Datenschutzerklärung

AIDA ist die KI-Arbeitsplattform von business4you: CompanyGPT, Wissenssuche, Sichtbarkeit, CRM-Anbindung, Agenturprozesse und Kundenportale in einer geschützten Umgebung. Der Zugang ist personenbezogen (Mitarbeitende, Kundinnen und Kunden mit Einladung).

Diese DSE bildet die Grundlage, auf der wir Personendaten bearbeiten, die wir im Zusammenhang mit Ihrer Nutzung von AIDA, einschliesslich zugehöriger Apps, Portale und Integrationen, erhalten. Die Datenschutzerklärung der Marketing-Website business4you.ch gilt weiterhin für den Besuch jener Website.

Diese DSE ist vom 21. August 2026. Wir behalten uns vor, sie jederzeit anzupassen. Es gilt die jeweils hier publizierte Fassung.

Für den Zugang bearbeiten wir Stammdaten Ihres Benutzerkontos: Name, E-Mail-Adresse, Rolle, Organisationszugehörigkeit, Profilbild (falls hinterlegt), Spracheinstellungen sowie technische Identifikatoren der Sitzung. Passwörter speichern wir ausschliesslich als Hash, nie im Klartext.

Wenn Sie sich mit Microsoft (Entra ID) oder Google anmelden, erhalten wir von diesen Anbietern die zur Authentifizierung nötigen Angaben (in der Regel Name, E-Mail, eindeutige Konto-ID). Wir speichern keine Passwörter dieser Drittanbieter.

Zweck: Vertragserfüllung (Nutzungsvertrag bzw. Kundenvertrag mit Ihrer Organisation), Betrieb der Plattform, Berechtigungen, Sicherheit und Support. Rechtsgrundlage nach nDSG und, soweit anwendbar, DSGVO: Vertrag, berechtigtes Interesse an einem sicheren Betrieb, Einwilligung wo wir sie einholen (z. B. optionale Integrationen).

Eingaben, Dateianhänge, Chatverläufe, Wissensräume und vom System erzeugte Antworten werden gespeichert, damit Sie die Unterhaltung fortsetzen, Wissen teilen und die vereinbarten Funktionen nutzen können. Je nach Einstellung Ihrer Organisation können Chats im Team sichtbar sein (Company) oder nur für Sie (privat).

Zur Erzeugung von Antworten übermitteln wir die dafür erforderlichen Inhalte an die von Ihrer Organisation konfigurierten KI-Anbieter. Das können insbesondere Infomaniak (Schweiz), Amazon Web Services Bedrock (Region Zürich, eu-central-2) sowie – sofern von Ihrer Organisation aktiviert – OpenAI, Anthropic, Google oder OpenRouter sein. Diese Anbieter bearbeiten die Daten als Auftragsverarbeiter oder eigenständige Verantwortliche gemäss deren Datenschutzbestimmungen.

Geben Sie keine besonders schützenswerten Personendaten in Chats ein, sofern dies nicht ausdrücklich mit uns vereinbart ist. Ihre Organisation kann zusätzliche Regeln (z. B. Verbot von Kundendaten in bestimmten Modellen) vorgeben.

AIDA kann auf Wunsch Ihrer Organisation an Drittsysteme angebunden werden, etwa HubSpot (CRM), Google Ads, Meta Ads, Google Analytics, Google Search Console oder Microsoft 365. Dann bearbeiten wir die Daten, die für die jeweilige Funktion nötig sind (Kontakte, Deals, Kampagnenkennzahlen, Website-Events, Kalender oder Dateien) – im Rahmen der von Ihnen erteilten Berechtigungen.

Die jeweiligen Anbieter haben eigene Datenschutzerklärungen. Wir wählen Partner sorgfältig aus und verpflichten sie vertraglich zur Einhaltung des Datenschutzes, soweit sie für uns als Auftragsverarbeiter tätig sind.

Beim Besuch speichern unsere Server temporär Zugriffe in Protokolldateien, wie grundsätzlich bei jeder Verbindung mit einem Webserver. Dazu gehören typischerweise:

• IP-Adresse des anfragenden Rechners und Inhaber des IP-Adressbereichs
• Datum und Uhrzeit des Zugriffs
• abgerufene URL, Referrer, Status-Code
• Betriebssystem, Browser (Typ, Version, Sprache) und Übertragungsprotokoll

Zweck: Verbindungsaufbau, Systemsicherheit und -stabilität, Missbrauchsbekämpfung, interne Statistik. Technische Logs ohne direkten Personenbezug löschen wir in der Regel nach 90 Tagen, soweit keine längere Aufbewahrung zur Klärung von Sicherheitsvorfällen nötig ist.

AIDA setzt technisch notwendige Cookies bzw. vergleichbare Speicher (z. B. Sitzungscookie für die Anmeldung, Spracheinstellung). Ohne diese Cookies können wir Sie nicht sicher anmelden. Es handelt sich nicht um Werbe-Tracking der öffentlichen Startseite.

Sie können Cookies in Ihrem Browser einschränken. Notwendige Sitzungscookies können Sie nicht ablehnen, ohne die Anmeldung zu verlieren.

Wir geben Personendaten nur weiter, soweit es für den Betrieb von AIDA, gesetzliche Pflichten oder Ihre Anweisung (Integrationen) erforderlich ist. Wichtige Kategorien:

• Infomaniak Network SA, Schweiz – Hosting der AIDA-Plattform
• Amazon Web Services EMEA (Bedrock, Region Zürich) – KI-Modelle, sofern aktiviert
• Infomaniak – KI-Modelle und Einbettungen, sofern aktiviert
• OpenAI, Anthropic, Google, OpenRouter – KI-Modelle, sofern von Ihrer Organisation aktiviert
• HubSpot, USA – CRM, soweit verbunden (https://legal.hubspot.com/de/privacy-policy)
• Microsoft – Entra-ID-Anmeldung und Microsoft-365-Anbindungen (https://www.microsoft.com/de-ch/trust-center)
• Google – OAuth-Anmeldung und Google-Werbe-/Analytics-APIs, soweit verbunden (https://policies.google.com/privacy)
• Stripe – Abrechnung von CompanyGPT-Mandanten, soweit ein Abonnement besteht
• Inngest – Hintergrundjobs der Plattform

Innerhalb von business4you erhalten nur Personen Zugriff, die ihn für Support, Betrieb oder Vertragserfüllung brauchen.

Hosting und ein Teil der KI-Verarbeitung erfolgen in der Schweiz. Einzelne Anbieter (z. B. HubSpot, OpenAI, Anthropic, Google, Stripe) können Daten in den USA oder anderen Staaten bearbeiten. Grundsätzlich arbeiten wir mit Partnern in Ländern mit angemessenem Datenschutzniveau. Wo ein zusätzlicher Schutz nötig ist, vereinbaren wir Standardvertragsklauseln oder stützen uns auf anerkannte Transfermechanismen.

Kontodaten und Geschäftsunterlagen bleiben bestehen, solange der Vertrag bzw. ein legitimes geschäftliches Interesse (inkl. gesetzlicher Aufbewahrung, typischerweise bis zu 10 Jahre im Rechnungswesen) fortbesteht. Chat- und Wissensdaten richten sich nach den Einstellungen Ihrer Organisation und werden nach Vertragsende bzw. auf Löschauftrag gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, bearbeiten wir Ihre Kontaktdaten und den Inhalt der Konversation, bis wir überzeugt sind, dass Ihr Anliegen erledigt ist, und archivieren oder löschen anschliessend gemäss gesetzlichen Vorgaben.

Sie haben das Recht:

• von uns Auskunft über, Berichtigung oder Löschung Ihrer Personendaten zu verlangen
• uns aufzufordern, die Bearbeitung einzuschränken, insbesondere gegen Marketingbearbeitung Widerspruch einzulegen
• von uns zu verlangen, dass wir Ihnen oder einer von Ihnen beauftragten Person eine digitale Datei Ihrer Personendaten zur Verfügung stellen (Datenübertragbarkeit)
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen; soweit die DSGVO gilt, auch bei einer EU-Aufsichtsbehörde

Wenn Ihr Konto über eine Kundenorganisation läuft, können einzelne Auskünfte oder Löschungen über Ihre Administratorin oder Ihren Administrator laufen müssen – wir helfen Ihnen dabei.

Bei Fragen zu dieser DSE oder zur Ausübung Ihrer Rechte kontaktieren Sie uns schriftlich: business4you AG, Grenchenstrasse 5a, CH-2504 Biel/Bienne, oder per E-Mail an info@business4you.ch.

Ergänzend gilt für business4you.ch: Datenschutz- und Impressumstext der Website.