Datenschutzerklärung

Letzte Aktualisierung: September 2026

Verantwortlicher: HeySali, eine Brand von Glatt Digital GmbH

Sunnhaldenstrasse 9a, 8192 Glattfelden SCHWEIZ

E-Mail: hello@heysali.ch

Website: heysali.ch

HeySali ist eine Brand von Glatt Digital GmbH. Im Rahmen dieser Datenschutzerklärung informiert die Glatt Digital GmbH (nachfolgend das «Unternehmen», «wir» oder «uns») über die Erhebung und Bearbeitung personenbezogener Daten, wenn Sie unsere Website (heysali.ch) besuchen, unsere Software-as-a-Service (SaaS)-Lösung HeySali nutzen oder anderweitig in geschäftlichem Kontakt mit uns stehen.

1. Rechtlicher Rahmen und Compliance

Das Unternehmen bearbeitet personenbezogene Daten unter strikter Einhaltung des Schweizerischen Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlagen in dieser Erklärung meinen Art. 6 Abs. 1 DSGVO: Vertrag (lit. b) für alles, was der Service braucht, Einwilligung (lit. a) für Cookies und Mitteilungen, berechtigtes Interesse (lit. f) für Betrieb, Sicherheit und die B2B-Vertriebszwecke unserer Kunden.

2. Erhebung und Bearbeitung personenbezogener Daten

2.1 Direkt durch den Nutzer bereitgestellte Daten

Wir erheben personenbezogene Daten, die Sie uns bei der Kontoregistrierung, beim Abonnement unserer Dienste oder bei Supportanfragen ausdrücklich zur Verfügung stellen. Dazu gehören insbesondere, aber nicht ausschliesslich: Name, Telefonnummer, E-Mail-Adresse und Unternehmensangaben. Was wir dabei im Einzelnen speichern, steht in den Ziffern 7 bis 9.

2.2 Von spezialisierten Drittanbietern bezogene Daten (Sales Intelligence)

Zur Bereitstellung unserer Dienstleistungen in den Bereichen «Sales Intelligence» und «Lead Generation» innerhalb der HeySali-Plattform nutzen wir Daten von professionellen Drittanbietern für B2B-Kontaktdaten und für die Anreicherung von Firmen- und Kontaktdaten. Für die Suchanfragen, die wir ihnen übermitteln, handeln sie als unsere Unterauftragsverarbeiter; für die Daten aus ihren eigenen Datenbanken sind sie selbst verantwortlich.

Nutzungsbeschränkungen: In Übereinstimmung mit unseren vertraglichen Verpflichtungen gegenüber diesen Anbietern dürfen die bereitgestellten Daten ausschliesslich für rechtmässige B2B-Vertriebs- und Marketingzwecke verwendet werden. Eine Nutzung für folgende Zwecke ist strengstens untersagt:

• Beurteilungen der Kreditwürdigkeit (Einhaltung des Fair Credit Reporting Act - FCRA).

• Entscheidungen bezüglich Anstellung, Versicherungsansprüchen oder staatlichen Leistungen.

• Die Erstellung unabhängiger Datenbanken durch systematisches Caching oder Scraping über den vereinbarten Leistungsumfang hinaus.

• Der systematische Export von Daten in übermässigen Mengen («Bulk Exports»).

Gewährleistungs- und Haftungsausschluss: Sowohl die Glatt Digital GmbH als auch unsere Drittanbieter übernehmen gegenüber Endnutzern keine Gewährleistung oder Haftung für die Richtigkeit, Vollständigkeit oder Verfügbarkeit der bereitgestellten Daten.

Erlöschen der Datenrechte: Sämtliche Lizenzen zur Nutzung der von unseren Drittpartnern bereitgestellten Daten sind strikt an ein aktives Abonnement gebunden. Mit Beendigung Ihres Vertrages mit HeySali erlischt Ihr Recht zur Nutzung dieser Daten umgehend, und alle Datensätze müssen gemäss Ziffer 11 gelöscht werden.

