Datenschutzerklärung

1. Verantwortliche Stelle

b-nova Schweiz GmbH, Signalstrasse 13, 4058 Basel, Schweiz
UID CHE-256.415.420 · +41 61 689 19 49 · [email protected]

Datenschutz-Kontakt: [email protected]

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist oder eine sonstige Rechtsgrundlage besteht. Wir verkaufen keine personenbezogenen Daten. Wir verwenden Kundeninhalte nicht zum Training von KI-Modellen. Was unsere KI-Dienstleister mit übermittelten Inhalten tun dürfen, steht in Ziff. 5.3.

3. Verarbeitungen bei blossem Besuch der Website

Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent.
Zweck: Auslieferung, Betriebssicherheit, Abwehr von Missbrauch und Überlastung (Rate-Limiting), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Serverlogs werden spätestens nach 7 Tagen gelöscht.

4. Konto und Vertragsabwicklung

Daten: E-Mail-Adresse, Passwort-Hash, Anzeigename, Firmenangaben, Rechnungsanschrift, Spracheinstellung, Zeitpunkte von Registrierung, Bestätigung und Anmeldungen, Sitzungs-Token.
Zweck: Registrierung, Authentifizierung, Vertragsdurchführung, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeiterin: Supabase Pte. Ltd. (Datenbank, Authentifizierung, Storage), Verarbeitung in der EU (Region Irland); für Support ist ein Zugriff aus den USA möglich (Ziff. 12).
Speicherdauer: für die Dauer des Kontos. Projekte, die Sie löschen, liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht. Verlangen Sie die Löschung Ihres Kontos (an [email protected]), löschen wir Konto und Projekte unverzüglich; in Datensicherungen verbleiben Daten bis zu deren turnusmässiger Überschreibung. Abweichend gelten die gesetzlichen Aufbewahrungsfristen nach Ziff. 8.

5. Erstellung der Website (Kernfunktion)

5.1 Erhebung der Quell-Website

Nach Eingabe einer URL rufen wir die betreffende Website automatisiert ab („Crawl") und werten Struktur, Texte, Bilder, Farben und Schriften aus. Dabei können personenbezogene Daten enthalten sein, die auf der Quell-Website veröffentlicht sind, etwa Namen, Fotos und Kontaktdaten von Mitarbeitenden im Impressum oder auf Teamseiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der Kundin bzw. dem Kunden; gegenüber auf der Quell-Website abgebildeten Dritten Art. 6 Abs. 1 lit. f DSGVO. Die Kundin bzw. der Kunde sichert uns zu, zur Verarbeitung der Inhalte der eingegebenen Website berechtigt zu sein (Ziff. 4.1 der Nutzungsbedingungen).

Referenz-Website. Im Modus «Neue Website nach Referenz» kann eine fremde, öffentlich zugängliche Website als gestalterische Vorlage angegeben werden. Wir rufen sie ebenfalls automatisiert ab, behalten davon aber nur Gestaltungsmerkmale (Farb- und Schriftwerte, Stilrichtung, Seitentypen). Texte, Bilder, Kontaktangaben und alle sonstigen Inhalte, einschliesslich darin enthaltener personenbezogener Daten, verwerfen wir, bevor das Ergebnis gespeichert wird; sie werden weder gespeichert noch in die erzeugte Website übernommen. Rechtsgrundlage gegenüber den auf der Referenz-Website abgebildeten Personen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erstellung einer eigenständigen Website nach gestalterischer Vorlage).

Information Dritter: Da die Daten nicht bei den betroffenen Personen selbst erhoben werden, gilt Art. 14 DSGVO. Wir stützen uns auf Art. 14 Abs. 5 lit. b DSGVO (unverhältnismässiger Aufwand) und erfüllen die Informationspflicht durch diese öffentlich zugängliche Erklärung.

