← ZURÜCK ZUR STARTSEITE / RETOUR À L'ACCUEIL

Datenschutzerklärung

Version 1.0 · Stand 04.08.2026 · état au 04.08.2026

↓ Deutsche Fassung ↓ Version française

DEUTSCHE FASSUNG

1. Verantwortliche Stelle

Joss Schürmann / swisseroo
Zollhausstrasse 62
2504 Biel/Bienne, Schweiz

E-Mail: joss@swisseroo.ch

swisseroo ist derzeit nicht im Handelsregister eingetragen.

Für Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden. Eine Datenschutzberaterin oder ein Datenschutzberater im Sinne von Art. 10 DSG ist nicht bezeichnet; dies ist für Unternehmen unserer Grösse nicht erforderlich.

2. Geltungsbereich und unsere Doppelrolle

Diese Datenschutzerklärung gilt für die Website swisseroo.ch und für die Erbringung unserer Dienstleistungen. Massgebend ist das schweizerische Bundesgesetz über den Datenschutz (DSG) samt Verordnung (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf einzelne Bearbeitungen anwendbar ist, beachten wir zusätzlich deren Anforderungen.

Wir treten in zwei unterschiedlichen Rollen auf. Diese Unterscheidung ist für Ihre Rechte wesentlich:

Als Verantwortliche bearbeiten wir Personendaten, über deren Zweck und Mittel wir selbst entscheiden. Das betrifft Besucherinnen und Besucher dieser Website, Interessentinnen und Interessenten sowie unsere Kundinnen und Kunden (Ziff. 3.1 bis 3.3).

Als Auftragsbearbeiterin im Sinne von Art. 9 DSG bearbeiten wir Personendaten ausschliesslich im Auftrag und nach Weisung unserer Kundschaft. Das betrifft insbesondere Daten aus Bewertungen auf dem Unternehmensprofil unserer Kundin oder unseres Kunden (Ziff. 3.4). Verantwortlich für diese Bearbeitung ist der jeweilige Betrieb. Grundlage bildet ein Auftragsbearbeitungsvertrag. Betroffene Personen richten Auskunfts- und Löschbegehren zu diesen Daten an den betreffenden Betrieb; wir leiten solche Anfragen unverzüglich weiter.

3. Bearbeitete Personendaten

3.1 Besuch dieser Website

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch technische Daten in Serverprotokollen erfasst: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übermittelte Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite. Diese Bearbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3.2 Kontaktaufnahme und Terminbuchung

Nutzen Sie unser Kontaktformular, schreiben Sie uns per E-Mail oder kontaktieren Sie uns per WhatsApp, bearbeiten wir die von Ihnen übermittelten Angaben: Name, Betrieb und Branche, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Nachricht. Zweck ist die Beantwortung Ihrer Anfrage und die Anbahnung eines Vertragsverhältnisses.

Buchen Sie über den auf unserer Website eingebundenen Dienst einen Termin, werden die dabei angegebenen Daten zur Terminverwaltung bearbeitet.

3.3 Kundinnen und Kunden

Im Rahmen der Vertragsabwicklung bearbeiten wir Stammdaten (Firma, Kontaktpersonen, Adresse, Kommunikationsdaten), Vertrags- und Abrechnungsdaten sowie die im Rahmen des Onboardings erhobenen Angaben zu Tonalität, Werten und inhaltlichen Vorgaben Ihres Betriebs. Aus diesen Angaben erstellen wir ein Datenblatt, das die redaktionellen Richtlinien zwischen Ihrem Betrieb und swisseroo festhält.

3.4 Verfasserinnen und Verfasser von Bewertungen

Zur Erbringung unserer Dienstleistung bearbeiten wir Bewertungen, die Dritte auf dem Unternehmensprofil unserer Kundschaft veröffentlicht haben. Dabei können folgende Daten anfallen: der von der verfassenden Person auf der Plattform verwendete Anzeigename oder das Pseudonym, die vergebene Bewertung, der Bewertungstext, das Veröffentlichungsdatum sowie allfällige im Text enthaltene Angaben.

Wir bearbeiten diese Daten ausschliesslich, um die Bewertung inhaltlich zu erfassen und einen Antwortentwurf zu erstellen. Eine Profilbildung, eine automatisierte Einzelentscheidung mit Rechtsfolgen oder eine Verwendung zu Werbezwecken findet nicht statt.

