Gegevensbeschermingsverklaring

1. Verantwoordelijke

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Contact voor privacyzaken: [email protected].

2. Toepassingsbereik en rechtsgrondslagen

Wij verwerken persoonsgegevens volgens de EU Algemene Verordening Gegevensbescherming (AVG), die direct van toepassing is in de Europese Economische Ruimte en dus ook in Liechtenstein, en volgens de Liechtensteinse Gegevensbeschermingswet. Voor gebruikers uit Zwitserland houden we ons ook aan de Zwitserse Gegevensbeschermingswet (DSG). De wettelijke grondslagen zijn met name de uitvoering van het contract (art. 6 lid 1 sub b AVG), gerechtvaardigde belangen (sub f) en, indien nodig, uw toestemming (sub a).

3. Welke gegevens wij verwerken

a) Klantenaccount en bedrijfsprofiel

Bij de registratie verzamelen we de bedrijfsnaam, het e-mailadres en het wachtwoord (versleuteld via onze aanmeldingsservice). Tijdens het onboardingproces verzamelen we openbare bedrijfsgegevens (diensten, adres, openingstijden, verzorgingsgebied), die conform afspraak op onze openbare vergelijkingspagina's worden weergegeven. We vragen bewust geen persoonsgegevens van medewerkers.

b) Gebruiksgegevens

Voor foutdiagnose, support en het verbeteren van de dienst registreren wij technische gebeurtenissen (bijv. paginaweergaven in het klantengebied, geactiveerde acties, foutmeldingen) met tijdstempel en accounttoewijzing. Bij het beheer van de servers verwerken wij tevens serverloggegevens (o.a. IP-adres, datum en tijd van toegang, technische specificaties van het eindapparaat) ter waarborging van de werking en veiligheid (artikel 6 lid 1 onder f AVG); deze logs worden uiterlijk na 90 dagen verwijderd. Wij plaatsen geen reclame- of trackingcookies van derden. Bij een louter bezoek aan de website worden geen cookies geplaatst; als u een taal kiest, slaan wij deze keuze op in een technisch noodzakelijke cookie, en bij het aanmelden gebruiken wij een technisch noodzakelijke sessiecookie en de lokale aanmeldingsopslag van onze inlogdienst (Google Firebase) in de browser. Deze zijn noodzakelijk voor de gevraagde dienst en vereisen geen toestemming; daarom tonen wij geen cookiebanner.

c) Gegevens van geïnteresseerden (eerste contact)

Voor het eerste contact met bedrijven verwerken wij openbaar beschikbare bedrijfsgegevens (bijv. bedrijfsnaam, zakelijke contactgegevens van de eigen website van het bedrijf). Deze gegevens zijn afkomstig uit openbaar toegankelijke bronnen, met name de website van het bedrijf en openbare bedrijfs- en branchegidsen. De rechtsgrondslag is ons gerechtvaardigd belang bij directe zakelijke benadering (artikel 6 lid 1 onder f AVG). Voor het opstellen van gepersonaliseerde berichten maken wij gebruik van AI-dienstverleners; hierbij worden uitsluitend de genoemde openbaar beschikbare bedrijfsgegevens overgedragen. U kunt te allen tijde bezwaar maken tegen dit gebruik; elke boodschap bevat een afmeldlink, en wij houden een blokkeerlijst bij zodat er geen hernieuwd contact plaatsvindt.

d) Nieuwsbrief

Wij versturen onze nieuwsbrief alleen met uw toestemming (artikel 6 lid 1 onder a AVG). Hiervoor worden uw e-mailadres en het tijdstip van aan- en afmelden verwerkt. U kunt zich te allen tijde afmelden via de link in elke uitgave; hiermee wordt de toestemming voor de toekomst ingetrokken.

