Datenschutzerklärung

Verantwortliche und Kontakte

Verantwortliche: Savify AG, Landhausstrasse 1, 9053 Teufen AR, Schweiz.

Datenschutzkontakt: privacy@renegotiate.ai.

Die Informationspflichten nach dem Schweizer Datenschutzgesetz – insbesondere zu Identität, Zweck, Empfängern, Staaten und Garantien – werden erfüllt.

Personengruppen und Datenkategorien

Verarbeitet werden Daten von Kundenansprechpartnern und Benutzern, insbesondere geschäftliche Kontaktdaten, Authentifizierungs- und Nutzungsdaten, Unternehmens- und Lieferantendaten, Vertrags-, Rechnungs-, Konditions- und Upload-Dokumente, Kommunikationsinhalte, Log-, Sicherheits- und Audit-Daten, Analyseergebnisse und Verhandlungsparameter, Mandate, Vollmachten, Ergebnisfreigaben sowie KI-Ein- und -Ausgaben. Besonders schützenswerte Personendaten können in Uploads enthalten sein.

Zwecke und Rechtsgrundlagen

• Plattformbetrieb, Nutzerverwaltung und Sicherheit auf Grundlage der Vertragserfüllung und berechtigter Interessen.
• Analyse und Verhandlungsdurchführung mit menschlicher Prüfung; es erfolgen keine ungeprüften verbindlichen Einzelentscheidungen.
• Transaktionsbezogene Kommunikation und E-Mail. Direktwerbung erfolgt nur im gesetzlich zulässigen Rahmen.
• Abrechnung, Nachweis, Rechtsdurchsetzung und Erfüllung gesetzlicher Pflichten, einschliesslich gesetzlicher Aufbewahrungspflichten.

Soweit die DSGVO räumlich anwendbar ist, stützen sich entsprechende Verarbeitungen insbesondere auf Art. 6 Abs. 1 lit. b und f DSGVO.

Rollen und Dienstleister

Savify ist Verantwortliche für Konten, Abrechnung und Sicherheit. Bei kundenspezifischer Fallbearbeitung kann Savify als Auftragsbearbeiterin tätig sein, sofern die Verarbeitung strikt weisungsgebunden erfolgt.

Savify setzt insbesondere Hetzner für Hosting und Speicher, Microsoft für E-Mail und Kommunikation sowie OpenAI für KI-gestützte Analyse ein. Soweit diese Dienstleister Personendaten im Auftrag bearbeiten, erfolgt dies auf Grundlage vertraglicher Datenschutzpflichten und mit den für internationale Übermittlungen erforderlichen Garantien.

Internationale Übermittlungen

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau werden geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln, und erforderliche Risikobewertungen eingesetzt. Betroffene werden im gesetzlich vorgesehenen Umfang über Staaten und Garantien informiert.

KI-gestützte Verarbeitung

Hochgeladene Dokumente und Textauszüge können automatisiert analysiert werden, um Informationen zu extrahieren, zu strukturieren und zusammenzufassen sowie Verhandlungsparameter vorzubereiten. Ergebnisse werden menschlich geprüft; es erfolgen keine ungeprüften verbindlichen Entscheidungen. Externe KI-Dienste werden nur mit vertraglicher und technischer Absicherung eingesetzt.

Sicherheit

Savify setzt risikobasierte technische und organisatorische Massnahmen ein. Dazu gehören insbesondere Zugangs- und Zugriffskontrollen, Verschlüsselung bei Übertragung und Speicherung, Protokollierung, Wiederherstellung, Patch- und Schwachstellenmanagement.

Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke, die Vertragsabwicklung, die Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist. Für bestimmte Geschäftsunterlagen können gesetzliche Aufbewahrungsfristen von zehn Jahren gelten. Produktive Daten, Archive und Backups werden entsprechend ihrer jeweiligen Zwecke und Fristen behandelt.

Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Löschung, Datenherausgabe oder -übertragung sowie Widerspruch verlangen. Anfragen richten Sie an privacy@renegotiate.ai. Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, bei entsprechendem EU-Bezug, an die zuständige europäische Aufsichtsbehörde gerichtet werden.

Cookies und Tracking

Technisch erforderliche Cookies und lokale Speichermechanismen können ohne Einwilligung eingesetzt werden. Optionale Analyse- oder Marketingtechnologien werden nur nach erforderlicher Einwilligung verwendet und können jederzeit widerrufen werden.

Änderungen

Änderungen dieser Datenschutzerklärung werden in geeigneter Form bekanntgegeben. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.