Datenschutzerklärung
Gültig ab: 8. Oktober 2026
Einleitung und Geltungsbereich
Diese Datenschutzerklärung informiert darüber, welche Personendaten die Flowbotics GmbH («Flowbotics») beim Besuch der Website flowbotics.ai und bei der Erbringung ihrer Dienstleistungen für Geschäftskunden bearbeitet, zu welchem Zweck und welche Rechte Sie haben.
Flowbotics richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall anwendbar, werden zusätzlich die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) berücksichtigt.
Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist:
Flowbotics GmbH
Frohbergstrasse 42
8833 Samstagern
Schweiz
E-Mail für Datenschutzanliegen: contact@flowbotics.ai
Datenbearbeitung beim Besuch der Website
a) Hosting und Server-Logdateien
Die Website wird bei Hostinger (Hostinger International Ltd., Zypern) betrieben und über dessen Content Delivery Network ausgeliefert. Bei jedem Aufruf werden automatisch technische Angaben erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser und Betriebssystem sowie Statuscodes.
Diese Angaben dienen ausschliesslich dem sicheren und stabilen Betrieb der Website, der Abwehr von Angriffen und Missbrauch sowie der Fehleranalyse. Sie werden nicht mit anderen Daten zusammengeführt.
b) Kontaktformular und E-Mail
Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse und, falls ausgefüllt, Firma, gewünschter Sprint, Anzahl M365-User, Anlass der Anfrage und Nachricht) sowie die Seite, von der aus Sie die Anfrage gesendet haben, bearbeitet. Dasselbe gilt für Anfragen per E-Mail. Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung einer Offerte.
Das Formular wird vom eigenen Webserver verarbeitet und per E-Mail an Flowbotics zugestellt. Für den Versand wird der Dienst Mailjet (Mailjet SAS, Frankreich) eingesetzt, der die Inhalte in der EU bearbeitet. Zum Schutz vor Missbrauch wird Ihre IP-Adresse ausschliesslich als Hashwert und höchstens eine Stunde auf dem Server gespeichert. Zusätzlich prüft Cloudflare Turnstile (Cloudflare, Inc., USA) vor dem Absenden, ob die Anfrage von einem Menschen stammt. Dafür werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt; Turnstile setzt auf dieser Website keine Cookies und dient ausschliesslich dem Schutz vor automatisierten Anfragen. Alternativ erreichen Sie Flowbotics direkt unter contact@flowbotics.ai.
c) Cookies und lokale Speicherung
Die Website setzt keine Cookies und speichert keine Daten in Ihrem Browser.
d) Schriftarten
Alle Schriftarten werden vom eigenen Webserver geladen. Es werden keine Anfragen an Drittanbieter wie Google Fonts ausgelöst.
e) Webanalyse
Zur statistischen Auswertung der Besucherzahlen wird Cloudflare Web Analytics (Cloudflare, Inc., USA) eingesetzt. Der Dienst setzt keine Cookies, speichert keine Daten im Browser und erstellt keine Nutzerprofile. Erfasst werden zusammengefasste Angaben wie aufgerufene Seiten, Referrer, Browser, Gerätetyp, Land und Ladezeiten. Die IP-Adresse wird nur für die Übermittlung verwendet und nicht zur Identifikation gespeichert.
f) Links auf andere Websites
Die Website enthält einfache Links, etwa zu LinkedIn, Microsoft Learn oder zur Web-App LEXOJ. Es sind keine Plug-ins eingebunden; Daten werden erst übermittelt, wenn Sie einen Link anklicken. Für die verlinkten Angebote gelten die Datenschutzbestimmungen der jeweiligen Anbieter, für LEXOJ die in der App veröffentlichte Datenschutzerklärung.
