Datenschutzerklärung

Letzte Aktualisierung: 12. Mai 2026 · Konform mit dem nDSG (Schweiz) und der DSGVO (EU) · Deutsche Übersetzung, nur zur Information – massgebend ist die französische Fassung.

Diese Datenschutzerklärung beschreibt, wie HeyPapaya die Personendaten der Besucherinnen und Besucher der Website heypapaya.ch sowie ihrer Kundinnen und Kunden erhebt, verwendet, weitergibt und schützt. Wir bearbeiten Ihre Daten unter Einhaltung des revidierten Bundesgesetzes über den Datenschutz (DSG), das am 1. September 2023 in Kraft getreten ist, sowie der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, soweit diese anwendbar ist.

1. Verantwortlicher

Verantwortlicher im Sinne des nDSG und der DSGVO ist:

HeyPapaya, einfache Gesellschaft
Gesellschafter: Gaetan Rieben, Lucas Jones und Bradwick Gampfer
Avenue de France 54, 1004 Lausanne
Kanton Waadt, Schweiz
E-Mail: contact@heypapaya.ch
Telefon: 077 255 70 27

HeyPapaya hat keinen Datenschutzbeauftragten (DPO) ernannt, da sie gesetzlich nicht dazu verpflichtet ist. Bei Fragen zu Ihren Daten schreiben Sie an contact@heypapaya.ch.

2. Daten, die wir erheben

2.1 Daten, die Sie uns direkt mitteilen

• Kontaktformular & E-Mails: Name, Vorname, E-Mail-Adresse, Unternehmen, Funktion, Inhalt der Nachricht.
• Buchung eines kostenlosen KI-Audits: Name, Unternehmen, E-Mail-Adresse, Telefonnummer (optional), Beschreibung Ihres Bedarfs.
• Chat-Assistent «Pépin»: Inhalt der Nachrichten, die Sie im Widget eingeben, technische Sitzungskennung, Sprache und aufgerufene Seite; wenn Sie über den Assistenten ein Audit buchen, Name, E-Mail-Adresse und Unternehmen (obligatorisch) sowie Telefonnummer und Firmenname laut Handelsregister (optional), die in einem vom Chat getrennten Formular erfasst werden. Die Nachrichten werden von einem Anbieter von KI-Modellen (Anthropic) bearbeitet, um die Antworten zu generieren, und die Termine werden in unserem Kalendertool (Cal.com) erstellt. Geben Sie keine sensiblen Daten in den Assistenten ein. Siehe auch Abschnitt 2.4.
• Vertragsbeziehung: Rechnungsangaben, für die Auftragsausführung erforderliche Daten (Ansprechpersonen, technische Zugänge, bereitgestellte fachliche Inhalte).

2.2 Automatisch erhobene Daten

• Technische Navigationsdaten: IP-Adresse (wenn möglich gekürzt / anonymisiert), Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit Ihres Besuchs, verweisende Website.
• Nutzungsdaten: Navigationspfad auf der Website, Sitzungsdauer, aggregierte Interaktionen.

2.3 Daten, die wir nicht erheben

Im Rahmen der Website erheben wir keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG (Daten über die Gesundheit, religiöse oder politische Ansichten, die ethnische Herkunft, das Sexualleben usw.). Sollte eine Leistung dies erfordern, würde ein spezifischer vertraglicher Rahmen geschaffen.

2.4 Chat-Assistent «Pépin»

Pépin beantwortet Fragen zu unseren Leistungen und unterstützt Sie bei der Terminvereinbarung für ein kostenloses Audit. Seine Antworten sind unverbindlich und stellen keine vertragliche Zusage dar. Die Nachrichten werden von unserem Anbieter von KI-Modellen (Anthropic) bearbeitet, um die Antworten zu erstellen. Erkannte E-Mail-Adressen und internationale Telefonnummern werden vor dieser Bearbeitung maskiert, ausgenommen unsere öffentliche Kontaktadresse; diese Filterung garantiert nicht, dass alle Personendaten entfernt werden. Geben Sie weder sensible Daten noch Daten über Dritte ein.

