Datenschutzerklärung

Letzte Aktualisierung: 26.10.2026

1. Kurz gesagt

Wir bearbeiten so wenige Daten wie möglich. Keine Werbung, kein Verkauf und keine Vermietung von Daten, keine Tracker von Dritten. Was Sie uns schreiben, dient dazu, Ihnen zu antworten und Ihre Anfrage weiterzuverfolgen. Sie können jederzeit erfahren, was wir über Sie haben, es berichtigen oder löschen lassen: Schreiben Sie an mgmt@summitsuite.ch.

Diese Seite gilt für die Website summitsuite.ch (Besuch, Chat, Kontaktformular, Terminbuchung) und für alle Anwendungen, die SummitSuite erstellt (Abschnitt 11, mit einem Teil pro Anwendung).

2. Wer verantwortlich ist

Der Verantwortliche (wer entscheidet, wozu und wie die Daten bearbeitet werden, Art. 5 Bst. j DSG) ist:

Benjamin Hagenbuch, für die Summit & Co. Sàrl (in Gründung), Chemin de la Veyre-d'en-Haut B6, 1806 Saint-Légier-La Chiésaz
E-Mail mgmt@summitsuite.ch

SummitSuite ist der Name, unter dem Benjamin Hagenbuch, für die Summit & Co. Sàrl (in Gründung) die Odoo-Integration als Geschäftstätigkeit betreibt.

3. Die anwendbaren Gesetze

Wir wenden das Bundesgesetz über den Datenschutz (DSG) an, das seit dem 1. September 2023 in Kraft ist. Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) gilt auch, wenn wir unsere Dienstleistungen Personen in der Europäischen Union anbieten oder ihr Verhalten auf der Website beobachten (Art. 3 Abs. 2 DSGVO). Diese Seite erfüllt die Informationspflicht (Art. 19 DSG; Art. 13 DSGVO).

4. Wo Ihre Daten liegen: das Hosting

Die Website und unsere Odoo-Datenbank laufen auf Odoo.sh, der Plattform von Odoo SA (Belgien). Odoo SA ist unser Auftragsbearbeiter: Sie bearbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG).

Unsere Datenbank wird in der Region Europa von Odoo.sh gehostet. Gemäss der Datenschutzerklärung von Odoo SA nutzt diese Region für den Betrieb Rechenzentren in Frankreich und Belgien und für die Datensicherungen solche in Frankreich, den Niederlanden und Schweden; sie werden von Google Cloud und OVH betrieben, den Auftragsbearbeitern von Odoo SA. Ihre Daten bleiben also nicht in der Schweiz. Der Bundesrat anerkennt, dass diese Länder ein angemessenes Schutzniveau bieten (Art. 16 Abs. 1 DSG; Anhang 1 DSV).

5. Wenn Sie die Website besuchen

• Serverprotokolle: Der Hosting-Anbieter erfasst bei jedem Besuch technische Daten, insbesondere die IP-Adresse, das Datum und die abgerufene Seite. Sie dienen dazu, die Website zu betreiben und zu schützen.
• Besucher-Tracking von Odoo: Odoo erfasst eine Besucher-ID, die aufgerufenen Seiten und das Land, das per Geolokalisierung (GeoIP: eine Tabelle, die eine IP-Adresse einem Land zuordnet) aus der IP-Adresse abgeleitet wird. Wir nutzen dies, um zu wissen, welche Seiten genutzt werden, und um der Person, die im Chat antwortet, Kontext zu geben.
• Cookies (kleine Dateien, die die Website in Ihrem Browser ablegt): nur drei, alle technisch. frontend_lang speichert die gewählte Sprache, tz die Zeitzone, session_id die Sitzung (nötig für den Chat und die Anmeldung). Keine Cookies zur Reichweitenmessung, für Werbung oder für soziale Netzwerke. Sie können Cookies in Ihrem Browser blockieren; Chat und Anmeldung funktionieren dann möglicherweise nicht mehr (Art. 45c FMG).
• Keine Drittdienste: Die Website lädt keine Ressourcen eines anderen Anbieters (keine externe Schriftart, kein Messskript, kein Werbepixel, keine Schaltfläche eines sozialen Netzwerks). Ein Link zu einer anderen Website übermittelt nur Daten, wenn Sie darauf klicken; diese Website wendet dann ihre eigenen Regeln an.

6. Der Live-Chat

Der Chat beginnt mit einem Bot, der einem festen Skript folgt: Er stellt vorab festgelegte Fragen, ohne künstliche Intelligenz, und entscheidet nichts. Danach übernimmt eine Person von SummitSuite. Wir speichern das Gespräch sowie den Namen, die E-Mail-Adresse und die Telefonnummer, die Sie eingeben, und das aus Ihrer IP-Adresse abgeleitete Land. Wenn niemand online ist, fragt der Bot nach Ihrer E-Mail-Adresse, damit wir Ihnen per E-Mail antworten können. Bitte schreiben Sie keine sensiblen Daten (Gesundheit, Bankdaten, Passwörter) in den Chat.

