Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Paul Hellmann — Hellmann AI
Arlesheimerstrasse 24, 4147 Aesch, Schweiz
Wohn- und Geschäftssitz: Schweiz
E-Mail: hallo@hellmann.swiss · Telefon: +41 76 383 79 84

Geltendes Recht und Rechtsgrundlagen

Wir haben unseren Sitz in der Schweiz. Für unsere Datenbearbeitungen gilt daher in erster Linie das schweizerische Datenschutzgesetz (DSG) samt Datenschutzverordnung (DSV). Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig, erkennbar und nur zu den hier genannten Zwecken. Soweit ein Rechtfertigungsgrund erforderlich ist, stützen wir uns auf Ihre Einwilligung, auf die Anbahnung oder Erfüllung eines Vertrags, auf eine gesetzliche Grundlage oder auf ein überwiegendes privates Interesse.

Unser Angebot richtet sich an Unternehmen in der Schweiz. Erreicht uns dennoch eine Anfrage aus der Europäischen Union und ist die Datenschutz-Grundverordnung (DSGVO) auf die betreffende Bearbeitung anwendbar, beachten wir zusätzlich deren Bestimmungen und nennen bei der jeweiligen Bearbeitung die Rechtsgrundlage. In Betracht kommen vor allem vorvertragliche Massnahmen oder die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Besuch der Website

Beim Aufruf der Website übermittelt Ihr Browser die technisch erforderlichen Verbindungsdaten, darunter Ihre IP-Adresse. Ohne sie kann der Server die angeforderten Inhalte nicht an Ihr Gerät ausliefern.

Unser Webserver führt keine Zugriffsprotokolle: Die Protokollierung einzelner Seitenaufrufe ist im eingesetzten Webserver (Caddy) nicht aktiviert, ein Zugriffsprotokoll wird also weder geschrieben noch aufbewahrt. Eine Auswertung Ihres Nutzungsverhaltens findet nicht statt. Auf Ebene der Infrastruktur können bei unserem Hostinganbieter technische Betriebs- und Sicherheitsdaten anfallen; dazu siehe Abschnitt 05.

Zweck ist die sichere und zuverlässige Bereitstellung der Website. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf unserem berechtigten Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Per E-Mail oder Telefon

Schreiben Sie uns, bearbeiten wir Ihre E-Mail-Adresse, die technischen Nachrichten- und Verbindungsdaten sowie den Inhalt Ihrer Nachricht. Rufen Sie an, bearbeiten wir Ihre Angaben und, soweit für die Bearbeitung nötig, Ihre Telefonnummer. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, vorvertragliche Massnahmen durchzuführen, eine bestehende Geschäftsbeziehung zu betreuen und Missbrauch abzuwehren. Soweit die DSGVO anwendbar ist, beruht dies je nach Inhalt Ihrer Anfrage auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für Nachrichten an ai@hellmann.swiss gilt zusätzlich Abschnitt 07 — dort beantwortet ein KI-Assistent die erste Antwort.

Über das Kontaktformular

Über das Formular auf der Startseite bearbeiten wir:

• Name und E-Mail-Adresse (Pflichtangaben),
• Firma (freiwillig),
• den Inhalt Ihrer Nachricht,
• Ihre IP-Adresse und den Zeitpunkt der Absendung als technische Verbindungsdaten.

Die Kontakt- und Inhaltsdaten dienen der Beantwortung Ihrer Anfrage. Die technischen Verbindungsdaten dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr automatisierter Massenzusendungen; unser berechtigtes Interesse liegt genau darin. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO.

Das Formular enthält ein für Sie unsichtbares Eingabefeld („Honeypot"), das ausschliesslich automatisierte Spam-Einträge erkennen soll. Menschen füllen es nicht aus. Der übermittelte Wert wird nicht ausgewertet und nicht dauerhaft aufbewahrt. Eine Analyse Ihres Verhaltens findet nicht statt, ein externer Spamschutz-Dienst wird nicht eingesetzt.

Ihre Eingaben gehen an einen von uns selbst betriebenen Automatisierungsdienst (n8n), der auf demselben Server in Deutschland läuft wie die Website, und von dort per E-Mail an unser Postfach. Verläuft die Zustellung erfolgreich, speichert dieser Dienst den Vorgang nicht. Schlägt sie fehl, wird der Vorgang zur Fehleranalyse protokolliert — einschliesslich Ihrer Eingaben und Ihrer IP-Adresse. Solche Fehlerprotokolle werden nach der eingesetzten Konfiguration automatisch zur Löschung vorgemerkt, sobald sie rund 14 Tage alt sind, und anschliessend dauerhaft entfernt.

