Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Personendaten die Frascati GmbH als Anbieterin von «Answify» bearbeitet, zu welchem Zweck, auf welcher Grundlage und welche Rechte Ihnen zustehen. Sie richtet sich an drei Gruppen: an Besucherinnen und Besucher der Website answify.com, an Kundinnen und Kunden mit einem Answify-Konto und die Mitglieder ihrer Teams, und an Endkundinnen und Endkunden dieser Kunden, deren Anfragen über Answify laufen.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der in dieser Erklärung beschriebenen Personendaten ist, soweit nicht anders vermerkt, die Frascati GmbH.

  • Sitz: Auf der Wacht 18, 4104 Oberwil BL, Schweiz
  • Geschäftsadresse: Binningerstrasse 95, 4123 Allschwil BL, Schweiz
  • E-Mail: hallo@answify.com

2. Zwei Rollen: Verantwortliche und Auftragsbearbeiterin

Answify ist eine Web-Applikation für Handwerksbetriebe, Praxen und lokale Dienstleister in der Schweiz. Für die Website answify.com, für die Konten unserer Kundinnen und Kunden, für die Abrechnung und den Support sind wir Verantwortliche im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO).

Die Daten, die ein Betrieb über Answify von seinen eigenen Endkundinnen und Endkunden erhält, bearbeiten wir dagegen im Auftrag des Betriebs. Verantwortlich ist in diesem Fall der Betrieb. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 9 DSG und Art. 28 DSGVO. Als Endkundin oder Endkunde eines Betriebs wenden Sie sich mit Fragen zu Ihren Daten deshalb zuerst an den Betrieb. Abschnitt 5 beschreibt, was Answify dabei für den Betrieb tut.

3. Website answify.com

Aufruf der Website. Beim Aufruf verarbeitet unser Hosting-Dienstleister Vercel technisch notwendige Daten, namentlich Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite samt allfälliger Angaben in der Adresse, die Herkunftsseite sowie Browser und Betriebssystem. Die Daten dienen der Auslieferung der Website und ihrer Sicherheit. Die Protokolle, die Vercel uns bereitstellt, bleiben je nach Tarif einen Tag bis 30 Tage gespeichert.

Kontaktformular und E-Mail. Schreiben Sie uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, den optionalen Namen Ihres Betriebs und Ihre Nachricht, um Ihre Anfrage zu beantworten. Statt Ihrer IP-Adresse speichern wir einen gekürzten Hashwert davon, um Missbrauch zu erkennen. Dasselbe gilt sinngemäss für E-Mails an uns. E-Mails an Adressen von answify.com, etwa hallo@answify.com, nimmt unser Dienstleister Resend über Server von Amazon Web Services in Irland entgegen; wir speichern sie mit Absender, Betreff, Inhalt und den Angaben zu Anhängen in unserer Datenbank und leiten sie an unser internes Postfach weiter.

Demo. Wenn Sie die Demo öffnen, setzen wir ein Cookie, damit Sie die Beispiel-Applikation ohne Konto ansehen können (siehe Abschnitt 6). In der Demo sehen Sie nur erfundene Daten.

Gratis-Check. Wenn Sie den Gratis-Check starten, geben Sie den Namen Ihres Betriebs, den Ort und das Land, Ihre Branche mit einem Suchbegriff und freiwillig Ihre Website ein. Damit fragen wir über den Dienstleister DataForSEO öffentliche Angaben aus Google Maps ab, etwa den Platz Ihres Betriebs in der lokalen Suche, Bewertungen und die Erreichbarkeit laut Google-Profil. Eingaben und Ergebnis speichern wir 30 Tage: So lange ist das Ergebnis unter seinem Link abrufbar, und dieselbe Eingabe bekommt innert 24 Stunden dasselbe Ergebnis, ohne dass wir erneut abfragen. Zur Abwehr von Missbrauch halten wir für zwei Tage einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse fest, nicht die IP-Adresse selbst, und begrenzen die Zahl der Checks je Tag. Zweck ist die Auskunft, die Sie anfordern.

