Datenschutz

Zuletzt aktualisiert:

BG Image

Informationen zur Verarbeitung personenbezogener Daten durch Asemly GmbH für edel.plus und die edel-Plattform.

Fassung vom 30. September 2026

1. Verantwortlicher

Asemly GmbH, Blumenfeldstrasse 15, 8046 Zürich, Schweiz

E-Mail: info@asemly.ch

„edel” ist ein Produkt der Asemly GmbH.

2. Geltungsbereich

Diese Erklärung gilt für die Website edel.plus und die edel-Plattform. Massgeblich ist das Schweizer Datenschutzgesetz. Soweit anwendbar gelten zusätzlich die EU-Datenschutz-Grundverordnung und für Zugriffe auf Endgeräte in Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Für das Speichern und Auslesen von Informationen auf Endgeräten in Österreich gilt zudem § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Edel verwendet und gibt Informationen aus Google APIs nur gemäss der Google API Services User Data Policy weiter, einschliesslich ihrer Limited-Use-Anforderungen. Details zu Datenarten, Zwecken, Dienstleistern, menschlichem Zugriff und Löschung stehen in Abschnitt 14.

3. Website, Kontakt und Terminbuchung

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen und Ihre Nachricht. Dies geschieht zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines möglichen Vertrags und zur Pflege der Geschäftsbeziehung. Rechtsgrundlagen sind Art. 31 DSG sowie, soweit anwendbar, Art. 6 Abs. 1 lit. b und f DSGVO.

Formularübermittlungen werden über Framer (Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande; Auftragsverarbeiter) verarbeitet und per E-Mail an hoi@edel.plus weitergeleitet.

Calendly wird im Terminbereich erst geladen, wenn Sie es über den Cookie-Banner oder die Cookie-Einstellungen erlauben. Vor Ihrer Einwilligung laden wir keine Calendly-Inhalte oder -Skripte. Nach Freigabe und bei der Terminbuchung können Calendly LLC und ihre Dienstleister Ihre IP-Adresse, Geräte- und Browserdaten sowie die von Ihnen eingegebenen Kontakt- und Termindaten verarbeiten. Für das Laden und etwaige Zugriffe auf Ihr Endgerät stützen wir uns, soweit anwendbar, auf Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Bearbeitung Ihrer Buchung erfolgt für vorvertragliche Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO und nach Art. 31 DSG. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen widerrufen.

4. Rollen und Zuständigkeit

Für Daten in Kunden-Tenants ist der jeweilige Kunde Verantwortlicher.

Asemly verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO / Art. 9 DSG).

Kontakt zu datenschutzrechtlichen Anliegen: info@asemly.ch

5. Verarbeitungszwecke und Rechtsgrundlagen (Plattform)

Betrieb und Sicherheit der Website/Plattform (z. B. technische Protokolle): berechtigtes Interesse, Art. 6(1)(f) DSGVO / Art. 31(1) DSG.

Nutzerkonto, Bereitstellung, Support: Vertrag, Art. 6(1)(b) DSGVO / Art. 31(2)(a) DSG.

Abrechnung und gesetzliche Aufbewahrung: rechtliche Pflicht, Art. 6(1)(c) DSGVO.

Informationen an Bestandskunden ohne Werbung: berechtigtes Interesse, Art. 6(1)(f) DSGVO; Widerspruch jederzeit möglich.

KI-gestützte Funktionen in Kunden-Tenants: Verarbeitung im Auftrag des Kunden gemäss Vertrag und AVV; keine automatisierte Entscheidung mit ausschliesslich rechtlicher oder ähnlich erheblicher Wirkung durch Asemly als Website-Anbieter.

6. Datenkategorien und Quellen

Stamm-, Vertrags-, Nutzungs-/Log-, Support- und Zahlungsdaten. Erhebung direkt von Nutzern oder technisch bei Nutzung unserer Dienste.

