Datenschutz

TYTOS GmbH
Arsenalstrasse 40
6010 Kriens
Schweiz
E-Mail: tim@frontierx.ch

FrontierX ist eine Marke der TYTOS GmbH.

Hosting. Die Website läuft bei Vercel Inc. (USA). Beim Aufruf einer Seite erfasst Vercel technisch nötige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode sowie Angaben zu Browser und Betriebssystem. Sie dienen der Auslieferung der Seiten, der Sicherheit und der Fehlersuche. Wir führen sie nicht mit anderen Daten zusammen und bilden keine Profile.

Vercel liefert die Seiten über ein weltweites Netz von Rechenzentren aus; welches antwortet, hängt von Ihrem Standort ab. Bei unseren Prüfungen aus der Schweiz antwortete Frankfurt. Die Funktionen der Website, etwa die Annahme von Anfragen, laufen in Frankfurt. Die Protokolle dieser Funktionen können wir je nach Tarif von Vercel einen Tag bis 30 Tage lang einsehen.

Keine Cookies, keine Statistik. Die Website setzt keine Cookies und nutzt keine Statistik-, Analyse- oder Werbedienste. Sie erkennt Sie nicht wieder und verfolgt Sie nicht über andere Websites.

Keine Inhalte Dritter beim Aufruf. Schriften, Bilder und Dateien liefert diese Website selbst aus. Videos, Karten oder Knöpfe sozialer Netzwerke sind nicht eingebettet. Die 3D-Ansichten laden ihren Programmcode erst, wenn Sie auf den Knopf zum Öffnen klicken, und auch dann von dieser Website. Die Kontaktseite fragt beim Laden die freien Termine bei unserer Terminbuchung ab (Abschnitt 4).

Links. Folgen Sie einem Link zu einer anderen Website, etwa zu swisstopo oder zu frontierx.ch, gelten dort deren Datenschutzbestimmungen.

Die Website hat Formulare, um einen KI-Tag anzufragen, Frühzugang zu ArchX von FrontierX anzufragen, ein Gespräch oder einen Rückruf zu vereinbaren, sich für einen Anlass anzumelden und Vorlagen anzufordern.

Welche Daten. Pflicht sind Name, E-Mail-Adresse und Büro. Freiwillig, je nach Formular: Telefon, Ort, Bürogrösse, Programme im Büro, Thema oder Wunschzeitraum, Anzahl Personen und Ihre Nachricht. Automatisch kommen die Art der Anfrage, die Seite, von der Sie senden, der Zeitpunkt und eine Anfrage-Nummer dazu. Ein für Menschen unsichtbares Feld hält automatische Einträge ab; ist es ausgefüllt, speichern wir nichts.

Wozu. Wir beantworten Ihre Anfrage, bereiten ein Angebot vor und organisieren KI-Tag, Frühzugang, Gespräch, Anlass oder den Versand der Vorlagen. Kommt es zu einem Gespräch oder einer Zusammenarbeit, übernehmen wir Ihre Kontaktdaten in unsere Termin- und Kundenverwaltung (Abschnitt 4).

Wo die Daten liegen. Die Website legt Ihre Anfrage in einem nicht öffentlichen Speicher von Vercel in Frankfurt ab. Gleichzeitig erhalten wir Ihre Angaben als E-Mail; den Versand besorgt Resend. Unser Postfach liegt bei Infomaniak in der Schweiz. Eine automatische Bestätigung per E-Mail an Sie gibt es derzeit nicht; nach dem Senden zeigt die Website eine Bestätigungsseite.

Mitteilungen. E-Mails zum Verkaufsstart von ArchX von FrontierX oder zu neuen Vorlagen senden wir nur, wenn Sie das separate Häkchen dafür setzen. Für Ihre Anfrage selbst braucht es dieses Häkchen nicht. Sie können die Mitteilungen jederzeit abbestellen, über den Link in jeder Mitteilung oder mit einer E-Mail an uns.

