Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j DSG ist:

TYTOS GmbH
Arsenalstrasse 40, 6010 Kriens, Schweiz
UID: CHE-351.360.864
E-Mail: tim@tytos.ch
Telefon: +41 76 442 72 77

Eine Datenschutzberaterin oder einen Datenschutzberater haben wir nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und ausschliesslich für die in dieser Erklärung beschriebenen Zwecke. Wir erheben so wenig Daten wie möglich und so viele wie nötig (Datenminimierung). Wir bearbeiten Daten nur dann, wenn eine gesetzliche Grundlage besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse haben, das Ihre Interessen nicht überwiegt.

3. Bearbeitete Daten und Zwecke

3.1 Server-Logdaten

Beim Aufruf dieser Website werden technisch erforderliche Daten automatisch durch die Hosting-Plattform (Vercel Inc.) erfasst. Dazu gehören insbesondere: IP-Adresse (anonymisiert), Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, Datenmenge, Referrer-URL, User-Agent (Browser- und Geräteinformationen). Zweck: Sicherstellung des Betriebs, Fehlerdiagnose, Schutz vor Missbrauch. Rechtsgrundlage: berechtigtes Interesse an einem stabilen Betrieb (Art. 31 Abs. 2 DSG).

3.2 Kontaktanfragen und Lead-Formulare

Wenn Sie das Formular „KI-Workflow-Check“ oder „KI-Workflow-Sprint-Anfrage“ verwenden, bearbeiten wir die von Ihnen freiwillig eingegebenen Angaben (Name, Firma, geschäftliche E-Mail, Rolle, optional Telefon, Anzahl Einheiten, Nachricht, Antworten zum KI-Workflow-Check). Zweck: Bearbeitung Ihrer Anfrage, Zustellung der Auswertung, Vorbereitung möglicher Folgegespräche. Rechtsgrundlage: Vertragsanbahnung beziehungsweise Ihre Einwilligung mit Absenden des Formulars.

Die Übermittlung der E-Mail-Benachrichtigung erfolgt über den Dienst Resend (Resend, Inc., USA). Resend verarbeitet Inhalt, Empfänger- und Absenderadresse zur Zustellung. Es besteht ein Auftragsbearbeitungsvertrag. Datenübermittlung in die USA: gestützt auf das Schweizer und EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

3.3 Reichweitenmessung mit Vercel Analytics und Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) zur anonymisierten Reichweiten- und Performance-Messung. Vercel speichert keine vollständigen IP-Adressen und setzt keine Tracking-Cookies. Erfasst werden ausschliesslich anonymisierte Nutzungsdaten (z. B. aufgerufene Seite, ungefährer Standort auf Länder-/ Regionsebene, anonymisierter Geräte-Hash, Performance-Metriken wie LCP, INP, CLS). Eine Identifikation einzelner Personen ist nicht möglich. Zweck: Optimierung der Website. Rechtsgrundlage: berechtigtes Interesse an einem nutzerfreundlichen Auftritt. Weitere Informationen: vercel.com/legal/privacy-policy.

3.4 Cookies und vergleichbare Technologien

Diese Website setzt keine Tracking-Cookies und keine Marketing-Cookies. Es werden keine Profile gebildet. Es findet kein automatisiertes Entscheiden im Sinne von Art. 21 DSG statt.

3.5 Lokale Speicherung im Browser

Während des KI-Workflow-Checks und der Sprint-Anfrage speichert Ihr Browser Zwischenstände (z. B. Antworten, Score) im Local Storage Ihres Geräts. Diese Daten verlassen Ihr Gerät nicht und werden ausschliesslich zur Wiederherstellung Ihrer Eingaben verwendet. Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen.

3.6 Schriften (Google Fonts, lokal gehostet)

Schriften (Geist und Geist Mono) werden über Next.js lokal von unseren Servern ausgeliefert. Es findet dabei keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse statt.

4. Empfänger und Auftragsbearbeitung

Personendaten werden nur an folgende Kategorien von Empfängern weitergegeben, soweit dies zur Erfüllung der oben genannten Zwecke notwendig ist:

• Vercel Inc. (Hosting, Analytics, Speed Insights) – San Francisco, USA
• Resend, Inc. (Versand transaktionaler E-Mails) – USA

Alle Auftragsbearbeiterinnen sind vertraglich verpflichtet, die Daten ausschliesslich nach unserer Weisung zu bearbeiten und ein angemessenes Datenschutzniveau zu gewährleisten.

5. Datenübermittlung ins Ausland

Soweit Daten in Länder ausserhalb der Schweiz oder der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies nur, wenn ein angemessener Schutz gewährleistet ist. Wir stützen uns dabei auf das vom Bundesrat anerkannte angemessene Schutzniveau (Schweiz–USA Data Privacy Framework) bzw. auf Standarddatenschutzklauseln und ergänzende Schutzmassnahmen.

6. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Lead-Anfragen bewahren wir für maximal 24 Monate ab dem letzten Kontakt auf, es sei denn, daraus entsteht ein Auftragsverhältnis – in diesem Fall gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre).

7. Ihre Rechte

Sie haben gegenüber uns insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG)
• Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG)
• Löschung bzw. Vernichtung der Daten
• Einschränkung der Bearbeitung
• Datenherausgabe oder -übertragung (Art. 28 DSG)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an tim@tytos.ch. Wir behalten uns vor, Ihre Identität in geeigneter Weise zu prüfen.

8. Beschwerderecht

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, zu beschweren.

9. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS. Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, etwa um sie an geänderte Gesetze oder Dienste anzupassen. Massgebend ist jeweils die zum Zeitpunkt Ihres Besuches publizierte Version.