7. Cookies und Tracking

Die Website nutzt technisch notwendige Speicherungen für Betrieb, Sicherheit und Sprachauswahl. Ihre Entscheidung zu Calendly speichern wir lokal in Ihrem Browser, damit sie auf weiteren Seiten gilt. Das Calendly-Widget und sein Skript werden erst nach Ihrer aktiven Einwilligung geladen. Wir setzen derzeit keine weiteren Marketing- oder Trackingtechnologien ein.

Technisch notwendige Zugriffe dienen dem sicheren Betrieb und der von Ihnen gewählten Sprache. In Deutschland gilt dafür § 25 Abs. 2 TDDDG. In Österreich gilt dafür § 165 Abs. 3 TKG 2021. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und Art. 31 DSG. Für Calendly können Sie im Banner gleichwertig zustimmen oder ablehnen und Ihre Wahl jederzeit über Cookie-Einstellungen ändern. Ein Widerruf wirkt für die Zukunft.

Framer Analytics kann aggregierte Nutzungsstatistiken ohne Cookies und ohne geräteübergreifende Profile bereitstellen. Sollte die Konfiguration künftig geändert oder eine einwilligungspflichtige Statistik- oder Marketingtechnologie ergänzt werden, holen wir vorher eine Einwilligung ein und aktualisieren diese Erklärung.

8. Empfänger und Auftragsverarbeiter

  • Hosting/Infrastruktur: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande (Website-Hosting und Formularverarbeitung).

  • Terminbuchung: Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

  • Plattformbetrieb: Microsoft Azure, mit primären Anwendungsservern, Datenbanken und Suchindizes in der Schweiz.

  • Dokumentenspeicherung: Google Cloud Storage in der Schweiz für hochgeladene und importierte Dokumente sowie erzeugte Chat-Dateien.

  • Standardmässige KI-Verarbeitung: Infomaniak in der Schweiz für KI-Chat und Embeddings.

  • Vom Kunden gewählte externe KI-Anbieter und Workflow-Ziele: je nach ausdrücklicher Konfiguration; nähere Angaben im Abschnitt zu Google API Nutzerdaten.

  • Weitere Empfänger nur bei gesetzlicher Pflicht, berechtigtem Interesse oder mit Ihrer Einwilligung.

Für Google-Nutzerdaten gelten ausschliesslich die im Abschnitt zu Google API Nutzerdaten beschriebenen zulässigen Weitergaben und Zugriffsgrenzen. Allgemeine Verarbeitungszwecke oder ein berechtigtes Interesse erweitern diese nicht.

9. Datenübermittlung ins Ausland

Calendly und einzelne Unterauftragnehmer können Daten in den USA oder anderen Staaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeiten. Wir stützen solche Übermittlungen auf anwendbare Angemessenheitsbeschlüsse, anerkannte Datenschutzrahmen oder Standardvertragsklauseln und treffen bei Bedarf zusätzliche Schutzmassnahmen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Framer unter https://www.framer.com/legal/privacy-statement/ und von Calendly unter https://calendly.com/legal/privacy-notice sowie im Calendly-Auftragsverarbeitungszusatz unter https://calendly.com/legal/data-processing-addendum.

Das primäre Hosting, die Dokumentenspeicherung und die standardmässige KI-Verarbeitung von Edel befinden sich in der Schweiz. Vom Kunden gewählte externe Dienste sowie bestimmte Support- und Betriebsaktivitäten von Anbietern können eine Verarbeitung ausserhalb der Schweiz mit sich bringen. Die Speicherregion der primären Edel-Systeme gilt nicht automatisch für alle verbundenen Dienste. Für Google-Daten gelten zusätzlich die im Abschnitt zu Google API Nutzerdaten beschriebenen Einschränkungen.

10. Speicherfristen

  • Vertrags- und Abrechnungsdaten speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten, in der Schweiz in der Regel zehn Jahre.

  • Anfragen und Supportdaten speichern wir nur so lange, wie dies für Bearbeitung, Nachweis und mögliche Anschlussfragen erforderlich ist.

