Datenschutz

Verantwortliche Stelle

Für die Bearbeitung von Personendaten in Tibbi und auf dieser Website ist die Deploi GmbH verantwortlich, soweit nicht unten anders beschrieben.

Tibbi-App und WhatsApp

Tibbi schreibt Social-Media-Beiträge für dein Geschäft. Du nutzt Tibbi über WhatsApp oder über die Web-App. Wir bearbeiten deine Daten, um dein Konto zu führen, Beiträge vorzubereiten, sie nach deiner Freigabe zu veröffentlichen, dir Berichte zu senden, die Abrechnung durchzuführen und Missbrauch zu verhindern. Grundlage ist der Vertrag mit dir gemäss unseren Nutzungsbedingungen.

Tibbi veröffentlicht nur, was du ausdrücklich freigibst. Wir verkaufen keine Daten, zeigen keine Werbung und trainieren keine eigenen KI-Modelle mit deinen Inhalten.

Welche Daten wir bearbeiten

• Konto: deine WhatsApp-Telefonnummer, Sprache, Zustimmung zu WhatsApp-Mitteilungen sowie Anmeldecodes und Sitzungen der Web-App.
• Geschäftsprofil: Name, Beschreibung, gewünschter Schreibstil, Schreibvorlieben und, wenn du sie angibst, die Adresse deiner Website und eine daraus erstellte Kurzbeschreibung.
• Inhalte: Fotos, Videos und Sprachnachrichten, die du sendest, deine Chatnachrichten, Tibbis Antworten, Entwürfe, Änderungswünsche, Freigaben und Veröffentlichungszeitpunkte.
• Kanäle: welche Konten verbunden sind und deren Anzeigenamen, Links zu veröffentlichten Beiträgen, Statistiken zu deinen Beiträgen sowie Google-Bewertungen mit Namen und Text der Bewertenden und deine Antworten darauf.
• Abrechnung: Status deines Abonnements und die Kundennummer bei unserem Zahlungsanbieter. Kartendaten sehen wir nicht.
• Technisches: notwendige Sitzungscookies, Betriebsprotokolle ohne Nachrichteninhalte und die Menge und Kosten der KI-Nutzung pro Konto.

KI-Funktionen

Um Beitragstexte zu schreiben, deine Nachrichten zu verstehen, Sprachnachrichten in Text umzuwandeln, Berichte zusammenzufassen und Antworten auf Bewertungen vorzuschlagen, senden wir die dafür nötigen Inhalte an KI-Dienste. Das sind dein Geschäftsprofil, das Foto oder ein Standbild aus dem Video, deine Beschreibung dazu, dein Chatverlauf zum jeweiligen Beitrag, Sprachnachrichten und bei Bewertungen deren Text.

Texte erstellt derzeit OpenAI (USA) über die OpenAI-Schnittstelle. OpenAI verwendet diese Daten nach eigenen Angaben nicht zum Training und bewahrt sie höchstens 30 Tage zur Missbrauchserkennung auf. Sprachnachrichten wandelt Microsoft (Azure AI Speech) in der Schweiz in Text um, ohne die Aufnahme zu speichern. Wir planen, auch die Texterstellung zu Microsoft Azure in die Schweiz beziehungsweise die EU zu verlegen, und passen diese Erklärung dann an.

KI-Texte können Fehler enthalten. Prüfe deshalb jeden Entwurf vor der Freigabe.

Verbundene Kanäle

Wenn du Instagram, Facebook, LinkedIn oder dein Google-Unternehmensprofil verbindest, speichert Composio die Zugangsberechtigung in unserem Auftrag; wir selbst speichern keine Passwörter. Freigegebene Beiträge übermitteln wir an die jeweilige Plattform und rufen von dort Statistiken und Bewertungen ab.

Was du veröffentlichst, ist auf der Plattform öffentlich. Für die Bearbeitung dort sind Meta, LinkedIn und Google selbst verantwortlich; es gelten deren Datenschutzhinweise. Du kannst eine Verbindung jederzeit in der Plattform selbst trennen; mit der Löschung deines Tibbi-Kontos entfernen wir alle Verbindungen.

Aufbewahrung und Löschung

Tibbi löscht automatisch:

• nicht veröffentlichte Beiträge (Entwürfe, nicht freigegebene, abgebrochene und fehlgeschlagene) samt Fotos und Videos 90 Tage nach der letzten Änderung,
• Chatnachrichten (deine und Tibbis) nach 12 Monaten,
• Google-Bewertungen 24 Monate nach ihrem Datum,
• abgelaufene Anmeldecodes, Einladungen und Sitzungen 30 Tage nach Ablauf.

Veröffentlichte Beiträge, Monatsberichte und dein Profil bewahren wir auf, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen der Web-App unter «Konto löschen» oder per E-Mail an uns löschen. Dabei löschen wir sofort alle Inhalte, Fotos, Videos und Nachrichten und trennen alle verbundenen Kanäle. Bereits veröffentlichte Beiträge bleiben auf den Plattformen, bis du sie dort löschst. Sicherungskopien unseres Hosting-Anbieters werden in dessen Zyklus überschrieben.

Rechnungen und Zahlungsbelege bewahren wir und unser Zahlungsanbieter so lange auf, wie es das Gesetz verlangt (in der Regel zehn Jahre). Kostendaten der KI-Nutzung ohne Inhalte behalten wir anonymisiert für unsere Buchhaltung.

Daten deiner Kundinnen und Kunden

Fotos, Videos, Bewertungen und Nachrichten können Personendaten Dritter enthalten, etwa von Kundinnen, Kunden oder Mitarbeitenden. Für diese Daten bist du verantwortlich; wir bearbeiten sie als Auftragsbearbeiterin nur für dich und nach deinen Anweisungen. Die Einzelheiten stehen in Abschnitt 8 der Nutzungsbedingungen. Bitte veröffentliche Personen nur mit deren Einverständnis.

