Datenschutzerklärung
Gemäss dem Schweizer Datenschutzgesetz (nDSG) und der EU-Datenschutz-Grundverordnung (DSGVO)
1. Einleitung
Mit dieser Datenschutzerklärung informieren wir Sie über die Bearbeitung von Personendaten im Zusammenhang mit unserer Website www.brightseed.ch und unseren Dienstleistungen.
Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (nDSG) sowie — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO). Ob und inwieweit die DSGVO anwendbar ist, hängt im Einzelfall davon ab.
2. Verantwortliche Stelle
3. Erhobene Daten
Automatisch erfasste Daten (Server-Logs)
Beim Besuch unserer Website werden automatisch technische Daten durch den Hosting-Anbieter erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite (URL)
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Administration.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.
Terminbuchung (Cal.eu)
Wir nutzen Cal.eu zur Terminvereinbarung. Die Daten (Name, E-Mail, Firma) werden auf Servern innerhalb der EU verarbeitet. Es erfolgt kein Datentransfer in die USA.
KI-Telefonberatung & Automatisierung
Für unsere KI-gestützte Erstberatung nutzen wir eine Kette spezialisierter Dienstleister:
- ElevenLabs (Sprachsynthese): Verarbeitet Ihre Stimme zur Laufzeit. Eine Speicherung der Audiodaten ist deaktiviert.
- Vercel (Infrastruktur): Leitet Datenpakete verschlüsselt weiter (Serverless Functions), ohne Inhalte dauerhaft zu speichern.
- Notion (CRM & Dokumentation): Zur Qualitätssicherung und Projektvorbereitung wird ein Transkript des Gesprächs sowie eine Zusammenfassung in unserem CRM bei Notion gespeichert.
- Telegram: Wir erhalten anonymisierte Statusmeldungen über den Verlauf des Gesprächs (keine Namen, keine Transkripte).
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 nDSG). Wir empfehlen, keine sensiblen Geschäftsdaten im KI-Erstgespräch zu teilen.
4. Zweck der Datenverarbeitung
Wir bearbeiten Personendaten für folgende Zwecke:
- Bereitstellung der Website: Technischer Betrieb und Sicherheit
- Kommunikation: Beantwortung von Anfragen über das Kontaktformular
- Analyse: Anonymisierte Auswertung des Nutzerverhaltens zur Verbesserung unserer Website (nur nach Ihrer Einwilligung)
- Marketing: Einsatz von Tracking-Tools zur Optimierung unserer Werbemassnahmen (nur nach Ihrer Einwilligung)
6. Rechtsgrundlagen
Die Bearbeitung Ihrer Personendaten erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 6 nDSG / Art. 6 Abs. 1 lit. a DSGVO) — für Analyse- und Marketing-Cookies
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für die Bearbeitung von Kontaktanfragen
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für den technischen Betrieb und die Sicherheit der Website
7. Datenweitergabe an Dritte
Wir geben Ihre Personendaten nur weiter, wenn dies gesetzlich zulässig ist oder Sie eingewilligt haben. Folgende Drittanbieter können im Zusammenhang mit unserer Website Daten erhalten:
- Vercel Inc. (Hosting & Infrastruktur) — technischer Betrieb, Auslieferung der Website und verschlüsselte Weiterleitung von Datenpaketen
- Google LLC (Analytics) — nur nach Ihrer Einwilligung, für anonymisierte Nutzungsstatistiken
- Google Fonts / Fontshare — Einbindung von Schriftarten. Dabei kann Ihre IP-Adresse an die jeweiligen Anbieter übermittelt werden.
- ElevenLabs Inc. (KI-Erstberatung) — Verarbeitung von Spracheingaben zur Laufzeit. Mehr erfahren
- Notion Labs Inc. (CRM & Dokumentation) — Speicherung von Gesprächstranskripten und Zusammenfassungen zur Qualitätssicherung und Projektvorbereitung
- Telegram — Empfang anonymisierter Statusmeldungen über den Gesprächsverlauf (keine personenbezogenen Daten)
- Microsoft 365 — E-Mail-Kommunikation und Speicherung von Kontaktanfragen
- Cal.eu — Terminvereinbarung, Datenverarbeitung innerhalb der EU
8. Datenübermittlung ins Ausland
Ein Teil der oben genannten Dienstleister hat Sitz in den USA (Notion, ElevenLabs, Vercel, Google). Wir stellen den Datenschutz durch den Abschluss von Standardvertragsklauseln (SCCs) und, sofern verfügbar, durch Zertifizierungen unter dem Swiss-U.S. Data Privacy Framework sicher.
9. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden in der Regel nach 12 Monaten gelöscht, sofern keine laufende Geschäftsbeziehung besteht. Server-Logs werden nach 30 Tagen automatisch gelöscht.
10. Ihre Rechte
Sie haben gemäss Art. 25 ff. DSG jederzeit das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten. Kontaktieren Sie uns unter info@brightseed.ch.
11. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website ist durchgehend SSL/TLS-verschlüsselt. Trotz aller Vorsichtsmassnahmen kann keine absolute Sicherheit der Datenübertragung im Internet gewährleistet werden.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung gilt ab dem angegebenen Datum. Wir empfehlen Ihnen, diese Seite regelmässig zu besuchen, um sich über den aktuellen Stand des Datenschutzes zu informieren.
13. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
Stand: 18. März 2026