Datenschutzerklärung app.hesq.ch
1. Wer für die Bearbeitung verantwortlich ist
Verantwortlich für die Bearbeitung der Personendaten auf app.hesq.ch ist:
Hesq GmbHBaarerstrasse 756300 ZugSchweizUID CHE-186.180.770
Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie an hello@hesq.ch.
Die Hesq GmbH hat keine Datenschutzberaterin und keinen Datenschutzberater ernannt; das revDSG verlangt das für ein Unternehmen dieser Grösse nicht.
2. Wofür diese Erklärung gilt
Diese Erklärung gilt für app.hesq.ch — das Werkzeug, mit dem die Hesq GmbH ihre Mandate, Aufgaben, Befunde und Entscheidungen führt. Für die öffentliche Website hesq.ch gilt die dort veröffentlichte Erklärung.
app.hesq.ch ist nicht öffentlich. Der Zugang setzt ein Konto voraus, das die Hesq GmbH einzeln vergibt.
3. Welche Daten bearbeitet werden
3.1 Anmeldung
Die Anmeldung läuft über Google. Von Google übernimmt app.hesq.ch:
- die E-Mail-Adresse und die Bestätigung, dass Google sie geprüft hat
- den angezeigten Namen
- die Kennung des Google-Kontos
Ein Passwort wird weder verlangt noch gespeichert. app.hesq.ch legt kein Konto von sich aus an: Wer sich anmeldet, ohne eingeladen worden zu sein, wird abgewiesen, und es entsteht kein Datensatz zu dieser Person.
Zur angemeldeten Person werden zusätzlich gespeichert: der Zeitpunkt der letzten Anmeldung, der Zustand des Kontos (eingeladen, aktiv, deaktiviert) und die gewählte Darstellung der Oberfläche.
3.2 Inhalte, die Sie erfassen
Kunden, Kontakte, Mandate, Projekte, Aufgaben, Dokumentverweise, Befunde, Belege, Empfehlungen, Entscheidungen, Freigaben und Messwerte — samt der Person, die sie erfasst hat, und dem Zeitpunkt.
3.3 Das Register (Audit)
Jeder fachliche Vorgang wird protokolliert: wer, wann, was, mit welchem Ausgang. Bei einem Urteil über einen Befund steht auch die Begründung im Register — ohne sie stünde dort, dass etwas verworfen wurde, aber nicht warum.
Das Register ist unveränderlich: Einträge lassen sich weder ändern noch löschen. Dasselbe gilt für einmal gefällte Urteile; eine Korrektur ist eine neue Zeile, die die alte ablöst, ohne sie zu tilgen. Das ist der Zweck dieser Daten — ein Protokoll, das man nachträglich umschreiben kann, ist keines.
3.4 Agentenläufe
app.hesq.ch lässt digitale Agenten laufen, die Websites und Systemzustände prüfen. Zu jedem Lauf werden gespeichert: Beginn und Ende, Zustand, verbrauchte Modell-Token und Kosten, die erzeugten Befunde und Belege sowie ein Auszug der Modellantwort. Diese Läufe werden von einem Systemkonto ausgelöst, nicht von einer Person, und sie bearbeiten in aller Regel keine Personendaten.
3.5 Server-Protokolle
Der vorgelagerte Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode und Browserkennung. Diese Protokolle dienen dem Betrieb und der Sicherheit.
Die aufgerufene Adresse kann dabei Angaben enthalten, die in der Adresszeile stehen. Ein Fall dafür ist die Einladung eines Benutzers: sie fragt vor dem Anlegen nach einer Bestätigung, und die zu bestätigende E-Mail-Adresse steht dazwischen in der Adresszeile — und damit auch in diesem Protokoll.
3.6 Keine Werbung, keine Verfolgung
app.hesq.ch verwendet keine Analyse-Werkzeuge, keine Werbe-Cookies und kein Profiling. Die einzigen Cookies sind die, die die Anmeldung und die gewählte Ansicht tragen; ohne sie funktioniert die Anwendung nicht.
