1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung Ihrer Personendaten in MySpace ist die matd ag, Sonnmattstrasse 11, 9532 Rickenbach TG, Schweiz, UID CHE-152.170.242. Kontakt für alle Fragen zum Datenschutz: marcel.kuhn@matd.ch.
Diese Erklärung gilt für das Produkt MySpace (myspace.matd.ch und die Anmeldung unter matd.ch/login). Für SprichMal (sprichmal.ch) siehe Ziffer 14. Für die Website matd.ch gilt die Datenschutzerklärung unter https://www.iubenda.com/privacy-policy/17832966.
2. Zwei Rollen: Ihre Daten und die Daten Ihrer Kundschaft
a) Ihre eigenen Daten als Kundin: Hier sind wir verantwortlich. Das sind Ihr Konto, Ihre Firma, Ihr Abo, Ihre Nutzung und Ihre Anfragen an uns. Dafür gilt diese Datenschutzerklärung.
b) Daten, die Sie über MySpace bearbeiten: Hier sind wir Ihre Auftragsverarbeiterin. Dazu gehören zum Beispiel E-Mails in Ihrem Postfach, Kommentare auf Ihren Kanälen, Ihre Kontakte und Leads sowie Fotos, Videos oder Stimmen von Personen, die Sie hochladen. Für diese Daten sind Sie verantwortlich. Wir bearbeiten sie nur nach Ihren Anweisungen und nach dem Auftragsverarbeitungsvertrag, der als Anhang Teil der AGB ist. Personen, deren Daten Sie im Produkt bearbeiten, informieren Sie selbst.
3. Welche Daten wir bearbeiten
| Kategorie | Beispiele | Woher |
|---|---|---|
| Konto | E-Mail-Adresse, Name, Passwort (nur als Hash bei Supabase), Sprache | von Ihnen, bei Google-Anmeldung von Google |
| Firma und Rollen | Firmenname, Angebote, Mitglieder und ihre Rollen (Inhaberin, Kampagnen-Managerin) | von Ihnen |
| Abo und Zahlung | Tarif, Abo-Status, Periodenende, Rechnungen; Rechnungsadresse und Zahlungsmittel erfasst Stripe | von Ihnen, von Stripe |
| Inhalte | Texte, Bilder, Videos, Sprachaufnahmen, Entwürfe, Freigaben, Markenunterlagen | von Ihnen, von den KI-Assistenten erzeugt |
| Verbundene Konten | Zugangsschlüssel (Tokens) für Instagram/Facebook, LinkedIn, TikTok, YouTube, Microsoft 365, HeyGen | von der Plattform, wenn Sie das Konto verbinden |
| Nutzung und KI-Verbrauch | welche KI-Aufgaben liefen, Kosten pro Aufgabe, Fehlerprotokolle | vom Produkt |
| Technische Daten | IP-Adresse, Browser, Zeitpunkt des Zugriffs, Captcha-Prüfung | von Ihrem Gerät |
| Kommunikation | E-Mails an uns, System- und Freigabe-Mails an Sie | von Ihnen, vom Produkt |
4. Wozu und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO; in der Schweiz gilt das DSG ohne formelle Rechtsgrundlage) |
|---|---|
| Konto führen, Produkt bereitstellen, KI-Aufgaben ausführen | Vertrag (Art. 6 Abs. 1 lit. b) |
| Abo abrechnen, Rechnungen aufbewahren | Vertrag; gesetzliche Pflicht (lit. c; Art. 958f OR) |
| Sicherheit, Missbrauch verhindern (Captcha, KI-Budget, Zugriffsrechte) | berechtigtes Interesse (lit. f) |
| System- und Freigabe-Mails, Hinweise zum Konto | Vertrag |
| Fehler finden, Produkt verbessern (ohne Profilbildung) | berechtigtes Interesse (lit. f) |
Wir verkaufen keine Personendaten. Im Produkt setzen wir keine Werbe- oder Analyse-Tracker ein.