  • Technische Protokolle speichern wir nur so lange, wie dies für Sicherheit, Stabilität und Fehleranalyse erforderlich ist. Die konkrete Dauer richtet sich nach Zweck und Konfiguration des jeweiligen Systems.

  • Termin- und Calendly-Daten speichern wir bis zum Wegfall des Zwecks und nach den Einstellungen unseres Calendly-Kontos. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten.

Für Google-Nutzerdaten gelten die differenzierten Aufbewahrungs- und Löschregeln im Abschnitt zu Google API Nutzerdaten. Die allgemeine Aufbewahrung von Vertrags- und Abrechnungsunterlagen ist keine pauschale Aufbewahrungsfrist für Google-Inhalte.

11. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen.

Richten Sie Anfragen an info@asemly.ch. Wir können einen Identitätsnachweis verlangen. Soweit die DSGVO gilt, beantworten wir Anfragen grundsätzlich innerhalb eines Monats. Nach Schweizer Recht gelten die dort vorgesehenen Fristen.

12. Beschwerden

Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

EU: Beschwerde bei der zuständigen Aufsichtsbehörde am Aufenthaltsort.

13. Sicherheit

Für die Edel-Plattform verwenden wir HTTPS für öffentliche Verbindungen, verschlüsseln gespeicherte OAuth-Zugangsdaten und kundeneigene KI-API-Schlüssel und beschränken internen administrativen Zugriff auf die technische Administration und die verantwortlichen Produktverantwortlichen. Die verwendeten verwalteten Azure-Betriebssystem- und Datenträger sind mit plattformverwalteten Schlüsseln verschlüsselt; der Google Cloud Storage-Dokumentenspeicher verwendet standardmässig Google-verwaltete Verschlüsselung. Aufbewahrung, Datenbanksicherungen und deren Grenzen werden im Abschnitt zu Google API Nutzerdaten erläutert. Daraus folgt keine Zusage vollständiger oder jederzeitiger Wiederherstellbarkeit aller Daten.

14 Google API Nutzerdaten und eingeschränkte Nutzung

Edel wird von der Asemly GmbH, Blumenfeldstrasse 15, 8046 Zürich, Schweiz, betrieben. Dieser Abschnitt ergänzt die übrige Datenschutzerklärung. Er erklärt, wie Edel Daten aus Google APIs abruft, verwendet, speichert, weitergibt und löscht. Für Google-Daten gelten die nachstehenden Nutzungs- und Zugriffsgrenzen auch dann, wenn allgemeinere Abschnitte dieser Erklärung weitere Verarbeitungszwecke nennen.

Daten und Zwecke

Welche Daten Edel abruft, hängt vom verbundenen Dienst, den erteilten Berechtigungen und den gewählten Funktionen ab. Dazu können gehören:

  • Kontoinformationen wie Name und E-Mail-Adresse.

  • Gmail-Nachrichten, Metadaten, Entwürfe, Labels und Anhänge.

  • Google Calendar-Kalender und Termine; Google Chat-Bereiche, Mitglieder und Nachrichten.

  • Google Cloud-Projektinformationen, Cloud Storage-Buckets und -Objekte einschliesslich Metadaten und Zugriffsrechten sowie Pub/Sub-Themen, Abonnements und Nachrichten für konfigurierte Trigger.

  • Kontaktdaten aus Google Contacts und dem Google Workspace-Verzeichnis.

  • Google Docs-Dokumente, Drive-Dateien und -Ordner, Forms-Formulare und Antworten, Sheets-Tabellen sowie Slides-Präsentationen.

  • Google Search Console-Properties und Auswertungen; Google Tasks-Listen und Aufgaben.

  • YouTube-Konto-, Kanal-, Video-, Playlist- und zugehörige Daten.

Edel nutzt diese Daten für die von Ihnen eingerichteten Verbindungen und Automatisierungen, die Anzeige von Ausführungsergebnissen, ausgewählte Drive-Importe in Knowledge und angeforderte KI-Funktionen. Je nach konfigurierter Aktion kann Edel Daten lesen, erstellen, ändern, senden oder löschen. Dazu gehören auch geplante und ereignisgesteuerte Abläufe. Eine Google-Verbindung bedeutet nicht, dass sämtliche erreichbaren Dateien in Knowledge importiert werden.

