Datenschutzerklärung

1. Verantwortlicher

Vertragspartner und datenschutzrechtlich Verantwortlicher ist Marcus Bernarding, handelnd unter der Geschäftsbezeichnung «DoData by Bernarding», Zürichstrasse 12, 8600 Dübendorf, Schweiz. Kontakt: legal@do-data.ch, +41 76 286 86 25.

2. Welche Daten wir bearbeiten

• Kontodaten wie E-Mail-Adresse, Name, Postadresse, Sprache und optionales Geburtsdatum.
• Ihre ausgewählten Absender und Anfragen, Bestätigungen, Status, Nachrichten sowie Antworten kontaktierter Unternehmen.
• Hochgeladene Fotos, daraus erkannte Absender- und Geschäftsinformationen.
• Öffentliche Unternehmens- und Registerangaben aus Anbieter-Websites und Zefix/LINDAS.
• Zahlungs- und Zugangsstatus; vollständige Kartendaten erhält PaperStop nicht.
• Notwendige Cookie-, Nutzungs-, Sicherheits-, Versand- und Fehlerdaten.

3. Wofür wir die Daten verwenden

Wir verwenden die Daten, um Ihr Konto und Mandat zu führen, Absender zu erkennen, Ihre ausgewählten Anfragen vorzubereiten und zu versenden, Antworten zuzuordnen, Zahlungen und Zugänge zu verwalten, den Dienst zu sichern und Fehler zu beheben. Wir verkaufen keine Personendaten und verwenden Briefbilder nicht für Werbung.

Die Bearbeitung stützt sich je nach Vorgang auf den von Ihnen verlangten Dienst, Ihre Auswahl oder Einwilligung, gesetzliche Pflichten und berechtigte Interessen an Sicherheit, Dienstqualität.

4. Fotos und menschliche Prüfung

Berechtigte Mitarbeitende prüfen das vollständige Foto. Es wird nicht an OpenAI oder ein anderes externes KI-Modell gesendet. Eingebettete Dateimetadaten werden entfernt; laden Sie dennoch keine medizinische, rechtliche, finanzielle, sensible oder fremde Korrespondenz hoch.

Fotos dienen ausschliesslich der Bearbeitung Ihrer Anfrage. Sie werden nicht zum Training von Erkennungsmodellen verwendet. Originalfotos werden spätestens 30 Tage nach dem Upload gelöscht.

Eine getrennte KI-gestützte Websuche zu unbekannten Anbietern verwendet nur Unternehmensname, Staat und öffentliche Geschäftshinweise. OpenAI erhält keine Briefbilder, Konto- oder Haushaltsdaten, Kundenkorrespondenz oder Anbieterantworten. Die Ergebnisse werden menschlich geprüft.

5. Cookies und Dienstmessung

PaperStop verwendet notwendige Sitzungs- und Sicherheitscookies, eine Spracheinstellung und lokalen Gerätespeicher für Darstellung sowie begonnene Auswahl- oder Uploadabläufe.

Eine zufällige Erstanbieter-Kennung hilft uns, Nachfrage und Zuverlässigkeit des Dienstablaufs zu messen. Höchstens 180 Tage gespeichert werden ein grober Ablaufschritt, eine allgemeine Zugriffsquelle und kontrollierte Kampagnenkürzel. Es werden keine vollständigen URLs, IP- oder Browserkennungen, E-Mail- oder Postadressen, Briefbilder, ausgewählten Absender oder Anfrageinhalte gespeichert.

6. Empfänger und Bearbeitung im Ausland

Wir setzen Dienstleister nur für die nachstehend genannten Aufgaben ein. Datenübermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau werden durch anerkannte Vertragsklauseln und erforderliche Zusatzmassnahmen abgesichert.

• Supabase: Konten, Datenbank und private Bilder; hauptsächlich Deutschland, mögliche berechtigte Zugriffe aus den USA und Singapur.
• Exoscale: Betrieb der Anwendung in der Schweiz.
• Resend: ein- und ausgehende E-Mails; hauptsächlich USA.
• Stripe: Zahlung und Betrugsprävention; internationale Bearbeitung.
• Sentry: minimierte technische Fehlerdaten; Speicherung in Deutschland, mögliche berechtigte Zugriffe aus den USA.
• OpenAI: ausschliesslich öffentliche Anbieterrecherche; Bearbeitung ausserhalb der Schweiz, insbesondere in den USA; keine Briefbilder, Kontodaten oder Anbieterantworten.
• Zefix/LINDAS: öffentliche Schweizer Registerabfragen mit Unternehmensname oder Registerkennung.
• Das ausgewählte Unternehmen: nur die für Ihre beauftragte Anfrage nötigen Angaben, niemals das Foto.

7. Aufbewahrung

Fotos dienen ausschliesslich der Bearbeitung Ihrer Anfrage. Sie werden nicht zum Training von Erkennungsmodellen verwendet. Originalfotos werden spätestens 30 Tage nach dem Upload gelöscht.

Andere Konto-, Anfrage-, Kommunikations-, Zahlungs- und Sicherheitsdaten bleiben nur so lange erhalten, wie sie für den Dienst, gesetzliche Pflichten, Missbrauchsschutz oder Rechtsansprüche benötigt werden. Dienstmessungen werden nach spätestens 180 Tagen gelöscht. Gelöschte Daten verschwinden aus Sicherungskopien mit deren regulärem Überschreibungszyklus.

8. Ihre Rechte und Löschanfragen

Sie können Auskunft, Berichtigung, Herausgabe oder Löschung verlangen und einer nicht erforderlichen Bearbeitung widersprechen. Löschen Sie Ihr Konto in der App oder schreiben Sie an legal@do-data.ch. Gesetzliche Ausnahmen und eine notwendige Identitätsprüfung bleiben vorbehalten. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten richten.

Wenn Sie bei einer Anfrage an einen Absender die optionale Löschung wählen, bitten wir das Unternehmen um Löschung, soweit dies gesetzlich möglich ist. Falls vollständige Löschung wegen gesetzlicher, vertraglicher oder Sperrlisten-Pflichten nicht möglich ist, bitten wir um Beschränkung auf einen Do-not-mail-Vermerk.

9. Sicherheit und Änderungen

Wir schützen Daten mit angemessenen technischen und organisatorischen Massnahmen und beschränken den Zugriff auf berechtigte Personen. Kein System ist vollständig risikofrei. Wesentliche Änderungen dieser Erklärung werden angemessen bekanntgegeben.

Optionale Adressvorschläge

Sobald Sie mindestens drei Zeichen in das Adressfeld eingeben, kann PaperStop den eingegebenen Text von seinem Server an das amtliche Gebäudeadressverzeichnis von swisstopo übermitteln, um Adressen vorzuschlagen. Name, E-Mail-Adresse, Konto-ID und Fotos werden nicht mitgesendet. Die Suche ist optional; die Adresse kann immer manuell eingegeben werden. PaperStop speichert oder zwischenspeichert Suchtext und Vorschläge nicht gesondert.

Startbenachrichtigung für ein anderes Land

Ist Ihr Land noch nicht verfügbar, können Sie eine einmalige Benachrichtigung verlangen. PaperStop speichert das angegebene Land, Ihre E-Mail-Adresse, die Sprache, den Einwilligungstext und den Zeitpunkt der Einwilligung. Die Daten werden nur für die verlangte Benachrichtigung verwendet, erstellen kein Konto und werden nach Versand oder bei Widerruf an legal@do-data.ch gelöscht.