5. KI-Verarbeitung
5.1 MySpace schickt Inhalte an die KI-Modelle der Anbieter, die in Ziffer 6 genannt sind, wenn Sie eine KI-Aufgabe auslösen. Beispiele sind Ihre Eingaben, Ihre Angebote, Skripte, Bilder oder der Text einer E-Mail, auf die Nora antworten soll (bis 8000 Zeichen). Auch was Sie Ava sagen, wird dafür in Text umgewandelt.
5.2 Das Modell erhält nur, was es für die Aufgabe braucht. Ihre E-Mail-Signatur zum Beispiel fügen wir erst nach der KI-Antwort an. Sie geht nie an ein Modell.
5.3 Die KI-Anbieter verwenden die Daten nach ihren Geschäftsbedingungen für API-Kunden nicht zum Training ihrer Modelle. Wir trainieren keine eigenen Modelle mit Ihren Daten.
5.4 KI-Ergebnisse sind Entwürfe. Keine Entscheidung mit rechtlicher Wirkung fällt automatisiert (Art. 21 DSG, Art. 22 DSGVO). Veröffentlichte Beiträge tragen einen Hinweis auf KI, siehe matd.ch/ki-transparenz.
6. Empfänger und Dienste
Wir setzen folgende Dienste ein. Diese Dienste bearbeiten Daten in unserem Auftrag (Unterauftragsverarbeiter), soweit nicht anders vermerkt.
| # | Dienst | Zweck | Daten | KI-Modell | Ort |
|---|---|---|---|---|---|
| 1 | Supabase (Supabase Inc.) | Datenbank, Anmeldung, Dateiablage | alle Produktdaten | nein | Zürich, Schweiz (Firmensitz USA) |
| 2 | Vercel (Vercel Inc.) | Hosting, Server-Funktionen, geplante Aufgaben | alle Daten während der Verarbeitung, Zugriffsprotokolle | nein | Server-Funktionen in Frankfurt (EU), Auslieferung über das weltweite Vercel-Netz (Firmensitz USA) |
| 3 | Stripe | Zahlungen, Abo, Rechnungen, Kundenportal | E-Mail der Inhaberin, Firmenname, Rechnungsadresse, Zahlungsmittel, optional UID | nein | Irland (EU), teils USA |
| 4 | Anthropic (Anthropic PBC) | Sprachmodell Claude: Ava, Mia, Nora (Antwortentwürfe), Korrektur | Eingaben, Inhalte, E-Mail-Text bei Antwortentwürfen | ja | USA |
| 5 | OpenAI (OpenAI) | Spracherkennung und Sprachausgabe (Ava), Textgenerierung | Sprachaufnahmen, Transkripte, Texte | ja | USA |
| 6 | Google Gemini / Gemini Omni (Google) | Bilder und Videos erzeugen (Mia) | Prompts, Markenbilder, Referenzbilder | ja | USA/weltweit |
| 7 | ElevenLabs | Stimme für Videos (Sprachausgabe) | Skripte, Stimmdaten | ja | USA |
| 8 | HeyGen | Avatar-Videos | Skripte, Avatar-Bild oder -Video, HeyGen-Zugang | ja | USA |
| 9 | Resend | Anmelde-, System- und Freigabe-Mails | E-Mail-Adresse, Mail-Inhalt | nein | USA |
| 10 | Cloudflare Turnstile | Captcha bei Registrierung und Anmeldung | technische Browserdaten, IP-Adresse | nein | USA/weltweit |
Plattformen, die Sie selbst verbinden. Diese Plattformen sind eigene Verantwortliche. Es gelten ihre Datenschutzerklärungen. Wir übermitteln ihnen nur, was Sie freigeben, oder lesen nur, was Sie erlauben:
| # | Plattform | Wozu im Produkt |
|---|---|---|
| 11 | Microsoft 365 (Microsoft Graph) | Nora liest E-Mails und Kalender aus Ihrem Postfach und sendet Mails, die Sie freigeben. E-Mails speichern wir nicht, nur den Bearbeitungsstand. |
| 12 | Meta (Instagram, Facebook) | Beiträge veröffentlichen, Kommentare anzeigen. Kommentare speichern wir nicht. |
| 13 | Beiträge veröffentlichen | |
| 14 | TikTok | Videos veröffentlichen |
| 15 | Google (YouTube, Google-Anmeldung) | Shorts veröffentlichen; Anmeldung mit Google-Konto |
Behörden und Dritte: Wir geben Daten nur heraus, wenn das Gesetz es verlangt oder Sie es wünschen.