Sie sind weder gesetzlich noch vertraglich verpflichtet, das Formular zu nutzen; ohne die Pflichtangaben können wir eine Formularanfrage aber nicht bearbeiten. Sie erreichen uns ebenso unter hallo@hellmann.swiss oder telefonisch.

Hosting und technische Bereitstellung

Website und Automatisierungsdienst laufen auf einem von uns betriebenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Die Auslieferung übernimmt auf diesem Server der Reverse-Proxy Caddy. Hetzner kann technische Betriebs- und Sicherheitsdaten bearbeiten, soweit das für Bereitstellung und Absicherung der Infrastruktur erforderlich ist.

Mit Hetzner besteht ein Vertrag über die Auftragsbearbeitung nach Art. 9 DSG und — soweit die DSGVO anwendbar ist — nach Art. 28 DSGVO. Deutschland verfügt aus Sicht des Schweizer Datenschutzrechts über einen angemessenen Datenschutz; innerhalb der EU liegt keine Übermittlung in ein Drittland vor.

Cookies, Analyse und Schriftarten

Diese Website setzt keine Cookies. Wir verwenden keine Analyse-, Tracking-, Werbe- oder Reichweitenmessungsdienste; Google Analytics oder Vergleichbares kommt nicht zum Einsatz.

Die verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Laden entsteht keine Verbindung zu externen Schriftanbietern wie Google Fonts, Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.

Automatisierte Erstantwort durch einen KI-Assistenten

Schreiben Sie an ai@hellmann.swiss, verfasst ein KI-Assistent die erste Antwort. Wir weisen in dieser Antwort ausdrücklich darauf hin, dass sie automatisch erstellt wurde. Jede weitere Bearbeitung übernimmt ein Mensch.

Zur Erstellung dieser Antwort übermitteln wir an Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA — den Anbieter des von uns eingesetzten Sprachmodells — genau die folgenden Angaben aus Ihrer Nachricht:

• Ihren Anzeigenamen und Ihre Absenderadresse,
• die Betreffzeile,
• den vollständigen Nachrichtentext in Reinform, einschliesslich eines darin zitierten früheren Schriftwechsels.

Anhänge übermitteln wir nicht. Bitte senden Sie an diese Adresse keine besonders schützenswerten Personendaten und keine vertraulichen Angaben über Dritte, soweit das für Ihr Anliegen nicht nötig ist.

Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf vorvertragliche Massnahmen oder einen Vertrag gerichtet ist, und im Übrigen auf unserem berechtigten Interesse an einer zügigen Erstbearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die USA gelten weder aus Schweizer noch aus EU-Sicht allgemein als Staat mit angemessenem Datenschutz. Die Übermittlung stützen wir deshalb auf die Standardvertragsklauseln der Europäischen Kommission samt der für das Schweizer Recht nötigen Ergänzungen. Diese sind Bestandteil des Datenschutz-Nachtrags, der automatisch zu den kommerziellen Nutzungsbedingungen von Anthropic gehört. Massgeblich sind damit Art. 16 Abs. 2 lit. d DSG beziehungsweise Art. 46 Abs. 2 lit. c DSGVO.

Nach den Angaben von Anthropic werden Ein- und Ausgaben kommerzieller Dienste nicht zum Training der Modelle verwendet, sofern der Kunde dem nicht ausdrücklich zustimmt; wir haben dem nicht zugestimmt. Anthropic löscht Ein- und Ausgaben standardmässig innerhalb von 30 Tagen. Stuft die automatisierte Missbrauchskontrolle eine Anfrage als möglichen Verstoss gegen die Nutzungsrichtlinien ein, kann Anthropic Ein- und Ausgaben bis zu zwei Jahre und die zugehörigen Klassifizierungswerte bis zu sieben Jahre aufbewahren.

Auch bei dieser Adresse gilt: Verläuft der Ablauf erfolgreich, speichert unser Automatisierungsdienst den Vorgang nicht. Schlägt er fehl, wird er zur Fehleranalyse protokolliert — einschliesslich Ihrer Nachricht — und nach rund 14 Tagen automatisch gelöscht.

Der Assistent trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG oder Art. 22 DSGVO findet nicht statt.

