Direkt zum Hauptinhalt

Datenschutzerklärung

Aktualisiert: November 2026

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. In dieser Datenschutzerklärung erklären wir, welche Daten auf unserer Website onaihq.com (Abschnitte 1–10) und bei der Nutzung des onAI-Dienstes unter app.onaihq.com (Abschnitt 11) erhoben werden, wie wir diese verwenden und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) haben.

1. Verantwortlicher

Die Website onaihq.com wird betrieben von:

Telesoft AG

Weisserlenweg 7
8966 Oberwil-Lieli
Schweiz

E-Mail: hello@onaihq.com

2. Erhebung personenbezogener Daten

Wir verarbeiten folgende personenbezogene Daten, wenn Sie unsere Website nutzen:

  • Kontaktformular: Name, E-Mail-Adresse, Unternehmen sowie Ihre Nachricht
  • Calendly (Terminbuchung): bei der Vereinbarung eines Demos werden persönliche Daten (z. B. Name, E-Mail-Adresse, Termin) durch Calendly erhoben
  • Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seite, Datum/Uhrzeit des Zugriffs (verarbeitet durch unseren Hosting-Dienstleister bunny.net zur Auslieferung der Website; IP-Adressen in den Zugriffsprotokollen werden anonymisiert)
  • Spamschutz (Cloudflare Turnstile): beim Anzeigen des Kontaktformulars prüft Cloudflare Turnstile, ob es von einem Menschen genutzt wird; dabei werden technische Daten wie Ihre IP-Adresse und Browsermerkmale verarbeitet
  • Reichweitenmessung (Plausible): wir zählen Seitenaufrufe mit Plausible Analytics, das keine Cookies verwendet und keine personenbezogenen Daten speichert; Ihre IP-Adresse dient nur zur Bildung einer täglich wechselnden, anonymen Kennung und wird danach verworfen
  • Schriftarten (Google Fonts): unsere Seiten laden die Schriftart Gantari von Servern von Google (fonts.googleapis.com, fonts.gstatic.com); dabei wird Ihre IP-Adresse an Google übermittelt

Zahlungsdaten erheben wir über unsere Website nicht. Zahlungen für den onAI-Dienst wickelt Creem ab, siehe Abschnitt 11.

3. Zwecke der Datenverarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

  • Beantwortung Ihrer Anfragen über das Kontaktformular
  • Organisation und Durchführung von Demo-Terminen über Calendly
  • Gewährleistung der sicheren und zuverlässigen Bereitstellung unserer Website (bunny.net)
  • Schutz des Kontaktformulars vor Spam und Missbrauch (Cloudflare Turnstile)
  • Zustellung der Kontaktformular-Nachrichten an unser Postfach (Resend)
  • Auswertung der Nutzung unserer Website, ausschließlich in zusammengefasster Form (Plausible)

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO: zur Bearbeitung Ihrer Anfragen und Erbringung unserer Leistungen
  • Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der sicheren und funktionalen Bereitstellung der Website, ihrem Schutz vor Spam und Missbrauch, einer anonymen Reichweitenmessung und einer einheitlichen Darstellung

5. Speicherdauer

  • Kontaktformular-Anfragen: Speicherung für bis zu 2 Jahre
  • Technische Protokolle (bunny.net): Zugriffsprotokolle mit anonymisierten IP-Adressen, automatische Löschung nach 3 Tagen
  • Zustellung des Kontaktformulars (Resend): Zustellprotokolle werden von Resend für einen begrenzten Zeitraum gemäß dessen Aufbewahrungsrichtlinien gespeichert
  • Calendly-Buchungen: gemäß der Datenschutzbestimmungen von Calendly

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

6. Weitergabe von Daten

Wir geben Daten ausschließlich an vertrauenswürdige Dienstleister weiter, die für den Betrieb unserer Website erforderlich sind:

  • Calendly, LLC (USA): Terminbuchungen. Eine Übermittlung in die USA ist möglich; der Schutz erfolgt über EU-Standardvertragsklauseln (SCCs).
  • BunnyWay d.o.o. (bunny.net), Slowenien (EU): Hosting, Content Delivery sowie Verarbeitung von Anfragen an das Kontaktformular und den Preisrechner. Inhalte werden vom nächstgelegenen bunny.net-Standort ausgeliefert; für Besucher in Europa ist dies in der Regel ein europäischer Standort.
  • Cloudflare, Inc. (USA): Spamschutz für das Kontaktformular (Turnstile). Eine Übermittlung in die USA ist möglich.
  • Resend, Inc. (USA): Zustellung der Kontaktformular-Nachrichten per E-Mail an uns (Name, E-Mail-Adresse, Unternehmen, Nachricht). Eine Übermittlung in die USA ist möglich.
  • Plausible Insights OÜ, Estland (EU): cookiefreie, anonyme Reichweitenmessung.
  • Google Ireland Limited (Irland/EU) und Google LLC (USA): Bereitstellung von Webschriften (Google Fonts). Eine Übermittlung in die USA ist möglich.