7. Das Kontaktformular

Sie geben uns Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Unternehmen und Ihre Nachricht an. Ihre Anfrage wird in unserem Odoo-CRM (der Software, in der wir unsere Kontakte und Angebote verfolgen) zu einem „Lead“ (einer Anfrage, die weiterverfolgt wird) und erreicht uns auch per E-Mail. Wir nutzen sie, um Ihnen zu antworten und, wenn Sie es wünschen, um Ihnen ein Angebot zu machen.

8. Die Terminbuchung

Sie geben uns Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Antwort auf die Frage, die bei der Buchung gestellt wird. Der Termin wird zu einem Ereignis im Odoo-Kalender, der mit dem Google-Kalender der Person synchronisiert wird, die Sie empfängt. Google LLC (USA) erhält diese Daten also als Auftragsbearbeiter. Die USA sind in Anhang 1 DSV für Unternehmen aufgeführt, die nach dem Datenschutzrahmen Schweiz-USA (Swiss-U.S. Data Privacy Framework) zertifiziert sind; Google erklärt, zertifiziert zu sein (überprüfbar auf dataprivacyframework.gov). Für Personen in der Europäischen Union beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte Unternehmen (Art. 45 DSGVO).

9. Die E-Mails

Unsere E-Mails laufen über das E-Mail-System von SummitSuite bei Infomaniak in der Schweiz.

10. Kunden, Portalkonten und Zahlungen

Der Link „Kundenbereich“ (unten auf der Seite) ist Kunden vorbehalten, die ein Portalkonto haben. Die Daten unserer Kunden werden gemäss dem mit ihnen geschlossenen Vertrag bearbeitet. Die Website hat keinen Shop und nimmt keine Zahlungen entgegen.

11. Unsere Anwendungen

SummitSuite erstellt Anwendungen und Odoo-Module für Kunden. Dieser Abschnitt gilt für jede davon. Jede Anwendung hat weiter unten ihren eigenen Teil mit ihrer eigenen Adresse: der Adresse dieser Seite, gefolgt von #app- und dem Namen der Anwendung (zum Beispiel https://www.summitsuite.ch/privacy#app-odoo-modules). Diese Adresse geben wir im App Store von Apple und in Google Play an.

11.1 Gemeinsame Regeln für alle unsere Anwendungen

• Ihre Daten bleiben bei Ihnen: im Odoo Ihres Unternehmens oder auf Ihrem Gerät, es sei denn, der Teil der Anwendung sagt etwas anderes.
• Anwendungen, die im Odoo eines Unternehmens genutzt werden: Das Unternehmen (oft Ihr Arbeitgeber) ist der Verantwortliche. SummitSuite sieht diese Daten nicht. Beauftragt uns das Unternehmen mit einem Einsatz, greifen wir nur für dieses darauf zu, als Auftragsbearbeiter und gemäss einem Vertrag (Art. 9 DSG).
• Niemals Werbung, Verkauf oder Vermietung von Daten, Tracker oder Software-Kits von Dritten, die Ihre Nutzung verfolgen.
• Geräteberechtigungen (Kamera, Standort, Benachrichtigungen …): Sie werden nur angefragt, wenn eine Funktion sie braucht, im Teil der Anwendung erklärt und können jederzeit in den Geräteeinstellungen entzogen werden.
• Was Sie verlangen können: wissen, welche Daten die Anwendung bearbeitet, sie berichtigen, löschen und in einem gängigen Format erhalten (Abschnitt 17). Wenn die Anwendung erlaubt, ein Konto zu erstellen, erlaubt sie auch, es zu löschen. Das Deinstallieren der Anwendung löscht die Daten, die nur auf dem Gerät gespeichert sind.
• Kontakt: mgmt@summitsuite.ch. Bei einer Anwendung, die in Ihrem Unternehmen genutzt wird, wenden Sie sich zuerst an dieses; wir helfen ihm, Ihnen zu antworten.

11.2 Liste unserer Anwendungen

Massgeschneiderte Odoo-Module und -Anwendungen

• Was sie tun: Module, die zum Odoo eines Kunden hinzukommen (Felder, Arbeitsabläufe, Portal für seine Kunden, Verbindungen zu anderen Tools) und auf seinen Wunsch erstellt werden.
• Bearbeitete Daten: jene, die der Kunde in seinem Odoo erfasst (zum Beispiel Kontakte, Geräte, Verträge, Serviceanfragen). Das Modul fügt von sich aus keine hinzu.
• Wo sie gespeichert werden: im Odoo des Kunden, beim Hosting-Anbieter, den der Kunde gewählt hat.
• Wer sie erhält: der Kunde und seine Benutzer gemäss ihren Rechten. SummitSuite greift nur auf Wunsch des Kunden und gemäss dem mit ihm geschlossenen Vertrag darauf zu.
• Wie lange: bis zur Löschung durch den Kunden.
• Geräteberechtigungen: keine.
• Ihre Rechte: Abschnitt 17. Wenn Sie Benutzer oder Kunde eines Unternehmens sind, das das Modul nutzt, wenden Sie sich zuerst an dieses Unternehmen.
• Kontakt: mgmt@summitsuite.ch.

