Alle Systeme laufen

Gratis IT-Check-upGratis Beratung

Datenschutz

Diese Datenschutzerklärung zeigt, welche Personendaten die OSAL IT GmbH bearbeitet, wofür, wem sie weitergegeben werden und welche Rechte Sie haben. Sie gilt für den Besuch von osal-it.ch, für Anfragen über Formulare, Chat, Terminbuchung, Telefon, E-Mail und WhatsApp sowie für die Zusammenarbeit mit Kundinnen, Kunden und Partnern. Grundlage sind das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV). Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten diese Angaben sinngemäss auch dafür.

Stand: 31.10.2026

1. Verantwortlich

OSAL IT GmbH
Untere Bahnhofstrasse 58
8910 Affoltern am Albis
Schweiz

Ansprechperson für den Datenschutz: Altin Aliti, Geschäftsführer
E-Mail support@osal-it.ch
Telefon +41 43 215 06 54

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater zu bestimmen, und haben das auch nicht getan. Alle Anliegen zum Datenschutz richten Sie an die obige Adresse.

2. Besuch der Website

Beim Aufruf einer Seite überträgt Ihr Browser technische Angaben an unseren Server bei Infomaniak in der Schweiz: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser, Betriebssystem und übertragene Datenmenge. Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Protokolle werden nach höchstens 30 Tagen gelöscht, ausser ein Sicherheitsvorfall muss länger untersucht werden.

Auf der Website setzen wir keine Analyse-, Statistik- oder Werbedienste ein und erstellen keine Profile. Zu unseren Anzeigen bei Google siehe Ziffer 18. Unsere Website setzt keine Cookies. Schriften, Bilder und Videos liefern wir selbst aus, beim Laden der Website entstehen keine Verbindungen zu Google oder anderen Drittanbietern.

Für den Chat und die Notfall-Checkliste speichert Ihr Browser Angaben im Sitzungsspeicher (sessionStorage): den sichtbaren Gesprächsverlauf bzw. die abgehakten Punkte. Diese Angaben bleiben auf Ihrem Gerät und werden gelöscht, sobald Sie den Tab schliessen. Für den IT-Check-up merkt sich Ihr Browser im lokalen Speicher (localStorage) zwei Einstellungen ohne Personendaten: ob Sie den Check-up abgeschlossen haben und ob ein Hinweis bereits angezeigt wurde. Sie können diese Angaben in den Einstellungen Ihres Browsers jederzeit löschen.

Zum Schutz vor Missbrauch zählen unsere Server kurzzeitig, wie oft eine IP-Adresse Formulare, Domain-Check, IT-Check-up, Terminbuchung und Chat nutzt. Diese Zähler verfallen nach höchstens 24 Stunden. E-Mail-Adressen zählen wir dabei nur als Prüfwert, aus dem sich die Adresse nicht zurückrechnen lässt.

3. Anfragen über Formulare

Über die Formulare auf Kontakt-, Produkt- und Branchenseiten, auf den Anfrageseiten wie IT-Support, IT-Notfall, Microsoft 365 und Computerhilfe sowie im IT-Check, im Domain-Check und auf der Notfallseite erhalten wir:

  • Name, Firma (falls vorhanden, sonst den Vermerk Privatperson) und E-Mail-Adresse oder Telefonnummer
  • Ihre freiwillige Nachricht bzw. Beschreibung, beim Notfall-Formular, was passiert ist
  • das Thema, das Sie auswählen, Ihren Gesprächswunsch und die Seite, auf der Sie das Formular senden
  • wenn Sie über eine Anzeige bei Google gekommen sind, deren Klick-Kennung (Ziffer 18)
  • je nach Formular das Produkt oder die Branche der Seite, das Ergebnis des IT-Checks (Stufe, Punkte, Ihre Antworten) oder die geprüfte Domain mit dem Ergebnis des Domain-Checks

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, Sie zu kontaktieren, eine Offerte zu erstellen oder Ihnen im Notfall zu helfen. Die Angaben erreichen uns per E-Mail in unserem Microsoft-365-Postfach und werden in unserem Ticket- und Kundensystem erfasst. Anfragen bearbeitet unser Verkauf, Notfälle unser Support mit Vorrang. Wir nehmen Sie nicht ohne Ihr Einverständnis in einen Newsletter auf.

4. IT-Check, Domain-Check und IT-Check-up

Den IT-Check rechnet Ihr Browser aus. Ihre Antworten verlassen Ihr Gerät erst, wenn Sie das Ergebnis über das Formular an uns senden.

