Datenschutzerklärung

Gemäss Schweizer DSG (revDSG, in Kraft seit 01.09.2023) sowie EU-DSGVO (Art. 13/14)

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Samuel Grazia
Sternenweg 1, 9323 Steinach
Kanton St. Gallen, Schweiz
Handelnd unter: svmgLabs
E-Mail: info@svmglabs.ch
Website: svmglabs.ch

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Personendaten nur:

• soweit sie für die Erfüllung unserer Dienstleistungen notwendig sind,
• mit Ihrer ausdrücklichen Einwilligung,
• zur Erfüllung eines Vertrags mit Ihnen,
• zur Erfüllung gesetzlicher Pflichten, oder
• aufgrund eines überwiegenden berechtigten Interesses.

Wir erheben nur die Daten, die wir wirklich benötigen (Datensparsamkeit gemäss revDSG Art. 6).

3. Daten beim Websitebesuch

Server-Logs

Beim Besuch dieser Website erhebt unser Hosting-Anbieter automatisch technische Informationen:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und -version, Betriebssystem
• Referrer-URL (vorher besuchte Seite)

Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs verwendet und nicht mit anderen Daten verknüpft. Rechtsgrundlage: berechtigtes Interesse (Art. 31 revDSG).

Hosting

Diese Website wird bei einem Hosting-Anbieter mit Servern in Europa betrieben, mit dem ein Auftragsverarbeitungsvertrag (AVV) besteht. Näheres unter Punkt 6.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir:

• Ihre E-Mail-Adresse
• Ihren Namen (falls angegeben)
• Den Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Vertragserfüllung / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: 2 Jahre nach Abschluss der Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Daten im Rahmen unserer Dienstleistung

Im Rahmen der KI-Automatisierungsdienstleistung verarbeiten wir für unsere Kunden (als Auftragsverarbeiter gemäss Art. 28 DSGVO / Art. 9 revDSG):

• E-Mail-Inhalte und Metadaten (Absender, Betreff, Datum)
• Kalendereinträge und Termindetails
• Rechnungs- und Kundendaten des Kunden

Wichtige Grundsätze

• Keine dauerhafte Speicherung: E-Mail-Inhalte werden nur während der aktiven Verarbeitung (Sekunden bis Minuten) verarbeitet, nicht dauerhaft gespeichert.
• Human-in-the-Loop: Das System sendet keine E-Mails, Rechnungen oder Dokumente ohne ausdrückliche Freigabe des Kunden. Der Kunde behält jederzeit die letzte Kontrolle.
• Server in der EU: Die Automatisierung läuft ausschliesslich auf Servern innerhalb der EU. Diese Standorte sind DSGVO-konform.
• AVV: Mit jedem Kunden wird vor Beginn der Dienstleistung ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

6. Auftragsverarbeiter

Für den technischen Betrieb dieser Website nutzen wir einen Hosting-Anbieter mit Servern in Europa. Mit ihm besteht ein Auftragsverarbeitungsvertrag (AVV):

Im Rahmen unserer Automatisierungs-Dienstleistung für Kunden setzen wir zusätzlich sorgfältig ausgewählte Auftragsverarbeiter ein, etwa für Server in der EU, für die KI-Verarbeitung sowie für die Speicherung von Einstellungen und Protokollen. Die konkreten Subauftragsverarbeiter werden im Auftragsverarbeitungsvertrag (AVV) mit jedem Kunden abschliessend und transparent aufgeführt.

Soweit dabei einzelne Dienste Daten in Drittländer wie die USA übermitteln, stützt sich diese Übermittlung auf EU-Standardvertragsklauseln (SCC) gemäss Art. 46 DSGVO.

7. Ihre Rechte

Sie haben gemäss revDSG und DSGVO folgende Rechte:

• Auskunftsrecht (Art. 25 revDSG / Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 32 revDSG / Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 32 revDSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können eine Kopie Ihrer Daten in maschinenlesbarem Format verlangen.
• Beschwerderecht: Sie haben das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer EU-Datenschutzbehörde einzureichen.

Um Ihre Rechte auszuüben, wenden Sie sich an: info@svmglabs.ch. Wir antworten innerhalb von 30 Tagen.

8. Aufbewahrungsdauer

• Kontaktanfragen: 2 Jahre nach letzter Kommunikation
• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR)
• E-Mail-Inhalte in der Automatisierung: nicht dauerhaft gespeichert, nur während der aktiven Verarbeitung
• Server-Logs: 7 Tage

9. Cookies

Diese Website verwendet keine Tracking-Cookies und kein Web-Analytics-Tool (z.B. Google Analytics). Es werden ausschliesslich technisch notwendige Session-Cookies verwendet, die nach dem Schliessen des Browsers gelöscht werden. Sie werden daher nicht mit einem Cookie-Banner belästigt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Bei wesentlichen Änderungen informieren wir bestehende Kunden per E-Mail. Die aktuelle Version ist stets auf dieser Seite abrufbar.