Reichweitenmessung. Wir zählen Seitenaufrufe auf answify.com mit Vercel Web Analytics. Das Werkzeug arbeitet ohne Cookies und ohne personenbezogene Kennungen, bildet keine Profile und erkennt Sie bei einem späteren Besuch nicht wieder: Um Besuche zu unterscheiden, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen, etwa aufgerufene Seiten, Herkunftsseiten, Länder, Browser und Gerätetypen. Zweck ist zu wissen, welche Seiten gelesen werden. Werbe- oder Tracking-Werkzeuge setzen wir nicht ein, und wir binden keine Inhalte Dritter ein. Schriften und Bilder liefern wir selbst aus.

Rechtsgrundlagen. Soweit die DSGVO anwendbar ist, stützen wir uns für den Betrieb der Website auf unser berechtigtes Interesse an einer sicheren, funktionierenden Website, an der Messung ihrer Reichweite und an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag auf Art. 6 Abs. 1 lit. b DSGVO.

4. Kundinnen und Kunden mit einem Konto

Konto und Team. Bei der Eröffnung eines Kontos erfassen wir Ihren Namen, Ihre E-Mail-Adresse, ein Passwort, die Angaben zum Betrieb (Name, Ort, Branche, Land) und Ihre Erklärung, dass Sie das Konto für Ihren Betrieb und nicht als Privatperson eröffnen, mit Zeitpunkt und Stand der AGB. Später können Adresse, Telefonnummer, Zeitzone, der Link zu Ihrem Google-Unternehmensprofil und die Regeln Ihrer Buchungsseite dazukommen. Laden Sie Personen in Ihr Team ein, speichern wir deren Name, E-Mail-Adresse und Rolle (Inhaber, Büro oder Monteur). Dazu kommen technische Daten der Anmeldung, etwa Zeitpunkte.

Anmeldung mit Google oder Microsoft. Melden Sie sich mit Ihrem Google- oder Microsoft-Konto an, erhalten wir von dort Ihren Namen, Ihre E-Mail-Adresse und eine Kennung des Kontos, allenfalls auch ein Profilbild. Ihr Passwort sehen wir nicht. Die Anmeldung wickelt unser Dienstleister Supabase ab.

Kalender und Google-Unternehmensprofil. Verbinden Sie Ihren Kalender bei Google oder Microsoft, lesen wir daraus nur, wann Sie belegt sind (Beginn und Ende, ohne Titel, Teilnehmende oder Inhalte), damit diese Zeiten nicht auf Ihrer Buchungsseite erscheinen, und tragen Termine aus Answify in Ihren Kalender ein, samt Name, Telefonnummer und Adresse der Kundin oder des Kunden. Verbinden Sie Ihr Google-Unternehmensprofil, laden wir die Rezensionen des gewählten Standorts mit angezeigtem Namen, Sternen, Text und Antwort und veröffentlichen die Antworten, die Sie selbst abschicken. Den Zugang speichern wir verschlüsselt. Sie können jede Verbindung in den Einstellungen jederzeit trennen; dann löschen wir den Zugang und die geladenen Rezensionen. Bei Google entziehen Sie den Zugriff zusätzlich unter myaccount.google.com/permissions, bei Microsoft unter account.live.com/consent/Manage (privates Konto) oder myapplications.microsoft.com (Konto Ihrer Organisation). Die Nutzung und Weitergabe von Daten, die Answify über Schnittstellen von Google erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung («Limited Use»): Wir verwenden diese Daten nur für die beschriebenen Funktionen, nicht für Werbung und nicht zum Trainieren von KI-Modellen, und geben sie nur an die Dienstleister in Abschnitt 7 weiter, soweit der Betrieb von Answify es erfordert.

