Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf dieser Website und in den angebotenen Diensten. Massgeblich ist das Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) sowie die zugehörige Verordnung (VDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beachten wir auch deren Vorgaben. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Verantwortlich für die Datenverarbeitung (Verantwortlicher im Sinne von Art. 5 lit. j DSG) ist: timeghost AG, Rotachstrasse 4, 8003 Zürich, Schweiz · Telefon: +49 75 31 978 3000 · E-Mail: info@timeghost.io

Bei Fragen zum Datenschutz können Sie uns auch über das Kontaktformular auf dieser Website oder per E-Mail an info@timeghost.io erreichen.

Wir informieren Sie in einer präzisen, transparenten und verständlichen Form über die Verarbeitung personenbezogener Daten. Dazu gehören insbesondere: die Identität und Kontaktdaten des Verantwortlichen (siehe oben), die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern (soweit Daten weitergegeben werden), die Aufbewahrungsdauer sowie Ihre Rechte.

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Optimierung dieser Website, zur Bearbeitung von Kontaktanfragen (z. B. Name, E-Mail, Nachricht, optional Telefon und Firma), zur Online-Terminvereinbarung sowie zur Erfüllung gesetzlicher Pflichten. Technische Daten (z. B. Browsertyp, Zugriffszeitpunkt, anonymisierte IP-Adresse) können beim Besuch der Website automatisch erhoben werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, zur Vertragserfüllung bzw. vorvertraglicher Massnahmen oder zur Wahrung berechtigter Interessen gemäss Art. 6 DSG bzw. Art. 6 Abs. 1 DSGVO.

Diese Website wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) an Vercel-Server übermittelt, die sich in den USA befinden können. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und dem berechtigten Interesse am zuverlässigen Betrieb der Website. Weitere Informationen: Vercel Privacy Policy.

Auf dieser Website steht Ihnen der KI-Assistent «Tim» zur Verfügung, der bei Fragen und der Terminvereinbarung hilft. Bei der Nutzung des Chatbots werden Ihre Chat-Nachrichten an die API von OpenAI, Inc. (San Francisco, USA) übermittelt, um eine Antwort zu generieren.

Verarbeitete Daten: Ihre Textnachrichten im Chat, bei Terminbuchung zusätzlich Name und E-Mail-Adresse. IP-Adressen werden anonymisiert (gehasht) für das Rate-Limiting verarbeitet.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 1 DSG). Vor der ersten Nutzung des Chats wird ein Datenschutzhinweis angezeigt, den Sie aktiv bestätigen müssen.

Speicherung: Chat-Nachrichten werden nicht in unserer Datenbank gespeichert. Es werden lediglich anonymisierte Nutzungsstatistiken (Token-Verbrauch, keine Inhalte) erfasst. OpenAI verarbeitet die Daten gemäss ihrer API-Nutzungsrichtlinien und speichert sie nicht für das Modelltraining. Weitere Informationen: OpenAI Privacy Policy.

Übermittlung in die USA: Die Daten werden an Server in den USA übermittelt. Die Übermittlung stützt sich auf Ihre Einwilligung sowie auf Standardvertragsklauseln.

Über den KI-Chatbot oder die Terminbuchungs-API können Sie ein kostenloses Erstgespräch oder einen Workshop buchen. Dabei werden folgende Daten erhoben und verarbeitet:

Erhobene Daten: Name, E-Mail-Adresse, gewählter Termin (Datum/Uhrzeit), Termintyp, optional: Thema/Anliegen.

Zweck: Durchführung der Terminvereinbarung und Kontaktaufnahme.

Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 DSG).

Speicherung: Die Daten werden in einer Datenbank bei Supabase Inc. (San Francisco, USA) gespeichert. Supabase betreibt die Datenbankserver in der EU (AWS eu-west-2, London). Die Daten werden nach Abschluss des Vorgangs und Ablauf etwaiger Aufbewahrungsfristen gelöscht, spätestens nach 12 Monaten.

E-Mail-Benachrichtigung: Bei einer Terminbuchung erhalten Sie eine Bestätigungsmail über Google Gmail SMTP (Google Ireland Ltd.). Die E-Mail enthält Ihren Namen, den Termin und ggf. das Thema. Es gelten die Google-Datenschutzrichtlinien.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Nachricht, ggf. Telefon und Firma) zur Bearbeitung der Anfrage und für Anschlussfragen verarbeitet und gespeichert. Die Übermittlung erfolgt über den Dienst FormSubmit (formsubmit.co), dessen Server sich in den USA befinden können. Die Nutzung dient ausschliesslich der Zustellung Ihrer Nachricht an uns.

Rechtsgrundlage: Einwilligung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. a/b DSGVO / Art. 6 DSG). Durch das Absenden des Formulars willigen Sie in die beschriebene Verarbeitung ein.

Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten an folgende Empfänger übermittelt werden:

• OpenAI, Inc. (USA) – Verarbeitung von Chat-Nachrichten
• Supabase Inc. (USA, Hosting in EU) – Speicherung von Termindaten
• Vercel Inc. (USA) – Hosting der Website
• Google Ireland Ltd. – E-Mail-Versand (SMTP)
• FormSubmit (USA) – Zustellung von Kontaktformular-Nachrichten

Soweit eine Übermittlung in Länder ausserhalb der Schweiz oder des EWR erfolgt, stützen wir uns auf angemessene Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse) oder Ihre ausdrückliche Einwilligung.

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung (soweit keine Aufbewahrungspflichten entgegenstehen), auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit, soweit technisch machbar. Wenn die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@timeghost.io.

Sie haben ferner das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Für Betroffene im EWR kann die zuständige nationale Datenschutzbehörde kontaktiert werden.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der genannten Zwecke oder gesetzlicher Aufbewahrungspflichten nötig ist:

• Kontaktanfragen: Löschung nach Abschluss der Bearbeitung, spätestens nach 6 Monaten.
• Termindaten: Löschung nach Abschluss des Termins und Ablauf etwaiger Fristen, spätestens nach 12 Monaten.
• Nutzungsstatistiken (KI-Chatbot): Anonymisierte Token-Statistiken, keine personenbezogenen Inhalte, Aufbewahrung max. 12 Monate.
• Technische Logs: Anonymisierte IP-Hashes für Rate-Limiting werden nur im Arbeitsspeicher gehalten und nicht persistent gespeichert.

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools (wie Google Analytics) und keine Werbe-Tracker. Es werden keine Cookies gesetzt, die eine Einwilligung erfordern. Der Admin-Bereich nutzt sessionStorage (kein Cookie) zur temporären Authentifizierung, das beim Schliessen des Browsers automatisch gelöscht wird.

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an «https://» in der Adresszeile und am Schloss-Symbol im Browser. Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten gegen unbefugten Zugriff und Missbrauch zu schützen (Art. 8 DSG), darunter: Zugriffskontrolle (Row Level Security), Rate-Limiting, Input-Validierung, Brute-Force-Schutz und verschlüsselte Datenübertragung.

Die Nutzung von im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbeinformationen (z. B. Spam) vor.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Die aktuelle Fassung ist stets auf dieser Website abrufbar.