Datenschutz­erklärung

1. Wer verantwortlich ist und wofür diese Erklärung gilt

Verantwortlich für die in dieser Erklärung beschriebenen eigenen Bearbeitungen ist:

FragAva KLG, Scheuchzerstrasse 22, 8006 Zürich, Schweiz.
Kontakt: hallo@fragava.com.

Diese Erklärung gilt für unsere Website, Interessentenkommunikation, Registrierung und Testphase, eigene Demonstrationen, Benutzerkonten sowie die Verwaltung unserer Geschäftsbeziehungen. „Personendaten“ und „personenbezogene Daten“ bezeichnen Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn ein Restaurant oder ein anderer Betrieb FragAva für seine Gäste oder Mitarbeitenden einsetzt, bestimmt grundsätzlich dieser Betrieb die Zwecke der Verarbeitung seiner Betriebs-, Gäste- und Mitarbeiterdaten. FragAva unterstützt ihn dabei als Auftragsbearbeiterin. Für diese Verarbeitung gelten ergänzend die Informationen des jeweiligen Betriebs. Unsere eigene Demo ist davon zu unterscheiden: Hier ist die FragAva KLG selbst verantwortlich.

2. Welche Daten wir erhalten

Wir erhalten Daten insbesondere durch Ihre Eingaben, Ihre Kommunikation mit uns, die Nutzung unserer Website und Software sowie durch Angaben eines Betriebs, der Sie als berechtigte Person einlädt. Dazu können gehören:

• Name, berufliche Funktion, E-Mail-Adresse, Telefonnummer und Angaben zum Betrieb;
• Kontodaten, Anmelde- und Bestätigungsereignisse, Einstellungen, Rollen und Nachweise über angenommene Vertragsfassungen;
• Herkunft der Registrierung (Quelle, Kampagne, Vorlage, Land, UTM-Parameter, Zeitpunkt des ersten Aufrufs), Einrichtungsstand, Stand der Testphase (Beginn, Zähler, Grenzen, Hinweise, Nachfrist) und dazugehörige Kommunikation;
• Inhalte von Anfragen, Nachrichten, Sprachnachrichten und bereitgestellten Dateien;
• technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Fehlerdaten;
• bei kostenpflichtigen Leistungen Vertrags-, Zahlungsstatus- und Rechnungsdaten.

Geschäftliche Kontaktdaten können wir auch aus öffentlich zugänglichen Unternehmenswebsites oder Verzeichnissen sowie aus Empfehlungen erhalten. In einer darauf beruhenden Kontaktaufnahme informieren wir über die konkrete Datenquelle, soweit dies erforderlich ist. Ohne gesonderte Information erheben wir keine Daten aus nicht öffentlich zugänglichen privaten Profilen.

3. Website, Sicherheit und funktionaler Browser-Speicher

Beim Besuch unserer Website werden technische Daten verarbeitet, damit die Seite ausgeliefert, vor Angriffen geschützt und bei Fehlern untersucht werden kann. Wir nutzen hierfür Vercel als Hostinganbieter. Eine Verarbeitung von Verbindungsdaten ist auch bei einem Besuch ohne Anmeldung erforderlich.

Wir setzen auf der Website keine Werbe- oder Analysedienste zur Erstellung persönlicher Besuchsprofile ein. Die Herkunft einer Registrierung werten wir über mit dem Aufruf übermittelte Kampagnenparameter aus (Kampagne, Vorlage, Land, UTM). Unsere Kampagnenlinks enthalten keine Öffnungspixel und keine individuelle Empfängerkennung.

Um die Wirkung unserer E-Mail-Kampagnen zu messen und niemanden doppelt anzuschreiben, bilden wir beim Registrieren aus der E-Mail-Adresse einen kryptografischen Prüfwert (HMAC mit einem Schlüssel ausserhalb der Datenbank) und gleichen ihn mit den Prüfwerten der von uns angeschriebenen Adressen ab. Die Adresse selbst steht dafür nicht in unseren Auswertungen; die Zuordnung betrifft aber Sie als Person. Grundlage ist unser berechtigtes Interesse an der Auswertung unserer Kundengewinnung.