Nummer aus Deutschland oder Österreich. Beantragen Sie für einen Betrieb in Deutschland oder Österreich eine Answify-Nummer aus Ihrem Land, geben Sie dafür Firmenname, Adresse im Gebiet der Vorwahl und die Vorwahl an, dazu Vor- und Nachname der Person, die den Betrieb vertritt; in Deutschland zudem die Handelsregister- oder Steuernummer, die Website und die geschäftliche E-Mail-Adresse dieser Person. Sie laden die verlangten Unterlagen hoch: in Deutschland einen Handelsregisterauszug, das Schreiben des Finanzamts zur Steuernummer oder eine Gewerbeanmeldung zusammen mit diesem Schreiben, in Österreich einen Auszug aus dem Firmenbuch oder dem Gewerberegister und einen Personalausweis, Reisepass oder Führerschein der vertretungsberechtigten Person mit den Angaben und dem Bild darauf, auf Wunsch einen Adressnachweis. Zweck: Für solche Nummern verlangen die Vorgaben der Bundesnetzagentur in Deutschland und der RTR in Österreich einen Nachweis von Firma und Standort im Gebiet der Vorwahl, und Twilio, von dem wir die Nummern beziehen, prüft ihn vor der Vergabe. Wir geben Angaben und Dateien darum direkt an Twilio als Empfänger weiter und speichern keine Kopie; bei uns bleiben nur Dateiname, Art der Unterlage, Stand der Prüfung und die Kennungen bei Twilio. Twilio bewahrt die Unterlagen auf, solange die Nummer besteht, und danach, soweit Twilio sie für gesetzliche Pflichten, zur Abwehr von Betrug oder aus Sicherheitsgründen braucht. Einen Entwurf, den Sie nicht einreichen, löschen wir nach 24 Stunden bei Twilio. Bis Twilio den Antrag freigibt, können Sie ihn in Answify zurückziehen; danach schreiben Sie an hallo@answify.com, und wir geben die Nummer auf Ihren Wunsch zurück. In beiden Fällen lassen wir Ihre Angaben und Unterlagen bei Twilio löschen, soweit Twilio das zulässt. Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. b DSGVO (die Nummer, die Sie beantragen).

Abrechnung. Bezahlt wird über unseren Zahlungsdienstleister Stripe. Stripe erfasst Rechnungsadresse, Mehrwertsteuernummer und Zahlungsmittel. Wir erhalten von Stripe den Stand Ihres Abonnements, Ihre Rechnungen sowie Art und Endziffern des Zahlungsmittels, aber keine vollständigen Kartendaten.

E-Mails an Ihr Team. Answify schickt Ihnen und Ihrem Team E-Mails zum Konto, zu neuen Anfragen, Buchungen und Anrufen sowie auf Wunsch eine Tageszusammenfassung. Die Einstellungen dazu wählt jede Person selbst.

Support. Wenn Sie uns kontaktieren, bearbeiten wir die Angaben, die Sie uns dabei geben. Für den Support und den Betrieb der Applikation hat die Geschäftsführung Zugriff auf die Übersicht der Konten und Betriebe.

Zwecke und Rechtsgrundlagen. Wir bearbeiten diese Daten, um den Vertrag zu erfüllen, die Applikation zu betreiben und abzusichern, abzurechnen und Anfragen zu beantworten. Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Massnahmen), auf lit. c (gesetzliche Pflichten, etwa zur Aufbewahrung von Buchhaltungsunterlagen) und auf lit. f (berechtigtes Interesse an einem sicheren Betrieb und an der Beantwortung von Anfragen). Ohne die Angaben für das Konto können wir Ihnen Answify nicht zur Verfügung stellen.

5. Endkundinnen und Endkunden der Betriebe

Dieser Abschnitt betrifft Personen, die einen Betrieb kontaktieren, der Answify nutzt. Verantwortlich ist der Betrieb, wir bearbeiten die Daten in seinem Auftrag. Zweck und Rechtsgrundlage bestimmt der Betrieb; er informiert Sie in seiner eigenen Datenschutzerklärung.

Welche Daten. Wer einen Betrieb anruft und nicht durchkommt, landet bei eingerichteter Umleitung auf einer Answify-Nummer und hört eine kurze Ansage des Betriebs. Wir speichern dann die Telefonnummer, Zeitpunkt, Dauer und Status des Anrufs. Dazu kommen je nach Kontakt Name, Anliegen und Inhalte von SMS in beide Richtungen samt Zustellstatus, Angaben aus dem Formular auf der Website des Betriebs, Angaben aus einer Buchung (Name, Telefonnummer, Adresse, Beschreibung, Termin), Notizen und Zuweisungen des Betriebs sowie Kontakte, die der Betrieb selbst erfasst oder importiert. Wir zeichnen keine Gespräche auf und speichern kein Audio.

KI-Mitarbeiter am Telefon. Hat der Betrieb den KI-Mitarbeiter eingeschaltet, nimmt bei einem Anruf, den im Betrieb niemand annimmt, statt der kurzen Ansage ein Sprachassistent ab. Er sagt im ersten Satz, dass eine KI spricht und das Gespräch schriftlich festgehalten wird. Ihre Stimme wandelt unser Dienstleister ElevenLabs dafür in Echtzeit in Text um, ein KI-Sprachmodell antwortet, und die Antwort wird als Sprache ausgegeben. Eine Tonaufnahme speichern weder wir noch ElevenLabs. Gespeichert werden die Abschrift des Gesprächs, eine automatisch erstellte Zusammenfassung, Zeitpunkt und Dauer sowie die Angaben, die Sie nennen, etwa Name, Anliegen, Rückrufnummer und Wunschzeit. Daraus entsteht eine Anfrage für den Betrieb; schildern Sie einen Notfall, benachrichtigt Answify sein Team sofort. Der KI-Mitarbeiter nimmt Ihr Anliegen nur auf: Er entscheidet nichts über Sie und sagt keine Termine oder Preise zu. Bei ElevenLabs ist die Aufbewahrung auf die kürzeste Frist gestellt, die der Dienst anbietet, und die Verwendung zum Training von KI-Modellen ausgeschaltet; nach dem Gespräch werden die Daten dort zur Löschung vorgemerkt, in Sicherungskopien können sie bis zu 30 Tage bestehen bleiben.

Was Answify im Namen des Betriebs sendet. Nach den Regeln und Vorlagen, die im Konto des Betriebs eingeschaltet und freigegeben sind, schickt Answify Nachrichten im Namen des Betriebs: direkt nach einem verpassten Anruf eine Rückmeldung, ab 5 Minuten ohne Antwort eine Nachfrage, ohne Antwort ein Nachfassen nach einem und nach sieben Tagen, am Vorabend eine Erinnerung an einen bestätigten Termin und nach einem Auftrag, den der Betrieb nach dem Einschalten dieser Regel als erledigt markiert, eine Bitte um eine Bewertung mit höchstens einer Erinnerung nach drei Tagen. Jede Nachfass-Folge endet, sobald Sie antworten. Die Nachrichten gehen per SMS oder, wenn der Betrieb es so einstellt, per E-Mail. SMS kommen von einer Mobilnummer von Answify, auf die Sie antworten können, oder tragen den Namen des Betriebs als Absender.

Abmelden. Antworten Sie «STOP» oder öffnen Sie den Abmeldelink in der Nachricht, erhalten Sie von diesem Betrieb keine automatischen Nachrichten mehr. Die Abmeldung wirkt sofort.

Bewertungsanfragen. Die automatische Bitte um eine Bewertung geht an alle Kundinnen und Kunden eines Auftrags, den der Betrieb nach dem Einschalten der Regel als erledigt markiert, ohne Vorauswahl nach Zufriedenheit. Einen persönlichen Link kann der Betrieb auch selbst schicken; an ihn erinnert Answify nicht. Der Link führt auf eine Seite von Answify mit einem Knopf zum Google-Unternehmensprofil des Betriebs. Wir halten fest, ob die Seite geöffnet wurde. Was auf Google geschieht, richtet sich nach den Datenschutzhinweisen von Google.

Website-Formular und Buchungsseite. Senden Sie über das Formular eines Betriebs oder über seine Buchungsseite eine Anfrage, speichern wir Ihre Angaben für den Betrieb. Zur Abwehr von Missbrauch halten wir beim Formular für zwei Tage einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse fest, nicht die IP-Adresse selbst.

WhatsApp. Hat der Betrieb seine WhatsApp-Business-Nummer mit Answify verbunden, landen Ihre WhatsApp-Nachrichten an diese Nummer mit Profilname, Telefonnummer oder WhatsApp-Kennung und Zeitpunkt unter «Anfragen» in seinem Konto, und sein Team kann dort antworten, samt Zustellstatus. Antworten, die der Betrieb in der WhatsApp-Business-App schreibt, landen ebenfalls dort; den früheren Verlauf aus der App übernimmt Answify nicht. Die Nachrichten laufen über Meta (WhatsApp) und unseren Dienstleister Kapso. Bilder, Sprachnachrichten und Dateien bleiben bei Meta und Kapso; Answify speichert davon nur, dass sie kamen, und eine allfällige Bildunterschrift. Automatische Nachrichten schickt Answify nicht per WhatsApp.