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken: Betrieb, Sicherheit und Weiterentwicklung der Website; Beantwortung von Anfragen und Anbahnung von Verträgen; Erbringung, Abrechnung und Dokumentation der vertraglich vereinbarten Leistungen; Kommunikation mit unserer Kundschaft einschliesslich des Freigabeprozesses; Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

5. Auftragsbearbeiter

Wir setzen für die Erbringung unserer Leistungen die nachfolgenden Auftragsbearbeiter ein. Mit sämtlichen dieser Anbieter besteht ein Auftragsbearbeitungsvertrag beziehungsweise ein Data Processing Addendum, das die Bearbeitung auf unsere Weisungen beschränkt und Vertraulichkeit sowie angemessene technische und organisatorische Massnahmen verpflichtend vorschreibt.

AnbieterSitzZweck der Bearbeitung
Infomaniak Network SA, GenfSchweizWebhosting der Website swisseroo.ch, E-Mail-Dienst, Speicherung von Dokumenten und Kundendaten. Die Rechenzentren befinden sich in Genf und Zürich.
Anthropic PBC, San FranciscoVereinigte StaatenKI-gestützte Erstellung des kundenspezifischen Richtliniendokuments, inhaltliche Analyse von Bewertungen sowie Erstellung von Antwortentwürfen.
Meta Platforms Ireland Ltd., DublinIrland (Konzernmutter USA)Übermittlung von Antwortentwürfen an unsere Kundschaft und Entgegennahme der Freigabe über WhatsApp. Die Inhalte sind Ende-zu-Ende-verschlüsselt; Metadaten der Kommunikation fallen beim Anbieter an.
Calendly LLC, AtlantaVereinigte StaatenBuchung und Verwaltung von Beratungsterminen.

Rechtsgrundlage der Übermittlung an Anthropic PBC. Anthropic PBC mit Sitz in den Vereinigten Staaten verfügt über keine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework. Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission samt Schweizer Addendum. Diese sind über das Data Processing Addendum von Anthropic Bestandteil des Vertragsverhältnisses und werden mit der Annahme der kommerziellen Nutzungsbedingungen einbezogen; ein separat unterzeichnetes Dokument besteht nicht. Nach den Bedingungen des Anbieters werden über die kommerzielle Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

Keine Auftragsbearbeitung liegt vor im Verhältnis zu Google Ireland Ltd. als Betreiberin der Bewertungsplattform. Google entscheidet als eigenständige Verantwortliche über die Bearbeitung der auf ihrer Plattform veröffentlichten Daten. Wir greifen im Auftrag unserer Kundschaft mit Verwalterrechten auf deren Unternehmensprofil zu. Für die Datenbearbeitung durch Google gilt deren eigene Datenschutzerklärung.

Eine Bekanntgabe von Personendaten an weitere Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder soweit dies zur Durchsetzung unserer Rechte erforderlich ist.

6. Bekanntgabe ins Ausland

Wie in Ziffer 5 dargestellt, können Personendaten in die Vereinigten Staaten und in Länder der Europäischen Union übermittelt werden. Für Länder ohne angemessenes Datenschutzniveau nach Anhang 1 DSV stellen wir den Schutz durch Standardvertragsklauseln samt Schweizer Addendum sicher. Wir weisen darauf hin, dass ausländische Behörden unter bestimmten gesetzlichen Voraussetzungen Zugriffsrechte geltend machen können und ein den schweizerischen Verhältnissen vollständig entsprechendes Schutzniveau nicht in jedem Fall gewährleistet werden kann.

7. Einsatz künstlicher Intelligenz

Zur Analyse von Bewertungen und zur Erstellung von Antwortentwürfen setzen wir ein KI-gestütztes Sprachmodell ein. Dabei gilt Folgendes:

Jeder Entwurf wird vor der Veröffentlichung durch einen Menschen geprüft und von unserer Kundschaft freigegeben oder gemäss dem vertraglich vereinbarten Freigaberegelwerk veröffentlicht. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG findet nicht statt.

Nach den Nutzungsbedingungen des eingesetzten Anbieters werden über die kommerzielle Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

Wir übermitteln nur diejenigen Angaben, die für die Erstellung des Entwurfs erforderlich sind. Besondere Personendaten im Sinne von Art. 5 lit. c DSG werden nicht bewusst übermittelt; enthält eine Bewertung solche Angaben, bearbeiten wir sie ausschliesslich zum Zweck der Antworterstellung.