5.2 Fragebogen, Uploads, Bearbeitung

Daten: Gestaltungspräferenzen, hochgeladene Logos und Bilder, im Editor eingegebene Texte, Kontaktangaben, die auf der Zielwebsite erscheinen sollen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Einsatz von KI-Systemen

Zur Erzeugung von Texten und Bildern übermitteln wir die hierfür erforderlichen Inhalte an spezialisierte Dienstleister:

Anthropic, OpenAI und Microsoft sind vertraglich verpflichtet, die übermittelten Inhalte ausschliesslich zur Erbringung der Leistung zu verarbeiten und nicht zum Training ihrer Modelle zu verwenden.

Bildmodelle. Die Bildmodelle FLUX von Black Forest Labs nutzen wir über Microsoft Azure AI Foundry. Microsoft betreibt die Modelle selbst in Rechenzentren der EU; Ein- und Ausgaben werden nicht an Black Forest Labs weitergegeben und nicht zum Training von KI-Modellen verwendet. Übermittelt werden Bildbeschreibungen und, wenn Sie «Fotos mit KI verbessern» wählen, Bilder der Quell-Website oder von Ihnen hochgeladene Bilder; diese können Personen zeigen. Die Vergrösserung von Bildern erfolgt auf unseren eigenen Servern.

Kennzeichnung KI-generierter Inhalte. Von uns erzeugte Bilder tragen eine maschinenlesbare Herkunftskennzeichnung; jede erzeugte Seite enthält eine maschinenlesbare Erklärung über den KI-Ursprung der Texte. Enthält die Website KI-erzeugte Bilder, blenden wir zusätzlich einen sichtbaren Hinweis ein. Näheres regeln die Nutzungsbedingungen (Ziff. 7).

Keine automatisierte Entscheidung im Einzelfall. Die eingesetzten KI-Systeme erzeugen Inhalte; sie treffen keine Entscheidungen über Personen. Eine automatisierte Entscheidungsfindung einschliesslich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i. S. v. Art. 22 DSGVO findet nicht statt.

6. Analyse-Bericht per E-Mail

Nach Abschluss der Analyse senden wir an die von der jeweiligen Person selbst angegebene und bestätigte E-Mail-Adresse einen Bericht mit KI-generierten Einschätzungen zur analysierten Website. Der Bericht ist Teil der angeforderten Leistung. Der Versand erfolgt ausschliesslich an die Adresse der angemeldeten Person.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Daten: Name, Rechnungsanschrift, E-Mail, gebuchte Leistung, Betrag, Zahlungsstatus, USt-IdNr., Zahlungsmittel-Metadaten (Kartentyp, letzte vier Ziffern, Ablaufdatum).
Empfängerin: Stripe Payments Europe, Ltd., Irland. Vollständige Zahlungsmitteldaten werden unmittelbar von Stripe erhoben; wir erhalten sie nicht. Stripe verarbeitet die Zahlungsdaten für die Zahlungsabwicklung in unserem Auftrag und ist für eigene Zwecke (etwa Betrugsprävention, Prüfungen zur Geldwäschereibekämpfung und die Erfüllung regulatorischer Pflichten) eigenständig Verantwortliche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Zahlungen an Reseller. Hat ein Reseller sein eigenes Stripe-Konto mit Revivra verbunden (Stripe Connect), bezahlen seine Kundinnen und Kunden angenommene Angebote direkt an den Reseller. Vertragspartner und Zahlungsempfänger ist der Reseller; Stripe verarbeitet die Zahlungsdaten im Auftrag des Resellers und für eigene Zwecke als Verantwortliche. Revivra erhält dabei keine Zahlungsmitteldaten, sondern nur den Zahlungsstatus (z. B. «bezahlt») zur Anzeige im Portal und verarbeitet ihn im Auftrag des Resellers.

8. Aufbewahrung aus steuer- und handelsrechtlichen Gründen

Rechnungen, Buchungsbelege und Geschäftskorrespondenz bewahren wir für die gesetzlichen Fristen auf: in der Schweiz zehn Jahre (Art. 958f OR); für nach DE/AT steuerbare Umsätze gelten zusätzlich die dortigen Fristen (§ 147 AO, § 132 BAO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

9. Hosting der erstellten Websites und Formulare

Für gehostete Websites speichern und liefern wir die Website-Dateien aus und verarbeiten Eingaben von Besucherinnen und Besuchern der Website (Kontakt- und Lead-Formulare). Insoweit handeln wir im Auftrag der Kundin bzw. des Kunden (Art. 28 DSGVO); Verantwortlicher ist die Kundin bzw. der Kunde. Grundlage ist die Auftragsverarbeitungsvereinbarung.

