Jetzt starten

Datenschutzerklärung

Verantwortliche Stelle

Für diese Website ist verantwortlich: Samsa Labs AG, Pilatusstrasse 18, 6003 Luzern, Schweiz. Kantello ist eine Marke der Samsa Labs AG.

Für Fragen zum Datenschutz und für Anfragen zu deinen Daten erreichst du uns unter dpa@samsalabs.com. Für alles andere: hi@kantello.com.

Diese Erklärung gilt für die Website kantello.com. Für Leistungen, die wir für Kundinnen und Kunden erbringen, gelten die dafür geschlossenen Verträge.

Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Für Besucherinnen und Besucher aus der EU oder dem EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), soweit ihre Voraussetzungen erfüllt sind. Wo die DSGVO gilt, nennen wir bei jeder Bearbeitung die Rechtsgrundlage.

Hosting und Server-Logs

Diese Website wird von Cloudflare Pages ausgeliefert, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technische Server-Logs: deine IP-Adresse, den Browser (User Agent), die aufgerufene Seite und den Zeitpunkt der Anfrage.

  • Zweck: die Seiten ausliefern, den Dienst gegen Missbrauch schützen.
  • Rechtsgrundlage (wo die DSGVO gilt): unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Ort: Cloudflare verarbeitet diese Daten in Rechenzentren weltweit, auch ausserhalb der Schweiz. Die Übermittlung ist abgesichert, insbesondere durch die Zertifizierung von Cloudflare unter dem Swiss-U.S. Data Privacy Framework und durch Standardvertragsklauseln.
  • Aufbewahrung: Wir speichern keine Server-Logs selbst. Cloudflare behält sie nur so lange, wie es für die Auslieferung und die Sicherheit nötig ist.

Anfrage-Formular (Website-Adresse und E-Mail)

Wenn du uns über das Anfrage-Formular deine Website-Adresse schickst, erfassen wir die Adresse der Website, deine E-Mail-Adresse, die Seite, von der du das Formular abgeschickt hast, die Sprache und den Zeitpunkt. Weitere Angaben fragen wir nicht ab.

  • Zweck: die Prüfung vorbereiten, dir das Ergebnis schicken und deine Fragen beantworten.
  • Rechtsgrundlage (wo die DSGVO gilt): Massnahmen vor einem möglichen Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
  • Versand: Das Formular läuft auf Cloudflare Pages (siehe oben). Die Anfrage wird als E-Mail über Brevo verschickt, einen Dienst der Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich, mit Servern in der EU.
  • Posteingang: Die E-Mail landet in unserem Postfach hi@kantello.com bei Google Workspace, einem Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, und der Google LLC, USA. Google verarbeitet die Daten als Auftragsbearbeiterin nach den Datenverarbeitungsbedingungen für Google Workspace; die Übermittlung in die USA ist abgesichert durch die Zertifizierung der Google LLC unter dem Swiss-U.S. Data Privacy Framework und durch Standardvertragsklauseln.
  • Schutz vor Missbrauch: Beim Absenden prüfen wir technisch, dass ein Mensch sendet (Cloudflare Turnstile, siehe unten), wie schnell das Formular ausgefüllt wurde und wie viele Anfragen in kurzer Zeit von derselben IP-Adresse kommen.
  • Aufbewahrung: so lange, wie die Bearbeitung dauert, und höchstens 12 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

KI-Dienste für E-Mails

Für die Bearbeitung von E-Mails an dieses Postfach setzen wir KI-Dienste ein: Sprachmodelle von OpenAI über das OpenAI-Konto der Samsa Labs AG. Dafür werden Inhalte deiner E-Mails und deine Rückmeldungen an OpenAI übermittelt. Über Angebote und Verträge entscheiden Menschen.