7. Übermittlung ins Ausland
Ihre Daten liegen in der Datenbank in Zürich, die Server-Funktionen laufen in Frankfurt (EU). In die USA gehen Daten nur an Dienste, die dort sitzen: die KI-Anbieter, den Mail-Dienst Resend und den Captcha-Dienst Cloudflare, dazu die Plattformen, die Sie selbst verbinden. In die USA übermitteln wir nur mit einer dieser Garantien:
- Zertifizierung des Anbieters nach dem Swiss-U.S. Data Privacy Framework bzw. dem EU-U.S. Data Privacy Framework, oder
- Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt, mit den Schweizer Anpassungen.
8. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Konto, Firma, Inhalte | solange das Konto besteht |
| Entwürfe, die nicht freigegeben wurden | werden nach einer Frist gelöscht, die Sie einstellen können (Standard 14 Tage) |
| Pause und Löschung | Ohne erfolgreiche Zahlung ist Ihr Abo pausiert. Ihre Inhalte bleiben 30 Tage lesbar. Danach löschen wir Firma und Daten endgültig, samt hochgeladenen Dateien (Warnung 7 Tage vorher per E-Mail). |
| E-Mails aus Ihrem Postfach, Kommentare | werden nicht gespeichert, nur live angezeigt; gespeichert wird nur der Bearbeitungsstand |
| Zugangsschlüssel verbundener Konten | verschlüsselt (AES-256-GCM), bis Sie die Verbindung trennen oder das Konto gelöscht wird |
| Technisches Journal der geplanten Aufgaben | 30 Tage |
| Rechnungen und Buchungsbelege | 10 Jahre (Art. 958f OR) |
9. So löschen Sie Ihre Daten
Konto löschen. Sie können Ihr Konto jederzeit löschen lassen. Schreiben Sie dazu eine E-Mail an marcel.kuhn@matd.ch. Wir löschen das Konto mit allen Daten innert 30 Tagen. Davon ausgenommen sind Rechnungsbelege, die wir aufbewahren müssen.
Kanal trennen. Unter Mein Angebot → Ihre Marke → Kanäle trennen Sie jeden verbundenen Kanal selbst («Ansehen» → «Trennen»). Damit löschen wir den gespeicherten Zugangsschlüssel dieses Kanals sofort. Danach kann MySpace auf diesem Kanal nichts mehr veröffentlichen.
Facebook und Instagram. Wenn Sie Facebook und Instagram per Facebook-Login verbinden, speichern wir nur, was MySpace zum Veröffentlichen braucht: den Zugangsschlüssel der gewählten Facebook-Seite (verschlüsselt, AES-256-GCM), die ID und den Namen der Seite sowie die ID und den Namen des zugehörigen Instagram-Kontos. Ihr Facebook-Passwort sehen wir nie. Ihr persönlicher Facebook-Zugang dient nur dazu, Ihre Seiten aufzulisten, und wird nach der Seitenwahl verworfen (spätestens nach 10 Minuten). Facebook und Instagram nutzen denselben Seiten-Schlüssel; mit «Trennen» in der Zeile «Facebook und Instagram» löschen wir beides sofort. Zusätzlich können Sie den Zugriff in Facebook entfernen: Einstellungen und Privatsphäre → Einstellungen → Business-Integrationen → «matd ag publisher» → Entfernen. Kommentare und Nachrichten von Facebook oder Instagram speichern wir nicht.