Cloudflare betreibt den Dienst und speichert den akzeptierten Verlauf, die letzten technischen Ergebnisse und die Buchungsreferenzen während höchstens 30 Tagen ab Erstellung der Sitzung. Abgelehnte Nachrichten werden diesem Verlauf nicht hinzugefügt. Ein Gedächtnis der letzten 24 Kalenderaktionen (abgefragte Zeiträume, Zeitpunkte der Abfrage, Ergebnisse, einige zurückgegebene Zeitfenster und Buchungsstatus) wird während derselben Dauer gespeichert und dem Modell übermittelt, um die Gesprächskontinuität sicherzustellen – ohne Kontaktdaten aus dem Formular und ohne Rohtext technischer Fehlermeldungen. «Neues Gespräch» löscht auch dieses Gedächtnis, wobei die Schutzmechanismen und Buchungsreferenzen erhalten bleiben. Die Anwendungsprotokolle enthalten Dauern und Ergebniskategorien, nicht aber den Text der Gespräche oder die Kontaktdaten der Buchung. Der Browser speichert lediglich ein Sitzungstoken und Anzeigeeinstellungen im Tab-Speicher. «Neues Gespräch» löscht den gespeicherten Verlauf, behält aber die Referenzen, die zur Vermeidung von Doppelbuchungen nötig sind; diese Aktion storniert keinen Termin.

Name, E-Mail-Adresse und Unternehmensname sind für die Buchung obligatorisch. Telefonnummer und Firmenname laut Handelsregister sind optional. Diese Kontaktdaten werden in einem separaten Formular erfasst und nicht an das KI-Modell gesendet. Nachdem Sie die Zusammenfassung geprüft und ausdrücklich bestätigt haben, werden sie an Cal.com übermittelt, um den Termin zu organisieren. Die temporäre Zusammenfassung läuft nach 10 Minuten ab; die Kontaktdaten werden bei ihrem Ablauf oder nach dem Buchungsversuch aus dem Zustand von Pépin gelöscht. Der Termin und die zugehörigen Kontaktdaten verbleiben zu dessen Verwaltung bei Cal.com. Ist eine Freigabe durch das Team erforderlich, bleibt die Anfrage ausstehend und wird nicht als bestätigt dargestellt.

3. Zwecke & Rechtsgrundlagen der Bearbeitung

Wir bearbeiten Ihre Daten für folgende Zwecke:

• Beantwortung Ihrer Anfragen (Kontakt, Offerte, Audit), Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage; berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
• Erbringung unserer Leistungen (Audit, Konzeption, Implementierung, Betrieb von KI-Agenten, Schulung), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungsstellung & Buchhaltung, Erfüllung gesetzlicher Pflichten (schweizerisches OR, Art. 6 Abs. 1 lit. c DSGVO).
• Verbesserung der Website & Reichweitenmessung auf Basis aggregierter und anonymisierter Statistiken, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Marketingkommunikation (Newsletter, informative Fachinhalte), ausschliesslich mit Ihrer vorgängigen Einwilligung, die Sie jederzeit widerrufen können.
• Sicherheit der Website und Betrugsprävention, berechtigtes Interesse.

4. Empfänger der Daten

Ihre Daten werden von den Gründern und Mitarbeitenden von HeyPapaya bearbeitet, die einer Vertraulichkeitspflicht unterstehen. Sie können folgenden Kategorien von Dritten bekanntgegeben werden, die als Auftragsbearbeiter im Sinne von Art. 9 DSG / Art. 28 DSGVO handeln:

• Hosting und Infrastruktur: Infomaniak Network SA (Genf, Schweiz), Hosting der Website, der Datenbanken und der technischen Protokolle. Bearbeitung der Daten in der Schweiz.
• CRM & Verwaltung von Interessenten: Airtable, Inc. (USA), Erfassung eingehender Anfragen, Verwaltung von Interessenten und Beziehungshistorie.
• Reichweitenmessung & Nutzungsanalyse: Microsoft Corporation (USA), über das Tool Microsoft Clarity, Analyse des Surfverhaltens (Nutzungsstatistiken, Heatmaps, Sitzungsaufzeichnungen) zur Verbesserung der Benutzerfreundlichkeit der Website; Cloudflare, Inc. (USA), über Cloudflare Web Analytics, aggregierte und anonymisierte Besucherstatistiken, ohne Cookies; Google LLC (USA), über Google Tag Manager, technische Verwaltung der Mess-Tags.
• Chat-Assistent Pépin: Anthropic, PBC (USA), Generierung der Antworten auf Grundlage der eingegebenen Nachrichten; Cloudflare, Inc. (USA), Betrieb des Dienstes und vorübergehende Speicherung der Gespräche (30 Tage); Cal.com, Inc. (USA), Erfassung der über den Assistenten gebuchten Audit-Termine und Versand der Bestätigungen.
• KI-Anbieter: Wenn wir für Sie KI-Agenten konzipieren oder betreiben, können Drittanbieter von Modellen (z. B. OpenAI, Anthropic, ElevenLabs) Inhalte in Ihrem Auftrag bearbeiten, und zwar strikt im Rahmen ihrer eigenen vertraglichen und datenschutzrechtlichen Verpflichtungen. Die Einzelheiten sind im Dienstleistungsvertrag festgehalten.

Wir verkaufen oder vermieten Ihre Personendaten niemals an Dritte.