Eine Weitergabe Ihrer Daten zu Marketingzwecken findet nicht statt.

7. Datensicherheit

Ihre Daten werden mittels SSL-Verschlüsselung übertragen. Zusätzlich setzen wir auf die Sicherheitsmaßnahmen unseres Hosting-Dienstleisters (bunny.net), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

8. Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft – Sie können eine Kopie Ihrer gespeicherten Daten anfordern
  • Berichtigung – unrichtige Daten berichtigen lassen
  • Löschung – die Löschung Ihrer Daten verlangen
  • Einschränkung – die Verarbeitung unter bestimmten Bedingungen einschränken lassen
  • Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
  • Widerspruch – der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigtem Interesse basiert

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@onaihq.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Daten nicht DSGVO-konform verarbeitet werden.

9. Datenübermittlungen in Drittländer

Sofern Daten außerhalb der EU/des EWR und der Schweiz übertragen werden (z. B. durch Calendly, Cloudflare, Resend oder Google), stellen wir durch den Einsatz von EU-Standardvertragsklauseln (SCCs) und, soweit der Anbieter zertifiziert ist, das EU-U.S. Data Privacy Framework sicher, dass ein angemessenes Schutzniveau gewährleistet ist.

10. Cookies

Unsere Website verwendet folgendes technisch notwendiges Cookie:

  • Sprachpräferenz-Cookie: speichert die von Ihnen explizit gewählte Sprache (Englisch oder Deutsch), um die korrekte Version unserer Website anzuzeigen. Dieses Cookie ist technisch notwendig für die mehrsprachige Funktionalität und läuft nach 3 Monaten ab.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

11. Der onAI-Dienst (app.onaihq.com)

Dieser Abschnitt betrifft den gehosteten onAI-Dienst: Chat, Image Studio, Übersetzer, angebundene Quellen wie Microsoft 365 sowie die Abrechnung.

11.1 Unsere Rolle

  • Bei Unternehmens-Arbeitsbereichen ist das Unternehmen Verantwortlicher für die Inhalte, die seine Nutzer in onAI eingeben. Wir verarbeiten diese Inhalte in seinem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, den Unternehmen unter hello@onaihq.com anfordern können. Anfragen zu Unternehmensinhalten richten Sie bitte zuerst an Ihr Unternehmen.
  • Bei persönlichen Konten sowie in jedem Fall für Konto-, Abrechnungs-, Sicherheits- und Supportdaten ist die Telesoft AG Verantwortlicher.

11.2 Verarbeitete Daten

  • Kontodaten: Name, E-Mail-Adresse, Anmeldeverfahren (E-Mail-Link, Kennungen des Google- oder Microsoft-Kontos), Sprache und Einstellungen.
  • Arbeitsbereichsdaten: Name und Domain der Organisation, Mitgliedschaften, Rollen, Lizenzen und Nutzungslimits.
  • Inhalte: Ihre Prompts, hochgeladene Dateien, Chatverläufe, KI-Antworten, erzeugte und bearbeitete Bilder, Übersetzungen und Dokumente sowie Audio bei Nutzung der Sprachfunktionen.
  • Angebundene Quellen: wenn Sie Microsoft 365 verbinden, Konto- und Verzeichniskennungen, erteilte Berechtigungen, verschlüsselte Zugriffstoken und die Elemente, die Microsoft für Ihre Anfragen zurückgibt. onAI durchsucht Microsoft 365 live mit Ihren eigenen Berechtigungen und legt keinen separaten Index Ihrer Dateien an.
  • Nutzungs- und Abrechnungsdaten: genutzte Funktionen und Modelle, Token- und Bildzahlen, Kosten, Lizenzen, Abonnementstatus sowie Rechnungen und Zahlungsstatus, die Creem uns meldet. Ihre Kartendaten erhalten wir nicht.
  • Technische und Sicherheitsdaten: IP-Adresse, Browser, Zeitstempel, Fehlerprotokolle und, sofern von Ihrem Arbeitsbereich aktiviert, Zugriffsprotokolle.