2.3 Von öffentlichen Registern bezogene Daten (Handelsregister / Zefix, simap)

Zur Bereitstellung von Geschäftssignalen (z. B. Firmenmutationen, Kapitalerhöhungen oder Adressänderungen) erhebt und verarbeitet HeySali systematisch öffentlich zugängliche Daten aus dem Zentralen Firmenindex (Zefix) des Eidgenössischen Amts für das Handelsregister (EHRA), einschliesslich der darüber abrufbaren Meldungen des Schweizerischen Handelsamtsblatts (SHAB), sowie aus der Beschaffungsplattform simap.ch und weiteren offenen Quellen (Ziffer 9). Soweit diese Daten Rückschlüsse auf natürliche Personen zulassen (z. B. Gesellschafter, Geschäftsführer oder Einzelunternehmer), werden sie ausschliesslich für rechtmässige B2B-Vertriebs- und Marketingzwecke unserer Kunden verarbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Daten stammen aus öffentlich zugänglichen Quellen.

2.4 Personen, deren Geschäftskontaktdaten die Plattform enthält

Die Plattform kann geschäftliche Angaben zu Ihnen enthalten, auch wenn Sie nie mit uns Kontakt hatten: Name, Funktion, Arbeitgeber, geschäftliche E-Mail-Adresse und Telefonnummer, LinkedIn-Profil sowie öffentliche Ereignisse zu Ihrem Unternehmen. Quellen sind die Datenanbieter nach Ziffer 2.2, die öffentlichen Register und Quellen nach Ziffer 2.3 sowie öffentliche Firmen-Websites und Beiträge. Wir stellen diese Daten unseren Kunden für ihren B2B-Vertrieb bereit; Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sobald ein Kunde Ihre Daten freischaltet, ist er für die weitere Verwendung und jede Kontaktaufnahme verantwortlich. Ihre Rechte, insbesondere Auskunft und Widerspruch: Ziffer 12.

3. Zweck der Datenbearbeitung

Die Glatt Digital GmbH bearbeitet Ihre Daten zur Bereitstellung der HeySali-Plattform, zur Vertragserfüllung, zur Website-Nutzungsanalyse sowie zur Optimierung von Marketing- und Vertriebsprozessen (CRM) in Übereinstimmung mit unserem im Schweizerischen Handelsregister eingetragenen Firmenzweck.

4. Datenweitergabe und internationaler Transfer

Daten geben wir an die in Ziffer 10 genannten Dienstleister und Datenanbieter weiter, soweit es für den dort genannten Zweck nötig ist, an Behörden, wenn wir gesetzlich dazu verpflichtet sind, und, für Plattformdaten, die ein Kunde freischaltet, an diesen Kunden.

Berichte an Datenanbieter. Unseren Datenanbietern melden wir vertragsgemäss die Nutzung ihrer Daten je Kundenunternehmen (Firmengrösse, Sitzland, Branche, genutzte Leistungen, verbrauchte Credits), zusammengefasst und ohne Personendaten von Nutzern; für Support- und Abrechnungsfragen auch die Ansprechperson des Kundenunternehmens.

5. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind: verschlüsselte Übertragung, Zugang nur mit persönlichem Konto, Trennung der Kundendaten nach Workspace und Protokollierung der Verwaltungszugriffe.

6. Website heysali.ch

Aufruf der Website. Beim Besuch von heysali.ch übermittelt Ihr Browser IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. heysali.ch, www.heysali.ch und app.heysali.ch werden über das Netzwerk von Cloudflare ausgeliefert, das als Proxy vor unseren Servern in der Schweiz steht; Cloudflare sieht dabei Ihre IP-Adresse und kann zum Schutz vor automatisierten Zugriffen ein technisches Cookie setzen. Aufrufe der App an unsere Schnittstelle laufen direkt in die Schweiz. Aus dem Land, das Cloudflare Ihrer IP-Adresse zuordnet, leiten wir Besucher aus der Schweiz, Liechtenstein, Deutschland und Österreich auf die deutsche Fassung um und zeigen Preise in CHF oder USD; das Land speichern wir nicht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Ihre Einwilligung setzen wir nur, was der Betrieb braucht: das Cookie NEXT_LOCALE (1 Jahr) für Ihre Sprachwahl; Ihren Entscheid im Cookie-Banner samt Zeitpunkt im lokalen Speicher Ihres Browsers (heysali.cookie-consent, wird nicht an uns übermittelt); Cloudflare Turnstile beim Kontakt- und beim Buchungsformular, das erst beim Formular lädt, technische Angaben Ihres Browsers an Cloudflare übermittelt und unter challenges.cloudflare.com eigenen Speicher anlegen kann (Token fünf Minuten gültig). Schriften liefern wir selbst aus; eine Verbindung zu Google Fonts gibt es nicht.

