Datenschutzerklärung

Diese Erklärung sagt, welche Personendaten die Speak GmbH bearbeitet, wozu, wie lange, wer sie ausser uns zu sehen bekommt und welche Rechte Sie haben. Sie gilt für diese Website speak.ch samt Kundenkonto und Buchung sowie für unsere übrige Geschäftstätigkeit, soweit nichts anderes vereinbart ist.

Wir haben sie selbst geschrieben und an unserer Anwendung geprüft, statt eine Vorlage auszufüllen. Sie nennt deshalb keine Dienste, die wir nicht benutzen — und sie nennt umgekehrt auch das, was eine Vorlage nicht kennt: unsere eigene Besuchszählung, unseren Beratungschat und die Massnahmen gegen automatisierten Missbrauch. Fassung 2 vom 15. September 2026.

1. Wer verantwortlich ist

Speak GmbH
Rychenbergstrasse 67 OST
CH-8400 Winterthur
Schweiz

Datenschutzanfragen: datenschutz@speak.ch
Allgemein: info@speak.ch, +41 52 536 55 70

Wir sind ein Schweizer Unternehmen ohne Niederlassung in der EU und haben weder eine Datenschutzberaterin noch einen Vertreter in der EU bestellt; beides ist für uns nicht vorgeschrieben. Gibt es im Einzelfall eine andere verantwortliche Stelle — etwa wenn eine Firma ihre Mitarbeitenden bei uns anmeldet —, weisen wir darauf hin.

2. Begriffe und Rechtsgrundlagen

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten ist jeder Umgang damit — erheben, speichern, ansehen, ändern, bekanntgeben, löschen.

Wir richten uns nach dem schweizerischen Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf einen Vorgang anwendbar ist, stützen wir uns auf die Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b), auf unsere berechtigten Interessen am sicheren und zuverlässigen Betrieb (lit. f), auf gesetzliche Pflichten wie die Aufbewahrung von Geschäftsbüchern (lit. c) oder auf Ihre Einwilligung (lit. a), wo wir eine einholen.

3. Woran wir uns halten

Wir erheben, was für den jeweiligen Zweck nötig ist, und nicht mehr. Wir behalten es so lange, wie der Zweck oder eine gesetzliche Pflicht es verlangt, und anonymisieren oder löschen danach. Wir verkaufen keine Daten, wir vermieten keine Adressen, und wir geben nichts an Werbenetzwerke weiter.

Wo wir Angaben von Ihnen brauchen, sagen wir es am Formular. Freiwillige Felder sind als solche erkennbar. Übermitteln Sie uns Daten über andere Personen — etwa wenn Sie Mitarbeitende für einen Kurs anmelden —, sind Sie dafür verantwortlich, dass diese davon wissen und die Angaben stimmen.

4. Wo diese Website läuft

Die Website und die dazugehörige Datenbank laufen auf einem Server bei der Infomaniak Network SA (Genf, Schweiz). Der Server steht in der Schweiz und wird von uns betrieben; Infomaniak stellt ihn bereit und ist damit unsere Auftragsbearbeiterin. Angaben zum Datenschutz bei Infomaniak: Datenschutzerklärung.

Die Datenbank ist von aussen nicht erreichbar — sie nimmt Verbindungen ausschliesslich vom selben Rechner entgegen. Der Zugriff auf die Website ist durchgehend verschlüsselt (HTTPS/TLS).

4.1 Server-Logdateien

Wie jeder Webserver hält auch unserer fest, welche Anfragen bei ihm eingehen. Erfasst werden dabei: Datum und Zeit, die IP-Adresse des anfragenden Anschlusses, die aufgerufene Adresse, der Antwortcode, die übertragene Datenmenge, die Kennung des Browsers und die zuvor besuchte Seite, sofern der Browser sie mitschickt.

Diese Angaben brauchen wir, um Störungen zu finden und Angriffe zu erkennen — daran haben wir ein berechtigtes Interesse. Sie fliessen nicht in unsere Besuchsstatistik ein und werden mit keinem Konto verknüpft. Die Dateien werden täglich gewechselt und nach 14 Tagen gelöscht.

5. Cookies

Ein Cookie ist eine kleine Angabe, die Ihr Browser für uns aufbewahrt. Diese Website setzt neun davon, und alle neun sind intern: sie gehören zu speak.ch und werden von uns gesetzt. Es gibt hier kein einziges Cookie eines Dritten — keine Werbe-Cookies, keine von eingebundenen Diensten, keine, die dem Wiedererkennen über fremde Websites hinweg dienten. Die Spalte «Herkunft» in der Tabelle sagt es für jedes einzelne.

