Datenschutzerklärung (Schweizer Ausgabe)

Stand: 24. Mai 2026

Diese Erklärung beschreibt, wie AGENSIO AI personenbezogene Daten von in der Schweiz wohnhaften Nutzern erhebt, verwendet, aufbewahrt und schützt, gemäss neuem Bundesgesetz über den Datenschutz (nDSG / nLPD), in Kraft seit 1. September 2023. Für EU/EWR-Nutzer gilt zusätzlich die DSGVO.

1. Verantwortlicher (Art. 5 lit. j nDSG)

2. Erhobene Daten

Identifikation (Name, E-Mail, Firma), Verbindung/Nutzung (gekürzte IP, Browser, OS, besuchte Seiten), Transaktionen (Stripe-IDs, keine Kartendaten gespeichert), an KI-Agenten übermittelte Geschäftsdaten.

3. Rechtsgrundlagen (Art. 31 nDSG)

• Vertragserfüllung (Art. 31 Abs. 2 lit. a): Kontoverwaltung, KI-Agenten
• Gesetzliche Verpflichtung (Art. 31 Abs. 2 lit. b): Rechnungsstellung 10 Jahre (OR 958f)
• Überwiegendes Interesse (Art. 31 Abs. 2 lit. c): Sicherheit, Analytik, B2B-Akquise
• Einwilligung (Art. 6 Abs. 6): Analyse-Cookies

4. Übermittlung an Dritte (Auftragsbearbeiter)

Supabase (Irland/EU), Vercel (USA), Stripe (USA, PCI-DSS), OpenAI/Anthropic (USA, "zero data retention"), Resend/Twilio/Deepgram/ElevenLabs (Kommunikation), Google/Microsoft (OAuth APIs).

AGENSIO AI verkauft, vermietet oder überträgt keine Daten zu kommerziellen Zwecken an Dritte.

5. Grenzüberschreitende Übermittlung (Art. 16 nDSG)

• Angemessenheitsbeschluss des Bundesrates für EU/EWR (seit 21.12.2023/2024)
• Swiss-US Data Privacy Framework (in Kraft seit 15.09.2024)
• Schweizer Standardvertragsklauseln (vom EDÖB anerkannt) für nicht abgedeckte Übermittlungen
• Zusätzliche technische Massnahmen: TLS 1.3, AES-256, "zero data retention" bei KI-Anbietern

6. Google APIs (Limited Use)

Agensio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

OAuth-Berechtigungen gmail.modify, calendar. Daten nur für angeforderte Funktionen (Sekretär-Agent). Niemals für Werbung, Profiling oder KI-Modelltraining. OAuth-Tokens verschlüsselt mit AES-256-GCM.

7. Datensicherheit (Art. 8 nDSG)

TLS 1.3, AES-256, OAuth 2.0 + MFA, Least-Privilege-Zugriff, georedundante Backups, Protokollierung, erfolgreich bestandenes CASA Tier 2 Audit (9,1/10, TAC Security April 2026).

8. Ihre Rechte nach nDSG

• Auskunft (Art. 25)
• Berichtigung (Art. 32 Abs. 1)
• Löschung (Art. 32 Abs. 2 lit. c)
• Datenportabilität (Art. 28 - neu in nDSG)
• Widerspruch (Art. 30 Abs. 2)
• Widerruf der Einwilligung
• Information über automatisierte Einzelfallentscheidungen (Art. 21)

Anfrage: contact@agensio.fr. Antwort innerhalb von 30 Tagen (Art. 25 Abs. 7).

9. Aufsichtsbehörde

10. Cookies

Siehe Cookie-Richtlinie (Schweizer Ausgabe).

11. Automatisierte Einzelfallentscheidungen (Art. 21 nDSG)

Die KI-Agenten führen automatisierte Verarbeitungen durch. Sie behalten die Kontrolle: Aufsichtsmodus, manuelle Übersteuerung, ausdrückliche Bestätigung für unwiderrufliche Aktionen. Menschliches Eingreifen kann jederzeit über contact@agensio.fr angefordert werden.

12. Änderungen und Kontakt

Die Erklärung kann geändert werden. Wesentliche Änderungen werden per E-Mail mitgeteilt. Kontakt: contact@agensio.fr - AGENSIO AI, 4 Impasse Rémi Belleau, 44430 Le Loroux-Bottereau, Frankreich.