Datenschutzerklärung
Zuletzt aktualisiert: 17. Juli 2026
1. Einleitung
Die nammu.ch SNC ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf die Website zu.
2. Informationen, die wir erheben
Wir können Informationen über Sie auf verschiedene Weise erheben. Zu den Informationen, die wir über die Website erheben können, gehören:
2.1 Personenbezogene Daten
Personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich entscheiden, an verschiedenen Aktivitäten im Zusammenhang mit der Website und unseren Diensten teilzunehmen. Dies kann die Anmeldung zu Newslettern, die Teilnahme an Umfragen oder die Abgabe von Feedback umfassen.
2.2 Abgeleitete Daten
Informationen, die unsere Server automatisch erfassen, wenn Sie auf die Website zugreifen, wie z. B. Ihre IP-Adresse, Ihr Browsertyp, Ihr Betriebssystem, Ihre Zugriffszeiten und die Seiten, die Sie unmittelbar vor und nach dem Zugriff auf die Website angesehen haben.
2.3 Cookies und Web Beacons
Wir verwenden ein unbedingt erforderliches Sitzungs-Cookie (kiwi_sess), um Sie angemeldet zu halten, sowie optionale Analyse- und Werbe-Cookies, die nur gesetzt werden, nachdem Sie über unser Cookie-Banner eingewilligt haben. Ausführliche Informationen zu den von uns gesetzten Cookies und dazu, wie Sie Ihre Auswahl ändern können, finden Sie in unserer Cookie-Richtlinie.
3. Wie wir Ihre Informationen verwenden
Wir können die über Sie erhobenen Informationen für folgende Zwecke verwenden:
- Bereitstellung, Betrieb und Wartung unserer Website und Dienste
- Verbesserung, Personalisierung und Erweiterung unserer Website und Dienste
- Verstehen und Analysieren, wie Sie unsere Website nutzen
- Entwicklung neuer Produkte, Dienste, Funktionen und Funktionalitäten
- Kommunikation mit Ihnen, einschließlich Kundendienst und Aktualisierungen zu unseren Diensten
- Abwicklung von Transaktionen und Versand zugehöriger Informationen
- Verhinderung betrügerischer Transaktionen, Überwachung gegen Diebstahl und Schutz vor kriminellen Aktivitäten
- Zu Marketing- und Werbezwecken
4. Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage folgender Rechtsgrundlagen:
- Einwilligung: Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke ausdrücklich zugestimmt haben
- Vertragserfüllung: Wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist
- Rechtliche Verpflichtung: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen
- Berechtigte Interessen: Wenn die Verarbeitung zur Wahrung der berechtigten Interessen erforderlich ist, die von uns oder einem Dritten verfolgt werden
5. Offenlegung Ihrer Informationen
Wir können die über Sie erhobenen Informationen in bestimmten Situationen weitergeben. Ihre Informationen können wie folgt offengelegt werden:
5.1 Aufgrund von Gesetzen oder zum Schutz von Rechten
Wenn wir der Ansicht sind, dass die Offenlegung von Informationen über Sie erforderlich ist, um auf ein rechtliches Verfahren zu reagieren, mögliche Verstöße gegen unsere Richtlinien zu untersuchen oder zu beheben oder die Rechte, das Eigentum und die Sicherheit anderer zu schützen, können wir Ihre Informationen in dem Umfang weitergeben, wie es durch geltende Gesetze, Vorschriften oder Bestimmungen zulässig oder erforderlich ist.
5.2 Drittanbieter von Dienstleistungen
Wir können Ihre Informationen an Dritte weitergeben, die Dienstleistungen für uns oder in unserem Namen erbringen, einschließlich Zahlungsabwicklung, Datenanalyse, E-Mail-Zustellung, Hosting-Dienste, Kundendienst und Marketingunterstützung.
5.3 Unternehmensübertragungen
Im Falle einer Geschäftstransaktion, wie z. B. einer Fusion, Übernahme, Partnerschaft, eines Joint Ventures oder eines Insolvenzverfahrens, können Ihre Informationen an einen Rechtsnachfolger oder ein verbundenes Unternehmen übertragen werden.
6. Ihre Rechte gemäß DSGVO
Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie bestimmte Datenschutzrechte. Die nammu.ch SNC ist bestrebt, angemessene Maßnahmen zu ergreifen, damit Sie Ihre personenbezogenen Daten berichtigen, ändern, löschen oder deren Verwendung einschränken können.
Gemäß der DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft: Sie haben das Recht, Kopien Ihrer personenbezogenen Daten anzufordern.
- Recht auf Berichtigung: Sie haben das Recht, zu verlangen, dass wir Informationen berichtigen, die Sie für unrichtig halten, oder Informationen vervollständigen, die Sie für unvollständig halten.
- Recht auf Löschung: Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Einschränkung der Verarbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Widerspruch gegen die Verarbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
- Recht auf Datenübertragbarkeit: Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass wir die von uns erhobenen Daten an eine andere Organisation oder direkt an Sie übermitteln.
Wenn Sie erfahren möchten, welche personenbezogenen Daten wir über Sie speichern, und wenn Sie möchten, dass diese aus unseren Systemen entfernt werden, kontaktieren Sie uns bitte unter info@nammu.ch or info@app.kiwi.
7. Aufbewahrung von Daten
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Anforderungen. In der Praxis wenden wir die folgenden Aufbewahrungsfristen an:
- Konto- und Profildaten: aufbewahrt, solange Ihr Konto aktiv ist, danach bis zu 30 Tage nach Ihrer Löschanfrage, wonach sie unwiderruflich anonymisiert werden.