Cookie-Banner. Vor Ihrem Entscheid lädt die Website kein Analyse-, Marketing- oder Chat-Skript (Google Consent Mode v2, alle Speicherarten «verweigert»). Sie erlauben jede Kategorie einzeln und ändern Ihre Wahl jederzeit über das Cookie-Symbol «Cookie-Einstellungen» unten links auf der Seite; beim Widerruf weisen wir HubSpot an, seine Cookies zu entfernen, und beenden den Chat. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kategorie — Dienst und Anbieter — Zweck — Cookies und Speicher

Essenziell — Sprachcookie, Einwilligungsspeicher, Cloudflare Turnstile — Sprache, Nachweis Ihrer Wahl, Schutz vor Bots — NEXT_LOCALE; heysali.cookie-consent (lokaler Speicher); Turnstile-Token

Analyse und Werbung (Google) — Google Tag Manager lädt das Google-Tag von Google Ads, das zugleich an Google Analytics 4 sendet; Google Ireland Ltd (Dublin) und Google LLC (USA) — Nutzungsstatistik; Messung, ob Anzeigen zu Registrierungen und Terminen führen; Remarketing. Google erhält Ihre IP-Adresse; die Daten sind nicht anonym — _ga, _ga_*, _gid, _gat, _gcl_*

Marketing — HubSpot Tracking-Code (EU-Rechenzentrum); HubSpot, Inc. (USA) — Wiedererkennung und Verknüpfung Ihrer Seitenaufrufe mit Ihrem Kontakt, sobald Sie ein Formular ausfüllen oder einen Termin buchen — hubspotutk, __hstc, __hssc, __hssrc

Funktional — Live-Chat von tawk.to Inc. (USA) — Chat mit uns; Chatverlauf und freiwillig genannte Angaben wie Name und E-Mail gehen an tawk.to — TawkConnectionTime, twk_*, Tawk_*, __tawkuuid

Blog. Unser Blog (blog.heysali.ch) wird von HubSpot gehostet; dort gelten HubSpots Datenschutzhinweise. Auf heysali.ch zeigen wir Beiträge aus dem Feed an, ohne dass Ihr Browser HubSpot kontaktiert.

7. Terminbuchung («Demo buchen»)

Wenn Sie einen Termin buchen, erfassen wir Vorname, Nachname, geschäftliche E-Mail-Adresse (private Anbieter wie Gmail werden abgelehnt), Firma, Funktion, Telefonnummer, Zeit und Dauer, Sprache und Zeitzone; das Formular ist mit Turnstile geschützt. Die Buchung läuft über unsere Schnittstelle in der Schweiz, in den Terminkalender von HubSpot (EU-Rechenzentrum): HubSpot legt Sie als Kontakt an, trägt den Termin ein und schickt Ihnen die Einladung mit einem Google-Meet-Link. In unserer Datenbank speichern wir die Buchung nicht; unsere Schnittstelle behält kurzlebige Zwischenspeicher und einen Protokolleintrag mit HubSpot-Kontakt-ID und Einwilligungsantworten.

Das Formular zeigt die Einwilligungstexte des HubSpot-Termins. Die Zustimmung zu weiteren Mitteilungen ist freiwillig und für die Buchung nicht nötig; Sie widerrufen sie über den Abmeldelink oder per E-Mail an hello@heysali.ch. Rechtsgrundlage: vorvertragliche Massnahme (Art. 6 Abs. 1 lit. b DSGVO); Mitteilungen nur mit Einwilligung (lit. a).

8. Kontaktformular und E-Mails

Kontaktformular. Vorname, Nachname, Firma, E-Mail-Adresse, Telefonnummer und Nachricht speichern wir mit Ihrer IP-Adresse und Browserkennung in unserer Datenbank in der Schweiz (Formular mit Turnstile geschützt), erhalten eine Benachrichtigung per E-Mail und antworten per E-Mail. Dasselbe gilt für E-Mails an hello@heysali.ch oder support@heysali.ch. Rechtsgrundlage: Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

System-E-Mails. Adressbestätigung, Passwort-Reset, Einladungen in einen Workspace, die Meldung Ihrer Integrationsanfrage an unseren Support (mit Ihrer Adresse als Antwortadresse) und die Benachrichtigung aus dem Kontaktformular verschicken wir über Mailgun (Mailgun Technologies, Inc., Sinch-Gruppe, USA) in dessen EU-Region (api.eu.mailgun.net), Absender mailer.heysali.ch. Von jeder Nachricht protokollieren wir Typ, Empfänger, Betreff und Zustellstatus.

Wochen-Digest. Jede Woche erhalten aktive Mitglieder eines Workspace mit Leserecht auf Listen eine E-Mail mit Firmen aus ihren Leads und dem Grund, warum jetzt. Sie können den Digest in Ihrem Profil abschalten. Rechtsgrundlage: Vertrag (lit. b) mit Widerspruchsmöglichkeit.

9. Nutzung der App (app.heysali.ch)

Konto und Anmeldung. Bei der Registrierung erfassen wir Vorname, Nachname, geschäftliche E-Mail-Adresse (private Anbieter werden abgelehnt), Passwort (nur als Hash gespeichert) und Sprache. Sie bestätigen Ihre Adresse mit einem Code, den wir per E-Mail schicken; Registrierung, Anmeldung und Passwort-Reset sind mit Turnstile geschützt. Bei jeder Anmeldung speichern wir Zeitpunkt, IP-Adresse und Browserkennung. Ihre Sitzung ist ein Token (JWT, 7 Tage gültig) im lokalen Speicher Ihres Browsers; das Cookie heysali_ui_locale (1 Jahr) merkt die Sprache. Rechtsgrundlage: Vertrag (lit. b); Anmeldeprotokoll aus berechtigtem Interesse an der Sicherheit (lit. f).

Profil und Team. Sie können Telefonnummer, Funktion, Kurzbeschreibung, Zeitzone, Datumsformat und ein Profilfoto hinterlegen. Das Profilfoto liegt in unserem Objektspeicher in der Schweiz unter einer festen Adresse, die ohne Anmeldung abrufbar ist, wenn man sie kennt. Laden Sie Kolleginnen und Kollegen ein, schicken wir an die angegebene E-Mail-Adresse einen Einladungslink (7 Tage gültig); Rechtsgrundlage dafür ist das berechtigte Interesse Ihres Unternehmens an der Zusammenarbeit (lit. f).

Kundendaten im Workspace. Firmen, Kontakte, Deals, Aktivitäten, Kommentare mit Anhängen, Importe, Lead-Listen, Zielprofile und hochgeladene Briefings gehören Ihnen. Dafür sind Sie Verantwortlicher; wir bearbeiten sie als Auftragsverarbeiter nach Ihren Weisungen und Ziffer 9 der AGB, gespeichert in einem Server in der Schweiz.

Suchen bei Datenanbietern. Bei einer Suche nach Kontakten oder Firmen übermitteln wir Ihre Kriterien (Funktionen, Abteilungen, Länder, Firmennamen oder Domains, Technologien; bei gezielter Suche auch Name, Firma oder LinkedIn-Adresse einer Person) an unsere Datenanbieter. Zurück kommen Name, Funktion, Firma, E-Mail-Adresse, Telefonnummer und LinkedIn-Profil beziehungsweise Firmendaten, Firmenereignisse, Intent-Themen und öffentliche LinkedIn-Beiträge der Firma. Für Ihre Kontaktaufnahme sind Sie verantwortlich.

Zielprofile und öffentliche Quellen. Für Ihre Zielprofile suchen wir täglich öffentliche Informationen mit erkennbarer Kennung. Dabei können Namen und Funktionen von Organen, Zeichnungsberechtigten, Kontaktpersonen und Mitarbeitenden vorkommen, wie sie dort öffentlich publiziert sind. Treffer speichern wir als Signale (Ziffer 11). Rechtsgrundlage: berechtigtes Interesse (lit. f), öffentlich zugängliche Quellen.

KI-Funktionen. Für einzelne Funktionen nutzen wir Sprachmodelle, die in der Schweiz betrieben werden. An das Modell gehen: Ihre Freitext-Suchanfrage, wenn wir daraus Suchfilter ableiten; Auszüge aus Handelsregistermeldungen (bis 650 Zeichen) mit Firmenname, Zweck und Kategorie; Auszüge aus Firmen-Websites und deren Änderungen; Texte öffentlicher LinkedIn-Beiträge; Auszüge aus Briefings, die Sie hochladen. Ihre CRM-Kontaktdatensätze gehen nicht an das Modell. Ein- und Ausgaben protokollieren wir 180 Tage. Ein Training der Modelle mit Ihren Eingaben ist ausgeschlossen.

Zahlungen. Vor dem Kauf eines Abonnements erfassen wir Firmenname, UID/MWST-Nummer und Adresse. Betrag, Währung, Plan, Anzahl Nutzer und Workspace-Referenz übergeben wir an die Payrexx AG (Thun). Zahlungsmittel geben Sie ausschliesslich bei Payrexx ein; wir erhalten Zahlungsbestätigungen und speichern sie zusammen mit der IP-Adresse des sendenden Systems (ohne Löschfrist). Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Aufbewahrungspflicht (lit. c).

YouTube. In den App-Einstellungen sind YouTube-Videos eingebettet; beim Öffnen dieser Seite lädt Ihr Browser den Player von youtube.com (Google), und Google kann Cookies setzen.

10. Empfänger und Übermittlung ins Ausland

Personendaten erhalten, soweit es der jeweilige Zweck erfordert: unser Hosting- und KI-Anbieter mit Bearbeitung in der Schweiz; unsere Dienstleister für die Auslieferung der Website und den Bot-Schutz, für System-E-Mails, Website-Analyse, Terminbuchung und Live-Chat (USA, teilweise EU; Übermittlung gestützt auf das Swiss-U.S. und EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln); unser Zahlungsdienstleister in der Schweiz; unsere Datenanbieter für B2B-Kontakt- und Firmendaten in der EU und im Vereinigten Königreich in anonymisierter Form (Staaten mit Angemessenheitsentscheid des Bundesrates); Behörden, wenn wir gesetzlich dazu verpflichtet sind. Plattformdaten, die ein Kunde freischaltet, erhält dieser Kunde in seinem Sitzstaat. Schweiz, EWR, Vereinigtes Königreich und Kanada gelten als Staaten mit angemessenem Datenschutz; in andere Staaten, insbesondere die USA, übermitteln wir nur mit Standardvertragsklauseln. Für seine Nutzung ist der Kunde selbst verantwortlich.

11. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es der Zweck oder eine gesetzliche Pflicht verlangt. Heute gelten diese Fristen:

Daten — Frist

Konto- und Workspace-Daten — Für die Dauer des Vertrags. Nach Vertragsende wird der Workspace heute archiviert und auf Ihr Verlangen endgültig gelöscht. Sobald die automatische Löschung eingeführt ist, löschen wir Konto- und Workspace-Daten 30 Tage nach Vertragsende.

Verifizierungs- und Reset-Codes; Einladungslinks; Sitzungen — 15 Minuten; 7 Tage; 7 Tage

Kontaktformular — bis die Anfrage erledigt ist; eine automatische Löschfrist gibt es heute nicht

Terminbuchung — bei uns nur der Protokolleintrag (Ziffer 7); der Kontakt in HubSpot, bis Sie die Löschung verlangen

Signale aus Zielprofilen (Ziffer 9) — 365 Tage

Rechnungs- und Zahlungsbelege — 10 Jahre (Art. 958f OR)

Daten von Drittanbietern, die Sie freigeschaltet haben, dürfen Sie nach Vertragsende nicht weiterverwenden (Ziffer 2.2); sie werden mit dem Workspace gelöscht. Cookies und Browser-Speicher: Ziffer 6.

12. Ihre Rechte

Nach DSG und DSGVO haben Sie das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Herausgabe in einem gängigen elektronischen Format (Datenübertragbarkeit), auf Widerspruch gegen Bearbeitungen aus berechtigtem Interesse und auf Widerruf von Einwilligungen für die Zukunft. Schreiben Sie an hello@heysali.ch oder an die Adresse oben; wir können einen Identitätsnachweis verlangen und antworten in der Regel innert 30 Tagen. Betrifft Ihre Anfrage Daten, die ein Kunde in seinem Workspace über Sie führt, leiten wir sie an diesen Kunden als Verantwortlichen weiter.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch) beschweren; in der EU bei der Aufsichtsbehörde an Ihrem Wohnsitz.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder das Recht ändern. Massgebend ist die auf heysali.ch veröffentlichte Fassung mit dem Monat oben. Bei der Registrierung speichern wir, welche Version Sie akzeptiert haben; über wesentliche Änderungen informieren wir registrierte Nutzer in der App oder per E-Mail.