8. Cookies und Analyse-Tools

Diese Website setzt ausschliesslich technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit der Seite erforderlich sind, sowie gegebenenfalls eine lokale Speicherung Ihrer Sprachwahl. Für diese Cookies ist nach schweizerischem Recht keine Einwilligung erforderlich; ein Einwilligungsbanner wird deshalb nicht angezeigt.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Insbesondere kommen Google Analytics, Meta Pixel und vergleichbare Dienste nicht zum Einsatz. Es findet keine Auswertung Ihres Nutzungsverhaltens und keine geräteübergreifende Wiedererkennung statt.

Die auf unserer Website eingebundenen Verweise auf externe Dienste (Terminbuchung, WhatsApp, Instagram) stellen erst dann eine Verbindung zu den betreffenden Anbietern her, wenn Sie den entsprechenden Link aktiv anklicken. Es werden keine Inhalte dieser Anbieter beim Seitenaufruf nachgeladen.

Sollten wir künftig Analysewerkzeuge einsetzen, werden wir diese Datenschutzerklärung vorgängig anpassen und, soweit erforderlich, eine Einwilligung einholen.

9. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Serverprotokolle werden nach 90 Tagen gelöscht. Anfragen von Interessentinnen und Interessenten, die zu keinem Vertrag führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Bewertungstexte und Antwortentwürfe löschen wir spätestens 90 Tage nach Veröffentlichung der Antwort; die veröffentlichte Antwort selbst verbleibt auf der Plattform und untersteht der Verfügungsgewalt unserer Kundschaft. Geschäfts- und Buchungsunterlagen bewahren wir gemäss Art. 958f OR während zehn Jahren auf.

Nach Beendigung des Vertragsverhältnisses löschen oder anonymisieren wir die im Auftrag bearbeiteten Daten innert 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der bearbeiteten Personendaten, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkung nach dem Prinzip der minimalen Berechtigung, Zwei-Faktor-Authentisierung für sämtliche Zugänge sowie regelmässige Sicherungen. Eine absolute Sicherheit bei der Übermittlung von Daten über das Internet kann nicht gewährleistet werden.

11. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung oder Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich an die in Ziffer 1 genannte Adresse. Wir können zur Identifikation einen Nachweis verlangen. Betrifft Ihr Begehren Daten, die wir im Auftrag eines Betriebs bearbeiten (Ziff. 3.4), leiten wir es unverzüglich an den verantwortlichen Betrieb weiter und informieren Sie darüber.

Ihnen steht ausserdem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern) zu beschweren.

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf swisseroo.ch veröffentlichte Fassung. Wesentliche Änderungen teilen wir unserer Kundschaft vorgängig mit.

VERSION FRANÇAISE

1. Responsable du traitement

Joss Schürmann / swisseroo
Zollhausstrasse 62
2504 Biel/Bienne, Suisse

Courriel : joss@swisseroo.ch

swisseroo n'est actuellement pas inscrite au registre du commerce.

Pour toute question relative à la protection des données, vous pouvez vous adresser à l'adresse ci-dessus. Aucun conseiller à la protection des données au sens de l'art. 10 LPD n'a été désigné ; cela n'est pas requis pour une entreprise de notre taille.

2. Champ d'application et double rôle

La présente politique s'applique au site swisseroo.ch ainsi qu'à la fourniture de nos prestations. Elle est régie par la loi fédérale suisse sur la protection des données (LPD) et son ordonnance (OPDo). Dans la mesure où le règlement général européen sur la protection des données (RGPD) s'applique à certains traitements, nous en respectons également les exigences.

Nous intervenons à deux titres distincts. Cette distinction est essentielle pour l'exercice de vos droits :

En qualité de responsable du traitement, nous traitons des données personnelles dont nous déterminons nous-mêmes la finalité et les moyens. Cela concerne les visiteurs de ce site, les personnes intéressées ainsi que notre clientèle (ch. 3.1 à 3.3).

En qualité de sous-traitante au sens de l'art. 9 LPD, nous traitons des données personnelles exclusivement sur mandat et selon les instructions de notre clientèle. Cela concerne notamment les données issues des avis publiés sur le profil d'entreprise de notre client (ch. 3.4). Le responsable du traitement est alors l'établissement concerné. Un contrat de sous-traitance en constitue la base. Les personnes concernées adressent leurs demandes d'accès ou de suppression relatives à ces données à l'établissement concerné ; nous transmettons ces demandes sans délai.

3. Données personnelles traitées

3.1 Consultation de ce site

Lors de la consultation de notre site, notre hébergeur enregistre automatiquement des données techniques dans les journaux de serveur : adresse IP abrégée, date et heure de l'accès, page consultée, volume de données transmis, type de navigateur et système d'exploitation ainsi que la page de provenance. Ce traitement est nécessaire à l'exploitation sûre et stable du site. Aucun recoupement avec d'autres sources de données n'est effectué.

