Datenschutzerklärung

Ziffer 1 - Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Ziffer 2 - Welche Personendaten wir bearbeiten

Wir bearbeiten die folgenden Kategorien von Personendaten:

Ziffer 3 - Zwecke der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

• Entgegennahme, Transkription und Bearbeitung von Telefonanrufen im Auftrag unserer KMU-Kunden («Lia Lokal»-Kernleistung);
• Terminverwaltung, Buchungsbestätigungen und Erinnerungen;
• Verwaltung des CRM unserer KMU-Kunden;
• Bereitstellung und Betrieb der Kunden-Website unserer KMU-Kunden;
• Vertragsabwicklung mit unseren KMU-Kunden (Rechnungsstellung, Support, Kommunikation);
• Verbesserung und Weiterentwicklung unserer KI-Dienste (ausschliesslich in pseudonymisierter oder anonymisierter Form, s. Ziffer 7);
• Einhaltung gesetzlicher Pflichten (Buchführung, Auskunftsbegehren, Behördenanfragen);
• Überwachung der Sicherheit und Stabilität unserer Systeme.

Ziffer 4 - Telefonaufzeichnung und Einwilligung (Art. 179bis StGB)

Zu Beginn jedes Anrufs an eine von uns betriebene Telefon-KI-Nummer wird Folgendes mitgeteilt:

«Sie sind verbunden mit der KI-Telefonassistentin Lia. Dieses Gespräch wird zur Bearbeitung Ihres Anliegens aufgezeichnet und in Text umgewandelt. Wenn Sie damit nicht einverstanden sind, legen Sie bitte jetzt auf oder sagen Sie "Nein". Andernfalls beginnt das Gespräch in wenigen Sekunden.»

Die Aufzeichnung beginnt erst nach diesem Hinweis. Wer das Gespräch zu diesem Zeitpunkt beendet oder ablehnt, wird weder aufgezeichnet noch wird ein Transkript erstellt. Sämtliche bis dahin anfallenden Anruf-Metadaten (Telefonnummer, Zeitstempel) werden nach 24 Stunden automatisch gelöscht.

Indem Sie das Gespräch nach dem Hinweis fortsetzen, willigen Sie in die Aufzeichnung und die Umwandlung Ihres Gesprächs in Text ein.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 6 lit. a revDSG) und die Anforderungen von Art. 179bis StGB, der das Aufzeichnen fremder Gespräche ohne Einverständnis aller Beteiligten unter Strafe stellt. Wir holen das Einverständnis aller anrufenden Personen ausdrücklich und nachweisbar ein.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter hoi@lialokal.ch kontaktieren und die Löschung Ihrer Gesprächsdaten verlangen. Eine Löschung von Daten, die bereits vor dem Widerruf rechtmässig bearbeitet wurden, ist nicht möglich.

Ziffer 5 - Rechtsgrundlagen der Datenbearbeitung

Nach Art. 6 revDSG stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 6 lit. a revDSG): Telefonaufzeichnung und Transkription (s. Ziffer 4); Nutzung von Gesprächsdaten zur KI-Weiterentwicklung in pseudonymisierter Form;
• Vertragserfüllung (Art. 6 Abs. 4 revDSG): Erbringung der Lia-Lokal-Leistungen gegenüber unseren KMU-Kunden; Rechnungsstellung; Terminverwaltung;
• Berechtigte Interessen (Art. 6 Abs. 6 lit. b revDSG): Systemsicherheit; Fraud-Prävention; Aufrechterhaltung eines zuverlässigen Betriebs;
• Gesetzliche Pflichten (Art. 6 Abs. 4 revDSG): Buchführung nach OR; Auskunftspflichten gegenüber Behörden.

Ziffer 6 - Aufbewahrung und Löschung

Nach Ablauf der Aufbewahrungsfristen werden die Daten automatisch gelöscht oder so anonymisiert, dass eine Identifizierung nicht mehr möglich ist.

Ziffer 7 - KI-Modell-Verbesserung und Pseudonymisierung

Damit unsere Telefon-KI laufend verbessert wird, können wir Gesprächsdaten zur Weiterentwicklung unserer Sprach- und KI-Modelle verwenden. Dies geschieht ausschliesslich in pseudonymisierter oder anonymisierter Form: Telefonnummern, Namen, Adressen und sonstige Angaben, die eine Identifizierung ermöglichen, werden vor der Weiterverwendung entfernt oder durch neutrale Platzhalter ersetzt.

Kein Profil Ihrer Person wird erstellt; kein Modell wird trainiert, das Ihre Stimme oder Person nachbildet. Rechtsgrundlage für die Verbesserung in anonymisierter Form ist unser berechtigtes Interesse; soweit eine Pseudonymisierung ohne vollständige Anonymisierung erfolgt, holen wir Ihre Einwilligung ein.

Ziffer 8 - Bearbeitung durch Auftragsbearbeiter (Drittanbieter)

Für den Betrieb unserer Dienste setzen wir sorgfältig ausgewählte technische Dienstleister ein. Mit allen Auftragsbearbeitern bestehen Auftragsbearbeitungsverträge (AVV) nach Art. 9 revDSG. Den vollständigen AVV finden Sie unter datenschutz/auftragsbearbeitung. Aktuelle Dienstleister:

Wir geben Ihre Daten nur weiter, soweit dies für die Erbringung des Dienstes erforderlich ist. Eine Bekanntgabe an weitere Dritte erfolgt nicht, ausser bei gesetzlicher Verpflichtung.

Ziffer 9 - Bekanntgabe von Personendaten ins Ausland

Die Schweiz kennt kein Angemessenheitsniveau für Datenübermittlungen in die USA (Art. 16 revDSG). Für Übermittlungen an unsere US-amerikanischen Dienstleister stützen wir uns auf folgende Schutzmechanismen nach Art. 16 Abs. 2 revDSG:

Ziffer 10 - Profiling und automatisierte Entscheidungen (Art. 21 revDSG)

Im Rahmen unserer KI-Telefon-Assistentin werden Sprachäusserungen automatisiert verarbeitet, um den Inhalt und die Absicht einer Anfrage zu erkennen (Intent-Erkennung). Dies kann als Profiling im Sinne von Art. 5 lit. f revDSG qualifizieren.

Wir fällen jedoch keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung (Art. 21 revDSG). Die KI beantwortet Anfragen, bucht Termine und leitet Nachrichten weiter. Sie trifft keine Entscheidungen, die Ihre Rechte oder Ihre wirtschaftliche Situation wesentlich beeinflussen. Der jeweils beauftragte KMU-Betrieb bleibt jederzeit der menschliche Entscheidungsträger.

Sollten wir künftig automatisierte Einzelentscheidungen mit erheblicher Wirkung einsetzen, informieren wir Sie darüber und räumen Ihnen das Recht ein, die Entscheidung von einer natürlichen Person überprüfen zu lassen.

Ziffer 11 - Datensicherheit (Art. 8 revDSG)

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten, insbesondere:

• Verschlüsselung aller Datenübertragungen über TLS 1.2 oder höher (HTTPS);
• Passwortschutz und SSH-Key-Authentifizierung für alle Server-Zugänge;
• Rollenbasiertes Zugriffsmodell («Need-to-know»); Mandantentrennung auf Datenbankebene;
• Tägliche automatisierte Datensicherungen (Backups) auf dem Infomaniak-Server in der Schweiz;
• Regelmässige Überwachung der Systeme auf Sicherheitsvorfälle;
• Strikte Beschränkung des Zugangs zu Personendaten auf notwendige Mitarbeitende und Dienstleister.

Bei einem Datensicherheitsvorfall mit erhöhtem Risiko für betroffene Personen informieren wir die zuständige Aufsichtsbehörde und, soweit erforderlich, die betroffenen Personen.

Ziffer 12 - Ihre Rechte als betroffene Person (Art. 25 ff. revDSG)

Sie haben gegenüber uns die folgenden Rechte:

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: hoi@lialokal.ch. Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen. Bei komplexen Anfragen kann sich diese Frist auf 60 Tage verlängern; wir informieren Sie in diesem Fall rechtzeitig.

Ziffer 13 - Cookies und Tracking

Unsere Website lialokal.ch verwendet ausschliesslich technisch notwendige Cookies (Session-Verwaltung, Sicherheitstoken). Es werden keine Marketing-Cookies, keine Tracking-Pixel und kein Conversion-Tracking Dritter eingesetzt. Wir verzichten auf Google Analytics und vergleichbare Dienste.

Ziffer 14 - Links zu anderen Websites

Unsere Website enthält gelegentlich Links zu externen Angeboten. Für deren Datenschutzpraxis sind wir nicht verantwortlich.

Ziffer 15 - Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung gilt. Bei wesentlichen Änderungen, die Ihre Rechte berühren, informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Stand dieser Fassung: 16. Juni 2026.