Transparent und DSG-konform, für Website und Telefonassistent
Die Andermatt Intelligence GmbH (nachfolgend «wir» oder «CiaoSepp») nimmt den Schutz personenbezogener Daten sehr ernst. Wir behandeln Daten vertraulich und gemäss dem Schweizer Datenschutzgesetz (DSG), soweit anwendbar der EU-Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.
Diese Erklärung gilt für unsere Website, Demo-Anfragen, den Live-Demo-Test und den Einsatz von CiaoSepp als Telefonassistent. Je nach Kontext können unterschiedliche Rollen gelten (siehe Abschnitte 9 und 10).
CiaoSepp
c/o Andermatt Intelligence GmbH
Steinhauserstrasse 24
6340 Baar
Schweiz
E-Mail: info@ciaosepp.ch
Daten: IP-Adresse, Browsertyp, Gerät, besuchte Seiten, technische Logdaten, Cookies soweit technisch erforderlich.
Zweck: Bereitstellung, Sicherheit und Stabilität der Website.
Rechtsgrundlage: Berechtigtes Interesse und Vertragserfüllung gemäss DSG.
Dienstleister: Cloudflare, Infomaniak (Details in Abschnitt 11).
Daten: Name, E-Mail, Telefon, Firma (bei Auswahl aus dem Handelsregister mit UID), Nachricht, technische Metadaten (z. B. IP, User-Agent) sowie die Herkunft deines Besuchs (z. B. Kampagne, verweisende Website, Einstiegsseite).
Zweck: Bearbeitung deiner Anfrage, Demo-Koordination und Kommunikation.
Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse oder Einwilligung, je nach Fall.
Dienstleister: n8n (Workflow), Twenty (CRM), SMTP2GO (E-Mail-Versand), mit deiner Einwilligung Meta (Details in Abschnitt 7 und 11).
Daten: Sprachdaten, Gesprächsinhalte, Transkripte, die gewählte Firma (Name, UID und Sitz aus dem Handelsregister) sowie technische Metadaten des Tests auf /demo.
Zweck: Bereitstellung und Verbesserung des Test-Erlebnisses.
Rechtsgrundlage: Berechtigtes Interesse und Einwilligung, soweit erforderlich.
Dienstleister: Google (Gemini), Telnyx, Firecrawl (Suche und Analyse der öffentlichen Website der gewählten Firma) und weitere Plattform-Dienste gemäss Abschnitt 11.
Wichtig: Bitte gib im Testgespräch keine besonders sensiblen Daten an (z. B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit). Wenn du den Test nicht nutzen möchtest, werden diese Daten nicht erhoben.
Daten: Name, E-Mail, Firma und deren Website, Rechnungsangaben und Zahlungsdaten.
Zweck: Einrichtung und Betrieb deines Kontos, Abrechnung und Zahlungsabwicklung. Bei der Einrichtung analysieren wir einmalig die öffentliche Website deiner Firma, um den Telefonassistenten vorzubereiten.
Rechtsgrundlage: Vertragserfüllung.
Dienstleister: Firecrawl (Website-Analyse, nur bei der Einrichtung), Stripe (Zahlungen), SMTP2GO (E-Mail-Versand). Details in Abschnitt 11.
Daten: IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Klick- und Conversion-Ereignisse, Cookies.
Zweck: Reichweitenmessung, Kampagnen-Optimierung und Verbesserung unseres Angebots.
Rechtsgrundlage: Einwilligung, soweit erforderlich; sonst berechtigtes Interesse gemäss DSG.
Dienstleister: Google (Google Analytics 4, Google Tag Manager, Google Ads), Meta (Meta Pixel und Conversions API), Umami (Details in Abschnitt 11).
Marketing- und Analytics-Dienste werden erst nach deiner Einwilligung über unseren Cookie-Banner aktiviert (Google Consent Mode v2). Ohne Einwilligung bleiben die entsprechenden Cookies und Tracking-Pixel deaktiviert. Hast du eingewilligt und sendest du uns eine Demo-Anfrage, melden wir diese zusätzlich direkt von unserem Server an Meta (Conversions API), damit Meta die Anfrage einer Werbeanzeige zuordnen kann. Übermittelt werden deine E-Mail-Adresse und Telefonnummer nur als Hashwert (SHA-256, nicht im Klartext), IP-Adresse, Browserkennung, Seitenadresse und Zeitpunkt. Ohne Einwilligung findet diese Übermittlung nicht statt. Umami ist cookielos, selbst gehostet in der Schweiz und läuft auf Basis berechtigten Interesses. Beim Test auf /demo und bei einer Demo-Anfrage erfasst Umami zusätzlich die gewählte Firma (Name, UID und Sitz aus dem Handelsregister), den Verlauf des Tests (z. B. Dauer) und die Herkunft des Besuchs (z. B. Kampagne, verweisende Website). Wählst du eine Firma, verknüpft Umami die Besuche dieses Browsers über die UID der Firma, damit wir mehrere Besuche derselben Firma zusammen sehen. Namen, E-Mail-Adressen und Telefonnummern von Personen erfasst Umami nicht. Wir nutzen diese Angaben, um Anfragen von Firmen, die die Demo getestet haben, zuzuordnen. Zusätzlich erfasst Umami, wohin auf einer Seite geklickt und wie weit gescrollt wird (Heatmaps, nur zusammengefasst ausgewertet, ohne Eingaben in Formularfelder; nicht, wenn du im Cookie-Banner «Nur notwendige» gewählt hast), sowie Ladezeiten der Seiten. Umami wird über unsere eigene Domain ciaosepp.ch ausgeliefert; die Daten gehen von dort an unseren Umami-Server in der Schweiz. Deine IP-Adresse wird dabei nur zur groben Ortsbestimmung verwendet und nicht gespeichert.