3.2 Prise de contact et réservation de rendez-vous

Si vous utilisez notre formulaire de contact, nous écrivez par courriel ou nous contactez par WhatsApp, nous traitons les informations que vous transmettez : nom, établissement et secteur d'activité, adresse électronique, le cas échéant numéro de téléphone ainsi que le contenu de votre message. La finalité est de répondre à votre demande et d'entamer une relation contractuelle.

Si vous réservez un rendez-vous via le service intégré à notre site, les données indiquées à cette occasion sont traitées aux fins de la gestion du rendez-vous.

3.3 Clientèle

Dans le cadre de l'exécution du contrat, nous traitons des données de base (raison sociale, personnes de contact, adresse, coordonnées), des données contractuelles et de facturation ainsi que les informations recueillies lors de la mise en route concernant le ton, les valeurs et les directives rédactionnelles de votre établissement. À partir de ces informations, nous établissons une fiche de référence fixant les lignes directrices rédactionnelles entre votre établissement et swisseroo.

3.4 Auteurs d'avis

Pour fournir notre prestation, nous traitons les avis publiés par des tiers sur le profil d'entreprise de notre clientèle. Les données suivantes peuvent être concernées : le nom d'affichage ou le pseudonyme utilisé par l'auteur sur la plateforme, la note attribuée, le texte de l'avis, la date de publication ainsi que les indications éventuellement contenues dans le texte.

Nous traitons ces données exclusivement afin de saisir le contenu de l'avis et d'élaborer un projet de réponse. Aucun profilage, aucune décision individuelle automatisée produisant des effets juridiques et aucune utilisation à des fins publicitaires n'ont lieu.

4. Finalités du traitement

Nous traitons des données personnelles aux fins suivantes : exploitation, sécurité et développement du site ; réponse aux demandes et préparation de contrats ; fourniture, facturation et documentation des prestations convenues ; communication avec notre clientèle, y compris le processus de validation ; respect des obligations légales de conservation et de preuve.

5. Sous-traitants

Nous recourons aux sous-traitants suivants pour la fourniture de nos prestations. Un contrat de sous-traitance, respectivement un Data Processing Addendum, est conclu avec chacun de ces prestataires ; il limite le traitement à nos instructions et impose la confidentialité ainsi que des mesures techniques et organisationnelles appropriées.

PrestataireSiègeFinalité du traitement
Infomaniak Network SA, GenèveSuisseHébergement du site swisseroo.ch, service de messagerie, stockage de documents et de données clients. Les centres de données se situent à Genève et à Zurich.
Anthropic PBC, San FranciscoÉtats-UnisÉlaboration assistée par IA du document de directives propre au client, analyse du contenu des avis et rédaction de projets de réponse.
Meta Platforms Ireland Ltd., DublinIrlande (société mère aux États-Unis)Transmission des projets de réponse à notre clientèle et réception de la validation via WhatsApp. Les contenus sont chiffrés de bout en bout ; les métadonnées de communication sont traitées par le prestataire.
Calendly LLC, AtlantaÉtats-UnisRéservation et gestion des rendez-vous de conseil.

Base juridique du transfert à Anthropic PBC. Anthropic PBC, dont le siège se situe aux États-Unis, ne dispose pas d'une certification au titre du Swiss-U.S. Data Privacy Framework. Le transfert repose dès lors sur les clauses contractuelles types de la Commission européenne assorties de l'addendum suisse. Celles-ci font partie intégrante de la relation contractuelle par le biais du Data Processing Addendum d'Anthropic et sont incorporées par l'acceptation des conditions commerciales d'utilisation ; aucun document signé séparément n'existe. Selon les conditions du prestataire, les contenus transmis via l'interface commerciale ne sont pas utilisés pour l'entraînement des modèles.

Il n'y a pas de rapport de sous-traitance avec Google Ireland Ltd. en tant qu'exploitante de la plateforme d'avis. Google décide en qualité de responsable indépendante du traitement des données publiées sur sa plateforme. Nous accédons au profil d'entreprise de notre clientèle sur mandat de celle-ci, au moyen de droits de gestionnaire. Le traitement des données par Google est régi par sa propre politique de confidentialité.

Les données personnelles ne sont communiquées à d'autres tiers que dans la mesure où la loi nous y oblige ou où cela s'avère nécessaire à la sauvegarde de nos droits.

