Rechtliches

Datenschutzerklärung

Welche Daten erhoben werden, auf welcher Grundlage, wo sie verarbeitet werden und welche Rechte Sie haben.

Rechtsträger: SAITS GmbH
Sitz: Baarerstrasse 79 · 6300 Zug
Kontakt: business@saits.ai

Was wir mit Daten tun

01
Was erhoben wird
Kontaktangaben, die Sie uns senden, der Inhalt Ihrer Anfrage und übliche technische Daten der Website. Nur mit Ihrer Einwilligung zusätzlich Daten zur Reichweiten- und Werbeerfolgsmessung (siehe „Analyse und Werbung“ unten). Unser Webserver protokolliert jeden Abruf mit gekürzter IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit), Zeit, Seite ohne Parameter, Referrer und Browserkennung; die Protokolle werden nach 14 Tagen gelöscht. Zweck sind die Sicherheit des Betriebs und eine zusammengefasste Auswertung der Nutzung, Grundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f GDPR).
02
Auf welcher Grundlage, und wo
Die Verarbeitung stützt sich auf Ihre Anfrage oder einen Vertrag und läuft in europäischen Regionen unter GDPR und dem Schweizer DSG. Ausgenommen sind die Analyse- und Werbedienste unten: Sie laufen nur mit Ihrer Einwilligung, und ihre Anbieter können Daten in die USA übermitteln.
03
Aufbewahrung und Unterauftragsbearbeiter
Daten werden nur so lange aufbewahrt, wie es die Anfrage oder der Vertrag erfordert. Jeder Unterauftragsbearbeiter wird im Vertrag benannt, bevor Daten an ihn gelangen.
04
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach GDPR und Schweizer Datenschutzrecht. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ in der Fusszeile. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Schweiz beim EDÖB. Schreiben Sie an business@saits.ai.

Verarbeitungen

Die vier Funktionen dieser Website

Diese Website hat vier Stellen, an denen Sie uns aktiv Daten senden. Für jede steht hier, wozu wir die Daten verwenden, welche Daten das sind und wer sie erhält.

Tony — der Chat auf dieser Website

Zweck: Beantwortung Ihrer Fragen zur Automatisierung und Einschätzung, ob sich ein von Ihnen beschriebener Prozess automatisieren lässt.
Daten: Der Text, den Sie in den Chat eingeben, die gewählte Sprache und eine zufällig erzeugte Sitzungskennung. Die Sitzungskennung liegt im sessionStorage Ihres Browsers und endet mit der Sitzung. Wir fragen im Chat nicht nach Kontaktdaten; was Sie freiwillig hineinschreiben, wird mitverarbeitet.
Empfänger: SAITS Cockpit als Betriebsplattform (Hosting in Europa) und Anthropic als Anbieter des Sprachmodells, das die Antwort erzeugt. Starten Sie aus dem Chat eine Potenzialanalyse, wird der Gesprächsverlauf zusätzlich als Notiz im CRM Twenty abgelegt.
Aufbewahrung: Der Gesprächsverlauf wird für die Dauer der Sitzung verarbeitet und nur dann dauerhaft gespeichert, wenn Sie daraus eine Anfrage oder eine Potenzialanalyse auslösen.

Kontaktformular

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Daten: Name, Firma, E-Mail-Adresse, Ihre Nachricht und Ihre Einwilligung. Das Formular enthält ein verstecktes Feld zur Spam-Abwehr, das von Menschen nicht ausgefüllt wird.
Empfänger: Die Anfrage geht als E-Mail an business@saits.ai, wird als Lead im CRM Twenty angelegt und löst eine interne Benachrichtigung in unserem Mattermost-Kanal aus. Alle drei Systeme betreiben wir in Europa oder der Schweiz.
Aufbewahrung: So lange, wie die Bearbeitung Ihrer Anfrage und allfällige Folgekorrespondenz es erfordern.

Bestellung eines Angebots

Zweck: Abschluss und Abwicklung des Vertrags, Rechnungstellung und Vergabe der Termine.
Daten: Firmenname, Strasse, PLZ, Ort, Land, auf Wunsch die UID beziehungsweise USt-IdNr., Name der Ansprechperson, E-Mail-Adresse, auf Wunsch Telefonnummer, das gewählte Angebot und Ihre Bestätigung der AGB.
Empfänger: SAITS Cockpit als Betriebsplattform, bexio für die Erstellung und den Versand der Rechnung sowie ein E-Mail-Dienst für die Zugangs- und Rechnungsmails. Nach Zahlungseingang wird in Ihrem Cockpit-Raum die Terminbuchung freigeschaltet.
Aufbewahrung: Vertrags- und Rechnungsdaten werden nach den gesetzlichen Aufbewahrungsfristen aufbewahrt.

