Zum Hauptinhalt springen

Datenschutzerklärung

Bei PureFlow ist mir der Schutz Ihrer Privatsphäre wichtig. Diese Datenschutzerklärung erklärt klar und vollständig, welche personenbezogenen Daten ich wann und warum verarbeite. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Dienstleistungen:

  • PureFlow (Einzelunternehmen)
  • Amir Mohamed
  • Bern, Schweiz
  • E-Mail: amir@pureflow-ai.com
  • Website: pureflow-ai.com

2. Welche Daten ich verarbeite

Im Rahmen meiner Dienstleistungen, insbesondere des KI-Telefonassistenten, verarbeite ich folgende Datenkategorien:

  • Buchungsdaten: Name, Telefonnummer und vereinbarter Termin aus Anfragen über den KI-Telefonassistenten. Audio-Aufnahmen und Transkripte werden temporär verarbeitet und nach 90 Tagen automatisch gelöscht.
  • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firma.
  • Nutzungsdaten der Website: IP-Adresse, Browsertyp, besuchte Seiten, Verweildauer.

Diese Daten erhebe ich nur, wenn Sie mich aktiv kontaktieren, mit meinem KI-Telefonassistenten interagieren oder wenn die Daten im Auftrag meiner KMU-Kunden im Rahmen deren Kundenservice anfallen.

3. Zweck der Verarbeitung

  • Terminverwaltung und Kundenservice im Auftrag meiner Kunden (Schweizer KMU).
  • Beantwortung von Anfragen, die Sie direkt an mich richten.
  • Bereitstellung und Verbesserung meiner Dienstleistungen.
  • Erfüllung gesetzlicher Aufbewahrungspflichten.

Ich gebe Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter.

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten stützt sich auf folgende Grundlagen gemäss nDSG:

  • Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 31 Abs. 2 lit. a nDSG).
  • Berechtigtes Interesse an der Bereitstellung meiner Dienstleistungen.
  • Ihre ausdrückliche Einwilligung, soweit erforderlich.
  • Erfüllung gesetzlicher Verpflichtungen.

5. Eingesetzte Drittanbieter (Auftragsverarbeiter)

Für die Bereitstellung meines KI-Telefonassistenten arbeite ich mit folgenden Auftragsverarbeitern zusammen. Alle sind vertraglich zur Vertraulichkeit und zum Schutz Ihrer Daten verpflichtet:

AnbieterZweckStandort
Vapi AIVoice-ProcessingUSA (SCC)
ElevenLabsText-to-SpeechUSA (SCC)
TwilioTelefonieUSA (SCC)
SupabaseDatenspeicherungEU-Region
n8nWorkflow-AutomatisierungEU (Deutschland)

SCC = Standardvertragsklauseln der EU-Kommission, die ein angemessenes Datenschutzniveau gewährleisten.

6. Datenübermittlung in die USA

Einige meiner Auftragsverarbeiter sind in den USA ansässig. Da die USA aus Sicht des Schweizer Datenschutzgesetzes kein Land mit angemessenem Datenschutzniveau sind, stütze ich die Übermittlung auf die EU-Standardvertragsklauseln (SCC) gemäss Art. 16 Abs. 2 lit. d nDSG. Damit verpflichte ich die Anbieter zu einem Schutzniveau, das mit dem Schweizer Datenschutzrecht vergleichbar ist.

7. Speicherdauer

Ich speichere Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Buchungsdaten (Name, Telefonnummer, Termin): bis zu 12 Monate nach dem letzten Kontakt.
  • Audio-Aufnahmen und Transkripte: 90 Tage, danach automatische Löschung.
  • Kontaktanfragen: bis zur abschliessenden Bearbeitung, danach Löschung oder Anonymisierung.
  • Nutzungsdaten der Website: 12 Monate.

Längere Aufbewahrung erfolgt nur, wenn gesetzliche Pflichten dies erfordern (z. B. Buchhaltungspflicht nach OR Art. 958f: 10 Jahre für geschäftsrelevante Unterlagen).

8. Datensicherheit

Ich setze technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen:

  • Verschlüsselte Übertragung (TLS/HTTPS).
  • Verschlüsselte Speicherung (Datenbanken, Backups).
  • Zugriffskontrollen und Authentifizierung.
  • Regelmässige Sicherheits-Reviews.
  • Auftragsverarbeitungsverträge (DPA / SCC) mit allen Drittanbietern.

Trotz aller Massnahmen ist keine Übertragung über das Internet zu 100 % sicher.

9. Ihre Rechte als betroffene Person

Nach dem revidierten Schweizer Datenschutzgesetz haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 25 nDSG): kostenlose Auskunft über die zu Ihrer Person gespeicherten Daten.
  • Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): unrichtige Daten korrigieren lassen.
  • Recht auf Löschung (Art. 32 Abs. 2 lit. c nDSG): Daten löschen lassen, wenn die Verarbeitung nicht mehr erforderlich ist.
  • Recht auf Datenübertragbarkeit (Art. 28 nDSG): Daten in einem gängigen elektronischen Format herausverlangen oder an einen anderen Verantwortlichen übertragen lassen.
  • Widerspruchsrecht: einer Verarbeitung widersprechen, sofern Ihre berechtigten Interessen überwiegen.

Zur Ausübung dieser Rechte kontaktieren Sie mich unter amir@pureflow-ai.com.

10. Beschwerde beim EDÖB

Wenn Sie der Meinung sind, dass ich Ihre Daten nicht korrekt verarbeite, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

  • Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
  • Feldeggweg 1, 3003 Bern
  • www.edoeb.admin.ch

11. Änderungen

Ich kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben oder meine Dienstleistungen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Letzte Aktualisierung: 1. Mai 2026.

12. Kontakt