Datenschutzerklärung

Unser Datenschutz-Versprechen

Bei schnellstart.ai nehmen wir den Schutz Ihrer Daten ernst. Als Schweizer Unternehmen unterliegen wir dem Bundesgesetz über den Datenschutz (DSG/FADP) und verpflichten uns zu höchsten Standards.

Wir verarbeiten Ihre Daten nur, wenn es für die Erbringung unserer Dienstleistungen notwendig ist. Wir verkaufen Ihre Daten nicht. Weitergegeben werden sie nur an die Dienste, die in dieser Erklärung genannt sind.

Sorgfältiger Umgang: Ihre Daten speichern wir grundsätzlich in der Schweiz oder im EWR. Die Ausnahmen nennen wir unten, etwa die interne Benachrichtigung über Discord (USA) und WhatsApp. Für einzelne Vorbereitungsschritte setzen wir KI-Assistenten ein und minimieren dabei vorab Personendaten (Details weiter unten).

Rechtliche Grundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 DSG) - Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Massnahmen.

Berechtigte Interessen (Art. 6 Abs. 1 DSG) - Verarbeitung auf Grundlage unserer berechtigten Geschäftsinteressen, soweit Ihre Interessen nicht überwiegen.

Einwilligung (Art. 6 Abs. 6 DSG) - Soweit Sie uns Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten entsprechend.

Ihre Rechte

Sie haben gemäss dem Schweizer Datenschutzgesetz folgende Rechte:

Auskunftsrecht: Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen.

Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen Format zur Verfügung stellen.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Welche Daten wir erheben

Wir erheben nur Daten, die für unsere Dienstleistungen notwendig sind:

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname sowie Anfrage-Inhalte – wenn Sie uns kontaktieren, Guides herunterladen oder unsere Services nutzen. Wir verwenden diese Eingaben auch zur KI-gestützten Analyse, um Ihr Anliegen besser zu verstehen, Feedback zu geben und unsere Systeme zu verbessern. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Für die Analyse nutzen wir primär lokale und Schweizer KI-Modelle, für einzelne Vorbereitungsschritte vereinzelt auch allgemeine US-KI-Assistenten (z. B. Claude, ChatGPT) – dabei minimieren wir vorab Personendaten wie Namen und Kontaktdaten.

Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten – automatisch beim Besuch unserer Website.