Terminbuchung über Cal.com

Zweck: Vereinbarung eines Gesprächstermins, wenn Sie „Gespräch buchen“ wählen.
Daten: Name, E-Mail-Adresse, der gewählte Termin und was Sie im Buchungsformular freiwillig angeben. Auf den Seiten „Gespräch buchen“ (/termin) und nach der Bestätigung einer Anfrage ist der Kalender von Cal.com Teil der Seite und wird mit ihr geladen. Sonst lädt die Website das Buchungsfenster auf grossen Bildschirmen erst, wenn Sie einen Buchungsknopf ansteuern (Maus darauf, Tastaturfokus) oder anklicken; auf dem Handy lädt sie es vor, sobald ein Buchungsknopf sichtbar ist, damit es beim Tippen sofort bereit ist. Mit dem Laden erhält Cal.com Ihre IP-Adresse und technische Angaben Ihres Browsers und setzt technisch notwendige Cookies (u. a. „__cf_bm“ des Dienstleisters Cloudflare zum Schutz vor Bots, 30 Minuten; im Kalender zusätzlich Sitzungs-Cookies für das Buchungsformular); gebucht ist damit nichts.
Empfänger: Cal.com, Inc. als Terminbuchungsdienst, der die Buchung verarbeitet und die Bestätigung versendet, sowie SAITS für die Vorbereitung des Gesprächs.
Aufbewahrung: So lange, wie Vorbereitung, Durchführung und Nachbereitung des Gesprächs es erfordern.

Diese Seite beschreibt, was die Website technisch tut. Sie ersetzt keine rechtliche Prüfung im Einzelfall.

Analyse und Werbung

Dienste, die nur mit Ihrer Einwilligung laufen

Beim ersten Besuch fragt ein Dialog, ob Sie der Analyse und der Messung unserer Werbung zustimmen. Vorher lädt die Website keinen dieser Dienste. Der Dialog nennt die Dienste, die gerade eingebunden sind; ein Dienst, der dort nicht steht, läuft nicht. Ihre Wahl speichern wir in Ihrem Browser (localStorage, Eintrag „saits-consent-v1“), bis Sie sie ändern.

OpenAI Ads Pixel

Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, und OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA.
Zweck: Messen, ob Besuche und Anfragen auf unsere Anzeigen bei OpenAI zurückgehen (Conversion-Messung), und die Auslieferung dieser Anzeigen verbessern.
Daten: Eine Klick-Kennung, wenn Sie über eine Anzeige kommen, eine zufällige Browser-Kennung, besuchte Seiten und Ereignisse auf der Website (etwa, dass eine Landingpage aufgerufen, der Buchungskalender geöffnet oder darin ein Schritt gemacht, ein Termin gebucht, eine Potenzialanalyse begonnen oder abgeschickt wurde, mit einer zufälligen Kennung der Buchung oder der Analyse, ohne Name, Zeitpunkt, Antworten oder Inhalt des Termins), Zeitpunkt, Referrer, Browser- und Geräteangaben sowie Ihre IP-Adresse. Damit OpenAI eine Anfrage oder Buchung der Anzeige zuordnen kann, übermitteln wir zudem Ihre E-Mail-Adresse (aus der Potenzialanalyse, dem Kontaktformular, der Bestätigung oder der Terminbuchung) und eine interne Kundenkennung (die Kennung Ihrer Potenzialanalyse), beides nur gehasht (SHA-256, pseudonymisiert): der Hashwert wird in Ihrem Browser berechnet, die Adresse selbst verlässt ihn nicht in Richtung OpenAI, und gespeichert wird er nur für die Dauer des Seitenaufrufs. Ist bei OpenAI der automatische Abgleich („Advanced Matching“) eingeschaltet, zusätzlich gehashte (pseudonymisierte) Kontaktangaben wie E-Mail-Adresse, Telefonnummer oder Name, die Sie in ein Formular eingeben. Gespeichert werden die Cookies „__obref“, „__oppref“ und „__oaiq_consent“ und die localStorage-Einträge „oaiq_consent“ und „saits-oai-sent“ (welche Buchungen bereits gemeldet wurden, damit keine doppelt zählt; gelöscht beim Widerruf).
Rechtsgrundlage: Ihre Einwilligung im Einwilligungsdialog: Art. 6 Abs. 1 lit. a GDPR und, für das Speichern und Auslesen von Informationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG; nach Schweizer DSG ebenfalls Ihre Einwilligung. Ohne Einwilligung wird der Dienst nicht geladen.
Speicherdauer: Browser-Kennung („__obref“) ein Jahr, Klick-Kennung („__oppref“) und Einwilligungsstatus 30 Tage. Bei einem Widerruf löscht der Dienst Klick- und Browser-Kennung und sendet nichts mehr. Wie lange OpenAI die empfangenen Daten aufbewahrt, bestimmt OpenAI.
Übermittlung in die USA: Die Daten gehen an Server von OpenAI in den USA. OpenAI ist nach unserem Kenntnisstand nicht unter dem EU-US oder Swiss-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a GDPR, Art. 17 Abs. 1 lit. a DSG). In den USA besteht kein dem europäischen gleichwertiges Datenschutzniveau; US-Behörden können unter Umständen auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen.
Datenschutz und Widerspruch beim Anbieter: Datenschutzerklärung von OpenAI

