Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Bearbeitung deiner Personendaten ist Henrique Medeiros, Growbot, c/o Ricardo Moura, Täfernstrasse 26, 5405 Baden-Dättwil, Schweiz, E-Mail: info@growbot.ch.

Vertretung in der EU nach Art. 27 DSGVO: [EU-Vertretung (falls nötig)].

Für Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die wir für Growbot brauchen:

• Konto: Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto sowie deine Spracheinstellung. Für die Anmeldung speichern wir pro Sitzung die IP-Adresse und die Browser-Kennung.
• Abo und Zahlung: Plan, Status, Laufzeit, Rechnungsadresse, Firmenname und UID/MWST-Nummer, falls angegeben. Karten- und TWINT-Daten gibst du direkt bei Stripe ein; wir sehen sie nicht.
• Projekte: Links zu deinem Produkt, öffentlich abrufbare Inhalte deiner Website, Recherche, Branding-Kit, hochgeladene Bilder, Videos und Stimmen, erzeugte Inhalte und Zeitpläne.
• Verbundene Konten: Zugangsschlüssel (Tokens) für Konten, die du selbst verbindest (z. B. Instagram, Facebook, Threads, LinkedIn, TikTok, YouTube, Google Search Console, Telegram). Wir nutzen sie nur für das, was du in Growbot auslöst oder einplanst, und für Statistiken deiner Beiträge.
• Öffentliche Beiträge Dritter: Für die Funktion «Gespräche finden» lesen wir öffentlich zugängliche Beiträge (z. B. auf Reddit oder Hacker News) samt Benutzernamen, um dir passende Gespräche zu zeigen. Wir schreiben dort nichts automatisch.
• Nutzung der Website: Seitenaufrufe ohne Cookies und ohne gespeicherte IP-Adresse (siehe Ziffer 7). Dazu kommen technische Protokolle des Servers (IP-Adresse, Zeitpunkt, aufgerufene Seite), die der Sicherheit dienen.
• Kommunikation: Inhalte von E-Mails und Nachrichten, die du uns schickst, und Benachrichtigungen, die du einschaltest (E-Mail, Telegram).

3. Wofür und auf welcher Grundlage

• Damit Growbot funktioniert (Konto, Projekte, Inhalte, Veröffentlichung): Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnung, Buchhaltung und gesetzliche Aufbewahrung: rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit, Missbrauchsschutz, Fehlersuche und Verbesserung des Dienstes, pseudonyme Nutzungsstatistik, Lesen öffentlicher Beiträge: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Verbundene Konten, Benachrichtigungen und Newsletter: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Verbindung trennst oder die Benachrichtigung ausschaltest.
• In der Schweiz bearbeiten wir Personendaten nach den Grundsätzen des revDSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz).

4. Künstliche Intelligenz

Growbot erstellt Recherche, Texte, Bilder und Videos mit KI. Dazu schicken wir die nötigen Projektdaten an einen KI-Anbieter (derzeit Anthropic PBC, USA, Modell Claude) oder bearbeiten sie mit Modellen auf unseren eigenen Servern. Anthropic verwendet Daten aus der API nach eigenen Bedingungen nicht zum Training seiner Modelle.

Gib keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) in Projekte ein. KI-Ergebnisse können Fehler enthalten; prüfe sie vor dem Veröffentlichen.

Wir treffen keine automatisierten Einzelentscheidungen, die dich rechtlich betreffen.

5. Wer deine Daten erhält

Wir verkaufen keine Daten und zeigen keine Werbung. Wir geben Daten nur an Dienstleister weiter, die wir für Growbot brauchen, und nur so weit wie nötig:

• Hosting und Datenbank: Infomaniak Network SA, Genf (Public Cloud, Rechenzentren in der Schweiz).
• Anmeldung: Google Ireland Limited / Google LLC (Anmeldung mit Google).
• Zahlung: Stripe Payments Europe, Limited (Irland) und Stripe, Inc. (USA). Bei TWINT-Zahlungen zusätzlich TWINT AG (Schweiz).
• KI: Anthropic PBC (USA).
• E-Mail-Versand: [E-Mail-Versanddienst].
• Plattformen, die du selbst verbindest (z. B. Meta, LinkedIn, TikTok, Google/YouTube, Telegram): Dort gelten zusätzlich deren Datenschutzbestimmungen.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

6. Bekanntgabe ins Ausland

Einige Dienstleister sitzen ausserhalb der Schweiz und der EU, vor allem in den USA. Wir geben Daten dorthin nur weiter, wenn ein angemessener Schutz besteht: über das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, wenn der Empfänger zertifiziert ist, sonst über Standardvertragsklauseln der EU-Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt. Eine Kopie erhältst du auf Anfrage.

