Zum Inhalt springen

Menü


Datenschutzerklärung

Stand: 14. November 2026

Diese Datenschutzerklärung informiert nach dem Bundesgesetz über den Datenschutz (nDSG, Art. 19–21) darüber, wie anpack GmbH («anpack», «wir») Personendaten bearbeitet.

1. Verantwortliche Stelle

anpack GmbH, –, –, Schweiz. Datenschutz-Kontakt: support@anpack.ch.

2. Welche Daten wir bearbeiten

  • Konto: Name, E-Mail, Telefonnummer, Sprache, Anmeldedaten (Passwort-Hash, Passkeys, Zwei-Faktor-Einstellungen), verknüpfte Google- oder Apple-Konten.
  • Anfragen: Beschreibung, Antworten im Assistenten, Fotos, Videos, Sprachnachrichten und deren Transkript, PLZ und Ort, auf Wunsch Adresse und Telefonnummer.
  • Firmen: Firmendaten aus dem UID-Register, Profil, Bewilligungen und Versicherungsnachweise, Bankverbindung.
  • Kommunikation: Nachrichten, Offerten, Termine, Rechnungen, Bewertungen, Support-Anfragen.
  • Nutzung und Sicherheit: IP-Adresse, Gerätedaten, Protokolle, Missbrauchs-Signale (gekürzt bzw. gehasht).
  • Zahlungen: Zahlungsstatus und Belege; Kartendaten bearbeitet ausschliesslich Stripe.

3. Zwecke

Wir bearbeiten Personendaten, um die Plattform zu betreiben (Anfragen an passende Firmen vermitteln, Offerten, Termine, Nachrichten, Rechnungen), um Firmen zu prüfen, Missbrauch zu verhindern, Support zu leisten, gesetzliche Pflichten zu erfüllen (z. B. Buchführung) und – nur mit Ihrer Einwilligung – für Marketing-Mitteilungen.

4. Weitergabe an Firmen

Firmen sehen Ihre Anfrage zuerst ohne Kontaktdaten. Erst wenn Sie eine Offerte anfordern, sieht die Firma Vorname, Initiale des Nachnamens, PLZ und Ort. Ihre Telefonnummer nur, wenn Sie das erlauben; Ihre E-Mail-Adresse nie. Strasse und Hausnummer erst, wenn Sie einen Termin oder eine Offerte annehmen oder «Adresse sofort teilen» wählen.

5. Auftragsbearbeiter und Länder

Dienst Zweck Land
Amazon Web Services (SES, S3) E-Mail-Versand, Dateispeicher EU (Frankfurt, Zürich)
Stripe Zahlungen USA/EU (Data Privacy Framework)
Anthropic KI-Auswertung von Texten und Fotos, Entwürfe USA
OpenAI Transkription von Sprachnachrichten, KI-Auswertung USA
OpenRouter Ausweich-Routing für KI-Anfragen USA
BulkGate SMS-Versand EU
Google, Apple Anmeldung, Push-Mitteilungen (FCM) USA/EU
Eigene Server Datenbank (MySQL), Suche (Elasticsearch), Cache (Redis) Schweiz/EU

Bei Übermittlungen in Länder ohne angemessenen Datenschutz stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. KI-Anbieter dürfen Ihre Daten nicht für das Training eigener Modelle verwenden.

6. Automatisierte Entscheidungen

Wir nutzen automatisierte Verfahren für die Auswahl passender Firmen (Matching), für Preisspannen und für die Moderation von Inhalten. Sie können jederzeit eine menschliche Überprüfung verlangen: über «Menschliche Überprüfung verlangen» in Ihrem Konto oder per E-Mail an support@anpack.ch.

7. Aufbewahrung

  • Entwürfe von Anfragen: 30 Tage
  • Sprachaufnahmen: 180 Tage nach Abschluss (das Transkript bleibt)
  • Fotos von Anfragen: 3 Jahre nach Abschluss
  • Nachrichten: 3 Jahre nach der letzten Aktivität
  • Rechnungen und Buchungsbelege: 10 Jahre (OR 958f)
  • SMS-Protokolle: 12 Monate; Benachrichtigungen: 6 Monate
  • Server-Protokolle: IP-Adressen nach 7 Tagen gekürzt, nach 14 Tagen gelöscht

Gelöschte Daten können bis zu 12 Monate in verschlüsselten Monats-Backups verbleiben. Öffentliche Auftragsseiten werden nach 24 Monaten aus Suchmaschinen entfernt; Sie können die öffentliche Anzeige jederzeit ausschalten.

8. Cookies

Notwendige Cookies setzen wir immer. Analyse und Marketing nur mit Ihrer Einwilligung, die Sie jederzeit ändern können. Details in den Cookie-Hinweisen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (inkl. Datenexport nach Art. 25 nDSG direkt in Ihrem Konto), Berichtigung, Löschung (Konto-Löschung mit 30 Tagen Bedenkzeit), Widerspruch und Widerruf von Einwilligungen. Schreiben Sie an support@anpack.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10. Sicherheit

Wir schützen Daten mit Verschlüsselung (TLS, verschlüsselte Backups), Zugriffsbeschränkungen, Zwei-Faktor-Anmeldung für Mitarbeitende und Protokollierung. Verletzungen der Datensicherheit melden wir nach Art. 24 nDSG.