Datenschutzerklärung

Wie wir Ihre Daten erheben, verwenden und schützen

📅 Zuletzt aktualisiert: März 2025 — Unterliegt Schweizer Recht und der europäischen DSGVO

🌐 Diese Seite ist eine zu Informationszwecken bereitgestellte Übersetzung. Bei Abweichungen ist die englische Version maßgeblich.

1. Verantwortlicher

Verantwortlicher
LocalReply
Unabhängiger Betreiber — Schweiz

2. Erhobene Daten

2.1 Daten der Geschäftskunden (LocalReply-Abonnenten)

DatenQuelleErforderlich
Vor- und NachnameRegistrierungsformularJa
Berufliche E-Mail-AdresseRegistrierungsformularJa
TelefonnummerKontokonfigurationNein
Name und Adresse des UnternehmensKontokonfigurationJa
ZahlungsinformationenStripe (von uns nie gespeichert)Ja
Google-Calendar-TokenGoogle-OAuth-AutorisierungNein
Nutzungsdaten (Anmeldungen, Aktionen)AutomatischAutomatisch

2.2 Daten der Endkunden (Besucher des Chat-Widgets)

DatenQuelleErforderlich
KonversationsnachrichtenChat-WidgetJa
Name (falls für einen Termin angegeben)KonversationNein
Telefon (falls für einen Termin angegeben)KonversationNein
E-Mail (falls für einen Termin angegeben)KonversationNein
Erkannte SpracheAutomatischAutomatisch
Anonymisierte IP-AdresseAutomatischAutomatisch
Sitzungskennung (Hash)AutomatischAutomatisch

3. Zwecke und Rechtsgrundlagen

ZweckRechtsgrundlage (DSGVO)
Erbringung der Dienstleistung (KI, Termine, Dashboard)Vertragserfüllung — Art. 6(1)(b)
Abrechnung und AbonnementverwaltungVertragserfüllung — Art. 6(1)(b)
Transaktionale E-Mails (Bestätigungen, Warnungen)Vertragserfüllung — Art. 6(1)(b)
Serviceverbesserung und AnomalieerkennungBerechtigtes Interesse — Art. 6(1)(f)
Einhaltung gesetzlicher VerpflichtungenRechtliche Verpflichtung — Art. 6(1)(c)
Marketing-E-Mails (bei erteilter Einwilligung)Einwilligung — Art. 6(1)(a)

Konversationsdaten werden verarbeitet, um KI-Antworten bereitzustellen. Sie werden ohne ausdrückliche Einwilligung nicht zum Training unserer KI-Modelle verwendet.

4. Auftragsverarbeiter und Dritte

LocalReply nutzt folgende Anbieter, die jeweils eine eigene Datenschutzerklärung haben:

AnbieterRolleStandortRichtlinie
StripeZahlungsabwicklungUS / EUstripe.com/privacy
SendGrid (Twilio)E-Mail-VersandUSsendgrid.com
Google Calendar APIKalendersynchronisationUS / EUpolicies.google.com
OpenAIVerarbeitung von KI-KonversationenUSopenai.com/privacy
TwilioSMS-Versand (Pro-Plan)UStwilio.com/legal
RenderBackend-HostingUSrender.com/privacy

Übermittlungen in Länder außerhalb der EU/Schweiz erfolgen auf Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, oder anderer geeigneter Übermittlungsmechanismen.

4b. Auftragsverarbeitungsvertrag (AVV)

Als LocalReply-Abonnent, der das Chat-Widget bei Ihren Endkunden einsetzt, handeln Sie als Verantwortlicher und LocalReply handelt als Auftragsverarbeiter in Ihrem Namen für die Daten der Endkunden.

