrieb, E-Mail-Adresse, Ihre Antworten zu Ihrem Betrieb und den Inhalt Ihrer Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten, den KI-Spiegel für Ihren Betrieb zu erstellen und Ihnen auf Wunsch ein Angebot zu unterbreiten.
Formulareingaben nimmt der Formulardienst unseres Hosting-Anbieters Netlify entgegen und leitet sie an uns weiter. Für E-Mails nutzen wir Google Workspace (Google Ireland Limited, Dublin; Google LLC, USA).
Rechtsgrundlage nach DSGVO sind vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (lit. f).
Briefe an Betriebe
Wir informieren Betriebe einmalig per Briefpost darüber, wie KI-Assistenten sie heute darstellen. Dafür verwenden wir ausschliesslich öffentlich zugängliche Geschäftsangaben: Name und Geschäftsadresse des Betriebs, gegebenenfalls den Namen der Inhaberin oder des Inhabers, öffentliche Einträge und Bewertungen in Verzeichnissen und Kartendiensten sowie Antworten, die KI-Assistenten auf allgemeine Fragen von Kundinnen und Kunden geben. Wir versenden keine Werbe-E-Mails an Personen, die nicht zugestimmt haben.
Sie können der Verwendung Ihrer Daten für solche Informationen jederzeit formlos widersprechen, eine kurze E-Mail an info@noxals.com genügt. Wir vermerken den Widerspruch und kontaktieren Sie nicht mehr. Angaben zu Betrieben, die nicht antworten, löschen wir spätestens zwölf Monate nach dem Versand.
Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an der Information über unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO).
KI-Spiegel, Aufträge und Sessions
Für den KI-Spiegel stellen wir KI-Assistenten Fragen, wie sie Ihre Kundinnen und Kunden stellen, und werten die Antworten sowie öffentliche Angaben zu Ihrem Betrieb aus. Dabei nutzen wir die Dienste der jeweiligen Anbieter, etwa OpenAI, Google, Anthropic, Perplexity und Microsoft. Die Fragen enthalten allgemeine Angaben wie Branche und Ort, aber keine Personendaten Ihrer Kundinnen und Kunden.
Wir benötigen keinen Zugang zu Ihren Konten und fragen nie nach Passwörtern. Umsetzungs-Sessions finden per Videokonferenz statt: Sie teilen Ihren Bildschirm, wir sehen nur, was Sie zeigen, und zeichnen nichts auf. Personendaten Ihrer Kundinnen und Kunden bearbeiten wir nur, wenn dies im Einzelfall nötig und mit Ihnen schriftlich vereinbart ist.
Rechtsgrundlage nach DSGVO ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Vertragsabwicklung und Buchhaltung
Für Angebote, Verträge und Rechnungen bearbeiten wir Ihre Kontakt-, Vertrags- und Zahlungsdaten. Zahlungen erfolgen per Banküberweisung mit QR-Rechnung über unsere Bank in der Schweiz. Geschäftsunterlagen bewahren wir gemäss den gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. b und c DSGVO).
Empfänger und Auftragsbearbeiter
| Empfänger | Zweck | Standort |
|---|---|---|
| Netlify, Inc. | Hosting der Website, Formulardienst | USA |
| Google Ireland Limited, Google LLC | E-Mail und Kalender | Irland, USA |
| Anbieter von KI-Diensten | Messungen für den KI-Spiegel, ohne Personendaten Ihrer Kundschaft | USA und andere Länder |
| Anbieter von Videokonferenzen | Umsetzungs-Sessions, ohne Aufzeichnung | je nach Anbieter |
| Bank in der Schweiz | Zahlungsverkehr | Schweiz |
| Behörden | Nur bei gesetzlicher Verpflichtung | Schweiz |
Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.
Bekanntgabe ins Ausland
Einzelne Empfänger haben ihren Sitz in den USA oder in anderen Ländern. Werden Personendaten in ein Land bekanntgegeben, dessen Datenschutz der Bundesrat nicht als angemessen anerkannt hat, stellen wir einen geeigneten Schutz sicher, insbesondere durch von der Europäischen Kommission genehmigte und vom EDÖB anerkannte Standardvertragsklauseln oder durch eine Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework.
Aufbewahrung
| Daten | Dauer |
|---|---|
| Server-Logfiles | Gemäss den Fristen des Hosting-Anbieters, nur so lange wie für Sicherheit und Betrieb nötig |
| Anfragen ohne Auftrag | Bis 24 Monate nach dem letzten Kontakt |
| Angaben zu angeschriebenen Betrieben | Bis 12 Monate nach dem Versand; ein Widerspruch wird so lange vermerkt, wie nötig, um ihn zu beachten |
| Verträge, Rechnungen, Buchhaltung | 10 Jahre, gemäss Art. 958f OR |
Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert, unsere Konten sind mit Zwei-Faktor-Authentifizierung gesichert, und der Zugriff auf Daten ist auf das Nötige beschränkt.
Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.
Ihre Rechte
Im Rahmen des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre bei uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen, insbesondere jederzeit der Bearbeitung zu Werbezwecken. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an info@noxals.com. Wir können verlangen, dass Sie Ihre Identität nachweisen, und beantworten Anfragen in der Regel innert 30 Tagen.
Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, bei Anwendbarkeit der DSGVO auch bei der Datenschutzaufsichtsbehörde in Ihrem Land, in Liechtenstein bei der Datenschutzstelle.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte Fassung.
