Datenschutzerklärung

Verantwortliche Stelle

E-Mail

team@publy.ch

Website

https://publy.ch

1. Welche Daten wir verarbeiten

• Konto- und Profildaten: Name, E-Mail-Adresse, gehashtes Passwort, Profilbild, Spracheinstellung, gewählter Plan, Credits-Stand.
• Kunden- und Markendaten, die Sie freiwillig eingeben: Markenname, Logo, Farben, Schriftarten, Tonalität, Beispielinhalte sowie hochgeladene Bilder und Texte.
• Generierte Inhalte: Bilder, Texte, Vorlagen und Posts, die Sie in der Plattform erzeugen oder speichern.
• Zahlungsdaten: Bei Bezahlung erhebt unser Zahlungsdienstleister Stripe Rechnungsadresse, Land und Zahlungsmethode. Wir selbst erhalten nur einen Status, eine Kunden-ID, Plan-Informationen und einen Beleg.
• Kommunikationsdaten: Inhalte von E-Mails, die Sie an uns senden oder von uns empfangen (Transaktionsmails, Support, Newsletter. Letztere nur mit Einwilligung).
• Nutzungs- und Geräte-Daten: IP-Adresse, Browser, Betriebssystem, Zeitstempel, aufgerufene Seiten. Diese Daten werden nur soweit verwendet, wie sie für Sicherheit, Stabilität und Missbrauchserkennung nötig sind.
• Verbundene Konten: Wenn Sie Social-Media-Konten anbinden (z. B. via bundle.social), speichern wir die nötigen Token und Metadaten, um Posts in Ihrem Auftrag zu planen und zu publizieren.
• Cookies und ähnliche Technologien: Siehe Abschnitt „Cookies und Consent“.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung der Plattform, Authentifizierung, Speicherung Ihrer Inhalte, Generierung und Vorschau von Posts. Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsabwicklung, Rechnungsstellung, MwSt./Sales-Tax-Erhebung über Stripe. Vertragserfüllung sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit, Missbrauchsabwehr, Logging. Berechtigtes Interesse an einem stabilen, missbrauchsfreien Dienst (Art. 31 Abs. 2 lit. c DSG / Art. 6 Abs. 1 lit. f DSGVO).
• Newsletter, Produkt-Updates, Marketing-Mails. Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Produktanalyse über PostHog (EU-Hosting), inkl. Sitzungsaufzeichnungen mit maskierten Eingabefeldern, ausschliesslich nach erteilter Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing-Messung über das Meta-Pixel, ausschliesslich nach erteilter Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
• Erfüllung gesetzlicher Pflichten (Buchhaltung, behördliche Anfragen). Art. 6 Abs. 1 lit. c DSGVO.

3. Cookies und Consent

Beim ersten Besuch zeigen wir einen Cookie-Banner. Notwendige Cookies (Authentifizierung, Sicherheit, Spracheinstellung) sind technisch erforderlich und werden ohne Einwilligung gesetzt. Analyse- und Marketing-Cookies werden ausschliesslich nach Ihrer aktiven Zustimmung gesetzt.

Sie können Ihre Einwilligungen jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Footer anpassen oder widerrufen. Ein Widerruf wirkt für die Zukunft.

4. Empfänger und Sub-Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung gem. Art. 9 DSG / Art. 28 DSGVO). Eine vollständige, aktuell gehaltene Liste finden Sie auf der Seite „Sub-Auftragsverarbeiter“.

Aktuell sind dies u. a.: Supabase (Hosting, Datenbank, Auth), Stripe (Zahlungen), Resend (E-Mail-Versand), Google (Gemini-API für KI-Inhalte), bundle.social (Social-Media-Planung), Vercel (Web-Hosting), Supademo (interaktive Produkt-Touren),. Nur bei Analyse-Einwilligung: PostHog (Produktanalyse, EU-Hosting) und. Nur bei Marketing-Einwilligung. Meta Platforms (Meta Pixel).

5. Datentransfers ausserhalb der Schweiz und der EU

Einige unserer Dienstleister sitzen in den USA oder betreiben dort Server. Soweit Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, stützen wir die Übermittlung auf geeignete Garantien. Insbesondere Standardvertragsklauseln der EU-Kommission, das Swiss-U.S. Data Privacy Framework und das EU-U.S. Data Privacy Framework.

6. Aufbewahrungsfristen

• Konto- und Profildaten: bis zur Löschung des Kontos, danach maximal 30 Tage in Backups.
• Generierte Inhalte: bis zur Löschung durch Sie oder bis zur Kontolöschung.
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäss Schweizer Obligationenrecht (Art. 958f OR).
• Server- und Sicherheits-Logs: in der Regel bis zu 30 Tage.
• Marketing-Einwilligungen und Widerrufsnachweise: bis zum Widerruf bzw. solange der Nachweis benötigt wird.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, u. a. Transportverschlüsselung (TLS), Verschlüsselung sensibler Daten im Ruhezustand, Zugriffskontrollen, regelmässige Updates und Logging. Trotz aller Sorgfalt kann eine vollständige Sicherheit über das Internet nicht garantiert werden.

8. Minderjährige

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter dieser Altersgrenze. Sollten Sie davon Kenntnis erlangen, kontaktieren Sie uns bitte unter team@publy.ch.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version steht unter dieser URL bereit; das Datum „Stand“ am Ende zeigt den letzten Aktualisierungszeitpunkt.

Ihre Rechte

Sie haben gegenüber KBX GmbH folgende Rechte bezüglich Ihrer Daten:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format.
• Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn Sie Ihre Rechte ausüben möchten, schreiben Sie uns an team@publy.ch. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde.

Sub-Auftragsverarbeiter

Liste der Sub-Auftragsverarbeiter ansehen

Barrierefreiheit

Wir möchten publy.ch für möglichst viele Menschen zugänglich machen. Unsere Erklärung zur Barrierefreiheit nennt die angewendeten Standards (WCAG 2.1 AA, EAA, BehiG) und beschreibt, wie Sie Barrieren melden oder Inhalte in alternativen Formaten anfordern können.

Erklärung zur Barrierefreiheit ansehen