Edel verkauft keine Google-Nutzerdaten und verwendet sie nicht für Werbung, Retargeting, Datenhandel, Bonitätsbewertungen oder Kreditvergabe. Edel verwendet Google-Nutzerdaten nicht zum Training oder zur Verbesserung gemeinsam genutzter oder allgemeiner KI-Modelle und erlaubt auch ausgewählten KI-Anbietern keine solche Verwendung. Dies gilt ebenfalls bei kundeneigenen API-Schlüsseln.

Drive Knowledge und KI

Nach Ihrer Dateiauswahl und Einwilligung kopiert und verarbeitet Edel die ausgewählten Drive-Dateien und -Ordner für Knowledge-Suche und Antworten. Dies kann Textextraktion, OCR, Embeddings und Suchindizes umfassen. Eine eingerichtete Synchronisierung kann Aktualisierungen innerhalb Ihrer Auswahl übernehmen. Importieren Sie nur Inhalte, die Ihnen gehören oder für deren Verarbeitung zu diesem Zweck Sie die erforderliche Berechtigung haben.

Bei einer angeforderten KI-Funktion können relevante Google-Inhalte, daraus abgeleitete Informationen und einbezogener Gesprächsverlauf an den für diese Funktion konfigurierten KI-Anbieter übermittelt werden. Dies gilt sowohl für Knowledge-Antworten als auch für entsprechend eingerichtete Workflow-KI-Schritte.

Microsoft Azure in der Schweiz betreibt die Anwendungsserver, Datenbanken und Suchindizes. Google Cloud Storage in der Schweiz speichert hochgeladene und importierte Dokumente sowie erzeugte Chat-Dateien. Infomaniak in der Schweiz stellt die standardmässigen KI-Chat- und Embedding-Dienste bereit. Infomaniaks API-Bedingungen schliessen das Training seiner KI mit übermittelten Eingaben und Antworten aus; vorübergehende Verarbeitung sowie Abrechnungs- und Betriebsinformationen sind davon zu unterscheiden. Edel selbst speichert weiterhin die für Ihre gewählten Funktionen benötigten Inhalte wie hier beschrieben.

Kunden können ausdrücklich einen anderen verfügbaren KI-Anbieter mit eigenen API-Schlüsseln konfigurieren. Unterstützte Auswahlmöglichkeiten umfassen Infomaniak, OpenAI API, Anthropic API, Google Gemini API, Azure OpenAI und OpenRouter. Die Auswahlmöglichkeiten sind keine Aussage, dass alle diese Anbieter Ihre Daten erhalten. Massgeblich ist der für die verwendete Funktion konfigurierte Anbieter. Dessen Verarbeitung und Aufbewahrung richten sich nach dem jeweiligen Dienst und Konto; eine Verarbeitung ausserhalb der Schweiz ist möglich. Auch Google-Dienste und andere ausgewählte Workflow-Ziele haben eigene Verarbeitungsbedingungen.

Kundeneigene Schlüssel sind keine Ausnahme von Googles Nutzungsbeschränkungen. Für Google-Daten müssen die verwendeten API-Bedingungen und Datenschutzeinstellungen vereinbar sein; Freigaben für gemeinsam genutztes oder allgemeines Modelltraining sind nicht erlaubt. Die Verantwortung von Edel für den regelkonformen Umgang mit Google-Daten wird dadurch nicht auf den Kunden übertragen. Das Hinterlegen eines API-Schlüssels ist keine automatische Prüfung oder Bestätigung dieser Bedingungen oder der Datenschutzeinstellungen des Anbieterkontos durch Edel.