  • Anbieterin: OpenAI Ireland Ltd, Dublin, Irland, für Kundinnen und Kunden in der Schweiz und im EWR; die Verarbeitung findet auch in den USA statt (OpenAI, L.L.C.).
  • Rechtsgrundlage (wo die DSGVO gilt): Massnahmen vor einem möglichen Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer schnellen Antwort (Art. 6 Abs. 1 lit. f DSGVO).
  • Übermittlung ins Ausland: abgesichert durch Standardvertragsklauseln, die OpenAI Ireland Ltd für Übermittlungen ausserhalb der EU und der Schweiz einsetzt.
  • Kein Training: In unserem OpenAI-Konto ist die Verwendung von Daten zum Trainieren der Modelle ausgeschaltet.
  • Betrieb: Die Bearbeitung läuft auf einem Server der Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein oder Nürnberg), im Hetzner-Konto der Samsa Labs AG. Dort werden die Inhalte der E-Mails und die Entwürfe gespeichert; Sicherungen liegen auf einer Hetzner Storage Box in Deutschland. Deutschland gehört zur EU; die Schweiz anerkennt diesen Datenschutz als angemessen.
  • Aufbewahrung: bei uns wie die Anfrage selbst (höchstens 12 Monate nach dem letzten Kontakt); bei OpenAI nach dessen Aufbewahrungsregeln für Geschäftskunden.

Cloudflare Turnstile

Das Formular ist mit Cloudflare Turnstile geschützt. Turnstile lädt erst, wenn du in das Formular klickst oder tippst, nie beim Aufruf der Seite. Beim Absenden prüft es, dass ein Mensch sendet. Dafür verarbeitet Cloudflare deine IP-Adresse, Merkmale deines Browsers und dein Verhalten im Widget.

  • Anbieterin: Cloudflare, Inc. (siehe Hosting); Übermittlung ins Ausland wie dort beschrieben.
  • Zweck: das Formular vor automatisierten Anfragen schützen.
  • Rechtsgrundlage (wo die DSGVO gilt): unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Turnstile ist technisch notwendig und darum nicht von deiner Cookie-Wahl abhängig.
  • Aufbewahrung: Wir speichern nichts davon. Cloudflare beschreibt seine Verarbeitung in seiner eigenen Datenschutzerklärung.

Google Tag Manager und Google Analytics 4

Wir setzen Google Tag Manager und Google Analytics 4 ein, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auch in den USA, bei der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beide Dienste laufen im Google Consent Mode v2 im erweiterten Modus. Das heisst: Das Google-Tag lädt auf jeder Seite, auch bevor du gewählt hast und auch nach «Ablehnen». Ohne deine Zustimmung arbeitet es aber ohne Cookies.

Ohne deine Zustimmung zu «Analyse» (vor deiner Wahl, nach «Ablehnen» oder nach einem Widerruf) setzt und liest das Google-Tag keine Cookies. Es speichert keine Kennung in deinem Browser und erkennt dich bei einem späteren Besuch nicht wieder. Es sendet aber bei jedem Seitenaufruf und bei jeder gemessenen Aktion eine Meldung ohne Cookies an Google, einen sogenannten Ping. Schon das Laden des Tags von den Servern von Google überträgt deine IP-Adresse und Angaben zu deinem Browser. Ein Ping enthält:

  • deine IP-Adresse
  • Angaben zu Browser und Gerät: Browser und Betriebssystem (User Agent), Bildschirmauflösung und Sprache
  • die aufgerufene Seite (Adresse und Titel), die Seite, von der du kommst, und den Zeitpunkt
  • die Aktion, die du ausgelöst hast, mit ihren Angaben, zum Beispiel welcher Button geklickt wurde
  • den Stand deiner Einwilligung und eine Zufallszahl, die bei jedem Laden der Website neu entsteht und mit dem Schliessen der Seite verfällt

Gemessen werden Seitenaufrufe und diese Aktionen: Klicks auf die wichtigsten Buttons, Klicks auf E-Mail- und Telefonlinks, das erfolgreiche Absenden des Anfrage-Formulars und eine Terminbuchung über Calendly. Google Analytics erfasst zudem selbst, wie weit du eine Seite scrollst, Klicks auf Links zu anderen Websites und Downloads. Was du ins Formular oder bei einer Buchung eingibst, sendet die Seite nie an Google.

