Rechtliche Dokumentation
Datenschutzerklärung für Swizz.ai
Swizz.ai – KI-Website- und App-Builder (Software-as-a-Service)
Stand: Februar 2026 | Betrieben von Syntech Solutions AG
1. Verantwortlicher
Syntech Solutions AG
Rotzbergstrasse 1
6362 Stansstad
Schweiz
UID: CHE-326.782.914 MWST
2. Rechtsgrundlagen & anwendbares Recht
Swizz.ai verarbeitet personenbezogene Daten im Einklang mit:
- Bundesgesetz über den Datenschutz (DSG/nDSG) — anwendbar auf alle Nutzer und Kunden in der Schweiz
- EU-Datenschutz-Grundverordnung (DSGVO/GDPR) — anwendbar, wenn wir personenbezogene Daten von Personen im Europäischen Wirtschaftsraum (EWR) verarbeiten
Wenn beide Gesetze anwendbar sind, wenden wir den strengeren Massstab an.
3. Kategorien der verarbeiteten personenbezogenen Daten
Wir verarbeiten je nach Art der Nutzung der Plattform folgende Kategorien personenbezogener Daten:
Identifikations- & Kontodaten
Name, E-Mail-Adresse, Passwort (gehasht), Kontoeinstellungen, Sprachpräferenzen. Bei der Registrierung erfasst und vom Nutzer aktualisierbar.
Nutzungsdaten
IP-Adresse, Browsertyp, Betriebssystem, Sitzungszeitstempel, verwendete Funktionen, Fehlerprotokolle, API-Anfrage-Logs. Automatisch bei der Plattformnutzung erfasst.
Nutzerinhalte
Texte, Bilder, Logos, Code und andere Materialien, die vom Nutzer auf der Plattform hochgeladen oder erstellt wurden. Werden zur Erbringung der Dienstleistung verarbeitet.
KI-Verarbeitungsdaten
Prompts, Anweisungen und Eingaben, die an KI-Generierungsfunktionen übermittelt werden. Diese werden zur Verarbeitung an die OpenAI-API gesendet. Wir verwenden diese Eingaben nicht zum Training von KI-Modellen.
Abrechnungs- & Zahlungsdaten
Abonnementplan, Rechnungsadresse, Rechnungsverlauf. Zahlungskartendaten werden ausschliesslich von Stripe verarbeitet und nie von der Syntech Solutions AG gespeichert.
Kommunikationsdaten
E-Mail-Korrespondenz mit dem Support, Inhalt von Support-Tickets, über die Plattform eingereichtes Feedback.
4. Verarbeitungszwecke & Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) | Rechtsgrundlage (DSG) |
|---|---|---|
| Kontoerstellung & Dienstleistungserbringung | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Art. 31 Abs. 1 — berechtigtes Interesse / Vertrag |
| Abrechnung & Rechnungsstellung | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Art. 31 Abs. 1 — Vertrag |
| Sicherheit, Betrugsprävention & Missbrauchserkennung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | Art. 31 Abs. 1 — berechtigtes Interesse |
| Plattformleistung & Fehlerüberwachung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | Art. 31 Abs. 1 — berechtigtes Interesse |
| Erfüllung gesetzlicher Verpflichtungen | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | Art. 31 Abs. 1 — rechtliche Verpflichtung |
| Kundensupport | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Art. 31 Abs. 1 — Vertrag |
| Dienstleistungsbenachrichtigungen & Updates | Art. 6 Abs. 1 lit. b / f — Vertrag / berechtigtes Interesse | Art. 31 Abs. 1 — Vertrag / berechtigtes Interesse |
5. Unterauftragsverarbeiter
Die Syntech Solutions AG setzt folgende Unterauftragsverarbeiter zur Erbringung ihrer Dienstleistung ein. Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge und angemessene Schutzgarantien gebunden:
A1 Digital International GmbH, Österreich/Schweiz
Vercel Inc., USA
Cloudflare Inc., USA
OpenAI, L.L.C., USA
Stripe Payments Europe Ltd, Irland
Die vollständige und aktuelle Liste der Unterauftragsverarbeiter ist abrufbar unter: https://swizz.ai/legal/subprocessors
6. Internationale Datenübermittlungen
Einige Unterauftragsverarbeiter befinden sich ausserhalb der Schweiz oder des EU/EWR-Raums (insbesondere Vercel, Cloudflare, OpenAI und Stripe in den USA). Übermittlungen an diese Anbieter sind geschützt durch:
- EU-Standardvertragsklauseln (SCC), genehmigt durch die Europäische Kommission
- Schweizspezifische Angemessenheitsmassnahmen oder SCC gemäss DSG
- Ergänzende technische und organisatorische Massnahmen (Verschlüsselung bei Übertragung und Speicherung)
7. Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten (gelöschtes Konto) | Sofortige Löschung nach bestätigter Kontolöschung |
| Projekte & Nutzerinhalte (nach Löschung) | 30-tägige Nachfrist, dann endgültige Löschung |
| Backup-Kopien | Maximal 90 Tage, dann automatisch gelöscht |
| Server- & Zugriffsprotokolle (technisch) | 7 Tage (rollierend) bis 180 Tage je nach Protokollart |
| Abrechnungs- & Buchhaltungsunterlagen | 10 Jahre (gesetzliche Schweizer Anforderung, OR 641) |
| Support-Kommunikation | 3 Jahre ab letztem Kontakt |
8. Ihre Rechte
Je nach Ihrem Wohnsitz (Schweiz oder EU/EWR) haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO / Art. 25 DSG): Sie können eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern.
- Berichtigungsrecht (Art. 16 DSGVO / Art. 32 DSG): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO / Art. 32 DSG): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich geltender Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen eine Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO / Art. 30 DSG): Sie können jederzeit der auf berechtigtem Interesse basierenden Verarbeitung widersprechen.
- Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne dass die Rechtmässigkeit der vorherigen Verarbeitung berührt wird.
Um diese Rechte auszuüben, wenden Sie sich an privacy@swizz.ai. Wir antworten innerhalb von 30 Tagen. Bei komplexen Anfragen können wir diese Frist mit vorheriger Benachrichtigung um weitere 60 Tage verlängern.
9. Sicherheitsmassnahmen
Die Syntech Solutions AG setzt angemessene technische und organisatorische Massnahmen (TOM) ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Vernichtung zu schützen, darunter:
- Verschlüsselung von Daten bei der Übertragung (TLS 1.2 oder höher)
- Verschlüsselung von Daten bei der Speicherung (AES-256)
- Zugriffskontrolle nach dem Prinzip der minimalen Rechte und rollenbasierte Autorisierung
- Multi-Faktor-Authentifizierung (MFA) für den administrativen Zugriff
- DDoS-Abwehr und Bot-Schutz über Cloudflare
- Regelmässige Sicherheitsüberprüfungen und Schwachstellenbewertungen
10. Datenpannenmeldung
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, informiert die Syntech Solutions AG die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung (gemäss Art. 33 DSGVO und Art. 24 DSG).
Wenn die Verletzung voraussichtlich ein hohes Risiko für betroffene Personen darstellt, werden wir die betroffenen Nutzer direkt und unverzüglich benachrichtigen.
11. Datenschutz für Minderjährige
Die Plattform ist nicht für Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn wir feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten bereitgestellt hat, werden wir diese umgehend löschen.
12. Automatisierte Entscheidungsfindung
Swizz.ai verwendet keine vollständig automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche oder ähnlich erhebliche Auswirkungen auf Nutzer hat. KI-generierte Inhalte sind ein Werkzeug; endgültige Entscheidungen werden stets vom Nutzer getroffen.
13. Aufsichtsbehörden
Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen:
Schweiz
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Europäische Union
Die zuständige Aufsichtsbehörde in Ihrem EU-Wohnsitzmitgliedstaat. Eine Liste finden Sie auf der Website des Europäischen Datenschutzausschusses.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Die aktuelle Version ist stets unter https://swizz.ai/privacy abrufbar. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mindestens 30 Tage vor Inkrafttreten mitgeteilt.
15. Kontakt & Datenschutzanfragen
Syntech Solutions AG
Rotzbergstrasse 1, 6362 Stansstad, Schweiz
Allgemein: office@syn-tech.ch
Datenschutz: privacy@swizz.ai
