Datenschutzerklärung
Stand: 14. November 2026
Diese Datenschutzerklärung informiert nach dem Bundesgesetz über den Datenschutz (nDSG, Art. 19–21) darüber, wie anpack GmbH («anpack», «wir») Personendaten bearbeitet.
1. Verantwortliche Stelle
anpack GmbH, –, –, Schweiz. Datenschutz-Kontakt: support@anpack.ch.
2. Welche Daten wir bearbeiten
- Konto: Name, E-Mail, Telefonnummer, Sprache, Anmeldedaten (Passwort-Hash, Passkeys, Zwei-Faktor-Einstellungen), verknüpfte Google- oder Apple-Konten.
- Anfragen: Beschreibung, Antworten im Assistenten, Fotos, Videos, Sprachnachrichten und deren Transkript, PLZ und Ort, auf Wunsch Adresse und Telefonnummer.
- Firmen: Firmendaten aus dem UID-Register, Profil, Bewilligungen und Versicherungsnachweise, Bankverbindung.
- Kommunikation: Nachrichten, Offerten, Termine, Rechnungen, Bewertungen, Support-Anfragen.
- Nutzung und Sicherheit: IP-Adresse, Gerätedaten, Protokolle, Missbrauchs-Signale (gekürzt bzw. gehasht).
- Zahlungen: Zahlungsstatus und Belege; Kartendaten bearbeitet ausschliesslich Stripe.
3. Zwecke
Wir bearbeiten Personendaten, um die Plattform zu betreiben (Anfragen an passende Firmen vermitteln, Offerten, Termine, Nachrichten, Rechnungen), um Firmen zu prüfen, Missbrauch zu verhindern, Support zu leisten, gesetzliche Pflichten zu erfüllen (z. B. Buchführung) und – nur mit Ihrer Einwilligung – für Marketing-Mitteilungen.
4. Weitergabe an Firmen
Firmen sehen Ihre Anfrage zuerst ohne Kontaktdaten. Erst wenn Sie eine Offerte anfordern, sieht die Firma Vorname, Initiale des Nachnamens, PLZ und Ort. Ihre Telefonnummer nur, wenn Sie das erlauben; Ihre E-Mail-Adresse nie. Strasse und Hausnummer erst, wenn Sie einen Termin oder eine Offerte annehmen oder «Adresse sofort teilen» wählen.
5. Auftragsbearbeiter und Länder
| Dienst | Zweck | Land |
|---|---|---|
| Amazon Web Services (SES, S3) | E-Mail-Versand, Dateispeicher | EU (Frankfurt, Zürich) |
| Stripe | Zahlungen | USA/EU (Data Privacy Framework) |
| Anthropic | KI-Auswertung von Texten und Fotos, Entwürfe | USA |
| OpenAI | Transkription von Sprachnachrichten, KI-Auswertung | USA |
| OpenRouter | Ausweich-Routing für KI-Anfragen | USA |
| BulkGate | SMS-Versand | EU |
| Google, Apple | Anmeldung, Push-Mitteilungen (FCM) | USA/EU |
| Eigene Server | Datenbank (MySQL), Suche (Elasticsearch), Cache (Redis) | Schweiz/EU |
Bei Übermittlungen in Länder ohne angemessenen Datenschutz stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. KI-Anbieter dürfen Ihre Daten nicht für das Training eigener Modelle verwenden.
6. Automatisierte Entscheidungen
Wir nutzen automatisierte Verfahren für die Auswahl passender Firmen (Matching), für Preisspannen und für die Moderation von Inhalten. Sie können jederzeit eine menschliche Überprüfung verlangen: über «Menschliche Überprüfung verlangen» in Ihrem Konto oder per E-Mail an support@anpack.ch.
7. Aufbewahrung
- Entwürfe von Anfragen: 30 Tage
- Sprachaufnahmen: 180 Tage nach Abschluss (das Transkript bleibt)
- Fotos von Anfragen: 3 Jahre nach Abschluss
- Nachrichten: 3 Jahre nach der letzten Aktivität
- Rechnungen und Buchungsbelege: 10 Jahre (OR 958f)
- SMS-Protokolle: 12 Monate; Benachrichtigungen: 6 Monate
- Server-Protokolle: IP-Adressen nach 7 Tagen gekürzt, nach 14 Tagen gelöscht
Gelöschte Daten können bis zu 12 Monate in verschlüsselten Monats-Backups verbleiben. Öffentliche Auftragsseiten werden nach 24 Monaten aus Suchmaschinen entfernt; Sie können die öffentliche Anzeige jederzeit ausschalten.
8. Cookies
Notwendige Cookies setzen wir immer. Analyse und Marketing nur mit Ihrer Einwilligung, die Sie jederzeit ändern können. Details in den Cookie-Hinweisen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (inkl. Datenexport nach Art. 25 nDSG direkt in Ihrem Konto), Berichtigung, Löschung (Konto-Löschung mit 30 Tagen Bedenkzeit), Widerspruch und Widerruf von Einwilligungen. Schreiben Sie an support@anpack.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
10. Sicherheit
Wir schützen Daten mit Verschlüsselung (TLS, verschlüsselte Backups), Zugriffsbeschränkungen, Zwei-Faktor-Anmeldung für Mitarbeitende und Protokollierung. Verletzungen der Datensicherheit melden wir nach Art. 24 nDSG.