4. Ontvangers en verwerkers

We maken gebruik van zorgvuldig geselecteerde dienstverleners met wie verwerkersovereenkomsten bestaan of worden afgesloten: Google Cloud (hosting en database, EU/Frankfurt-regio), Firebase (aanmelding), Brevo (e-mailverzending, EU) en de in paragraaf 5 genoemde AI-aanbieders. De chatgeschiedenis van de ondersteuning wordt alleen lokaal in uw browser opgeslagen (24 uur) en kan worden verwijderd door de browsergegevens te wissen. Betalingen worden afgehandeld via een betalingsreseller (Merchant of Record: Paddle); deze is zelf verantwoordelijk voor de betalingsgegevens, wij ontvangen geen volledige betalingsgegevens.

5. Kunstmatige intelligentie (AI)

De dienst creëert en onderhoudt inhoud met behulp van AI-modellen. Hiervoor sturen we de benodigde gegevens via de bemiddelingsinterface OpenRouter (OpenRouter Inc., VS) naar het voor de betreffende taak gebruikte taalmodel, momenteel van Anthropic (Claude) of Google (Gemini). Voor marketingafbeeldingen gebruiken we fal.ai (VS); hierbij worden geen persoonsgegevens verstrekt. De overdracht naar derde landen vindt plaats op basis van EU-standaardcontractbepalingen of gelijkwaardige garanties van de aanbieders.

Afhankelijk van de taak worden de volgende gegevens verwerkt: de door u verstrekte bedrijfsgegevens en inhoud van uw website (voor profielteksten en de openbare vergelijkingspagina's), uw berichten in de onboarding- en supportchat, en bij het eerste contact de openbaar beschikbare bedrijfsgegevens van het aangeschreven bedrijf. Voer in de chats geen bijzondere categorieën persoonsgegevens in; voor de dienst zijn uitsluitend bedrijfsgegevens vereist.

Volgens de door ons gekozen instellingen en de voorwaarden van de aanbieders worden de verzonden invoergegevens niet gebruikt voor het trainen van de AI-modellen. Verzoeken kunnen door de aanbieders tijdelijk worden opgeslagen voor misbruikdetectie. Er vindt geen geautomatiseerde besluitvorming met juridische gevolgen plaats (zie paragraaf 7).

6. Opslagduur

Wij bewaren persoonsgegevens zolang het klantenaccount bestaat of wettelijke bewaarplichten dit vereisen. Na het verwijderen van het account worden de gegevens verwijderd of geanonimiseerd, voor zover er geen bewaarplichten zijn die dit tegengaan. In detail: serverlogs worden uiterlijk na 90 dagen verwijderd; factuur- en boekhoudgegevens bewaren wij voor de duur van de wettelijke bewaarplichten (tot 10 jaar); de blokkeerlijst voor eerste contacten houden wij permanent bij, om een eenmaal verklaard bezwaar blijvend te respecteren; bewijzen van toestemming voor de algemene voorwaarden (tijdstip, versie, IP-adres) bewaren wij permanent ter bewijsvoering.

7. Uw rechten

U heeft het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Indien een verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde met toekomstige werking intrekken. Er vindt geen geautomatiseerde besluitvorming met juridische gevolgen voor u plaats in de zin van artikel 22 AVG. Klanten kunnen de gegevensexport direct in het klantengebied opvragen en het account daar laten verwijderen of ons schrijven via [email protected]. De bevoegde toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit van het Prinsdom Liechtenstein (datenschutzstelle.li); u kunt ook contact opnemen met de toezichthoudende autoriteit van uw woonland.

8. Gegevensbeveiliging

Alle verbindingen zijn TLS-versleuteld. Toegang tot klantgegevens is beperkt tot het noodzakelijke en wordt gelogd. De gegevens bevinden zich in datacenters in de EU.

9. Wijzigingen

Wij zullen deze verklaring aanpassen als de dienst of de wettelijke situatie verandert. De versie die hier wordt gepubliceerd, is van toepassing.

Geldende taalversie

Deze tekst is beschikbaar in meerdere talen. De vertalingen dienen ter verduidelijking. Uitsluitend de Duitse versie is bindend en juridisch geldig. Bij afwijkingen tussen de taalversies is de Duitse tekst van toepassing.