Eingesetzte Dienste: Cloudflare, Inc. (CDN, WAF, Objektspeicher R2, Region EU), Fly.io, Inc. (Anwendungsbetrieb), Hostinger International Ltd. für den Versand von Formularbenachrichtigungen.

10. Reichweitenmessung

Auf revivra.app setzen wir Umami zur Reichweitenmessung ein. Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es findet keine geräteübergreifende Wiedererkennung statt; IP-Adressen werden nicht gespeichert, sondern nur zur Ableitung eines nicht rückrechenbaren Tageskennwerts verwendet.

Der eingesetzte Zählcode greift auf Ihr Endgerät nur in einem Fall zu: Er liest den Wert umami.disabled, sofern Sie ihn selbst gesetzt haben, um die Messung abzuschalten. Dieser Zugriff dient allein dazu, Ihren eigenen Widerspruch zu beachten.

Anbieterin: Umami Software, Inc. (Umami Cloud), cloud.umami.is, USA; Server in den USA und der EU. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (Ziff. 12).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung).
Die Verwaltungsbereiche der Anwendung sind von der Messung ausgenommen.

Wechseln Sie von revivra.app in die Anwendung, übergeben wir in der Adresse des Links, über welche Website Sie zu uns gekommen sind (nur deren Domain), auf welcher Seite Sie eingestiegen sind und gegebenenfalls Kampagnenparameter (utm_source, utm_medium, utm_campaign). Legen Sie anschliessend ein Projekt an, speichern wir diese Angaben zum Projekt, um auszuwerten, welche Kanäle zu Projekten und Bestellungen führen. Auf Ihrem Endgerät wird dafür nichts gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Marketingkanäle). Die Angaben werden nur intern und zusammengefasst nach Kanälen ausgewertet, nicht an Dritte weitergegeben und nicht für Werbung an Sie verwendet.
Speicherdauer: bis zur Löschung des Projekts.
Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos an [email protected]; wir löschen die Angaben dann zu Ihren Projekten.

11. Kundenbetreuung und interne Werkzeuge

Für Support, Kundenverwaltung und interne Benachrichtigungen setzen wir Dienste der Zoho Corporation GmbH ein (Desk, CRM, Cliq, Mail). Die Daten liegen in Rechenzentren in der EU; für technischen Support ist im Einzelfall ein Zugriff aus Indien möglich (Ziff. 12). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für Domainregistrierungen und gebuchte E-Mail-Postfächer setzen wir Tucows Domains Inc. (OpenSRS) (Kanada) ein. Die Registrierung erfordert die Übermittlung von Inhaberdaten an den Registrar und die jeweilige Registry, die dafür eigenständig verantwortlich sind; die Postfächer betreibt der Anbieter in unserem Auftrag.

12. Empfängerinnen und Empfänger im Überblick

Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission und eine Anerkennung durch den Bundesrat. Für Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind («DPF»), gilt der Angemessenheitsbeschluss (EU) 2023/1795 bzw. für Übermittlungen aus der Schweiz das Swiss-U.S. Data Privacy Framework. Im Übrigen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914, «SCC»), für Übermittlungen aus der Schweiz mit den vom EDÖB anerkannten Anpassungen.

13. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kontakt: [email protected]

Beschwerderecht: Es besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des mutmasslichen Verstosses (Art. 77 DSGVO). Für Personen in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zuständig.

14. Pflicht zur Bereitstellung

Die Bereitstellung der Konto- und Vertragsdaten ist zur Nutzung der Plattform erforderlich. Ohne sie kann kein Vertrag geschlossen und die Leistung nicht erbracht werden.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Massgeblich ist die jeweils auf revivra.app veröffentlichte Fassung.