Kalender und Google-Rezensionen. Hat der Betrieb seinen Kalender bei Google oder Microsoft verbunden, trägt Answify Ihren Termin mit Anliegen, Name, Telefonnummer und Adresse dort ein; er liegt dann auch im Konto des Betriebs bei Google oder Microsoft. Hat der Betrieb sein Google-Unternehmensprofil verbunden, sieht er Ihre öffentliche Rezension mit dem Namen, den Google anzeigt, auch in Answify, und seine Antwort erscheint öffentlich bei Google.

Praxen. Nutzt eine Arzt-, Zahnarzt- oder Physiotherapiepraxis Answify, kann schon ein Termin Rückschlüsse auf die Gesundheit zulassen. Wir behandeln diese Daten vertraulich und nur im Auftrag der Praxis.

Ihre Rechte. Für Auskunft, Berichtigung, Löschung oder Widerspruch wenden Sie sich an den Betrieb. Wir unterstützen ihn dabei. Schreiben Sie uns direkt, leiten wir Ihr Anliegen an den Betrieb weiter.

6. Cookies

Answify verwendet nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt nötig sind:

  • sb-…-auth-token

    Zweck
    Anmeldung in der Applikation (Sitzung)
    Dauer
    bis zur Abmeldung, längstens 400 Tage
  • answify_demo

    Zweck
    Zugang zur Demo ohne Konto
    Dauer
    7 Tage oder bis zum Beenden der Demo
  • answify_verbindung

    Zweck
    Schutz beim Verbinden eines Kalenders oder des Google-Unternehmensprofils (verschlüsselter Prüfwert der Anfrage)
    Dauer
    10 Minuten

Analyse- oder Werbe-Cookies setzen wir nicht, und die Reichweitenmessung kommt ohne Cookies aus. Deshalb zeigen wir kein Cookie-Banner. Für unbedingt nötige Cookies braucht es nach § 25 Abs. 2 Nr. 2 TDDDG (Deutschland) und § 165 Abs. 3 TKG 2021 (Österreich) keine Einwilligung. Nach Art. 45c des Schweizer Fernmeldegesetzes informieren wir Sie hiermit und weisen darauf hin, dass Sie Cookies in Ihrem Browser ablehnen können; ohne das Anmelde-Cookie funktioniert die Anmeldung dann nicht. In der Kasse setzt Stripe eigene Cookies nach seinen Datenschutzhinweisen.

7. Dienstleister und Übermittlung ins Ausland

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten. Mit allen bestehen Verträge zur Auftragsbearbeitung. Andere Analysedienste als die Reichweitenmessung von Vercel setzen wir nicht ein, einen KI-Dienst nur für den KI-Mitarbeiter am Telefon: ElevenLabs kommt nur zum Einsatz, wenn ein Betrieb ihn einschaltet. Kapso und Meta (WhatsApp) kommen nur zum Einsatz, wenn ein Betrieb WhatsApp verbindet. Google und Microsoft nur, wenn Sie sich mit ihnen anmelden oder einen Kalender oder das Google-Unternehmensprofil verbinden; für Ihr Konto dort gelten zudem deren Bedingungen.

  • Supabase (Supabase Pte. Ltd., Singapur)

    Zweck
    Datenbank, Anmeldung
    Ort der Daten
    Datenbank in Zürich, Schweiz; Sicherungen, Protokolle und Zugriffe für Betrieb und Support auch ausserhalb der Schweiz möglich
    Grundlage der Übermittlung
    Standardvertragsklauseln der EU mit Ergänzung für die Schweiz
  • Vercel (Vercel Inc., USA)

    Zweck
    Hosting der Website und der Applikation, Serverfunktionen, Reichweitenmessung ohne Cookies
    Ort der Daten
    Serverfunktionen in Frankfurt, Deutschland; Auslieferung über ein weltweites Netz; Vercel bearbeitet Daten hauptsächlich in den USA
    Grundlage der Übermittlung
    EU-US und Swiss-US Data Privacy Framework, Standardvertragsklauseln
  • Twilio (Twilio Ireland Limited, Irland, mit Twilio Inc., USA)

    Zweck
    Telefonnummern, Anrufe, SMS; für Nummern aus Deutschland und Österreich Prüfung der Unterlagen des Betriebs (Abschnitt 4)
    Ort der Daten
    USA
    Grundlage der Übermittlung
    EU-US und Swiss-US Data Privacy Framework, verbindliche unternehmensinterne Datenschutzvorschriften, Standardvertragsklauseln
  • Resend (Plus Five Five, Inc., USA)