5. Übermittlung ausserhalb der Schweiz / der Europäischen Union

Einige unserer Auftragsbearbeiter haben ihren Sitz ausserhalb der Schweiz und der Europäischen Union (insbesondere in den USA). In diesem Fall stellen wir sicher, dass die Übermittlung durch geeignete Garantien abgesichert ist:

• vom Bundesrat und von der Europäischen Kommission anerkannte Angemessenheitsentscheide;
• von der Schweiz und der EU anerkannte Standardvertragsklauseln (SCC);
• ergänzende technische Massnahmen (Verschlüsselung, Pseudonymisierung, Zugriffskontrolle), wo nötig.

Sie können uns an contact@heypapaya.ch schreiben, um eine Kopie dieser Garantien zu erhalten.

6. Cookies & ähnliche Technologien

Die Website heypapaya.ch verwendet keine Werbe-Cookies und keine websiteübergreifenden Tracking-Cookies. Neben den Cookies, die für den technischen Betrieb und die Sicherheit der Website unbedingt erforderlich sind (Sitzung, technische Einstellungen), setzt die Website Tools zur Reichweitenmessung und Nutzungsanalyse ein: Microsoft Clarity (Cookies «_clck» und «_clsk», mit denen sich die Nutzung der Website anhand von Statistiken, Heatmaps und Sitzungsaufzeichnungen nachvollziehen lässt) und Cloudflare Web Analytics (aggregierte Messung, ohne Cookies). Diese Daten dienen ausschliesslich der Verbesserung der Website und werden nicht für zielgerichtete Werbung verwendet. Mehr über die Bearbeitung durch Microsoft Clarity erfahren Sie in der Datenschutzerklärung von Microsoft.

Sie können Ihren Browser jederzeit so einstellen, dass Cookies abgelehnt oder gelöscht werden. Die Ablehnung unbedingt erforderlicher Cookies kann die Verfügbarkeit bestimmter Funktionen der Website beeinträchtigen.

7. Aufbewahrungsdauer

• Kontaktanfragen, aus denen kein Vertrag entsteht: 24 Monate ab dem letzten Austausch.
• Vertrags- & Buchhaltungsdaten: 10 Jahre gemäss Art. 958f OR.
• Navigationsdaten & technische Logs: höchstens 12 Monate.
• Gespräche mit dem Assistenten Pépin: höchstens 30 Tage, danach Löschung.
• Marketing-Einwilligungen: bis zum Widerruf der Einwilligung, danach während 3 Jahren zu Beweiszwecken archiviert.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder irreversibel anonymisiert.

8. Sicherheit

HeyPapaya trifft dem Risiko angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen. Zu diesen Massnahmen gehören insbesondere: standardmässiges Hosting in der Schweiz oder in der EU, Verschlüsselung bei der Übertragung (TLS) und, wo möglich, im Ruhezustand, Zugriffskontrolle, Protokollierung, Datensicherungen, laufende Schulung der Mitarbeitenden.

9. Ihre Rechte

Gemäss nDSG und DSGVO haben Sie in Bezug auf Ihre Personendaten jederzeit folgende Rechte:

• Auskunftsrecht – erfahren, welche Daten wir über Sie bearbeiten, und eine Kopie davon erhalten.
• Recht auf Berichtigung – unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung («Recht auf Vergessenwerden»), vorbehaltlich entgegenstehender gesetzlicher Pflichten (z. B. Buchhaltung).
• Recht auf Einschränkung der Bearbeitung.
• Widerspruchsrecht gegen eine Bearbeitung, die auf einem berechtigten Interesse beruht.
• Recht auf Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Recht auf Widerruf Ihrer Einwilligung – jederzeit, ohne dass die Rechtmässigkeit der zuvor erfolgten Bearbeitung berührt wird.
• Beschwerderecht bei einer Aufsichtsbehörde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder bei der zuständigen Behörde des EU-Mitgliedstaats, in dem Sie wohnen (z. B. der CNIL in Frankreich).

Um Ihre Rechte auszuüben, schreiben Sie uns an contact@heypapaya.ch. Wir antworten innerhalb von höchstens 30 Tagen. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.

10. Minderjährige

Die Website und die Leistungen von HeyPapaya richten sich an ein professionelles Publikum und sind nicht für Minderjährige bestimmt. Wir erheben nicht wissentlich Daten über Minderjährige.

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen unserer Praktiken, der eingesetzten Tools oder der Rechtslage Rechnung zu tragen. Gültig ist jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen werden Ihnen auf geeignete Weise mitgeteilt.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Personendaten: contact@heypapaya.ch.

Deutsche Übersetzung, nur zur Information – massgebend ist die französische Fassung. Seite überprüft am 13. Mai 2026.