Datenschutzerklärung

1. Wer wir sind und wie wir Daten definieren

Die flowit AG („wir“, „uns“) betreibt die Website www.flowit.ai. Wir erheben und nutzen Daten auf dieser Website, um euch den bestmöglichen Service zu bieten. Dabei unterscheiden wir zwischen zwei Datenkategorien:

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel dein Name, deine Adresse, deine Telefonnummer, deine E-Mail-Adresse oder deine IP-Adresse.
  • Anonyme Daten sind Informationen, die vernünftigerweise nicht mit einer bestimmten Person in Verbindung gebracht werden können, zum Beispiel aggregierte Statistiken zur Nutzung der Website. Anonyme Daten unterliegen nicht den in Abschnitt 2 genannten Datenschutzgesetzen.

2. Wann diese Richtlinie gilt und unsere Rechtsgrundlage

Wir unterliegen sowohl dem Schweizer Bundesgesetz über den Datenschutz (FADP/DSG) als auch – sofern wir Dienstleistungen für Personen in der EU/im EWR anbieten oder uns an diese wenden – der EU-Datenschutz-Grundverordnung (DSGVO). Diese Gesetze überschneiden sich weitgehend, sind aber nicht identisch.

Wenn wir uns auf die DSGVO stützen, ist unsere Rechtsgrundlage eine der folgenden:

  • Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f): zum Betrieb unserer Website, zur Beantwortung von Anfragen und zur Pflege der Beziehungen zu Kunden und Interessenten.
  • Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchstabe b): wenn deine Daten zur Vorbereitung oder Erfüllung eines Vertrags mit dir benötigt werden.
  • Einwilligung (Art. 6 Abs. 1 Buchstabe a): für Cookies, Marketing und alles andere, wofür wir dich vorher um deine Einwilligung bitten.

Nach dem Schweizer DSG benötigen wir keine spezifische Rechtsgrundlage im eigentlichen Sinne; die Verarbeitung muss lediglich den allgemeinen Grundsätzen des DSG entsprechen (Treu und Glauben, Verhältnismäßigkeit, Zweckbindung, Transparenz) und darf deine Persönlichkeitsrechte nicht ungerechtfertigt verletzen (Art. 30 FADP/DSG). Wenn wir uns auf deine Einwilligung stützen, weisen wir ausdrücklich darauf hin. Diese Datenschutzerklärung informiert dich gemäß Art. 19 des Schweizer Bundesgesetzes über den Datenschutz (FADP/DSG) darüber, wie wir deine personenbezogenen Daten verarbeiten.

3. Wie wir mit anonymen Daten umgehen

Wir verarbeiten Website-Daten in anonymisierter und aggregierter Form, zum Beispiel, um allgemeine Zugriffsmuster zu verstehen. Diese Art von Daten lässt sich nicht auf dich persönlich zurückführen und fällt daher nicht unter das Datenschutzrecht. Wir nutzen sie, um den reibungslosen Betrieb der Website zu gewährleisten, dir den bestmöglichen Service zu bieten und um allgemein zu verstehen, wie die Website genutzt wird.

4. Welche anonymen Daten wir erheben und zu welchen Zwecken

  • Technisch notwendige Cookies, die für den Betrieb der Kernfunktionen der Website erforderlich sind (z. B. um deine Cookie-Einstellungen zu speichern). Dabei handelt es sich um Sitzungs- oder kurzfristige Cookies, die dich nicht persönlich identifizieren.
  • Aggregierte Nutzungsstatistiken, die aus den Website-Zugriffen zusammengestellt werden und uns helfen, die Gesamtbesucherzahlen und das Besucherverhalten zu verstehen, ohne dabei einzelne Personen zu identifizieren.

Wenn ein in Abschnitt 7 aufgeführtes Tool neben anonymen Statistiken auch identifizierbare Informationen verarbeitet (zum Beispiel ein Analysetool, das auch IP-Adressen protokolliert), behandeln wir diese Verarbeitung stattdessen als Verarbeitung personenbezogener Daten. Der Umgang mit personenbezogenen Daten wird in den Abschnitten 5 und 6 behandelt.

5. Wie wir mit personenbezogenen Daten umgehen

Wir erheben personenbezogene Daten nur in dem Umfang, der für einen bestimmten Zweck erforderlich ist, der dir entweder in dieser Erklärung oder zum Zeitpunkt der Erhebung mitgeteilt wird. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Zwecke, die mit dem Grund ihrer Erhebung unvereinbar sind. Je nach Zweck ist unsere Rechtsgrundlage ein berechtigtes Interesse, ein Vertrag oder deine Einwilligung sowohl nach dem FADP/DSG als auch nach der DSGVO (siehe Abschnitt 2).

