// Rechtliches

Datenschutzerklärung

Gemäss Schweizer DSG (nDSG, in Kraft seit 01.09.2023) sowie EU-DSGVO (Art. 13/14)

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Samuel Grazia
Sternenweg 1, 9323 Steinach
Kanton St. Gallen, Schweiz
E-Mail: info@svmglabs.ch
Website: svmglabs.ch
Handelnd unter: svmgLab's
Sternenweg 1
9323 Steinach, Schweiz
E-Mail: info@svmglabs.ch

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Personendaten nur:

• soweit sie für die Erfüllung unserer Dienstleistungen notwendig sind,
• mit deiner ausdrücklichen Einwilligung,
• zur Erfüllung eines Vertrags mit dir,
• zur Erfüllung gesetzlicher Pflichten, oder
• aufgrund eines überwiegenden berechtigten Interesses.

Wir erheben nur die Daten, die wir wirklich benötigen (Datensparsamkeit gemäss nDSG Art. 6).

3. Daten beim Websitebesuch

Server-Logs

Beim Besuch dieser Website erhebt unser Hosting-Anbieter automatisch technische Informationen:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und -version, Betriebssystem
• Referrer-URL (vorher besuchte Seite)

Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs verwendet und nicht mit anderen Daten verknüpft. Rechtsgrundlage: berechtigtes Interesse (Art. 31 nDSG).

Hosting

Diese Website wird gehostet bei: Hetzner Online GmbH, Deutschland (DE). Es besteht ein Auftragsverarbeitungsvertrag (AVV).

4. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir:

• Deine E-Mail-Adresse
• Deinen Namen (falls angegeben)
• Den Inhalt deiner Nachricht

Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Vertragserfüllung / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: 2 Jahre nach Abschluss der Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Daten im Rahmen unserer Dienstleistung (Automatisierung)

Im Rahmen der KI-Automatisierungsdienstleistung verarbeiten wir für unsere Kunden (als Auftragsverarbeiter gemäss Art. 28 DSGVO / Art. 9 nDSG):

• E-Mail-Inhalte und Metadaten (Absender, Betreff, Datum)
• Kalendereinträge und Termindetails
• Rechnungs- und Kundendaten des Kunden

Wichtige Grundsätze:

• Keine dauerhafte Speicherung: E-Mail-Inhalte werden nur während der Verarbeitung (Sekunden bis Minuten) in n8n und der Claude-API verarbeitet, nicht dauerhaft gespeichert.
• Human-in-the-Loop: Das System sendet keine E-Mails ohne ausdrückliche Bestätigung des Kunden.
• Server in der EU: Die Automatisierungs-Infrastruktur läuft auf Hetzner-Servern in Deutschland (Nürnberg) oder Finnland (Helsinki). Beide Standorte sind DSGVO-konform.
• AVV: Mit jedem Kunden wird vor Beginn der Dienstleistung ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

6. Drittanbieter & Auftragsverarbeiter

Für unsere Dienstleistung setzen wir folgende Drittanbieter ein:

Anbieter	Zweck	Standort	Rechtsgrundlage
Hetzner Online GmbH	Server-Hosting für n8n-Infrastruktur	Deutschland / EU	AVV, DSGVO Art. 28
Anthropic, PBC (Claude API)	KI-Verarbeitung von E-Mail-Inhalten	USA	Standardvertragsklauseln (SCC), AVV
Google LLC (Gmail, Calendar, Drive)	Lesen/Schreiben von E-Mails und Kalender des Kunden	USA / EU	Einwilligung Kunde, Google Data Processing Terms
Supabase Inc.	Datenbank für Kunden-Einstellungen und Logs	EU (auf Wunsch)	AVV, DSGVO Art. 28

Hinweis zu Drittländern (USA): Bei der Nutzung von Anthropic (Claude API) und Google-Diensten werden Daten in die USA übertragen. Diese Übertragungen erfolgen auf Basis von EU-Standardvertragsklauseln (SCC) gemäss Art. 46 DSGVO.

7. Deine Rechte

Du hast gemäss nDSG und DSGVO folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 32 nDSG / Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 32 nDSG / Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst eine Kopie deiner Daten in maschinenlesbarem Format verlangen.
• Beschwerderecht: Du hast das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer EU-Datenschutzbehörde einzureichen.

Um deine Rechte auszuüben, wende dich an: info@svmglabs.ch. Wir antworten innerhalb von 30 Tagen.

8. Aufbewahrungsdauer

• Kontaktanfragen: 2 Jahre nach letzter Kommunikation
• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR)
• E-Mail-Inhalte (Automatisierung): Nicht dauerhaft gespeichert — nur während der aktiven Verarbeitung
• Server-Logs: 7 Tage

9. Cookies

Diese Website verwendet keine Tracking-Cookies und kein Web-Analytics-Tool (z.B. Google Analytics). Es werden ausschliesslich technisch notwendige Session-Cookies verwendet, die nach dem Schliessen des Browsers gelöscht werden. Du wirst daher nicht mit einem Cookie-Banner belästigt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Bei wesentlichen Änderungen informieren wir bestehende Kunden per E-Mail.

Die aktuelle Version ist stets auf dieser Seite abrufbar.