Datenschutzerklärung

1. Verantwortliche und Kontakt

Residenture AG, Churerstrasse 158, 8808 Pfäffikon SZ, Schweiz, UID CHE-439.374.867.

Datenschutz: [email protected] · Telefon: +41 44 974 28 23

adlessly ist eine Plattform, mit der Betriebe in der Schweiz ihr Marketing führen: Beiträge, Werbeanzeigen, Reels, Postfach, Anfragen und Offerten.

2. Für wen diese Erklärung gilt

Diese Erklärung richtet sich an:

• Besucherinnen und Besucher von adlessly.com und der iOS-App,
• Kundinnen und Kunden von adlessly und die Personen, die sie in ihr Konto einladen,
• Betriebe und ihre Kontaktpersonen, die wir als mögliche Kunden ansprechen (Abschnitt 3.7),
• Personen, die sich für unser Partnerprogramm bewerben (Abschnitt 3.11),
• Personen, deren Daten ein Betrieb über adlessly bearbeiten lässt, etwa Gäste, Interessenten, Follower und Besucher seiner Website (Abschnitt 5).

In den Abschnitten 3 und 4 sind wir selbst verantwortlich. In Abschnitt 5 ist der Betrieb verantwortlich, und wir bearbeiten die Daten in seinem Auftrag. Soweit die DSGVO anwendbar ist, nennen wir die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO jeweils in Klammern.

3. Was wir als Verantwortliche bearbeiten

3.1 Besuch von Website und App

Beim Aufruf von adlessly.com leiten Cloudflare und Vercel die Verbindung weiter und liefern die Seite aus. Dabei fallen technisch deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben an. Die Schriften liefern wir selbst aus; Google (fonts.googleapis.com) erhält beim Aufruf nichts. Tritt in der Web-App ein Fehler auf, geht ein Fehlerbericht an Sentry: technische Angaben zum Fehler, Browser und Gerät und, wenn du angemeldet bist, deine Benutzer-ID. Wenn du angemeldet bist, zählen wir ausserdem, welche Funktionen du nutzt, ohne Cookies und ohne Drittanbieter. Auf unseren öffentlichen Seiten zählen wir ausserdem ohne Cookies und ohne Drittanbieter, welche Schritte Besucher machen (Seite geladen, gescrollt, Feld angetippt, Knopf gedrückt, Verweildauer), zusammen mit der Herkunft aus der Adresse, der Website, von der du kommst, und ob du ein Handy oder einen Computer nutzt; IP-Adresse und Eingaben speichern wir dabei nicht. Diese Schritte liegen in unserer Datenbank bei Supabase in Zürich (Abschnitt 7). Einzelne Marketingseiten zeigen Bilder von Unsplash; dabei erhält Unsplash deine IP-Adresse. Zweck: Auslieferung, Sicherheit, Fehlersuche und Verbesserung (berechtigtes Interesse, lit. f).

3.2 Konto und Vertrag

• Kontodaten: E-Mail-Adresse, Name, Passwort (nur verschlüsselt gespeichert) oder Anmeldung über Google oder Apple, Rolle im Betrieb, Geräte-Token für Push-Nachrichten.
• Zustimmungen: welche Fassung der AGB du wann akzeptiert hast, deine Zustimmung zur Übermittlung an KI-Anbieter und deine Zustimmung zum Werbebudget mit Zeitpunkt, Betrag und Wortlaut.
• Betriebsprofil: Firma, Branche, Adresse, Website, Logo, Farben, Tonalität, Angebote, Öffnungszeiten, Speisekarten und was du sonst hinterlegst.
• Inhalte: hochgeladene Fotos und Videos, Roh-Clips aus dem Reel-Studio, daraus erstellte Bilder, Reels und Beiträge. Wo eine Datei liegt, entscheidet, wer sie abrufen kann. Ohne Anmeldung abrufbar sind vier Speicher: die hochgeladenen und die von uns erzeugten Bilder, die Bildvorlagen des Wochenplans, die fertigen Reels und die Logos. Das hat einen Grund: Meta und Instagram müssen ein Bild oder Video beim Veröffentlichen von einer erreichbaren Adresse abholen können. Die Adresse enthält eine lange, nicht erratbare Kennung deines Betriebs, und auf unserer Website verlinken wir sie nicht; beim Veröffentlichen geben wir sie an Meta weiter. Wer eine Adresse kennt oder weitergibt, kommt damit aber ohne Anmeldung an die Datei, und bei drei dieser vier Speicher lässt sich auch die Liste der enthaltenen Adressen mit dem öffentlichen Zugriffsschlüssel unserer Web-App abfragen. Behandle die Dateien in diesen vier Speichern darum als öffentlich; das gilt auch für Fotos, auf denen Personen zu sehen sind. Nur mit Anmeldung und Berechtigung erreichbar sind die Roh-Clips aus dem Reel-Studio, die Anhänge und Profilbilder aus dem Postfach, Offerten und Zahlungsbelege.
• Verbindungen: Zugriffs-Token für Meta und Google Ads und der Zugriffsschlüssel deines ChatGPT-Ads-Werbekontos. Sie liegen in Tabellen, die nur unsere Serverfunktionen lesen können, nie im Browser.
• Kampagnen- und Leistungsdaten: Anzeigen, Budgets, Ausgaben, Reichweiten und Ergebnisse aus Meta, Google und OpenAI.
• Assistent: deine Eingaben und die Antworten im Chat mit dem Assistenten.

