Datenschutz & Datensicherheit

    Datenschutzhinweis für die Schweiz und die EU.

    Dieser Hinweis erklärt, wie die UpQuAI Solutions AG personenbezogene Daten für die Process‑Designer‑Plattform gemäß revDSG (Schweiz) und – sofern anwendbar – DSGVO verarbeitet.

    Verantwortliche Stelle

    UpQuAI Solutions AG, Schweiz

    Sitz

    Poststrasse 13, 6300 Zug, Schweiz

    Kontakt Datenschutz

    privacy@upquai.com

    Schweizer Datenschutz im Fokus

    Wir verarbeiten personenbezogene Daten gemäß dem revidierten Schweizer Datenschutzgesetz (revDSG) und – sofern anwendbar – der DSGVO.

    Zweckbindung

    Daten werden nur für klar definierte Zwecke (Produkt, Support, Sicherheit) erhoben und niemals für Werbung verkauft oder weitergegeben.

    Eingeschränkte Übermittlungen

    Wir halten Daten in der Schweiz oder im EWR. Falls eine Übermittlung in andere Länder erforderlich ist, setzen wir anerkannte Garantien ein (z. B. Standardvertragsklauseln) – ergänzt durch technische Schutzmaßnahmen.

    Aufbewahrung mit Augenmaß

    Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder zur Bearbeitung Ihrer Anliegen erforderlich ist.

    Welche Daten wir erheben

    Wir erheben nur die Daten, die für Bereitstellung, Absicherung und Verbesserung der Plattform erforderlich sind. Sie behalten die Kontrolle über die Inhalte, die Sie in Process Designer laden.

    Konto & Identität

    • Name, E‑Mail‑Adresse, Organisation, Rolle
    • Authentifizierungs‑ und Zugriffslogs
    • Einstellungen und Präferenzen

    Operative Inhalte

    • Flows, Skills und Konfigurationen, die Sie erstellen
    • Knowledge‑Base‑Quellen, die Sie verbinden
    • Metadaten zu Ausführungen und Events (nicht der Inhalt von Gesprächen, außer Sie speichern ihn aktiv)

    Nutzung & Telemetrie

    • Nutzungsmetriken (Seiten, verwendete Features)
    • Geräte‑/Technikdaten (Browser‑Version, IP soweit möglich gekürzt/anonymisiert)
    • Diagnosedaten zur Absicherung und Verbesserung des Dienstes

    Support‑Interaktionen

    • Nachrichten, die Sie an den Support senden
    • Fehlerberichte, die Sie freiwillig teilen
    • Terminplanung und Meeting‑Notizen (falls zutreffend)

    Warum wir Daten verarbeiten

    • Vertragserfüllung und vorvertragliche Maßnahmen (Bereitstellung der Plattform, Support, Abrechnung).
    • Erfüllung gesetzlicher Pflichten (Sicherheit, Buchhaltung, Aufbewahrungspflichten nach Schweizer Recht).
    • Berechtigte Interessen (Produktverbesserung, Missbrauchsprävention, Zuverlässigkeit der Plattform) im Abgleich mit Ihren Rechten.
    • Einwilligung, wo nach Schweizer oder EU‑Recht erforderlich (z. B. optionale Analytics oder Marketing‑Kommunikation).

    Aufbewahrung & Standort

    • Daten werden nur so lange aufbewahrt, wie es für den Zweck erforderlich ist oder Schweizer Recht es verlangt.
    • Nach Ablauf der Aufbewahrung löschen wir Daten oder anonymisieren sie irreversibel nach dokumentierten Verfahren.
    • Primäres Hosting erfolgt in der Schweiz oder im EWR. Internationale Übermittlungen erfolgen auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln – plus technischer Schutzmaßnahmen.

    Kontaktformulare auf der Website

    Wenn Sie uns über die Website kontaktieren, stellen wir diesen Hinweis am Erhebungszeitpunkt bereit, im Einklang mit den Transparenzvorgaben des EDÖB und den Informationspflichten nach Art. 13 DSGVO.

    Welche Daten wir für Anfragen erheben

    • Name, Business-E-Mail, Unternehmen (falls angegeben), Themenauswahl und Ihre Nachricht.
    • Technischer Kontext zur sicheren Zustellung und Missbrauchsprävention, z. B. IP-Adresse, Browser, Betriebssystem, Sprache, Referrer/Origin und Anti-Bot-Signale.
    • Optionaler Client-Kontext wie Seiten-URL, Zeitzone oder Viewport, sofern Ihr Browser diese beim Absenden liefert.

    Warum und auf welcher Grundlage

    • Um Ihre Anfrage zu beantworten und intern an das richtige Team weiterzuleiten.
    • Bei Sales-, Demo- oder Partnerschaftsanfragen, um vorvertragliche Schritte einzuleiten.
    • Um den Kontaktkanal vor Spam, Missbrauch und betruegerischen Einsendungen zu schuetzen.
    • Um eine nachvollziehbare Dokumentation der geschäftlichen Korrespondenz und Folgeschritte zu behalten.