Website und Hosting

Beim Aufruf dieser Website werden technische Verbindungsdaten bearbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Angaben zur Anfrage und Antwort. Sie dienen dazu, die Website auszuliefern, Störungen zu erkennen und Missbrauch abzuwehren.

Wir hosten die Website, die Tibbi-App, ihre Datenbank und gespeicherte Dateien bei Railway Corporation mit gewähltem Serverstandort Amsterdam, Niederlande. Railway ist ein Anbieter aus den USA; der gewählte europäische Serverstandort schliesst eine Bearbeitung durch den Anbieter in den USA nicht aus. Railway erläutert die Grundlagen für internationale Datentransfers, einschliesslich Standardvertragsklauseln mit Schweizer Anpassungen, in seinem Data Processing Addendum.

Betriebsprotokolle sind im derzeitigen Hosting-Tarif bis zu sieben Tage abrufbar. Das ist keine Zusage einer vollständigen Löschung beim Anbieter nach sieben Tagen; für dessen weitere Aufbewahrung gelten die Datenschutzhinweise von Railway.

Interaktive WhatsApp-Demo

Die Demo läuft lokal in deinem Browser. Texte, die du dort eingibst, und von dir ausgewählte Fotos werden für die vorbereiteten Demo-Antworten verwendet. Sie werden von der Demo weder an uns noch an WhatsApp, Meta oder einen KI-Dienst übermittelt.

Die Demo speichert den Chat und ausgewählte Fotos nicht in Cookies oder im dauerhaften Browserspeicher. Beim Neuladen beginnt sie neu; mit «Chat zurücksetzen» kannst du den angezeigten Verlauf zurücksetzen. Der Mikrofon-Knopf zeigt eine simulierte Sprachnachricht. Er greift nicht auf dein Mikrofon zu.

Die Demo ist von der eigentlichen Tibbi-Anwendung getrennt und erstellt kein Konto.

Kontakt und Pilotanfragen

Die Kontakt- und Pilotlinks öffnen dein E-Mail-Programm. Wenn du uns schreibst, bearbeiten wir deine E-Mail-Adresse, deinen Namen soweit mitgeteilt, den Inhalt deiner Nachricht und die zugehörigen Kommunikationsdaten, um deine Anfrage zu beantworten und einen möglichen Pilotzugang zu besprechen.

Der Empfang unserer E-Mails erfolgt über Google-Maildienste. Dabei bearbeitet auch Google Kommunikationsdaten. Eine Bearbeitung in den USA und an weiteren Standorten gemäss Googles Liste der Unterauftragnehmer ist möglich. Informationen zu den Schutzmechanismen für internationale Übermittlungen stehen in Googles Hinweisen zu Datenübermittlungen.

Wir bewahren Korrespondenz so lange auf, wie sie für die Bearbeitung der Anfrage, die Geschäftsbeziehung oder die Wahrung rechtlicher Ansprüche benötigt wird. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Diese Website legt keine zusätzliche Datenbank mit Kontaktanfragen an.

Cookies, Schriften und Tracking

Die öffentliche Marketing-Website verwendet keine Analyse- oder Werbetracker und setzt keine Tracking-Cookies. Schriften und Bilder werden von unserer eigenen Website geladen. Die Gestaltung verwendet keine eingebetteten Social-Media-Plugins.

Die Anmeldung in der separat aufrufbaren Tibbi-Anwendung verwendet notwendige Sitzungscookies. Ein Besuch der öffentlichen Demo meldet dich nicht bei WhatsApp an und verbindet keine Social-Media-Konten.

Empfänger und Ausland

Zugriff auf Personendaten erhalten wir und folgende Dienstleister, jeweils nur für ihre Aufgabe:

• Railway (USA, Server in Amsterdam): Hosting, Datenbank und Dateispeicher,
• Meta (WhatsApp Business Platform; Irland und USA): Nachrichten mit Tibbi,
• Composio (USA): Verbindung zu deinen Kanälen,
• OpenAI (USA): Erstellung von Texten,
• Microsoft (Azure AI Speech, Schweiz): Umwandlung von Sprachnachrichten in Text,
• Stripe (Irland und USA): Zahlungen und Rechnungen, sobald du ein Abo abschliesst,
• Google (USA und weitere Länder): E-Mail-Verkehr mit uns.

Mit diesen Anbietern bestehen Verträge zur Auftragsbearbeitung beziehungsweise gelten deren Datenschutzbedingungen. Übermittlungen in Länder ohne angemessenes Datenschutzniveau wie die USA stützen sich auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln mit Schweizer Anpassungen.

Wenn du einen externen Link öffnest, rufst du die Website des jeweiligen Anbieters auf. Dessen Datenbearbeitung richtet sich nach seinen eigenen Datenschutzhinweisen.

Deine Rechte

Du kannst uns um Auskunft über deine Personendaten bitten und im Rahmen des anwendbaren Rechts deren Berichtigung, Löschung oder Herausgabe verlangen. Dein Profil kannst du in den Einstellungen selbst ändern und dein Konto dort selbst löschen. WhatsApp-Mitteilungen beendest du mit STOP. Du kannst einer Bearbeitung widersprechen und eine erteilte Einwilligung für die Zukunft widerrufen. Gesetzliche Ausnahmen und Aufbewahrungspflichten bleiben vorbehalten.

Schreib dafür an [email protected]. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Wir passen diese Erklärung an, wenn sich Tibbi, die Website oder die beteiligten Dienstleister ändern. Über wesentliche Änderungen informieren wir dich in Tibbi. Massgeblich ist die hier veröffentlichte Fassung.