Datenschutzerklärung.

01Verantwortliche Stelle

Bolleter Digital
Lindenstrasse 24, 8953 Dietikon, Schweiz
E-Mail: datenschutz@tinggi.ch
Website: www.tinggi.ch

02Welche Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (bei Kontaktaufnahme oder Buchung)
• Vertragsdaten: Rechnungs- und Zahlungsinformationen, Projektunterlagen, Angebote
• Nutzungsdaten: IP-Adresse, Browser-Typ, besuchte Seiten, Zeitpunkt des Besuchs (via Server-Logs)
• Kommunikation: E-Mails, WhatsApp-Nachrichten, Meeting-Transkripte (sofern zugestimmt)

03Zweck der Datenverarbeitung

• Erbringung und Abrechnung unserer Dienstleistungen (AI-Automation, Website + SEO, Gründungsberatung)
• Kommunikation und Kundensupport (E-Mail, WhatsApp, Videokonferenz)
• Terminbuchungen via Calendly (Drittanbieter mit eigenen Datenschutzrichtlinien)
• Erstellung und Versand von Angeboten, Verträgen und Rechnungen
• Verbesserung unserer Website und Dienstleistungen
• Erfüllung gesetzlicher Pflichten (Buchführung, Aufbewahrungspflichten)

04Rechtsgrundlage (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, Meeting-Aufzeichnung)

05Drittanbieter und Datenübermittlung

Wir setzen folgende Drittanbieter ein, die Zugang zu personenbezogenen Daten haben können:

Hosting

Diese Website wird bei Vercel Inc. (USA) gehostet. Vercel betreibt ein globales Content-Delivery-Netzwerk; Inhalte dieser Website können daher auf Servern innerhalb und ausserhalb der Schweiz und der EU ausgeliefert werden. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Server-Log-Daten (u. a. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen), um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und effizienten Betrieb der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird durch geeignete Garantien abgesichert. Die Domain und das DNS werden über Infomaniak Network SA (Schweiz) verwaltet.

Buchungen + Terminplanung

• Calendly (USA) — Terminbuchung. Datenübermittlung auf Basis von Standardvertragsklauseln (SCC). calendly.com/privacy

Projektmanagement

• Notion Labs (Projektmanagement, intern) — USA, Datenübermittlung auf Basis von SCC. notion.so/privacy

Kommunikation

• WhatsApp Business (Meta Platforms) — Kundenkommunikation auf Wunsch. USA, Datenübermittlung auf Basis von SCC. whatsapp.com/legal/privacy-policy

Website

• Google Fonts — kann IP-Adresse an Google-Server übermitteln. Wir nutzen wo möglich lokal eingebundene Schriften, um dies zu vermeiden.

Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau (insb. USA) stützen wir uns auf Standardvertragsklauseln (SCC) gemäss DSGVO Art. 46 oder auf den EU-U.S. Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist.

KI-Modelle (AI-Automation-Projekte)

Im Rahmen von AI-Automation-Projekten empfehlen wir den Einsatz von AWS Bedrock (EU-Region Frankfurt) im Kunden-eigenen AWS-Konto. In diesem Modell agiert Bolleter Digital als Auftragsverarbeiter — die Datenhoheit verbleibt beim Kunden. Token-Kosten werden direkt vom Kunden-AWS-Konto abgerechnet. Alternativ ist ein On-Premise-Betrieb (z. B. via Ollama) möglich, was besonders für Berufsgeheimnisträger empfohlen wird.

06Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten: mindestens 10 Jahre gemäss schweizerischem Obligationenrecht (OR)
• Buchhaltungsbelege: 10 Jahre gemäss Art. 958f OR
• Kommunikationsdaten (E-Mail, WhatsApp): bis zu 3 Jahre nach Vertragsende
• Meeting-Transkripte: werden nach Abschluss des jeweiligen Projekts oder auf Wunsch gelöscht
• Nutzungsdaten (Logs): in der Regel 30–90 Tage

07Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden auf Anfrage korrigiert.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Daten können in maschinenlesbarem Format herausgegeben werden.
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung: jederzeit mit Wirkung für die Zukunft

Um deine Rechte auszuüben, wende dich an datenschutz@tinggi.ch.

08Cookies und Tracking

Unsere Website verwendet ausschliesslich technisch notwendige Cookies für den Betrieb. Wir setzen keine Tracking- oder Marketing-Cookies ein.

Calendly und andere eingebundene Drittanbieter können eigene Cookies setzen — bitte beachte deren jeweilige Datenschutzerklärungen.

09Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• Verschlüsselte Übertragung via HTTPS / TLS
• Hosting bei Vercel Inc. (USA) mit Auftragsverarbeitungsvertrag — siehe Abschnitt 05 «Drittanbieter und Datenübermittlung»
• Zugriff auf personenbezogene Daten nur für berechtigte Mitarbeitende (Romina Bolleter, Michel Schnider)
• Regelmässige Sicherheitsupdates und Zugriffskontrolle

10Analyse und Tracking

Diese Website verwendet derzeit keine Analyse-, Tracking- oder Marketing-Tools. Es werden insbesondere kein Meta-Pixel und kein LinkedIn Insight Tag eingesetzt und keine Cookies zu Analyse- oder Marketingzwecken gesetzt.

11Auftragsverarbeitung

Sofern wir im Rahmen von AI-Automation-Projekten personenbezogene Daten deiner Kunden oder Mitarbeitenden verarbeiten, schliessen wir mit dir einen Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO ab. Dieser regelt Umfang, Zweck und Art der Verarbeitung sowie deine Weisungsrechte als Verantwortlicher.

12Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstösst, kannst du Beschwerde einlegen bei:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch
• EU / EWR: Zuständige Datenschutzbehörde deines Wohnsitzlandes

13Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — z. B. bei Änderung der eingesetzten Tools oder gesetzlicher Anforderungen. Die aktuelle Version ist stets auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir bestehende Kunden per E-Mail.