Datenschutz­erklärung.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 5 lit. j revDSG und Art. 4 Ziff. 7 DSGVO ist:

Smartnode IT · Inhaber: Nils Linnemann
Eichlihalde 2 · 6405 Immensee · Schweiz
E-Mail: nils.linnemann@smartnode.ch

Da Smartnode IT ein Einzelunternehmen mit weniger als 250 Mitarbeitenden ist und keine besonders schützenswerten Personendaten in grossem Umfang bearbeitet, besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzberaters. Ansprechperson für alle Datenschutzfragen ist Nils Linnemann persönlich. Mit «wir» ist in dieser Erklärung Smartnode IT gemeint.

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Zweckbindung, Verhältnismässigkeit, Richtigkeit, Datensicherheit und Transparenz (Art. 6 revDSG / Art. 5 DSGVO). Daten werden nur erhoben, wenn dies für die Erbringung unserer Dienstleistung erforderlich ist oder du ausdrücklich eingewilligt hast.

3.1 Beim Aufruf der Website

Beim blossen Besuch dieser Website werden automatisch Informationen erhoben, die dein Browser übermittelt, sogenannte Server-Logfiles. Dazu gehören:

• IP-Adresse (gekürzt anonymisiert nach 24 Std.)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• Browser-Typ, Sprache und Betriebssystem
• Referrer-URL (woher du kamst)

3.2 Bei Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular eine Anfrage stellst, verarbeiten wir folgende Daten:

• Name, Firma, E-Mail-Adresse, ggf. Telefonnummer
• Inhalt deiner Anfrage und alle Informationen, die du uns freiwillig mitteilst
• Zeitpunkt der Anfrage

3.3 Bei Vertragsabschluss

Im Rahmen einer Mandatsbeziehung verarbeiten wir zusätzlich Rechnungs-, Vertrags- und ggf. technische Zugangsdaten, die für die Erbringung der Dienstleistung notwendig sind (z.B. Server-Konfigurationen, KI-Workflow-Spezifikationen).

Wir verarbeiten deine Daten ausschliesslich zu folgenden Zwecken:

• Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 31 Abs. 1 revDSG (überwiegendes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen)
• Vertragserfüllung. Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO
• Rechnungsstellung und Buchhaltung. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG / Art. 6 Abs. 1 lit. c DSGVO i.V.m. OR Art. 957 (10-jährige Aufbewahrungspflicht)
• Betrieb und Sicherheit der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Eine Weitergabe deiner Daten zu Werbezwecken an Dritte findet nicht statt. Es findet kein automatisiertes Profiling oder Scoring statt.

Diese Website setzt keine Tracking-Cookies, kein Google Analytics, keine Facebook-Pixel, keine Werbe-Tracker. Ausschliesslich technisch notwendige Cookies (z.B. Session-Cookies des Webservers) können beim Besuch gesetzt werden. Diese sind nach Art. 31 Abs. 2 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO als berechtigtes Interesse zulässig und einwilligungsfrei.

Für die Anzeige der Preise in Franken oder Euro speichert die Website deine Auswahl lokal in deinem Browser (localStorage). Welche Währung zuerst erscheint, leiten wir aus der Zeitzone deines Browsers ab. Dafür werden keine Daten an uns oder an Dritte übermittelt.

Server-Logfiles dienen ausschliesslich der Sicherheit (Abwehr von Angriffen) und der technischen Stabilität. Sie werden nach maximal 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Diese Website wird bei Hostinger International Ltd. auf Servern in der Europäischen Union (Niederlande / Litauen) gehostet. Hostinger ist nach EU-Standard zertifiziert und unterliegt der DSGVO. Beim Besuch dieser Website werden keine Daten in Drittländer wie die USA übermittelt.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 revDSG / Art. 28 DSGVO). Die Schweiz wird von der EU als Land mit angemessenem Datenschutzniveau anerkannt; eine Übermittlung von der EU in die Schweiz und umgekehrt ist somit zulässig.

Schriften und Symbole: Alle Schriften und Symbole werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern, deine IP-Adresse wird dabei nicht an Dritte übertragen.

Für KI-Dienstleistungen (Managed KI auf Basis von OpenClaw) werden, sofern im Mandat vereinbart, separate Auftragsverarbeitungsverträge geschlossen. Der KI-Agent und seine Daten liegen auf einem eigenen virtuellen Server des Kunden bei Hostinger in der EU, beim Paket KI-Büro auf einem Mac mini beim Kunden. Die KI-Modelle selbst werden beim jeweiligen Anbieter betrieben, teils in den USA. Welche Modelle für welche Daten eingesetzt werden, legen wir vor der Einrichtung mit dem Kunden fest; für besonders schützenswerte Daten kann beim Paket KI-Büro ein Modell lokal auf dem Mac mini beim Kunden laufen.

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne Vertragsabschluss: max. 12 Monate, dann Löschung
• Server-Logfiles: max. 14 Tage
• Vertragsdaten: für die Dauer des Mandats
• Rechnungs- und Buchhaltungsdaten: 10 Jahre nach Art. 958f OR

Nach revDSG und DSGVO hast du jederzeit das Recht auf:

• Auskunft (Art. 25 revDSG / Art. 15 DSGVO): welche Daten wir über dich verarbeiten
• Berichtigung unrichtiger Daten (Art. 32 revDSG / Art. 16 DSGVO)
• Löschung (Art. 32 revDSG / Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenherausgabe / Datenportabilität (Art. 28 revDSG / Art. 20 DSGVO) in einem gängigen elektronischen Format
• Widerspruch gegen die Bearbeitung (Art. 30 revDSG / Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen, jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an nils.linnemann@smartnode.ch. Wir bearbeiten deine Anfrage in der Regel innerhalb von 30 Tagen kostenfrei.

Wenn du der Ansicht bist, dass die Bearbeitung deiner Personendaten gegen Schweizer Datenschutzrecht verstösst, kannst du dich an die zuständige Aufsichtsbehörde wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1 · 3003 Bern · Schweiz
Web: www.edoeb.admin.ch

Für Besucher mit gewöhnlichem Aufenthalt in der EU steht das Beschwerderecht bei der jeweiligen nationalen Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO offen.

Diese Website nutzt durchgehend TLS-Verschlüsselung (HTTPS). Backend-Systeme sind nach Stand der Technik gehärtet (Firewall, Patch-Management, 2-Faktor-Authentifizierung für administrative Zugänge). Daten werden verschlüsselt im Ruhezustand (AES-256) gespeichert, Backups werden geografisch getrennt vorgehalten.

Bei einer Verletzung des Datenschutzes mit voraussichtlich hohem Risiko erfolgt die Meldung an den EDÖB innerhalb von 72 Stunden (Art. 24 revDSG) sowie die Information der betroffenen Personen (Art. 24 Abs. 4 revDSG).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage oder unser Leistungsangebot ändert. Die jeweils aktuelle Version ist unter smartnode.ch/datenschutz.html abrufbar.

Stand: 24. Oktober 2026