Datenschutzerklärung

    Stand: 30. März 2026

    1. Verantwortliche Stelle

    hy gmbh (Marke: Büro für KI)
    Bergstrasse 31c
    8890 Flums
    Schweiz

    Telefon: +41 81 511 70 00
    E-Mail: hoi@buerofuerki.ch
    UID: CHE-198.834.207
    MwSt.-Nr.: CHE-198.834.207 MWST

    Datenschutzverantwortlicher: Andreas Käser, Inhaber & Geschäftsführer
    Kontakt für Datenschutzanfragen: hoi@buerofuerki.ch

    2. Geltungsbereich und Rechtsgrundlagen

    Diese Datenschutzerklärung gilt für die Website buerofuerki.ch und alle damit verbundenen Dienste. Sie erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck und an welche Dritte sie weitergegeben werden.

    Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Je nach Kontext stützen wir uns auf folgende Rechtsgrundlagen:

    • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG)
    • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG)
    • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG)

    3. Erhobene Daten

    3.1 Automatisch erhobene Daten

    Beim Besuch unserer Website werden folgende Daten automatisch erhoben und in Server-Logfiles gespeichert:

    • IP-Adresse (anonymisiert)
    • Datum und Uhrzeit des Zugriffs
    • Browsertyp und -version
    • Betriebssystem
    • Referrer-URL
    • Aufgerufene Seiten

    Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots.

    3.2 Freiwillig bereitgestellte Daten

    Bei der Nutzung bestimmter Funktionen erheben wir weitere Daten, die Sie uns freiwillig mitteilen:

    • Newsletter-Anmeldung: E-Mail-Adresse, optional Vorname
    • KI-Hub Registrierung: E-Mail-Adresse, optional Name, Unternehmen, Branche, Position
    • Workshop-Anmeldung: Name, E-Mail-Adresse, optional Unternehmen, Telefonnummer, Nachricht
    • Kontaktformular / Erstgespräch: Name, E-Mail-Adresse, optional Telefonnummer, Nachricht

    3.3 KI-gestützte Datenverarbeitung

    Bestimmte Funktionen unserer Website nutzen KI-Dienste zur Verarbeitung von Nutzereingaben (z.B. ROI-Rechner, Readiness-Check). Dabei werden die von Ihnen eingegebenen Daten an folgende Dienste übermittelt:

    • OpenAI (ChatGPT API), USA
    • Anthropic (Claude API), USA
    • Google (Gemini API), USA

    Die Übermittlung erfolgt auf Basis unserer berechtigten Interessen und der von Ihnen eingegebenen Daten. Es werden keine personenbezogenen Daten wie E-Mail-Adressen an diese Dienste übermittelt, sofern Sie diese nicht selbst im Freitext eingeben. Die Verarbeitung erfolgt über API-Schnittstellen mit Business-Lizenzen, bei denen die Anbieter sich verpflichten, die übermittelten Daten nicht für Trainingszwecke zu verwenden.

    4. Zweck der Datenverarbeitung

    • Bereitstellung und Betrieb der Website
    • Bearbeitung von Anfragen und Anmeldungen
    • Versand des Newsletters (nach Double-Opt-In-Bestätigung)
    • Zugangssteuerung für den KI-Hub
    • Durchführung und Verwaltung von Workshops
    • Analyse und Optimierung unseres Angebots
    • Sicherheit und Schutz vor Missbrauch

    5. Newsletter und Double-Opt-In

    Wenn Sie unseren Newsletter (KI-Insights) abonnieren, verwenden wir ein Double-Opt-In-Verfahren. Das heisst, wir senden Ihnen nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihr Abonnement aktiviert.

    Im Rahmen des Newsletter-Versands speichern wir:

    • E-Mail-Adresse
    • Datum der Anmeldung und Bestätigung
    • Quelle der Anmeldung
    • Optional: Vorname

    Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen. Ihre Daten werden danach gelöscht, sofern keine andere Rechtsgrundlage für die Speicherung besteht.

    6. Cookies und Consent-Management

    Unsere Website verwendet Cookies und ähnliche Technologien. Wir unterscheiden zwischen:

    • Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z.B. Session-Verwaltung, Consent-Einstellungen) und werden ohne Einwilligung gesetzt.
    • Analyse- und Marketing-Cookies: Diese werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

    6.1 Cookiebot (Usercentrics)

    Wir verwenden Cookiebot (Usercentrics A/S, Dänemark) als Consent-Management-Plattform. Cookiebot blockiert im Auto-Blocking-Modus alle nicht notwendigen Skripte, bis Sie Ihre Einwilligung erteilen. Ihre Consent-Einstellungen werden lokal gespeichert und können jederzeit über das Cookie-Banner angepasst werden.

    Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
    Datenschutzerklärung: cookiebot.com/de/privacy-policy

    7. Analyse- und Marketing-Dienste

    Folgende Dienste werden erst nach Ihrer Einwilligung über Cookiebot aktiviert und über den Google Tag Manager (GTM) gesteuert:

    7.1 Google Tag Manager

    Der Google Tag Manager ist ein Verwaltungstool für Website-Tags und setzt selbst keine Cookies. Er dient ausschliesslich der Steuerung anderer Dienste.

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

    7.2 Google Analytics 4 (GA4)

    Wir nutzen Google Analytics 4 zur Analyse der Website-Nutzung. GA4 verwendet IP-Anonymisierung und speichert Daten auf Servern in der EU/EWR. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen.

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Datenschutzerklärung: policies.google.com/privacy

    7.3 Meta Pixel

    Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) zu messen und Zielgruppen zu erstellen.

    Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
    Datenschutzerklärung: facebook.com/privacy/policy

    7.4 LinkedIn Insight Tag

    Der LinkedIn Insight Tag ermöglicht das Tracking von Conversions und die Erstellung von Zielgruppen für LinkedIn-Werbeanzeigen.

    Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
    Datenschutzerklärung: linkedin.com/legal/privacy-policy

    8. Hosting und Infrastruktur

    8.1 Cloudflare

    Unsere Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Cloudflare fungiert als Content Delivery Network (CDN) und bietet Schutz vor DDoS-Angriffen. Dabei werden Zugriffsdaten über die Server von Cloudflare geleitet.

    Datenschutzerklärung: cloudflare.com/privacypolicy

    8.2 Cloudflare Turnstile

    Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam, Bots) verwenden wir Cloudflare Turnstile. Dabei werden technische Daten wie IP-Adresse und Browserinformationen an Cloudflare übermittelt, um zu überprüfen, ob die Eingabe von einem Menschen stammt.

    8.3 Supabase

    Für die Datenspeicherung, Authentifizierung und serverseitige Funktionen nutzen wir Supabase (Supabase, Inc., USA). Supabase speichert die in Abschnitt 3 genannten Daten in einer PostgreSQL-Datenbank. Für die Authentifizierung im KI-Hub wird Supabase Auth eingesetzt (Magic Links, Google OAuth).

    Datenschutzerklärung: supabase.com/privacy

    9. E-Mail-Versand

    9.1 Resend

    Für den Versand von transaktionalen E-Mails (Bestätigungslinks, Login-Links, Workshop-Bestätigungen) und dem Newsletter nutzen wir Resend (Resend, Inc., USA). Dabei werden E-Mail-Adresse und Vorname an Resend übermittelt.

    E-Mails werden über die Subdomains news.buerofuerki.ch und mail.buerofuerki.ch versendet.

    Datenschutzerklärung: resend.com/legal/privacy-policy

    10. Authentifizierung

    10.1 Google OAuth

    Sie können sich im KI-Hub mit Ihrem Google-Konto anmelden. Dabei wird Ihre E-Mail-Adresse und Ihr Name von Google an uns übermittelt. Wir erhalten keinen Zugriff auf Ihr Google-Passwort.

    Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Datenschutzerklärung: policies.google.com/privacy

    10.2 Magic Links

    Alternativ können Sie sich per Magic Link anmelden. Dabei wird ein einmaliger Login-Link an Ihre E-Mail-Adresse gesendet. Es wird kein Passwort gespeichert.

    11. Automatisierte Datenverarbeitung

    Bestimmte Daten (z.B. Workshop-Anmeldungen) werden über automatisierte Workflows an Google Sheets übermittelt und dort verarbeitet. In diesem Zusammenhang können folgende Dienste eingebunden sein:

    • Google Workspace (Google Sheets): Zur Verwaltung und Verarbeitung von Anmeldedaten.
      Anbieter: Google Ireland Limited, Irland
    • Make / n8n: Zur Automatisierung von Workflows zwischen den eingesetzten Systemen.
      Anbieter: Celonis SA (Make), EU / n8n GmbH, Deutschland
    • Notion: Zur internen Dokumentation und Verwaltung.
      Anbieter: Notion Labs, Inc., USA

    Die Verarbeitung erfolgt auf Basis unserer berechtigten Interessen an einer effizienten Geschäftsabwicklung.

    12. Datenweitergabe ins Ausland

    Einige der von uns genutzten Dienste haben ihren Sitz in den USA. Die USA verfügen derzeit nicht über ein Datenschutzniveau, das dem der Schweiz oder der EU entspricht. Wir stellen den Schutz Ihrer Daten durch folgende Massnahmen sicher:

    • Abschluss von Standardvertragsklauseln (SCC) gemäss EU-Kommission
    • Nutzung von Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind
    • Vertragliche Vereinbarungen zur Datenverarbeitung (DPA) mit allen Anbietern

    13. Datensicherheit

    Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören:

    • Verschlüsselte Datenübertragung (TLS/SSL)
    • Row-Level-Security (RLS) auf Datenbankebene
    • Rollenbasierte Zugriffskontrolle
    • Regelmässige Sicherheitsüberprüfungen

    14. Aufbewahrungsdauer

    Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

    • Newsletter-Daten: Bis zur Abmeldung
    • KI-Hub-Kontodaten: Bis zur Löschung des Kontos
    • Workshop-Anmeldungen: 10 Jahre (buchhalterische Aufbewahrungspflicht)
    • Server-Logfiles: 90 Tage

    15. Ihre Rechte

    Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

    • Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
    • Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
    • Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
    • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
    • Datenportabilität: Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
    • Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit widerrufen.

    Bitte richten Sie Ihre Anfrage an: hoi@buerofuerki.ch

    Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: edoeb.admin.ch

    Sofern die DSGVO anwendbar ist, können Sie sich auch an die zuständige Datenschutzaufsichtsbehörde Ihres EU/EWR-Mitgliedstaates wenden.

    16. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Fassung ist jeweils auf unserer Website veröffentlicht. Es gilt die jeweils publizierte Version.