Zweck: Bereitstellung der Plattform und Erfüllung des Vertrags (Art. 31 Abs. 2 lit. a DSG; lit. b DSGVO).

3.3 Abrechnung

Abo-Status, Rechnungen und Zahlungsbelege. Bezahlst du über die Website, verarbeitet Stripe Name, E-Mail, Rechnungsadresse und Zahlungsmittel. Stripe handelt dabei für uns und zugleich als eigene Verantwortliche, etwa zur Betrugsbekämpfung. Bezahlst du in der iOS-App, rechnen Apple und RevenueCat ab; RevenueCat erhält dafür eine Kennung deines Betriebs, aber keine Zahlungsdaten. Zahlungsmittel speichern nur Stripe und Apple, nicht wir. Zahlungsbelege, die du hochlädst, etwa Rechnungen von Meta, liegen in einem geschützten Speicher. Zweck: Abrechnung und gesetzliche Aufbewahrung (lit. b und c).

3.4 Kommunikation und Support

Wir senden E-Mails über Resend und Push-Nachrichten über Apple. Neben vertragsbezogenen Mitteilungen gehören dazu Hinweise wie «Beiträge bereit» und der Autopilot-Rückblick; beide kannst du über den Abmelde-Link in jeder Mail abbestellen. Schreibst du uns oder rufst du an, bearbeiten wir deine Angaben, um dir zu helfen. Support-Anfragen aus der App bleiben bei uns: Sie liegen in unserer Datenbank, und wir sehen sie in der App. Ein Chat-Dienst ist nicht angebunden. Zweck: Vertrag und berechtigtes Interesse (lit. b und f).

3.5 Sicherheit und Missbrauchsschutz

Bei Formularen und Anfragen an den Assistenten speichern wir die IP-Adresse, um Missbrauch zu begrenzen, und löschen sie nach 30 Tagen. Löschst du dein Konto, behalten wir einen Streuwert (Hash) deiner E-Mail-Adresse, den Beginn der ersten Testphase und ob je bezahlt wurde, um wiederholte Gratis-Testphasen zu verhindern. Die Adresse selbst behalten wir nicht. Zweck: berechtigtes Interesse (lit. f).

3.6 Verbesserung der Plattform

Nutzungsereignisse in der App, Aktivitäts- und Ablaufprotokolle und Fehlerberichte werten wir aus, um Fehler zu finden und die Plattform zu verbessern. Zweck: berechtigtes Interesse (lit. f).

3.7 Anfragen an uns und Kundengewinnung

Anfragen: Füllst du ein Formular auf adlessly.com aus, bearbeiten wir deine Angaben, um dir zu antworten.

Instagram-Check auf adlessly.com: Gibst du deinen Instagram-Namen ein, werten wir den öffentlich abrufbaren Auftritt dieses Kontos aus (Abschnitt 3.8) und zeigen dir eine Kurzfassung mit gemessenen Zahlen. Wir halten fest, aus welcher Anzeige du kommst, was du im Ablauf antippst und bis zu welchem Schritt du gekommen bist. Läuft die Messung (Abschnitt 3.10) und kommst du über eine Anzeige in ChatGPT, speichern wir dazu auch die Klick-Kennung, die OpenAI an die Adresse hängt («oppref»). Deine IP-Adresse speichern wir dabei nur als Prüfsumme, nicht im Klartext, um Missbrauch zu begrenzen; nach 30 Tagen löschen wir sie. Gibst du Vorname, Telefonnummer und E-Mail-Adresse an, rufen wir dich an und schicken dir den Bericht. Vorname, Telefonnummer und E-Mail-Adresse übergeben wir dabei dem eingebetteten Terminkalender von Calendly, damit du sie dort nicht nochmals eintippen musst. Den vollen Bericht schicken wir dir per E-Mail, sobald er automatische Prüfungen bestanden hat: feste Regeln und eine Durchsicht durch Claude (Anthropic), die den Bericht mit den gemessenen Zahlen abgleicht. Besteht er sie nicht, liest ihn zuerst jemand von uns. Sonst verschickt die Seite nichts automatisch. Für die Anzeige im Ergebnis speichern wir Kopien der Bilder der letzten sechs Beiträge des geprüften Kontos und löschen sie nach 30 Tagen. Ohne Kontaktangabe löschen wir den Eintrag zu deinem Besuch nach 30 Tagen, mit Kontaktangabe 12 Monate nach dem letzten Kontakt. Die Auswertung des Kontos selbst bewahren wir wie unsere übrigen Auswertungen öffentlicher Auftritte bis zu 12 Monate auf (Abschnitt 3.8). Widersprichst du, löschen wir Eintrag, Auswertung und Anfrage. Zweck: Schritte vor einem Vertrag auf deine Anfrage (lit. b).