Den Domain-Check finden Sie auf der Startseite und auf der Seite Security Check. Die eingegebene Domain geht an unseren Server. Er fragt öffentliche Einträge im Domain Name System ab und prüft über HTTPS das Zertifikat der Website dieser Domain und ob sie verschlüsselt erreichbar ist. Er greift nicht in fremde Systeme ein und speichert weder die Domain noch das Ergebnis. Wir erhalten beides nur, wenn Sie danach ein Formular senden.

Der IT-Check-up verbindet Fragen zu Ihrer IT mit einer Prüfung Ihrer Domain von aussen und erstellt daraus einen ausführlichen Bericht:

  • Prüfung: Unser Server liest nur öffentliche Angaben: Einträge im Domain Name System (etwa SPF, DMARC, DKIM, Mailserver), das Zertifikat und die Weiterleitung auf HTTPS sowie den Sicherheits-Kopf HSTS der Website. Bei den öffentlichen Diensten von Microsoft fragt er ab, ob die Domain Microsoft 365 nutzt, mit einem festen Platzhalter und ohne Anmeldeversuch. Inhalte der Website liest er nicht. Das Messergebnis hält er höchstens 15 Minuten im Arbeitsspeicher.
  • Fragen: Ihre Antworten bleiben in Ihrem Browser, bis Sie das Formular senden.
  • Was wir erhalten: Mit dem Absenden erhalten wir Ihre Angaben als Anfrage: Name, Firma, E-Mail-Adresse, freiwillig die Telefonnummer, die geprüfte Domain, das Ergebnis mit Ihren Antworten und Ihren Gesprächswunsch. Sind Sie über eine Anzeige bei Google gekommen, erhalten wir zusätzlich deren Klick-Kennung (Ziffer 18). Dafür gilt Ziffer 3. Wählen Sie kein Gespräch, rufen wir Sie nicht an.
  • Bericht per E-Mail: Wir senden den Bericht nur an eine Adresse, die zur geprüften Domain gehört. So kann niemand Berichte an fremde Adressen schicken lassen. Bei anderen Adressen sehen Sie den Bericht nur am Bildschirm. Wir versenden ihn über Microsoft 365 an genau diese eine Adresse, ohne Kopie an uns, ohne Werbung und ohne Sie in einen Newsletter aufzunehmen. Den versendeten Bericht speichern wir nicht.

5. Chat-Assistent

Der Chat auf unserer Website ist ein KI-Assistent. Er beantwortet Fragen zu unseren Leistungen, bereitet Anfragen und Support-Meldungen vor und zeigt freie Termine zum Buchen. Er trifft keine Entscheidungen über Sie. Angebote bestätigen wir persönlich.

  • Was bearbeitet wird: Ihre Nachrichten, die Seite, auf der Sie den Chat nutzen, und die Uhrzeit. Ein Konto brauchen Sie nicht.
  • Wer die Antworten erzeugt: Die Nachrichten gehen an das Sprachmodell Claude der Anthropic, PBC, USA. Anthropic löscht Ein- und Ausgaben nach ihren Bedingungen in der Regel nach 30 Tagen. Länger nur, wenn ein Gespräch gegen die Nutzungsrichtlinien von Anthropic verstösst. Anthropic verwendet die Daten nicht, um Modelle zu trainieren.
  • Wie lange: Unser Server hält das Gespräch 30 Minuten im Arbeitsspeicher und löscht es danach. In Ihrem Browser bleibt der sichtbare Verlauf, bis Sie den Tab schliessen oder neu beginnen.
  • Was wir erhalten: Nur wenn Sie eine vom Assistenten vorbereitete Karte prüfen, ausdrücklich einwilligen und selbst senden oder buchen, erhalten wir Ihre Angaben und den Chatverlauf. Ab dann gilt dasselbe wie bei Anfragen über Formulare (Ziffer 3) bzw. bei der Terminbuchung (Ziffer 6).

Geben Sie im Chat bitte keine Passwörter und keine besonders schützenswerten Daten ein, etwa zur Gesundheit. Antworten der KI können Fehler enthalten. Verbindlich sind nur Angaben von uns.

6. Terminbuchung

Auf unserer Terminseite und im Chat buchen Sie einen Termin direkt: per Telefon, per Video mit Microsoft Teams, bei Ihnen vor Ort oder in unserem Büro in Affoltern.