6. What personal data we collect, and for which purposes

Zugriff auf die Website. Wenn du unsere Website besuchst, übermittelt dein Browser automatisch Daten an unseren Server (IP-Adresse, Datum/Uhrzeit des Zugriffs, angeforderte Datei, Referrer-URL, Browser und Betriebssystem). Wir speichern diese Daten vorübergehend, um die Sicherheit und den Betrieb der Website zu gewährleisten, und löschen sie spätestens nach 30 Tagen.

Soziale Medien. Unsere Website enthält Links zu unseren Profilen auf LinkedIn, YouTube, Facebook und Instagram. Allein durch den Besuch unserer Website werden keine Daten an diese Plattformen übermittelt; dies geschieht erst, wenn du auf die Links klickst. In diesem Fall gelten die Datenschutzrichtlinien der jeweiligen sozialen Plattformen.

Kontakt und Anfragen. Wenn du uns per Telefon, E-Mail oder über ein Formular auf unserer Website kontaktierst, erfassen wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer sowie den Inhalt deiner Nachricht oder Anfrage (bei Demo-Buchungen zusätzlich dein Wunschtermin/-zeitpunkt und dein Interessengebiet).

Wir nutzen diese Daten, um dir zu antworten. Mit Ausnahme der Seite für die Demo-Buchung, die Dienste von Google nutzt, werden alle Website-Formulare nativ von Webflow gehostet (siehe Abschnitt 7).

E-Mail-Marketing. Wenn du unseren Newsletter abonnierst, erfassen wir deine E-Mail-Adresse und versenden den Newsletter über HubSpot. Dies erfolgt auf der Grundlage deiner Einwilligung, die du jederzeit durch Abmeldung widerrufen kannst.

CRM und Lead-Management. Daten, die über unsere Website-Formulare übermittelt werden, werden zudem vom Tracking-Skript von HubSpot erfasst und in unserem CRM gespeichert. Dies ermöglicht es uns, die laufende Beziehung zu dir als Kunde oder Interessent zu verwalten. Wenn du nicht mehr möchtest, dass wir diese Daten speichern, kannst du jederzeit Widerspruch einlegen.

Spam- und Missbrauchschutz. Wir nutzen Google reCAPTCHA in unseren Formularen, um echte Besucher von automatisiertem Traffic zu unterscheiden. Dabei werden Daten wie deine IP-Adresse und Interaktionsmuster (Mausbewegungen, Tastatureingaben) verarbeitet.

Cookies, Analysen und Werbung. Über die in Abschnitt 4 beschriebenen technisch notwendigen Cookies hinaus verwenden wir funktionale und Werbe-Cookies sowie Analyse- und Session-Recording-Tools (Google Analytics, Google Tag Manager, Hotjar), um zu verstehen, wie Besucher unsere Website nutzen, und – sofern du zugestimmt hast – um Inhalte zu personalisieren. Diese Tools verarbeiten identifizierbare Daten wie deine IP-Adresse und in einigen Fällen Geräte-Fingerprinting. Diese Verarbeitung basiert auf deiner Einwilligung über unser Cookie-Banner, die du jederzeit widerrufen kannst.

7. Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten nur dann an externe Anbieter weiter, wenn dies für den Betrieb unserer Website und unserer Dienste erforderlich ist, und nur in dem dafür notwendigen Umfang. Wir arbeiten kontinuierlich mit allen Anbietern zusammen, um sicherzustellen, dass deine Daten nur wie vereinbart verwendet und durch geeignete technische und organisatorische Maßnahmen geschützt werden, indem wir die Datenverarbeitungsverträge regelmäßig überprüfen und aktualisieren.

Befindet sich ein Anbieter außerhalb der Schweiz oder der EU/des EWR (z. B. in den USA), übermitteln wir Daten nur, wenn mindestens einer der folgenden Punkte zutrifft:

  • eine geltende Angemessenheitsentscheidung (z. B. das EU-US-Datenschutz-Rahmenabkommen und dessen Erweiterung auf die Schweiz und die USA);
  • Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Schutzmaßnahmen; oder
  • eine weitere rechtliche Schutzmaßnahme, die gemäß der DSGVO oder dem Schweizer DSG anerkannt ist.

Wir können personenbezogene Daten auch an Behörden (z. B. Steuerbehörden oder Gerichte) weitergeben, wenn wir gesetzlich dazu verpflichtet sind.

