1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung Ihrer Personendaten in MySpace ist die matd ag, Sonnmattstrasse 11, 9532 Rickenbach TG, Schweiz, UID CHE-152.170.242. Kontakt für alle Fragen zum Datenschutz: marcel.kuhn@matd.ch.
Diese Erklärung gilt für das Produkt MySpace (myspace.matd.ch und die Anmeldung unter matd.ch/login). Für die Website matd.ch gilt die Datenschutzerklärung unter https://www.iubenda.com/privacy-policy/17832966.
2. Zwei Rollen: Ihre Daten und die Daten Ihrer Kundschaft
a) Ihre eigenen Daten als Kundin: Hier sind wir verantwortlich. Das sind Ihr Konto, Ihre Firma, Ihr Abo, Ihre Nutzung und Ihre Anfragen an uns. Dafür gilt diese Datenschutzerklärung.
b) Daten, die Sie über MySpace bearbeiten: Hier sind wir Ihre Auftragsverarbeiterin. Dazu gehören zum Beispiel E-Mails in Ihrem Postfach, Kommentare auf Ihren Kanälen, Ihre Kontakte und Leads sowie Fotos, Videos oder Stimmen von Personen, die Sie hochladen. Für diese Daten sind Sie verantwortlich. Wir bearbeiten sie nur nach Ihren Anweisungen und nach dem Auftragsverarbeitungsvertrag, der als Anhang Teil der AGB ist. Personen, deren Daten Sie im Produkt bearbeiten, informieren Sie selbst.
3. Welche Daten wir bearbeiten
| Kategorie | Beispiele | Woher |
|---|---|---|
| Konto | E-Mail-Adresse, Name, Passwort (nur als Hash bei Supabase), Sprache | von Ihnen, bei Google-Anmeldung von Google |
| Firma und Rollen | Firmenname, Angebote, Mitglieder und ihre Rollen (Inhaberin, Kampagnen-Managerin) | von Ihnen |
| Abo und Zahlung | Tarif, Abo-Status, Periodenende, Rechnungen; Rechnungsadresse und Zahlungsmittel erfasst Stripe | von Ihnen, von Stripe |
| Inhalte | Texte, Bilder, Videos, Sprachaufnahmen, Entwürfe, Freigaben, Markenunterlagen | von Ihnen, von den KI-Assistenten erzeugt |
| Verbundene Konten | Zugangsschlüssel (Tokens) für Instagram/Facebook, LinkedIn, TikTok, YouTube, Microsoft 365, HeyGen | von der Plattform, wenn Sie das Konto verbinden |
| Nutzung und KI-Verbrauch | welche KI-Aufgaben liefen, Kosten pro Aufgabe, Fehlerprotokolle | vom Produkt |
| Technische Daten | IP-Adresse, Browser, Zeitpunkt des Zugriffs, Captcha-Prüfung | von Ihrem Gerät |
| Kommunikation | E-Mails an uns, System- und Freigabe-Mails an Sie | von Ihnen, vom Produkt |
4. Wozu und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO; in der Schweiz gilt das DSG ohne formelle Rechtsgrundlage) |
|---|---|
| Konto führen, Produkt bereitstellen, KI-Aufgaben ausführen | Vertrag (Art. 6 Abs. 1 lit. b) |
| Abo abrechnen, Rechnungen aufbewahren | Vertrag; gesetzliche Pflicht (lit. c; Art. 958f OR) |
| Sicherheit, Missbrauch verhindern (Captcha, KI-Budget, Zugriffsrechte) | berechtigtes Interesse (lit. f) |
| System- und Freigabe-Mails, Hinweise zum Konto | Vertrag |
| Fehler finden, Produkt verbessern (ohne Profilbildung) | berechtigtes Interesse (lit. f) |
Wir verkaufen keine Personendaten. Im Produkt setzen wir keine Werbe- oder Analyse-Tracker ein.