PostHog (selbst betrieben)

Anbieter: SAITS selbst. PostHog ist eine Open-Source-Software, die wir auf unserem eigenen Server in Frankfurt am Main (Deutschland) betreiben; der Browser erreicht sie über unsere Adresse ph.saits.ai. Den Server stellt Hostinger International Ltd., 61 Lordou Vyronos, Lumiel Building, 4th floor, 6023 Larnaca, Zypern, als Auftragsverarbeiter bereit. Die PostHog Inc. erhält keine Daten.
Zweck: Verstehen, wie die Website genutzt wird: welche Seiten aufgerufen und welche Knöpfe genutzt werden und an welcher Stelle Besucher eine Buchung oder die Potenzialanalyse abbrechen, um Inhalte und Abläufe zu verbessern. Sitzungsaufzeichnungen zeigen den Ablauf eines Besuchs (Seitenaufbau, Klicks, Scrollen), damit wir Bedienprobleme erkennen.
Daten: Aufgerufene Seiten und Verweildauer, Klicks auf Knöpfe (Beschriftung und Ziel), Ereignisse auf der Website (Buchungskalender geöffnet, ein Schritt darin, Termin gebucht mit einer zufälligen Kennung der Buchung, Potenzialanalyse begonnen und abgeschickt mit einer zufälligen Kennung des Durchgangs, Landingpage aufgerufen), Referrer, Browser-, Geräte- und Bildschirmangaben, die IP-Adresse (nur zur Übertragung; gespeichert wird sie nicht) und eine zufällige Kennung. In Sitzungsaufzeichnungen sind alle Eingaben in Formularfelder unkenntlich gemacht. Gespeichert wird in Ihrem Browser ein Cookie und ein localStorage-Eintrag „ph_…_posthog“ mit der zufälligen Kennung. Sendet Ihr Browser „Do Not Track“, erfassen wir nichts.
Rechtsgrundlage: Ihre Einwilligung im Einwilligungsdialog: Art. 6 Abs. 1 lit. a GDPR und, für das Speichern und Auslesen von Informationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG; nach Schweizer DSG ebenfalls Ihre Einwilligung. Ohne Einwilligung wird der Dienst nicht geladen.
Speicherdauer: Die Kennung in Ihrem Browser ein Jahr; ein Widerruf löscht sie sofort, danach wird nichts mehr gesendet. Ereignisse bewahren wir höchstens 14 Monate auf, Sitzungsaufzeichnungen 30 Tage.
Übermittlung in die USA: Keine. Die Daten bleiben auf unserem Server in Deutschland.
Datenschutz und Widerspruch beim Anbieter: PostHog: Open-Source-Software

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Verstehen, welche Seiten gelesen werden und wie Besucher die Website nutzen, um Inhalte und Aufbau zu verbessern.
Daten: Besuchte Seiten, Verweildauer und Interaktionen, Referrer, Browser- und Geräteangaben, ungefährer Standort aus der IP-Adresse und eine zufällige Kennung in den Cookies „_ga“ und „_ga_<ID>“. Die IP-Adresse speichert Google Analytics 4 nach Angabe von Google nicht. Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung stehen alle Google-Signale auf „abgelehnt“, Google Analytics setzt dann keine Cookies und keine Kennung, das Google-Skript kann aber Signale ohne Kennung senden (etwa, dass eine Seite aufgerufen wurde).
Rechtsgrundlage: Ihre Einwilligung im Einwilligungsdialog: Art. 6 Abs. 1 lit. a GDPR und, für das Speichern und Auslesen von Informationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG; nach Schweizer DSG ebenfalls Ihre Einwilligung. Ohne Einwilligung wird der Dienst nicht geladen.
Speicherdauer: Cookies bis zu zwei Jahre. Ereignisdaten löscht Google nach der in unserem Konto eingestellten Frist, höchstens nach 14 Monaten.
Übermittlung in die USA: Google LLC ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert; zusätzlich stützt Google Übermittlungen auf Standardvertragsklauseln der EU-Kommission.
Datenschutz und Widerspruch beim Anbieter: Datenschutzerklärung von Google · Browser-Add-on zur Deaktivierung von Google Analytics · Google Data Privacy Framework

