1. Verantwortlicher für die Datenverarbeitung und Rolle von Lexia-IA
Der Betreiber der Dienste von Lexia-IA ist:
LOGICRDV SARL, GmbH nach schweizerischem Recht mit einem Kapital von CHF 20'000
Firmensitz: 3 Bld Georges-Favon, 1204 Genf, Schweiz
UID: CHE-364.648.889 — Umsatzsteuer-Identifikationsnummer: CHE-364.648.889
Kontakt: contact@lexia-ia.ch
Je nach Art der Datenverarbeitung ist „LOGICRDV SARL“ in zweierlei Hinsicht tätig:
- als Verantwortlicher für die Datenverarbeitung in Bezug auf die Verwaltung seiner eigenen Kunden (Konten, Abonnements, Rechnungsstellung, Support, Akquise);
- als Auftragsverarbeiter (Art. 28 RGPD) für Daten, die seine Geschäftskunden mithilfe der Dienste verarbeiten (insbesondere Daten ihrer eigenen Kunden oder Endnutzer, z. B. Anrufer, die von einem Sprachagenten verwaltet werden). In diesem Fall ist der Geschäftskunde der Verantwortliche und legt die Verarbeitungszwecke fest.
Ansprechpartner für Datenschutz: Herr Mathieu Keramoal — contact@lexia-ia.ch.
2. Erfasste Daten
- Kontodaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Funktion, Organisation.
- Authentifizierungs- und Anmeldedaten: Benutzernamen, Codes2FAen, Protokolle, IP-Adresse.
- Abrechnungsdaten: Kontaktdaten, Abonnementverlauf (Zahlungen werden von Stripe abgewickelt; LOGICRDV SARL speichert keine Kreditkartennummern).
- Über die Dienste im Auftrag des Kunden verarbeitete Daten: Ordnerinhalte, CRM-Daten sowie – bei Sprachagenten – Anrufaufzeichnungen und -transkripte, Anruf-Metadaten und ausgetauschte Inhalte.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung der Dienste und Kontoverwaltung | Vertragsdurchführung (Art. 6.1.b) |
| Sicherheit, Authentifizierung, Betrugsbekämpfung | Berechtigtes Interesse / gesetzliche Verpflichtung |
| Rechnungsstellung und Buchführungspflichten | Gesetzliche Verpflichtung (Art. 6.1.c) |
| Kundensupport | Vertragsdurchführung |
| Werbemitteilungen | Einwilligung (Art. 6.1.a) |
| Verarbeitung im Auftrag des gewerblichen Kunden | Auf Anweisung des Kunden, des für die Verarbeitung Verantwortlichen (Art. 28) |
Die Aufzeichnung und Transkription von Anrufen durch Callcenter-Mitarbeiter erfolgt auf Anweisung des gewerblichen Kunden, der dafür verantwortlich ist, die betroffenen Personen zu informieren und über eine geeignete Rechtsgrundlage zu verfügen.
4. Empfänger und Auftragsverarbeiter
Die Daten können im Rahmen der oben genannten Zwecke von den folgenden Auftragsverarbeitern verarbeitet werden:
- DigitalOcean – Hosting der Infrastruktur;
- Anthropic (Claude) – automatische Sprachverarbeitung / generative KI;
- ElevenLabs — Sprachsynthese;
- Deepgram – Spracherkennung (Speech-to-Text);
- VAPI – Steuerung der Sprachagenten;
- Twilio — Telefonie und E-SMS;
- Google — Kalender- und Kartendienste / Standortbestimmung;
- Brevo — Versand von Transaktions- und Marketing-E-Mails;
- Stripe — Abwicklung von Online-Zahlungen.
Jeder Auftragsverarbeiter ist im Rahmen einer Vereinbarung zur Datenverarbeitung (DPA) tätig, und für den Fall einer Datenübermittlung außerhalb der Europäischen Union gelten angemessene Garantien (Standardvertragsklauseln).
5. Aufbewahrungsfrist
- Aktives Konto: Dauer des Vertragsverhältnisses, anschließend Löschung/Archivierung nach einer Inaktivitätsphase;
- Rechnungsdaten: 10 Jahre (gesetzliche Verpflichtung);
- Anmeldeprotokolle: maximal 12 Monate;
- Anrufaufzeichnungen und -protokolle: gemäß den Anweisungen und der Dauer, die vom gewerblichen Kunden als Verantwortlicher festgelegt wurden;
- Marketingdaten: bis zum Widerruf der Einwilligung, maximal 3 Jahre nach dem letzten Kontakt.
6. Ihre Rechte
Gemäß dem Bundesgesetz über den Datenschutz (nLPD, SR 235.1) und gegebenenfalls dem Bundesgesetz über den Datenschutz im Bereich der Telekommunikation (RGPD) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.
Wenn die Daten von Lexia-IA im Auftrag eines gewerblichen Kunden verarbeitet werden, sind Anträge auf Ausübung dieser Rechte an diesen Kunden (Verantwortlicher) zu richten; LOGICRDV SARL unterstützt ihn dabei.
Für Verarbeitungen, für die LOGICRDV SARL verantwortlich ist: contact@lexia-ia.ch, gegebenenfalls unter Beifügung eines Identitätsnachweises.
Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (PFPDT), Feldeggweg 1, 3003 Bern — edoeb.admin.ch einreichen.
7. Cookies
Die Website verwendet Cookies (Funktions- und Analysecookies). Über ein Einwilligungsbanner können Sie nicht unbedingt erforderliche Cookies akzeptieren oder ablehnen und Ihre Einstellungen verwalten.
8. Sicherheit
LOGICRDV SARL Es werden geeignete technische und organisatorische Maßnahmen umgesetzt: Verschlüsselung des Datenverkehrs, Zugangskontrolle, verstärkte Authentifizierung, Protokollierung.
9. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden; das Datum der letzten Aktualisierung ist unten angegeben.