Rechtliches

Datenschutz­erklärung

Stand: 5. Oktober 2026

Diese Datenschutzerklärung erläutert, welche Personendaten Noxal’s bearbeitet, wenn Sie diese Website besuchen, mit uns Kontakt aufnehmen, Post von uns erhalten oder mit uns zusammenarbeiten, und welche Rechte Sie haben. Massgeblich ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa gegenüber Personen in der EU oder im EWR, gelten auch deren Bestimmungen.

Verantwortlicher

Noxal’s, Einzelunternehmen von Nando Goris
Seestrasse 116, 8805 Richterswil, Schweiz
E-Mail: info@noxals.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Wir haben keinen Datenschutzberater bestellt und sind dazu nicht verpflichtet.

Übersicht

WannWelche DatenWozu
Besuch der WebsiteTechnische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene SeiteSicherer und stabiler Betrieb
KI-Spiegel-Formular, E-MailName, Betrieb, Kontaktdaten, Ihre Angaben und NachrichtAntwort, KI-Spiegel, Angebot
Brief an Ihren BetriebÖffentlich zugängliche GeschäftsangabenEinmalige Information per Post
ZusammenarbeitVertrags-, Kommunikations- und RechnungsdatenErbringung und Abrechnung der Leistungen

Keine Cookies, kein Tracking. Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Social-Media-Plugins ein. Schriften und Bilder werden von unserem eigenen Webserver geladen.

Besuch dieser Website

Diese Website wird bei Netlify, Inc., San Francisco, USA, betrieben. Beim Aufruf der Seiten bearbeitet Netlify technisch notwendige Daten in Server-Logfiles: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen ausschliesslich der Auslieferung, Sicherheit und Stabilität der Website, werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie dafür nötig.

Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

KI-Spiegel-Formular und Kontakt

Wenn Sie das Formular des KI-Spiegels ausfüllen oder uns eine E-Mail senden, bearbeiten wir Ihre Angaben: Name, Betrieb, E-Mail-Adresse, Ihre Antworten zu Ihrem Betrieb und den Inhalt Ihrer Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten, den KI-Spiegel für Ihren Betrieb zu erstellen und Ihnen auf Wunsch ein Angebot zu unterbreiten.

Formulareingaben nimmt der Formulardienst unseres Hosting-Anbieters Netlify entgegen und leitet sie an uns weiter. Für E-Mails nutzen wir Google Workspace (Google Ireland Limited, Dublin; Google LLC, USA).

Rechtsgrundlage nach DSGVO sind vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (lit. f).

Briefe an Betriebe

Wir informieren Betriebe einmalig per Briefpost darüber, wie KI-Assistenten sie heute darstellen. Dafür verwenden wir ausschliesslich öffentlich zugängliche Geschäftsangaben: Name und Geschäftsadresse des Betriebs, gegebenenfalls den Namen der Inhaberin oder des Inhabers, öffentliche Einträge und Bewertungen in Verzeichnissen und Kartendiensten sowie Antworten, die KI-Assistenten auf allgemeine Fragen von Kundinnen und Kunden geben. Wir versenden keine Werbe-E-Mails an Personen, die nicht zugestimmt haben.

Sie können der Verwendung Ihrer Daten für solche Informationen jederzeit formlos widersprechen, eine kurze E-Mail an info@noxals.com genügt. Wir vermerken den Widerspruch und kontaktieren Sie nicht mehr. Angaben zu Betrieben, die nicht antworten, löschen wir spätestens zwölf Monate nach dem Versand.

Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an der Information über unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

KI-Spiegel, Aufträge und Sessions

Für den KI-Spiegel stellen wir KI-Assistenten Fragen, wie sie Ihre Kundinnen und Kunden stellen, und werten die Antworten sowie öffentliche Angaben zu Ihrem Betrieb aus. Dabei nutzen wir die Dienste der jeweiligen Anbieter, etwa OpenAI, Google, Anthropic, Perplexity und Microsoft. Die Fragen enthalten allgemeine Angaben wie Branche und Ort, aber keine Personendaten Ihrer Kundinnen und Kunden.

Wir benötigen keinen Zugang zu Ihren Konten und fragen nie nach Passwörtern. Umsetzungs-Sessions finden per Videokonferenz statt: Sie teilen Ihren Bildschirm, wir sehen nur, was Sie zeigen, und zeichnen nichts auf. Personendaten Ihrer Kundinnen und Kunden bearbeiten wir nur, wenn dies im Einzelfall nötig und mit Ihnen schriftlich vereinbart ist.

Rechtsgrundlage nach DSGVO ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Vertragsabwicklung und Buchhaltung

Für Angebote, Verträge und Rechnungen bearbeiten wir Ihre Kontakt-, Vertrags- und Zahlungsdaten. Zahlungen erfolgen per Banküberweisung mit QR-Rechnung über unsere Bank in der Schweiz. Geschäftsunterlagen bewahren wir gemäss den gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. b und c DSGVO).

Empfänger und Auftragsbearbeiter

EmpfängerZweckStandort
Netlify, Inc.Hosting der Website, FormulardienstUSA
Google Ireland Limited, Google LLCE-Mail und KalenderIrland, USA
Anbieter von KI-DienstenMessungen für den KI-Spiegel, ohne Personendaten Ihrer KundschaftUSA und andere Länder
Anbieter von VideokonferenzenUmsetzungs-Sessions, ohne Aufzeichnungje nach Anbieter
Bank in der SchweizZahlungsverkehrSchweiz
BehördenNur bei gesetzlicher VerpflichtungSchweiz

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

Bekanntgabe ins Ausland

Einzelne Empfänger haben ihren Sitz in den USA oder in anderen Ländern. Werden Personendaten in ein Land bekanntgegeben, dessen Datenschutz der Bundesrat nicht als angemessen anerkannt hat, stellen wir einen geeigneten Schutz sicher, insbesondere durch von der Europäischen Kommission genehmigte und vom EDÖB anerkannte Standardvertragsklauseln oder durch eine Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework.

Aufbewahrung

DatenDauer
Server-LogfilesGemäss den Fristen des Hosting-Anbieters, nur so lange wie für Sicherheit und Betrieb nötig
Anfragen ohne AuftragBis 24 Monate nach dem letzten Kontakt
Angaben zu angeschriebenen BetriebenBis 12 Monate nach dem Versand; ein Widerspruch wird so lange vermerkt, wie nötig, um ihn zu beachten
Verträge, Rechnungen, Buchhaltung10 Jahre, gemäss Art. 958f OR

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert, unsere Konten sind mit Zwei-Faktor-Authentifizierung gesichert, und der Zugriff auf Daten ist auf das Nötige beschränkt.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre bei uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen, insbesondere jederzeit der Bearbeitung zu Werbezwecken. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dazu an info@noxals.com. Wir können verlangen, dass Sie Ihre Identität nachweisen, und beantworten Anfragen in der Regel innert 30 Tagen.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, bei Anwendbarkeit der DSGVO auch bei der Datenschutzaufsichtsbehörde in Ihrem Land, in Liechtenstein bei der Datenschutzstelle.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte Fassung.