Datenschutz
Hier steht kurz, welche Daten Sitzig bearbeitet, wofür, wer sie erhält, wie lange sie bleiben und welche Rechte du hast.
Diese Erklärung gilt für die Web-App unter sitzig.eisenlohr.consulting und für die Apps für Android und iOS. Grundlage sind das Schweizer Datenschutzgesetz (DSG) und, soweit es auf dich anwendbar ist, die Datenschutz-Grundverordnung der EU (DSGVO).
Das Wichtigste in Kürze
- Gespeichert in der Schweiz
- Konto, Aufnahmen, Transkripte und Protokolle liegen bei Infomaniak in Genf, ebenso die Sicherungskopien.
- Auswertung in der EU
- Die KI-Auswertung läuft über Vertex AI (EU) von Google Cloud, erst nach deiner Zustimmung.
- Qualitätsprüfung bis zu 30 Tage
- Ausser bei Business bewahren wir die Anfragen an die KI samt Transkripten und Protokollen bis zu 30 Tage in der EU auf (dazu bis zu 14 Tage Löschfrist bei Google). Die Prüfung läuft automatisch; wir hören deine Aufnahmen nicht ab und lesen deine Protokolle nicht.
- Du bestimmst, wer mitliest
- Nur du und die Personen, mit denen du teilst. Andere Mitglieder deiner Firma sehen deine Inhalte nicht.
- Keine Werbung, kein Tracking
- Keine Analyse-Werkzeuge, kein Verkauf von Daten.
1. Wer verantwortlich ist
Eisenlohr Consulting
Frank Eisenlohr
Scheuchzerstrasse 161
8057 Zürich, Schweiz
UID: CHE-399.545.184
E-Mail: support@eisenlohr.consulting
Für alle Fragen zum Datenschutz und für deine Anliegen nach Abschnitt 13 schreibst du an diese Adresse.
2. Welche Daten Sitzig bearbeitet
- Konto: Name, E-Mail-Adresse und was Google, Apple oder Microsoft bei der Anmeldung mitliefern (etwa dein Profilbild); deine Firma, Rolle, dein Paket und deine Einstellungen.
- Inhalte: deine Aufnahmen und Audiodateien, was du dazugibst (Text, Fotos, PDFs und andere Dokumente) und was daraus entsteht (Transkripte, Protokolle, Offerten, deine Fragen und Änderungswünsche). Ein Gespräch enthält meist auch Stimmen und Angaben anderer Personen.
- Teilen, Einladen, Schenken: E-Mail-Adressen und Berechtigungen der Personen, mit denen du teilst oder die du einlädst, wer wem Minuten geschenkt hat und auf der Warteliste Name und E-Mail-Adresse.
- Käufe: Paket, Guthaben, gekaufte Produkte, Zeitpunkte und Kennungen der Käufe. Zahlungsangaben gibst du direkt bei Stripe, Apple oder Google ein; vollständige Kartendaten sehen wir nie.
- Nutzung und Rückmeldungen: ausgewertete Minuten, ob eine Auswertung geklappt hat, deine Bewertung eines Protokolls und dein Kommentar.
- Verbindungen: verbindest du Gastrosync, die Zugangsschlüssel und was Sitzig dort für dich geändert hat.
- Gerät und Technik: die Adresse für Hinweise auf deinem Gerät, wenn du sie erlaubst; IP-Adresse und Zeit von Aufrufen; technische Kennwerte ohne Inhalte, um Fehler zu finden.
3. Wofür und auf welcher Grundlage
- Sitzig bereitstellen: anmelden, aufnehmen, auswerten, speichern, teilen, E-Mails schicken, Nutzung zählen, Käufe zuordnen. Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
- Sicher betreiben und verbessern: Fehler finden, Missbrauch verhindern, Sicherungskopien, Qualität der Auswertung prüfen. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Hinweise auf dem Gerät: nur mit deiner Erlaubnis, die du im Browser oder in den Einstellungen deines Geräts zurücknimmst (Art. 6 Abs. 1 lit. a DSGVO).
- Gesetzliche Pflichten: etwa Belege aufbewahren (Art. 6 Abs. 1 lit. c DSGVO).
Wir verwenden deine Inhalte nicht für Werbung, verkaufen keine Daten und treffen keine automatisierten Entscheidungen über dich.
4. Wo deine Daten liegen
- Schweiz: Server, Datenbank, Anmeldung, Speicher und Sicherungskopien bei Infomaniak.