Nach Angaben von Google dienen die Pings dazu, Lücken in den Berichten statistisch zu schätzen (Modellierung). Solange Google Analytics für unsere Website keine Modellierung anwendet, fliessen sie in unsere Berichte nicht ein. Nach Angaben von Google protokolliert und speichert Google Analytics keine IP-Adressen. Bei Besuchen aus der Schweiz, der EU und dem Vereinigten Königreich leitet Google nach eigenen Angaben aus der IP-Adresse auf Servern in der EU, der Schweiz oder im Vereinigten Königreich nur deinen ungefähren Standort ab (Land, Region, Stadt) und verwirft die Adresse danach sofort.

Nach deiner Zustimmung zu «Analyse» setzt Google Analytics die Cookies _ga und _ga_* und erkennt deinen Browser damit auf weiteren Seiten und bei späteren Besuchen wieder. Gemessen werden dieselben Seitenaufrufe und Aktionen, dazu dein Gerätetyp und dein ungefährer Standort aus der IP-Adresse. Auch dann speichert Google Analytics die IP-Adresse nach Angaben von Google nicht.

  • Zweck: verstehen, wie die Website genutzt wird und welche Seiten zu Anfragen und Terminen führen, und die Website verbessern.
  • Rechtsgrundlage für die Pings ohne Cookies: Nach dem DSG braucht es dafür keine Einwilligung. Wir halten die Grundsätze des DSG ein, informieren dich hier und respektieren deinen Widerspruch. Wo die DSGVO gilt, stützen wir uns auf unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
  • Rechtsgrundlage für die Messung mit Cookies: deine Einwilligung (wo die DSGVO gilt: Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über «Cookie-Einstellungen» im Fuss jeder Seite widerrufen. Die Seite lädt dann neu, ohne Analyse-Cookies.
  • Widerspruch gegen die Pings: «Ablehnen» verhindert die Cookies, nicht die Pings. Willst du auch keine Pings, kannst du der Bearbeitung widersprechen (wo die DSGVO gilt: Art. 21 DSGVO). Dafür gibt es zwei Wege: das Browser-Add-on zur Deaktivierung von Google Analytics von Google (tools.google.com/dlpage/gaoptout, für Desktop-Browser) oder ein Browser oder Inhaltsblocker, der Google Analytics sperrt.
  • Ort: Google verarbeitet die Daten auch in den USA (Google LLC). Die Übermittlung stützt sich auf die Zertifizierung der Google LLC unter dem Swiss-U.S. Data Privacy Framework, das der Bundesrat als angemessen anerkannt hat, für Daten aus der EU auf das EU-U.S. Data Privacy Framework und wo nötig auf Standardvertragsklauseln.
  • Aufbewahrung: Google Analytics bewahrt Ereignis- und Nutzerdaten 14 Monate lang ab ihrer Erfassung auf und löscht sie danach. Ein neuer Besuch verlängert diese Frist nicht. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchen bleiben bestehen. Die Cookies gelten zwei Jahre; die Cookie-Richtlinie listet sie.

Terminbuchung «Gespräch buchen»

Über «Gespräch buchen» kannst du einen Termin mit uns vereinbaren. Dafür zeigen wir auf der Kontaktseite den Terminkalender von Calendly, einem Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Er lädt erst, wenn du externe Inhalte erlaubst: im Cookie-Hinweis, in den Cookie-Einstellungen oder mit «Kalender laden». Vorher ruft dein Browser Calendly nicht auf. Für das, was dort geschieht, gilt zusätzlich die Datenschutzerklärung von Calendly.