    Empfänger und Übermittlungen

    Anfrage-E-Mails können über SendGrid und zugehörige Service-Tools zugestellt werden. Falls personenbezogene Daten außerhalb der Schweiz oder des EWR übermittelt werden, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln sowie geeignete Schutzmaßnahmen.

    Aufbewahrung

    Anfragen über das Kontaktformular werden in der Regel bis zu 24 Monate nach der letzten wesentlichen Interaktion aufbewahrt, sofern keine längere Aufbewahrung für Rechtsansprüche, Compliance oder eine laufende Geschäftsbeziehung erforderlich ist.

    Pflichtfelder und Automatisierung

    Pflichtfelder sind notwendig, um Ihre Anfrage zu prüfen und zu beantworten. Wenn Sie diese nicht angeben, können wir unter Umständen nicht reagieren. Wir verwenden das Kontaktformular nicht für automatisierte Einzelentscheidungen oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

    Weitergabe & Auftragsverarbeiter

    Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an vertrauenswürdige Auftragsverarbeiter weiter, die für den Betrieb erforderlich sind und vertraglich an Datenschutzvereinbarungen gebunden sind:

    • Cloud‑Infrastruktur und Hosting‑Provider in der Schweiz oder im EWR.
    • E‑Mail‑ und Support‑Tools für Service‑Kommunikation, einschließlich SendGrid für transaktionalen Versand.
    • Analytics‑ und Monitoring‑Tools, konfiguriert nach dem Prinzip „so wenig Daten wie nötig“.

    Sicherheitsmaßnahmen

    • Verschlüsselung bei Übertragung und Speicherung von Kundendaten.
    • Rollenbasierte Zugriffskontrollen, Least‑Privilege‑Prinzip und Audit‑Logging.
    • Netzwerkschutz, Backup‑Routinen und regelmäßig getestete Incident‑Response‑Prozesse.
    • Vendor‑Due‑Diligence und vertragliche Schutzmaßnahmen für Sub‑Processor.

    Cookies & Analytics

    Standardmäßig verwenden wir nur notwendige Cookies. Optionale Analytics‑ oder Performance‑Cookies (falls aktiviert) basieren auf Einwilligung und können über Ihren Browser oder über von uns bereitgestellte Consent‑Hinweise verwaltet werden. Das Deaktivieren nicht notwendiger Cookies beeinträchtigt den Kernzugang zum Produkt nicht.

    Social‑Media‑Präsenzen

    Wir betreiben Seiten auf sozialen Netzwerken. Beim Besuch dieser Seiten verarbeiten die jeweiligen Anbieter Daten nach ihren eigenen Datenschutzbestimmungen. Bitte prüfen Sie die Hinweise der Anbieter für Details.

    Meta Platforms Ireland Ltd. (Facebook)

    4 Grand Canal Square, Dublin 2, Ireland

    Datenschutzhinweis

    Instagram (Meta Platforms Ireland Ltd.)

    4 Grand Canal Square, Dublin 2, Ireland

    Datenschutzhinweis

    LinkedIn Ireland Unlimited Company

    Wilton Place, Dublin 2, Ireland

    Datenschutzhinweis

    Twitter, Inc.

    1355 Market St #900, San Francisco, CA 94103, USA

    Datenschutzhinweis

    YouTube LLC (Google)

    901 Cherry Ave, San Bruno, CA 94066, USA

    Datenschutzhinweis

    Medium Corporation

    San Francisco, CA, USA

    Datenschutzhinweis

    Ihre Rechte (revDSG & DSGVO)

    Sie können die folgenden Rechte jederzeit ausüben. Wir antworten ohne unangemessene Verzögerung und innerhalb der gesetzlichen Fristen.

    Auskunft: Bestätigung erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie anfordern.

    Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen.

    Löschung: Löschung verlangen, wenn Daten nicht mehr nötig sind oder unrechtmäßig verarbeitet werden.

    Widerspruch & Einschränkung: Der Verarbeitung aus berechtigtem Interesse widersprechen oder Einschränkung verlangen.

    Datenübertragbarkeit: Daten, die Sie bereitgestellt haben, in einem gängigen Format erhalten (bei Einwilligung/Vertrag und automatisierter Verarbeitung).

    Einwilligung widerrufen: Bei Verarbeitung auf Basis einer Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

    Beschwerde: Sie können sich beim Eidgenössischen Datenschutz‑ und Öffentlichkeitsbeauftragten (EDÖB) und, soweit die DSGVO anwendbar ist, bei Ihrer zuständigen EU/EWR-Aufsichtsbehörde beschweren.

    Fragen oder Anliegen

    Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an:

    UpQuAI Solutions AG

    Datenschutz · Schweiz

    Email: privacy@upquai.com

    Zuletzt aktualisiert: 8. April 2026