4. Wozu die Daten bearbeitet werden
| Zweck | Was dafür bearbeitet wird |
|---|---|
| Zugang gewähren und prüfen | Anmeldedaten, Zustand des Kontos, Mitgliedschaften |
| Mandate und Aufgaben führen | die erfassten Inhalte |
| Nachvollziehbarkeit sicherstellen | das Register |
| Betrieb, Sicherheit, Fehlersuche | Server-Protokolle, Laufdaten |
| Gesetzliche Pflichten erfüllen | was das Obligationenrecht und das Steuerrecht verlangen |
Rechtsgrundlage ist die Erfüllung des Vertrags mit der Kundin oder dem Kunden, das überwiegende Interesse der Hesq GmbH am sicheren und nachvollziehbaren Betrieb ihres Werkzeugs, sowie — wo einschlägig — gesetzliche Pflichten.
5. Wer die Daten sonst noch bearbeitet
Die Hesq GmbH setzt Auftragsbearbeiter ein. Sie bearbeiten Daten ausschliesslich in unserem Auftrag und sind vertraglich auf Vertraulichkeit und Datensicherheit verpflichtet.
| Auftragsbearbeiter | Wofür |
|---|---|
| Hostinger | Der Server, auf dem app.hesq.ch und seine Datenbank laufen |
| Anmeldung über das Google-Konto | |
| Anthropic | Das Sprachmodell, mit dem die Agenten arbeiten |
| GitHub | Ablage des Quellcodes und der Anwendungspakete; ein Agent liest öffentliche Bau-Zustände |
| Resend | Versand von E-Mails der Website |
Darüber hinaus werden Personendaten nicht an Dritte weitergegeben und nicht verkauft. Behörden erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.
6. Bearbeitung im Ausland
Ein Teil der in Abschnitt 5 genannten Auftragsbearbeiter bearbeitet Daten ausserhalb der Schweiz.
Wo der Bundesrat einem Staat einen angemessenen Datenschutz bescheinigt, genügt das. Für alle übrigen Übermittlungen stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit die Empfängerin zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung.
7. Wie lange die Daten aufbewahrt werden
| Daten | Dauer |
|---|---|
| Konto und Mitgliedschaften | solange der Zugang besteht; danach deaktiviert, nicht gelöscht — sonst verlören die Registereinträge ihren Urheber |
| Erfasste Inhalte (Mandate, Befunde, Entscheidungen) | für die Dauer des Mandats und danach so lange, wie das Obligationenrecht die Aufbewahrung von Geschäftsunterlagen verlangt (zehn Jahre) |
| Register und Urteile | unbefristet und unveränderlich (Abschnitt 3.3) |
| Laufdaten der Agenten | unbefristet; sie sind der Beleg dafür, worauf ein Befund beruht |
| Sicherungskopien der Datenbank | 14 Tage, danach werden sie überschrieben |
| Server-Protokolle | so lange, wie der Betrieb es erfordert |
Eine Löschung wirkt daher nicht rückwirkend auf das Register. Das ist keine Nachlässigkeit, sondern der Zweck eines Protokolls.
8. Datensicherheit
Der Zugang ist auf namentlich eingeladene Personen beschränkt. Die Verbindung ist durchgehend verschlüsselt (TLS). Die Datenbank ist von aussen nicht erreichbar; die Anwendung verbindet sich mit einer Rolle, die weder Tabellen anlegen noch Registereinträge ändern kann, und die Datenbank selbst gibt einer Anfrage nur die Zeilen der Firma heraus, für die sie gestellt wurde. Rechte und Zugriffe werden protokolliert.
9. Ihre Rechte
Sie haben im Rahmen des revDSG das Recht,
- Auskunft darüber zu verlangen, ob und welche Daten wir über Sie bearbeiten,
- Berichtigung unrichtiger Daten zu verlangen,
- Löschung oder Einschränkung der Bearbeitung zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht (Abschnitt 7),
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format zu verlangen,
- einer Bearbeitung zu widersprechen, die auf einem überwiegenden Interesse beruht,
- eine erteilte Einwilligung jederzeit zu widerrufen.
Wenden Sie sich dafür an hello@hesq.ch. Wir antworten in der Regel innert 30 Tagen. Zur Sicherheit können wir einen Nachweis Ihrer Identität verlangen — eine Auskunft an die falsche Person wäre selbst eine Datenschutzverletzung.
Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich die Bearbeitung ändert. Massgebend ist die jeweils auf app.hesq.ch veröffentlichte Fassung.
Fassung 1.0, Stand 9. September 2026.
Fassung 1.0 · Stand 9. September 2026