Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten im Zusammenhang mit der Plattform Allivanta der Operal AG. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG/nFADP).

1. Verantwortliche Stelle

Operal AG
Gotthardstr. 26
CH-6300 Zug
Schweiz
E-Mail: toni@operal.biz

2. Welche Daten wir bearbeiten

Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) für die Anmeldung.

Organisationsdaten: Name, Webseite und Telefonnummer deines Clubs, Verbands, deiner Stiftung oder Organisation, die du bei der Registrierung oder in den Einstellungen angibst.

Sponsor-Kandidaten und Kontaktdaten: Firmen- und Kontaktdaten potenzieller Sponsoren (z. B. Firmenname, Adresse, Branche, E-Mail, Telefon, Ansprechpersonen in Sponsoring, Marketing oder Geschäftsleitung), die aus öffentlich zugänglichen Quellen stammen — insbesondere aus dem Handelsregister (Zefix), aus Unternehmens-Webseiten und aus öffentlichen Verzeichnissen. Diese Daten werden ausschliesslich für dein eigenes Konto bereitgestellt und nicht an andere Nutzer weitergegeben.

Nutzungsdaten: technische Ereignisse zur Kontingentabrechnung (z. B. Anzahl KI-Anfragen), ohne Inhalte deiner Mitteilungen.

Pilot- und Produktnachweise: vereinbarter Kampagnenstart, Bereitschaftsangaben, explizite Kandidatenbewertungen, von dir gemeldete Kontaktaktionen, qualifizierte Gespräche und Korrekturen. Begründungen sind operative Kontodaten; bitte keine sensiblen oder unnötigen personenbezogenen Angaben eintragen. Produkt-Meilensteine und kurze Herkunftscodes helfen uns, Einführung und Nutzung zu verstehen. In diese Analyseereignisse gehören keine Nachrichteninhalte, Kontaktadressen, Zugangsdaten oder vollständigen Referrer-URLs.

3. Zweck der Bearbeitung

Gesprächsanfragen: Im Diagnoseformular speichern wir deine angegebenen Kontakt- und Organisationsdaten, den Kontaktwunsch, die beschriebene Ausgangslage und gegebenenfalls kurze Herkunftscodes. Dies dient der ausdrücklich angefragten Rückmeldung, nicht einer Newsletter-Anmeldung. Zum Missbrauchsschutz verwenden wir kurzlebige, mit einem geheimen Schlüssel abgeleitete Anfrage-Zähler statt roher IP-Adressen. Anfragen ohne Konto können über die Kontaktadresse gelöscht oder beauskunftet werden; zu einem Konto mit derselben verifizierten E-Mail-Adresse gehörende Anfragen sind im Export enthalten.

Wir bearbeiten diese Daten, um die Plattform zu betreiben: Verwaltung deines Kontos, Suche und Bewertung von Sponsor-Kandidaten, wöchentliches Monitoring sowie Erstellung von Ansprache-Entwürfen durch KI-Agenten. Es findet kein automatischer Versand statt — jeder Entwurf wird von einem Menschen geprüft und freigegeben, bevor er über deine eigene E-Mail-Adresse versendet wird.

4. Speicherort

Die Anwendungsdatenbank läuft bei Supabase in Zürich (Schweiz). Verbindungen sind verschlüsselt. Dies beschreibt nicht den Speicherort sämtlicher Hosting-, E-Mail- oder KI-Verarbeitungen; siehe die folgenden Dienstleister.

5. Auftragsbearbeiter und Drittländer

Für den Betrieb setzen wir je nach gebuchter Funktion folgende Auftragsbearbeiter ein:

Supabase (Anwendungsdatenbank in Zürich/Schweiz; Authentifizierung und providerverwaltete Sicherungen)
Vercel (Hosting der Webanwendung, USA)
Anthropic (KI-Modelle, USA)
OpenAI (KI-Modelle, USA)
Google (KI-Modelle und Ortsdaten, USA)
Firecrawl (Web-Recherche und -Auswertung, USA)
Apollo (optionale Kontaktdaten-Anreicherung, USA)
Resend (Transaktions-E-Mails, z. B. Anmelde- und Benachrichtigungs-Mails, USA)

Bei der Bearbeitung in den USA handelt es sich um ein Drittland. Die Datenübermittlung erfolgt nur, soweit dies für die jeweilige Funktion erforderlich ist (z. B. werden bei einer KI-Anfrage die dafür nötigen Angaben an den KI-Anbieter übermittelt).

6. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies für die Anmeldung (Session/Auth). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Serverseitige Produkt-Meilensteine und freiwillige Herkunftsangaben werden dem Konto zugeordnet; wir setzen dafür keine externen Analyse-Pixel ein.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit deiner Personendaten. Die wichtigsten Rechte kannst du direkt in der App ausüben:

Auskunft / Datenübertragbarkeit: Unter «Einstellungen → Daten exportieren» lädst du alle deine Daten als JSON-Datei herunter.
Löschung: Unter «Einstellungen → Konto löschen» entfernst du dein Konto und die operativen Kontodaten aus der aktiven Datenbank. Einzelne Sponsor-Kandidaten löschst du direkt auf der jeweiligen Detailseite.
Opt-out / Sperrliste: Unter «Einstellungen → Sperrliste» hinterlegst du E-Mail-Adressen oder Domains, für die keine Entwürfe mehr erstellt werden.
Berichtigung: Deine Club- bzw. Verbandsdaten passt du jederzeit in den Einstellungen an.

Für alle weiteren Anliegen wende dich an toni@operal.biz. Zudem hast du das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Aufbewahrung

Operative Daten werden für den jeweiligen Kontozweck aufbewahrt. Kontolöschung entfernt zugehörige aktive Datensätze einschliesslich Chats, Pilotnachweisen und Produktaktivitäten. Providerverwaltete Sicherungen werden dadurch nicht sofort physisch bereinigt; Umfang und Fristen müssen im Betriebs- und Auftragsbearbeitungsvertrag bestätigt werden. Bei Wiederherstellung sind Löschungen erneut anzuwenden. Administrative Sicherheitsprotokolle können Kennungen enthalten und werden nicht als anonym bezeichnet. Zugriff, begründete Ausnahmen und Aufbewahrungsdauer sind gesondert zu prüfen. Eine neue pauschale Kontakt-Löschfrist wird ohne freigegebene Aufbewahrungsregel nicht automatisch angewendet.

Stand: September 2026