Daten: IP-Adresse und technische Browserinformationen beim Abruf von Schriftdateien.
Zweck: Einheitliche Darstellung der Website.
Rechtsgrundlage: Berechtigtes Interesse gemäss DSG.
Dienstleister: Google Ireland Limited (Fonts).
Wenn ein Kundenunternehmen CiaoSepp produktiv einsetzt, gilt grundsätzlich folgende Rollenverteilung:
Anrufer wenden sich für datenschutzrechtliche Anliegen in erster Linie an das jeweilige Kundenunternehmen. CiaoSepp unterstützt den Kunden vertraglich bei der Erfüllung seiner Pflichten.
Im Rahmen des Telefonassistenten können folgende Daten anfallen:
Primäre Speicherung und Betrieb erfolgen in der Schweiz. Für Sprach-KI, Telefonie und ausgewählte technische Dienste können Subunternehmer eingesetzt werden (Abschnitt 11 und AVV).
Die Begrüssung weist auf den automatisierten Telefondienst hin; sie wird vom jeweiligen Kundenunternehmen konfiguriert. Ist die Gesprächsaufzeichnung aktiviert, wird der Anrufer zu Beginn des Gesprächs darauf hingewiesen. Gesprächsinhalte werden zur Erbringung des Dienstes automatisiert verarbeitet (z. B. Transkripte und Zusammenfassungen, siehe oben). Der Kunde ist dafür verantwortlich, die erforderliche Rechtsgrundlage sicherzustellen. CiaoSepp unterstützt technisch bei Konfiguration, Hinweisen und Löschung gemäss Kundenvorgaben.
Kundendaten werden nicht zum Training allgemeiner KI-Modelle verwendet (Details im AVV).
Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, wenn dies für den Betrieb erforderlich ist, eine Einwilligung vorliegt, der Vertrag es erfordert oder eine gesetzliche Pflicht besteht.
Für Kundendaten im Produkt regeln wir die Bearbeitung im AVV inkl. produktbezogenem Subunternehmer-Anhang. Übersicht aller wesentlichen Dienstleister (Website und Plattform):
| Subunternehmer | Adresse | Zweck | Standort | Rechtsgrundlage |
|---|---|---|---|---|
| Cloudflare, Inc. Website & Plattform | 101 Townsend St, San Francisco, CA 94107, USA | Hosting, Content Delivery und Schutz der Website und Plattform | Global (Edge-Netzwerk, primär EU/CH) | USA (Standardvertragsklauseln) |
| Infomaniak Network SA Website & Plattform | Avenue de la Praille 26, 1227 Carouge, Schweiz | Hosting und Infrastruktur in der Schweiz | Schweiz | Schweiz (DSG) |
| Google (Gemini) Telefonassistent & Plattform | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Sprach-KI, Transkription und Analyse von Gesprächsdaten | Global (primär EU) | EU (DSGVO) / USA (Standardvertragsklauseln) |
| Telnyx LLC Telefonassistent & Plattform | 2333 N Elston Ave, Chicago, IL 60614, USA | Telefonie, Rufnummern und Anrufweiterleitung | Global (primär EU) | USA (Standardvertragsklauseln) / EU (DSGVO) |
| SideGuide Technologies, Inc. (Firecrawl) Konto-Einrichtung & Live-Demo | Delaware, USA | Suche und Analyse der öffentlichen Firmen-Website, nur bei der Einrichtung eines Kontos und beim Live-Demo-Test | USA | USA (Standardvertragsklauseln) |
| Sand Dune Mail Ltd (SMTP2GO) Betrieb & Plattform | 96–106 Manchester Street, Christchurch 8011, Neuseeland | Versand von System- und Benachrichtigungs-E-Mails | Neuseeland / EU | Neuseeland (Angemessenheitsbeschluss) |
| Stripe Payments Europe, Ltd. Plattform (Zahlungen) | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland | Zahlungsabwicklung und Abrechnung | EU / USA | EU (DSGVO) / USA (Standardvertragsklauseln) |
| Twenty SAS Vertrieb & Kundenbeziehung | Paris, Frankreich | CRM: Verwaltung von Anfragen, Interessenten und Kundenbeziehungen | EU | EU (DSGVO) |
| Automatisierungsplattform (n8n) Betrieb & Plattform | Schweiz (betriebene Webhook-Infrastruktur) | Workflow-Automatisierung (z. B. Demo-Anfragen, Protokollierung) | Schweiz | Schweiz (DSG) |
| Umami (Analytics, self-hosted) Website (Analytics) | Betrieb in der Schweiz (umami.andermatt.ai) | Cookielose Nutzungsstatistik der Website mit Klick- und Scroll-Heatmaps und Ladezeiten, bei der Demo mit gewählter Firma (UID) und Herkunft des Besuchs | Schweiz | Schweiz (DSG) / berechtigtes Interesse |
| Google Ireland Limited (Analytics & Ads) Website (Analytics & Marketing) | Gordon House, Barrow Street, Dublin 4, Irland | Nutzungsanalyse, Conversion-Messung und Kampagnensteuerung (Google Analytics 4, Google Tag Manager, Google Ads) | EU / USA | EU (DSGVO) / USA (Standardvertragsklauseln) |
| Google Ireland Limited (Fonts) Website (Schriften) | Gordon House, Barrow Street, Dublin 4, Irland | Auslieferung von Web-Schriftarten (Google Fonts) | EU / USA | EU (DSGVO) / USA (Standardvertragsklauseln) |
| Meta Platforms Ireland Ltd. Website (Marketing) | Merrion Road, Dublin 4, D04 X2K5, Irland | Marketing, Conversion-Tracking und Reichweitenmessung (Meta Pixel und Conversions API, nur mit Einwilligung) | Global (primär EU/USA) | EU (DSGVO) / USA (Standardvertragsklauseln) |
Website & Plattform
Website & Plattform
Telefonassistent & Plattform
Telefonassistent & Plattform
Konto-Einrichtung & Live-Demo
Betrieb & Plattform
Plattform (Zahlungen)
Vertrieb & Kundenbeziehung
Betrieb & Plattform
Website (Analytics)
Website (Analytics & Marketing)
Website (Schriften)
Website (Marketing)
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Anrufdaten im Produkt gelten definierte Löschfristen; zusätzlich kann der Kunde Anrufe und Aufzeichnungen jederzeit über das Dashboard löschen.
Der Besuch unserer Website ist freiwillig. Ohne bestimmte technische Daten (z. B. IP-Adresse) kann die Website jedoch nicht oder nur eingeschränkt genutzt werden.
Für Demo-Anfragen, Terminbuchungen und Kontaktaufnahme benötigen wir die jeweils abgefragten Angaben (z. B. Name, E-Mail), um dein Anliegen bearbeiten zu können. Ohne diese Daten können wir die entsprechende Funktion nicht erbringen.
Die Nutzung des Live-Demo-Tests ist freiwillig. Du kannst die Erfassung vermeiden, indem du den Test nicht startest.
Du hast gemäss DSG insbesondere folgende Rechte:
Auskunft: Du kannst erfahren, ob und welche Daten wir über dich bearbeiten.
Berichtigung: Du kannst unrichtige oder unvollständige Daten korrigieren lassen.
Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung: Du kannst unter bestimmten Voraussetzungen verlangen, dass wir die Bearbeitung einschränken.
Datenportabilität: Soweit anwendbar, kannst du verlangen, dass wir dir Daten in einem gängigen Format übermitteln.
Widerspruch: Du kannst der Bearbeitung auf Basis berechtigten Interesses widersprechen, soweit unsere Interessen nicht überwiegen.
Für Anfragen zu Website- oder Kontaktdaten: info@ciaosepp.ch. Für Anrufdaten im Produkt wende dich an das Unternehmen, dessen Telefonassistent du genutzt hast.
Zudem hast du das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
Hast du einer Bearbeitung zugestimmt (z. B. Marketing-Cookies oder Tracking-Pixel), kannst du diese Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmässigkeit der bisherigen Bearbeitung.
Am einfachsten änderst du deine Wahl jederzeit über den Link «Cookie-Einstellungen» im Footer unserer Website. Zusätzlich kannst du Cookies und Tracking in deinen Browser-Einstellungen einschränken oder uns unter info@ciaosepp.ch kontaktieren.
Unsere Website verwendet Cookies und vergleichbare Technologien. Dazu gehören technisch notwendige Cookies sowie, mit deiner Einwilligung über den Cookie-Banner, Marketing- und Analytics-Cookies (Google, Meta). Deine Wahl speichern wir lokal in deinem Browser und du kannst sie jederzeit über «Cookie-Einstellungen» im Footer ändern. Umami nutzen wir für cookielose Nutzungsstatistik ohne Personenprofile (siehe Abschnitt 7). Du kannst Cookies zusätzlich in deinem Browser ablehnen oder löschen; einzelne Funktionen können dadurch eingeschränkt sein.
Wir können diese Datenschutzerklärung anpassen, wenn sich Prozesse oder Rechtslage ändern. Die aktuelle Version ist stets auf unserer Website verfügbar.
Stand: September 2026
