Datenschutzerklärung
Stand: 31. Oktober 2026 · Versión en español
Diese Erklärung beschreibt, wie Loquar AI Personendaten bearbeitet, wenn Sie unsere Website besuchen, die Demo nutzen, uns kontaktieren, unseren KI-Telefonassistenten abonnieren, mit unserem Instagram-Profil interagieren oder als Unternehmen von uns per E-Mail angeschrieben werden. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Jorge Gómez, Loquar AI (Einzelunternehmen)
Rolandstrasse 22, 8004 Zürich, Schweiz
E-Mail: support@loquarai.com
2. Welche Daten wir wofür bearbeiten
Website und Währung. Um Preise in Franken oder Euro anzuzeigen, gleicht unser Server Ihre IP-Adresse im Arbeitsspeicher mit einer lokalen Länderliste ab und speichert sie dabei nicht. Sie können die Währung jederzeit selbst wählen. Wir setzen keine Cookies und keine Analyse- oder Tracking-Dienste ein. Im Speicher Ihres Browsers (localStorage) legen wir nur Ihre gewählte Sprache, Darstellung und Währung ab. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen.
Server-Protokolle. Zur Sicherheit und Fehlerbehebung protokolliert unser Server Zugriffe. Gespeichert wird nur die gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahlengruppe, bei IPv6 ohne die letzten 80 Bit). Die Protokolle werden nach höchstens 7 Tagen automatisch gelöscht.
Demo-Gespräch. Wenn Sie auf der Website mit unserer KI-Assistentin sprechen, wird Ihre Stimme über das Mikrofon an unseren Sprach-Dienstleister übertragen und dort in Echtzeit verarbeitet. Es wird kein Audio aufgezeichnet. Das Gespräch wird transkribiert; das Transkript speichern wir höchstens 30 Tage zur Qualitätssicherung. Wenn Sie in der Demo Ihre Kontaktdaten hinterlassen, erhalten wir diese per E-Mail, um Sie zu kontaktieren. Bitte nennen Sie in der Demo keine sensiblen Daten.
Kontaktformular. Name, E-Mail, Telefon, Angaben zu Ihrem Unternehmen und Ihre Nachricht verwenden wir, um Ihre Anfrage zu beantworten. Die Anfrage wird uns per E-Mail und als interne Benachrichtigung zugestellt.
Registrierung und Vertrag. Für die Einrichtung Ihres Assistenten bearbeiten wir die Website Ihres Unternehmens, Firmenname, E-Mail, Mobilnummer und Sprache. Beim Akzeptieren unserer Bedingungen speichern wir zum Nachweis Datum, E-Mail, Browserkennung (User-Agent), die akzeptierten Texte, die gekürzte IP-Adresse und einen kryptografischen Fingerabdruck (HMAC) der vollständigen IP-Adresse. Dieser erlaubt nur zu prüfen, ob eine von Ihnen genannte IP-Adresse übereinstimmt; die vollständige IP-Adresse wird nicht gespeichert.
Zahlung. Zahlungen wickelt Stripe ab. Wir erhalten keine vollständigen Kartendaten, sondern nur Kunden- und Abonnements-Kennungen sowie den Zahlungsstatus.
Benachrichtigungen. Auf Ihren Wunsch senden wir Zugangsdaten und Meldungen über Telegram, SMS oder E-Mail.
Adressprüfung. Um Adressen zu prüfen, fragen wir die öffentliche Such-API von geo.admin.ch (Schweizerische Eidgenossenschaft) ab – nur mit der Adresse, ohne Namen und ohne Telefonnummer.
Öffentliche Website einlesen. Für die Einrichtung Ihres Assistenten lesen wir die öffentlich zugängliche Website, die Sie angeben, und lassen deren Text von Anthropic (KI-Dienst) auswerten, um Angaben wie Leistungen und Öffnungszeiten zu erkennen. Verarbeitet werden nur öffentlich zugängliche Inhalte der angegebenen Website; die bei uns hinterlegten Angaben (Name, E-Mail-Adresse, Mobilnummer) übermitteln wir dafür nicht an Anthropic. Das Ergebnis der Auswertung wird höchstens 30 Tage zwischengespeichert.
