Verantwortliche Stelle
Verantwortlich für die über diese Website und im Rahmen unserer Dienstleistungen bearbeiteten Personendaten ist:
- Verantwortlicher
- IvoIQ GmbH
- Adresse
- Sinserstrasse 67
6330 Cham
Schweiz - privacy@ivoiq.com
Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten schreiben Sie uns an die obige Adresse. Wir antworten in der Regel innert fünf Arbeitstagen.
Welche Daten wir erheben
Wir erheben Personendaten nur, wenn wir sie benötigen. Unsere Bearbeitung betrifft drei grosse Tätigkeitsbereiche:
- Betrieb dieser Website — um Seiten auszuliefern und sie sicher zu halten.
- Austausch mit Interessenten und Kunden — um Anfragen zu beantworten, Projekte zu definieren und vereinbarte Arbeiten zu erbringen.
- Erbringung unserer Dienstleistungen — IT-Beratung, Softwarekonzeption und -entwicklung, Systemintegration, Hosting, Wartung sowie gegebenenfalls eigene Produkte. Jeder Bereich erzeugt unterschiedliche Datenflüsse, die nachstehend beschrieben und (bei Kundenmandaten) in einem separaten Auftragsbearbeitungsvertrag im Detail geregelt sind.
Wenn Sie unsere Website besuchen
- Server- und Zugriffsprotokolle — IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel. Automatisch durch unseren Hosting-Anbieter erfasst, um den Betrieb sicherzustellen und Missbrauch zu erkennen.
- Cookies und ähnliche Technologien — siehe Abschnitt 4.
Wenn Sie uns kontaktieren
- Über unser Kontaktformular — Vorname, Nachname, E-Mail, Unternehmensgrösse, der für Sie interessante KI-Bereich sowie das, was Sie ins Nachrichtenfeld schreiben.
- Per E-Mail, Telefon oder LinkedIn — was immer Sie uns mitteilen möchten.
- Wenn Sie einen Termin buchen — die gewählte Zeit, Ihr Name, Ihre E-Mail und allfällige Angaben, die Sie ergänzen.
Wenn wir Dienstleistungen erbringen
Im Rahmen von Beratung, Softwareentwicklung, Systemintegration, Hosting, Wartung oder eigenen Produkten bearbeiten wir gegebenenfalls Personendaten im Auftrag unserer Kunden. Die Datenkategorien, Zwecke und Verantwortlichkeiten sind im mandatsspezifischen Auftragsbearbeitungsvertrag (AVV) mit jedem Kunden festgelegt. Im Einzelnen:
- Mandatsarbeit. Wir bearbeiten die für das Mandat erforderlichen Personendaten: typischerweise Kontaktdaten von Mitarbeitenden des Kunden, Projektunterlagen und vom Kunden bereitgestellte Datenquellen. Für kundenseitige Personendaten handeln wir als Auftragsbearbeiter; der Kunde bleibt Verantwortlicher.
- Hosting und Wartung. Wo wir Systeme im Kundenauftrag hosten oder warten, kann ein technischer Zugang zu darin gespeicherten Personendaten bestehen. Wir greifen darauf nur zu, soweit es zur Erbringung der vereinbarten Leistungen erforderlich und im Mandat dokumentiert ist. Die Hosting-Infrastruktur für ivoiq.com selbst ist in Abschnitt 5 beschrieben und von jeglicher Infrastruktur für Kundensysteme getrennt.
- Eigene Produkte und SaaS. Wo wir eigene Produkte betreiben, sind wir Verantwortlicher für die begrenzten Registrierungs- und Betriebsdaten, die wir erheben. Die jeweiligen Bestimmungen finden sich in der Datenschutzerklärung des einzelnen Produkts.
Was wir nicht erheben. Wir verkaufen keine Personendaten. Wir nutzen Personendaten nicht ohne ausdrückliche, dokumentierte Einwilligung zum Training von KI-Modellen. Wir betreiben kein seitenübergreifendes Werbetracking.