Datenbearbeitung im Rahmen der Dienstleistungen
a) Vertrags- und Kommunikationsdaten
Flowbotics bearbeitet Daten von Kunden und deren Ansprechpersonen (z. B. Name, geschäftliche Kontaktdaten, Funktion, Kommunikationsinhalte), um Verträge anzubahnen, abzuschliessen und abzuwickeln sowie Projekte und Support durchzuführen.
b) Auftragsbearbeitung
Die Dienstleistungen, insbesondere Konfiguration und Betrieb von Microsoft 365, Entra ID, Intune, Exchange Online und SharePoint, erfordern Zugriff auf die Systeme und Cloud-Umgebungen der Kunden. Dabei handelt Flowbotics als Auftragsbearbeiter; Verantwortlicher für die Daten seiner Mitarbeitenden, Kunden und Geschäftspartner bleibt der Kunde.
- Zweck: ausschliesslich die vereinbarte Leistung (z. B. Sicherheitskonfiguration, Migration, Implementierung).
- Umfang: nur die Daten, die für den Auftrag erforderlich sind. Inhalte werden nur eingesehen, wenn dies zur Fehlerbehebung nötig oder ausdrücklich beauftragt ist.
- Vertrag: Auf Wunsch oder wo erforderlich wird ein Auftragsbearbeitungsvertrag (AVV) abgeschlossen, der insbesondere die Weisungsbindung und die technischen und organisatorischen Massnahmen regelt.
c) Unterauftragsbearbeiter
Für die Erbringung der Dienstleistungen setzt Flowbotics derzeit keine Unterauftragsbearbeiter ein. Ändert sich dies, werden die betroffenen Kunden vorgängig informiert.
Empfänger und Bekanntgabe ins Ausland
Personendaten werden nur an Dritte weitergegeben, wenn dies zur Bearbeitung einer Anfrage oder zur Vertragsabwicklung nötig ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder ein überwiegendes berechtigtes Interesse vorliegt. Eine Weitergabe zu Werbezwecken findet nicht statt.
Folgende Dienstleister bearbeiten Daten im Auftrag von Flowbotics:
- Hosting, E-Mail und Content Delivery Network: Hostinger International Ltd., Zypern
- E-Mail-Versand des Kontaktformulars: Mailjet SAS, Frankreich
- Schutz des Kontaktformulars vor Missbrauch (Turnstile): Cloudflare, Inc., USA
- Webanalyse: Cloudflare, Inc., USA
Zypern und Frankreich verfügen nach Einschätzung des Bundesrats über ein angemessenes Datenschutzniveau. Bei Empfängern in den USA erfolgt die Bekanntgabe gestützt auf eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder auf die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission.
Aufbewahrungsdauer
Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:
- Hashwerte zum Missbrauchsschutz des Formulars: höchstens eine Stunde.
- Server-Logdateien: für die vom Hosting-Anbieter vorgesehene kurze Dauer.
- Anfragen ohne Auftrag: bis die Anfrage abschliessend beantwortet ist, danach höchstens zwei Jahre für allfällige Rückfragen.
- Vertrags- und Buchhaltungsunterlagen: während der gesetzlichen Aufbewahrungsfrist von zehn Jahren (Art. 958f OR).
Datensicherheit
Flowbotics trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Die Website ist ausschliesslich über eine verschlüsselte Verbindung (TLS) erreichbar.
Es finden keine automatisierten Einzelentscheidungen und kein Profiling statt.
Ihre Rechte
Im Rahmen des anwendbaren Rechts haben Sie insbesondere das Recht auf:
- Auskunft über die zu Ihrer Person bearbeiteten Daten.
- Berichtigung unrichtiger Daten.
- Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Widerspruch gegen bestimmte Bearbeitungen und Widerruf einer erteilten Einwilligung.
- Herausgabe oder Übertragung Ihrer Daten, soweit vorgesehen.
Anfragen richten Sie bitte an contact@flowbotics.ai. Zur Prüfung Ihrer Identität kann ein Nachweis verlangt werden.
Sie haben zudem das Recht, sich an die zuständige Aufsichtsbehörde zu wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Änderungen
Flowbotics kann diese Datenschutzerklärung jederzeit anpassen, etwa bei neuen Dienstleistern oder geänderten rechtlichen Anforderungen. Es gilt die auf dieser Seite veröffentlichte Fassung.