Terminbuchung: Buchst du ein Gespräch mit uns, etwa ein Strategiegespräch oder das Einrichtungsgespräch, läuft die Buchung über den Kalender von Calendly. Auf adlessly.com/strategiegespraech, adlessly.com/monatsabo und im Ergebnis des Instagram-Checks auf adlessly.com/instagram-check ist er in die Seite eingebettet, sonst öffnet ihn ein Terminlink. Auf der Seite zum Monatsabo tippst du vor dem Kalender an, was für einen Betrieb du führst; diese Angabe geht mit der Adresse des Kalenders an Calendly und steht dort bei der Buchung. Wir nutzen sie auch, um zu sehen, welche Anzeigen passende Betriebe erreichen (berechtigtes Interesse, lit. f), und um nur deren Buchungen an Meta und OpenAI zu melden (Abschnitt 3.10). Schon beim Laden des eingebetteten Kalenders erhält Calendly technische Daten wie IP-Adresse und Browserangaben und kann eigene Cookies setzen; mit der Buchung Name, E-Mail-Adresse, den gewählten Termin und was du im Formular angibst. Wir verwenden die Angaben, um das Gespräch zu führen. Calendly kann die Daten in den USA bearbeiten (Abschnitt 7). Zweck: Schritte vor einem Vertrag auf deine Anfrage (lit. b).

Ansprache von Betrieben: Wir sprechen Betriebe, die zu adlessly passen könnten, gezielt und einzeln an, per E-Mail oder Instagram-Nachricht. Dafür erheben wir öffentlich zugängliche Angaben aus Instagram-Profilen, von Websites und aus Google Maps: Name des Betriebs, Instagram-Name, Ort und Postleitzahl, Zahlen wie Follower, Beiträge und Bewertungen, öffentliche Profilangaben und, für E-Mails, die geschäftliche E-Mail-Adresse. Wir sprechen nur Betriebe an, keine Privatpersonen, und versenden keine automatischen Serienmails. Beteiligte Dienste: Apify (Auswertung öffentlicher Profile), Anthropic (Formulieren) und Microsoft 365 (E-Mail). Ohne Kundenbeziehung löschen wir diese Angaben 12 Monate nach dem letzten Kontakt. Zweck: berechtigtes Interesse, mögliche Kunden anzusprechen (lit. f).

Widerspruch: Antworte kurz auf unsere Nachricht oder schreib an [email protected]. Wir löschen dann die Angaben und setzen den Betrieb auf eine Sperrliste, damit wir ihn nicht erneut ansprechen. Auf der Sperrliste bleibt nur, was dafür nötig ist, etwa der Instagram-Name.

3.8 Kanal-Analysen

Für eine Kanal-Analyse werten wir den öffentlich abrufbaren Instagram-Auftritt eines Betriebs aus: Profilangaben und die letzten Beiträge. Abgerufen wird über Apify, ausgewertet bei uns; Einleitung und Befundzeilen formuliert Claude (Anthropic). Den Bericht erreicht man nur über einen geheimen Link, den wir erst nach der Freigabe erzeugen — durch einen Menschen oder, beim Instagram-Check, nach den automatischen Prüfungen aus Abschnitt 3.7; er ist nicht verzeichnet und nicht durch Suchmaschinen auffindbar. Analysen über Betriebe, die nicht Kunde werden, löschen wir 12 Monate nach dem letzten Kontakt. Zweck: berechtigtes Interesse (lit. f). Widerspruch wie in Abschnitt 3.7.

3.9 Empfehlungsprogramm

Empfiehlst du adlessly weiter, bearbeiten wir deinen Empfehlungscode, die E-Mail-Adresse des empfohlenen Kontos und den Stand der Prämie. Die E-Mail-Adresse entfernen wir 24 Monate nach der letzten Änderung. Zweck: Vertrag (lit. b).

3.10 Messung unserer eigenen Werbung auf adlessly.com

Wir werben für adlessly, unter anderem mit Anzeigen in ChatGPT, auf Instagram und Facebook. Um zu sehen, ob sie wirken, nutzen wir auf adlessly.com das Pixel von OpenAI und das Pixel von Meta:

• In der Schweiz: Hinweis mit «Ablehnen». Zeigt dein Browser die Zeitzone der Schweiz (Europe/Zurich) und bist du nicht angemeldet, lädt die Seite die Pixel ab dem ersten Aufruf und weist im Banner darauf hin. Mit «Ablehnen» schaltet die Seite sie sofort ab und lädt sie nicht mehr, auch bei späteren Besuchen, solange dein Browser die Wahl speichert. Kann er keine Wahl speichern, lädt die Seite ohne Zustimmung nichts. «Einverstanden» schliesst den Hinweis und gilt als Zustimmung, auch ausserhalb der Schweiz.
• Ausserhalb der Schweiz: Zustimmung zuerst. Dort fragt der Banner. Erst wenn du «Messung erlauben» wählst, lädt die Seite die Pixel; mit «Nur notwendige» lädt sie nichts. In beiden Fällen prüft die Seite vor jedem Senden deine Wahl erneut. Deine Wahl speichern wir nur in deinem Browser, nicht bei uns.
• Wer gemessen wird: Besucherinnen und Besucher, die im Browser nicht angemeldet sind, und die Eröffnung eines Kontos. Angemeldete Kundinnen und Kunden messen wir nur mit Zustimmung und dann ohne Seitenaufrufe: an Meta gehen nur ein abgeschickter Instagram-Check und ein gebuchter Termin. In der iOS-App messen wir nie. Nie gemessen werden Seiten mit einem persönlichen Link (Berichte, Auswertungen, Einladungen, Empfehlungscodes, neues Passwort, auch wenn Link oder E-Mail-Adresse in der Adresse stehen) und die Seiten der Betriebe unter adlessly.com/k/…; dort meldet auch Metas Pixel nichts von selbst.
• Was an OpenAI geht: bei jedem Seitenaufruf das Ereignis «page_viewed», bei der Eröffnung eines Kontos das Ereignis «registration_completed» mit der internen Nummer des Kontos als Ereignis-Kennung, damit dieselbe Anmeldung nicht doppelt zählt. Schickst du im Instagram-Check deine Kontaktangaben ab, geht das Ereignis «lead_created» an OpenAI; buchst du einen Termin, das Ereignis «appointment_scheduled». Beide tragen nur eine zufällige Ereignis-Kennung: wer du bist, was du angegeben hast und wann der Termin ist, erfährt OpenAI von uns nicht. Dabei überträgt das Pixel selbst technische Daten wie IP-Adresse, Browserangaben und die aufgerufene Adresse sowie «oppref», wenn du über eine Anzeige in ChatGPT kommst, und «obref», eine zufällige Kennung dieses Browsers. Beides legt das Pixel als Cookie auf adlessly.com ab (Cookie-Richtlinie). Auf der Seite zum Monatsabo melden wir eine Buchung nur, wenn du vorher einen Betrieb mit Kundschaft vor Ort angetippt hast. Die Meldung verrät also, dass du einen solchen Betrieb angetippt hast; welchen, geht nicht mit.
• Was an Meta geht: dieselben zwei Ereignisse als «PageView» und «CompleteRegistration», mit derselben Ereignis-Kennung. Schickst du im Instagram-Check deine Kontaktangaben ab, geht zusätzlich das Ereignis «Lead» an Meta; buchst du einen Termin, das Ereignis «Schedule», bei einer Buchung auf adlessly.com/strategiegespraech oder adlessly.com/monatsabo zusätzlich «Lead». Beide tragen nur eine zufällige Ereignis-Kennung: wer du bist, was du angegeben hast und wann der Termin ist, erfährt Meta von uns nicht. Auf der Seite zum Monatsabo melden wir eine Buchung nur, wenn du vorher einen Betrieb mit Kundschaft vor Ort angetippt hast. Die Meldung verrät also, dass du einen solchen Betrieb angetippt hast; welchen, geht nicht mit. Dazu kommen die technischen Daten und die Cookies «_fbp» und «_fbc» des Meta-Pixels. Die automatische Konfiguration des Meta-Pixels ist ausgeschaltet. Die genannten Ereignisse gehen an den bisherigen Datensatz «adlessly Website» im Business-Portfolio «Adlessly». Zusätzlich erhält der Datensatz «adlessly Website – Residenture» im Business-Portfolio «residenturegmbh» ausschliesslich Seitenaufrufe («PageView») und bestätigte Terminbuchungen («Schedule») von nicht angemeldeten Besucherinnen und Besuchern, bei denen die Messung läuft. Die oben genannte Einschränkung für Buchungen auf der Seite zum Monatsabo gilt auch dafür. Der zusätzliche Datensatz erhält weder Kontoeröffnungen noch Kontakte aus dem Instagram-Check («Lead»). Die automatische Konfiguration ist für beide Datensätze ausgeschaltet.
• Keine Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer geben wir dabei nicht weiter, auch nicht verschlüsselt oder gehasht. Den automatischen Abgleich von Formularfeldern, den das OpenAI-Pixel anbietet, lässt die Seite technisch nicht zu.
• Verantwortung: Für die Daten, die OpenAI und Meta über die Pixel erhalten, sind sie nach ihren Bedingungen selbst verantwortlich, zusammen mit uns für das Erheben und Übermitteln. Sie können die Daten in den USA bearbeiten (Abschnitt 7).
• Ablehnen und Widerruf: jederzeit über «Cookie-Einstellungen» unten auf jeder Seite von adlessly.com. Die Seite schaltet die Pixel dann sofort ab und löscht ihre Cookies auf adlessly.com. Bereits gesendete Ereignisse bearbeitet OpenAI beziehungsweise Meta nach den eigenen Fristen weiter.

Rechtsgrundlage: bei Aufrufen mit Schweizer Zeitzone unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen (lit. f), mit Hinweis und Ablehnen nach Art. 45c FMG; sonst deine Einwilligung (lit. a).