Cookies und Tracking: PostHog (Frankfurt, EU) lädt erst nach Ihrer Einwilligung im Cookie-Banner; ohne Einwilligung läuft in Ihrem Browser keine Analyse. Lehnen Sie später ab, endet die Erfassung sofort; was bis dahin erfasst wurde, kann in den folgenden Sekunden noch übertragen werden. Unabhängig davon zählen wir abgeschlossene, verschobene und abgesagte Termine serverseitig in PostHog (Buchungsnummer statt Name, Kampagnen-Angaben, verweisende Website, angegebene Firmengrösse), um zu sehen, welche Kanäle zu Gesprächen führen; ohne Cookies, gestützt auf unser berechtigtes Interesse. Ebenso protokollieren wir Abrufe unserer Markdown-Kurzfassungen und der llms.txt (Browser-Typ, Land, verweisende Website), ohne Cookies. Session-Aufzeichnungen erfordern eine separate Marketing-Einwilligung und maskieren jedes Formularfeld. Auf Seiten mit Terminkalender (Buchen, Kontakt, Personen- und Workshop-Seiten) wird ein Cal.com-Kalender eingebettet. Er lädt mit der Seite, setzt eigene Cookies in der cal.com-Domain und bindet dafür eigene Dienstleister von Cal.com ein; das ist notwendig, damit Sie dort direkt einen Termin buchen können. Haben Sie der Statistik zugestimmt, geben wir dem Kalender zusätzlich die zufällige Geräte-Kennung von PostHog mit, damit wir die Buchung zuordnen können. Das Cookie-Banner selbst speichert einen Eintrag im localStorage ("schnellstart-cookie-consent"), um Ihre Wahl zu merken; ein weiterer Eintrag ("theme") merkt sich die Darstellung (hell). Cloudflare prüft jede Anfrage automatisch auf Bots und Angriffe und setzt dafür bei Bedarf ein eigenes Sicherheits-Cookie (zum Beispiel "cf_clearance", ohne Angaben über Sie); das ist für den sicheren Betrieb notwendig und braucht keine Einwilligung. Kommen Sie über den Empfehlungslink eines Partners (z. B. schnellstart.ai/name) und stimmen im Cookie-Banner dem Bereich "Marketing" zu, speichern wir dessen Kürzel 90 Tage lang in einem eigenen Cookie ("ss_ref"), damit eine spätere Anfrage dem richtigen Partner gutgeschrieben werden kann. Ohne diese Zustimmung wird das Cookie nicht gesetzt. Dieses Cookie enthält ausschliesslich das öffentliche Kürzel des Partners, keine Angaben über Sie, und dient nicht der Analyse. Öffnen Sie eine Seite mit Terminkalender, geben wir das Kürzel dem Kalender von Cal.com mit, damit eine Buchung dem Partner gutgeschrieben wird; haben Sie der Statistik zugestimmt, wird es ausserdem für diesen Besuch in PostHog vermerkt; sonst geht es an niemanden. Damit wir wissen, über welchen Link oder welche Kampagne Sie gekommen sind, merkt sich die Website zudem nur für den offenen Browser-Tab (sessionStorage, "ss_campaign_attribution_v1") Ihre Einstiegsseite, die verweisende Website und allfällige Kampagnen-Angaben im Link. Der Eintrag wird beim Schliessen des Tabs gelöscht. Weitergegeben wird er nur, wenn Sie ein Formular absenden oder eine Seite mit Terminkalender öffnen; dann gehen die Kampagnen-Angaben und von der verweisenden Website nur die Adresse ohne Pfad an Cal.com mit, damit wir eine Buchung zuordnen können. Eingebettete LinkedIn-Videos laden erst, wenn Sie auf "Video hier laden" klicken; erst dann setzt LinkedIn eigene Cookies. Schriften und Bilder liefern wir von unserem eigenen Server aus.

Wenn Sie eine Sprache ausdrücklich wählen, speichern wir bis zu einem Jahr ein sicheres, für JavaScript nicht lesbares First-Party-Cookie ("__Host-ss_locale"). Es enthält ausschliesslich "de" oder "en", öffnet die Website in Ihrer gewählten Sprache und dient nicht der Analyse.

Kontakt per Telefon und WhatsApp: Rufen Sie uns an, sehen wir Ihre Nummer, sofern Sie sie nicht unterdrücken. Kontakte per Telefon oder WhatsApp halten wir in unserem Kundensystem fest, um Ihr Anliegen zu bearbeiten (Aufbewahrung siehe unten). Schreiben Sie uns auf WhatsApp, nutzen wir die WhatsApp-Business-App. Anbieterin ist für die Schweiz die WhatsApp Ireland Limited (Meta-Gruppe). Sie bearbeitet Daten als eigene Verantwortliche nach ihrer Datenschutzerklärung. Eine Übermittlung an die WhatsApp LLC in den USA ist möglich, diese ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. WhatsApp-Verläufe löschen wir, wenn sie für Ihr Anliegen nicht mehr nötig sind, spätestens 12 Monate nach dem letzten Kontakt. Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns per E-Mail oder Telefon. Gespräche zeichnen wir nicht auf.

Rückruf zum KI-Arbeitsplan: Der kostenlose Arbeitsplan wird in Ihrem Browser erstellt. Erst wenn Sie ausdrücklich einen Rückruf anfragen, übermitteln wir Ihre Telefonnummer, Ihren bevorzugten Tag und Ihr Zeitfenster sowie die sichtbare Aufgaben-Zusammenfassung und freiwillige Angaben als interne Benachrichtigung an Discord (USA). Die Zusammenfassung können Sie vor dem Senden ändern oder entfernen. Das Zeitfenster ist ein Wunsch, kein bestätigter Termin. Die Rückrufanfrage meldet Sie nicht für einen Newsletter an. Für Discord gelten die unten beschriebenen Hinweise und Aufbewahrungsfristen.

Direktansprache von Geschäftskontakten (B2B-Kaltakquise)

Wir kontaktieren geschäftliche Ansprechpersonen bei Schweizer Unternehmen gelegentlich initiativ per E-Mail, um unsere Beratungs- und Umsetzungsleistungen im Bereich KI und Automatisierung vorzustellen.

Welche Daten wir dafür bearbeiten: Name, berufliche Funktion, Firma, geschäftliche E-Mail-Adresse sowie öffentlich einsehbare berufliche Informationen (zum Beispiel Firmenwebsite, LinkedIn-Profil).

Woher diese Daten stammen: aus öffentlich zugänglichen Unternehmensinformationen sowie aus spezialisierten B2B-Kontaktdatenbanken (aktuell Lusha). Dieser Anbieter ist im Auftragsverarbeiter-Verzeichnis weiter unten aufgeführt.

Zweck und Rechtsgrundlage: berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 DSG). Wir versenden solche E-Mails einzeln und von Hand, nie automatisiert oder in grosser Zahl, gemäss Art. 3 Abs. 1 lit. o UWG.

Aufbewahrung: Reagiert eine kontaktierte Person nicht, löschen wir ihre Personendaten spätestens nach 12 Monaten. Firmendaten können zu internen Zwecken bestehen bleiben.

Ihr Widerspruchsrecht: Eine kurze Antwort auf unsere E-Mail genügt ("kein Interesse"). Danach nehmen wir dauerhaft keinen weiteren Kontakt mehr auf. Weitere Rechte: siehe "Ihre Rechte" oben und "So fordern Sie Ihre Daten an" weiter unten.

Hosting & Datenstandort

Ihre Daten werden grundsätzlich in der Schweiz verarbeitet und gespeichert; Ausnahmen (z. B. Discord-Benachrichtigung, WhatsApp) nennt das Verzeichnis der Auftragsverarbeiter:

Website-Hosting (Cloudflare Pages): Auslieferung statischer Inhalte über das globale Cloudflare-Netzwerk (inkl. Schweizer Edge-Standorten in Genf und Zürich). Keine dauerhafte Speicherung personenbezogener Kundendaten ausserhalb der Schweiz/EWR.

Workflow-Automatisierung & KI: Self-hosted auf Infomaniak (Schweiz) – ein Schweizer Anbieter mit Rechenzentren in Genf und Winterthur. Die Lösungen, die wir für Sie bauen und betreiben, laufen vollständig hier; ihre KI-Inferenz läuft über Infomaniak Swiss AI. Für einzelne interne Vorbereitungsschritte setzen wir zusätzlich allgemeine KI-Assistenten (z. B. Claude, ChatGPT) ein und minimieren dabei vorab Personendaten.

Datenbanken: PostgreSQL / Supabase, EU-konform gehostet. Backups verschlüsselt in Schweizer Rechenzentren.

Technische Schutzmassnahmen

Konkret setzen wir das so um:

Verschlüsselung: Alle Datenübertragungen erfolgen über TLS 1.3. Gespeicherte Daten werden mit AES-256 verschlüsselt.

Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten, nach dem Prinzip der minimalen Berechtigung.

Regelmässige Updates: Unsere Systeme werden kontinuierlich aktualisiert und gegen bekannte Sicherheitslücken gepatcht.

Mitarbeiterschulung: Alle Mitarbeiter werden regelmässig in Datenschutz und IT-Sicherheit geschult.

Einsatz von US-basierten Diensten

Für bestimmte Funktionen setzen wir auch Dienste von US-Unternehmen ein (z.B. Cloudflare für die Auslieferung der Website und PostHog für die Nutzungsmessung, deren Daten in der EU liegen). In allen Fällen gilt:

Datenstandort Schweiz/EU: Wo immer möglich, verarbeiten wir Daten in Schweizer oder EU-Rechenzentren. Bei US-basierten Diensten mit vertraglicher Grundlage schliessen wir einen Auftragsverarbeitungsvertrag ab und deaktivieren – wo verfügbar – das Modelltraining. Allgemeine KI-Assistenten setzen wir nur für interne Vorbereitungsschritte und mit vorab minimierten Personendaten ein.

Swiss-US Data Privacy Framework: Wo ein US-Datentransfer stattfindet, stellen wir sicher, dass der Anbieter dem Swiss-US Data Privacy Framework unterliegt oder der Transfer durch Standardvertragsklauseln (SCCs) inklusive Schweizer Addendum abgesichert ist.

Prüfung jedes Anbieters: Jeder Drittanbieter wird auf DSG-Konformität, Sicherheitsstandards und vertragliche Garantien (DPA/AVV) geprüft.

Swiss-First-Ansatz: Wo immer möglich, bevorzugen wir Schweizer Anbieter (Infomaniak) oder europäische Alternativen.

Auftragsverarbeiter-Verzeichnis

Dienste, die Besucherdaten in unserem Auftrag verarbeiten – gemäss DSG Art. 9 & 19 / DSGVO Art. 28. Wir aktualisieren diese Liste bei jeder Änderung.

Mit Anbietern, die in unserem Auftrag Personendaten verarbeiten, besteht ein Auftragsverarbeitungs-Vertrag (DPA/AVV); Kopien auf Anfrage. Anthropic und OpenAI werden ausschliesslich als allgemeine KI-Assistenten für interne Vorbereitungsschritte eingesetzt und erhalten ausschliesslich vorab minimierte Inhalte (noch nicht unter einem separaten DPA); wir migrieren diese Schritte auf eine Schweizer Lösung.

Aufbewahrungsfristen

Personendaten speichern wir nur so lange, wie wir sie brauchen. Nach Ablauf der unten genannten Frist löschen wir sie unwiderruflich, in der Regel automatisch, bei Telefon- und WhatsApp-Kontakten von Hand – sofern keine gesetzliche Aufbewahrungspflicht greift.

So fordern Sie Ihre Daten an, korrigieren oder löschen sie

Nach DSG Art. 25–29 können Sie erfragen, was wir über Sie gespeichert haben, es korrigieren, übertragen oder löschen lassen. Hier ist der genaue Ablauf.

EU AI Act – wie wir unsere KI einstufen

Die EU-KI-Verordnung (2024/1689) ordnet KI-Systeme in vier Risikostufen. Die Schweiz ist nicht direkt gebunden, aber Kundinnen mit EU-Geschäft fragen zu Recht nach unserer Position:

Wann Sie einen Datenschutzberater brauchen

Für komplexe Datenschutzfragen empfehlen wir professionelle Beratung:

Besondere Datenkategorien: Wenn Sie Gesundheitsdaten, religiöse oder politische Überzeugungen verarbeiten.

Regulierte Branchen: Banken, Versicherungen, Gesundheitswesen – hier gelten zusätzliche Vorschriften.

Automatisierte Entscheidungen: Wenn Ihre KI-Systeme automatisierte Entscheidungen mit rechtlicher Wirkung treffen.

Rechtsunsicherheit: Bei Unsicherheit über Ihre Datenschutzpflichten – lieber einmal mehr nachfragen.

Kontakt & Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Verantwortlicher: schnellstart.ai / Lukas Huber
E-Mail: [email protected]
Adresse: Ringstrasse 37, 8500 Frauenfeld, Schweiz

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde (EDÖB) zu beschweren.

Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Wesentliche Änderungen kommunizieren wir aktiv.

Letzte Aktualisierung: 17. Oktober 2026
Version: 2.8
Nächste Überprüfung: November 2026