Möchten Sie das nicht, nutzen Sie das Kontaktformular, schreiben Sie an hallo@hellmann.swiss oder rufen Sie an. Über diese Wege gelangt Ihre Nachricht nicht an ein Sprachmodell. Die üblichen Spam- und Schadsoftwarefilter des E-Mail-Systems bleiben davon unberührt.

Empfänger und Auftragsbearbeiter

Wir verkaufen Ihre Personendaten nicht und geben sie nicht zu Werbezwecken weiter. Eingebunden sind ausschliesslich folgende Dienstleister:

• Hetzner Online GmbH, Deutschland — Betrieb des Servers, auf dem Website und Automatisierungsdienst laufen.
• Microsoft (Schweiz) GmbH, The Circle 02, 8058 Zürich-Flughafen, Schweiz — Betrieb unserer E-Mail-Postfächer und Versand der Formularnachrichten über Microsoft 365. Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Firmenbezeichnung, technische E-Mail-Daten und der Inhalt Ihrer Nachricht. Die Postfachinhalte werden nach Angaben von Microsoft in der Schweiz gespeichert; der vorgelagerte Spam- und Schadsoftwarefilter (Exchange Online Protection) wird derzeit ebenfalls in der Schweiz betrieben, vertraglich zugesichert ist ein Standort innerhalb der EU beziehungsweise der EFTA. Microsoft kann verbundene Unternehmen und Unterauftragsbearbeiter einsetzen.
• Anthropic PBC, USA — Bereitstellung des Sprachmodells ausschliesslich für die in Abschnitt 07 beschriebene Erstantwort.

Mit diesen Dienstleistern bestehen Verträge über die Auftragsbearbeitung nach Art. 9 DSG und — soweit die DSGVO anwendbar ist — nach Art. 28 DSGVO. Bearbeitet ein Empfänger Daten in einem Staat ohne angemessenen Datenschutz, übermitteln wir nur unter den gesetzlichen Voraussetzungen, insbesondere gestützt auf anerkannte Standarddatenschutzklauseln nach Art. 16 f. DSG beziehungsweise Art. 46 DSGVO. Eine Übersicht der jeweiligen Garantien können Sie unter hallo@hellmann.swiss anfordern.

Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke nötig ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzliche Aufbewahrungspflicht und keine Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht. Im Einzelnen:

• Für die Auslieferung der Website führen wir keine Zugriffsprotokolle; es entsteht insoweit keine dauerhafte Speicherung.
• Erfolgreiche Vorgänge speichert der Automatisierungsdienst nicht. Fehlerprotokolle werden nach rund 14 Tagen automatisch zur Löschung vorgemerkt und anschliessend dauerhaft entfernt.
• Anfragen über das Formular und per E-Mail bewahren wir in unserem Postfach auf, bis das Anliegen abschliessend geklärt ist. Entsteht eine Geschäftsbeziehung, speichern wir die betreffenden Daten für deren Dauer und darüber hinaus im Rahmen der gesetzlichen Verjährungs- und Aufbewahrungsfristen; buchhaltungsrelevante Unterlagen sind in der Schweiz zehn Jahre aufzubewahren.
• Für die Aufbewahrung bei Anthropic gilt Abschnitt 07.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung und Veränderung zu schützen, und passen sie der technischen Entwicklung und dem jeweiligen Risiko an. Die Übertragung über das Internet lässt sich dennoch nicht vollständig risikofrei gestalten.

Ihre Rechte

Nach Schweizer Datenschutzrecht

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht,

• Auskunft zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG),
• unrichtige Daten berichtigen zu lassen (Art. 32 DSG),
• die Löschung oder Vernichtung von Daten beziehungsweise das Unterlassen einer unzulässigen Bearbeitung zu verlangen (Art. 32 DSG),
• einer Bearbeitung zu widersprechen (Art. 30 Abs. 2 lit. b DSG),
• die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format zu verlangen (Art. 28 f. DSG).

Zusätzlich, soweit die DSGVO anwendbar ist

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Diese Rechte gelten nicht unbeschränkt; gesetzliche Ausnahmen können sie begrenzen. Wenden Sie sich dafür an hallo@hellmann.swiss. Um eine unbefugte Herausgabe zu verhindern, können wir einen angemessenen Nachweis Ihrer Identität verlangen.

Sie können sich ausserdem an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern. Soweit die DSGVO anwendbar ist, steht Ihnen nach Art. 77 DSGVO die Beschwerde bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmasslichen Verstossorts offen.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung; das oben genannte Datum bezeichnet den Stand der letzten Aktualisierung.