Anlässe. Ihre Anmeldung nutzen wir, um den Anlass zu organisieren. Die Liste der Teilnehmenden veröffentlichen wir nicht. Fotografieren wir am Anlass, sagen wir es vorher. Bilder, auf denen Sie erkennbar sind, veröffentlichen wir nur mit Ihrer Einwilligung.

Die Terminbuchung auf dieser Website nutzt die Terminbuchung von FrontierX, die auch auf frontierx.ch läuft.

Welche Daten. Der gewählte Termin, Name, E-Mail-Adresse, Telefonnummer, Büro und Ihre Nachricht. Die Telefonnummer brauchen wir, um Sie anzurufen, falls die Verbindung zum Videocall nicht klappt. Wir ergänzen die Nachricht um die Art Ihres Anliegens und den Hinweis, dass Sie über diese Website gebucht haben. Beim Laden der Kontaktseite fragt die Seite die freien Termine bei der Terminbuchung ab, die bei Vercel in den USA läuft; dabei entstehen dort die üblichen Protokolle (Abschnitt 2).

Was nach dem Buchen geschieht.

1. Die Buchungsfunktion läuft bei Vercel in den USA. Sie reserviert den Termin und legt Ihre Buchung verschlüsselt in einem Speicher von Vercel in den USA ab. Die Reservierung selbst enthält keine Personendaten und wird zwei Tage nach dem Termin gelöscht.
2. Sie erhalten eine Bestätigung per E-Mail mit Kalenderdatei und Link zum Videocall. Den Versand besorgt Resend.
3. Wir übernehmen den Termin in unsere interne Terminverwaltung auf einem Server in der Schweiz und in unsere Kundenverwaltung (Anwendung bei Vercel in den USA, Datenbank in Frankfurt). Danach löschen wir die verschlüsselte Buchung im Speicher der Buchungsfunktion. Die interne Terminverwaltung sichern wir zusätzlich in einem privaten Speicher bei GitHub (USA).
4. Tim Gashi erhält eine Push-Nachricht mit Termin, Name und Büro auf sein Handy. Sie läuft über den Dienst ntfy.sh, der sie laut eigenen Angaben nach zwölf Stunden löscht. Für die Zustellung aufs Handy kann ntfy den Push-Dienst von Google (Firebase) nutzen.

Videocall. Das Gespräch findet über Microsoft Teams statt. Microsoft bearbeitet dabei Verbindungs-, Bild- und Tondaten sowie den Namen, den Sie beim Beitritt angeben, auch nach eigenen Datenschutzbestimmungen. Ist kein Teams-Raum eingerichtet, erzeugt die Terminbuchung einen Raum bei Jitsi Meet (meet.jit.si, betrieben von 8x8, Inc., USA). Gespräche zeichnen wir nur mit Ihrer ausdrücklichen Zustimmung auf.

Wir bearbeiten Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Unser Postfach liegt bei Infomaniak in der Schweiz. Kommt es zu einem Gespräch oder einer Zusammenarbeit, übernehmen wir Ihre Kontaktdaten in unsere Termin- und Kundenverwaltung.

Wir arbeiten selbst mit KI-Assistenten. Sie helfen uns, Anfragen und Termine zu ordnen und Antworten vorzubereiten. Dabei können Inhalte Ihrer Anfrage an die Anbieter dieser Assistenten gehen, derzeit OpenAI und Anthropic (beide USA). Jede Antwort an Sie prüft und verschickt ein Mensch. Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG treffen wir nicht.

Wir bearbeiten Personendaten nach dem Bundesgesetz über den Datenschutz (DSG), und zwar für diese Zwecke:

• Betrieb und Sicherheit der Website
• Anfragen beantworten und Angebote vorbereiten
• Termine vereinbaren und durchführen
• KI-Tage, Frühzugang und Anlässe organisieren
• Mitteilungen zu ArchX von FrontierX und zu neuen Vorlagen senden, nur mit Ihrer Einwilligung
• gesetzliche Pflichten erfüllen, etwa die Aufbewahrung von Buchungsbelegen

Wo das Gesetz eine Rechtfertigung verlangt, stützen wir uns auf die Vorbereitung oder Abwicklung eines Vertrags mit Ihnen oder Ihrem Büro, auf unser überwiegendes Interesse an einem sicheren Betrieb und an der Beantwortung von Anfragen, auf Ihre Einwilligung oder auf eine gesetzliche Pflicht (Art. 31 DSG). Gilt im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO), entspricht das Art. 6 Abs. 1 lit. b, f, a und c DSGVO.

Wir geben Personendaten nur an Dienstleister, die wir für die genannten Zwecke brauchen, oder wenn ein Gesetz es verlangt. Wir verkaufen keine Personendaten.

Für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gilt der Datenschutz in den USA seit dem 15. September 2024 als angemessen (Anhang 1 der Datenschutzverordnung). Die Zertifizierung der genannten Unternehmen haben wir am 27. September 2026 auf der offiziellen Liste dataprivacyframework.gov nachgesehen. Standarddatenschutzklauseln sind die Vertragsklauseln der Europäischen Kommission, die der EDÖB anerkannt hat (Art. 16 Abs. 2 lit. d DSG). Art. 17 Abs. 1 lit. b DSG erlaubt eine Bekanntgabe, die unmittelbar mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen zusammenhängt.

• Protokolle von Vercel: für uns je nach Tarif einen Tag bis 30 Tage einsehbar; darüber hinaus nach den Bestimmungen von Vercel.
• Anfragen und E-Mails: so lange, wie wir sie für Ihre Anfrage und eine allfällige Zusammenarbeit brauchen. Entsteht keine Zusammenarbeit, löschen wir sie spätestens 24 Monate nach dem letzten Kontakt.
• Termine: Die verschlüsselte Buchung im Speicher der Buchungsfunktion löschen wir, sobald der Termin in unsere Terminverwaltung übernommen ist. Die Reservierung ohne Personendaten wird zwei Tage nach dem Termin gelöscht. In Termin- und Kundenverwaltung gilt dieselbe Frist wie für Anfragen.
• Anmeldungen zu Anlässen: bis drei Monate nach dem Anlass, ausser Sie wünschen weiteren Kontakt.
• Mitteilungen: bis Sie sie abbestellen.
• Gesetzliche Pflichten: Unterlagen, die wir aufbewahren müssen, etwa Buchungsbelege, behalten wir so lange wie vorgeschrieben (zehn Jahre nach Art. 958f OR).

Die Website überträgt alle Daten verschlüsselt (HTTPS). Der Speicher für Anfragen ist nicht öffentlich zugänglich. Buchungen der Terminbuchung legen wir verschlüsselt ab. Der Zugang zu Speichern, Postfach und Verwaltung ist durch persönliche Zugangsdaten geschützt.

Sie können jederzeit:

• Auskunft verlangen, welche Personendaten wir über Sie bearbeiten (Art. 25 DSG)
• Ihre Daten in einem gängigen elektronischen Format herausverlangen oder übertragen lassen (Art. 28 DSG)
• unrichtige Daten berichtigen lassen (Art. 32 DSG)
• einer Bearbeitung widersprechen und die Löschung Ihrer Daten verlangen (Art. 30 und 32 DSG)
• eine Einwilligung widerrufen, mit Wirkung für die Zukunft

Eine E-Mail an tim@frontierx.ch genügt. Damit wir Daten nicht an die falsche Person herausgeben, fragen wir bei Bedarf nach, wer Sie sind. Wir antworten innert 30 Tagen, in der Regel kostenlos. Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Diese Erklärung betrifft die Website. Richten wir an einem KI-Tag ArchX von FrontierX in Ihrem Büro ein und arbeiten dabei mit Ihren Unterlagen, bearbeiten wir Personendaten in Ihrem Auftrag und nach Ihren Weisungen. Ihr Büro bleibt dafür verantwortlich, wir sind Auftragsbearbeiter. Diese Aufteilung halten wir vor Beginn in einem Auftragsbearbeitungsvertrag fest.

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Es gilt die Fassung auf dieser Seite.

Stand: 1. Oktober 2026