7. Cookies und Statistik

Growbot setzt nur Cookies, die technisch nötig sind: für die Anmeldung (Sitzung), für deine Sprache und für die Wahl hell/dunkel. Es gibt keine Werbe- oder Tracking-Cookies. Deshalb fragen wir nicht nach einer Einwilligung.

Für die Statistik der Website nutzen wir das eigene Growbot-Tracking. Es setzt keine Cookies und speichert keine IP-Adressen. Besucher werden nur innerhalb eines Tages wiedererkannt, mit einem Pseudonym (Prüfsumme aus IP-Adresse, Browser und Datum, die täglich wechselt). Spätestens nach 2 Tagen ersetzen wir dieses Pseudonym durch einen Wert, der sich keiner Person mehr zuordnen lässt. Gespeichert werden Seite, Herkunft, Land, Gerätetyp und Ereignisse wie Anmeldungen.

8. Daten auf den Websites unserer Kunden

Wenn du das Growbot-Tracking auf deiner eigenen Website einbaust, Short-Links verwendest oder Konten verbindest, bearbeiten wir die Daten deiner Besucher und Follower in deinem Auftrag. Verantwortlich bist dann du; wir sind Auftragsbearbeiter nach Art. 9 revDSG bzw. Art. 28 DSGVO. Weise in deiner eigenen Datenschutzerklärung auf das Tracking hin.

Vereinbarung zur Auftragsbearbeitung (AVV): Sie ist Teil der AGB (Ziffer 12) und gilt mit deinem Konto. Kurz zusammengefasst:

• Daten: aufgerufene Seite, Herkunft, UTM-Angaben, Land, Gerätetyp, Ereignisse wie Anmeldungen und ein Tages-Pseudonym. Keine Cookies, keine gespeicherten IP-Adressen.
• Zweck: nur die Statistik und die Funktionen, die du in Growbot nutzt; keine eigenen Zwecke, keine Weitergabe an Dritte.
• Unterauftragsbearbeiter: Infomaniak Network SA (Hosting, Schweiz). Änderungen kündigen wir an; du kannst widersprechen.
• Aufbewahrung: Pseudonym höchstens 2 Tage, einzelne Ereignisse und Klicks 25 Monate, danach nur noch Summen. Löschst du das Projekt, löschen wir die Daten sofort.
• Eine unterschriebene Fassung der AVV schicken wir dir auf Anfrage an info@growbot.ch.

9. Wie lange wir Daten aufbewahren

• Konto und Projekte: bis du sie löschst. Ein Projekt löschst du jederzeit selbst in seinen Einstellungen, dein ganzes Konto unter «Konto». Wir löschen die Daten dann sofort, ziehen unseren Zugriff auf verbundene Konten bei den Plattformen zurück, soweit sie das anbieten, und kündigen ein laufendes Abo. Kündigst du nur dein Abo, löschen wir nichts von selbst: Konto und Daten bleiben gespeichert, bis du sie löschst oder uns um die Löschung bittest. Dann löschen wir sie innert 30 Tagen. Sicherungskopien sind verschlüsselt und werden spätestens nach 30 Tagen überschrieben.
• Verbundene Konten: bis du die Verbindung trennst. Dabei löschen wir den Zugangsschlüssel und ziehen unseren Zugriff bei der Plattform zurück, soweit sie das anbietet.
• Rechnungen und Buchungsbelege: 10 Jahre, wie es das Gesetz verlangt (Art. 958f OR).
• Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite): 30 Tage, danach werden sie gelöscht.
• Statistik der Website: das Tages-Pseudonym höchstens 2 Tage, einzelne Ereignisse 25 Monate, danach nur noch zusammengefasst, ohne Bezug auf einzelne Personen.

10. Sicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (HTTPS), Zugriff nur für berechtigte Personen, regelmässige Updates und Sicherungen.

11. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft zu erhalten, welche Daten wir über dich bearbeiten,
• falsche Daten berichtigen zu lassen,
• Daten löschen oder die Bearbeitung einschränken zu lassen,
• der Bearbeitung zu widersprechen, die auf berechtigtem Interesse beruht,
• deine Daten in einem gängigen Format zu erhalten oder weitergeben zu lassen,
• eine Einwilligung mit Wirkung für die Zukunft zu widerrufen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Growbot oder das Recht ändert. Es gilt die Fassung auf dieser Seite. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail.