Datenschutzerklärung

Stand: 31. August 2026

rednea ist ein Dienst der kraftscale GmbH, einem Schweizer Unternehmen mit Sitz in Lachen SZ. Alle dauerhaft gespeicherten Daten werden ausschliesslich in der Schweiz gespeichert, die Datenbearbeitung erfolgt konform mit dem Schweizer Datenschutzgesetz (DSG) und der DSGVO, und Ihre Daten werden nicht für das Training von KI-Modellen verwendet.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten auf dieser Website und im Rahmen des rednea-Dienstes ist:

kraftscale GmbH
Aastrasse 8
8853 Lachen SZ
Schweiz

CHE-155.650.863
E-Mail: datenschutz@fonea.ch

Geschäftsführer: Semir Jahic

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website rednea.ch und alle Unterseiten sowie für den KI-Telefonassistenten-Dienst von rednea, der im Auftrag unserer Kunden eingehende Telefonanrufe entgegennimmt und bearbeitet.

Sie richtet sich an unsere Kunden (Unternehmen, die rednea nutzen), an Anrufer, die mit unserem KI-Telefonassistenten sprechen, sowie an Website-Besucher.

3. Welche Daten wir erheben

3.1 Website-Besucher

Wir verwenden Plausible Analytics zur Auswertung der Website-Nutzung. Plausible erhebt keine personenbezogenen Daten, verwendet keine Cookies und speichert keine IP-Adressen. Es werden ausschliesslich aggregierte, anonyme Nutzungsstatistiken erfasst. Plausible wird auf eigener Infrastruktur betrieben.

Zusätzlich setzen wir PostHog (EU-Cloud) zur Analyse der Produktnutzung ein. PostHog erfasst Seitenaufrufe und Interaktionen und verwendet dafür Cookies beziehungsweise vergleichbare Speichertechniken; die Erfassung erfolgt über unsere eigene Domain. Eine Aufzeichnung von Sitzungen findet nicht statt — weder auf der Website noch im eingeloggten Kundenbereich.

Wir setzen keine Werbe-Cookies ein und geben keine Daten zu Werbezwecken weiter.

3.2 Kunden (Unternehmen, die rednea nutzen)

Bei der Registrierung und Nutzung unseres Dienstes erheben wir:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Firmendaten (Firmenname, Adresse, UID-Nummer)
• Rechnungsdaten (Zahlungsinformationen)
• Konfigurationsdaten (Einstellungen des KI-Assistenten, Begrüssungstexte, Weiterleitungsregeln)
• Nutzungsdaten (Anzahl Anrufe, Gesprächsdauer, Nutzungsstatistiken)

3.3 Anrufer (Personen, die bei einem rednea-Kunden anrufen)

Wenn eine Person bei einem Unternehmen anruft, das rednea nutzt, werden folgende Daten verarbeitet:

• Telefonnummer des Anrufers (übermittelt vom Telefonanbieter)
• Gesprächstranskription (der gesprochene Text wird in Echtzeit in Text umgewandelt)
• Gesprächszusammenfassung (eine KI-generierte Zusammenfassung des Gesprächs)
• Metadaten (Datum, Uhrzeit, Dauer des Anrufs)

3.4 Sprachaufnahmen

Anrufe können aufgezeichnet werden; die Aufzeichnung ist standardmässig aktiviert und kann vom Kunden in den Einstellungen jederzeit deaktiviert werden. Aufnahmen werden verschlüsselt und ausschliesslich in der Schweiz gespeichert (Ziffer 9.1) und nach Ablauf der konfigurierten Aufbewahrungsfrist automatisch gelöscht (Ziffer 10).

4. Zweck der Datenbearbeitung

Wir bearbeiten personenbezogene Daten für folgende Zwecke:

• Diensterbringung: Entgegennahme und Bearbeitung von Anrufen, Erstellung von Transkriptionen und Zusammenfassungen, Weiterleitung von Nachrichten.
• Vertragsverwaltung: Abwicklung der Kundenbeziehung, Rechnungsstellung, Kundensupport.
• Technischer Betrieb: Gewährleistung der Verfügbarkeit und Sicherheit, Fehlerbehebung, Systemüberwachung.
• Rechtliche Pflichten: Erfüllung gesetzlicher Aufbewahrungs- und Auskunftspflichten.