12. Wer Ihre Daten erhält

Nur unsere Auftragsbearbeiter, für das oben Beschriebene: Odoo SA (Hosting, mit Google Cloud und OVH), Google LLC (Terminkalender) und Infomaniak (E-Mail). Eine Behörde kann Daten erhalten, wenn das Gesetz uns dazu verpflichtet. Wir verkaufen oder vermieten niemals Daten.

13. Übermittlungen ins Ausland

Ihre Daten gelangen nach Frankreich, Belgien, in die Niederlande und nach Schweden (Hosting) sowie in die USA (Google-Kalender), wie in den Abschnitten 4 und 8 beschrieben. Sollten wir eines Tages einen Dienstleister in einem Land ohne anerkannten angemessenen Schutz einsetzen, würden wir Standarddatenschutzklauseln verwenden (Art. 16 Abs. 2 DSG; Art. 46 DSGVO) und diese Seite zuvor aktualisieren.

14. Wie lange wir Ihre Daten aufbewahren

Wir löschen Daten oder anonymisieren sie, sobald sie nicht mehr gebraucht werden (Art. 6 Abs. 4 DSG).

Führt eine Anfrage zu einem Vertrag, kommen ihre Daten in die Kundenakte.

Wir prüfen diese Fristen einmal im Jahr und löschen, was sie überschreitet.

15. Warum wir Ihre Daten bearbeiten dürfen

In der Schweiz braucht eine Bearbeitung, die die Grundsätze des Gesetzes einhält (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit, Art. 6 DSG), keine Erlaubnis; ist eine Rechtfertigung nötig, so ist es Ihre Einwilligung, ein überwiegendes Interesse oder das Gesetz (Art. 31 DSG), zum Beispiel die Vorbereitung oder Abwicklung eines Vertrags (Art. 31 Abs. 2 Bst. a DSG). Für die DSGVO stützen wir uns auf:

• die vorvertraglichen Massnahmen auf Ihre Anfrage und die Erfüllung eines Vertrags (Art. 6 Abs. 1 Bst. b DSGVO): Chat, Formular, Termin;
• unser berechtigtes Interesse, die Website zu betreiben, zu schützen und zu verbessern und Anfragen zu beantworten (Art. 6 Abs. 1 Bst. f DSGVO): Protokolle, Besucher-Tracking, Antworten;
• eine rechtliche Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO): Aufbewahrung der Buchungsbelege;
• Ihre Einwilligung, wenn wir sie einholen (Art. 6 Abs. 1 Bst. a DSGVO), die Sie jederzeit widerrufen können (Art. 7 Abs. 3 DSGVO).

Wir treffen keine automatisierten Einzelentscheidungen (Art. 21 DSG) und betreiben kein Profiling.

16. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG): Zugriff nur für Personen, die ihn brauchen, persönliche Konten, verschlüsselte Verbindung, Datensicherungen beim Hosting-Anbieter.

17. Ihre Rechte

Sie können jederzeit:

• wissen, ob wir Daten über Sie bearbeiten und welche (Art. 25 DSG; Art. 15 DSGVO);
• sie berichtigen lassen (Art. 32 Abs. 1 DSG; Art. 16 DSGVO);
• sie löschen lassen oder eine Bearbeitung oder Bekanntgabe verbieten lassen (Art. 32 Abs. 2 DSG; Art. 17 DSGVO);
• einer Bearbeitung widersprechen (Art. 30 Abs. 2 Bst. b DSG; Art. 21 DSGVO) oder deren Einschränkung verlangen (Art. 18 DSGVO);
• die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format erhalten oder an einen anderen Verantwortlichen übertragen lassen (Art. 28 DSG; Art. 20 DSGVO).

Schreiben Sie an mgmt@summitsuite.ch. Das ist kostenlos (Art. 25 Abs. 6 DSG). Wir antworten in der Regel innerhalb von 30 Tagen (Art. 25 Abs. 7 DSG) und nach der DSGVO spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wir können von Ihnen einen Identitätsnachweis verlangen, um Ihre Daten nicht jemand anderem herauszugeben.

18. Beschwerde

Schreiben Sie uns zuerst: Wir beheben rasch, was nicht stimmt. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden, der aufgrund einer Anzeige eine Untersuchung eröffnen kann (Art. 49 DSG). Wenn Sie in der Europäischen Union leben, können Sie bei der Datenschutzbehörde Ihres Landes Beschwerde einreichen (Art. 77 DSGVO).

19. Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Bearbeitungen ändern; das Datum oben zeigt die letzte Version an. Diese Seite gibt es auf Französisch, Englisch, Deutsch und Italienisch; bei Abweichungen gilt die französische Fassung.