Datenschutzerklärung

Datum des Inkrafttretens: [01.September 2025]
Controller: Sunview Systems AG, Dorfstrasse 38, 6341 Baar, Schweiz
Kontakt: [info@elberly.com]

1) Geltungsbereich

Diese Richtlinie erläutert, wie Elberly personenbezogene Daten erfasst, verwendet, weitergibt und schützt, wenn Sie elberly.com und zugehörige Seiten (die «Website») besuchen oder unsere Dienstleistungen nutzen (z. B. KI-Rezeptionisten, KI-Cold-Caller, Chatbots, E-Mail-Kontaktaufnahme und Web-/Softwarelösungen). Sie deckt Online-Interaktionen ab; die Offline-Verarbeitung kann durch unsere Verträge geregelt sein (einschl. Data Processing Agreements (Auftragsverarbeitungsvertrag), «DPA (AVV)») geregelt sein.

2) Rollen im Rahmen des Datenschutzrechts

• Wenn wir Zwecke und Mittel festlegen (z. B. Website-Analysen, eingehende Lead-Formulare), ist Elberly der Controller (DSGVO/revDSG).

• Wenn wir im Auftrag von Kunden Daten von Endkunden verarbeiten (z. B. Anrufbearbeitung, Chat-Support, Kontaktaufnahme), handelt Elberly als Verarbeiter und verarbeitet Daten streng nach den Anweisungen des Kunden im Rahmen einer DPA (AVV).

  
  

3) Was wir erfassen

• Identifikatoren und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, Präferenzen, die über Formulare oder Chat übermittelt wurden.

• Service- und Transaktionsdaten: Buchungen, Anruf-/Chat-Protokolle, Voicemail, Aufgaben-Ergebnisse, Bestätigungen, Support-Tickets, Vertragsdetails, Rechnungen.

• Technische Daten: IP-Adresse, Gerät/Browser, Sprache, Referrer, Cookie-IDs, Sitzungs-/Ereignisprotokolle.

• Audio-/Sprachdaten (falls aktiviert): Aufzeichnungen, Anrufmetadaten, KI-Anrufnotizen/-transkripte.

• Marketing und Kommunikation: Einwilligungseinstellungen, Newsletter-Abonnements, Kampagnen-Interaktionen.

• Schlussfolgerungen: Service-Interessensegmente, Neigungswerte (sofern zulässig). Wir erheben nicht absichtlich besondere Kategorien von Daten und bitten Sie, diese nicht zur Verfügung zu stellen, es sei denn, dies ist vertraglich vorgeschrieben und rechtlich gerechtfertigt.

  
  

4) Quellen

• Direkt von Ihnen (Formulare, Chat, Anrufe, E-Mail).

• Von unseren Kunden (wenn wir als Verarbeiter handeln).

• Von integrierten Plattformen (z. B. Kalender, CRM, Helpdesk, Telefonie, Zahlungsabwickler), wie von Ihnen/Ihrer Organisation konfiguriert wurde.

• Automatisch über Cookies, SDKs und Analysen.

  
  

5) Zwecke und Rechtsgrundlagen

• Als Controller (DSGVO Art. 6/revDSG): Bereitstellung und Verbesserung der Website, Sicherheit und Betrugsprävention (berechtigte Interessen).

• Beantwortung von Anfragen, Planung von Vorführungen, Versand von Serviceinformationen (Vertrag / Vorvertrag)

• Marketingkommunikation mit Ihrer Einwilligung (Zustimmung) und jederzeit abbestellbar.

• Compliance gesetzlicher Verpflichtungen (Rechtspflicht).

  
  

Als Verarbeiter (gemäss DPA (AVV)):

• Erbringung vertraglich vereinbarter Dienstleistungen (KI-Rezeptionist/Anrufer, Chatbots, Automatisierungen, E-Mail-Kontaktaufnahme), Integration in Ihre Tools, Erstellung von Protokollen und Berichten.

• Modellqualität, Sicherheit und Fehlerbehebung unter Verwendung pseudonymisierter/aggregierter Daten, sofern dies gemäss der DPA (AVV) zulässig ist (Kundenanweisungen)

  
  

6) Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies für den Betrieb der Website und optionale Analyse-/Marketing-Cookies (z. B. Google Analytics/Ads, Meta, LinkedIn), die einer Einwilligung bedürfen, sofern vorgeschrieben. Verwalten Sie Präferenzen über unseren Cookie-Banner. Weitere Informationen zu Anbietern, Zwecken und Aufbewahrung finden Sie in unserem Cookie-Hinweis.