Für ausdrücklich genutzte Funktionen setzen wir Cookies und Browser-Speicher ein:

Speicher	Zweck	Dauer
Supabase-Sitzungscookie (sb-…-auth-token)	Anmeldung und Erneuerung der Sitzung	Technische Cookie-Laufzeit bis rund 400 Tage; eine Sitzung kann vorher ablaufen oder widerrufen werden
ff_org	Auswahl des aktuell verwendeten Betriebs	Bis zu zwölf Monate
ff_abo_banner	Wiederholte Anzeige eines bereits behandelten Kontohinweises begrenzen	Bis zum Tagesende
Darstellungs- und Toneinstellungen im Local Storage	Gewählte Darstellung und gewünschte Benachrichtigungstöne merken	Bis zur Änderung oder Löschung im Browser
fa_herkunft	Herkunft der Registrierung merken (Quelle, Kampagne, Vorlage, Land, UTM, Zeitpunkt; der erste Aufruf gilt)	Bis zu 90 Tage

Welche Einträge gesetzt werden, hängt von den genutzten Funktionen ab. Sie können Cookies und Browser-Speicher in Ihrem Browser löschen oder einschränken. Anmeldung, Formularfortsetzung und persönliche Einstellungen können dadurch beeinträchtigt werden.

Wenn Sie die Verbindung eines WhatsApp-Business-Kontos aktiv starten, laden wir die dafür erforderlichen Meta-Komponenten. Dabei erhält Meta unter anderem Verbindungs- und Browserdaten und kann eigenen Speicher verwenden. Für die Verarbeitung durch Meta gelten ergänzend die dort bereitgestellten Informationen.

4. Kontakt, Registrierung und Benutzerkonto

Wenn Sie uns schreiben oder das Kontaktformular verwenden, bearbeiten wir Ihre Angaben zur Beantwortung und Organisation Ihres Anliegens. Nachrichten werden über unsere E-Mail-Dienstleister verarbeitet.

Bei der Registrierung bearbeiten wir insbesondere Ihre E-Mail-Adresse, die Angaben zum Betrieb und die Herkunft der Registrierung; dieselben Herkunftsangaben werden mit der Bestätigungsmail an unseren Authentifizierungsdienst übermittelt. Wir überprüfen die E-Mail-Adresse, richten den Zugang ein und dokumentieren Vertragsannahmen sowie den Fortschritt der Einrichtung und der Testphase. Eine Zahlungsmethode wird bei der Registrierung nicht erhoben.

Wir verwenden diese Daten, um Konto, Betrieb und Testphase zu verwalten und Sie vor und beim Erreichen der Grenzen der Testphase sowie zum Ende der Nachfrist zu informieren (Vertragskommunikation). Intern halten wir dazu Ereignisse des Ablaufs fest (etwa Registrierung, Bestätigung, Betrieb angelegt, Verbinden, Bestellung begonnen) mit Zeitpunkt und Herkunft, ohne Nachrichteninhalte. WhatsApp-Nachrichten dazu senden wir nur, wenn Sie uns innerhalb der von WhatsApp vorgegebenen Frist geschrieben haben; Sie können sie jederzeit mit „STOP“ beenden.

Die Kontoanmeldung und Authentifizierung erfolgen über Supabase. Bestätigungs- und andere Systemmails können über Resend zugestellt werden. Soweit ein Passwort eingerichtet wird, wird es nicht im Klartext gespeichert, sondern durch das Authentifizierungssystem in geschützter Form verarbeitet.

Die notwendigen Angaben sind für Anmeldung und Durchführung der gewünschten Leistung erforderlich. Ohne sie können wir beispielsweise keinen Betrieb anlegen oder einen Kontozugang bereitstellen. Als freiwillig gekennzeichnete Angaben sind nicht Voraussetzung für die Nutzung der übrigen Funktionen.

5. Kommunikation und geschäftliche Informationen

Wir verarbeiten geschäftliche Kontaktdaten und den Verlauf unserer Korrespondenz für die Bearbeitung von Anfragen, die Vorbereitung und Durchführung von Verträgen und die Betreuung unserer Geschäftsbeziehungen.

Für Werbung und andere freiwillige Informationen beachten wir die jeweils erforderlichen Voraussetzungen. Soweit dafür eine Einwilligung erforderlich ist, stützen wir diese Kommunikation darauf. Eine Registrierung ist keine pauschale Zustimmung zu beliebiger Werbung.

Antworten auf unsere Kampagnen und Rückmeldungen über nicht zustellbare Mails erhalten wir in unserem Postfach hallo@fragava.com (Infomaniak). Wir werten sie aus, um Abmeldungen zu beachten und Kampagnen zu messen. Dafür speichern wir je Kampagne und Prüfwert der Adresse nur, ob die Mail zugestellt oder unzustellbar war und ob eine Antwort, Abwesenheitsnotiz oder Abmeldung kam, keine Mailinhalte.