3.11 Bewerbungen für das Partnerprogramm

Bewirbst du dich auf adlessly.com/partner als Partnerin oder Partner, bearbeiten wir deine Angaben, um die Bewerbung zu prüfen und mit dir Kontakt aufzunehmen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Stadt, Hochschule (freiwillig), den Link zu deinem Vorstellungsvideo (freiwillig), deine Nachricht (freiwillig), woher du kommst (etwa die Stellenanzeige, über die du die Seite geöffnet hast) und wann du bestätigt hast, diese Erklärung gelesen zu haben. Das Video laden wir nicht herunter; wir sehen es uns bei dem Anbieter an, bei dem du es abgelegt hast, nach dessen Bedingungen. Deine IP-Adresse speichern wir nur als Prüfsumme, nicht im Klartext, um Missbrauch zu begrenzen; nach 30 Tagen löschen wir sie. Über jede neue Bewerbung informiert uns eine E-Mail mit deinen Angaben (Versand über Resend, Postfach bei Microsoft 365); an die angegebene Adresse schicken wir dir eine Bestätigung, ebenfalls über Resend. Wir löschen deine Bewerbung 6 Monate nach Abschluss des Verfahrens, eine Bewerbung ohne Abschluss spätestens 12 Monate nach Eingang. Deine Rechte aus Abschnitt 10 gelten auch hier; schreib dafür an [email protected]. Zweck: Schritte vor einem Vertrag auf deine Anfrage (lit. b).

4. Verbundene Plattformen: Meta, Google und OpenAI

Meta: adlessly nutzt die Schnittstellen von Meta, um in deinem Auftrag Beiträge zu veröffentlichen, Werbeanzeigen zu erstellen und zu optimieren, Kommentare und Direktnachrichten zu lesen und zu beantworten sowie Lead-Formulare abzuholen.

Berechtigungen, die wir anfragen: ads_management, ads_read, business_management, pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_engagement, pages_manage_ads, instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_messages, instagram_business_manage_insights. Welche davon tatsächlich gelten, bestimmst du beim Verbinden; das Postfach braucht instagram_business_manage_messages und ist ohne deine Aktivierung aus.

Wir greifen nur auf Werbekonten, Seiten und Instagram-Konten zu, die du beim Verbinden freigegeben hast. Verbunden wird auf zwei Wegen: Entweder erteilst du adlessly die Berechtigung mit deinem eigenen Facebook- oder Instagram-Login, oder du gibst adlessly als Partner in deinem Meta Business Manager Zugriff auf deine Seiten und Werbekonten. Werbedaten aus Meta verwenden wir nur für deinen Betrieb, nicht für andere Kunden und nicht für andere Werbeplattformen.

Löschst du dein Konto, versuchen wir, bei Meta die Berechtigung zu widerrufen, die du mit deinem eigenen Login erteilt hast (siehe Abschnitt 8). Schlägt das fehl, wird dein Konto trotzdem gelöscht; die Berechtigung kannst du jederzeit selbst entziehen: facebook.com/settings → Business-Integrationen. Einen Partnerzugriff über den Business Manager hebst du dort selbst auf, oder du schreibst uns, und wir entfernen ihn auf Anfrage.

Google: Verbindest du Google Ads, erhalten wir über Google OAuth Zugriff auf deine Werbekonten (Berechtigung «adwords») und speichern die Zugriffs-Token wie die Meta-Token. Wir nutzen diese Daten nur, um dir Kampagnen und Ergebnisse in adlessly anzuzeigen und in deinem Auftrag zu verwalten, geben sie nicht weiter, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen, und Menschen lesen sie nur mit deiner Zustimmung, zur Sicherheit oder wenn das Gesetz es verlangt. Die Nutzung von Informationen, die adlessly über Google-APIs erhält, entspricht der Google API Services User Data Policy einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Den Zugriff entziehst du unter myaccount.google.com/permissions; beim Löschen deines Kontos löschen wir die Token.

ChatGPT Ads (OpenAI): Wenn du diesen Kanal nutzt, führen wir Anzeigen in ChatGPT in deinem Auftrag. Das Werbekonto bei OpenAI eröffnest du selbst im Namen deines Betriebs und lädst adlessly als Administrator ein; wir erzeugen darin einen Zugriffsschlüssel und speichern ihn wie die Meta-Token in einer Tabelle, die nur unsere Serverfunktionen lesen. Wir legen in deinem Konto Kampagnen, Anzeigen und die Messung an und lesen Ausgaben, Einblendungen, Klicks und Ergebnisse. Bezahlt wird über das Zahlungsmittel in deinem Konto; die Werbebedingungen und Werberichtlinien von OpenAI gelten für dich als Werbetreibenden. Den Zugriff entziehst du jederzeit selbst: Ads Manager → Settings → Users. Löschst du dein adlessly-Konto, löschen wir den Zugriffsschlüssel bei uns; den Administrator-Zugang entfernst du in deinem OpenAI-Konto selbst.

