Datenschutzerklärung
Stand: 26. April 2026 · Konform mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und – wo anwendbar – der EU-DSGVO.
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne von Art. 5 lit. j revDSG ist:
Leon Isek
Dornirain 6, 6047 Kastanienbaum, Schweiz
E-Mail: info@botswiss.ch
2. Was BotSwiss ist
BotSwiss stellt einen Chat-Widget bereit, den Geschäftskunden auf ihrer eigenen Website einbinden, um Reservierungen, Termine und Anfragen automatisiert entgegenzunehmen. Diese Datenschutzerklärung gilt für die Website botswiss.ch und für den Chat-Widget, soweit Daten direkt durch Leon Isek bearbeitet werden.
Wenn Sie den Widget auf der Website eines Geschäftskunden nutzen, ist der jeweilige Geschäftskunde für die dort gesammelten Daten primär verantwortlich. Leon Isek handelt in diesem Fall als Auftragsbearbeiter im Sinne von Art. 9 revDSG.
3. Welche Daten bearbeitet werden
3.1 Beim Besuch von botswiss.ch
- Server-Logs (IP-Adresse, Browser, Datum/Uhrzeit, abgerufene Seite) — automatisch durch den Hosting-Anbieter Vercel, gespeichert max. 30 Tage
- Keine Cookies für Tracking oder Werbung
- Keine Nutzung von Google Analytics, Meta-Pixel oder ähnlichen Tools
3.2 Bei Nutzung des Chat-Widgets (Reservierungen / Anfragen)
- Name (sofern vom Nutzer angegeben)
- E-Mail-Adresse (für Bestätigungsmail)
- Telefonnummer (optional, sofern angegeben)
- Reservierungsdetails (Datum, Uhrzeit, Personenzahl, Notizen)
- Inhalt der Chat-Konversation
- Sprache des Browsers (zur automatischen Sprachwahl)
3.3 Beim Login als Geschäftskunde (Dashboard)
- E-Mail-Adresse (für Magic-Link-Login, gültig 30 Tage)
- Geschäftsdaten (Firmenname, Öffnungszeiten, Branche)
- Bei zahlenden Kunden: Rechnungsadresse via Stripe (siehe unten)
4. Zwecke der Bearbeitung
- Durchführung des angefragten Reservierungs-/Anfrageprozesses
- Versand der Bestätigungsmail an den Gast und der Benachrichtigung an das Geschäft
- Bereitstellung des Login-Bereichs für Geschäftskunden
- Vertragsabwicklung (Abrechnung, Rechnungsstellung)
- Wahrung berechtigter Interessen (z. B. Schutz vor Missbrauch, Sicherstellung des Betriebs)
5. Aufbewahrungsdauer
- Reservierungsdaten: 90 Tage nach dem Reservierungsdatum, danach automatische Löschung
- Chat-Verläufe: 90 Tage
- Login-Sessions: 30 Tage
- Server-Logs: 30 Tage
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht in der Schweiz)
6. Auftragsbearbeiter und Datenstandort
Zur Bereitstellung des Dienstes werden folgende Auftragsbearbeiter eingesetzt:
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank (Reservierungen, Logins) | EU (Frankfurt) |
| Render | Backend-Hosting (API) | EU (Frankfurt) |
| Vercel | Frontend-Hosting (botswiss.ch) | USA / Global CDN |
| OpenAI / AI Gateway | KI-Sprachverarbeitung | USA |
| Resend | Versand transaktionaler E-Mails | USA |
| Firecrawl | Crawling der Kunden-Website beim Onboarding (zur Konfiguration des Bots) | USA |
| Langfuse | Logging und Qualitätssicherung der KI-Antworten | EU (Frankfurt) |
| Stripe (geplant) | Zahlungsabwicklung | USA / Irland |
Für Datenübermittlungen in die USA werden Standardvertragsklauseln nach Anhang 1 der Verordnung zum DSG bzw. Standard Contractual Clauses (SCC) gemäss EU-Kommissionsbeschluss 2021/914 abgeschlossen.
7. Weitergabe an Dritte
Personendaten werden nicht zu Werbe- oder Verkaufszwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur:
- An die in Ziffer 6 genannten Auftragsbearbeiter im Rahmen des Dienstes
- An den jeweiligen Geschäftskunden, dessen Widget Sie nutzen (Reservierungsdaten)
- An Behörden, sofern eine gesetzliche Verpflichtung besteht
8. Ihre Rechte
Sie haben gemäss revDSG (und ggf. DSGVO) folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkung der Bearbeitung
- Datenübertragbarkeit in einem gängigen Format
- Widerspruch gegen die Bearbeitung
- Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch)
Anfragen richten Sie bitte formlos an info@botswiss.ch. Eine Bearbeitung erfolgt innerhalb von 30 Tagen.
9. Datensicherheit
Übertragungen erfolgen ausschliesslich über verschlüsselte Verbindungen (HTTPS / TLS 1.2+). Datenbankzugriffe sind durch Row-Level-Security so konfiguriert, dass kein Geschäftskunde Daten anderer Geschäftskunden einsehen kann. Passwörter werden nicht gespeichert (Login erfolgt über Magic-Link).
10. Cookies
Auf botswiss.ch werden ausschliesslich technisch notwendige Cookies bzw. localStorage-Einträge gesetzt (z. B. Login-Session, Sprachauswahl). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich.
11. Schriftarten (Google Fonts)
Auf botswiss.ch werden zur einheitlichen Darstellung Schriftarten von Google Fonts (Anbieter: Google LLC, USA) eingebunden. Beim Aufruf der Seite wird die IP-Adresse Ihres Browsers an Google übermittelt, damit die Schriften nachgeladen werden können. Eine Speicherung oder Profilbildung Ihrer IP durch Google in diesem Kontext ist uns nicht bekannt; rechtliche Grundlage ist das berechtigte Interesse an einer ansprechenden, performant ausgelieferten Website (Art. 31 Abs. 2 lit. d revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie diese Übermittlung vermeiden möchten, können Sie Google Fonts in Ihrem Browser deaktivieren oder einen Tracking-Blocker einsetzen. Wir prüfen mittelfristig, die Schriftarten lokal zu hosten.
12. Änderungen
Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslage oder geänderte Funktionen des Dienstes anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.