    Zweck
    Versand und Empfang von E-Mails
    Ort der Daten
    Versand und Empfang über Irland (AWS, eu-west-1); gespeicherte Daten, auch Inhalte und Protokolle, in den USA
    Grundlage der Übermittlung
    Standardvertragsklauseln mit Ergänzung für die Schweiz, für Daten aus der EU zudem EU-US Data Privacy Framework
  • DataForSEO (DataForSEO OÜ, Estland)

    Zweck
    Abfrage öffentlicher Angaben aus Google Maps für den Gratis-Check
    Ort der Daten
    Estland; Infrastruktur auch in Deutschland und den USA
    Grundlage der Übermittlung
    Estland liegt im EWR; für Übermittlungen in die USA Standardvertragsklauseln
  • Stripe (Stripe Payments Europe, Limited, Irland, mit Stripe, LLC, USA)

    Zweck
    Zahlungen, Rechnungen, Steuern
    Ort der Daten
    USA
    Grundlage der Übermittlung
    EU-US und Swiss-US Data Privacy Framework, Standardvertragsklauseln
  • Kapso (Kapso, Inc., USA, mit Kapso SpA, Chile)

    Zweck
    Anbindung an WhatsApp, nur wenn ein Betrieb WhatsApp verbindet
    Ort der Daten
    USA und Chile
    Grundlage der Übermittlung
    Standardvertragsklauseln der EU mit Ergänzung für die Schweiz
  • Meta (WhatsApp Ireland Limited, Irland, mit Meta Platforms, Inc., USA)

    Zweck
    WhatsApp Business Platform, nur wenn ein Betrieb WhatsApp verbindet
    Ort der Daten
    Rechenzentren von Meta, auch in den USA
    Grundlage der Übermittlung
    Standardvertragsklauseln (WhatsApp Business Data Transfer Addendum)
  • ElevenLabs (Eleven Labs Inc., USA)

    Zweck
    KI-Mitarbeiter am Telefon: Sprache in Text, Antwort eines KI-Sprachmodells, Sprachausgabe, Abschrift und Zusammenfassung; nur wenn ein Betrieb ihn einschaltet
    Ort der Daten
    Speicherung in den USA; Verarbeitung auch in der EU oder in Singapur möglich; Sprachmodell über Google Cloud
    Grundlage der Übermittlung
    EU-US und Swiss-US Data Privacy Framework, Standardvertragsklauseln mit Ergänzung für die Schweiz
  • Google (Google Ireland Limited, Irland, mit Google LLC, USA)

    Zweck
    Anmeldung mit Google; Kalender und Unternehmensprofil, nur wenn sie verbunden werden
    Ort der Daten
    Rechenzentren von Google, auch in den USA
    Grundlage der Übermittlung
    EU-US und Swiss-US Data Privacy Framework, Standardvertragsklauseln
  • Microsoft (Microsoft Ireland Operations Limited, Irland, mit Microsoft Corporation, USA)

    Zweck
    Anmeldung mit Microsoft; Kalender, nur wenn er verbunden wird
    Ort der Daten
    Rechenzentren von Microsoft, auch in den USA
    Grundlage der Übermittlung
    EU-US und Swiss-US Data Privacy Framework, Standardvertragsklauseln

Stripe bearbeitet einen Teil der Zahlungsdaten zudem in eigener Verantwortung, etwa zur Betrugsbekämpfung und für gesetzliche Pflichten. SMS und Anrufe laufen zwangsläufig auch über die Netze der Telekommunikationsanbieter der Beteiligten. Für die Daten der Endkundinnen und Endkunden ist die Liste in Anhang 3 des AVV abschliessend; Stripe erhält diese Daten nicht.

