Datenschutzerklärung
Stand:
1. Verantwortliche Stelle
Jamal Weber, Vertriebsmatrix (Einzelfirma), Aawangerstrasse 6, Wittenwil TG, Schweiz – info@vertriebsmatrix.ch (nachfolgend "Anbieter"). Diese Erklärung gilt für die Website vertriebsmatrix.ch sowie die Plattform Vertriebsmatrix.
2. Wichtigste Unterscheidung: Kontodaten vs. Kundendaten
Für das Verständnis dieser Erklärung ist eine grundlegende Unterscheidung zentral, da die beiden Datenkategorien technisch völlig unterschiedlich behandelt werden:
a) Kontodaten der Nutzer (Versicherungsberater, die ein Abonnement abschliessen): Name, E-Mail, Telefonnummer, Adresse, optionales Profilbild, Abo-/Zahlungsstatus. Diese Daten werden auf Servern des Anbieters (via Supabase, Serverstandort EU) verarbeitet und gespeichert, da sie für Login, Rechnungsstellung und Kontoverwaltung notwendig sind.
b) Kundendaten der Endkunden (Personen, die ein Nutzer im Rahmen seiner Beratungstätigkeit in der Plattform erfasst, z. B. Name, Alter, Notizen, Termine, Besuchsberichte): Diese Daten werden ausschliesslich lokal im Browser des jeweiligen Nutzers gespeichert (Browser-Speicher des verwendeten Geräts) und zu keinem Zeitpunkt an den Anbieter oder dessen Server übermittelt. Der Anbieter hat auf diese Daten keinen Zugriff, keine Kopie und keine technische Möglichkeit, sie einzusehen, zu exportieren oder zu löschen. Verantwortliche Stelle für diese Kundendaten im Sinne der Datenschutzgesetzgebung ist ausschliesslich der jeweilige Nutzer selbst (siehe auch Ziff. 7 der AGB sowie den gesonderten Hinweis beim Datenimport).
3. Welche Daten werden im Einzelnen verarbeitet
Registrierung: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Adresse, optionales Profilbild, verschlüsseltes Passwort.
Zahlungsabwicklung: Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Zahlungsdaten (Kreditkarteninformationen etc.) werden ausschliesslich von Stripe verarbeitet und nicht auf Servern des Anbieters gespeichert. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher gemäss dessen eigener Datenschutzerklärung.
Technische Nutzungsdaten: Beim Zugriff auf die Website/Plattform werden durch die Hosting-Infrastruktur (Netlify) technische Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) automatisch verarbeitet, wie dies bei jedem Website-Betrieb technisch notwendig ist.
Geräte-Kennung: Zur technischen Durchsetzung der Ein-Geräte-Nutzung (siehe AGB Ziff. 6) wird eine anonyme Geräte-Kennung im Browser des Nutzers gespeichert und mit dem Nutzerkonto verknüpft.
KI-Chat ("Sales Intelligence"): Eingaben in den KI-gestützten Chat werden zur Verarbeitung an den KI-Anbieter Anthropic (mit Sitz in den USA) übermittelt. Da es sich um eine Datenübermittlung in ein Land ohne Angemessenheitsbeschluss handeln kann, wird empfohlen, im KI-Chat keine besonders schützenswerten Personendaten von Endkunden (z. B. Gesundheitsdaten) einzugeben. Für Fragen ohne konkreten Kundenbezug ("Wie gehe ich mit dem Einwand 'zu teuer' um?") besteht dieses Risiko nicht.
Demo-Zugang: Bei der Beantragung eines Demo-Zugangs werden Vorname, Nachname, E-Mail und Telefonnummer zur Prüfung und Freigabe durch den Anbieter verarbeitet.
4. Zweck der Bearbeitung und Rechtsgrundlage
Die Bearbeitung der Kontodaten erfolgt zur Vertragserfüllung (Bereitstellung der Plattform gemäss abgeschlossenem Abonnement), zur Rechnungsstellung sowie zur Gewährleistung der Kontosicherheit (Geräte-Limit). Rechtsgrundlage ist der zwischen Nutzer und Anbieter abgeschlossene Vertrag sowie das berechtigte Interesse des Anbieters an einem sicheren und funktionsfähigen Betrieb der Plattform.
5. Empfänger und Auftragsverarbeiter
Zur Erbringung der Dienstleistung werden folgende Dienstleister eingesetzt, die als Auftragsverarbeiter bzw. eigenständig Verantwortliche agieren: Supabase (Datenbank/Authentifizierung, Serverstandort EU), Netlify (Hosting), Stripe (Zahlungsabwicklung), Anthropic (KI-Verarbeitung des Sales-Intelligence-Chats, siehe Ziff. 3). Mit diesen Anbietern bestehen die jeweils marktüblichen Vereinbarungen zur Auftragsverarbeitung, soweit anwendbar.
6. Master-/Admin-Zugang
Der Anbieter verfügt über einen administrativen Zugang, über den er ausschliesslich die Kontodaten aller Nutzer einsehen kann: Name, E-Mail, Telefonnummer, Ort, Tarif, Abo-Status, Geräte-Kennung und Warnungsstatus. Dies dient der Kundenverwaltung, dem Support (z. B. Zurücksetzen eines Geräts) sowie der Durchsetzung der AGB. Rechtsgrundlage ist das berechtigte Interesse des Anbieters an der Verwaltung seiner Vertragsbeziehungen.
Auf die von Nutzern lokal gespeicherten Kundendaten (siehe Ziff. 2b) hat auch der Administrator keinen Zugriff – diese verlassen das Gerät des Nutzers technisch nicht.
7. Aufbewahrungsdauer
Kontodaten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus so lange aufbewahrt, wie dies für die Erfüllung gesetzlicher Aufbewahrungspflichten (u. a. handels- und steuerrechtlich) erforderlich ist. Nach Kündigung und Ablauf allfälliger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
8. Rechte der betroffenen Personen
Jede betroffene Person hat im Rahmen der anwendbaren Datenschutzgesetzgebung (insb. Bundesgesetz über den Datenschutz, DSG) das Recht auf Auskunft über die bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Einschränkung der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen sind an die in Ziff. 1 genannte Kontaktadresse zu richten.
Für Kundendaten, die ein Nutzer lokal in der Plattform erfasst hat (Ziff. 2b), ist eine solche Anfrage an den jeweiligen Nutzer selbst zu richten, da der Anbieter auf diese Daten keinen Zugriff hat.
9. Datensicherheit
Der Anbieter trifft angemessene technische und organisatorische Massnahmen, um Kontodaten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Datenübertragung, Zugriffsbeschränkungen auf Datenbankebene). Eine absolute Sicherheit gegen jeden denkbaren Angriff kann nicht garantiert werden.
10. Aufsichtsbehörde
Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.
11. Änderungen dieser Erklärung
Der Anbieter kann diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Änderungen der Plattform anzupassen. Massgeblich ist die zum Zeitpunkt des Zugriffs aktuelle Version.