Hilfe. Für jede Löschung, auch einzelner Beiträge oder Daten, schreiben Sie an marcel.kuhn@matd.ch. Wir bestätigen die Löschung innert 30 Tagen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und -übertragung sowie Widerspruch (Art. 25–28, 32 DSG; Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an marcel.kuhn@matd.ch. Wir antworten innert 30 Tagen.
Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitz- oder Arbeitsorts.
11. Cookies
Das Produkt setzt nur technisch notwendige Cookies, vor allem für die Anmeldung. Bei der Registrierung und Anmeldung prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Werbe- und Analyse-Cookies setzt das Produkt keine. Für die Website matd.ch gilt die Cookie-Richtlinie von iubenda: https://www.iubenda.com/privacy-policy/17832966/cookie-policy.
12. Sicherheit
Die Daten werden verschlüsselt übertragen (TLS). Zugangsschlüssel zu Ihren Konten speichern wir zusätzlich verschlüsselt (AES-256-GCM). Jede Firma sieht nur ihre eigenen Daten, das stellen Zugriffsregeln in der Datenbank sicher. Unsere eigenen Mitarbeitenden greifen nur auf Kundendaten zu, wenn es für den Betrieb oder den Support nötig ist.
13. Änderungen
Wir passen diese Erklärung an, wenn sich das Produkt oder das Recht ändert. Es gilt die veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder im Produkt.
14. SprichMal (sprichmal.ch)
SprichMal (sprichmal.ch) ist ebenfalls ein Produkt der matd ag. Verantwortlich ist dieselbe Stelle wie in Ziffer 1. Für SprichMal gelten die Ziffern 1 bis 13 sinngemäss. Darüber hinaus gilt für SprichMal Folgendes. Die Grundlage auf Seiten von SprichMal sind die AGB von SprichMal, Ziffer 7.3 (ab SprichMal Version 2.18.0, Version 1.7 der AGB, Standort Schweiz).
Zusätzliche Dienste. Diese Dienste gelten nur für SprichMal. Sie bearbeiten Daten in unserem Auftrag (Unterauftragsverarbeiter).
| # | Dienst | Zweck | Daten | KI-Modell | Ort |
|---|---|---|---|---|---|
| 16 | ElevenLabs (ElevenLabs Inc.) | Spracherkennung: Umwandlung von Audioaufnahmen in Text | Audioaufnahmen, darin enthaltene Inhalte und Stimmen | ja, keine Verwendung der Daten zum Training von KI-Modellen | USA |
| 17 | Google Gemini API (Google LLC) | Texterstellung: Protokolle und Zusammenfassungen aus dem Transkript | Transkripte und daraus erstellte Dokumente | ja, keine Verwendung zum Training von KI-Modellen | USA |
| 18 | OpenAI API (OpenAI) | Chat, Zusatzformate und Vorlagen-Analyse | Inhalte der jeweiligen Anfrage | ja | USA |
| 19 | pyannoteAI (pyannoteAI SAS, Frankreich) | Sprechertrennung: Zuordnung von Gesprächsabschnitten zu Sprechern | Audioaufnahmen, Stimmmerkmale | ja | EU (Frankreich). Derzeit nur Testbetrieb. |
Stimmmerkmale können je nach Nutzung besonders schützenswerte Personendaten sein. Die Stimmmerkmale werden nur zur Trennung der Sprecher innerhalb der jeweiligen Aufnahme verwendet; SprichMal nutzt sie nicht zur Identifizierung von Personen und speichert keine Stimmprofile.
Für die Übermittlung in die USA (ElevenLabs, Google, OpenAI) gelten die Garantien in Ziffer 7.
Speicherort. Die Datenbank und die Dokumente von SprichMal liegen bei Supabase im Rechenzentrum Zürich (Schweiz, Region eu-central-2). Es ist dieselbe Instanz wie bei MySpace.
Cookies von sprichmal.ch. matd_utm und sm_last_touch (je 90 Tage, Messung der Herkunft), das Anmeldecookie von Supabase sb-…-auth-token und NEXT_LOCALE (bis zum Ende der Sitzung).