Microsoft und Google können bestimmte Support-, Betriebs- und Kontoinformationen ausserhalb der Schweiz verarbeiten. Anbieter können gemäss ihren Datenverarbeitungsbedingungen Unterauftragnehmer einsetzen. Der Schweizer Standort der primären Edel-Systeme ist daher keine Zusage, dass jede Verarbeitung in der Schweiz erfolgt. Die folgenden Grenzen für Weitergabe und menschlichen Zugriff gelten weiterhin.

Weitergabe und menschlicher Zugriff

Google-Daten werden für die offen beschriebenen Funktionen an erforderliche Dienstleister oder an die von Ihnen gewählten Workflow- und KI-Ziele übermittelt, mit Ihrer Einwilligung und nur im Rahmen der anwendbaren Google-Vorgaben. Weitere zulässige Weitergaben sind auf Sicherheitszwecke, gesetzliche Pflichten oder eine Fusion, Übernahme oder Veräusserung von Vermögenswerten nach vorheriger ausdrücklicher Einwilligung der betroffenen Nutzer beschränkt.

Menschen dürfen Google-Nutzerdaten nur lesen, wenn:

  • Ihre ausdrückliche Zustimmung zum Zugriff auf bestimmte Nachrichten, Dateien oder andere Daten vorliegt und dokumentiert ist;

  • dies für Sicherheitszwecke erforderlich ist, etwa zur Untersuchung einer sicherheitsrelevanten Fehlfunktion oder eines Missbrauchs;

  • dies zur Erfüllung gesetzlicher Pflichten erforderlich ist; oder

  • die Daten einschliesslich abgeleiteter Daten aggregiert und anonymisiert sind und im Einklang mit dem anwendbaren Recht für interne Betriebszwecke genutzt werden.

Diese Grenzen gelten auch für Dienstleister und Auftragnehmer. Eine allgemeine Supportanfrage, routinemässige Fehlersuche, reine Anonymisierung oder vorhandene Administratorrechte sind keine pauschale Erlaubnis, Inhalte zu lesen.

Speicherung und Sicherheit

Google-Daten können in Workflow-Konfigurationen, Ein- und Ausgaben, Ausführungsprotokollen, Beispieldaten, Trigger-Zuständen, erzeugten Dateien und Knowledge-Kopien oder -Indizes enthalten sein.

Gespeicherte Google-OAuth-Zugangsdaten und kundeneigene KI-API-Schlüssel werden verschlüsselt. Öffentliche Verbindungen zur Edel-Anwendung verwenden HTTPS. Die verwendeten verwalteten Azure-Betriebssystem- und Datenträger nutzen Verschlüsselung mit plattformverwalteten Schlüsseln. Der Dokumentenspeicher in Google Cloud Storage verwendet standardmässig Google-verwaltete Verschlüsselung. Interner administrativer Zugriff auf Produktionsdaten ist auf die technische Administration und die verantwortlichen Produktverantwortlichen beschränkt; die oben genannten Grenzen für das Lesen von Inhalten gelten zusätzlich.

Aufbewahrung und Löschung

OAuth-Zugangsdaten werden zur Aufrechterhaltung der betreffenden Verbindung gespeichert. Für Inhalte von Ausführungsprotokollen, temporäre Schrittdateien und Trigger-Nutzdaten sind 30 Tage Aufbewahrung mit stündlich geplanter Bereinigung konfiguriert. Diagnosedatensätze erhalten eine Ablaufzeit von 30 Tagen mit täglich geplanter Bereinigung. Für technische Traces sind 48 Stunden konfiguriert. Hintergrundverarbeitung oder Speicherfehler können die Bereinigung verzögern. Diese Einstellungen sind keine garantierten Löschfristen für jede Kopie.

Workflow-Definitionen, Beispieldaten, Trigger-Zustände, Metadaten von Ausführungen und bewusst aufbewahrte Dokumente sind davon getrennte Datensätze. Für sie gilt nicht pauschal dieselbe 30-Tage-Frist. Ausgewählte Drive-Knowledge-Inhalte werden für die angeforderte Knowledge-Funktion aufbewahrt; sie unterliegen den hier beschriebenen Löschmöglichkeiten und anwendbaren Aufbewahrungsanforderungen.