Sie können der Nutzung Ihrer Daten für Direktwerbung jederzeit widersprechen. Eine Nachricht an hallo@fragava.com genügt. Ein Widerspruch gegen Direktwerbung muss nicht begründet werden.

Zur Beachtung eines Widerspruchs dürfen wir die hierfür erforderliche Adresse und den Sperrvermerk aufbewahren. Notwendige Sicherheits-, Konto- und Vertragsnachrichten sind davon zu unterscheiden. Wir verwenden diese Ausnahme nicht, um weitere Werbung zu versenden.

6. Unsere WhatsApp-Demos

Unsere Demonstrationen zeigen Ava anhand eines fiktiven Betriebs. Eine Demo-Reservation oder Demo-Bestellung wird nicht bei einem realen Restaurant ausgeführt.

Wenn Sie eine Demo nutzen, erhalten wir Ihre WhatsApp-Nummer, gegebenenfalls Ihren Profilnamen, Nachrichten, technische Zustellinformationen und von Ihnen gesendete Medien. Ava ist eine digitale Assistenz mit KI-Unterstützung. Nachrichten und erforderlicher Gesprächskontext können durch unsere KI-Dienstleister verarbeitet werden, um Anfragen zu verstehen, Informationen zu suchen, Antworten zu formulieren oder Inhalte zu übersetzen. Sprachnachrichten können transkribiert werden.

Bitte verwenden Sie für Demonstrationen erfundene Beispiele und senden Sie keine Gesundheitsangaben oder vertraulichen Daten Dritter.

Das Demo-Restaurant wird regelmässig zurückgesetzt. Dies betrifft die betreffenden Demo-Geschäftsdatensätze, bedeutet aber keine sofortige Löschung sämtlicher technischer Rohereignisse, Hilfsdaten oder Daten bei WhatsApp und KI-Anbietern. Technische Eingangsdaten können beispielsweise bis zu 30 Tage aufbewahrt werden. Für Demo-Sitzungen gilt ebenfalls grundsätzlich eine Frist von 30 Tagen; Missbrauchsschutzdaten können kürzer gespeichert werden. Weitere erforderliche Hilfsdaten werden nach den unter Ziffer 11 beschriebenen Kriterien behandelt.

7. Einrichtung und Nutzung für einen Betrieb

Bei der Einrichtung können Betriebsangaben, Öffnungszeiten, Regeln, Speisekarten, Dokumente und weitere Inhalte verarbeitet werden. Wenn Sie einen Website-Import starten, lesen wir die ausgewählten öffentlich erreichbaren Seiten des Betriebs und verarbeiten sie zur Vorbereitung Ihrer Wissensbasis. Sie müssen importierte Inhalte vor der Verwendung prüfen und freigeben. Für eine Schweizer Adresssuche kann die eingegebene Adresse an den Geodatendienst des Bundes übermittelt werden.

Im Gäste-Kanal können Telefonnummern, Namen, Sprache, Gesprächsinhalte, Reservationen, Bestellungen, Änderungswünsche, Bewertungen und Übergaben an den Betrieb verarbeitet werden. Im Team-Kanal können Kontaktangaben, Fragen, Antworten, Dokumente, Durchsagen, Lesestatus, Checklisten, Nachweisfotos und – sofern vom Betrieb eingesetzt – Abwesenheitsmeldungen hinzukommen.

Nutzt ein Betrieb ein eigenes Reservationssystem und hat er die Anbindung aktiviert, übermittelt FragAva in seinem Auftrag die für eine Reservation erforderlichen Angaben (insbesondere Name, Telefonnummer, Datum, Uhrzeit, Personenzahl und allfällige Hinweise) an dieses System und nimmt dort Änderungen und Stornierungen vor. Verlangt das System eine E-Mail-Adresse, verwendet FragAva eine eigene, der Reservation zugeordnete Adresse; Bestätigungen und Stornierungsmöglichkeiten des Systems gehen dann bei FragAva ein und werden nur zur Durchführung dieser Reservation verarbeitet. Für die Verarbeitung im Reservationssystem selbst ist der Betrieb mit seinem Anbieter verantwortlich.

Der jeweilige Betrieb ist für die zulässige Einrichtung und die Information seiner Gäste und Mitarbeitenden verantwortlich. Berechtigte Leitungsrollen können Zugriff auf zuordenbare Inhalte haben. Eine pseudonymisierte Anzeige im Panel bedeutet nicht, dass die Daten insgesamt anonym sind.