Intern heisst dabei nicht überall dasselbe, deshalb steht in Klammern dazu, wer es setzt. Die acht mit der Vorsilbe speak_ setzt unser Server; sie sind gegen Veränderung unterschrieben und für Skripte im Browser nicht lesbar. Das neunte, speaky_geschrieben, setzt die Seite im Browser — es steuert nur, ob die Einladung an Speakys Knopf noch erscheint, wird nie an uns gesendet und trägt nichts, woraus sich eine Person ergäbe.

Die als notwendig bezeichneten Cookies entstehen erst, wenn Sie die Sache auslösen, für die sie gebraucht werden: beim Anmelden, beim Legen in den Warenkorb, beim Beantworten des Cookie-Fensters. Ohne sie liesse sich das jeweils nicht tun, deshalb fragen wir dafür nicht um Erlaubnis.

Über das einzige Cookie mit echter Wahl — speak_speaky — entscheiden Sie im Cookie-Fenster. Sagen Sie Nein, funktioniert unser Beratungschat weiterhin; er beginnt dann bei jedem Besuch von vorn, weil der Gesprächsfaden mit dem Schliessen des Browsers endet. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» ganz unten auf jeder Seite ändern. Cookies lassen sich daneben in jedem Browser anzeigen, einzeln löschen und blockieren.

Unsere Besuchszählung steht nicht im Cookie-Fenster, und zwar nicht aus Nachlässigkeit: sie setzt kein Cookie und erkennt niemanden wieder. Wie das geht, steht im nächsten Kapitel.

5.1 Angaben im Browserspeicher

Speakys Fenster legt daneben Angaben im Speicher Ihres Browsers ab — technisch kein Cookie, aber dieselbe Art Ablage, deshalb nennen wir sie hier:

• speaky:gespraech:… im Sitzungsspeicher (sessionStorage): die Kennung Ihres Gesprächs, kein Wortlaut. Sie gilt nur für dieses Browser-Tab und endet mit dessen Schliessen — dasselbe «erkennt niemanden wieder, weil es niemanden überdauert» wie beim Sitzungscookie in Kapitel 5 oben. Ändert sich der Text der Speaky-Einwilligung, ändert sich auch dieser Schlüssel, und Sie werden erneut gefragt.
• speaky:gross im Local Storage, dauerhaft: ob Sie das Fenster zuletzt vergrössert hatten. Ohne Bezug zu einem Gespräch und ohne Personenbezug.
• Ist das Verschieben seines Knopfes eingeschaltet, kommt bloub:pos:speaky dazu (Local Storage, dauerhaft) — die Stelle, an die Sie ihn gezogen haben.

Alle bleiben in Ihrem Browser und werden nie an uns übertragen. Sie verschwinden, wenn Sie die Websitedaten in Ihrem Browser löschen; das Gespräch selbst nehmen Sie über «Gespräch löschen» im Fenster weg (Kapitel 15).

6. Besuchszählung

Wir zählen selbst, wie unsere Seiten genutzt werden — ohne Fremdsystem. Es ist kein Analysedienst eingebunden, kein Skript aus fremder Hand, kein Zählpixel. Die Auswertung liegt auf demselben Server wie die Website, und es fliesst nichts ab.

Gespeichert wird je Aufruf:

• die aufgerufene Seite und der Bereich (Privat- oder Firmenwelt),
• die Geräteart (Handy, Tablet, Rechner), aus der Fensterbreite geschätzt,
• die Browserfamilie (Chrome, Safari, Firefox …), ohne Versionsnummer,
• Land und — wo bekannt — Stadt,
• der Absender eines Verweises, also etwa google.ch, nie die volle Adresse: die trüge unter Umständen Ihren Suchbegriff,
• die Kampagnenangaben aus dem Verweis (utm) und die Herkunftsart,
• die Verweildauer bis zum Verlassen der Seite.

Nicht gespeichert werden IP-Adressen, und es wird kein Cookie gesetzt. Damit wir dennoch «Besuche» von «Aufrufen» unterscheiden können, bilden wir aus IP-Adresse, Browserkennung und einem Geheimnis einen Streuwert — eine Zahl, aus der sich nichts zurückrechnen lässt. Diesem Geheimnis ist das Tagesdatum beigemischt: der Wert wechselt jede Nacht um Mitternacht von selbst. Innerhalb eines Tages lässt sich damit auszählen, über zwei Tage hinweg niemand wiedererkennen.

