Datenschutzerklärung

Verantwortliche Stelle

147codez Inh. Geranmayeh · Stettfurterstrasse 4b · CH-9548 Matzingen, Schweiz

E-Mail: [email protected]

147codez entwickelt und betreibt KI-Automationstools für Unternehmen (u.a. Arivo, Offerto, Docura) sowie diese Website. Diese Erklärung beschreibt, wie wir Personendaten auf 147codez.com und im Rahmen unserer Dienste bearbeiten.

Besuch unserer Website

Beim Aufruf der Website werden technisch notwendige Daten bearbeitet (z.B. IP-Adresse, Browsertyp, Zeitpunkt) - in Server-Logs zur Sicherheit und Stabilität, für maximal 7 Tage.

Für die Reichweitenmessung nutzen wir eine eigene, datensparsame Statistik (anonyme Session-ID, ohne Tracking-Cookies und ohne Weitergabe an Werbe-Netzwerke). Es werden keine Profile erstellt.

Zusätzlich setzen wir Google Analytics 4 ein, aber ausschliesslich nach deiner ausdrücklichen Einwilligung über den Hinweis beim ersten Besuch. Lehnst du ab oder triffst keine Wahl, wird Google Analytics nicht geladen und es werden keine Google-Cookies gesetzt.

Kontaktformular & Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, bearbeiten wir die angegebenen Daten (z.B. Name, E-Mail, Telefon, Nachricht), um deine Anfrage zu beantworten. Der Versand erfolgt über unseren E-Mail-Dienstleister (siehe unten). Wir nutzen diese Daten ausschliesslich zur Bearbeitung deiner Anfrage.

Konto, Abo & Zahlungen

Für ein Kundenkonto bearbeiten wir Angaben wie E-Mail, Firmenname und Benutzername. Zahlungen und Abos wickeln wir über Stripe ab. Deine Kartendaten werden ausschliesslich von Stripe bearbeitet - 147codez speichert keine vollständigen Zahlungsdaten. Stripe stellt zudem das Kundenportal zur Verwaltung und Kündigung des Abos bereit.

Daten in unseren Tools (Auftragsbearbeitung)

In unseren Tools (z.B. Arivo, Offerto, Docura) bearbeiten wir Personendaten im Auftrag der jeweiligen Kundenfirma. Die Kundenfirma ist dafür datenschutzrechtlich verantwortlich, 147codez handelt als Auftragsbearbeiter gemäss Art. 9 DSG. Die Einzelheiten regelt der jeweilige Auftragsbearbeitungsvertrag (AVV) zwischen 147codez und der Kundenfirma.

Cookies & lokale Speicherung

Wir setzen keine Werbe-Cookies. Für den Betrieb (z.B. eingeloggt bleiben, Einstellungen, deine Cookie-Entscheidung) wird technisch notwendige lokale Speicherung im Browser (LocalStorage) verwendet. Diese Daten verlassen dein Gerät nicht zu Werbezwecken. Zusätzlich kann unser vorgelagerter Sicherheitsfilter Cloudflare ein technisch notwendiges Cookie (__cf_bm) zur Abwehr automatisierter Zugriffe setzen.

Analyse-Cookies werden nur gesetzt, wenn du der Webanalyse ausdrücklich zustimmst. Es handelt sich dann um die Cookies _ga und _ga_* von Google Analytics mit einer Laufzeit von bis zu 24 Monaten. Du kannst deine Entscheidung jederzeit widerrufen, indem du die Website-Daten in deinem Browser löschst.

Drittanbieter & Auftragsbearbeiter

Wir arbeiten mit folgenden Dienstleistern zusammen:

• Vercel - Hosting der Website (Frontend). Serverstandort EU (Frankfurt), Auslieferung über globales CDN, SOC 2 zertifiziert.
• Cloudflare, Inc. - DNS-Verwaltung sowie vorgelagertes Content Delivery Network und Sicherheitsfilter. Jeder Aufruf der Website läuft über Cloudflare; dabei werden technische Daten (IP-Adresse, Browsertyp, aufgerufene Adresse) bearbeitet. Zur Abwehr automatisierter Zugriffe kann Cloudflare ein technisch notwendiges Cookie (__cf_bm) setzen. Weltweites Servernetz mit Auslieferung über den nächstgelegenen Standort.
• Hostpoint AG - Domainverwaltung für 147codez.com sowie ein weiterhin bestehendes Ersatz-Postfach. Serverstandort Schweiz.
• Railway - Backend-Hosting und Datenbankbetrieb. Serverstandort EU/USA, SOC 2 zertifiziert.
• Stripe - Zahlungsabwicklung und Abo-Verwaltung. PCI-DSS zertifiziert.
• Resend - Versand von E-Mails (Kontakt, Bestätigungen, Systemmails).
• Google Workspace (Google Ireland Ltd.) - Betrieb unseres E-Mail-Postfachs [email protected]. Wenn du uns schreibst, wird deine Nachricht samt Absenderangaben bei Google gespeichert. Serverstandort EU/USA.
• Anthropic (Claude AI) - KI-Funktionen (Chat-Assistent, Tools). Daten werden nicht für Modell-Trainings verwendet. Serverstandort USA.
• CARTO (CartoDB Inc.) - Kartendarstellung auf der Kontaktseite (statische Kartenkacheln, Datenbasis OpenStreetMap). Beim Laden der Karte wird deine IP-Adresse an CARTO übertragen. Serverstandort USA, es werden keine Cookies gesetzt.
• Google Ireland Ltd. / Google LLC - Google Analytics 4 zur Reichweitenmessung, nur nach deiner Einwilligung. Serverstandort USA.
• Sentry (Functional Software Inc.) - Fehler- und Stabilitätsüberwachung der Website. Erfasst im Fehlerfall technische Daten (z.B. Browsertyp, aufgerufene Seite, IP-Adresse, Fehlermeldung). Serverstandort EU (Frankfurt), es werden keine Cookies gesetzt und keine Sitzungsaufzeichnungen erstellt.
• Google Ireland Ltd. (Google Kalender, Google Meet) - Terminbuchung über unsere Seite /termin. Name, E-Mail, Telefon, Firma, Thema und Zeitfenster speichern wir in unserem eigenen Verwaltungssystem. Der Termin wird zusätzlich in unserem Google-Kalender eingetragen; bei Video-Gesprächen erzeugt Google einen Meet-Link.
• Jitsi Meet (8x8 Inc.) - Ersatzweise Video-Gespräche über meet.jit.si, wenn kein Google-Meet-Link erzeugt werden kann. Beim Beitreten werden technische Verbindungsdaten (z.B. IP-Adresse) an 8x8 übertragen. Serverstandort teilweise USA.

Mit diesen Dienstleistern bestehen die erforderlichen Auftragsbearbeitungsverträge (DPA); sie erfüllen die Anforderungen von DSG und, soweit anwendbar, DSGVO.

Ein Teil dieser Dienstleister hat seinen Sitz im Ausland, insbesondere in den USA. Wir geben Personendaten nur dann ins Ausland bekannt, wenn eine der folgenden Voraussetzungen erfüllt ist:

1. Der Empfängerstaat verfügt über einen vom Bundesrat anerkannten angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Für die USA gilt dies seit dem 15. September 2024, sofern das empfangende Unternehmen unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist.
2. Es bestehen geeignete Garantien nach Art. 16 Abs. 2 DSG, insbesondere die vom EDÖB anerkannten Standardvertragsklauseln oder verbindliche unternehmensinterne Datenschutzvorschriften.
3. Es liegt eine Ausnahme nach Art. 17 DSG vor, etwa deine ausdrückliche Einwilligung oder die Erforderlichkeit zur Vertragserfüllung.

Datenspeicherung & Löschung

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzlich vorgeschrieben. Daten in den Tools werden gemäss dem jeweiligen AVV behandelt und nach Vertragsende innerhalb von 30 Tagen gelöscht. Du kannst die Löschung deiner Daten jederzeit beantragen unter [email protected].

Deine Rechte

Du hast das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe und Übertragung deiner Daten (Art. 28 DSG) sowie auf Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG). Ein Anspruch auf Löschung ergibt sich aus Art. 32 DSG in Verbindung mit den Bearbeitungsgrundsätzen. Soweit die DSGVO anwendbar ist, gelten zusätzlich Art. 15-20 DSGVO. Anfragen an: [email protected]

Zudem hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren - in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Datenschutzbehörde.

Anwendbares Recht

Es gilt das Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, die DSGVO der Europäischen Union. Gerichtsstand ist Frauenfeld, Kanton Thurgau, Schweiz.