Rechtliches
Datenschutzerklärung
1. Einleitung
Der Schutz Ihrer Privatsphäre und Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie die FirstMedia Solutions GmbH (nachfolgend «Saley», «wir», «uns») Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Software-as-a-Service-Plattform «Saley» (nachfolgend «App» oder «Plattform») nutzen oder unsere Website besuchen.
Diese Erklärung erfüllt die Informationspflichten gemäss dem revidierten Schweizer Datenschutzgesetz (nDSG), in Kraft seit 1. September 2023, sowie – soweit anwendbar – Art. 13/14 EU-DSGVO.
2. Verantwortlicher
- FirstMedia Solutions GmbH
- Lerchenfeldstrasse 3
- CH-9014 St.Gallen
- E-Mail: info@saley.ai
- Telefon: +41 71 230 10 30
3. Kategorien verarbeiteter Daten
| Datenkategorie | Beispiele | Quelle |
|---|---|---|
| Registrierungs- & Kontaktdaten | Name, Firmenname, E-Mail-Adresse, Telefonnummer | Direkt vom Nutzer |
| Vertrags- & Abrechnungsdaten | Abonnementtyp, Rechnungsadresse, Stripe-Token, Zahlungsstatus | Direkt / Stripe |
| Nutzungsdaten | Log-Files, Zeitstempel, IP-Adresse, Browser-Info, API-Aufrufe | Automatisch |
| Inhaltsdaten | Hochgeladene Dokumente, Bilder, Kommentare, Links | Direkt vom Nutzer |
| Integrationsdaten (optional) | Datensätze aus bexio (z. B. Kontakte, Offerten-IDs) | bexio-API |
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (nDSG / DSGVO) |
|---|---|
| Bereitstellung & Betrieb der App | Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG / Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsabwicklung via Stripe | Vertragserfüllung |
| Sicherheit & Missbrauchsprävention | Überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. f DSGVO) |
| Produktverbesserung & Fehleranalyse | Berechtigtes Interesse |
| Marketing-Kommunikation (Newsletter) | Einwilligung (Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. a DSGVO) |
| Gesetzliche Aufbewahrungspflichten | Rechtliche Verpflichtung |
5. Weitergabe an Dritte & Auftragsverarbeiter
Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung, aus berechtigtem Interesse oder aufgrund gesetzlicher Pflichten erforderlich ist.
| Empfänger | Zweck | Standort |
|---|---|---|
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (tokenisierte Kreditkartendaten) | Irland / USA (SCC) |
| Hosting-Provider (AWS EU-West / Hetzner) | Cloud-Hosting & Datenbank | EU / Schweiz |
| E-Mail-Provider (SendGrid) | Transaktionale E-Mails, 2-FA-Codes | USA (SCC) |
| bexio AG (optional) | CRM-/ERP-Integration | Schweiz |
| Berater & Auditoren | Steuer- & Rechtsberatung | Schweiz / EU |
Mit sämtlichen Auftragsverarbeitern bestehen Verträge gemäss Art. 9 nDSG bzw. Art. 28 DSGVO.
6. Datenübermittlungen in Drittstaaten
Daten können in Länder ohne angemessenen Datenschutz (z. B. USA) übertragen werden. In solchen Fällen stützen wir uns auf EU-Standardvertragsklauseln (SCC) oder andere anerkannte Garantien, um ein angemessenes Datenschutzniveau sicherzustellen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
8. Sicherheit
- TLS-Verschlüsselung aller Verbindungen
- Ruhende Daten (RDS-Snapshots, S3-Storage) AES-256-verschlüsselt
- 2-Faktor-Authentifizierung (optional)
- Rollenbasiertes Berechtigungssystem
- Regelmässige Pen-Tests & Patch-Management
Verletzungen der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führen, melden wir so rasch als möglich dem EDÖB (Art. 24 nDSG) bzw. innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO).
9. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft über verarbeitete personenbezogene Daten (Art. 25 nDSG)
- Berichtigung unrichtiger Daten
- Löschung oder Anonymisierung («Recht auf Vergessenwerden»), sofern keine Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung
- Datenherausgabe und -übertragung (Art. 28 nDSG)
- Widerspruch gegen Direktmarketing
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Für Anfragen genügt eine E-Mail an info@saley.ai. Sie haben zudem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch.
10. Cookies & Tracking in der App
Die App setzt Session-Cookies (Authentifizierungs-Token) und Analytics-Cookies (Matomo, selbst gehostet). Kein Google Analytics. Sie können Cookies in Ihrem Browser deaktivieren; die App bleibt dann teilweise funktionsfähig, eine Anmeldung ist ohne Session-Cookie jedoch nicht möglich.
11. Automatisierte Entscheidungsfindung
Es findet keine ausschliesslich automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 21 nDSG / Art. 22 DSGVO statt.
12. Links & Dokumentfreigaben
Die App generiert für versendete Dokumente einen kryptografisch zufälligen Link. Der Kunde ist verantwortlich, den Link nur berechtigten Personen zukommen zu lassen. Die Links können optional mit Passwortschutz oder Ablaufdatum versehen werden (Standard: 12 Monate). Die Einsichtnahme wird protokolliert (Zeitstempel, IP, User-Agent).
13. Website saley.ai
Server-Logfiles: Beim Aufruf unserer Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Diese Daten dienen dem sicheren und stabilen Betrieb der Website (berechtigtes Interesse) und werden nicht mit anderen Daten zusammengeführt. Schriften und Skripte der Website werden von unserem eigenen Server ausgeliefert.
Cookie-Einstellungen: Beim ersten Besuch der Website fragen wir, welche Kategorien von Cookies (Notwendig, Statistik, Marketing) wir verwenden dürfen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel «saley-consent»). Statistik- und Marketing-Dienste werden nur mit Ihrer Einwilligung geladen. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Fussbereich der Website ändern.
PDF-Upload («PDF-Angebot hochladen»): Wenn Sie ein bestehendes Angebot als PDF hochladen, verarbeiten wir die Datei sowie Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Hinweise), um daraus ein Saley-Beispielangebot zu erstellen und Sie dazu zu kontaktieren. Die Daten werden per E-Mail an info@saley.ai übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Newsletter: Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, die Sprache der Website und den Zeitpunkt der Anmeldung, um Ihnen Informationen zu neuen Funktionen und Sales-Tipps zu senden. Die Anmeldung wird per E-Mail an info@saley.ai übermittelt. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit einer E-Mail an info@saley.ai widerrufen können.
Kontakt und Terminbuchung: Wenn Sie uns per E-Mail oder Telefon kontaktieren oder über den Link «Demo buchen» einen Termin vereinbaren (Google Kalender, Google LLC), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten.
Stand: Oktober 2026