Alle Merkmale sind bewusst grob gehalten: sechs Browserfamilien statt Versionsnummern, drei Geräteklassen. Jedes zusätzliche Merkmal machte einen Besuch ein Stück unterscheidbarer. Zugriffe von Suchmaschinen-Robotern und von angemeldeten Mitarbeitenden zählen wir nicht mit.

6.1 Land und Stadt aus der IP-Adresse

Das Herkunftsland ermitteln wir aus der IP-Adresse — mit einer Datenbankdatei auf unserem eigenen Server, nicht mit einem Dienst im Netz. Ihre IP-Adresse verlässt den Rechner dafür nicht, und es wird nichts an Dritte gemeldet. Gespeichert wird ausschliesslich das Ergebnis, also «CH» oder «CH, Winterthur».

Die Datei ist DB-IP Country Lite der Eris Networks S.A.S. (Frankreich), veröffentlicht unter CC BY 4.0; wir erneuern sie monatlich. Lässt sich das Land so nicht bestimmen, greifen wir auf die Zeitzone des Browsers zurück, die nur ungefähr stimmt — welcher Weg es war, halten wir mit fest, damit die Auswertung nicht genauer aussieht, als sie ist.

7. Schutz vor Missbrauch

Formulare im offenen Netz werden automatisiert missbraucht. Wir wehren das ohne Bilderrätsel und ohne einen Spamschutz-Dienst wie reCAPTCHA ab — was hiesse, dass jeder Formularaufruf einen Dritten erreicht. Stattdessen:

• Rechennachweis: Ihr Browser löst vor dem Absenden eine kleine Rechenaufgabe. Für Sie dauert das den Bruchteil einer Sekunde und ist unsichtbar; für ein Skript, das tausendfach absendet, wird es teuer.
• Bremse: Wir begrenzen, wie oft aus derselben Richtung gesendet werden kann. Gezählt wird über denselben tageweise wechselnden Streuwert wie bei der Zählung — also ohne gespeicherte IP-Adresse.
• Zutrittssperre: Anfragen aus Ländern, aus denen wir keine erwarten, beantworten wir gar nicht erst. Dafür wird das Land wie in Abschnitt 6.1 auf unserem Server bestimmt; die IP-Adresse wird dabei geprüft, aber nicht gespeichert.
• Auffälligkeitsmerkmale: Wir bewerten, ob ein Formular in einer für Menschen plausiblen Zeit ausgefüllt wurde. Als «Spam» eingestufte Eingänge behalten wir 30 Tage, um Fehleinschätzungen zu erkennen, und löschen sie dann.

8. Kundenkonto

Für ein Konto brauchen wir Ihren Namen und Ihre E-Mail-Adresse, dazu ein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als Prüfwert, aus dem es sich nicht zurückgewinnen lässt. Wir bestätigen Ihre Adresse mit einem Link, damit niemand ein Konto auf eine fremde Adresse eröffnet.

Im Konto sehen und ändern Sie Ihre Angaben, Ihre Buchungen und Rechnungen selbst. Gehören Sie zu einer Firma, die bei uns bucht, können Personen mit einer entsprechenden Rolle in dieser Firma Ihre Buchungen dieser Firma sehen — das ist der Zweck des Firmenzugangs.

Melden Sie sich ab oder ändern Sie Ihr Passwort, beenden wir alle laufenden Sitzungen dieses Kontos, nicht nur die im aktuellen Browser.

9. Warenkorb, Buchung und Teilnahme

Legen Sie einen Termin in den Warenkorb, entsteht bei uns ein Korb und in Ihrem Browser dessen Kennung (siehe Kapitel 5). Es wird dadurch nichts reserviert. Ein Korb, der 30 Tage unberührt bleibt, wird gelöscht.

Schliessen Sie den Kauf ohne eigenes Konto ab, wird Ihre Buchung erst verbindlich, wenn Sie sie über den Link in einer E-Mail bestätigen. Bis dahin halten wir die gewählten Plätze für Sie vorgemerkt — höchstens 30 Minuten lang, und ohne dass dabei ein Konto, eine Buchung oder eine Rechnung entsteht. Bestätigen Sie nicht, geben wir die Plätze wieder frei und löschen Ihre Angaben spätestens wenige Minuten nach Ablauf dieser Frist.

Bei der Buchung erheben wir die Angaben zu den teilnehmenden Personen — Name und E-Mail-Adresse, bei Firmenbuchungen zusätzlich die Rechnungsanschrift — sowie das, was Sie freiwillig dazuschreiben. Diese Angaben brauchen wir für die Durchführung des Kurses und für die Rechnung; ohne sie kommt kein Vertrag zustande.