- EU: KI-Auswertung bei Vertex AI (EU), E-Mails über Brevo, Zahlungen auf der Website über Stripe in Irland.
- USA: nur Angaben zu Käufen, nie Aufnahmen oder Protokolle (Abschnitt 7).
- Dein Gerät: eine laufende Aufnahme, bis sie bei uns gesichert ist.
5. Wer deine Daten sieht
- Du siehst alle deine Inhalte.
- Personen, mit denen du teilst, sehen, was du beim Teilen wählst. Eine Freigabe nimmst du jederzeit zurück.
- Andere Mitglieder deiner Firma sehen deine Inhalte nicht. Administratoren sehen nur Nutzungszahlen je Person.
- Wir als Betreiber schauen deine Inhalte nur an, wenn du uns darum bittest, eine Sitzung zur Qualitätsprüfung freigibst (Abschnitt 11) oder das Gesetz es verlangt. Kommentare, die du uns als Rückmeldung schickst, lesen wir.
- Dienstleister bearbeiten Daten nur in unserem Auftrag (Abschnitt 7).
6. KI-Auswertung
Die KI schreibt deine Aufnahme auf und erstellt daraus dein Protokoll oder deine Offerte; sie beantwortet auch deine Fragen dazu, setzt Änderungen um und übersetzt auf Wunsch ein Transkript. Dafür gehen die Aufnahmen und Inhalte der Sitzung samt deinen Fragen und Änderungswünschen an Vertex AI (EU), einen Dienst von Google Cloud, und zwar erst, wenn du eine Auswertung startest. Dein Konto erhält die KI nicht. Mit Gastro schreibt die KI den Anlass in dein Gastrosync-Konto und erhält dafür die nötigen Angaben von dort.
Bevor zum ersten Mal Inhalte an die KI gehen, fragt dich Sitzig um deine Zustimmung. Du kannst sie jederzeit in den Einstellungen unter «Hilfe und Informationen» › «KI-Zustimmung widerrufen» zurücknehmen; danach geht nichts mehr an die KI, bis du wieder zustimmst.
Deine Inhalte werden nicht zum Trainieren von KI-Modellen verwendet. Google bearbeitet sie nur in unserem Auftrag, bewahrt sie für die Verarbeitung nur kurz auf und darf sie bei Verdacht auf Missbrauch bis zu 90 Tage in der EU prüfen. Ausser bei Business bewahren wir Anfragen und Antworten der KI bis zu 30 Tage in der EU auf, um die Qualität automatisch zu prüfen (dazu bis zu 14 Tage Löschfrist bei Google); bei Business gilt die Vereinbarung mit der Firma.
Das Ergebnis der KI kann Fehler enthalten. Prüfe wichtige Angaben.
7. Dienstleister
Diese Firmen bearbeiten Daten in unserem Auftrag und sind vertraglich verpflichtet, sie gleichwertig zu schützen.
| Dienstleister | Wofür | Ort |
|---|---|---|
| Infomaniak | Server, Datenbank, Speicher, Sicherungskopien | Schweiz |
| Google Cloud | KI-Auswertung und Qualitätsprüfung | EU |
| Brevo | E-Mails zu Freigaben und Einladungen | EU |
| Stripe | Zahlungen auf der Website | EU, teils USA |
| RevenueCat | Käufe in der App, ohne Zahlungsangaben oder Inhalte | USA |
In die EU geben wir Daten gestützt auf den Angemessenheitsentscheid des Bundesrats. Für die USA (RevenueCat, teils Stripe) stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
Weitere Stellen erhalten Daten in eigener Verantwortung: Google, Apple oder Microsoft bei der Anmeldung; Apple und Google bei Käufen in der App; Google beim Laden der Schriften der App (deine IP-Adresse); die Hinweis-Dienste deines Geräts (nur ein fester Text, keine Inhalte); Gastrosync, wenn du es verbindest; WhatsApp, wenn du uns dort schreibst; Behörden, wenn das Gesetz es verlangt.
