Datenschutzerklärung

Wer bearbeitet die Daten

Verantwortlich im Sinne des revDSG ist:
Dominic Philips, Badenerstrasse 58, 5413 Birmenstorf, Schweiz
E-Mail: datenschutz@assistent24.ch

Für Anliegen zum Datenschutz genügt eine E-Mail. Eine Vertretung in der Schweiz oder in der EU ist derzeit nicht bestellt.

Zwei getrennte Rollen

Diese Unterscheidung ist wichtig, weil davon abhängt, an wen du dich mit deinen Rechten wendest.

Für die Firmen, die assistent24.ch abonnieren, sind wir Verantwortlicher: Wir bearbeiten deren Kontakt-, Vertrags- und Abrechnungsdaten für den eigenen Betrieb.

Für die Kundinnen und Kunden dieser Firmen — also für Personen, die dort anrufen oder einen Termin buchen — sind wir lediglich Auftragsbearbeiter. Diese Daten gehören der jeweiligen Firma; wir bearbeiten sie nur in deren Auftrag und nach deren Weisung. Auskunft und Löschung fordern Sie bitte direkt bei der Firma an, die Sie angerufen haben. Wir leiten solche Anfragen weiter, dürfen sie aber nicht selbstständig beantworten.

Welche Daten bearbeitet werden

Beim Besuch dieser Website

Der Server protokolliert technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Seite, Browser und Betriebssystem. Diese Angaben sind für den sicheren Betrieb nötig und werden nicht dazu verwendet, einzelne Personen zu identifizieren.

Es findet keine Webanalyse statt. Keine Reichweitenmessung, kein Werbe-Tracking, keine Profilbildung, keine Weitergabe an Werbenetzwerke. Es werden keine Schriften, Karten oder Videos von fremden Servern nachgeladen.

Beim Telefonanruf bei einer angeschlossenen Firma

Ruft jemand die Nummer einer angeschlossenen Firma an und übernimmt die digitale Assistenz, werden bearbeitet: Rufnummer, Gesprächsinhalt als Audio und als Text, sowie die Angaben, die im Gespräch genannt werden — typischerweise Name, Adresse, Anliegen und Rückrufnummer.

Bei einer Online-Buchung

Für einen Termin werden Name und Telefonnummer benötigt; E-Mail-Adresse und Anschrift nur, wenn die jeweilige Firma sie verlangt. Diese Angaben dienen ausschliesslich der Terminabwicklung — Bestätigung, Erinnerung und allenfalls einer Bitte um Bewertung.

Beim Konto im Dashboard

Für die Anmeldung werden E-Mail-Adresse und ein Passwort-Hash gespeichert, dazu die Firmenangaben, die selbst eingetragen werden. Das Passwort selbst ist uns nicht bekannt.

Zu welchem Zweck und auf welcher Grundlage

Nach revDSG ist für die Bearbeitung von Personendaten in der Regel keine Einwilligung nötig, solange sie erkennbar und verhältnismässig erfolgt. Entscheidend ist die Transparenz — deshalb diese Erklärung.

An wen Daten weitergegeben werden

Um den Dienst zu erbringen, arbeiten wir mit den folgenden Auftragsbearbeitern zusammen. Sie erhalten nur, was für ihre Aufgabe nötig ist, und dürfen die Daten nicht für eigene Zwecke verwenden.

Die Tabelle nennt zwei Orte, weil das zwei verschiedene Dinge sind: wo die Daten gespeichert werden und in welchem Land das Unternehmen seinen Sitz hat. Beides ist wichtig — ein Unternehmen mit Sitz ausserhalb Europas kann unter Umständen auch auf Daten zugreifen, die auf europäischen Servern liegen. Deshalb nennen wir es getrennt, statt nur eines von beidem.

Bekanntgabe ins Ausland

Anwendung und Datenbank werden innerhalb der EU betrieben (Amsterdam und Frankfurt). Ein Teil der übrigen Dienste hat den Sitz in den USA. Der Bundesrat anerkennt die USA seit dem 15. September 2024 als Land mit angemessenem Datenschutz, sofern das empfangende Unternehmen nach dem Swiss‑U.S. Data Privacy Framework zertifiziert ist. Wo das nicht zutrifft — etwa bei Anbieterinnen ausserhalb der USA wie Supabase mit Sitz in Singapur —, stützen wir die Bekanntgabe auf die Standardvertrags­klauseln der Europäischen Kommission, die der EDÖB anerkannt hat.

Cookies und lokale Speicherung

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Verwendet wird ausschliesslich lokale Speicherung im Browser, und zwar für zwei Dinge: die Anmeldung im Dashboard aufrechtzuerhalten und Einstellungen zu merken, etwa ob die Seitenleiste eingeklappt ist.

Beides ist für den Betrieb notwendig. Deshalb erscheint kein Zustimmungsbanner. Wer diese Speicherung unterbindet, kann sich nicht anmelden.

Wie lange gespeichert wird

Die 90-Tage-Frist wird automatisch durchgesetzt: Ein täglicher Lauf entfernt Transkript und Audioaufnahme abgelaufener Gespräche — die Aufnahme auch beim Anbieter der Sprachplattform. Erhalten bleiben Datum, Dauer und Rufnummer des Anrufs; der Inhalt verschwindet.

Ihre Rechte

Nach revDSG haben Sie das Recht,

• Auskunft über die bearbeiteten Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Bearbeitung zu verlangen,
• Ihre Daten in einem gängigen Format herausverlangen zu lassen,
• einer Bearbeitung zu widersprechen.

Eine E-Mail an datenschutz@assistent24.ch genügt. Betrifft Ihr Anliegen einen Anruf bei einer angeschlossenen Firma, wenden Sie sich bitte an diese Firma — siehe oben unter „Zwei getrennte Rollen".

Konto selbst löschen: Wer ein Konto im Dashboard hat, kann es unter Einstellungen › Konto › Konto löschen selbst entfernen. Vor der Bestätigung wird angezeigt, welche Daten gelöscht werden und welche aus gesetzlichen Gründen bestehen bleiben.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Kundendaten ist an ein Benutzerkonto gebunden und nach Rollen abgestuft; die Datenbank setzt diese Trennung zusätzlich auf Datensatzebene durch. Passwörter werden nur als Hash gespeichert.

Absolute Sicherheit gibt es nicht. Wird eine Verletzung der Datensicherheit festgestellt, die zu einem hohen Risiko führt, melden wir sie dem EDÖB und informieren die Betroffenen.

Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.

Stand: 13. September 2026