  • Freie Zeiten: Unser Server liest aus unserem Kalender in Microsoft 365 nur Beginn und Ende der Termine der nächsten drei Wochen und ob die Zeit belegt ist, nie Betreff oder Teilnehmende. Sie sehen nur freie Zeiten, nie Angaben zu anderen Terminen.
  • Was wir erhalten: Name, Firma, E-Mail-Adresse, die Art des Termins, den gewählten Zeitpunkt und Ihre freiwillige Nachricht. Die Telefonnummer brauchen wir bei Telefon-Terminen, sonst ist sie freiwillig. Bei Terminen vor Ort erhalten wir die Adresse. Dazu kommt, ob Sie auf der Website oder im Chat gebucht haben, und wenn Sie über eine Anzeige bei Google gekommen sind, deren Klick-Kennung (Ziffer 18). Buchen Sie im Chat, erhalten wir mit Ihrer Einwilligung auch den Chatverlauf (Ziffer 5).
  • Kalender und Einladung: Wir tragen den Termin mit Ihren Angaben in unseren Kalender ein. Microsoft 365 sendet Ihnen dazu eine Einladung von unserer Adresse, bei Video-Terminen mit dem Link zur Besprechung. Unser Verkauf erhält die Angaben zusätzlich per E-Mail. Die Klick-Kennung steht nur in dieser E-Mail, nicht im Termin.
  • Besprechung in Teams: Nehmen Sie an einer Besprechung teil, bearbeitet Microsoft dafür Ihren Namen, Verbindungsdaten und, soweit Sie sie einschalten, Ton und Bild. Aufnahmen oder automatische Mitschriften machen wir nur, wenn wir es Ihnen zu Beginn sagen und Sie einverstanden sind.

Wir verwenden die Angaben, um den Termin vorzubereiten und durchzuführen und Sie bei Änderungen zu erreichen. Im Übrigen gilt Ziffer 3.

7. E-Mail, Telefon und WhatsApp

Wenn Sie uns schreiben oder anrufen, bearbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu erledigen. E-Mails laufen über Microsoft 365. Telefongespräche zeichnen wir nicht auf, ausser wir sagen es Ihnen zu Beginn des Gesprächs und Sie sind einverstanden. Setzen wir am Telefon einen KI-Assistenten ein, sagen wir Ihnen das ebenfalls zu Beginn.

Schreiben Sie uns über WhatsApp, bearbeitet zusätzlich WhatsApp Ireland Limited, Irland, Ihre Telefonnummer, Ihren Profilnamen und die Nachrichten nach den eigenen Datenschutzbestimmungen von WhatsApp. Dabei können Daten an Meta Platforms in den USA gelangen. Für vertrauliche Angaben empfehlen wir E-Mail oder Telefon.

8. Fernwartung

Für Fernwartung nutzen wir AnyDesk der AnyDesk Software GmbH, Deutschland. Das Programm laden Sie von den Servern von AnyDesk herunter (siehe Fernwartung). Eine Verbindung entsteht nur, wenn Sie sie auf Ihrem Gerät bestätigen. Sie können sie jederzeit beenden. Während der Sitzung sehen wir Ihren Bildschirm. AnyDesk und wir protokollieren Verbindungsdaten wie AnyDesk-Nummer, Zeitpunkt und Dauer, um die Sitzung herzustellen, abzurechnen und nachzuweisen.

9. Kundinnen, Kunden und Partner

In der Zusammenarbeit bearbeiten wir Kontaktangaben von Ansprechpersonen, Offerten, Verträge, Rechnungen und Zahlungen, Support-Tickets und die Kommunikation. Wir brauchen diese Angaben, um Verträge abzuschliessen und zu erfüllen, Support zu leisten, abzurechnen und gesetzliche Pflichten zu erfüllen. Die Buchhaltung führen wir mit bexio der bexio AG, Schweiz.

Nutzen Sie unser Kundenportal, bearbeiten wir zusätzlich Ihre Anmeldedaten (E-Mail-Adresse, Name, Firma und Anmeldecodes bzw. Passwort in verschlüsselter Form), Ihre Tickets mit Anhängen und ein Protokoll der Anmeldungen, um das Portal sicher zu betreiben.

Unser Ticketsystem kann mit Hilfe der KI von Anthropic Entwürfe für Antworten und Ticketbeschreibungen erstellen. Eine Mitarbeiterin oder ein Mitarbeiter prüft jeden Entwurf, bevor etwas an Sie geht.

