Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Rahmen dieser Website und der Kundenbox-Plattform ist:

Kundenbox GmbH, Reutlenring 15, 8302 Kloten, Schweiz

E-Mail: privacy@kundenbox.ch

2. Welche Daten wir erheben

Kontodaten: Wenn du ein Konto erstellst, erheben wir Name, E-Mail-Adresse und Profilinformationen über unseren Authentifizierungsdienst.

Kommunikationsdaten: Kundenbox verarbeitet Kundenanfragen, die über angebundene Kanäle eingehen (E-Mail, WhatsApp, Webformulare), einschliesslich Absenderangaben, Nachrichteninhalten und Anhängen. Diese Daten verarbeiten wir im Auftrag unserer Kunden (der jeweiligen Unternehmen).

Nutzungsdaten: Beim Besuch unserer Website erheben wir technische Daten wie IP-Adresse, Browsertyp, Gerätedaten und Zugriffszeitpunkte.

Kalender- und E-Mail-Integrationen: Wenn du eine Integration (z. B. E-Mail oder Kalender) verbindest, verarbeiten wir die dafür erforderlichen Zugriffsdaten ausschliesslich zur Bereitstellung der jeweiligen Funktion.

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um die Kundenbox-Plattform bereitzustellen und zu betreiben, Kundenanfragen aus verschiedenen Kanälen in einem Posteingang zusammenzuführen, KI-gestützte Funktionen wie Zusammenfassungen und Antwortvorschläge anzubieten, die Sicherheit und Stabilität unserer Dienste zu gewährleisten sowie gesetzliche Pflichten zu erfüllen.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit unseren Kunden, auf Grundlage berechtigter Interessen (z. B. Sicherheit und Weiterentwicklung der Plattform), aufgrund gesetzlicher Pflichten oder — wo erforderlich — auf Grundlage deiner Einwilligung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Auftragsbearbeiter und Drittanbieter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten. Diese Liste führen wir zusammen mit unserem Bearbeitungsverzeichnis nach Art. 12 DSG; ein neuer Dienst erscheint hier, sobald er angebunden ist. Angegeben ist jeweils, wo der Dienst die Daten bearbeitet und was er dabei erhält.

• Anthropic, USA — KI-gestützte Auswertung von Nachrichten und Entwürfen. Dabei wird der Text einer eingehenden Nachricht übermittelt.
• bexio, Schweiz — Übergabe von Belegen in die Buchhaltung, sofern der Betrieb die Anbindung einrichtet.
• Bundesamt für Landestopografie swisstopo, Schweiz — Umwandlung einer Adresse in Koordinaten und Abfrage der Gebäudedaten. Übermittelt wird die Adresse eines Objekts.
• Clerk, USA — Anmeldung und Verwaltung der Mitarbeitenden: Name, E-Mail-Adresse und Anmeldedaten.
• ELDAS, Schweiz — Artikelstamm des Elektrogrosshandels. Übermittelt werden Artikelnummern, keine Personendaten.
• Google, USA — Zugriff auf das Gmail-Postfach, sofern ein Betrieb es verbindet.
• Langfuse, EU/EWR — Protokoll der KI-Aufrufe samt der dabei übermittelten Texte.
• Linear, USA — unser Ticketsystem. Meldet jemand über den Assistenten einen Fehler oder einen Wunsch, werden der gemeldete Text im Wortlaut, Name und E-Mail-Adresse der meldenden Person, Betrieb, Seite und Gerät übermittelt.
• Meta Platforms (WhatsApp Business), USA — Empfang und Versand von WhatsApp-Nachrichten, sofern der Betrieb diesen Kanal nutzt.
• Microsoft, USA — Zugriff auf das Outlook-Postfach, sofern ein Betrieb es verbindet.
• Postmark, USA — Versand und Empfang von E-Mail, einschliesslich Absenderangaben, Inhalt und Anhängen.
• Pronovo, Schweiz — Einreichung von Förderanträgen im Auftrag des Betriebs, sofern er sie über uns einreicht.
• Push-Dienste der Browserhersteller (Google, Apple, Mozilla, Microsoft), USA — Zustellung von Benachrichtigungen an ein Gerät, sofern jemand sie einschaltet.
• Railway, EU/EWR — Betrieb unserer Server, der Hintergrundprozesse und der Website, samt deren Protokollen.
• Sentry, EU/EWR — Fehlerprotokolle. Sie enthalten IP-Adresse, Gerät und Benutzerkennung und können Bruchstücke von Nutzdaten enthalten.
• Stripe, USA — Abwicklung des Abonnements des Betriebs. Daten der Kundschaft eines Betriebs werden nicht übermittelt.
• Supabase, EU/EWR — Datenbank und Dateiablage. Hier liegen sämtliche Daten, die im Konto erfasst werden, samt Anhängen.
• Zeitstempeldienst (SwissSign oder Swisscom), Schweiz — Zeitstempel für die Nachvollziehbarkeit von Dokumenten. Übermittelt wird ein Hashwert, keine Nutzdaten.

Mit allen Dienstleistern bestehen Verträge zur Auftragsbearbeitung mit angemessenen Datenschutzgarantien. Dienste, die nur bei einer eingerichteten Anbindung zum Einsatz kommen, sind oben als solche gekennzeichnet.

6. Datenübermittlung ins Ausland

Einige unserer Dienstleister verarbeiten Daten ausserhalb der Schweiz bzw. des EWR, insbesondere in den USA. In diesen Fällen stellen wir durch geeignete Garantien — etwa Standardvertragsklauseln oder Zertifizierungen nach dem Swiss-U.S. Data Privacy Framework — ein angemessenes Datenschutzniveau sicher.

7. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kommunikationsdaten, die wir im Auftrag unserer Kunden verarbeiten, werden gemäss deren Weisungen gespeichert und gelöscht. Nach Vertragsende werden die Daten gelöscht oder anonymisiert.

8. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Zur Ausübung deiner Rechte genügt eine E-Mail an privacy@kundenbox.ch. Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören Verschlüsselung bei der Übertragung, Zugriffskontrollen, mandantengetrennte Datenhaltung und regelmässige Sicherheitsüberprüfungen.

10. Cookies

Wir verwenden technisch notwendige Cookies, um die Anmeldung und die Grundfunktionen der Plattform bereitzustellen (z. B. Sitzungs-Cookies unseres Authentifizierungsdienstes). Tracking- oder Werbe-Cookies setzen wir nicht ein.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

12. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter privacy@kundenbox.ch oder per Post: Kundenbox GmbH, Reutlenring 15, 8302 Kloten, Schweiz.