11.3 Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes und der von Ihnen genutzten Funktionen, Verwaltung von Konto und Arbeitsbereich, Abrechnung und Support (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
  • Sicherheit, Missbrauchsverhinderung, Prüfung von Bild-Prompts auf Inhalte, die unsere Richtlinie zur zulässigen Nutzung verbietet, und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
  • Aufbewahrung von Buchhaltungs- und Steuerunterlagen (Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung).
  • Unternehmensinhalte: Verarbeitung nach Weisung des Unternehmens (Art. 28 DSGVO).

Wir verkaufen Ihre Daten nicht, verwenden Ihre Inhalte nicht zum Training von KI-Modellen und nutzen den Dienst nicht für Werbung, Tracking oder Profiling. Der Dienst verwendet keine Analyse- oder Werbe-Cookies.

11.4 Dienstleister

Wir geben Daten an diese Dienstleister nur so weit weiter, wie es für die genutzte Funktion nötig ist:

  • Hosting: Die Anwendung und ihre Datenbank laufen auf Servern in Europa. Dateien und erzeugte Medien werden verschlüsselt im OVHcloud Object Storage in Paris, Frankreich, gespeichert (OVH SAS, Frankreich).
  • KI-Modelle: Ihre Prompts und die zur Beantwortung nötigen Inhalte gehen an das KI-Modell, das Sie oder Ihr Arbeitsbereich ausgewählt haben. Die meisten Modelle erreichen wir über OpenRouter, Inc. (USA), das jede Anfrage an den Anbieter des Modells weiterleitet, zum Beispiel Mistral AI (Frankreich), OpenAI (USA), Anthropic (USA), Google (USA/Irland) oder Black Forest Labs (Deutschland). Einige Bildmodelle rufen wir direkt bei OpenAI (USA) auf. Welche Modelle verfügbar sind, entscheiden die Administratoren des Arbeitsbereichs.
  • Übersetzung: DeepL SE (Deutschland) für den Übersetzer und seine Glossare.
  • Websuche: Kagi Inc. (USA) erhält Suchanfragen, wenn Sie oder Ihr Arbeitsbereich die Websuche einschalten.
  • Anmeldung und Microsoft 365: Google und Microsoft, wenn Sie sich damit anmelden, sowie Microsoft, wenn Sie Microsoft 365 verbinden.
  • Zahlung und Prompt-Prüfung: Creem, unser Wiederverkäufer und Merchant of Record, wickelt Zahlungen, Rechnungen und Steuern ab und erhält Ihre Rechnungsangaben. Creem prüft zudem jeden Prompt zur Bildgenerierung vor der Erzeugung anhand seiner Inhaltsrichtlinie; dafür erhält Creem den Prompt-Text und eine pseudonyme Nutzerkennung.
  • E-Mail: Anmeldelinks und Dienstbenachrichtigungen versenden wir von mail.onaihq.com über AhaSend, einen E-Mail-Versanddienstleister, der Nachrichtendaten in der EU verarbeitet und speichert.

11.5 Übermittlungen außerhalb der Schweiz und der EU/des EWR

Einige der genannten Dienstleister haben ihren Sitz in den USA. Werden Daten außerhalb der Schweiz oder der EU/des EWR übermittelt, stützen wir uns auf Angemessenheitsbeschlüsse, das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln. Unternehmens-Arbeitsbereiche können einschränken, welche Modelle und Funktionen ihre Inhalte erhalten dürfen.

11.6 Speicherdauer

  • Inhalte bleiben in Ihrem Konto, bis Sie oder die Administratoren Ihres Arbeitsbereichs sie löschen oder das Konto bzw. der Arbeitsbereich geschlossen wird. Gelöschte Dateien können bis zu 30 Tage im Speicher wiederherstellbar bleiben, bevor sie endgültig entfernt werden.
  • Das Trennen von Microsoft 365 entfernt die gespeicherte Verbindung und ihre Token. Inhalte, die bereits in einem Chat verwendet wurden, bleiben in diesem Chat, bis er gelöscht wird.
  • Nutzungs-, Abrechnungs- und Rechnungsdaten bewahren wir gemäß Schweizer Buchführungsrecht 10 Jahre auf.
  • Technische und Sicherheitsprotokolle bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit nötig ist.

11.7 Ihre Rechte

Die Rechte aus Abschnitt 8 gelten auch für den Dienst. Chats und Dateien können Sie in der App selbst löschen. Für alles Weitere schreiben Sie an hello@onaihq.com. In der Schweiz können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, z. B. aufgrund geänderter rechtlicher Vorgaben oder neuer Funktionen auf unserer Website. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.