Datenschutzerklärung

Julian Brönnimann und David Stocker, einfache Gesellschaft, Haldenstrasse 169, 8055 Zürich, Schweiz („wir“). Diese Erklärung folgt dem Schweizer Datenschutzgesetz (DSG) und, wo sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO).

Kontakt für alle Fragen zum Datenschutz: hallo@hirearlo.io

Arlo schreibt im Namen unserer Kunden, aus deren eigenem Postfach. Für Ihre Daten verantwortlich ist das Unternehmen, das in der E-Mail als Absender steht; wir verarbeiten sie nur in dessen Auftrag und nach dessen Weisung.

Antworten Sie einfach auf die E-Mail, wenn Sie keine weiteren Nachrichten möchten, Auskunft verlangen oder Ihre Daten löschen lassen wollen: Arlo erkennt solche Antworten, schreibt Ihnen nicht mehr und legt Ihr Anliegen dem Absender vor. Sie können sich auch an uns wenden; wir leiten Ihr Anliegen an den Absender weiter.

Diese Website setzt keine Cookies, speichert nichts auf Ihrem Gerät und lädt keine Inhalte Dritter.

Um Besuche zu zählen, wird jeder Seitenaufruf an PostHog (PostHog, Inc., San Francisco, USA, mit Speicherung in der EU-Cloud in Frankfurt am Main) gesendet: die Seitenadresse ohne Parameter, die verweisende Seite, Browser, Betriebssystem und Gerätetyp, Bildschirmgröße, Sprache und Zeitzone. PostHog zählt Besucher mit einem Wert, den es auf seinen Servern aus IP-Adresse und Browserangaben mit einem täglich wechselnden Schlüssel berechnet; die IP-Adresse selbst wird nicht gespeichert. Grundlage ist unser berechtigtes Interesse an einer Besuchsstatistik ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald wir sie für die Statistik nicht mehr brauchen.

Um die Seiten auszuliefern und vor Missbrauch zu schützen, verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden fortlaufend überschrieben, sobald ihr begrenzter Speicher voll ist.

Für Ihr Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle im Team und, wenn Sie sie nutzen, die Angaben aus Ihrer Anmeldung bei Google oder Microsoft (Name, E-Mail-Adresse, Kennung). Anmeldelinks speichern wir nur als Hashwert; sie gelten 15 Minuten.

Was Sie und Ihr Team in Arlo eingeben oder hochladen, das Gespräch mit Arlo und alles, was Arlo für Ihr Unternehmen erarbeitet, liegt in Ihrem Konto, getrennt von allen anderen Konten. Es wird nie für andere Kunden verwendet und nicht zum Training von Sprachmodellen.

Grundlage ist der Vertrag mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO). Wir senden Ihnen E-Mails, die zu Arlos Arbeit gehören: Anmeldelinks, Fragen von Arlo, Zusammenfassungen und Hinweise. Wie oft, stellen Sie in den Einstellungen ein.

Wenn Sie ein Postfach verbinden, sendet Arlo darüber die E-Mails Ihres Unternehmens und liest eingehende E-Mails, um Antworten zu erkennen, der richtigen Firma zuzuordnen und Stopp-Wünsche zu beachten. Die Verbindung läuft über Unipile. Trennen Sie das Postfach, endet der Zugriff, und die Verbindung wird auch bei Unipile gelöscht.

Zahlungen und Rechnungen laufen über Stripe. Kartendaten gehen direkt an Stripe; wir sehen sie nicht. Wir erhalten Name und Adresse für die Rechnung, den Zahlungsstatus und die Rechnungen. Grundlage sind der Vertrag und unsere gesetzliche Pflicht, Geschäftsbücher zehn Jahre aufzubewahren (Art. 958f OR).

Damit Arlo zuverlässig läuft, erfassen wir in der App technische Ereignisse und Fehlerberichte über PostHog: welche Funktion genutzt wurde und was schiefging, ohne Nachrichtentexte und ohne Daten Ihrer Kontakte. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst.

Schreiben Sie uns, verarbeiten wir Ihre Nachricht und Ihre Angaben, um zu antworten. Unser Postfach liegt bei Google Workspace.