5. KI-Verarbeitung
5.1 MySpace schickt Inhalte an die KI-Modelle der Anbieter, die in Ziffer 6 genannt sind, wenn Sie eine KI-Aufgabe auslösen. Beispiele sind Ihre Eingaben, Ihre Angebote, Skripte, Bilder oder der Text einer E-Mail, auf die Nora antworten soll (bis 8000 Zeichen). Auch was Sie Ava sagen, wird dafür in Text umgewandelt.
5.2 Das Modell erhält nur, was es für die Aufgabe braucht. Ihre E-Mail-Signatur zum Beispiel fügen wir erst nach der KI-Antwort an. Sie geht nie an ein Modell.
5.3 Die KI-Anbieter verwenden die Daten nach ihren Geschäftsbedingungen für API-Kunden nicht zum Training ihrer Modelle. Wir trainieren keine eigenen Modelle mit Ihren Daten.
5.4 KI-Ergebnisse sind Entwürfe. Keine Entscheidung mit rechtlicher Wirkung fällt automatisiert (Art. 21 DSG, Art. 22 DSGVO). Veröffentlichte Beiträge tragen einen Hinweis auf KI, siehe matd.ch/ki-transparenz.
6. Empfänger und Dienste
Wir setzen folgende Dienste ein. Diese Dienste bearbeiten Daten in unserem Auftrag (Unterauftragsverarbeiter), soweit nicht anders vermerkt.
| # | Dienst | Zweck | Daten | KI-Modell | Ort |
|---|---|---|---|---|---|
| 1 | Supabase (Supabase Inc.) | Datenbank, Anmeldung, Dateiablage, Anmelde-Mails | alle Produktdaten | nein | Zürich, Schweiz (Firmensitz USA) |
| 2 | Vercel (Vercel Inc.) | Hosting, Server-Funktionen, geplante Aufgaben | alle Daten während der Verarbeitung, Zugriffsprotokolle | nein | Server-Funktionen in Frankfurt (EU), Auslieferung über das weltweite Vercel-Netz (Firmensitz USA) |
| 3 | Stripe | Zahlungen, Abo, Rechnungen, Kundenportal | E-Mail der Inhaberin, Firmenname, Rechnungsadresse, Zahlungsmittel, optional UID | nein | Irland (EU), teils USA |
| 4 | Anthropic (Anthropic PBC) | Sprachmodell Claude: Ava, Mia, Nora (Antwortentwürfe), Korrektur | Eingaben, Inhalte, E-Mail-Text bei Antwortentwürfen | ja | USA |
| 5 | OpenAI (OpenAI) | Spracherkennung und Sprachausgabe (Ava), Textgenerierung | Sprachaufnahmen, Transkripte, Texte | ja | USA |
| 6 | Google Gemini / Veo (Google) | Bilder und Videos erzeugen (Mia) | Prompts, Markenbilder, Referenzbilder | ja | USA/weltweit |
| 7 | ElevenLabs | Stimme für Videos (Sprachausgabe) | Skripte, Stimmdaten | ja | USA |
| 8 | HeyGen | Avatar-Videos | Skripte, Avatar-Bild oder -Video, HeyGen-Zugang | ja | USA |
| 9 | Resend | System- und Freigabe-Mails | E-Mail-Adresse, Mail-Inhalt | nein | USA |
| 10 | Cloudflare Turnstile | Captcha bei Registrierung und Anmeldung | technische Browserdaten, IP-Adresse | nein | USA/weltweit |
Plattformen, die Sie selbst verbinden. Diese Plattformen sind eigene Verantwortliche. Es gelten ihre Datenschutzerklärungen. Wir übermitteln ihnen nur, was Sie freigeben, oder lesen nur, was Sie erlauben:
| # | Plattform | Wozu im Produkt |
|---|---|---|
| 11 | Microsoft 365 (Microsoft Graph) | Nora liest E-Mails und Kalender aus Ihrem Postfach und sendet Mails, die Sie freigeben. E-Mails speichern wir nicht, nur den Bearbeitungsstand. |
| 12 | Meta (Instagram, Facebook) | Beiträge veröffentlichen, Kommentare anzeigen. Kommentare speichern wir nicht. |
| 13 | Beiträge veröffentlichen | |
| 14 | TikTok | Videos veröffentlichen |
| 15 | Google (YouTube, Google-Anmeldung) | Shorts veröffentlichen; Anmeldung mit Google-Konto |
Behörden und Dritte: Wir geben Daten nur heraus, wenn das Gesetz es verlangt oder Sie es wünschen.