8. Wie lange Daten bleiben
| Daten | Dauer |
|---|---|
| Inhalte (Aufnahmen, Transkripte, Protokolle, Anhänge) | bis du sie oder dein Konto löschst |
| Konto, Einstellungen, Freigaben, Rückmeldungen | bis du dein Konto löschst |
| Nutzungszahlen ohne Inhalte, Angaben zu Käufen | solange dein Konto besteht, danach nur soweit für die Abrechnung nötig; bei Stripe, RevenueCat und im Store nach deren Fristen |
| Belege zu Zahlungen (Quittungen, Rechnungen) | 10 Jahre, wie es das Gesetz verlangt (Art. 958f OR), auch nach dem Löschen deines Kontos |
| Anfragen an die KI zur Qualitätsprüfung (ausser Business) | bis zu 30 Tage, dazu bis zu 14 Tage Löschfrist bei Google |
| Logdateien | mit IP-Adressen 14 Tage, ohne Inhalte 90 Tage |
| Sicherungskopien | höchstens 12 Monate; nach einer Kontolöschung spätestens nach 7 Tagen nicht mehr wiederherstellbar |
9. Konto löschen
Du kannst dein Konto jederzeit löschen, in der App in den Einstellungen unter «Konto» oder auf der Seite sitzig.eisenlohr.consulting/konto-loeschen. Du kannst uns auch an die Adresse in Abschnitt 1 schreiben.
Dabei löschen wir dein Konto, deine Inhalte, Freigaben und Rückmeldungen, die Benachrichtigungen auf deinen Geräten und die Verbindung zu Gastrosync. Was du geteilt hast, sehen auch die anderen danach nicht mehr. Was du in Sitzungen anderer ergänzt hast, bleibt dort, ohne deinen Namen; Protokolle, die andere mit dir geteilt haben, bleiben bei ihnen, Anlässe in Gastrosync ebenso. Nutzungszahlen ohne Inhalte behalten wir nur, soweit wir sie für die Abrechnung brauchen, Belege zu Zahlungen 10 Jahre. Ein laufendes Abo auf der Website endet mit dem Löschen sofort; für den angefangenen Monat gibt es keine Rückerstattung. Ein Abo aus dem App Store oder von Google Play endet damit nicht, das kündigst du dort. Aus den Sicherungskopien sind deine Inhalte spätestens nach 7 Tagen verschwunden.
Einzelne Aufnahmen und Protokolle löschst du jederzeit selbst im Verlauf.
10. Gespräche mit anderen aufnehmen
Wenn du ein Gespräch aufnimmst, bearbeitest du auch Daten der anderen Personen. Informiere sie vor der Aufnahme und hol ihr Einverständnis ein; das ist deine Pflicht. In der Schweiz ist es strafbar, ein nicht öffentliches Gespräch ohne Einwilligung der anderen aufzunehmen (Art. 179ter StGB). Für die Aufnahme bist du bzw. deine Firma verantwortlich; Sitzig bearbeitet die Daten für dich.
Freiwillig kannst du eine Sitzung zur Qualitätsprüfung mit uns teilen. Dann prüfen wir sie samt ihren Inhalten höchstens 90 Tage lang in eigener Verantwortung, um Sitzig zu verbessern. Hol dafür vorher das Einverständnis aller Teilnehmenden ein. Du kannst die Freigabe jederzeit unter «Teilen» widerrufen. Löschst du während der Freigabe eine Version, sehen wir sie bis zum Ende der Freigabe noch zur Prüfung. Bist du Qualitäts-Partner, sagst du das den Teilnehmenden vor der Aufnahme.
11. Cookies und Speicher auf deinem Gerät
Sitzig setzt nur Cookies, die es zum Funktionieren braucht, etwa für deine Anmeldung (höchstens 365 Tage), keine für Werbung oder Analyse. Auf deinem Gerät sichert Sitzig laufende Aufnahmen, Entwürfe und Einstellungen, damit nichts verloren geht.
12. Sicherheit
Verbindungen und Sicherungskopien sind verschlüsselt. Auf deine Inhalte kommt nur, wer dazu berechtigt ist.
13. Deine Rechte
Du kannst jederzeit Auskunft verlangen, falsche Daten berichtigen lassen, deine Daten löschen lassen oder die Bearbeitung einschränken, deine Daten in einem gängigen Format herausverlangen, einer Bearbeitung aus berechtigtem Interesse widersprechen und eine Einwilligung mit Wirkung für die Zukunft zurücknehmen.
Schreib uns dafür an die Adresse in Abschnitt 1. Wir antworten in der Regel innerhalb von 30 Tagen. Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch), in der EU bei der Behörde deines Landes.
14. Änderungen
Wenn sich Sitzig ändert, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite. Wesentliche Änderungen kündigen wir in der App an.