Mobilnummer nach einem Web-Gespräch. Wenn Sie nach einem Gespräch auf der Website freiwillig Ihre Schweizer Mobilnummer eingeben, senden wir Ihnen einmalig eine Textnachricht mit einem Beispiel-Auftrag und einem Link zur Anmeldung; jede Nachricht enthält einen Abmelde-Link. Voraussetzung ist Ihre ausdrückliche Einwilligung. Die Nummer wird nur dafür verwendet und bis zum Versand höchstens 48 Stunden gespeichert. Zur Begrenzung (ein Versand pro Nummer und Tag) speichern wir nur einen nicht umkehrbaren Hash, höchstens 2 Tage; wer sich abmeldet, steht mit diesem Hash dauerhaft auf unserer Sperrliste. Der Versand erfolgt über Twilio (USA). Dafür verwenden wir keine Cookies und keinen Speicher Ihres Browsers.
Demo mit Ihrer eigenen Website. Wenn Sie in der Demo die Adresse Ihrer Website eingeben, lesen wir die öffentlich zugängliche Seite, lassen den Text von Anthropic auswerten (siehe oben) und erstellen daraus für wenige Minuten eine Demo, in der Eva wie Ihr Betrieb antwortet. Gespeichert werden die daraus abgeleiteten Betriebsangaben (Name, Branche, Leistungen, Öffnungszeiten, Gegend), die Domain und ein Einmal-Code, höchstens 7 Tage. Von Ihrer IP-Adresse speichern wir nur einen Hash der gekürzten Adresse zur Begrenzung, höchstens 2 Tage. Das Gespräch wird nicht aufgezeichnet; das Transkript speichern wir höchstens 30 Tage.
Instagram und Werbung (Meta). Wir betreiben ein Profil auf Instagram (Meta Platforms Ireland Ltd., Irland) und schalten dort Werbeanzeigen. Für die Bearbeitung auf Instagram ist Meta selbst verantwortlich; es gilt deren Datenschutzerklärung. Auf unserer Website setzen wir weder ein Meta-Pixel noch Cookies oder ähnliche Tracking-Technologien ein. Besuche, die über eine Anzeige oder einen Link auf Instagram erfolgen, tragen lediglich Kampagnenparameter (UTM) in der Adresse. Unser Server zählt diese Besuche pro Kampagne, ohne IP-Adresse und ohne Kennung zu speichern.
Stichwort-Kommentare auf Instagram (ManyChat). Wenn Sie auf Instagram ein bestimmtes Stichwort kommentieren, sendet Ihnen ManyChat (ManyChat, Inc., USA) in unserem Auftrag eine private Nachricht mit einem Link. ManyChat bearbeitet dabei Ihren Instagram-Benutzernamen, Ihren Kommentar und die Nachrichten. Grundlage ist Ihre Anfrage bzw. unser berechtigtes Interesse. Die Bekanntgabe in die USA stützt sich auf Standardvertragsklauseln oder das Data Privacy Framework (siehe auch Ziffer 4).
Geschäftskunden-Ansprache per E-Mail. Wir schreiben Unternehmen an, deren E-Mail-Adresse in öffentlichen Verzeichnissen (local.ch) oder auf ihrer eigenen Website veröffentlicht ist, und nur solche ohne den Vermerk «keine Werbung». Wir bearbeiten Firmenname, E-Mail-Adresse und Telefonnummer. Jede Antwort und jede Abmeldung bedeutet, dass wir Sie nicht mehr anschreiben; eine kurze Antwort auf die E-Mail genügt. Daten von Unternehmen, die nicht kontaktiert wurden, löschen wir nach 12 Monaten; die Sperrliste bewahren wir auf, damit wir Abmeldungen weiterhin beachten.