  • Daten: die Angaben, die du bei der Buchung eingibst (mindestens Name und E-Mail-Adresse), der gewählte Termin und technische Daten wie deine IP-Adresse und dein Browser.
  • Zweck: den Termin vereinbaren und das Gespräch vorbereiten.
  • Meldung an Google Analytics: Kommt eine Buchung zustande, melden wir Google Analytics nur, dass gebucht wurde (Ereignis «booking_scheduled», mit dem Namen des Buchungstools und der Sprache der Seite). Name, E-Mail-Adresse, Termin und andere Angaben aus der Buchung gehen nicht an Google. Hast du «Analyse» erlaubt, geschieht das mit Cookies, sonst als Ping ohne Cookies (siehe «Google Tag Manager und Google Analytics 4»).
  • Rechtsgrundlage (wo die DSGVO gilt): für das Laden des Kalenders auf der Kontaktseite deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Cookie-Einstellungen widerrufen kannst; für die Buchung selbst Massnahmen vor einem möglichen Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für die Meldung an Google Analytics dieselbe Grundlage wie für die übrige Messung.
  • Cookies: Im eingebetteten Kalender kann Calendly eigene Cookies setzen. Details stehen in unserer Cookie-Richtlinie und in der Datenschutzerklärung von Calendly.
  • Ort: Calendly verarbeitet die Daten in den USA und in weiteren Ländern, in denen Calendly oder seine Unterauftragsbearbeiter tätig sind. Die Übermittlung ist abgesichert durch die Zertifizierung der Calendly LLC unter dem Swiss-U.S. Data Privacy Framework und durch Standardvertragsklauseln.
  • Aufbewahrung: Calendly bewahrt die Buchung in unserem Calendly-Konto auf und löscht sie auf unsere Anweisung oder wenn wir das Konto schliessen. Wir bewahren eine Buchung höchstens 12 Monate nach dem letzten Kontakt auf, sofern kein Vertrag zustande kommt.

Einstellungen in deinem Browser

Deine Cookie-Wahl speichern wir im Cookie kt_consent, sechs Monate lang, nur in deinem Browser. Das gewählte Design (hell oder dunkel) liegt im lokalen Speicher deines Browsers und verlässt dein Gerät nie. Beides enthält keine Personendaten. Einzelheiten stehen in der Cookie-Richtlinie.

Keine weiteren Dritten

Ausser dem Terminkalender von Calendly auf der Kontaktseite, der erst nach deiner Zustimmung lädt, bindet diese Website keine Videos, Karten, Schriften oder anderen Inhalte von Dritten ein und setzt keine Werbe-Tags. Daten über deinen Besuch und deine Anfrage erhalten nur die in dieser Erklärung genannten Dienste.

Schreibst du uns eine E-Mail, bearbeiten wir deine Angaben, um dir zu antworten, und bewahren die Nachricht so lange auf, wie es für das Anliegen und gesetzliche Pflichten nötig ist.

Datenübermittlung ins Ausland

Daten verlassen die Schweiz, wo es oben steht: in die EU (Brevo, Google Cloud EMEA, OpenAI Ireland, Hetzner) und in die USA (Cloudflare, Google, OpenAI, Calendly). Für die USA stützen wir uns auf die Zertifizierung von Cloudflare, Google und Calendly unter dem Swiss-U.S. Data Privacy Framework, das der Bundesrat als angemessen anerkannt hat, und auf Standardvertragsklauseln; für OpenAI auf Standardvertragsklauseln. Für die EU besteht ein angemessener Schutz nach DSG.

Deine Rechte

Unter den Voraussetzungen des DSG und, soweit anwendbar, der DSGVO hast du das Recht auf Auskunft über deine Personendaten, auf Berichtigung und Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch gegen die Bearbeitung und auf Herausgabe oder Übertragung deiner Daten in einem gängigen Format. Eine Einwilligung kannst du jederzeit widerrufen; die Bearbeitung bis zum Widerruf bleibt rechtmässig.

Um deine Rechte auszuüben, schreibst du an dpa@samsalabs.com oder per Post an Samsa Labs AG, Pilatusstrasse 18, 6003 Luzern, Schweiz. Wir können einen Nachweis deiner Identität verlangen.

Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder, wenn die DSGVO auf dich anwendbar ist, an eine zuständige Aufsichtsbehörde in der EU oder im EWR.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die gesetzlichen Anforderungen ändern. Es gilt die hier veröffentlichte Fassung.

Stand: 29. September 2026