Datenschutzerklärung

1. Verantwortlicher

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Kontakt für Datenschutz-Anliegen: [email protected].

2. Geltungsbereich und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO), die im Europäischen Wirtschaftsraum und damit auch in Liechtenstein unmittelbar gilt, sowie nach dem liechtensteinischen Datenschutzgesetz. Für Nutzer aus der Schweiz beachten wir zusätzlich das Schweizer Datenschutzgesetz (DSG). Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (lit. f) und, wo erforderlich, Ihre Einwilligung (lit. a).

3. Welche Daten wir verarbeiten

a) Kundenkonto und Betriebsprofil

Bei der Registrierung erfassen wir Firmenname, E-Mail-Adresse und Passwort (verschlüsselt über unseren Anmelde-Dienst). Im Onboarding erfassen wir öffentliche Betriebsdaten (Leistungen, Adresse, Öffnungszeiten, Servicegebiet), die vereinbarungsgemäss auf unseren öffentlichen Vergleichsseiten dargestellt werden. Wir fragen bewusst keine Personendaten von Mitarbeitenden ab.

b) Nutzungsdaten

Zur Fehlerdiagnose, für den Support und zur Verbesserung des Dienstes protokollieren wir technische Ereignisse (z.B. Seitenaufrufe im Kundenbereich, ausgelöste Aktionen, Fehlermeldungen) mit Zeitstempel und Konto-Zuordnung. Beim Betrieb der Server verarbeiten wir zudem Server-Logdaten (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Angaben des Endgeräts) zur Gewährleistung von Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO); diese Logs werden nach spätestens 90 Tagen gelöscht. Wir setzen keine Werbe- oder Tracking-Cookies von Drittanbietern ein. Beim blossen Besuch der Website werden keine Cookies gesetzt; wählen Sie eine Sprache, speichern wir diese Wahl in einem technisch notwendigen Cookie, und bei der Anmeldung verwenden wir ein technisch notwendiges Sitzungs-Cookie sowie den lokalen Anmelde-Speicher unseres Login-Dienstes (Google Firebase) im Browser. Diese sind für den angeforderten Dienst erforderlich und benötigen keine Einwilligung; deshalb zeigen wir kein Cookie-Banner.

c) Interessenten-Daten (Erstkontakt)

Für die Erstansprache von Betrieben verarbeiten wir öffentlich verfügbare Firmendaten (z.B. Firmenname, geschäftliche Kontaktdaten von der eigenen Website des Betriebs). Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere der Website des Betriebs sowie öffentlichen Unternehmens- und Branchenverzeichnissen. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Direktansprache (Art. 6 Abs. 1 lit. f DSGVO). Für die Erstellung personalisierter Nachrichten setzen wir KI-Dienstleister ein; übermittelt werden dabei ausschliesslich die genannten öffentlich verfügbaren Firmendaten. Sie können dieser Verwendung jederzeit widersprechen; einen Abmelde-Link enthält jede Nachricht, und wir führen eine Sperrliste, damit kein erneuter Kontakt erfolgt.

d) Newsletter

Unseren Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Verarbeitet werden dafür Ihre E-Mail-Adresse sowie der An- und Abmeldezeitpunkt. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden; damit ist die Einwilligung für die Zukunft widerrufen.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen bzw. abgeschlossen werden: Google Cloud (Hosting und Datenbank, Region EU/Frankfurt), Firebase (Anmeldung), Brevo (E-Mail-Versand, EU) sowie die in Ziffer 5 genannten KI-Anbieter. Der Verlauf des Support-Chats wird nur lokal in Ihrem Browser zwischengespeichert (24 Stunden) und lässt sich durch Löschen der Browserdaten entfernen. Zahlungen werden über einen Zahlungs-Reseller (Merchant of Record: Paddle) abgewickelt; dieser ist für die Zahlungsdaten eigenständig verantwortlich, wir erhalten keine vollständigen Zahlungsdaten.

5. Künstliche Intelligenz (KI)

Der Dienst erstellt und pflegt Inhalte mit Unterstützung von KI-Modellen. Dafür übermitteln wir die jeweils erforderlichen Daten über die Vermittlungs-Schnittstelle OpenRouter (OpenRouter Inc., USA) an das je Aufgabe eingesetzte Sprachmodell, derzeit von Anthropic (Claude) oder Google (Gemini). Für Marketing-Bildmotive nutzen wir fal.ai (USA); dorthin gehen keine personenbezogenen Daten. Die Übermittlung in Drittländer erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. gleichwertigen Garantien der Anbieter.

Verarbeitet werden dabei je nach Aufgabe: die von Ihnen bereitgestellten Betriebsdaten und Inhalte Ihrer Website (für Profiltexte und die öffentlichen Vergleichsseiten), Ihre Nachrichten im Onboarding- und im Support-Chat sowie bei der Erstansprache die öffentlich verfügbaren Firmendaten des angeschriebenen Betriebs. Bitte geben Sie in den Chats keine besonderen Kategorien personenbezogener Daten ein; für die Leistung sind ausschliesslich Betriebsdaten erforderlich.

Nach den von uns gewählten Einstellungen und den Bedingungen der Anbieter werden die übermittelten Eingaben nicht zum Training der KI-Modelle verwendet. Anfragen können bei den Anbietern kurzzeitig zur Missbrauchserkennung gespeichert werden. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt (siehe Ziffer 7).

6. Speicherdauer

Wir speichern personenbezogene Daten, solange das Kundenkonto besteht oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Konto-Löschung werden die Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen. Im Einzelnen: Server-Logs werden nach spätestens 90 Tagen gelöscht; Rechnungs- und Buchhaltungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre); die Sperrliste für Erstansprachen führen wir dauerhaft, um einen einmal erklärten Widerspruch dauerhaft zu beachten; Zustimmungs-Nachweise zu den AGB (Zeitpunkt, Fassung, IP-Adresse) speichern wir dauerhaft zur Nachweisführung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Kundinnen und Kunden können den Datenexport direkt im Kundenbereich abrufen und die Konto-Löschung dort beantragen oder uns schreiben an [email protected]. Zuständige Aufsichtsbehörde ist die Datenschutzstelle des Fürstentums Liechtenstein (datenschutzstelle.li); Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

8. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf Kundendaten sind auf das Notwendige beschränkt und werden protokolliert. Die Daten liegen in Rechenzentren in der EU.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Massgebliche Sprachfassung

Dieser Text wird in mehreren Sprachen bereitgestellt. Die Übersetzungen dienen dem Verständnis. Massgeblich und rechtlich verbindlich ist ausschliesslich die deutsche Fassung. Bei Abweichungen zwischen den Sprachfassungen gilt der deutsche Wortlaut.