An der Kasse halten wir zusätzlich fest, welcher Fassung unserer AGB und dieser Datenschutzerklärung Sie zugestimmt haben. Das ist ein Nachweis und keine Profilbildung — er sagt nur: an diesem Tag lag dieser Text vor.

Die Kursleitung erhält die Teilnehmerliste ihres Kurses. Nach dem Kurs können Sie eine Rückmeldung abgeben; ob sie mit Ihrem Namen öffentlich erscheint, entscheiden Sie, und wir geben nichts ohne Ihr Zutun frei.

10. Bild- und Tonaufnahmen

Im Zusammenhang mit unseren Kursen entstehen Bild- und Tonaufnahmen. Wir unterscheiden dabei zwei Bearbeitungen mit verschiedenem Zweck und verschiedener Rechtsgrundlage.

10.1 Aufnahmen im Kurs (Training)

In vielen Formaten arbeiten wir mit Video- und Tonaufnahmen der teilnehmenden Person, damit sie sich selbst sehen und eine Rückmeldung dazu erhält. Diese Bearbeitung dient der Erfüllung des Kursvertrages und ist in der Ausschreibung des jeweiligen Angebots genannt.

Ob eine solche Aufnahme über den Kurs hinaus gespeichert wird, entscheidet die teilnehmende Person selbst. Gespeicherte Aufnahmen stehen in ihrem Konto beziehungsweise in der App bereit und können dort gelöscht werden. Wir veröffentlichen diese Aufnahmen nicht, geben sie nicht an Dritte weiter und verwenden sie nicht für Werbung.

10.2 Aufnahmen für die Öffentlichkeitsarbeit

An Kursen, an Anlässen und in unserem Studio entstehen ausserdem Fotos und Filmaufnahmen, mit denen wir unsere Arbeit zeigen. Wir kündigen an, wenn fotografiert oder gefilmt wird.

Eine Veröffentlichung, auf der eine Person erkennbar ist, stützen wir ausschliesslich auf deren gesonderte und freiwillige Einwilligung. Diese Einwilligung ist nicht Teil der Allgemeinen Geschäftsbedingungen und keine Bedingung für die Teilnahme; wer sie nicht erteilt, nimmt genau gleich teil.

Veröffentlicht wird auf folgenden Kanälen: unserer Website speak.ch, Drucksachen sowie unseren Auftritten auf Instagram, Facebook und LinkedIn.

10.3 Bekanntgabe ins Ausland

Eine Veröffentlichung auf den in 10.2 genannten Plattformen bedeutet eine Bekanntgabe an deren Anbieterinnen — Meta Platforms Ireland Limited und weitere Meta-Unternehmen beziehungsweise Microsoft — und damit eine Bearbeitung auch ausserhalb der Schweiz, unter anderem in den Vereinigten Staaten von Amerika. Es gelten die Angaben in Kapitel 16 und Kapitel 21.

10.4 Widerruf und Widerspruch

Eine erteilte Einwilligung kann jederzeit und ohne Begründung zurückgezogen werden, mit Wirkung für die Zukunft. Wir entfernen die Aufnahme dann von unserer Website und aus unseren eigenen Kanälen und verwenden sie nicht weiter.

Nicht zurückrufen können wir bereits gedrucktes Material, Beiträge, die Dritte bereits geteilt haben, sowie Zwischenspeicher von Suchmaschinen und Plattformen. Wir nennen diese Grenze ausdrücklich, statt eine Löschung zuzusagen, die wir nicht in der Hand haben.

Unabhängig davon kann jede Person vor Ort jederzeit erklären, nicht aufgenommen werden zu wollen. Wir halten uns ohne Rückfrage daran.

10.5 Minderjährige

Bei minderjährigen Teilnehmenden holen wir für eine Veröffentlichung zusätzlich die Einwilligung der gesetzlichen Vertretung ein.

10.6 Aufbewahrung

Aufnahmen nach 10.1 bewahren wir so lange auf, wie die teilnehmende Person sie in ihrem Konto behält. Aufnahmen nach 10.2 bewahren wir auf, bis die Einwilligung zurückgezogen wird oder der Zweck entfällt.

Die vertraglichen Regeln zu Aufnahmen stehen in den Allgemeinen Geschäftsbedingungen, Ziffer 11 und Ziffer 12.

11. Rechnung und Buchhaltung

Buchungen über diese Website werden auf Rechnung abgewickelt. Es ist kein Zahlungsdienstleister angebunden — keine Kartenzahlung, kein TWINT, kein Apple Pay. Wir sehen also nie Karten- oder Kontodaten von Ihnen, weil sie hier gar nicht erhoben werden.

Für die Rechnungsstellung übermitteln wir Name, E-Mail-Adresse und Rechnungsanschrift sowie die Rechnungspositionen an Bookera, unsere Buchhaltung. Bookera läuft auf einer eigenen Instanz, ebenfalls auf einem Server in der Schweiz bei Infomaniak. Rechnungen und die zugehörigen Belege bewahren wir zehn Jahre auf; dazu sind wir nach Art. 958f OR verpflichtet. Eine Löschung dieser Daten können wir während dieser Frist nicht vornehmen.

Unabhängig von einzelnen Rechnungen gleichen wir unsere Stammdaten laufend mit Bookera ab, damit die Kontaktangaben dort stimmen, sobald sich bei uns etwas ändert — nicht erst bei der nächsten Buchung. Das betrifft Firmen, die bei uns ein Konto führen, unabhängig davon, ob schon gebucht wurde: Name, Anschrift und E-Mail-Adresse der Firma, dazu für jede Person mit einer Rolle in dieser Firma Name, Funktion, E-Mail-Adresse und Telefonnummer als deren Ansprechperson. Wer ohne Firma selbst gebucht hat, wird stattdessen mit Name, E-Mail-Adresse und Anschrift wie ein eigener Debitor geführt. Wer nur ein Konto hat, ohne selbst gebucht zu haben und ohne einer bei uns geführten Firma anzugehören, wird nicht an Bookera übermittelt.

12. Formulare, Warteliste und Rückmeldungen

Über unsere Kontakt- und Offertformulare erheben wir Vorname, Name und E-Mail-Adresse, freiwillig Telefonnummer und Firma, dazu Ihre Nachricht. Wir halten fest, von welcher Seite die Anfrage kam — das sagt uns, welcher Kurs die Frage ausgelöst hat — und welcher Fassung dieser Erklärung Sie beim Absenden zugestimmt haben.

Auf einer Warteliste speichern wir Ihren Namen und Ihre Adresse, um Sie zu benachrichtigen, wenn ein Platz frei wird. Auch hier wird nichts reserviert; die Reihenfolge auf der Liste begründet keinen Anspruch.

Wir bearbeiten diese Angaben, um Ihre Anfrage zu beantworten, und bewahren sie so lange auf, wie der Vorgang und mögliche Rückfragen es erfordern.

13. E-Mail

Buchungsbestätigungen, Rechnungen, Erinnerungen und Passwort-Links versenden wir über Microsoft 365. Anbieterinnen sind die Microsoft Ireland Operations Limited (Irland) und die Microsoft Corporation (USA); Angaben zum Datenschutz: Datenschutzerklärung. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht bei Microsoft bearbeitet; das schliesst eine Bearbeitung ausserhalb der Schweiz ein — siehe Kapitel 16.

Buchungsbestätigungen, Rechnungen, Erinnerungen und Passwort-Links messen wir nicht. Diese Nachrichten enthalten kein Zählpixel und keine umgeleiteten Links; ob Sie sie geöffnet haben, erfahren wir nicht.

Beim Newsletter ist es seit August 2026 anders: dort messen wir Öffnungen und Klicks. Was das genau heisst, was dabei gespeichert wird und wie Sie es abschalten, steht im nächsten Kapitel.

E-Mail ist auf ihrem Weg durch das Netz nicht durchgehend verschlüsselt. Für Vertrauliches steht Ihnen Ihr Konto oder der Postweg offen.

14. Newsletter

Wir führen einen Newsletter. Er läuft auf unseren eigenen Systemen: die Liste der Empfängerinnen und Empfänger liegt in unserer Datenbank auf demselben Server wie diese Website (Kapitel 4), nicht bei einem Versanddienst. Verschickt wird er über dieselben Mailwege wie unsere übrige Post (Kapitel 13).

Wie Sie hineinkommen. Über das Formular auf speak.ch/newsletter. Danach schicken wir Ihnen eine E-Mail mit einem Bestätigungslink; erst wenn Sie darauf klicken, nehmen wir Sie in den Verteiler auf («Double Opt-in»). Ohne diesen Klick bekommen Sie nichts.

Oder im Mitgliederbereich. Wer bei uns ein Konto hat, schaltet den Newsletter unter Mein Konto → Profil ein und aus. Dort entfällt der Bestätigungslink, und zwar aus einem Grund: er beantwortet die Frage, ob die eingetippte Adresse wirklich Ihnen gehört — und die ist beantwortet, sobald Sie sich mit ihr angemeldet haben. Wir halten fest, wann und auf welchem Weg Sie zugestimmt haben.

Daneben schreiben wir Kundinnen und Kunden an, die bei uns einen Kurs gebucht oder besucht haben — dazu berechtigt uns Art. 3 Abs. 1 lit. o UWG, und zwar nur für eigene, ähnliche Angebote und nur, solange Sie nicht widersprechen.

Was wir dazu speichern. Ihre E-Mail-Adresse, auf Wunsch Ihren Namen, Ihre Sprache sowie den Zeitpunkt der Anmeldung, der Bestätigung und einer allfälligen Abmeldung. Zum Nachweis der Einwilligung halten wir zusätzlich Ihre IP-Adresse, die Kennung Ihres Browsers und die Fassung dieses Textes fest, der Sie zugestimmt haben — so lässt sich später belegen, dass die Anmeldung von Ihnen kam und niemand Sie ungefragt eingetragen hat. Auf welcher der beiden Grundlagen Sie im Verteiler stehen, halten wir ebenfalls fest; Sie können es jederzeit erfragen (Kapitel 19).

Was wir messen — und was nicht. Jede Newsletter-Nachricht enthält ein unsichtbares Bild von einem Pixel Grösse, und die Links darin führen über eine Adresse auf unserem eigenen Server. Daran erkennen wir, dass eine Nachricht geöffnet und welcher Link angeklickt wurde. Wir tun das, um zu sehen, ob der Newsletter überhaupt gelesen wird und welche Themen interessieren — ohne diese Rückmeldung schrieben wir ins Blaue.

Gespeichert wird dabei der Zeitpunkt und die Zeile unserer Warteschlange, zu der Sie gehören. Nicht gespeichert werden Ihre IP-Adresse, die Kennung Ihres Browsers, Ihr Standort oder Ihr Gerät. Die Auswertung ist eine Zahl je Ausgabe; wir sehen nicht nach, was eine einzelne Person getan hat, und wir geben nichts davon weiter.

Diese Zahlen sind ungenau, und zwar in beide Richtungen. Apple lädt seit 2021 die Bilder jeder Nachricht im Voraus, auch der ungelesenen — solche Öffnungen zählen mit, obwohl niemand gelesen hat. Andere Programme laden entfernte Bilder gar nie, dort zählt eine echte Öffnung nie. Wir sagen das dazu, weil aus einer solchen Zahl keine Aussage über einzelne Menschen werden darf.

Sie können das abschalten, ohne den Newsletter aufzugeben. Wer ein Konto hat, findet den Schalter unter Mein Konto → Profil. Sonst auf der Abmeldeseite — erreichbar über den Link am Fuss jeder Nachricht —, wo neben der Abmeldung ein zweiter Knopf steht: «Nur die Erfolgsmessung abschalten». Danach bekommen Sie weder Zählpixel noch umgeleitete Links, sondern die nackten Zieladressen, und es entsteht bei Ihnen kein einziger Eintrag mehr.

Wie Sie wieder hinauskommen. Wer ein Konto hat, schaltet den Newsletter unter Mein Konto → Profil jederzeit ab — auch dann, wenn Sie als Kundin oder Kunde im Verteiler stehen. Daneben steht in jeder Nachricht unten ein Abmeldelink. Ein Klick genügt, Sie brauchen sich nirgends anzumelden und wir fragen nicht nach Gründen. Viele Mailprogramme zeigen daneben einen eigenen «Abmelden»-Knopf — auch er wirkt sofort. Nach der Abmeldung behalten wir Ihre Adresse in einer Sperrliste, damit Sie nicht versehentlich wieder angeschrieben werden; verlangen Sie die Löschung (Kapitel 19), verschwindet auch diese Zeile.

Ihre Adresse bleibt bei uns. Wir geben den Verteiler nicht weiter, verkaufen ihn nicht und werten ihn nicht für Werbung Dritter aus.

15. Speaky, unser Beratungschat

Speaky beantwortet Fragen zu unserem Angebot. Er ist ein Sprachmodell; was Sie ihm schreiben, wird zur Beantwortung an Infomaniak AI übermittelt — an dieselbe Anbieterin, bei der auch unser Server steht. Die Verarbeitung findet in der Schweiz statt; es gibt dabei keine Bekanntgabe in ein Drittland.

Bevor das erste Gespräch beginnt, fragen wir Sie um Erlaubnis — im Fenster selbst, mit demselben Wortlaut wie hier. Ohne dieses Ja wird nichts gesendet und nichts gespeichert.

Was gespeichert wird: der Gesprächsverlauf, die Sprache, der Bereich, die Geräteart und was Speaky sich für den weiteren Verlauf gemerkt hat (etwa «sucht einen Kurs für ein Team von acht Personen»). Nach 90 Tagen wird das Gespräch anonymisiert: Wortlaut und Merkzettel werden gelöscht, es bleiben nur Zahlen ohne Personenbezug — wie viele Nachrichten, wie lange, mit welchem Ergebnis.

Speaky fragt von sich aus nie nach Namen, Adresse oder Telefonnummer. Bitte geben Sie im Chat keine Personendaten ein und schon gar keine besonders schützenswerten Angaben — für alles, was persönlich wird, nutzen Sie bitte das Kontaktformular oder das Telefon.

Im Fenster sehen Sie unter «Was Speaky weiss», was über Ihr Gespräch abgelegt ist, und können es mit «Gespräch löschen» jederzeit selbst entfernen. Das löscht wirklich und nimmt zugleich das Cookie weg.

16. Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur weiter, wo es für den Zweck nötig ist. Ausser den bereits genannten Stellen erhalten Daten von uns: unsere Treuhandstelle im Rahmen der Buchführung, Behörden und Gerichte, soweit wir dazu verpflichtet sind, sowie im Streitfall unsere Rechtsvertretung.

Die vollständige Liste unserer Auftragsbearbeiter:

• Infomaniak Network SA (Schweiz) — Server für Website, Datenbank, Buchhaltung und Beratungschat. Bearbeitung in der Schweiz.
• Microsoft Ireland Operations Limited (Irland) und Microsoft Corporation (USA) — Versand und Ablage unserer E-Mail. Bearbeitung in Irland und in den USA.

Nicht in dieser Liste, weil sie keine Auftragsbearbeiter sind, sondern eigenständig verantwortlich: die Betreiberinnen der Plattformen, auf denen wir Beiträge veröffentlichen — Meta (Instagram, Facebook) und Microsoft (LinkedIn). Was dorthin gelangt, gelangt nicht in unserem Auftrag dorthin, sondern durch eine Veröffentlichung. Für Aufnahmen, auf denen Personen erkennbar sind, geschieht das ausschliesslich mit deren gesonderter Einwilligung (Kapitel 10).

Für die Vereinigten Staaten hat der Schweizerische Bundesrat einen angemessenen Datenschutz anerkannt, soweit die empfangende Stelle nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist; Microsoft ist es. Ergänzend gelten die Standarddatenschutzklauseln aus unserem Vertrag mit Microsoft. Wir geben Ihnen auf Anfrage gerne Auskunft über diese Garantien.

Unabhängig davon gilt: digitale Kommunikation unterliegt der Überwachung durch Sicherheitsbehörden verschiedener Staaten. Darauf haben wir keinen Einfluss.

17. Wie lange wir etwas behalten

• Konto: solange es besteht, danach bis zum Abschluss offener Vorgänge.
• Buchungen, Rechnungen und Belege: zehn Jahre (Art. 958f OR).
• Warenkorb: 30 Tage ohne Berührung, dann gelöscht.
• Buchungen ohne Konto, unbestätigt: bis die Bestätigungsfrist von 30 Minuten abläuft, dann spätestens wenige Minuten später gelöscht (siehe Kapitel 9).
• Speaky-Gespräche: 90 Tage, dann anonymisiert.
• Aufnahmen: siehe Kapitel 10.6 — Trainingsaufnahmen, solange Sie sie in Ihrem Konto behalten; Aufnahmen für die Öffentlichkeitsarbeit, bis die Einwilligung zurückgezogen wird oder der Zweck entfällt.
• Anfragen aus Formularen: bis der Vorgang und mögliche Rückfragen erledigt sind; als Spam eingestufte Eingänge 30 Tage (siehe Kapitel 7).
• Newsletter-Anmeldungen ohne Bestätigung: bis der Link abläuft, dann gelöscht (siehe Kapitel 14).
• Besuchsstatistik: dauerhaft — sie enthält von Anfang an keine Personendaten, sondern nur den täglich wechselnden Streuwert.
• Server-Logdateien: 14 Tage.

18. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, die dem Risiko angemessen sind: durchgehende Transportverschlüsselung, eine Datenbank, die von aussen nicht erreichbar ist, Passwörter nur als nicht umkehrbarer Prüfwert, Zugangsdaten zu fremden Diensten verschlüsselt abgelegt, Zugriff im internen Backend nur nach Anmeldung und nur auf das, wofür die jeweilige Rolle berechtigt ist, sowie Sitzungen, die von selbst ablaufen. Absolute Sicherheit kann niemand gewährleisten.

19. Ihre Rechte

Sie haben das Recht auf

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten, wozu, wie lange und wer sie erhält,
• Berichtigung unrichtiger und Vervollständigung unvollständiger Angaben,
• Löschung und auf Einschränkung der Bearbeitung,
• Widerspruch gegen eine Bearbeitung mit Wirkung für die Zukunft,
• Herausgabe oder Übertragung der Daten, die Sie uns gegeben haben,
• Widerruf einer Einwilligung jederzeit; das Bisherige bleibt davon unberührt.

Wir müssen Sie dafür angemessen identifizieren — sonst könnte jede beliebige Person Auskunft über Ihre Daten verlangen oder deren Löschung auslösen. Deshalb führt der gesicherte Weg über Ihr Konto. Wir bestätigen Ihre Anfrage per E-Mail und antworten innerhalb von 30 Tagen (Art. 25 Abs. 7 DSG). Aufschieben, einschränken oder verweigern dürfen wir nur, wo das Gesetz es zulässt — etwa wenn eine Löschung an der zehnjährigen Aufbewahrungspflicht für Rechnungen scheitert. Kosten entstehen Ihnen in aller Regel keine; sollte ausnahmsweise etwas anfallen, sagen wir es vorher.

Anfrage in Ihrem Konto stellen

Sie haben kein Konto bei uns? Dann schreiben Sie an datenschutz@speak.ch. Ihre Rechte hängen nicht daran, ob Sie bei uns registriert sind; wir prüfen die Identität dann auf anderem Weg.

Sie können Ihre Ansprüche auch gerichtlich durchsetzen oder sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Unterstehen Sie der DSGVO, steht Ihnen zusätzlich die Beschwerde bei Ihrer nationalen Aufsichtsbehörde offen.

20. Was diese Website nicht tut

Dieser Abschnitt ist so verbindlich wie die anderen — er nennt, was wir geprüft und nicht gefunden haben. Es sind zugleich die Punkte, die in der alten Fassung dieser Erklärung standen, obwohl sie nicht zutrafen:

• Keine Analysedienste Dritter — kein Google Analytics, kein Matomo, kein Zählpixel auf dieser Website. Im Newsletter messen wir Öffnungen und Klicks auf unserem eigenen Server; das steht in Kapitel 14, samt Abschalter.
• Keine Werbung und kein Remarketing — kein Conversion-Tracking, keine Zielgruppenlisten, kein Facebook-Pixel.
• Keine Social-Media-Plugins — die Verweise auf unsere Profile in der Fusszeile sind gewöhnliche Links. Es wird nichts nachgeladen und nichts gemeldet, bevor Sie klicken.
• Keine Schriften und Symbole von fremden Servern — Montserrat und Roboto (SIL Open Font License 1.1) sowie die Symbole aus Font Awesome Free (CC BY 4.0) liefern wir von unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem CDN.
• Keine eingebetteten Karten und Videos — es gibt keine Google Maps und keine YouTube-Einbettung, die beim Laden Ihre IP-Adresse weitergäbe.
• Kein Zahlungsdienstleister — siehe Kapitel 11.
• Kein Kommentarbereich und kein Spamschutz-Dienst — siehe Kapitel 7.

21. Unsere Auftritte in sozialen Netzwerken

Wir sind auf LinkedIn, Instagram und Facebook präsent. Was dort geschieht, richtet sich nach den Bestimmungen der jeweiligen Plattform; wir haben darauf nur begrenzten Einfluss und bearbeiten dort in der Regel gemeinsam mit der Betreiberin. Rufen Sie unsere Profile auf, gelten deren Datenschutzerklärungen — nicht diese hier. Schreiben Sie uns dort eine Nachricht, bearbeiten wir sie wie eine Anfrage nach Kapitel 12.

Auf diesen Auftritten veröffentlichen wir auch Fotos und Filmaufnahmen. Erkennbare Personen erscheinen dort ausschliesslich mit ihrer gesonderten Einwilligung — was das heisst und wie sie sich zurückziehen lässt, steht in Kapitel 10.

22. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert — sie soll beschreiben, was tatsächlich geschieht, und nicht, was einmal geplant war. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir Sie zusätzlich darauf hin, wenn Sie ein Konto bei uns haben.

Fassung 2 vom 15. September 2026. Diese Fassung ersetzt alle früheren.