DSGVO und revDSG

Liegt Ihr Betrieb in der Schweiz, gilt das revDSG (revidiertes Bundesgesetz über den Datenschutz, in Kraft seit September 2023).

Die europäische DSGVO kommt hinzu, wenn Sie sich auch an Kundschaft in der Europäischen Union richten — was in einer Grenzregion wie Genf häufig vorkommt. Beide Texte beruhen auf denselben Grundsätzen, und wer den strengeren der beiden einhält, ist für beide in Ordnung.

1. Die Personen informieren, die Sie anrufen.

Sie müssen erfahren können, dass ihr Anliegen von einem automatisierten Agenten bearbeitet wird und dass ihre Kontaktangaben gespeichert werden. Der Agent stellt sich als Ihre Assistenz vor und gibt sich nie als Mensch aus. Ergänzen Sie einen Hinweis auf Ihrer Website und, falls vorhanden, in Ihrer Gästemappe: Ein paar Zeilen genügen.

2. Keine Tonaufzeichnung.

Appela zeichnet keine Anrufe auf: Es wird keine Audiodatei gespeichert. Das schriftliche Transkript und die Zusammenfassung genügen, um nachzuvollziehen, was gesagt wurde. Art. 179^ter StGB stellt das Aufnehmen eines Gesprächs ohne Wissen der Beteiligten unter Strafe: Dieses Risiko besteht mit Appela nicht.

3. Eine Aufbewahrungsdauer wählen.

Bewahren Sie die Daten so lange auf, wie sie Ihnen nützen, nicht länger. Die Einstellung bietet 30, 90, 180 oder 365 Tage; danach wird automatisch gelöscht. Dreissig Tage passen für die meisten Betriebe.

4. Auf die Anfragen Ihrer Kundschaft antworten.

Eine Kundin kann Sie fragen, welche Daten Sie über sie haben, und deren Berichtigung oder Löschung verlangen. Ihr Dossier und ihren Anrufverlauf finden Sie in Ihrem Bereich. Erreicht uns die Anfrage direkt, leiten wir sie an Sie weiter.

5. Ein Verzeichnis führen, sofern Sie dazu verpflichtet sind.

Unternehmen mit weniger als 250 Mitarbeitenden sind weitgehend davon befreit, ausser bei Bearbeitungen mit hohem Risiko. Ein Salon oder ein Restaurant, das Appela für Terminvereinbarungen nutzt, ist grundsätzlich nicht betroffen. Fragen Sie im Zweifelsfall Ihre Treuhandstelle.

• Keinerlei Tonaufzeichnung von Anrufen.
• Die automatische Löschung zum von Ihnen gewählten Termin, bei uns wie bei unserem Telefonie-Anbieter.
• Die Verschlüsselung der Übertragung und die Abschottung der Daten zwischen den Konten.
• Die vertragliche Einbindung unserer eigenen Unterauftragsbearbeiter, auch für Übermittlungen ausserhalb der Schweiz und der Europäischen Union.
• Die Meldung bei einer Verletzung der Datensicherheit mit Risiko.

• Auskunft: erfahren, welche Daten bearbeitet werden, und eine Kopie davon erhalten.
• Berichtigung: eine unrichtige Angabe korrigieren lassen.
• Löschung: Daten löschen lassen, die nicht mehr erforderlich sind.
• Widerspruch: einer auf ein berechtigtes Interesse gestützten Bearbeitung widersprechen.
• Datenherausgabe: die eigenen Daten in einem maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung, jederzeit, für alles was darauf beruht.

Diese Anfragen richten sich zuerst an Sie als Verantwortlichen. Für die Daten Ihres eigenen Kontos schreiben Sie uns an contact@appela.ai: Wir antworten innert dreissig Tagen.

Die DSGVO (Art. 28) und das revDSG verlangen einen schriftlichen Vertrag zwischen Verantwortlichem und Auftragsbearbeiter. Unsere Allgemeinen Geschäftsbedingungen und unsere Datenschutzerklärung treten an dessen Stelle: Sie bestimmen Gegenstand, Dauer, Art der Bearbeitung, Datenkategorien und unsere Pflichten.

Wünscht Ihre Treuhandstelle oder Ihre Rechtsberatung eine separate Vereinbarung, schreiben Sie uns, und wir stellen sie Ihnen zu.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz wenden oder an die Aufsichtsbehörde Ihres Landes, sofern die DSGVO auf Sie anwendbar ist. Uns wäre es natürlich lieber, Sie schrieben zuerst uns.

Diese Seite erklärt, wie sich Appela in Ihre Pflichten einfügt. Sie ersetzt keine Rechtsberatung: Ihre Lage kann Besonderheiten aufweisen, je nach Ihrer Kundschaft und den Daten, die Sie sonst noch bearbeiten. Steht viel auf dem Spiel, lassen Sie Ihr Vorgehen von einer Fachperson prüfen.