8. Beteiligte Drittparteien

Drittpartei

Zweck

Standort / Transferbasis

Relvante Links

AWS (Amazon Web Services, Inc., Seattle, USA)
Website Hosting
EU u/o US; EU-US und Swiss-US Data Privacy Framework
Webflow, Inc. (San Francisco, USA)
Website Platgform; betreibt unsere Formulare
US; EU-US und Swiss-US Data Privacy Framework
HubSpot, Inc. (Cambridge, USA)
CRM, Lead Management, Emails, Newsletter
EU; EU-US und Swiss-US Data Privacy Framework
Google (Google LLC / Google Ireland Ltd.)
Google Analytics 4, Google Tag Manager, reCAPTCHA
EU u/o US; EU-US und Swiss-US Data Privacy Framework
Hotjar Limited (part of Contentsquare, Malta)
Session Recording / Websitebesucher Verhaltensanalyse
EU (Malta)
LinkedIn Ireland Unlimited Company
Social Media Link
EU (Ireland)
Meta Platforms Ireland Limited
Social Media Link
EU (Ireland)
Kertos (München, Deutschlanf)
Externer Datenschutzbeauftragter
EU (Germany)

9. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

In der Praxis:

  • Zugriffsprotokolle der Website: Diese werden aus Sicherheits- und betrieblichen Gründen (z. B. zur Aufdeckung und Untersuchung von Missbrauch oder technischen Störungen) für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht oder anonymisiert.
  • Anfragen und Formularübermittlungen: werden so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage erforderlich ist; besteht eine laufende oder potenzielle Geschäftsbeziehung, können sie länger in unserem CRM-System gespeichert bleiben, bis sie nicht mehr relevant sind oder bis eine Löschung beantragt wird.
  • Cookie-basierte Daten: Die Speicherdauer hängt vom Cookie-Typ ab – Sitzungs-Cookies werden gelöscht, wenn du deinen Browser schließt; dauerhafte Cookies bleiben bis zu ihrem festgelegten Ablaufdatum oder bis du deine Browserdaten löschst erhalten.
  • Newsletter-Daten: werden so lange gespeichert, wie du den Newsletter abonniert hast. Durch die Abmeldung werden zukünftige Mitteilungen über den ausgewählten Kanal eingestellt; deine Kontaktdaten können weiterhin gespeichert bleiben, sofern du nicht gesondert deren Löschung beantragst.

Wenn Daten in unserem CRM gespeichert sind, um eine Kunden- oder Interessentenbeziehung zu verwalten, kannst du jederzeit deren Löschung beantragen oder Widerspruch einlegen (siehe Abschnitt 10).

10. Ihre Rechte und wie Sie uns kontaktieren können

Gemäß der DSGVO und/oder dem Schweizer DSG haben Siedas Recht auf:

  • Auskunft: Bestätigung darüber, ob wir deine Daten verarbeiten, sowie Einzelheiten zu dieser Verarbeitung.
  • Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
  • Löschung: Löschung deiner Daten, wenn die Verarbeitung nicht mehr gerechtfertigt ist.
  • Einschränkung: die Einschränkung der Verarbeitung deiner Daten unter bestimmten Umständen.
  • Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format (nur DSGVO).
  • Widerspruch: Widerspruch gegen die Datenverarbeitung aufgrund deiner persönlichen Situation, auch zum Zwecke des Direktmarketings.
  • Einwilligung widerrufen: jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt.

Um eines dieser Rechte auszuüben oder bei weiteren Fragen, kontaktieren Sie uns bitte unter:

flowit AG, Hardstrasse 235, 8005 Zürich, Schweiz

Unser Datenschutzbeauftragter in der Schweiz: Bilâl Tharis

Unser Datenschutzbeauftragter in der EU: Kertos, Briennerstrasse 41, 80333 München, Deutschland – dsb@kertos.io

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen: beim Eidgenössischen Datenschutz- und Informationsbeauftragten (EDSB) in der Schweiz oder bei deiner lokalen Datenschutzbehörde in der EU/im EWR.

11. Letzte Aktualisierung

Diese Richtlinie wurde zuletzt am 26.08.2026 aktualisiert. Wir behalten uns vor, sie jederzeit zu aktualisieren, beispielsweise um Änderungen an unseren Diensten, unserer Nutzung von Drittanbietern oder den geltenden Rechtsvorschriften Rechnung zu tragen. Es gilt stets die auf dieser Seite veröffentlichte Fassung.