Für die Firmen und Menschen, die Arlo im Auftrag Ihres Unternehmens findet und anschreibt, ist Ihr Unternehmen verantwortlich; wir verarbeiten diese Daten als Auftragsverarbeiter. Dazu gehören Namen, geschäftliche Kontaktdaten, Funktion und Firma, öffentliche Angaben von Websites und der E-Mail-Verkehr. Sie stammen aus öffentlichen Quellen, aus Websuchen und aus dem, was Ihr Team Arlo gibt. Ob eine Adresse existiert, prüft Arlo, bevor es an sie schreibt.

Die Bedingungen regelt der Vertrag zur Auftragsverarbeitung.

Dienstleister verarbeiten Daten für Arlo nur nach unserer Weisung. Wer sie sind, wofür und wo: Liste der Unterauftragsverarbeiter. Anmeldungen bei Google oder Microsoft und Zahlungen bei Stripe unterliegen zusätzlich deren eigenen Datenschutzbestimmungen.

Arlos Sprachmodelle betreibt Anthropic. Unser Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet Daten in unserem Auftrag; für die Daten Ihrer Kontakte, die wir in Ihrem Auftrag verarbeiten, ist Anthropic Unterauftragsverarbeiter.

Wofür: nur für Arlos Arbeit für Ihr Firmenkonto, etwa um Ihre Dokumente aufzubereiten, Nachrichten zu entwerfen und Antworten einzuordnen. Jede Anfrage an Anthropic enthält die Daten eines einzigen Firmenkontos.

Anthropic darf Ihre Daten nicht zum Training seiner Modelle verwenden.

Anthropic löscht Eingaben und Ausgaben innerhalb von 30 Tagen. Länger nur, wenn es zur Durchsetzung seiner Nutzungsrichtlinien nötig ist (als Verstoß markierte Daten bis zu 2 Jahre) oder wenn das Gesetz es verlangt. Eine Vereinbarung ohne Datenspeicherung (Zero Data Retention) haben wir mit Anthropic nicht.

Arlos eigene Speicherung: Alles, was Arlo für Ihre Firma vorhält, liegt in Arlos Datenbank auf einem Server in Frankfurt am Main, getrennt nach Firmenkonto. Anthropic erhält einzelne Anfragen, nicht die Datenbank. Verbindungen zu Arlo sind verschlüsselt (HTTPS), gespeicherte Zugangsdaten sind mit einem eigenen Schlüssel je Firmenkonto verschlüsselt, und Sicherungen werden verschlüsselt, bevor sie den Server verlassen.

Übermittlung außerhalb der EU: Anthropic speichert Daten in den USA und kann Anfragen in den USA, Europa, Asien und Australien verarbeiten. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Module 2 und 3) im Vertrag zur Auftragsverarbeitung des Anbieters: www.anthropic.com/legal/data-processing-addendum.

Wir verarbeiten Daten in der Schweiz und in der EU. Die Schweiz gilt der EU als Land mit angemessenem Datenschutz. Wo ein Dienstleister Daten in einem anderen Land verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der EU-Kommission, die auch der EDÖB anerkennt; die Liste der Unterauftragsverarbeiter nennt sie je Dienstleister.

Kontodaten speichern wir, bis ein Inhaber das Konto löscht. Die Löschung wird 14 Tage nach dem Antrag wirksam; danach verschwinden die Daten aus der Datenbank und innerhalb von weiteren 14 Tagen aus den Sicherungen. Es bleibt nur ein Vermerk, dass und wann ein Konto gelöscht wurde.

Solange das Konto besteht: Firmen und Kontakte, die nicht passen oder ausgeschlossen wurden, löscht Arlo nach 180 Tagen; Texte von E-Mails nach 730 Tagen (Absender, Datum und Zuordnung bleiben). Wer keine E-Mails mehr möchte, bleibt als nicht lesbarer Vermerk auf der Sperrliste, damit er nie wieder angeschrieben wird. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie dazu an hallo@hirearlo.io; wir können verlangen, dass Sie sich ausweisen. Betrifft Ihr Anliegen Daten, die wir für einen Kunden verarbeiten, leiten wir es an ihn weiter.

Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde Ihres Aufenthaltsorts.

Wir passen diese Erklärung an, wenn sich Arlo oder das Recht ändert. Es gilt die Fassung auf dieser Seite.