Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Diese Datenschutzerklärung gilt für die Nutzung der Website markipilot.com sowie der damit verbundenen Dienste und Anwendungen (nachfolgend "Plattform"). Sie informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

Die Plattform richtet sich primaer an Nutzer in der Schweiz, der EU und dem EWR. Wir halten sowohl die EU-DSGVO als auch das Schweizer DSG ein.

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns ausdruecklich zugestimmt haben, z.B. bei der Anmeldung oder der Nutzung optionaler Dienste.
• Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfullung eines Vertrages oder vorvertraglicher Massnahmen erforderlich ist, z.B. bei der Nutzung unserer Plattform oder Zahlungsabwicklung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfullung gesetzlicher Pflichten erforderlich ist, z.B. steuerliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, z.B. Sicherheit der Plattform, Betrugsverhinderung oder Direktmarketing.

4.1 Bestandsdaten (bei Registrierung):

• E-Mail-Adresse, Name, Passwort (verschluesselt gespeichert via bcrypt)
• Firmenname und Rolle (optional)
• Zahlungsinformationen werden direkt von Stripe verarbeitet (siehe Abschnitt 7)

4.2 Nutzungsdaten (automatisch):

• IP-Adresse, Browsertyp, Betriebssystem
• Datum, Uhrzeit und Dauer des Zugriffs
• Aufgerufene Seiten und Referrer-URL

4.3 Inhaltsdaten (bei Nutzung):

• Chat-Nachrichten mit KI-Agenten (verschluesselt gespeichert)
• Hochgeladene Bilder zur KI-Analyse (nur für die Dauer der Verarbeitung)
• Kampagnen-, Kunden- und Projektdaten, die Sie eingeben

• Bereitstellung der Plattform: Betrieb, Wartung und Verbesserung von markipilot.com und dessen Funktionen.
• Benutzerverwaltung: Registrierung, Authentifizierung (Passwort, Magic Link), E-Mail-Verifizierung und Passwortzurücksetzung.
• KI-gestutzte Dienste: Verarbeitung Ihrer Anfragen durch KI-Agenten. Chat-Verlaeufe werden zur Bereitstellung der Konversationshistorie gespeichert.
• Zahlungsabwicklung: Abwicklung von Abonnements und Zahlungen über Stripe.
• Kommunikation: Versand von transaktionalen E-Mails (Verifizierung, Passwort-Reset, Magic Links) über Resend.
• Sicherheit: Schutz vor Missbrauch, Betrug und unberechtigtem Zugriff.

6.1 Technisch notwendige Cookies:

Wir verwenden ausschliesslich technisch notwendige Cookies und lokale Speicherung (localStorage) für:

• Authentifizierungs-Token (JWT) zur Aufrechterhaltung Ihrer Sitzung
• Benutzereinstellungen und Praeferenzen

6.2 Keine Tracking-Cookies:

Wir setzen derzeit keine Analyse-, Werbe- oder Tracking-Cookies von Drittanbietern ein. Es findet kein Cross-Site-Tracking statt.

6.3 Verwaltung: Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Die Deaktivierung technisch notwendiger Cookies kann die Funktionalitaet der Plattform einschraenken.

Folgende Drittanbieter verarbeiten in unserem Auftrag personenbezogene Daten:

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• SSL/TLS-Verschluesselung für alle Datenübertragungen (HTTPS)
• Passwoerter werden mit bcrypt gehasht (nicht im Klartext gespeichert)
• JWT-basierte Authentifizierung mit zeitlich begrenzten Token
• Magic Links und Passwort-Reset-Token mit automatischem Ablauf
• Zugangskontrolle: Rollenbasiertes Berechtigungssystem (Admin, Team, Client)
• Regelmässige Sicherheitsupdates und Überwachung

• Benutzerkonto: Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontoloesch ung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht.
• Chat-Verlaeufe: Werden gespeichert, bis Sie diese manuell löschen oder Ihr Konto gelöscht wird.
• Zahlungsdaten: Werden gemaess gesetzlichen Aufbewahrungsfristen (10 Jahre, OR Art. 958f) aufbewahrt.
• Server-Logs: Werden nach 90 Tagen automatisch gelöscht.
• Hochgeladene Bilder: Werden nur für die Dauer der KI-Verarbeitung gehalten und nicht dauerhaft gespeichert.

Einige unserer Auftragsverarbeiter befinden sich ausserhalb der Schweiz und des EWR (insbesondere in den USA). In diesen Faellen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewaehrleistet ist durch:

• EU-Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschluesse der EU-Kommission
• Zusaetzliche technische Schutzmassnahmen (Verschluesselung)

Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestaetigung verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Loeschungsrecht (Art. 17 DSGVO): Sie können die Loeschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschraenkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen verlangen.
• Datenportabilitaet (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gaengigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktmarketing.
• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@mysymp.ch

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Datenschutzerklärung.