5. Rechtsgrundlagen

Die Bearbeitung personenbezogener Daten erfolgt auf folgenden Grundlagen des Bundesgesetzes über den Datenschutz (DSG):

• Vertragserfüllung (Art. 31 Abs. 2 Bst. a DSG): Bearbeitung im Rahmen der Diensterbringung gegenüber unseren Kunden.
• Berechtigte Interessen (Art. 31 Abs. 1 DSG): Technischer Betrieb, Sicherheit, Fehlerbehebung.
• Einwilligung (Art. 6 Abs. 6 und 7 DSG): Soweit für einzelne Bearbeitungen eine Einwilligung erforderlich ist, wird diese eingeholt.
• Rechtliche Pflichten (Art. 31 Abs. 2 Bst. b DSG): Soweit gesetzlich vorgeschrieben.

6. Besonders schützenswerte Personendaten

6.1 Stimme und Sprachverarbeitung

Die KI-Verarbeitung des Audiosignals erfolgt in Echtzeit; sofern die Anrufaufzeichnung aktiviert ist (Ziffer 3.4), wird die Aufnahme ausschliesslich in der Schweiz gespeichert. Es werden keine Stimmabdrücke (Voiceprints) erstellt und keine Stimmerkennung zur Identifizierung von Anrufern eingesetzt. Es werden keine biometrischen Profile erstellt oder gespeichert.

6.2 Potenziell sensible Gesprächsinhalte

Bei Anrufen an Arztpraxen, Anwaltskanzleien oder andere Unternehmen in regulierten Branchen können Gesprächsinhalte besonders schützenswerte Personendaten enthalten (z.B. Gesundheitsdaten). Unsere Kunden sind als Verantwortliche dafür zuständig sicherzustellen, dass die Nutzung von rednea mit ihren branchenspezifischen Berufsgeheimnispflichten vereinbar ist.

7. KI-gestützte Verarbeitung und Transparenz

rednea setzt künstliche Intelligenz (KI) zur Bearbeitung von Anrufen ein:

• Speech-to-Text (STT): Das Audiosignal wird in Echtzeit in Text umgewandelt.
• Sprachmodelle (LLM): Ein KI-Sprachmodell generiert Antworten basierend auf den vom Kunden konfigurierten Anweisungen.
• Text-to-Speech (TTS): Die KI-generierten Antworten werden als gesprochene Sprache wiedergegeben.

Der EDÖB erwartet Transparenz bei KI-gestützter Kommunikation: Anrufende sollen erkennen können, dass sie mit einer Maschine sprechen. Die Begrüssung wird vom Kunden als Verantwortlichem konfiguriert. rednea liefert Vorlagen, die den Hinweis auf den KI-Assistenten enthalten, weist bei der Einrichtung darauf hin und dokumentiert die Anforderung im Hilfebereich. Die Verantwortung für die tatsächliche Information der Anrufenden liegt beim Kunden.

Es werden keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG getroffen, die rechtliche Wirkung für den Anrufer entfalten. Auf Wunsch des Anrufers wird jederzeit eine Weiterleitung an eine reale Person ermöglicht.

8. Datenbekanntgabe an Dritte

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies für die Erbringung unseres Dienstes erforderlich ist. Die Liste unserer Unterauftragsbearbeiter mit Angaben zu Zweck, Standort und Datenschutzgarantien finden Sie unter rednea.ch/subprocessors.

Anrufer-Identifikation. Bei eingehenden Anrufen übermitteln wir die Rufnummer des Anrufers an das öffentliche Telefonverzeichnis tel.search.ch (localsearch, Schweiz), um den Namen für die Anzeige im Kundendashboard aufzulösen. Die Bearbeitung erfolgt in der Schweiz.

Für den Betrieb unseres eigenen Unternehmens setzen wir zudem ein: Stripe (Zahlungsabwicklung), PostHog (Produktanalyse, EU-Cloud), Plausible (Website-Statistik, betrieben auf Infrastruktur der Salesmotion) und Slack (interne Benachrichtigungen). Diese Anbieter erhalten Kunden- oder Besucherdaten, keine Gesprächsinhalte.

Wir verkaufen keine personenbezogenen Daten an Dritte und verwenden keine personenbezogenen Daten für Werbezwecke.