5. Daten, die wir im Auftrag der Betriebe bearbeiten

Wer einem Betrieb über adlessly schreibt, ein Formular ausfüllt oder reserviert, ist nicht unsere Kundin oder unser Kunde, sondern die des Betriebs. Für diese Daten ist der Betrieb verantwortlich; adlessly bearbeitet sie in seinem Auftrag (Art. 9 DSG; Art. 28 DSGVO). Auskunft, Berichtigung und Löschung verlangst du beim Betrieb. Schreibst du uns, leiten wir dein Anliegen an ihn weiter und unterstützen ihn.

5.1 Welche Daten

• Anfragen (Leads): Name, E-Mail, Telefon und Nachricht aus Formularen, Lead-Anzeigen, Offerten-Anfragen, Terminbuchungen über das Buchungsfenster von Cal.com und Bestellungen aus Shopify, bei Formularen auch die IP-Adresse (30 Tage).
• Kommentare und Direktnachrichten auf Instagram und Facebook: Text, Bilder, Profilname, Nutzername und Profilbild der Schreibenden, sobald der Betrieb das Postfach aktiviert hat. Antwortvorschläge erstellt Claude (Anthropic). Hat der Betrieb automatische Antworten eingeschaltet, sendet adlessly die Antwort ohne Prüfung im Einzelfall. Kurze Auszüge können in Push-Nachrichten an den Betrieb erscheinen.
• Offerten: die Angaben aus dem Offerten-Formular samt Foto; die Offerte erstellt Claude (Anthropic), versendet wird sie per E-Mail.
• Assistent: Fragt der Betrieb den Assistenten nach Anfragen, gehen diese samt Kontaktdaten an Anthropic und bleiben im Chatverlauf.
• Fotos, auf denen Personen zu sehen sind (Gäste, Mitarbeitende). Der Betrieb sorgt dafür, dass er sie verwenden darf.
• Reservationen aus aleno: Kennung, Status, Zeitpunkte, Personenzahl und Herkunftsangaben einer Reservation, keine Namen, E-Mail-Adressen oder Telefonnummern.

Wir verwenden diese Daten nicht für eigene Zwecke, geben sie nur an die Empfänger in Abschnitt 7 weiter, soweit die jeweilige Funktion es braucht, und löschen sie nach den Fristen in Abschnitt 8.

5.2 Messung von Anzeigen (OpenAI-Pixel, Meta-Pixel, Klick- und Browser-Kennungen)

Damit ein Betrieb sieht, welche Reservation auf welche Anzeige zurückgeht, kann auf seiner Website, nicht auf adlessly.com, ein Mess-Snippet laufen. Wir liefern den Code, eingebaut wird er vom Betrieb oder seiner Web-Agentur. Das Meta-Pixel ist nur dabei, wenn beim Erzeugen des Snippets eine Meta-Pixel-Kennung angegeben wurde. Für die Daten, die OpenAI und Meta über ihre Pixel erhalten, sind sie nach ihren Bedingungen selbst verantwortlich, zusammen mit dem Betrieb für das Erheben und Übermitteln. Was dabei an wen geht:

• Zustimmung zuerst: Das Snippet lädt das OpenAI-Pixel und das Meta-Pixel erst, wenn eine Besucherin oder ein Besucher zustimmt — dann aber für jede Person, die zustimmt, nicht nur für jene, die eine Anzeige geklickt haben. Vor jedem Senden prüft das Snippet die Zustimmung erneut; wird sie widerrufen, sendet es ab diesem Moment nichts mehr. Hat das Cookie-Banner eine Kategorie für Werbung und ist sie abgewählt, wird nicht gemessen. Hat das Banner nur einen Knopf «Akzeptieren», gilt das Akzeptieren als Zustimmung. Kein Testmodus erteilt eine Zustimmung. Wie zuverlässig das Snippet die Zustimmung erkennt, hängt vom Banner-Werkzeug auf der Website des Betriebs ab; für die Einwilligung der Besucherinnen und Besucher ist der Betrieb verantwortlich.
• Bei jedem Seitenaufruf einer zustimmenden Person meldet das OpenAI-Pixel das Ereignis «page_viewed» an OpenAI und das Meta-Pixel das Ereignis «PageView» an Meta. Dabei übertragen die Pixel selbst technische Daten wie die IP-Adresse, Browserdaten und die Adresse der aufgerufenen Seite an OpenAI bzw. Meta und setzen Cookies auf der Website des Betriebs, unter anderem «__oppref» und «__obref» (OpenAI) sowie «_fbp» und «_fbc» (Meta). Die automatische Konfiguration des Meta-Pixels («autoConfig»), die sonst Klicks auf Schaltflächen und Angaben der Seite von sich aus mitsendet, ist ausgeschaltet.
• Kennungen: «oppref» (ChatGPT) und «fbclid» (Meta) sind Klick-Kennungen: Die Werbeplattform hängt sie beim Klick auf eine Anzeige an die Adresse. «obref» ist eine pseudonyme Kennung des Browsers, die das OpenAI-Pixel vergibt — keine Klick-Kennung.
• Bei einer Reservation über das Reservationsfenster von aleno meldet das OpenAI-Pixel das Ereignis «appointment_scheduled» mit einer Zufalls-ID. Einen Betrag in CHF enthält es nur, wenn der Betrieb einen durchschnittlichen Umsatz und seine Basis hinterlegt hat: den Durchschnitt auf 10 Franken gerundet, bei der Basis «je Gast» mal die Personenzahl (fehlt sie, einmal), bei der Basis «je Reservation» einmal. Die Personenzahl bekommt OpenAI nicht als eigene Angabe — bei der Basis «je Gast» lässt sie sich aber aus dem Betrag ableiten. Das Meta-Pixel meldet das Ereignis «Schedule» mit dem Kurznamen des Betriebs, unter dem er bei adlessly geführt wird (fehlt er, dem Firmennamen), der Kategorie «Reservation», der Personenzahl und derselben Zufalls-ID; einen Betrag bekommt Meta nicht.
• An adlessly geht bei einer Reservation und bei einer Ankunft (nächster Punkt) eine Meldung. Sie enthält höchstens: die Kennung des OpenAI-Pixels des Betriebs (nur, um die Meldung dem Betrieb zuzuordnen; sie wird nicht gespeichert), die Zufalls-ID, die Art des Ereignisses, «oppref», «obref», «fbclid», die UTM-Parameter der Adresse, den Besuchszeitpunkt der Reservation und die Personenzahl. Gespeichert werden höchstens: die Zufalls-ID, das Ereignis, «oppref», «obref», «fbclid», die UTM-Parameter, der Besuchszeitpunkt, die Personenzahl, der daraus berechnete Betrag, der Zeitpunkt, zu dem die Meldung eingeht, und ein Hinweis, über welchen Kanal die Person kam (ChatGPT, Meta oder direkt). Keine IP-Adresse: Sie erreicht unseren Server technisch mit jeder Meldung, gespeichert wird sie nicht. Keine Namen, E-Mail-Adressen oder Telefonnummern: Die Meldung enthält sie nicht.
• Ankunftsmeldung: Trägt die aufgerufene Adresse einen Klick aus ChatGPT («oppref»), geht einmal je Seitenaufruf eine Ankunftsmeldung an adlessly — so sieht der Betrieb, wie viele Klicks auf seiner Website ankommen. Ohne «oppref» in der Adresse gibt es keine.
• An OpenAI über die Conversions API melden wir von unserem Server aus nur Buchungen, deren Meldung «oppref» trägt. Ist aleno beim Betrieb angebunden, nur solche, die wir einer zählbaren, also nicht stornierten aleno-Reservation mit gleicher Personenzahl zuordnen können, deren Besuchszeit höchstens 2 Minuten abweicht — je Reservation höchstens eine. Ohne aleno melden wir jede Buchung mit «oppref», ohne sie bestätigen zu können. Übermittelt werden die Zufalls-ID, der Zeitpunkt, zu dem die Buchung gemeldet wurde, «oppref», «obref», die Ziel-Adresse (der Buchungs-Link, sonst die Website) und, falls vorhanden, Betrag und Währung — die Personenzahl nicht als eigene Angabe (zum Betrag siehe «Bei einer Reservation»).

Keine Kontaktdaten von Gästen: Das Snippet liest aus der aleno-Reservation nur Personenzahl, Besuchszeit und die Kennung des Restaurants. Name, E-Mail-Adresse und Telefonnummer gibt es weder an OpenAI noch an Meta noch an adlessly weiter, und auch unsere Abfrage bei aleno holt diese Felder nicht ab. Die Zahl der Buchungen im Cockpit kommt aus aleno, wenn im gewählten Zeitraum aleno-Reservationen mit Herkunft aus einer Anzeige (UTM-Parameter) oder mit einer Zuordnung von Hand vorliegen; sonst sind es die Conversions, die die Werbeplattformen melden. Für die Datenschutzerklärung und die Einwilligung auf seiner Website ist der Betrieb verantwortlich; sie müssen die eingesetzten Pixel und die Messung durch adlessly nennen.

6. Künstliche Intelligenz

Für Texte, Bilder, Untertitel, Antwortvorschläge, Offerten, Kanal-Analysen und den Assistenten setzen wir KI-Modelle von Drittanbietern ein:

• Anthropic (Claude): Texte, Bildbeschreibungen und Bildaufträge, Antwortvorschläge und automatische Antworten im Postfach, Offerten, Kanal-Analysen, Assistent. Übermittelt werden die dafür nötigen Inhalte: Betriebsprofil, Fotos, Nachrichten- und Kommentartexte mit Namen der Schreibenden, Angaben aus Offerten-Formularen samt Kontaktdaten und Chat-Eingaben.
• OpenAI: Bilder erzeugen und bearbeiten; im Reel-Editor den gesprochenen Text der Videos erkennen (Transkription), damit Untertitel entstehen. Übermittelt werden Fotos und Bildwünsche, für die Untertitel die Tonspur der Videos.
• Microsoft (Azure OpenAI): Bilder, als Ausweichweg, wenn OpenAI das Bild nicht liefert.
• Google (Gemini): Bilder, wenn dieses Modell gewählt ist.

Die Anbieter verwenden diese Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle. Zur Missbrauchskontrolle speichern Anthropic und OpenAI Anfragen höchstens 30 Tage und Google höchstens 55 Tage; Microsoft speichert sie nur vorübergehend. Die Anfragen können weltweit verarbeitet werden, namentlich in den USA. Es gibt bei uns keine automatisierten Einzelentscheidungen, die für dich eine Rechtsfolge haben oder dich erheblich beeinträchtigen (Art. 21 DSG; Art. 22 DSGVO).

7. Empfänger und Bekanntgabe ins Ausland

Die folgenden Dienste erhalten Personendaten, soweit die jeweilige Funktion es braucht. Die Liste ist aus dem Programmcode abgeleitet. Als Auftragsbearbeiter gebundene Dienste führt die Seite Unterauftragsbearbeiter mit Vertragspartei und Garantie auf.

Daten erhalten wir ausserdem von aleno (aleno AG, Zürich), wenn ein Betrieb sein Reservationssystem anbindet, und von Shopify, wenn ein Betrieb Bestellungen an adlessly weiterleitet.

Übermittlungen in Staaten ohne angemessenen Datenschutz stützen wir auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz. Eine Kopie der Garantien erhältst du auf Anfrage.

8. Speicherdauer und Löschung

«Konto löschen» (Einstellungen → Sicherheit) löscht sofort und unwiderruflich: Profil, Marken-Material, Fotos, Roh-Clips, Reels, Beiträge, Kampagnen, Anfragen, Kommentare und Nachrichten, Zugriffs-Token, Dateien und Protokolle aller Betriebe, die du besitzt, und versucht, bei Meta die Berechtigung zu widerrufen, die du mit deinem eigenen Login erteilt hast; gelingt das nicht, entziehst du sie selbst bei Meta (Abschnitt 4). Einen Partnerzugriff über den Business Manager hebst du dort selbst auf. Laufende Werbeanzeigen versuchen wir vorher zu pausieren und ein über unsere Website bezahltes Abo (Stripe) zu kündigen; gelingt eines davon nicht, wird dein Konto trotzdem gelöscht. Ein Abo, das du in der iPhone-App über den App Store abgeschlossen hast, kündigen wir nicht — das machst du selbst in deinem Apple-Konto (Abos verwalten), sonst läuft es weiter. Und läuft ein Abo, zu dem uns keine kündbare Abo-Nummer vorliegt, kündigen wir es nicht: Falls du dafür irgendwo bezahlst, endet das durch die Löschung nicht — dann kündigst du es selbst dort, wo du es abgeschlossen hast. Anleitung: Datenlöschung.

Was nach der Löschung bleibt: der Streuwert deiner E-Mail-Adresse; die Abo-Historie ohne Bezug zu deinem Konto; bereits veröffentlichte Beiträge und Anzeigen in deinen Konten bei Meta, Google oder OpenAI, die du dort selbst löschst; bereits versandte E-Mails; Kopien fertiger Reels aus dem Reel-Editor im Ausgabe-Bucket bei AWS, höchstens 8 Tage nach dem Export; Rechnungen bei Stripe oder Apple und in unserer Buchhaltung während der gesetzlichen Frist.

9. Datensicherheit

Wir schützen Daten mit verschlüsselter Übertragung und Speicherung, einer Trennung der Daten je Betrieb auf Datenbankebene, Rollen und Berechtigungen, Zugriffsschlüsseln, die nur unsere Serverfunktionen lesen, und regelmässigen Datensicherungen. Einzelheiten stehen in Anhang A der AGB.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch und kannst eine Einwilligung jederzeit für die Zukunft widerrufen (Art. 25 ff. DSG; Art. 15 ff. DSGVO). Löschen erledigst du am schnellsten selbst: «Konto löschen» unter Einstellungen → Sicherheit. Für alles andere schreibst du an [email protected]. Wir antworten innert 30 Tagen und können einen Nachweis deiner Identität verlangen. Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen; ist die DSGVO anwendbar, auch die Aufsichtsbehörde in deinem Land.

11. Cookies und lokale Speicherung

Wir setzen Cookies und lokale Speicherung ein, die für die Funktionen nötig sind, die du aufrufst: Anmeldung, Sitzung, Spracheinstellung und ähnliche Einstellungen. Werbe-Cookies setzt auf adlessly.com nur die Messung aus Abschnitt 3.10: in der Schweiz ab dem ersten Aufruf, bis du ablehnst, sonst nur mit deiner Zustimmung. Die Pixel aus Abschnitt 5.2 setzen ihre Cookies auf der Website des Betriebs, nicht auf adlessly.com. Alle Einträge mit Zweck und Dauer nennt die Cookie-Richtlinie.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform, die eingesetzten Dienste oder das Recht ändern. Das Datum oben zeigt den Stand. Wesentliche Änderungen teilen wir Kundinnen und Kunden per E-Mail mit.