Gesundheitsangaben wie Allergien oder Diagnosen benötigen besondere Aufmerksamkeit. Bitte übermitteln Sie nur erforderliche Informationen über einen dafür vorgesehenen und erläuterten Weg. Die Löschung eines strukturierten Allergiefeldes nach dem Besuch entfernt nicht automatisch dieselbe Information aus Nachrichten, Notizen, Weiterleitungen und anderen Speicherorten. Einzelheiten und die einschlägige Rechtsgrundlage sind mit dem verantwortlichen Betrieb zu klären.

8. KI-Dienstleister und automatisierte Funktionen

Für Textverarbeitung können wir Anthropic und OpenAI einsetzen. OpenAI wird darüber hinaus für Spracherkennung und die Erstellung numerischer Suchrepräsentationen von Texten verwendet. Bei technischen Ausfällen kann eine Textverarbeitung vom primären Anbieter zum anderen Anbieter wechseln. Dann können die hierfür erforderlichen Inhalte beiden Anbietern übermittelt werden.

Je nach Funktion werden Nachrichten, begrenzter Gesprächskontext, relevante Wissenseinträge, Dateien oder zu importierende Seiten übermittelt. Wir betreiben kein eigenes betriebsübergreifendes Training eines allgemeinen KI-Modells mit den uns im Auftrag überlassenen Gesprächsinhalten. Die für die eingesetzten Geschäftsdienste vereinbarten Anbieterbedingungen und Einstellungen werden im Anbieterregister erläutert. Eine pauschale Zusage „keinerlei Speicherung bei KI-Anbietern“ geben wir nicht; insbesondere technische Sicherheits- und Missbrauchskontrollen können mit eigenen Speicherfristen verbunden sein.

Bestimmte Aktionen folgen festgelegten Regeln. Ein Betrieb kann beispielsweise die automatische Bestätigung von Reservationen innerhalb seiner Einstellungen aktivieren. Bestellungen werden vom Betrieb angenommen. Diese Abläufe sind von einer menschlichen Bearbeitung zu unterscheiden. Bei Fragen oder Unstimmigkeiten können Sie den verantwortlichen Betrieb beziehungsweise bei unserer Demo FragAva kontaktieren.

Für unsere eigene Kontoverwaltung setzen wir keine ausschliesslich automatisierte Entscheidung ein, die für Sie rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Das Ende der kostenlosen Testphase und die Sperre nach der Nachfrist folgen regelbasiert aus den vereinbarten Grenzen; auf Anfrage überprüfen wir sie.

9. Dienstleister, Zahlungen und Empfänger

Wir geben Daten weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, eine entsprechende Beauftragung besteht oder eine gesetzliche Pflicht beziehungsweise zulässige Rechtsdurchsetzung dies verlangt.

Dienst	Aufgabe
Vercel	Hosting und technische Ausführung der Anwendung
Supabase	Datenbank, Dateispeicher und Authentifizierung
Infomaniak	E-Mail-Postfach und geschäftliche Korrespondenz
Resend	Zustellung von Konto- und Systemmails
Meta/WhatsApp	WhatsApp-Kommunikation und Verbindung der Geschäftskonten
Anthropic und OpenAI	Die in Ziffer 8 beschriebenen KI-Funktionen
Sentry, soweit für die betreffende Umgebung aktiviert	Technische Fehlerdiagnose
Stripe, bei Abschluss einer kostenpflichtigen Bestellung	Zahlungsabwicklung und Zahlungsstatus
geo.admin.ch, bei Schweizer Adresssuche	Prüfung beziehungsweise Ergänzung der eingegebenen Adresse

Bei der Fehlerdiagnose können technische Fehlermeldungen, betroffene Routen, Versionsangaben und Betriebskennungen verarbeitet werden. Auch nach einer technischen Maskierung können einzelne Meldungen personenbezogene Inhalte enthalten.

Bei einer Zahlung geben Sie Zahlungsdaten grundsätzlich direkt beim Zahlungsdienstleister ein. Wir erhalten die für Vertragsverwaltung und Abrechnung erforderlichen Angaben; vollständige Kartendaten benötigen wir nicht. Bestimmte Anbieter, insbesondere WhatsApp und Zahlungsdienstleister, bearbeiten Daten zusätzlich für eigene gesetzliche oder betriebliche Zwecke. Hierfür gelten ihre eigenen Datenschutzhinweise.

Die konkreten Rechtsträger, Verarbeitungsländer und vereinbarten Übermittlungsmechanismen finden Sie im Anbieter- und Übermittlungsregister, das Bestandteil dieser Erklärung ist und unmittelbar bei dieser Erklärung verlinkt wird.

10. Verarbeitung ausserhalb der Schweiz

Unsere Anwendungsdatenbank befindet sich in Frankfurt am Main, Deutschland. Daraus folgt nicht, dass sämtliche Verarbeitung ausschliesslich in Deutschland oder der EU stattfindet.

Je nach Dienst können Daten insbesondere in der Schweiz, in Deutschland, Irland, den USA und Singapur verarbeitet werden. Weitere konkrete Staaten, etwa aufgrund von KI-Verarbeitung und Supportzugriffen, werden dienstbezogen im Anbieter- und Übermittlungsregister ausgewiesen.

Für Staaten ohne allgemein anerkanntes angemessenes Datenschutzniveau sind geeignete Übermittlungsgrundlagen erforderlich. Dazu können anwendbare Standardvertragsklauseln mit den notwendigen Schweizer Anpassungen oder eine einschlägige gültige Zertifizierung unter einem anerkannten Datenschutzrahmen gehören. Welche Grundlage tatsächlich für den jeweiligen Dienst verwendet wird, ist dem Register zu entnehmen. Ein Firmensitz in Europa oder eine allgemeine Anbieterzertifizierung allein genügt dafür nicht.

Sie können unter hallo@fragava.com Auskunft zu den einschlägigen Garantien sowie eine Kopie beziehungsweise Zugang zu den relevanten Unterlagen verlangen; schutzbedürftige fremde Informationen dürfen dabei angemessen abgedeckt werden.

11. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie dies für den jeweiligen Zweck, eine gesetzliche Pflicht oder die begründete Wahrung von Rechtsansprüchen erforderlich ist. Anschliessend werden sie gelöscht oder so anonymisiert, dass eine Zuordnung nicht mehr möglich ist.

Für die Dauer sind insbesondere folgende Kriterien massgeblich:

• Anfragen und Interessentendaten: Bearbeitung des Anliegens und nachvollziehbare Nachbereitung; bei entfallenem Interesse wird geprüft, welche Angaben noch erforderlich sind.
• Registrierung, Betrieb und Konto: Verwaltung des Kontos und der Testphase sowie anschliessend erforderliche Abwicklung und Nachweise. Ein ungenutztes Konto rechtfertigt keine unbegrenzte Vorratsspeicherung.
• Herkunft, interne Ablaufereignisse und Kampagnenauswertung (Prüfwerte der Adresse, Zustellung, Antwortart): bis zu 24 Monate nach dem Ereignis beziehungsweise der Kampagne, danach Löschung oder Anonymisierung.
• Vertrags- und Einwilligungsnachweise: solange die damit zusammenhängenden Rechte und Pflichten nachgewiesen werden müssen. Es werden nur die dafür erforderlichen Angaben aufbewahrt.
• Rechnungen und gesetzliche Geschäftsunterlagen: soweit gesetzlich erforderlich, grundsätzlich zehn Jahre.
• Werbewidersprüche: der minimale Sperrvermerk bleibt erhalten, solange dies nötig ist, um eine erneute unerwünschte Ansprache zu verhindern.

Für Produktdaten bestehen je nach Funktion folgende reguläre Fristen beziehungsweise Löschereignisse: technische WhatsApp-Eingangsereignisse bis 30 Tage; Nachrichteninhalte bis 180 Tage; abgeschlossene Übergaben bis 180 Tage; Wartelisteninformationen bis 30 Tage; inaktive Gästeprofile grundsätzlich nach 365 Tagen; Reservationen und Bestellungen nach 365 Tagen mit Entfernung beziehungsweise Anonymisierung der zuordenbaren Angaben; deaktivierte Teamkontakte grundsätzlich nach 90 Tagen; Abwesenheitsdatensätze grundsätzlich zwölf Monate nach Ende der Abwesenheit. Der Beginn der Frist richtet sich nach Eingang, Abschluss, Inaktivität oder dem jeweiligen Fachereignis.

Für Wissenseinträge, Dokumente, Checklisten, freigegebene Inhalte und zugehörige Suchhilfen gilt keine einheitliche automatische Tagesfrist. Sie werden benötigt, solange sie für den beauftragten Betrieb aktuell und erforderlich sind, und müssen bei Wegfall des Zwecks bereinigt werden. Der Betrieb kann Löschungen veranlassen. Im Rahmen der Vertragsbeendigung gelten ergänzend die vereinbarten Rückgabe- und Löschregeln.

Die Entfernung eines Datensatzes aus der sichtbaren Oberfläche löscht nicht notwendig sofort sämtliche technischen Kopien. Gesetzlich erforderliche Unterlagen, zulässige Nachweise und unabhängig verwaltete Daten bei Kommunikationsdiensten sind gesondert zu behandeln. Aufbewahrungsfristen der Anbieter werden im Register erläutert. Daten auf dem eigenen Gerät eines Empfängers oder in dessen Export können wir nicht selbst löschen.

Auskunft und Löschung können Sie über hallo@fragava.com beantragen; eine fehlende Selbstbedienungsfunktion nimmt Ihnen diese Rechte nicht. Soweit wir im Auftrag eines Betriebs handeln, leiten wir das Anliegen an diesen weiter und unterstützen seine Bearbeitung.

12. Rechtliche Grundlagen

Wir beachten das Schweizer Datenschutzgesetz. Dabei gelten insbesondere Zweckbindung, Verhältnismässigkeit, Transparenz und Datensicherheit. Soweit eine Rechtfertigung erforderlich ist, kommt insbesondere eine Einwilligung, ein überwiegendes privates Interesse oder eine gesetzliche Grundlage in Betracht.

Soweit die Datenschutz-Grundverordnung anwendbar ist, stützen wir notwendige Vertrags- und vorvertragliche Verarbeitung auf Art. 6 Abs. 1 Buchstabe b DSGVO, gesetzlich erforderliche Verarbeitung auf Buchstabe c und freiwillige, einwilligungsbedürftige Vorgänge auf Buchstabe a. Bei Beschäftigten und Ansprechpartnern eines Unternehmenskunden, die nicht selbst Vertragspartei sind, kann die Verwaltung der Geschäftsbeziehung auf Buchstabe f beruhen.

Berechtigte Interessen können insbesondere sichere und zuverlässige Systeme, Missbrauchsabwehr, die Beantwortung geschäftlicher Anfragen, die Verwaltung von Geschäftsbeziehungen und die Durchsetzung oder Abwehr von Ansprüchen sein. Die Interessen und Rechte betroffener Personen werden dabei berücksichtigt. Diese Grundlage ersetzt keine nach anderem Recht erforderliche Einwilligung in einen Kommunikationskanal oder Gerätezugriff.

Die Verarbeitung besonderer Datenkategorien, insbesondere Gesundheitsdaten, erfordert bei Anwendbarkeit der DSGVO zusätzlich eine Voraussetzung nach Art. 9 DSGVO. Welche Voraussetzung für eine Verarbeitung des Betriebs einschlägig ist, legt dieser vor dem Einsatz fest. Eine freiwillig gesendete Nachricht ist nicht automatisch eine wirksame ausdrückliche Einwilligung in sämtliche Weiterverarbeitungen.

13. Ihre Rechte

Sie können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie die Herausgabe oder Übertragung bestimmter Daten verlangen. Diese Rechte können gesetzlichen Voraussetzungen und Ausnahmen unterliegen.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmässigkeit der zuvor auf ihrer Grundlage erfolgten Verarbeitung bleibt davon unberührt. Gegen eine auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für Direktwerbung gilt das uneingeschränkte Widerspruchsrecht nach Ziffer 5.

Wenden Sie sich an hallo@fragava.com. Wir können erforderliche Angaben zur Identitätsprüfung verlangen und beantworten Ihr Anliegen innerhalb der anwendbaren gesetzlichen Frist. Soweit wir Daten nur für einen Betrieb bearbeiten, ist dieser die zuständige Stelle für die Entscheidung über das Begehren.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch, oder bei einer anderen für Sie zuständigen Datenschutzaufsichtsbehörde beschweren. Bei Anwendbarkeit der DSGVO kommt insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsorts oder des Orts des behaupteten Verstosses in Betracht.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder rechtliche Anforderungen ändern. Die jeweils geltende Fassung ist hier abrufbar. Über wesentliche Änderungen informieren wir in geeigneter Weise. Für eine Verarbeitung, die eine neue Einwilligung verlangt, genügt eine blosse Aktualisierung dieser Erklärung nicht.