Warum wir sie bearbeiten (Rechtsgrundlage)
Nach dem Schweizer revDSG ist die Bearbeitung von Personendaten grundsätzlich zulässig, wenn sie die Bearbeitungsgrundsätze von Art. 6 einhält (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit, Aufbewahrungsbegrenzung). Ein besonderer Rechtfertigungsgrund (Art. 31 revDSG) ist nur nötig, wenn die Bearbeitungsgrundsätze ausnahmsweise nicht eingehalten sind — etwa bei der Bearbeitung besonders schützenswerter Personendaten oder bei risikoreichem Profiling. Nach der EU-DSGVO benötigt jede Bearbeitung eine dokumentierte Rechtsgrundlage (Art. 6 DSGVO).
Nachfolgend unsere Einordnung im Einzelnen:
- Beantwortung Ihrer Anfrage / vorvertragliche Massnahmen — abgedeckt durch die Grundsätze von Art. 6 revDSG und eine spezifische Grundlage nach Art. 6 Abs. 1 lit. b DSGVO.
- Erbringung der vertraglich vereinbarten Leistungen — Art. 6 revDSG; Art. 6 Abs. 1 lit. b DSGVO.
- Erfüllung gesetzlicher Pflichten (Steuern, Buchhaltung, Geldwäschereibekämpfung, Datenschutzrecht selbst) — Art. 6 revDSG; Art. 6 Abs. 1 lit. c DSGVO.
- Unser überwiegendes Interesse am Betrieb, an der Sicherung und Verbesserung unseres Geschäfts — Verfügbarkeit der Website, Betrugsprävention, Abwehr von Rechtsansprüchen — Art. 31 Abs. 2 lit. d revDSG; Art. 6 Abs. 1 lit. f DSGVO. Wir haben dieses Interesse gegen Ihre Interessen und Rechte abgewogen.
- Ihre Einwilligung — wo wir sie ausdrücklich einholen (etwa für nicht notwendige Cookies oder die Bearbeitung besonders schützenswerter Personendaten). Sie können die Einwilligung jederzeit widerrufen.
Auftragsbearbeiter und Auslandübermittlungen
Zur Erbringung unserer Dienstleistungen setzen wir eine kleine Zahl von Auftragsbearbeitern ein. Jeder wird auf Grundlage eines schriftlichen Vertrags mit angemessenen Datenschutzbestimmungen beauftragt (Art. 9 revDSG / Art. 28 DSGVO). Wo wir die Region wählen können, hosten wir Daten in der Schweiz oder der Europäischen Union; Übermittlungen ausserhalb der EU/des EWR sind durch die EU-Standardvertragsklauseln (SCC) und gleichwertige Schweizer Garantien nach Art. 16 revDSG geschützt.
Der grösste Teil der von uns bearbeiteten Personendaten liegt in der Schweiz oder der Europäischen Union bei EU-Vertragspartnern. Soweit Daten in die USA übermittelt werden — derzeit im Zusammenhang mit der Analyse-Infrastruktur von Vercel und den KI-Diensten von Anthropic — stützen sich die Übermittlungen auf die EU-Standardvertragsklauseln (SCC) im Sinne von Art. 16 revDSG. Das Datenschutzniveau in den Zielländern beurteilen wir nach den Anforderungen von Art. 16 revDSG und Art. 44 ff. DSGVO.
Wir überprüfen diese Liste regelmässig und aktualisieren sie, wenn sich unsere Systeme ändern. Die aktuell beauftragten Anbieter je Kategorie samt bestehenden Verträgen können Sie unter privacy@ivoiq.com anfordern.
Aufbewahrung der Daten
Wir bewahren Personendaten nur so lange auf, wie es für den Erhebungszweck erforderlich ist, zuzüglich allfälliger gesetzlicher Aufbewahrungsfristen:
- Server-Protokolle der Website: bis zu 90 Tage.
- Web-Analytics- und Speed-Insights-Daten: bis zu 30 Tage auf aggregierter Ebene bei Vercel.
- Geschäftskorrespondenz und Offerten: Dauer der Beziehung plus 10 Jahre (allgemeine Verjährungsfrist nach Art. 127 OR).
- Buchhaltungs- und Steuerunterlagen: 10 Jahre (Art. 958f OR), gehalten in unserer Microsoft-365-Umgebung (Schweiz) gemäss der Schweizer Vorgabe, dass Buchungsunterlagen aus der Schweiz einsehbar sein müssen.
- Mandatsdaten: gemäss dem mandatsspezifischen AVV; in der Regel innert 30 Tagen nach Beendigung zurückgegeben oder gelöscht.