Für einzelne Aufträge ziehen wir IT-Partner bei, die für uns Arbeiten ausführen. Sie erhalten nur die Angaben, die sie dafür brauchen, und sind vertraglich zu Vertraulichkeit und Datenschutz verpflichtet.

10. Daten in den Systemen unserer Kunden

Wenn wir die IT einer Firma betreuen, sehen und bearbeiten wir Daten in deren Systemen, etwa Postfächer, Dateien, Benutzerkonten und Geräte. Dabei handeln wir als Auftragsbearbeiterin dieser Firma (Art. 9 DSG): Wir bearbeiten die Daten nur in ihrem Auftrag und nach ihren Weisungen. Verantwortlich für diese Daten ist die Firma. Die Einzelheiten regeln unsere AGB (Ziffer 15).

Für den Security Check und für Phishing-Simulationen gilt dasselbe. Wir prüfen nur mit einem unterschriebenen Prüfauftrag, mit befristetem Leserecht und ohne in Systeme einzudringen. Die Ergebnisse erhält die Firma, die uns beauftragt hat. Sie informiert ihre Mitarbeitenden vorher über die Simulation. Prüfdaten löschen wir 30 Tage nach dem Bericht und entfernen unsere Zugriffsrechte.

11. Bewerbungen

Bewerbungen an karriere@osal-it.ch verwenden wir nur für das Bewerbungsverfahren. Kommt keine Anstellung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, ausser Sie willigen in eine längere Aufbewahrung ein.

12. Empfänger und Dienstleister

Wir verkaufen keine Personendaten. Für Werbung erhält nur Google die Klick-Kennung einer Anzeige, wie in Ziffer 18 beschrieben, und bearbeitet sie in eigener Verantwortung. Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten und vertraglich zu Datenschutz und Datensicherheit verpflichtet sind:

  • Infomaniak, Schweiz: Hosting der Website in Rechenzentren in der Schweiz
  • Weiteres Hosting: Unser Ticketsystem und weitere Server betreiben wir bei spezialisierten Anbietern mit Rechenzentren in der Schweiz und in der EU.
  • Microsoft: Microsoft 365 für E-Mail, Kalender, Teams und Dateien. Unsere Daten liegen in Rechenzentren von Microsoft in der Schweiz bzw. in der EU.
  • Anthropic, PBC, USA: Chat-Assistent und KI-Funktionen im Ticketsystem
  • AnyDesk Software GmbH, Deutschland: Fernwartung
  • bexio AG, Schweiz: Buchhaltung und Rechnungen
  • IT-Partner: Ausführung einzelner Aufträge

Behörden und Gerichten geben wir Daten nur bekannt, wenn wir dazu gesetzlich verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.

13. Bekanntgabe ins Ausland

Einige Empfänger bearbeiten Daten ausserhalb der Schweiz:

  • Staaten der EU und des EWR: Sie gewährleisten nach dem Entscheid des Bundesrates einen angemessenen Datenschutz (Anhang 1 DSV).
  • USA: Microsoft und Google sind nach eigenen Angaben unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessen anerkannt hat. Für Anthropic und, wo nötig, auch für die übrigen Empfänger stützt sich die Bekanntgabe auf die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz (Art. 16 Abs. 2 DSG).
  • Weitere Staaten: Microsoft und Anthropic können Daten für Betrieb und Support auch in weiteren Staaten bearbeiten, in denen sie oder ihre Unterauftragnehmer tätig sind, abgesichert durch die genannten Garantien.

14. Wie lange wir Daten aufbewahren

  • Protokolle der Website: höchstens 30 Tage
  • Chat: 30 Minuten auf unserem Server, bei Anthropic in der Regel 30 Tage
  • IT-Check-up: Messergebnis höchstens 15 Minuten im Arbeitsspeicher, der versendete Bericht wird nicht gespeichert
  • Zähler zum Schutz vor Missbrauch: höchstens 24 Stunden
  • Termine: wie Anfragen, der Kalendereintrag so lange wie die zugehörige Anfrage oder der Vertrag
  • Anfragen, aus denen kein Auftrag entsteht: höchstens zwei Jahre nach dem letzten Kontakt
  • Verträge, Rechnungen und Korrespondenz mit Kunden: während der Zusammenarbeit und danach zehn Jahre (Art. 958f OR)
  • Prüfdaten aus Security Checks: 30 Tage nach dem Bericht
  • Bewerbungen ohne Anstellung: höchstens sechs Monate nach Abschluss des Verfahrens

Danach löschen oder anonymisieren wir die Daten, ausser das Gesetz verlangt eine längere Aufbewahrung.

15. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen, Mehrfaktor-Anmeldung, Zugriffsrechte nur für Berechtigte, regelmässige Updates und Datensicherung. Eine Verletzung der Datensicherheit mit voraussichtlich hohem Risiko für Sie melden wir dem EDÖB und, wo nötig, Ihnen (Art. 24 DSG).

16. Ihre Rechte

Sie können jederzeit:

  • Auskunft verlangen, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG)
  • unrichtige Daten berichtigen lassen (Art. 32 DSG)
  • verlangen, dass wir Daten löschen oder nicht weiter bearbeiten, soweit keine gesetzliche Pflicht oder kein überwiegendes Interesse entgegensteht (Art. 30 und 32 DSG)
  • Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format herausverlangen (Art. 28 DSG)
  • eine Einwilligung mit Wirkung für die Zukunft widerrufen

Schreiben Sie dafür an support@osal-it.ch oder per Post an die Adresse in Ziffer 1. Damit niemand Unbefugtes Ihre Daten erhält, können wir einen Nachweis Ihrer Identität verlangen. Wir antworten in der Regel innert 30 Tagen und kostenlos.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Unsere Seiten verlinken auf Websites Dritter, etwa auf Google Maps für die Anfahrt, auf Behörden in der Notfall-Checkliste oder auf AnyDesk. Erst wenn Sie einen solchen Link anklicken, erhält der Anbieter Daten von Ihnen. Für seine Bearbeitung ist er selbst verantwortlich.

Wenn Sie uns auf Plattformen wie LinkedIn oder über ein Unternehmensprofil bei Google schreiben, kommentieren oder bewerten, sehen wir Ihren Profilnamen und Ihren Beitrag. Für die Plattform selbst gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bewertungen verwenden wir nur mit Ihrer Zustimmung ausserhalb der Plattform.

Wir schalten Anzeigen in der Google-Suche über Google Ads. Anbieterin ist Google Ireland Limited, Irland. Daten bearbeitet auch Google LLC in den USA (Ziffer 13). Auf unserer Website läuft dafür kein Skript von Google, und wir setzen dafür keine Cookies.

  • Klick auf eine Anzeige: Google hängt eine Klick-Kennung an die Adresse unserer Seite (gclid, gbraid oder wbraid). Was Google bei Ihrem Klick erfasst, bearbeitet Google in eigener Verantwortung nach den eigenen Datenschutzbestimmungen. Personalisierte Werbung schalten Sie in den Werbeeinstellungen Ihres Google-Kontos aus.
  • Klick-Kennung in Anfragen und Buchungen: Unsere Anfrageseiten, der IT-Check-up und die Terminbuchung lesen die Kennung aus der Adresse. Ihr Browser speichert sie nicht. Sie erreicht uns nur, wenn Sie ein Formular senden oder einen Termin buchen, zusammen mit Ihrer Anfrage oder Buchung (Ziffern 3, 4 und 6). So sehen wir, welche Anzeige zu einer Anfrage oder einem Termin geführt hat.
  • Erfolgsmessung: Wir können Google melden, dass zu einer Klick-Kennung eine Anfrage oder ein gebuchter Termin eingegangen ist. Google erhält dabei nur die Klick-Kennung, den Zeitpunkt und die Art des Erfolgs (Anfrage oder Termin), keine Namen, E-Mail-Adressen, Telefonnummern und keinen Inhalt Ihrer Anfrage. Google kann die Meldung mit den Angaben zu Ihrem Klick verbinden, die bei Google bereits vorliegen. Wir nutzen sie, um zu messen, welche Anzeigen zu Anfragen führen, und um das Werbebudget danach zu verteilen. Möchten Sie das nicht, schreiben Sie es in Ihre Nachricht oder an support@osal-it.ch. Dann melden wir Ihre Anfrage oder Ihren Termin nicht an Google.
  • Anrufe aus einer Anzeige: Rufen Sie uns direkt aus einer Anzeige an, vermittelt Google den Anruf über eine eigene Weiterleitungsnummer und zählt ihn. In unserem Google-Ads-Konto sehen wir Zeitpunkt, Dauer und Vorwahl solcher Anrufe, nicht Ihre vollständige Nummer.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder das Recht ändern. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist.