Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten beim Besuch dieser Website bearbeitet werden, zu welchem Zweck, wer sie zu sehen bekommt und wie lange sie bleiben. Sie beschreibt den tatsächlichen Betrieb dieser Website — nicht den einer Vorlage.

Grundlage ist das Schweizer Datenschutzgesetz (DSG) samt Datenschutzverordnung (DSV). SaTechAI richtet sich an Betriebe in der Schweiz. Weil die Seite auch aus der EU abrufbar ist, sind die Informationspflichten der europäischen Datenschutz-Grundverordnung (DSGVO) mitberücksichtigt, soweit sie im Einzelfall zur Anwendung kommt. Die DSGVO ist EU-Recht und kein Schweizer Gesetz.

1. Verantwortliche Stelle

Adnan Sacipi - SaTechAI (Einzelunternehmen, UID CHE-415.042.104)
Stutzstrasse 10b, 8353 Elgg, Schweiz
info@satechai.ch · +41 79 770 66 20

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse. Eine Datenschutzberaterin oder ein Datenschutzberater nach Art. 10 DSG ist nicht benannt; die Benennung ist für private Verantwortliche freiwillig.

2. Übersicht: welche Daten wohin gehen

Diese Website kennt genau zwei Vorgänge, bei denen Personendaten anfallen: den blossen Aufruf einer Seite und das Absenden des Kontaktformulars. Alles Weitere steht in den folgenden Ziffern.

Es gibt keine weiteren Empfänger. Diese Website bindet keine fremden Inhalte ein, die schon beim blossen Aufruf Daten übertragen würden — keine Karten, keine Videos, keine Schriften von fremden Servern, keine Schaltflächen sozialer Netzwerke.

3. Kontaktformular

Wenn Sie das Formular absenden, werden verarbeitet: Name, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie Firma und Telefonnummer, falls Sie sie angeben.

• Zweck: Ihre Anfrage zu bearbeiten und zu beantworten.
• Grundlage: Sie geben die Daten freiwillig zu diesem Zweck an. Nach DSGVO stützt sich die Bearbeitung auf vorvertragliche Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b) beziehungsweise auf das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f).
• Speicherung: in einer Datenbank auf dem eigenen Server in Deutschland (Ziffer 5). Die Website selbst kann gespeicherte Anfragen nicht auslesen, sondern ausschliesslich neue anlegen.
• Aufbewahrung: Anfragen werden nach 12 Monaten automatisch aus der Datenbank gelöscht — ohne Ausnahme, auch wenn daraus ein Auftrag entstanden ist. Unterlagen zu einem erteilten Auftrag werden getrennt davon geführt und unterliegen den gesetzlichen Aufbewahrungsfristen. Zur Reichweite dieser Löschung siehe Ziffer 7.
• Weitergabe: keine Weitergabe zu Werbezwecken, kein Verkauf, keine Übermittlung an Dritte ausser den in Ziffer 4 genannten Dienstleistern.

Die Übertragung erfolgt verschlüsselt (HTTPS).

Schutz vor automatisiertem Missbrauch

Damit das Formular nicht von Automaten überflutet wird, ist die Anzahl Absendungen je Absender begrenzt. Dazu wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern ausschliesslich als Prüfwert (SHA-256 aus der Adresse, einem geheimen Zusatz und dem Tagesdatum), aus dem sich die Adresse ohne den geheimen Zusatz nicht zurückrechnen lässt. Ein täglich laufender Vorgang löscht diese Prüfwerte; sie bestehen damit längstens zwei Tage und dienen allein der Missbrauchsabwehr. Ein verstecktes Zusatzfeld im Formular erkennt Automaten; es wird nicht gespeichert.

4. Benachrichtigung per E-Mail — Bekanntgabe in die USA

Damit eine Anfrage nicht unbemerkt liegen bleibt, wird über jede neue Anfrage eine E-Mail versendet. Diese E-Mail enthält Ihre Formularangaben. Am Versand ist ein Dienstleister in den USA beteiligt:

Resend (Resend, Inc., USA) versendet diese E-Mail technisch. Dabei durchlaufen Ihre Angaben deren Systeme. Das Postfach, in dem die Benachrichtigung eingeht und gelesen wird, liegt bei der Hostpoint AG in der Schweiz.

Das bedeutet: Ihre Formularangaben werden in die USA bekanntgegeben. Die Schweiz anerkennt für die USA einen angemessenen Datenschutz nur gegenüber Empfängern, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert, nicht unter dem schweizerischen. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz verlangten Anpassungen (Art. 16 Abs. 2 lit. d DSG).

Wenn Sie diese Bekanntgabe vermeiden möchten, nutzen Sie statt des Formulars das Telefon: +41 79 770 66 20. Dann verlässt Ihre Anfrage die Schweiz nicht.

Die Datenbank selbst und damit der massgebende Bestand Ihrer Anfrage bleiben in Deutschland; in die USA gelangt die Kopie im Text der Benachrichtigung.

5. Hosting und Server-Protokolle

Diese Website und die zugehörige Datenbank laufen auf einem Server, den SaTechAI selbst betreibt und der bei der Hetzner Online GmbH in Deutschland (EU) steht. Hetzner stellt die Maschine und das Rechenzentrum; die Einrichtung, Wartung und der Zugriff liegen bei SaTechAI.

Beim Abruf einer Seite fallen technisch bedingt Zugriffsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserangabe. Sie dienen dem sicheren und störungsfreien Betrieb, der Fehlersuche und der Abwehr von Missbrauch, werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren oder ihr Verhalten auszuwerten. Die Protokolle werden nach rund zwei Wochen gelöscht.

Das Kontaktformular spricht mit api.satechai.ch, einem weiteren Dienst auf demselben Server in Deutschland. Dort wird kein Zugriffsprotokoll geführt; im regulären Ablauf wird Ihre IP-Adresse beim Absenden nur für den Missbrauchsschutz nach Ziffer 3 verwendet.

Tritt dabei ein Fehler auf, kann der Webserver eine Fehlermeldung festhalten, die Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Adresse enthält. Solche Meldungen dienen nur der Fehlersuche und werden nach rund fünf Wochen gelöscht.

Damit sich der Server nach einer Störung wiederherstellen lässt, sichert Hetzner ihn täglich als Ganzes, am selben Standort in Deutschland. Diese Sicherungen enthalten auch die genannten Protokolle und Fehlermeldungen. Aufbewahrt werden die letzten sieben Sicherungen, ältere werden automatisch überschrieben. Sie werden nicht durchsucht und nur für eine Wiederherstellung verwendet. Ein gelöschter Eintrag kann deshalb in der Regel noch rund eine Woche in einer solchen Sicherung enthalten sein.

6. Keine Cookies, kein Tracking, keine fremden Dienste

Diese Website setzt keine Cookies und legt nichts in Ihrem Browser ab. Sie verwendet keine Analyse- oder Tracking-Dienste, erstellt keine Nutzungsprofile und bindet keine fremden Inhalte ein. Auch die Schriftarten liegen auf dem eigenen Server — es entsteht dadurch keine Verbindung zu Google Fonts oder anderen Anbietern.

Deshalb gibt es hier auch kein Einwilligungsfenster: Es gäbe nichts, worin Sie einwilligen müssten. Ein Banner, der nur der Form halber erscheint, wäre irreführend.

Die Website enthält Verweise auf WhatsApp und auf externe Adressen. Das sind gewöhnliche Links: Es werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken. Danach gelten dessen Bedingungen, nicht diese Erklärung.

7. Löschung — und was sie erreicht

Damit die Aussage aus Ziffer 3 nicht mehr verspricht, als sie hält, hier ausführlich, was die Zwölf-Monats-Frist umfasst und was nicht:

• Datenbank: Ein täglich laufender Vorgang löscht Anfragen, die älter als 12 Monate sind. Das ist die eigentliche Löschung.
• Sicherungskopien: Es werden tägliche Sicherungen erstellt und eine begrenzte Zeit aufbewahrt. Eine gelöschte Anfrage kann deshalb noch für die Dauer des Sicherungszyklus in einer Sicherung enthalten sein. Sicherungen werden nicht durchsucht und nur zur Wiederherstellung im Störungsfall verwendet.
• E-Mail-Kopie: Die Benachrichtigung nach Ziffer 4 liegt im Postfach und wird von Hand gelöscht, nicht automatisch.
• Beim Versanddienst: Resend führt eigene Protokolle über zugestellte E-Mails. Was dort gespeichert ist, unterliegt den Fristen dieses Anbieters und nicht unserer Löschroutine.
• Server-Protokolle: Sie enthalten keine Formularinhalte. Zugriffsprotokolle werden nach rund zwei Wochen gelöscht, Fehlermeldungen des Webservers mit Ihrer IP-Adresse (Ziffer 5) nach rund fünf Wochen. In den täglichen Sicherungen des ganzen Servers bleiben beide danach in der Regel noch rund eine Woche erhalten.

Verlangen Sie die Löschung ausdrücklich, werden Datenbankeintrag und E-Mail-Kopie gelöscht und Ihnen wird bestätigt, was gelöscht wurde.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten sowie auf deren Berichtigung oder Löschung. Sie können der Bearbeitung jederzeit widersprechen; senden Sie uns eine Nachricht, löschen wir sie auf Wunsch sofort statt nach Ablauf der Frist. Das Schweizer Datenschutzgesetz sieht in Art. 28 zudem ein Recht auf Herausgabe oder Übertragung Ihrer Daten vor. Im Geltungsbereich der DSGVO besteht zusätzlich das Recht auf Einschränkung der Verarbeitung.

Eine formlose Nachricht an info@satechai.ch genügt. Um Ihre Anfrage zuordnen zu können, wird die E-Mail-Adresse benötigt, mit der Sie das Formular abgesendet haben. Die Bearbeitung erfolgt so rasch wie möglich, in der Regel innerhalb von 30 Tagen; eine Rückmeldung erhalten Sie in jedem Fall.

Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Im Geltungsbereich der DSGVO steht Ihnen zusätzlich die Beschwerde bei einer Aufsichtsbehörde Ihres Mitgliedstaats offen.

9. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (TLS/HTTPS). Der Zugriff auf gespeicherte Anfragen ist technisch beschränkt: Die Website kann ausschliesslich neue Anfragen anlegen und keine bestehenden lesen, ändern oder löschen. Lesen kann sie nur die verantwortliche Person nach Anmeldung. Vor dem Speichern werden alle Eingaben serverseitig geprüft; die Anzahl Absendungen je Absender und die Grösse einer Anfrage sind begrenzt.

Vollständige Sicherheit lässt sich bei der Übertragung über das Internet nicht garantieren. Die hier beschriebenen Massnahmen sind der Stand des tatsächlichen Betriebs, keine Zusicherung eines Ergebnisses.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Datenbearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026