7. Übermittlung ins Ausland
Ihre Daten liegen in der Datenbank in Zürich, die Server-Funktionen laufen in Frankfurt (EU). In die USA gehen Daten nur an Dienste, die dort sitzen: die KI-Anbieter, den Mail-Dienst Resend und den Captcha-Dienst Cloudflare, dazu die Plattformen, die Sie selbst verbinden. In die USA übermitteln wir nur mit einer dieser Garantien:
- Zertifizierung des Anbieters nach dem Swiss-U.S. Data Privacy Framework bzw. dem EU-U.S. Data Privacy Framework, oder
- Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt, mit den Schweizer Anpassungen.
8. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Konto, Firma, Inhalte | solange das Konto besteht |
| Entwürfe, die nicht freigegeben wurden | werden nach einer Frist gelöscht, die Sie einstellen können (Standard 14 Tage) |
| Nach einer fehlgeschlagenen Zahlung | Pro läuft noch 3 Tage weiter, dann wechselt die Firma in den Tarif Free. Der Zugang bleibt offen, die Daten bleiben erhalten. Hat sich 60 Tage nach dem Wechsel niemand der Firma angemeldet, löschen wir Firma und Daten endgültig (Warnung 7 Tage vorher per E-Mail). |
| E-Mails aus Ihrem Postfach, Kommentare | werden nicht gespeichert, nur live angezeigt; gespeichert wird nur der Bearbeitungsstand |
| Zugangsschlüssel verbundener Konten | verschlüsselt (AES-256-GCM), bis Sie die Verbindung trennen oder das Konto gelöscht wird |
| Technisches Journal der geplanten Aufgaben | 30 Tage |
| Rechnungen und Buchungsbelege | 10 Jahre (Art. 958f OR) |
9. Konto löschen
Sie können Ihr Konto jederzeit löschen lassen. Schreiben Sie dazu eine E-Mail an marcel.kuhn@matd.ch. Wir löschen das Konto mit allen Daten innert 30 Tagen. Davon ausgenommen sind Rechnungsbelege, die wir aufbewahren müssen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und -übertragung sowie Widerspruch (Art. 25–28, 32 DSG; Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an marcel.kuhn@matd.ch. Wir antworten innert 30 Tagen.
Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitz- oder Arbeitsorts.
11. Cookies
Das Produkt setzt nur technisch notwendige Cookies, vor allem für die Anmeldung. Bei der Registrierung und Anmeldung prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Werbe- und Analyse-Cookies setzt das Produkt keine. Für die Website matd.ch gilt die Cookie-Richtlinie von iubenda: https://www.iubenda.com/privacy-policy/17832966/cookie-policy.
12. Sicherheit
Die Daten werden verschlüsselt übertragen (TLS). Zugangsschlüssel zu Ihren Konten speichern wir zusätzlich verschlüsselt (AES-256-GCM). Jede Firma sieht nur ihre eigenen Daten, das stellen Zugriffsregeln in der Datenbank sicher. Unsere eigenen Mitarbeitenden greifen nur auf Kundendaten zu, wenn es für den Betrieb oder den Support nötig ist.
13. Änderungen
Wir passen diese Erklärung an, wenn sich das Produkt oder das Recht ändert. Es gilt die veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder im Produkt.