Google Ads Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Messen, ob Besuche und Anfragen auf unsere Anzeigen bei Google zurückgehen, und diese Anzeigen gezielter ausspielen. Wird eingebunden, sobald wir Kampagnen bei Google Ads schalten.
Daten: Eine Klick-Kennung (gclid), wenn Sie über eine Google-Anzeige kommen, Conversion-Ereignisse wie eine gesendete Anfrage, besuchte Seiten, Zeitpunkt, Browser- und Geräteangaben und Ihre IP-Adresse; die Cookies „_gcl_au“ und „_gcl_aw“. Sind Sie bei Google angemeldet, kann Google die Messung Ihrem Google-Konto zuordnen.
Rechtsgrundlage: Ihre Einwilligung im Einwilligungsdialog: Art. 6 Abs. 1 lit. a GDPR und, für das Speichern und Auslesen von Informationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG; nach Schweizer DSG ebenfalls Ihre Einwilligung. Ohne Einwilligung wird der Dienst nicht geladen.
Speicherdauer: Cookies 90 Tage. Wie lange Google die empfangenen Daten aufbewahrt, bestimmt Google.
Übermittlung in die USA: Google LLC ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert; zusätzlich stützt Google Übermittlungen auf Standardvertragsklauseln der EU-Kommission.
Datenschutz und Widerspruch beim Anbieter: Datenschutzerklärung von Google · Personalisierte Werbung bei Google einstellen

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für die Erhebung auf dieser Website und die Übermittlung an Meta sind wir mit Meta Platforms Ireland gemeinsam verantwortlich (Art. 26 GDPR, Metas Controller Addendum); die weitere Verarbeitung verantwortet Meta allein.
Zweck: Messen, ob Besuche und Anfragen auf unsere Anzeigen bei Facebook und Instagram zurückgehen, und diese Anzeigen gezielter ausspielen. Wird eingebunden, sobald wir Kampagnen bei Meta schalten.
Daten: Besuchte Seiten und Ereignisse wie eine gesendete Anfrage, Zeitpunkt, Referrer, Browser- und Geräteangaben, Ihre IP-Adresse und Kennungen in den Cookies „_fbp“ und „_fbc“. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Messung Ihrem Konto zuordnen.
Rechtsgrundlage: Ihre Einwilligung im Einwilligungsdialog: Art. 6 Abs. 1 lit. a GDPR und, für das Speichern und Auslesen von Informationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG; nach Schweizer DSG ebenfalls Ihre Einwilligung. Ohne Einwilligung wird der Dienst nicht geladen.
Speicherdauer: Cookies 90 Tage. Wie lange Meta die empfangenen Daten aufbewahrt, bestimmt Meta.
Übermittlung in die USA: Meta Platforms, Inc. ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert; zusätzlich stützt Meta Übermittlungen auf Standardvertragsklauseln der EU-Kommission.
Datenschutz und Widerspruch beim Anbieter: Datenschutzrichtlinie von Meta · Controller Addendum · Werbeeinstellungen bei Meta

Sie können Ihre Einwilligung jederzeit widerrufen oder neu erteilen, über „Cookie-Einstellungen“ in der Fusszeile jeder Seite oder mit dem Knopf hier. Der Widerruf gilt für die Zukunft; was bis dahin rechtmässig verarbeitet wurde, bleibt davon unberührt.

Fragen zum Datenschutz?

Schreiben Sie an business@saits.ai, wir antworten schriftlich.

E-Mail schreiben Gespräch buchen

SAITS GmbH · Baarerstrasse 79 · 6300 Zug · Schweiz
business@saits.ai · +49 7071 7541558

Was erhoben wird

Auf welcher Grundlage, und wo

Aufbewahrung und Unterauftragsbearbeiter

Ihre Rechte