Datenschutzerklärung

Verantwortlicher für die in dieser Erklärung beschriebene Bearbeitung ist, soweit Abschnitt 3 nichts anderes vorsieht:

Wir sind ein Kleinunternehmen und nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO oder eine Datenschutzberatung nach dem Schweizer DSG zu bestellen. Datenschutzanfragen werden persönlich vom Inhaber bearbeitet.

Wir sind in der Schweiz niedergelassen, weshalb das revidierte Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) auf unsere Bearbeitung anwendbar ist. Bieten wir unseren Dienst Kunden und deren Endkunden im Europäischen Wirtschaftsraum an, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Weichen die beiden Regelwerke voneinander ab, wenden wir den strengeren Standard an.

Verweise in dieser Erklärung auf eine "Rechtsgrundlage" folgen der Terminologie der DSGVO. Nach Schweizer Recht ist für eine Bearbeitung nicht in gleicher Weise stets eine spezifische Rechtsgrundlage erforderlich; wir beschreiben unsere Gründe dennoch, damit ersichtlich ist, weshalb welche Bearbeitung erfolgt.

Dies ist die wichtigste Unterscheidung in dieser Erklärung, denn sie bestimmt, an wen Sie sich bezüglich Ihrer Daten wenden sollten.

Wenn Sie von einem Unternehmen eine Bewertungseinladung erhalten haben und die Löschung Ihrer Daten wünschen, ist das absendende Unternehmen Ihre erste Anlaufstelle. Schreiben Sie stattdessen uns, leiten wir Ihr Anliegen unverzüglich an das betreffende Unternehmen weiter und unterstützen es bei der Beantwortung.

Website-Besucher. Wenn Sie repfarm.com aufrufen, bearbeitet unsere Hosting-Infrastruktur die technischen Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, Referrer, Browsertyp und -version, Betriebssystem und Sprache. Diese Daten sind erforderlich, um die Seite auszuliefern und den Dienst sicher und stabil zu betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionierenden, sicheren Website). Wir nutzen diese Daten nicht zur Profilbildung und führen sie nicht mit anderen Quellen zusammen.

Ihre Sprachwahl wird im lokalen Speicher Ihres Browsers gespeichert, damit die Website beim nächsten Besuch in derselben Sprache geöffnet wird. Dies ist eine funktionale, von Ihnen kontrollierte Einstellung und kein Tracking-Cookie; sie wird gelöscht, sobald Sie den Browserspeicher leeren. Siehe unsere Cookie-Richtlinie.

Diese Website nutzt derzeit keine Analyse-, Werbe- oder Social-Media-Tracking-Tools. Sollte sich dies ändern, aktualisieren wir diese Erklärung und holen Ihre Einwilligung ein, bevor ein nicht notwendiges Cookie oder Tracking-Tool gesetzt wird.

Kontaktaufnahme. Wenn Sie uns per E-Mail schreiben, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sofern angegeben, sowie den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Schritte bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Konto- und Kundendaten. Zur Eröffnung und zum Betrieb eines repfarm-Kontos bearbeiten wir: Name, Firmenname und -adresse, E-Mail-Adresse, Telefonnummer sofern angegeben, Anmeldedaten in gehashter Form, Sprach- und Kontoeinstellungen, die von Ihnen verwalteten Unternehmensstandorte sowie Ihren Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Abrechnungsdaten. Zahlungen werden von einem externen Zahlungsdienstleister abgewickelt. Wir erhalten oder speichern keine vollständigen Kartennummern. Wir bearbeiten die für die Rechnungsstellung erforderlichen Daten: Rechnungsname und -adresse, Mehrwertsteuernummer sofern zutreffend, Abo- und Zahlungshistorie. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 958f des Schweizerischen Obligationenrechts (OR) (gesetzliche Aufbewahrung von Buchhaltungsunterlagen).

Nutzung der Plattform. Wir bearbeiten Protokoll- und Nutzungsdaten, die bei der Nutzung der Plattform entstehen, Anmeldungen, ausgeführte Handlungen, Fehler- und Diagnoseprotokolle -, um den Dienst zu betreiben, Störungen zu untersuchen, Missbrauch zu verhindern und das Produkt zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Direkte Kommunikation zum Dienst. Wir senden Ihnen Servicemitteilungen, die Bestandteil des Vertrags sind: Ablauf der Testphase, Abrechnungshinweise, Sicherheits- und Verfügbarkeitsinformationen, wesentliche Änderungen dieser Bedingungen. Solange Sie ein Konto besitzen, können Sie diese nicht abbestellen, da sie den Vertrag selbst betreffen.

Marketing-E-Mails zu repfarm versenden wir nur, wenn Sie eingewilligt haben oder das Gesetz dies für Bestandskunden anderweitig erlaubt. Sie können Ihre Einwilligung jederzeit widerrufen oder widersprechen, kostenlos außer den eigenen Übermittlungskosten, über den Abmeldelink oder durch Schreiben an info@repfarm.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO.

Wenn ein Unternehmen repfarm nutzt, lädt es personenbezogene Daten seiner eigenen Kunden hoch oder erzeugt solche. Je nach Konfiguration des Dienstes durch das Unternehmen kann dies umfassen:

Für diese Daten ist der Geschäftskunde Verantwortlicher: Er entscheidet, wer auf welcher Grundlage kontaktiert wird und wie lange die Daten aufbewahrt werden. Wir bearbeiten sie nur, um den Dienst bereitzustellen, und ausschließlich nach dokumentierten Weisungen des Kunden. Unsere Pflichten sind im Auftragsverarbeitungsvertrag festgelegt, der Bestandteil unserer Nutzungsbedingungen ist.

Unsere Geschäftskunden sind dafür verantwortlich, über eine gültige Rechtsgrundlage zu verfügen, um ihre Kunden zu kontaktieren, ihnen die erforderlichen Datenschutzinformationen bereitzustellen und die Regeln zur elektronischen Direktwerbung in ihrem Land einzuhalten.

repfarm setzt KI-Modelle ein, um Antworten auf Bewertungen zu entwerfen, Social-Media-Inhalte aus Bewertungstexten zu erzeugen und Sichtbarkeitsfunktionen zu unterstützen. Dem Modell werden dabei der Bewertungs- oder Feedback-Inhalt, das vom Kunden konfigurierte Unternehmensprofil samt Tonfall-Einstellungen sowie die vom Kunden festgelegten Anweisungen übergeben.

Was dies in der Praxis bedeutet:

Soweit die EU-Verordnung über künstliche Intelligenz (KI-Verordnung) demjenigen, der KI-generierte Inhalte veröffentlicht, Transparenzpflichten auferlegt, treffen diese das Unternehmen, das die Antwort veröffentlicht. Der Freigabe-Workflow von repfarm existiert, damit vor der Veröffentlichung eine menschliche Prüfung und redaktionelle Kontrolle möglich sind.

Wir verkaufen und handeln nicht mit personenbezogenen Daten.

Personenbezogene Daten werden nur in folgenden Fällen offengelegt:

Wir setzen Dienstleister ein, die personenbezogene Daten vertraglich gebunden in unserem Auftrag bearbeiten, und zwar in folgenden Kategorien: Hosting und Content Delivery, Zahlungsabwicklung, Integrationen mit den vom Kunden verbundenen Bewertungs- und Social-Media-Plattformen, Nachrichtenversand per E-Mail, WhatsApp und SMS sowie KI-gestützte Texterzeugung.

Eine aktuelle Liste der von uns eingesetzten Unterauftragsverarbeiter ist auf Anfrage unter info@repfarm.com erhältlich.

Die Bearbeitung findet in der Schweiz und im Europäischen Wirtschaftsraum statt. Bearbeitet ein Dienstleister Daten außerhalb dieser Regionen, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf die EU-Standardvertragsklauseln samt Schweizer Addendum, mit zusätzlichen Garantien, soweit erforderlich.

Einzelne Anbieter bearbeiten Daten in anderen Ländern, einschließlich der Vereinigten Staaten. In diesen Fällen stützen wir uns auf eine der folgenden Garantien:

Die Schweiz profitiert von einem Angemessenheitsbeschluss der Europäischen Kommission, sodass Übermittlungen vom EWR zu uns keiner zusätzlichen Garantien bedürfen.

Konto- und Plattformdaten werden innerhalb von 90 Tagen nach Vertragsende gelöscht oder anonymisiert, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Buchhaltungsunterlagen werden nach schweizerischem Recht zehn Jahre aufbewahrt. Technische Protokolldaten werden innerhalb von 90 Tagen gelöscht.

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung von Daten während der Übertragung, Zugriffskontrolle nach dem Need-to-know-Prinzip, gehashte Anmeldedaten, Protokollierung administrativer Zugriffe, regelmäßige Backups sowie die Trennung von Produktiv- und Testumgebungen.

Kein System ist vollständig sicher. Wir können nicht garantieren, dass Daten niemals unbefugt abgerufen, verändert oder verloren werden, und bitten Sie, Ihre eigenen Anmeldedaten zu schützen und jede von uns angebotene zusätzliche Authentifizierung zu aktivieren.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die betroffenen Personen zur Folge hat, informieren wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch wie möglich gemäß Art. 24 DSG und, sofern die DSGVO anwendbar ist, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO. Handeln wir als Auftragsverarbeiter, informieren wir den betroffenen Geschäftskunden unverzüglich, damit dieser seinen eigenen Pflichten nachkommen kann.

Nach der DSGVO und dem Schweizer DSG haben Sie das Recht auf:

Um eines dieser Rechte auszuüben, schreiben Sie an info@repfarm.com. Wir antworten innerhalb von 30 Tagen. Bei einem komplexen Anliegen können wir diese Frist verlängern und teilen Ihnen die Gründe mit. Wir können Sie um Angaben bitten, die zur Bestätigung Ihrer Identität erforderlich sind, und werden diese Angaben zu keinem anderen Zweck verwenden. Die Ausübung dieser Rechte ist kostenlos; wir können eine angemessene Gebühr nur für offensichtlich unbegründete oder exzessive wiederholte Anfragen erheben.

Handeln wir als Auftragsverarbeiter und nicht als Verantwortlicher, leiten wir Ihre Anfrage an den zuständigen Geschäftskunden weiter und teilen Ihnen dies mit.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern; im EWR bei der Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsorts oder des Orts der mutmaßlichen Verletzung.

Wir sind ein Schweizer Unternehmen und erfüllen derzeit nicht die Schwellenwerte, die ein Unternehmen zu einem "Business" im Sinne des California Consumer Privacy Act machen. Wir beanspruchen daher keinen CCPA- oder CPRA-Status. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne dieser Begriffe des betreffenden Gesetzes und werden niemanden benachteiligen, der uns zu seinen Daten befragt. Wenn Sie in Kalifornien ansässig sind und wissen möchten, welche Daten wir über Sie besitzen, schreiben Sie an info@repfarm.com, und wir antworten wie unter Abschnitt 11 beschrieben.

Wir treffen keine automatisierten Einzelentscheidungen, einschließlich Profiling, die Rechtswirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

repfarm ist ein Geschäftstool für die Nutzung durch Unternehmen und deren Mitarbeitende. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten Sie den Verdacht haben, dass Daten eines Kindes zu uns gelangt sind, teilen Sie uns dies bitte mit, wir werden sie löschen.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, unsere Anbieter oder die Rechtslage ändern. Das Datum am Seitenanfang zeigt stets die aktuelle Fassung. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten behandeln, informieren wir Kontoinhaber vor Inkrafttreten per E-Mail oder über die Plattform.

Fragen, Anliegen oder Beschwerden zu dieser Erklärung: info@repfarm.com, oder postalisch an Saracista Solutions, In der Dorfmatt 3, 4132 Muttenz, Schweiz.