Wir bearbeiten Personendaten in der Schweiz und geben sie in die Länder der Tabelle bekannt: nach Deutschland, Irland und Estland, für die der Bundesrat einen angemessenen Datenschutz festgestellt hat; in die USA an Unternehmen, die unter dem Swiss-US Data Privacy Framework zertifiziert sind und für die deshalb dasselbe gilt; im Übrigen, namentlich nach Singapur und Chile und an Resend, Kapso, Meta sowie die Infrastruktur von DataForSEO in den USA, gestützt auf die Standardvertragsklauseln der EU, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit Anpassungen für die Schweiz anerkannt hat. Für Daten aus der EU besteht für die Schweiz ein Angemessenheitsbeschluss der Europäischen Kommission; für die Weitergabe in die USA gilt das EU-US Data Privacy Framework, sonst gelten die Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt:

  • Konto und Betrieb: solange das Konto besteht. Löschen Sie Ihr Konto selbst, ist es sofort gelöscht; sind Sie die einzige Person im Betrieb, mit allen Daten des Betriebs.
  • Nach Vertragsende: Export auf Verlangen bis 30 Tage nach Vertragsende, Löschung spätestens 60 Tage nach Vertragsende.
  • Testphase ohne Paket: Löschung 90 Tage nach dem Ende der Testphase.
  • Rechnungen und Buchungsbelege: zehn Jahre, wie es Art. 958f des Obligationenrechts verlangt.
  • Anfragen über Kontaktformular oder E-Mail: solange es für die Anfrage und allfällige Rückfragen nötig ist.
  • Daten der Endkundinnen und Endkunden: während des Vertrags nach den Vorgaben des Betriebs, danach wie beim Konto.
  • Gratis-Check: Eingaben und Ergebnis 30 Tage, der Prüfwert der IP-Adresse zwei Tage.
  • Verbindungen zu Google und Microsoft: bis Sie sie trennen oder das Konto löschen. Kopierte Google-Rezensionen ersetzen wir bei jedem Abgleich und löschen sie spätestens 30 Tage nach dem letzten.
  • Antrag auf eine Nummer aus Deutschland oder Österreich: bei uns nur Dateiname, Art, Stand und die Kennungen bei Twilio, solange das Konto besteht; die Unterlagen selbst liegen nur bei Twilio (Abschnitt 4). Löschen Sie Ihr Konto, lassen wir sie auch bei Twilio löschen, soweit Twilio das zulässt.
  • Sicherungen: Gelöschte Daten bleiben in den täglichen Sicherungen noch bis zu sieben Tage erhalten.
  • Bei unseren Dienstleistern: Twilio speichert SMS und Anrufdaten nach seinen Standardeinstellungen bis zu 13 Monate und Unterlagen für Nummern aus Deutschland und Österreich, solange die Nummer besteht, danach nach seinen gesetzlichen Pflichten, Resend E-Mail-Inhalte und Protokolle 30 Tage, Kapso WhatsApp-Nachrichten und Dateien 30 Tage, Meta WhatsApp-Nachrichten höchstens 30 Tage, ElevenLabs Abschriften aus Gesprächen mit dem KI-Mitarbeiter nur bis zur Löschung nach dem Gespräch, in Sicherungskopien bis zu 30 Tage, und keine Tonaufnahme.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, unter anderem verschlüsselte Übertragung, verschlüsselte Speicherung, tägliche Sicherungen und eine Zugriffstrennung zwischen den Betrieben. Einzelheiten stehen in Anhang 2 des AVV. Stellen wir eine Verletzung der Datensicherheit fest, informieren wir die Betroffenen und Behörden im gesetzlich vorgeschriebenen Rahmen.

10. Keine automatisierten Einzelentscheidungen

Answify sendet Nachrichten nach Regeln, die der Betrieb festlegt, und der KI-Mitarbeiter am Telefon nimmt Anliegen nur auf. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und Art. 22 DSGVO und erstellen keine Profile.

11. Ihre Rechte

Sie haben nach Massgabe des anwendbaren Rechts das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten und auf Widerspruch gegen bestimmte Bearbeitungen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an hallo@answify.com; wir können einen Identitätsnachweis verlangen.

Widerspruchsrecht. Bearbeiten wir Daten gestützt auf unser berechtigtes Interesse, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Deutschland und Österreich bei der Behörde Ihres Aufenthalts- oder Arbeitsorts. Endkundinnen und Endkunden eines Betriebs wenden sich zuerst an den Betrieb (Abschnitt 5).

12. Minderjährige

Answify richtet sich an Unternehmen und deren erwachsene Ansprechpersonen. Die Applikation ist nicht für Kinder bestimmt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf answify.com veröffentlichte Fassung.

14. Kontakt

Fragen zu dieser Datenschutzerklärung richten Sie an hallo@answify.com oder an die Geschäftsadresse in Abschnitt 1.

Stand: 28. September 2026