KI-Tools, automatisierte Entscheidungen und menschliche Aufsicht
Wir sind eine KI-Beratung und setzen in unserer eigenen Arbeit KI-Tools ein (in erster Linie Claude von Anthropic) — zum Verfassen von Kommunikation, zur Analyse von Dokumenten, zur Strukturierung von Offerten und für ähnliche operative Aufgaben.
Wir treffen keine Entscheidung mit Rechtswirkung oder erheblicher Beeinträchtigung allein aufgrund automatisierter Bearbeitung (Art. 21 revDSG; Art. 22 DSGVO). KI-erzeugte Ergebnisse werden durch einen Menschen geprüft, bevor sie in der Korrespondenz mit Ihnen, in Vertragsangelegenheiten oder in Entscheidungen verwendet werden, die Sie oder Ihr Unternehmen betreffen. Sie haben das Recht, eine menschliche Überprüfung jeder Entscheidung zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
Transparenz nach EU-KI-Verordnung (Art. 50). Wo Sie mit einem von uns betriebenen KI-System interagieren — etwa einem Chatbot oder einem generativen Tool auf unserer Website oder in unseren Produkten — weisen wir Sie darauf hin, dass Sie mit KI interagieren, sofern dies nicht ohnehin offensichtlich ist. KI-erzeugte Inhalte, die täuschen könnten (z. B. synthetische Medien), werden gekennzeichnet.
Wenn wir KI-Workflows für unsere Kunden bauen, sind dieselben Grundsätze Teil der Gestaltung: Bei jeder folgenreichen Entscheidung bleibt ein Mensch eingebunden, und Endnutzer werden informiert, wenn sie mit einem KI-System interagieren. Mehr zu unserer Arbeitsweise finden Sie auf unserer Über-uns-Seite.
Datensicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen (Art. 8 revDSG und Datenschutzverordnung, DSV), darunter:
- Verschlüsselung bei der Übertragung (TLS) für jede Kommunikation und im Ruhezustand, wo die Plattform dies unterstützt.
- Starke Authentifizierung für alle Geschäftskonten, mit Mehrfaktor-Authentifizierung bei sensiblen Systemen.
- Zugriffskontrollen, die regeln, wer was sehen darf — samt Überprüfung bei Rollenwechseln.
- Prüfung von Auftragsbearbeitern vor der Beauftragung, einschliesslich ihrer Sicherheits- und Datenschutzzusagen.
- Backups und ein grundlegender Prozess zur Reaktion auf Vorfälle.
Kein System ist vollkommen sicher. Sollten wir je eine Verletzung erleiden, die Ihre Personendaten betrifft und die Voraussetzungen von Art. 24 revDSG erfüllt, melden wir dies dem EDÖB so rasch wie möglich und benachrichtigen, wo erforderlich, Sie direkt.
Ihre Rechte
In Bezug auf die von uns bearbeiteten Personendaten stehen Ihnen folgende Rechte zu:
- Auskunftsrecht — zu erfahren, welche Daten wir über Sie führen und wie wir sie nutzen (Art. 25 revDSG; Art. 15 DSGVO).
- Recht auf eine Kopie der bei uns geführten Daten (Art. 25 Abs. 2 revDSG).
- Recht auf Berichtigung — unrichtige Daten korrigieren zu lassen (Art. 32 Abs. 1 revDSG; Art. 16 DSGVO).
- Recht auf Löschung oder Sperrung — Daten löschen oder sperren zu lassen, wenn keine Rechtsgrundlage mehr für deren Aufbewahrung besteht, vorbehältlich zwingender Aufbewahrungspflichten (Art. 32 Abs. 2 revDSG; Art. 17 DSGVO).
- Recht, in bestimmten Fällen einer Bearbeitung zu widersprechen (Art. 30 revDSG; Art. 21 DSGVO).
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen elektronischen Format zu erhalten oder, wo anwendbar, an einen anderen Verantwortlichen übermitteln zu lassen (Art. 28 revDSG; Art. 20 DSGVO).
- Recht auf Widerruf der Einwilligung — jederzeit, soweit die Bearbeitung auf Einwilligung beruht. Der Widerruf berührt die Rechtmässigkeit der bereits erfolgten Bearbeitung nicht.
- Recht auf Widerspruch gegen die Analyse-Messung. Insbesondere können Sie der in Abschnitt 4 beschriebenen Nutzung von Vercel Web Analytics und Speed Insights widersprechen. Nach Eingang eines solchen Widerspruchs konfigurieren wir unseren Einsatz so, dass Ihre künftigen Besuche von der Messung ausgenommen werden, soweit dies angesichts der cookielosen Natur dieser Werkzeuge technisch möglich ist.
Zur Ausübung dieser Rechte schreiben Sie an privacy@ivoiq.com. Wir antworten innert 30 Tagen. Allenfalls müssen wir zuerst Ihre Identität prüfen, damit wir keine Daten an die falsche Person herausgeben.
Beschwerderecht
Sind Sie der Ansicht, dass wir Ihre Daten widerrechtlich bearbeitet haben, können Sie bei einer Aufsichtsbehörde Beschwerde einreichen:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch.
- Personen in der EU/im EWR: die Datenschutzbehörde des Landes, in dem Sie wohnen, arbeiten oder in dem die mutmassliche Verletzung erfolgte — Liste unter edpb.europa.eu.
- Personen im Vereinigten Königreich: das Information Commissioner's Office (ICO) — ico.org.uk.
Wir freuen uns, wenn Sie uns vor dem Gang zur Behörde Gelegenheit geben, Ihr Anliegen zu klären — verpflichtet sind Sie dazu nicht.
Daten, die wir im Kundenauftrag bearbeiten
Unsere Dienstleistungen — IT-Beratung, Softwarekonzeption und -entwicklung, Systemintegration, Hosting, laufende Wartung und Support sowie eigene Produkte — können die Bearbeitung von Personendaten umfassen, die unseren Kunden oder deren Endnutzern gehören. Die Rollen verteilen sich wie folgt:
- Sie sind Verantwortlicher für die Personendaten in Ihren Systemen, Workflows und Ihrer Endnutzerbasis. Wir sind Ihr Auftragsbearbeiter (oder, wo ein weiterer Auftragsbearbeiter beteiligt ist, Unterauftragsbearbeiter).
- Der Umgang mit diesen Daten ist in einem separaten Auftragsbearbeitungsvertrag (AVV) geregelt, der zu Beginn des Mandats unterzeichnet wird. Er legt fest, welche Daten wir bearbeiten dürfen, nach welchen Weisungen, mit welchen Auftragsbearbeitern, welche Sicherheitsmassnahmen gelten und welche Regeln für Auslandübermittlungen bestehen.
- In Ihrem Auftrag beigezogene Auftragsbearbeiter (etwa Anthropic für KI, Vercel für Hosting oder ein von Ihnen ausdrücklich gewünschter Modell- oder Cloud-Anbieter) sind im AVV aufgeführt und werden bei Änderungen aktualisiert. Neue Auftragsbearbeiter, die Ihre Daten bearbeiten, ziehen wir nicht ohne Ihre Information bei.
- Anfragen von Endnutzern zu Daten, die wir für einen Kunden bearbeiten, sind an diesen Kunden zu richten. Eingehende Anfragen leiten wir weiter und unterstützen den Kunden bei der fristgerechten Beantwortung.
Die vorliegende Datenschutzerklärung betrifft unsere eigene Rolle als Verantwortlicher — etwa die Personendaten der Ansprechpersonen unserer Kunden, die wir in unseren eigenen Unterlagen führen. Haben Sie Fragen dazu, wie ein bestimmter Workflow, ein gehostetes System oder eine Produktinstanz mit Daten umgeht, wenden Sie sich an den Kunden, dem der Workflow gehört, oder kontaktieren Sie uns — wir leiten Sie an die richtige Stelle weiter.
Wir führen ein internes Verzeichnis der Bearbeitungstätigkeiten (Art. 12 revDSG / Art. 30 DSGVO), das einer zuständigen Aufsichtsbehörde auf Anfrage zur Verfügung gestellt werden kann.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa wenn wir einen neuen Auftragsbearbeiter aufnehmen, unser Hosting ändern oder gesetzliche Änderungen abbilden. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir bestehende Kunden per E-Mail und weisen Website-Besucher mit einem gut sichtbaren Hinweis auf der Startseite darauf hin.
Zuletzt aktualisiert: 20. Mai 2026. Ältere Fassungen sind auf Anfrage erhältlich.