7) Weitergabe von Daten

Wir geben Daten weiter an:

• Dienstleister/ Verarbeiter: Hosting, Telefonie/VoIP, E-Mail-/SMS-Gateways, Analytik, Fehlerüberwachung, Zahlungsabwickler, CRM-/Helpdesk-Tools: gebunden durch Verträge und Vertraulichkeit.

• Kunden (wenn wir Verarbeiter sind): Ausgaben (z. B. Transkripte, Buchungen, Listen, Berichte).

• Professionelle Berater und Behörden: sofern gesetzlich vorgeschrieben.

• Unternehmenstransaktionen: im Falle einer Fusion, Übernahme oder Vermögensübertragung (mit Schutzmassnahmen).

Wir verkaufen keine personenbezogenen Daten. Für Einwohner Kaliforniens gilt: Wir «verkaufen» oder «geben» keine Daten für kontextübergreifende verhaltensbezogene Werbung im Sinne des CPRA «weiter». Sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und das Recht auf Widerspruch anerkennen.

8) Internationale Übertragungen

Daten können in Ländern ausserhalb der Schweiz/des EWR verarbeitet oder dorthin übertragen werden, sofern angemessene Garantien bestehen (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse, Schweizer Nachträge). Einzelheiten sind auf Anfrage erhältlich.

9) Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es erforderlich ist:

• Daten zur Website-Anfrage: in der Regel 6 bis 12 Monate nach der letzten Interaktion.

• Servicedaten (Verarbeiter): wie in der DPA (AVV) oder den Kundenanweisungen festgelegt (in der Regel Servicelaufzeit plus für Protokolle/Compliance).

• Rechts-/Finanzunterlagen: gemäss den Vorschriften des Schweizer/EU-Rechts. Nach Ablauf der Aufbewahrung werden die Daten sicher gelöscht oder anonymisiert.

  
  

10) Sicherheit

Wir implementieren administrative, technische und physische Schutzmassnahmen (Zugriffskontrollen, Verschlüsselung während der Übertragung/im Ruhezustand, wo anwendbar, geringstmögliche Berechtigungen, Protokollierung/Überwachung, Schwachstellenmanagement). Keine Methode ist zu 100 % sicher; wir führen Verfahren zur Reaktion auf Vorfälle durch.

11) Ihre Rechte

• DSGVO/Schweizer revDSG: Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch; jederzeitiger Widerruf der Einwilligung.

• CPRA (Kalifornien): Auskunft/Zugriff, Berichtigung, Löschung, Einschränkung der Nutzung sensibler Daten und Widerspruch gegen den «Verkauf/die Weitergabe» (derzeit nicht anwendbar).

Um die Rechte auszuüben, wenden Sie sich bitte an [privacy@elberly.com]. Wir können die Identität überprüfen und innerhalb der gesetzlichen Fristen antworten.

12) Kinder

Unsere Website/Dienstleistungen sind nicht an Kinder unter 16 Jahren (oder tiefer liegenden lokalen Altersgrenze) gerichtet. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind Daten bereitgestellt hat, wenden Sie sich bitte an uns, damit wir diese löschen können.

13) KI-spezifische Offenlegungen

• Anrufe und Chats: können aufgezeichnet/transkribiert werden, um die Dienstleistung zu erbringen, die Qualität zu sichern und – sofern in der DPA (AVV) vereinbart – die Verbesserung/Sicherheit zu gewährleisten.

• Stimmen-Klonen/TTS/ASR: Wenn diese Funktion aktiviert ist, nutzen wir geprüfte Anbieter, die strengen vertraglichen Kontrollen unterliegen. Wir klonen keine Stimme einer Person ohne deren ausdrückliche, dokumentierte Einwilligung.

• Automatisierte Entscheidungsfindung: Unsere Systeme unterstützen Workflows (z. B. Weiterleitung, Terminplanung). Wir treffen keine rein automatisierten Entscheidungen mit rechtlichen oder ähnlich bedeutenden Auswirkungen ohne angemessene Schutzmassnahmen und menschliche Überprüfung.

  
  

14) Marketingpräferenzen

Melden Sie sich über den Link in den E-Mails ab oder wenden Sie sich an uns. Sie können Ihre Einwilligung zu Cookies jederzeit über das Banner widerrufen.

15) Änderungen

Wir können diese Richtlinie gelegentlich aktualisieren. Die neueste Version wird mit dem oben angegebenen Datum des Inkrafttretens veröffentlicht.

Kontakt:

Sunview Systems AG, Dorfstrasse 38, 6341 Baar, Schweiz
Email: [info@elberly.com]