- Audit- und Sicherheitsprotokolle: bis zu 180 Tage aufbewahrt und dann automatisch gelöscht.
- Chat- und KI-Agenten-Nachrichten: bis zu 24 Monate aufbewahrt, um das Gedächtnis und den Kontext der Agenten bereitzustellen, sofern Sie sie nicht früher löschen.
- Buchhaltungsunterlagen (Rechnungen, Angebote, Transaktionen): aufbewahrt gemäß den geltenden gesetzlichen Aufbewahrungspflichten, in der Regel 10 Jahre in der Schweiz und der EU.
- Sicherungskopien: verschlüsselt und in einem rollierenden Zyklus rotiert, wobei ältere Sicherungskopien innerhalb von 30 Tagen überschrieben werden.
Wenn ein Zeitraum als "bis zu" einer Dauer angegeben ist, handelt es sich um ein Maximum; Daten können früher gelöscht werden. Zur Bestimmung des angemessenen Zeitraums berücksichtigen wir die Menge, Art und Sensibilität der Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung, die Zwecke der Verarbeitung und die geltenden gesetzlichen Anforderungen.
8. Datensicherheit
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen ergriffen, die darauf ausgelegt sind, die Sicherheit aller von uns verarbeiteten personenbezogenen Daten zu schützen. Trotz unserer Schutzmaßnahmen und Bemühungen zur Sicherung Ihrer Informationen kann jedoch keine elektronische Übertragung über das Internet oder Technologie zur Informationsspeicherung als zu 100 % sicher garantiert werden.
KI-Agenten und Ihre Daten (Pseudonymisierung)
Die KI-Agenten von KIWI stützen sich auf einen externen Ausführungsanbieter. Bevor eine Anfrage unsere Infrastruktur verlässt, ersetzt KIWI alle bekannten Kontaktidentitäten sowie jede erkannte E-Mail-Adresse, Telefonnummer und IBAN durch reversible Pseudonyme (z. B. Contact-1, contact-1@masked.kiwi). Die Rückübersetzung in die tatsächlichen Werte erfolgt ausschließlich auf unseren eigenen Servern; unser KI-Anbieter sieht diese Daten niemals im Klartext.
Die Ergebnisse der von den Agenten ausgeführten Aktionen (der Inhalt Ihrer E-Mails, Dokumente, Tabellen) verbleiben in Ihrem Arbeitsbereich und werden nicht an den KI-Anbieter zurückgesendet. Dokumente, die mit der Wissensdatenbank der Agenten synchronisiert werden, werden vor dem Hochladen unwiderruflich bereinigt (E-Mails, Telefonnummern, IBANs). Bekannte Einschränkung: Ein als Freitext eingegebener Personenname, der nicht zu Ihren Kontakten gehört, kann nicht automatisch erkannt werden.
Auftragsverarbeiter und Drittanbieter
To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).
| Auftragsverarbeiter | Zweck | Region / Garantie |
|---|---|---|
| Infomaniak | Hosting, database and file storage | Switzerland |
| Hetzner | Server hosting the AI agents' semantic memory | Germany (EU) |
| RunPod | AI agent execution on dedicated GPUs: your request, the conversation history and the business context. Names, email addresses and companies are replaced by pseudonyms before sending. | Pods in the EU (Czechia), US company, SCCs |
| OpenAI | Image generation (DALL-E), effectiveness scoring and indexing of agent memories | United States, SCCs |
| Anthropic | Automatic reading of receipts and documents you upload (OCR) | United States, SCCs |
| Perplexity | Web research started by an agent; the query can name a prospect or a company | United States, SCCs |
| Stripe | Payment and subscription processing | United States / Ireland, SCCs |
| Postmark | Transactional email delivery: recipient and body | United States, SCCs |
| Gmail, Calendar and OAuth, only if you connect your account | United States, SCCs | |
| Microsoft | Graph, Outlook and Calendar, only if you connect your account | United States / EU, SCCs |
| RapidAPI | Technical intermediary: prospect email verification, email lookup by domain name, Instagram, VAT and currency rates | United States, SCCs |
| OpenStreetMap | Geocoding of prospect postal addresses (Nominatim) | EU / United Kingdom |
| PostForMe | Publishing to the social networks you have connected | United States, SCCs |
| Google Ads | Conversion measurement. Loaded only if you accept non-essential cookies. | United States, SCCs |
| Aukimi | Creative suite, only when you use it | Switzerland / EU |
| Web3Forms | Public contact form: your name, e-mail address, subject and message | United States |
| ipapi.co | Approximate location from your IP address, only if your browser refuses geolocation | European Union |
9. Internationale Übermittlungen
Wir haben unseren Sitz in der Schweiz, aber unsere Dienste sind weltweit zugänglich. Daher können wir Daten in verschiedene Länder übermitteln und dort verarbeiten. Wenn wir personenbezogene Daten außerhalb des EWR oder der Schweiz übermitteln, stellen wir sicher, dass angemessene Garantien vorhanden sind, um ein angemessenes Datenschutzniveau zu gewährleisten.
10. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein aktualisiertes Datum "Zuletzt aktualisiert" gekennzeichnet, und die aktualisierte Version wird wirksam, sobald sie zugänglich ist. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um darüber informiert zu sein, wie wir Ihre Informationen schützen.
11. Kontaktieren Sie uns
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie uns unter folgender Adresse kontaktieren:
nammu.ch SNC
15 Route du Mandement
1217 Geneve
Switzerland
Email: info@nammu.ch or info@app.kiwi