6. Communication à l'étranger

Comme exposé au chiffre 5, des données personnelles peuvent être transmises aux États-Unis et dans des pays de l'Union européenne. Pour les États ne disposant pas d'un niveau de protection adéquat au sens de l'annexe 1 OPDo, nous assurons la protection au moyen de clauses contractuelles types assorties de l'addendum suisse. Nous attirons votre attention sur le fait que des autorités étrangères peuvent, sous certaines conditions légales, faire valoir des droits d'accès et qu'un niveau de protection pleinement équivalent aux standards suisses ne peut être garanti dans tous les cas.

7. Recours à l'intelligence artificielle

Nous recourons à un modèle de langage assisté par intelligence artificielle pour analyser les avis et rédiger des projets de réponse. Les principes suivants s'appliquent :

Chaque projet est contrôlé par une personne physique avant publication et validé par notre clientèle, ou publié conformément au régime de validation convenu contractuellement. Aucune décision individuelle automatisée au sens de l'art. 21 LPD n'est prise.

Selon les conditions d'utilisation du prestataire concerné, les contenus transmis via l'interface commerciale ne sont pas utilisés pour l'entraînement des modèles.

Nous ne transmettons que les informations nécessaires à l'élaboration du projet de réponse. Aucune donnée sensible au sens de l'art. 5 let. c LPD n'est transmise sciemment ; si un avis contient de telles indications, nous les traitons exclusivement aux fins de la rédaction de la réponse.

8. Cookies et outils d'analyse

Ce site n'utilise que des cookies techniquement nécessaires à son exploitation et à sa sécurité, ainsi que, le cas échéant, un stockage local de votre choix de langue. Ces cookies ne requièrent pas de consentement selon le droit suisse ; aucune bannière de consentement n'est dès lors affichée.

Nous n'utilisons aucun cookie d'analyse, de suivi ou de publicité. En particulier, Google Analytics, le pixel Meta et les services comparables ne sont pas utilisés. Aucune analyse de votre comportement de navigation ni aucune reconnaissance inter-appareils n'a lieu.

Les renvois vers des services externes intégrés à notre site (réservation de rendez-vous, WhatsApp, Instagram) n'établissent de connexion avec les prestataires concernés qu'au moment où vous cliquez activement sur le lien correspondant. Aucun contenu de ces prestataires n'est chargé lors de l'affichage de la page.

Si nous devions à l'avenir recourir à des outils d'analyse, nous adapterions préalablement la présente politique et recueillerions, si nécessaire, votre consentement.

9. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées ou aussi longtemps que l'exigent les délais légaux de conservation.

Les journaux de serveur sont supprimés après 90 jours. Les demandes de personnes intéressées n'ayant pas abouti à un contrat sont supprimées au plus tard 12 mois après le dernier contact. Les textes d'avis et les projets de réponse sont supprimés au plus tard 90 jours après la publication de la réponse ; la réponse publiée demeure sur la plateforme et relève du pouvoir de disposition de notre clientèle. Les documents commerciaux et comptables sont conservés dix ans conformément à l'art. 958f CO.

À l'issue de la relation contractuelle, nous supprimons ou anonymisons les données traitées sur mandat dans un délai de 30 jours, sous réserve d'une obligation légale de conservation.

10. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles traitées, notamment la transmission chiffrée (TLS), la restriction des accès selon le principe du moindre privilège, l'authentification à deux facteurs pour l'ensemble des accès ainsi que des sauvegardes régulières. Une sécurité absolue lors de la transmission de données sur Internet ne peut être garantie.

11. Vos droits

Dans les limites du droit applicable, vous disposez du droit d'accéder aux données personnelles que nous traitons, de faire rectifier des données inexactes, d'obtenir l'effacement ou la limitation du traitement, de vous faire remettre ou transférer vos données, ainsi que du droit de vous opposer à un traitement. Vous pouvez révoquer en tout temps un consentement donné, avec effet pour l'avenir.

Pour exercer ces droits, adressez-vous à l'adresse mentionnée au chiffre 1. Nous pouvons exiger une preuve d'identité. Si votre demande porte sur des données que nous traitons sur mandat d'un établissement (ch. 3.4), nous la transmettons sans délai à l'établissement responsable et vous en informons.

Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne).

12. Modifications

Nous pouvons adapter la présente politique en tout temps. Fait foi la version publiée sur swisseroo.ch. Les modifications substantielles sont communiquées préalablement à notre clientèle.