Das Entfernen einer Drive-Knowledge-Quelle oder das Trennen ihrer Google-Verbindung stoppt neue Importe für diese Quelle und stellt die zugehörigen importierten Edel-Kopien und Indizes zur Hintergrundlöschung ein. Die Löschung ist nicht sofort abgeschlossen. Ausstehende Schreibvorgänge und Fehler bei der Speicherbereinigung können sie verzögern; ein Eingriff durch die technische Administration kann nötig sein. Ein ausstehender Status bedeutet nicht, dass die Daten gelöscht sind.

Originaldateien in Google und Kopien, die andere berechtigte Nutzer weiterhin aufbewahren, werden dadurch nicht gelöscht. Separate Workflow-Ergebnisse, erzeugte Dateien und historische Ausführungsdaten werden nicht automatisch mitgelöscht. Eine ausdrücklich eingerichtete Google-Aktion, die Originaldaten löscht, ist davon zu unterscheiden.

Das Löschen einer Chat-Sitzung leitet die Löschung ihrer erzeugten Chat-Dateien ein. Bei Speicherfehlern kann eine Wiederholung oder ein administrativer Eingriff nötig sein. Unabhängig exportierte oder kopierte Dokumente bleiben davon unberührt.

Nach akzeptierter Löschung im Cloud-Dokumentenspeicher bleiben Objekte unter dessen Soft-Delete-Regel sieben Tage wiederherstellbar. Diese Frist beginnt bei der Speicherlöschung, nicht schon bei Ihrer Löschanforderung in Edel. Sie ist keine siebentägige Lebensdauer aktiver Dokumente.

Vor dem Austausch einer Anwendungsversion erstellt der Bereitstellungsprozess eine PostgreSQL-Datenbanksicherung auf demselben Schweizer Server. Bei Bereitstellungen werden bis zu drei erkannte Sicherungen behalten; ältere Sicherungen werden nach einer Sieben-Tage-Altersregel entfernt, wobei die neueste Sicherung stets erhalten bleibt. Dies ist keine tägliche Bereinigung und keine garantierte Höchstaufbewahrung von sieben Tagen. Das Löschen aktiver Daten entfernt Sicherungskopien nicht sofort. Diese Sicherungen decken für sich genommen nicht sämtliche Datenspeicher ab und sind keine unabhängige Sicherung aller Kundendaten ausserhalb des Servers.

Verbindung trennen und Anfragen stellen

Das Trennen einer Verbindung in Edel deaktiviert die betroffene lokale Verbindung und leitet die zugehörige Bereinigung ein. Es widerruft nicht automatisch die Google-Autorisierung und löscht nicht sämtliche separat gespeicherten Daten.

Sie können Edel zusätzlich in den Drittanbieterverbindungen Ihres Google-Kontos entfernen. Dies kann weitere Verbindungen mit derselben Autorisierung betreffen. Ein Widerruf bei Google löscht nicht von sich aus bereits bei Edel gespeicherte Kopien. Verwenden Sie dafür die jeweiligen Löschfunktionen oder kontaktieren Sie uns.

Anfragen zur Konto- oder Datenlöschung richten Sie an info@asemly.ch. Wir prüfen Identität und Berechtigung, bearbeiten die Anfrage gemäss anwendbarem Recht und verfolgen unvollständige Bereinigungen nach. Verbleibende Kopien und deren Aufbewahrung erläutern wir, statt eine noch ausstehende Löschung als abgeschlossen zu melden.

Limited Use

Edel verpflichtet sich, Informationen aus Google APIs gemäss der Google API Services User Data Policy einschliesslich ihrer Limited-Use-Anforderungen und den anwendbaren produktspezifischen Google-Richtlinien zu verwenden und weiterzugeben.

15. Änderungen

Wir passen diese Erklärung bei Bedarf an. Die jeweils aktuelle Fassung ist auf der Website abrufbar.