Mit der Annahme dieser Nutzungsbedingungen schließen Sie zudem einen Auftragsverarbeitungsvertrag (AVV) mit LocalReply ab. Im Rahmen dieses AVV:

  • verarbeitet LocalReply Endkundendaten ausschließlich nach Ihren dokumentierten Anweisungen und zum Zweck der Erbringung des Dienstes
  • setzt LocalReply angemessene technische und organisatorische Sicherheitsmaßnahmen um (Art. 32 DSGVO)
  • unterstützt LocalReply Sie bei der Beantwortung von Anfragen betroffener Personen Ihrer Endkunden
  • benachrichtigt LocalReply Sie über jede Datenschutzverletzung, die Ihre Endkundendaten betrifft, innerhalb von 72 Stunden nach Kenntnisnahme
  • löscht oder gibt LocalReply alle personenbezogenen Daten nach Beendigung des Dienstes zurück
  • stellt LocalReply alle Informationen zur Verfügung, die zum Nachweis der Einhaltung von Art. 28 DSGVO erforderlich sind

Eine vollständige Kopie unseres AVV ist auf Anfrage unter support@localreply.ai erhältlich.

ℹ️ Hinweis zu OpenAI: Über die API an OpenAI gesendete Daten werden gemäß der API-Datennutzungsrichtlinie von OpenAI standardmäßig nicht zum Training von OpenAI-Modellen verwendet. LocalReply aktiviert kein Training mit Ihren Daten.

5. Aufbewahrungsfristen

DatentypAufbewahrungsfrist
Kontodaten (Abonnent)Dauer des Abonnements + 3 Jahre
Abrechnungsdaten10 Jahre (gesetzliche Buchführungspflicht)
Konversationen und Nachrichten12 Monate nach letzter Aktivität
Termindaten24 Monate nach dem Termindatum
Technische Protokolle90 Tage
Endkundendaten (Besucher)6 Monate nach der Konversation

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

6. Ihre Rechte

Gemäß der DSGVO (EU 2016/679) und dem Schweizer Bundesgesetz über den Datenschutz (revDSG) haben Sie folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO) — eine Kopie Ihrer personenbezogenen Daten erhalten
  • Recht auf Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren
  • Recht auf Löschung (Art. 17) — Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
  • Recht auf Einschränkung der Verarbeitung (Art. 18) — die Verarbeitung in bestimmten Fällen einschränken
  • Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten Format erhalten
  • Widerspruchsrecht (Art. 21) — einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
  • Recht auf Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@localreply.ai. Wir antworten innerhalb von 30 Tagen.

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

7. Datensicherheit

LocalReply setzt angemessene technische und organisatorische Maßnahmen um, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen:

  • Daten während der Übertragung via TLS/HTTPS verschlüsselt
  • Sensible Token (Google Calendar) in der Datenbank verschlüsselt
  • Authentifizierung über zeitlich begrenzte JWT-Token
  • Datenzugriff auf das strikte Minimum beschränkt
  • Automatische tägliche Backups
  • Überwachung von Zugriffen und Anomalien

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen.

8. Cookies

LocalReply verwendet eine begrenzte Anzahl unbedingt erforderlicher Cookies, damit der Dienst funktioniert:

CookieZweckDauer
auth_tokenAuthentifizierung des angemeldeten NutzersSitzung / 30 Tage
business_idIdentifizierung des aktiven UnternehmensSitzung

Wir verwenden keine Werbe- oder Tracking-Cookies von Dritten. Es werden keine Daten mit Werbenetzwerken geteilt.

9. Minderjährige

LocalReply ist ein Dienst für Fachleute und Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns Daten übermittelt hat, kontaktieren Sie uns zur sofortigen Löschung.

10. Änderungen der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Bei einer wesentlichen Änderung werden Sie mindestens 30 Tage vor Inkrafttreten der neuen Bestimmungen per E-Mail benachrichtigt.

Die aktuelle Version ist stets auf dieser Seite verfügbar. Das Datum der letzten Aktualisierung erscheint oben auf diesem Dokument.

11. Kontakt

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte:

Fragen zu Ihren Daten?

Wir verpflichten uns, innerhalb von 30 Tagen zu antworten.

📧 Kontaktieren Sie uns