Zum Hauptinhalt springen

Datenschutzerklärung

Bei PureFlow ist uns der Schutz Ihrer Privatsphäre wichtig. Diese Datenschutzerklärung erklärt klar und vollständig, welche personenbezogenen Daten wir wann und warum verarbeiten. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienstleistungen:

  • PureFlow (Einzelunternehmen)
  • Amir Mohamed
  • Bern, Schweiz
  • E-Mail: info@pureflow-ai.com
  • Website: pureflow-ai.com

2. Welche Daten wir verarbeiten

Im Rahmen unserer Dienstleistungen, insbesondere des KI-Telefonassistenten, verarbeiten wir folgende Datenkategorien:

  • Buchungsdaten: Name, Telefonnummer und vereinbarter Termin aus Anfragen über den KI-Telefonassistenten. Audio-Aufnahmen und Transkripte werden temporär verarbeitet und nach 90 Tagen automatisch gelöscht.
  • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firma.
  • Nutzungsdaten der Website: IP-Adresse, Browsertyp, besuchte Seiten, Verweildauer.

Diese Daten erheben wir nur, wenn Sie uns aktiv kontaktieren, mit unserem KI-Telefonassistenten interagieren oder wenn die Daten im Auftrag unserer KMU-Kunden im Rahmen deren Kundenservice anfallen.

3. Zweck der Verarbeitung

  • Terminverwaltung und Kundenservice im Auftrag unserer Kunden (Schweizer KMU).
  • Beantwortung von Anfragen, die Sie direkt an uns richten.
  • Bereitstellung und Verbesserung unserer Dienstleistungen.
  • Erfüllung gesetzlicher Aufbewahrungspflichten.

Wir geben Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter.

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten stützt sich auf folgende Grundlagen gemäss nDSG:

  • Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 31 Abs. 2 lit. a nDSG).
  • Berechtigtes Interesse an der Bereitstellung unserer Dienstleistungen.
  • Ihre ausdrückliche Einwilligung, soweit erforderlich.
  • Erfüllung gesetzlicher Verpflichtungen.

5. Eingesetzte Drittanbieter (Auftragsverarbeiter)

Für die Bereitstellung unseres KI-Telefonassistenten arbeiten wir mit folgenden Auftragsverarbeitern zusammen. Alle sind vertraglich zur Vertraulichkeit und zum Schutz Ihrer Daten verpflichtet:

AnbieterZweckStandort
Vapi AIVoice-ProcessingUSA (SCC)
ElevenLabsText-to-SpeechUSA (SCC)
TwilioTelefonieUSA (SCC)
SupabaseDatenspeicherungEU-Region
n8nWorkflow-AutomatisierungEU (Deutschland)

SCC = Standardvertragsklauseln der EU-Kommission, die ein angemessenes Datenschutzniveau gewährleisten.

6. Datenübermittlung in die USA

Einige unserer Auftragsverarbeiter sind in den USA ansässig. Da die USA aus Sicht des Schweizer Datenschutzgesetzes kein Land mit angemessenem Datenschutzniveau sind, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (SCC) gemäss Art. 16 Abs. 2 lit. d nDSG. Damit verpflichten wir die Anbieter zu einem Schutzniveau, das mit dem Schweizer Datenschutzrecht vergleichbar ist.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Buchungsdaten (Name, Telefonnummer, Termin): bis zu 12 Monate nach dem letzten Kontakt.
  • Audio-Aufnahmen und Transkripte: 90 Tage, danach automatische Löschung.
  • Kontaktanfragen: bis zur abschliessenden Bearbeitung, danach Löschung oder Anonymisierung.
  • Nutzungsdaten der Website: 12 Monate.

Längere Aufbewahrung erfolgt nur, wenn gesetzliche Pflichten dies erfordern (z. B. Buchhaltungspflicht nach OR Art. 958f: 10 Jahre für geschäftsrelevante Unterlagen).

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen:

  • Verschlüsselte Übertragung (TLS/HTTPS).
  • Verschlüsselte Speicherung (Datenbanken, Backups).
  • Zugriffskontrollen und Authentifizierung.
  • Regelmässige Sicherheits-Reviews.
  • Auftragsverarbeitungsverträge (DPA / SCC) mit allen Drittanbietern.

Trotz aller Massnahmen ist keine Übertragung über das Internet zu 100 % sicher.

9. Ihre Rechte als betroffene Person

Nach dem revidierten Schweizer Datenschutzgesetz haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 25 nDSG): kostenlose Auskunft über die zu Ihrer Person gespeicherten Daten.
  • Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): unrichtige Daten korrigieren lassen.
  • Recht auf Löschung (Art. 32 Abs. 2 lit. c nDSG): Daten löschen lassen, wenn die Verarbeitung nicht mehr erforderlich ist.
  • Recht auf Datenübertragbarkeit (Art. 28 nDSG): Daten in einem gängigen elektronischen Format herausverlangen oder an einen anderen Verantwortlichen übertragen lassen.
  • Widerspruchsrecht: einer Verarbeitung widersprechen, sofern Ihre berechtigten Interessen überwiegen.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@pureflow-ai.com.

10. Beschwerde beim EDÖB

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt verarbeiten, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

  • Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
  • Feldeggweg 1, 3003 Bern
  • www.edoeb.admin.ch

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben oder unsere Dienstleistungen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Letzte Aktualisierung: 1. Mai 2026.

12. Kontakt