3. Anrufe bei unseren Kunden
Wenn Sie ein Unternehmen anrufen, das unseren Assistenten nutzt, ist dieses Unternehmen für Ihre Daten verantwortlich. Wir bearbeiten den Anruf (Gesprächsinhalt, Telefonnummer, Transkript, erfasste Bestellung oder Reservation) in dessen Auftrag und nach dessen Weisung. Der Assistent gibt sich zu Beginn als künstliche Intelligenz zu erkennen. Der Anruf wird während des Gesprächs von unserem Sprach-Dienstleister in Echtzeit verarbeitet, der danach weder Audio noch Transkript speichert. Es wird kein Audio aufgezeichnet; das Transkript wird auf unserem Server höchstens 30 Tage gespeichert und danach automatisch gelöscht. Fragen dazu richten Sie bitte an das angerufene Unternehmen.
4. Empfänger und Auslandbekanntgabe
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting (Rechenzentrum Falkenstein) | Deutschland |
| Retell AI, Inc. | Sprach-KI für Demo und Telefonassistent | USA |
| Anthropic, PBC | Auswertung des Textes öffentlicher Websites (Einrichtung des Assistenten) | USA |
| Stripe | Zahlungsabwicklung | Irland / USA |
| Twilio | Telefonnummern und SMS | USA |
| USA | ||
| Cloudflare | DNS und Netzwerk | USA |
| Telegram | Benachrichtigungen, wenn Sie Telegram wählen | ausserhalb der Schweiz und der EU |
| geo.admin.ch (Schweizerische Eidgenossenschaft) | Prüfung von Adressen (öffentliche Such-API; es wird nur die Adresse übermittelt, ohne Namen und ohne Telefonnummer) | Schweiz |
| Meta Platforms Ireland Ltd. | Instagram-Profil und Werbeanzeigen (für die Bearbeitung auf Instagram ist Meta selbst verantwortlich) | Irland / USA |
| ManyChat, Inc. | Private Nachrichten auf Stichwort-Kommentare in Instagram | USA |
Retell AI, Inc. setzt für Sprache und KI eigene Unterauftragsbearbeiter ein (z. B. Cartesia, ElevenLabs, OpenAI).
Deutschland und Irland bieten ein angemessenes Datenschutzniveau. Für die USA stützen wir uns auf die Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework oder auf die EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz. Telegram nutzen wir nur, wenn Sie diesen Kanal selbst wählen; die Bekanntgabe erfolgt dann zur Vertragsabwicklung (Art. 17 Abs. 1 Bst. b DSG).
5. Aufbewahrung
| Daten | Dauer |
|---|---|
| Server-Protokolle (gekürzte IP) | höchstens 7 Tage |
| Transkripte von Demo- und Kundenanrufen | höchstens 30 Tage |
| Zwischengespeicherte Ergebnisse der Website-Auswertung (Einrichtung des Assistenten) | höchstens 30 Tage |
| Mobilnummer aus dem Web-Formular (bis zum Versand) und Hash zur Begrenzung | Nummer höchstens 48 Stunden; Hash höchstens 2 Tage (Sperrliste: dauerhaft) |
| Demo mit eigener Website: Betriebsangaben, Domain und Einmal-Code | höchstens 7 Tage |
| Registrierung ohne Vertragsabschluss | 90 Tage nach der letzten Aktivität |
| Firmendaten der Geschäftskunden-Ansprache (nicht kontaktiert) | 12 Monate; die Sperrliste bleibt bestehen |
| Vertrags- und Akzeptanzdaten | Vertragsdauer plus 10 Jahre |
| Buchhaltungsbelege und Rechnungen | 10 Jahre (Art. 958f OR) |
6. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und die Herausgabe Ihrer Daten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen. Schreiben Sie an support@loquarai.com. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; Personen in der EU bei ihrer zuständigen Aufsichtsbehörde.
7. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf Server und Daten ist auf das Notwendige beschränkt.
8. Quellenhinweis
Die Länderzuordnung von IP-Adressen beruht auf IP Geolocation by DB-IP (Lizenz CC BY 4.0).
9. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.