Datenschutzerklärung

Stand: 8. Oktober 2026

Diese Datenschutzerklärung erklärt, wie Sharpsoft Personendaten bearbeitet, wenn Sie sharpsoft.ch besuchen, mit uns in Kontakt sind oder Kundin oder Kunde sind. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG).

Verantwortlicher

Sharpsoft, Luc Baumann
Haselrain 2, 3186 Düdingen
luc@sharpsoft.ch

Welche Daten wir bearbeiten und wozu

Besuch der Website.

  • Was gespeichert wird: Beim Aufruf von sharpsoft.ch bearbeiten unser Server und unser Dienstleister Cloudflare technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem.
  • Wozu: Wir brauchen diese Daten, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu finden.
  • Wie lange: Unsere Protokolle löschen wir nach spätestens 30 Tagen.
  • Cookies: Die öffentliche Website setzt keine Cookies. Das Kundenportal setzt nur ein technisch nötiges Sitzungs-Cookie für die Anmeldung.
  • Was wir nicht verwenden: Analyse- und Werbedienste, Schriften, Karten oder Videos von Drittanbietern.

Kontakt. Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, bearbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Nachrichten aus dem Kontaktformular speichern wir auf unserem Server und erhalten dazu eine Benachrichtigung per E-Mail. Daten aus dem Kontaktformular löschen wir 12 Monate nach der letzten Nachricht, ausser es ist daraus eine Kundenbeziehung entstanden (Zugang zum Portal, Demo oder Vertrag).

Kundinnen und Kunden.

  • Was wir bearbeiten:
    • Kontaktangaben und Ansprechpersonen
    • Offerten, Verträge und Rechnungen
    • Zahlungen
    • Korrespondenz
    • Änderungswünsche, Nachrichten und Dateien im Kundenportal
    • bei der Anmeldung im Portal: IP-Adresse, Browser und Zeitpunkt der Anmeldung, zur Sicherheit Ihres Kontos
  • Wozu: um den Vertrag zu erfüllen und die Buchhaltung zu führen.
  • Wo: Plattform, Kundenportal und Datensicherungen laufen auf Servern in der Schweiz (eigener Server von Sharpsoft) oder in Deutschland (Hetzner Online GmbH).
  • KI-Agenten: Änderungswünsche und Fragen im Kundenportal bearbeiten KI-Agenten von Anthropic (Claude). Dazu gehen der Inhalt Ihrer Nachricht, angehängte Dateien und der Code Ihrer Website an Anthropic. Vertragspartner ist Anthropic Ireland, Limited; die Bearbeitung kann auch in den USA erfolgen. Anthropic verwendet diese Daten nicht, um seine KI zu trainieren; das ist in unseren Konten so eingestellt. Anthropic bewahrt sie nur befristet auf, in der Regel bis 30 Tage, und löscht sie danach. Bitte geben Sie im Portal keine vertraulichen Daten ein, etwa Passwörter, Geschäftsgeheimnisse, Daten Ihrer Kundschaft oder Gesundheitsdaten.
    • Mit der Option «KI mit Auftragsverarbeitungsvertrag» (in der Offerte wählbar) laufen Ihre Daten ausschliesslich über ein Geschäftskonto von Anthropic. Anthropic bearbeitet sie dann in unserem Auftrag, gestützt auf einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und Schweizer Anhang.
    • Ohne diese Option können die Agenten auch über ein anderes Konto von Anthropic laufen. Anthropic bearbeitet die Daten dann nach seinen eigenen Datenschutzbestimmungen (anthropic.com/legal/privacy).
  • Keine automatisierten Einzelentscheidungen: Die Agenten nennen Preise aus unserem Katalog und setzen Ihre Aufträge um. Verträge, Preisanpassungen und eine Abschaltung bei Zahlungsverzug entscheidet immer eine Person; automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG treffen wir nicht.
  • Schnittstelle (REST-API, MCP): Erstellen Sie API-Tokens, protokollieren wir deren Verwendung (Zeitpunkt, Aktion, Token-Kennung) als Nachweis, insbesondere für angenommene Offerten. Tokens speichern wir nur gehasht.
  • Zahlungen: Sie bezahlen per QR-Rechnung auf unser Bankkonto. Dabei erhalten wir von der Bank den Betrag, den Zeitpunkt, die Referenz und den Namen der zahlenden Person. Bieten wir weitere Zahlungsarten an, ergänzen wir diese Erklärung vorher.
  • Wie lange: Geschäftsunterlagen bewahren wir nach Gesetz 10 Jahre auf. Anmeldedaten im Portal löschen wir spätestens 30 Tage nach dem Ende der Sitzung.
  • Bei Annahme einer Offerte online: Dann speichern wir zusätzlich den angegebenen Namen, den Zeitpunkt und die IP-Adresse als Nachweis.

Unternehmen, die wir ansprechen.

  • Wen wir ansprechen: Wir sprechen Unternehmen an, deren Website wir verbessern könnten.
  • Welche Daten wir verwenden: nur öffentlich zugängliche Geschäftsdaten:
    • Firmenname, Geschäftsadresse, Branche, geschäftliche E-Mail-Adresse und Telefonnummer
    • die öffentlich abrufbare Website und deren technische Merkmale
  • Woher die Daten stammen:
    • OpenStreetMap
    • die Website des Unternehmens
    • öffentliche Verzeichnisse und das Handelsregister
  • Wozu:
    • um einzuschätzen, ob unser Angebot passt
    • um das Unternehmen einzeln und persönlich zu kontaktieren
    • um gegebenenfalls einen Entwurf einer neuen Website zu zeigen
  • KI-Werkzeuge: Für die Einschätzung der Website und den Entwurf unserer Nachricht setzen wir KI-Werkzeuge von Anthropic ein (siehe Tabelle). Dabei werden nur die öffentlichen Geschäftsdaten und die öffentliche Website bearbeitet. Die Entwürfe liegen im E-Mail-Postfach von Sharpsoft (siehe Tabelle). Jede Nachricht liest und sendet Luc Baumann persönlich.
  • Website-Entwürfe (Demo): Sie laufen auf unserem eigenen Server in der Schweiz, sind nicht öffentlich auffindbar und werden spätestens drei Monate nach dem Zeigen gelöscht, wenn kein Auftrag zustande kommt.
  • Widerspruch: Sie können der Bearbeitung jederzeit mit einer kurzen Nachricht an luc@sharpsoft.ch widersprechen. Wir kontaktieren Sie dann nicht mehr. Damit das so bleibt, speichern wir nur einen Sperrvermerk.

Wer die Daten sonst erhält

Wir geben Personendaten nicht zu Werbezwecken weiter und verkaufen sie nicht. Folgende Dienstleister bearbeiten Daten für uns:

DienstleisterZweckStandort und Grundlage der Übermittlung
Cloudflare, Inc.DNS, Auslieferung und Schutz von sharpsoft.ch und des Kundenportals; sieht dabei IP-Adressen und Anfragenweltweit, USA; Swiss-U.S. Data Privacy Framework
Hetzner Online GmbHServer für Plattform und Kundenportal, für Websites mit Backend oder viel Traffic und für die DatensicherungDeutschland
Google Firebase Hosting (Google LLC bzw. Google Cloud EMEA Limited, Irland)Hosting statischer Kundenwebsites; beim Aufruf bearbeitet Google die IP-Adressen der Besucherinnen und Besucherweltweit, USA, kein fester Standort; Swiss-U.S. Data Privacy Framework
GitHub, Inc.Quellcode von Kundenprojekten, ein Repository pro KundeUSA; Swiss-U.S. Data Privacy Framework
Anthropic Ireland, Limited (mit Anthropic, PBC, USA)KI-Agenten für Anfragen und Änderungswünsche im Kundenportal; KI-Werkzeuge für die Einschätzung öffentlicher Websites und Nachrichtenentwürfe bei der Kundengewinnung; kein Training mit Ihren DatenIrland, USA; Anthropic ist nicht nach dem Data Privacy Framework zertifiziert. Mit der Option «KI mit Auftragsverarbeitungsvertrag»: Standardvertragsklauseln mit Schweizer Anhang. Ohne Option: nach den Datenschutzbestimmungen von Anthropic, die Übermittlungen in die USA auf Standardvertragsklauseln stützen
Google Workspace (Google Cloud EMEA Limited, Irland, mit Google LLC, USA)E-Mail von luc@sharpsoft.ch, Benachrichtigungen aus dem Portal, auch die Entwürfe von Nachrichten bei der KundengewinnungIrland, USA; Swiss-U.S. Data Privacy Framework, sonst Standardvertragsklauseln mit Schweizer Anhang

Für die Besucherinnen und Besucher der Websites unserer Kundinnen und Kunden ist der jeweilige Kunde verantwortlich; wir bearbeiten diese Daten in seinem Auftrag. Seine Datenschutzerklärung nennt Google Firebase Hosting, wenn seine Website dort läuft.

Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Datensicherheit

Wir schützen Daten mit verschlüsselten Verbindungen, Zugriffsbeschränkungen, aktueller Software und Datensicherungen, die wir 30 Tage aufbewahren.

Ihre Rechte

Sie können jederzeit:

  • Auskunft über Ihre Personendaten verlangen,
  • falsche Daten berichtigen lassen,
  • Löschung verlangen oder der Bearbeitung widersprechen, soweit keine gesetzliche Aufbewahrungspflicht besteht,
  • Ihre Daten in einem gängigen Format herausverlangen.

Schreiben Sie dafür an luc@sharpsoft.ch. Wir antworten innert 30 Tagen. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) wenden.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die auf sharpsoft.ch veröffentlichte Fassung.