Datenschutzerklärung Website und Geschäftskontakte

Version vom 1. November 2026

In dieser Datenschutzerklärung erläutern wir, die YLAH AG, welche Personendaten wir bearbeiten, wenn Sie unsere Website ylah.ch besuchen, mit uns Kontakt aufnehmen, unseren Newsletter beziehen, an einem Webinar oder einer Fortbildung teilnehmen, unsere Kundin oder unser Kunde sind oder sich bei uns bewerben.
Für die ylah.me App gilt eine eigene Datenschutzerklärung. Sie finden sie in der App und auf ylah.ch unter «Datenschutz».

1. Verantwortliche Stelle
YLAH AG
Effingerstrasse 3
3011 Bern
support@ylah.ch

2. Besuch der Website
Unsere Website wird von der cmsbox GmbH, Bern, auf Servern in der Schweiz betrieben. Beim Aufruf einer Seite werden technische Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser in Protokolldateien gespeichert. Wir benötigen sie für den sicheren Betrieb der Website.
Für die Besucherstatistik verwenden wir Plausible Analytics. Plausible setzt keine Cookies und speichert keine IP-Adressen. Die Auswertung lässt keinen Rückschluss auf einzelne Personen zu. Die Daten werden in der EU bearbeitet.
Links zu LinkedIn und Instagram sind einfache Links. Erst wenn Sie einen davon anklicken, erhält der jeweilige Anbieter Daten von Ihnen.

3. Kontakt, Newsletter, Webinare und Fortbildungen
Wenn Sie uns über ein Formular schreiben, sich für den Newsletter, ein Webinar oder eine Fortbildung anmelden, bearbeiten wir Ihre Angaben, zum Beispiel Name, E-Mail-Adresse, Institution und Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu beantworten, die Veranstaltung durchzuführen oder Ihnen den Newsletter zu senden.
Die Formulare und unsere Kundenverwaltung laufen über HubSpot. Die Daten liegen in einem Rechenzentrum in der EU.
Den Newsletter erhalten Sie nur mit Ihrer Einwilligung. Sie können sich jederzeit über den Link in jedem Newsletter abmelden.
Webinare führen wir mit Microsoft Teams durch. Dabei bearbeitet Microsoft die Angaben, die für die Teilnahme nötig sind, etwa Ihren Anzeigenamen, und bei aktivierter Kamera oder aktiviertem Mikrofon auch Bild und Ton. Aufzeichnungen machen wir nur, wenn wir es vorher ankündigen.

4. Karte auf der Kontaktseite
Auf der Kontaktseite zeigen wir eine Karte von Google Maps. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt, auch in die USA. Es gelten die Datenschutzbestimmungen von Google.

5. Kundinnen, Kunden und Geschäftskontakte
Von Fachpersonen, Praxen, Institutionen und weiteren Geschäftskontakten bearbeiten wir Kontaktangaben, Angaben zur Geschäftsbeziehung sowie Bestell- und Rechnungsdaten. Wir nutzen sie, um Verträge abzuschliessen und abzuwickeln, Rechnungen zu stellen und Sie über unsere Angebote zu informieren. Dafür setzen wir eine Kundenverwaltung (Daten in der EU) und eine Buchhaltungssoftware (Daten in der Schweiz) ein. Für Bestellungen gelten zusätzlich unsere Allgemeinen Geschäftsbedingungen.

6. Einsatz von künstlicher Intelligenz
Unsere Mitarbeitenden nutzen für ihre Arbeit, etwa um Texte zu entwerfen, zusammenzufassen oder zu übersetzen, das KI-Werkzeug Claude Team der Anthropic Ireland, Limited. Anthropic bearbeitet die Eingaben als Auftragsbearbeiterin nach unseren Weisungen und verwendet sie nicht, um ihre Modelle zu trainieren.
Dabei können Kontaktdaten wie Name und E-Mail-Adresse sowie Angaben zu unserer Geschäftsbeziehung bearbeitet werden, auch wenn das KI-Werkzeug auf unsere Systeme zugreift, etwa auf unsere Kundenverwaltung oder unsere Buchhaltung.
Die Daten werden auch in den USA bearbeitet. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Ergänzungen.
Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge oder einer erheblichen Beeinträchtigung verbunden sind.

Gesundheitsdaten und Angaben aus der Therapie geben wir nie in KI-Werkzeuge ein.

7. Bewerbungen
Ihre Bewerbungsunterlagen verwenden wir nur für das Bewerbungsverfahren. Erhalten Sie die Stelle nicht, löschen wir sie spätestens drei Monate nach Abschluss des Verfahrens, ausser Sie erlauben uns, sie länger aufzubewahren.

8. Weitergabe und Übermittlung ins Ausland
Wir geben Personendaten nur weiter, soweit es für die beschriebenen Zwecke nötig ist, an:
IT-Dienstleister und weitere Auftragsbearbeiter, die Daten in unserem Auftrag bearbeiten, darunter die oben genannten Anbieter;
Behörden und Gerichte, wenn wir dazu verpflichtet sind;
Erwerber oder Interessenten bei einem Verkauf von Geschäftsbereichen der YLAH AG.
Die Empfänger befinden sich überwiegend in der Schweiz und in der EU. Bei einzelnen Anbietern, etwa Google und Anthropic, werden Daten auch in den USA bearbeitet. Liegt ein Empfänger in einem Land ohne angemessenen Datenschutz, sichern wir die Übermittlung mit den Standardvertragsklauseln der Europäischen Kommission und den für die Schweiz nötigen Ergänzungen ab.

9. Aufbewahrung
Wir bewahren Personendaten so lange auf, wie es der Zweck verlangt:
Protokolldateien der Website: so lange, wie es für Betrieb und Sicherheit der Website nötig ist;
Newsletter: bis zur Abmeldung;
Anfragen und Geschäftskontakte: für die Dauer der Geschäftsbeziehung und danach, solange Ansprüche geltend gemacht werden können;
Buchhaltungsunterlagen: 15 Jahre nach Geschäftsjahr.
Danach löschen oder anonymisieren wir die Daten.

10. Ihre Rechte
Sie können Auskunft über Ihre Personendaten verlangen und sie berichtigen oder löschen lassen. Sie können einer Bearbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Wenden Sie sich dafür an die Adresse in Ziffer 1. Wir können verlangen, dass Sie Ihre Identität nachweisen.
Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (www.edoeb.admin.ch). Personen in der EU können sich zusätzlich an die Datenschutzbehörde ihres Wohnsitzlandes wenden.

11. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die auf dieser Seite veröffentlichte Fassung.