9. Datenbekanntgabe ins Ausland

9.1 Dauerhaft gespeicherte Daten

Alle dauerhaft gespeicherten Daten (Kundendaten, Transkriptionen, Gesprächszusammenfassungen, Metadaten) werden ausschliesslich in der Schweiz gespeichert (Supabase, gehostet auf Infrastruktur der Infomaniak Network SA, Genf).

9.2 Transiente Datenverarbeitung

Für die Echtzeitverarbeitung von Anrufen sowie nachgelagerte KI-Verarbeitung (z. B. Gesprächszusammenfassungen) werden Daten transient — ohne dauerhafte Speicherung — durch KI-Anbieter verarbeitet, insbesondere Google und gegebenenfalls weitere Anbieter. Diese Verarbeitung kann auf Infrastruktur ausserhalb der Schweiz und der EU erfolgen (siehe Ziffer 9.3). Die betroffenen Anbieter sind in unserer Unterauftragnehmer-Liste unter rednea.ch/subprocessors aufgeführt. Ihre Daten werden nicht für das Training von KI-Modellen verwendet.

9.3 Rechtsgrundlage für Auslandsbekanntgabe

Die Bekanntgabe personenbezogener Daten ins Ausland erfolgt gestützt auf Art. 16 und 17 DSG:

• EU/EWR: Deutschland und weitere EU-Mitgliedstaaten verfügen gemäss Beschluss des Bundesrates über ein angemessenes Datenschutzniveau (Art. 16 Abs. 1 DSG, Anhang 1 DSV).
• Vereinigtes Königreich: Verfügt ebenfalls über ein angemessenes Datenschutzniveau gemäss Bundesratsbeschluss.
• USA: Seit dem 15. September 2024 gilt das Swiss-U.S. Data Privacy Framework (DPF). US-Unternehmen, die unter dem DPF zertifiziert sind, verfügen über ein angemessenes Datenschutzniveau (Art. 16 Abs. 1 DSG). Für nicht-zertifizierte US-Unternehmen sind ergänzende Garantien wie EU-Standardvertragsklauseln (SCC) vereinbart (Art. 16 Abs. 2 DSG).

Unsere zentralen Anbieter (Google LLC, Vercel Inc., Telnyx) sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert (verifiziert am 18. August 2026 auf dataprivacyframework.gov) und verfügen damit über ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Art. 16 Abs. 1 DSG). Für nicht zertifizierte Anbieter sind EU-Standardvertragsklauseln (SCC) vereinbart (Art. 16 Abs. 2 DSG). Dauerhaft gespeicherte Daten verbleiben in jedem Fall in der Schweiz (Ziffer 9.1).

10. Aufbewahrungsdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Nach Ablauf einer konfigurierten Löschfrist werden Daten automatisch und unwiderruflich gelöscht. Bei Vertragsende werden personenbezogene Daten gemäss Auftragsverarbeitungsvertrag gelöscht oder herausgegeben.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten (Art. 8 DSG), insbesondere:

• Verschlüsselung aller Datenübertragungen (TLS 1.3)
• Verschlüsselung aller gespeicherten Daten (AES-256)
• Rollenbasierte Zugriffskontrolle; Anmeldung mit Passwort und E-Mail-Einmalcode (Zwei-Schritt-Verifizierung)
• Unveränderbare Protokollierung von Änderungen an Konfigurationen und Stammdaten sowie administrativer Aktionen
• Strikte logische Trennung der Daten verschiedener Kunden
• Regelmässige verschlüsselte Backups auf Schweizer Infrastruktur

12. Rechte der betroffenen Personen

Sie haben folgende Rechte gemäss dem Datenschutzgesetz (DSG):

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 32 Abs. 2 Bst. c DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Datenherausgabe (Art. 28 DSG): Sie können Ihre Daten in einem gängigen elektronischen Format erhalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@fonea.ch

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. Zur Überprüfung Ihrer Identität können wir zusätzliche Informationen anfordern.

Hinweis für Anrufer: Wenn Sie bei einem Unternehmen angerufen haben, das rednea nutzt, ist dieses Unternehmen der datenschutzrechtlich Verantwortliche für Ihre Daten. Sie können sich an das betreffende Unternehmen oder direkt an uns wenden.

13. Recht auf Beschwerde

Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1 3003 Bern https://www.edoeb.admin.ch

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir unsere Kunden per E-Mail.

15. Kontakt

kraftscale GmbH
Datenschutz (rednea)
Aastrasse 8
8853 Lachen SZ
datenschutz@fonea.ch