b2breachoutAnmelden

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten im Zusammenhang mit der Plattform b2breachout der Operal AG. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG/nFADP).

1. Verantwortliche Stelle

Operal AG
Gotthardstr. 26
CH-6300 Zug
Schweiz
E-Mail: office@operal.solutions

2. Welche Daten wir bearbeiten

Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) für die Anmeldung.

Firmendaten: Firmenname, Webseite und Telefonnummer, die du bei der Registrierung oder in den Einstellungen angibst.

Prospect- und Kontaktdaten: Firmen- und Kontaktdaten potenzieller Geschäftskunden (z. B. Firmenname, Adresse, Branche, E-Mail, Telefon, Ansprechpersonen), die aus öffentlich zugänglichen Quellen stammen — insbesondere aus dem Handelsregister (Zefix), aus Unternehmens-Webseiten und aus öffentlichen Verzeichnissen. Diese Daten werden ausschliesslich für dein eigenes Konto bereitgestellt und nicht an andere Nutzer weitergegeben.

Nutzungsdaten: technische Ereignisse zur Kontingentabrechnung (z. B. Anzahl KI-Anfragen), ohne Inhalte deiner Mitteilungen.

API-Schlüssel: Wenn du in den Einstellungen einen API-Schlüssel erstellst, speichern wir dessen Bezeichnung, einen Prüfwert (Hash) des Schlüssels, die gewählten Berechtigungen, den Zeitpunkt der letzten Nutzung und die Anzahl Anfragen pro Monat. Der Schlüssel selbst wird nicht im Klartext gespeichert. Erstellung und Widerruf von Schlüsseln sowie schreibende Zugriffe über die Schnittstelle werden im Aktivitätsprotokoll deines Kontos festgehalten.

3. Zweck der Bearbeitung

Wir bearbeiten diese Daten, um die Plattform zu betreiben: Verwaltung deines Kontos, Suche und Bewertung von Prospects, wöchentliches Monitoring sowie Erstellung von Ansprache-Entwürfen durch KI-Agenten. Es findet kein automatischer Versand statt — jeder Entwurf wird von dir geprüft.

4. Speicherort

Die Datenhaltung erfolgt bei Supabase in der Region Frankfurt am Main (EU). Verbindungen sind verschlüsselt.

5. Auftragsbearbeiter und Drittländer

Für den Betrieb setzen wir folgende Auftragsbearbeiter ein:

  • Supabase (Datenbank, Speicherort EU/Frankfurt)
  • Vercel (Hosting, USA)
  • Anthropic (KI-Modelle, USA)
  • OpenAI (KI-Modelle, USA)
  • Google (KI-Modelle und Ortsdaten, USA)
  • Firecrawl (Web-Suche und -Auswertung, USA)
  • Apollo (Kontaktdaten-Anreicherung, USA)

Bei der Bearbeitung in den USA handelt es sich um ein Drittland. Die Datenübermittlung erfolgt nur, soweit dies für die jeweilige Funktion erforderlich ist (z. B. werden bei einer KI-Anfrage die dafür nötigen Angaben an den KI-Anbieter übermittelt).

Von dir angebundene KI-Assistenten und Systeme: Über die API und den MCP-Server kannst du deine Daten mit eigenen Systemen oder mit KI-Assistenten von Drittanbietern (z. B. Anthropic Claude, OpenAI, Cursor) verbinden. Diese Anbieter wählst und beauftragst du selbst; die Daten, die dein Assistent über die Schnittstelle abruft, werden von ihm nach seinen eigenen Datenschutzbestimmungen bearbeitet und sind nicht Teil unserer Auftragsbearbeitung. Ein API-Schlüssel sieht ausschliesslich die Daten deines eigenen Kontos, und die Plattform versendet auch über die Schnittstelle keine Nachrichten an Prospects.

6. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies für die Anmeldung (Session/Auth). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt; ein Cookie-Banner ist daher nicht erforderlich.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit deiner Personendaten. Die wichtigsten Rechte kannst du direkt in der App ausüben:

  • Auskunft / Datenübertragbarkeit: Unter «Einstellungen → Daten exportieren» lädst du alle deine Daten als JSON-Datei herunter.
  • Löschung: Unter «Einstellungen → Konto löschen» entfernst du dein Konto und alle dazugehörigen Daten vollständig. Einzelne Prospects löschst du direkt auf der jeweiligen Prospect-Seite.
  • Opt-out / Sperrliste: Unter «Einstellungen → Sperrliste» hinterlegst du E-Mail-Adressen oder Domains, für die keine Entwürfe mehr erstellt werden.
  • Berichtigung: Deine Firmendaten passt du jederzeit in den Einstellungen an.

Für alle weiteren Anliegen wende dich an office@operal.solutions. Zudem hast du das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Aufbewahrung

Wir bewahren deine Daten auf, solange dein Konto besteht. Mit der Kontolöschung werden alle personenbezogenen Daten (Konto, Firmendaten, Prospects, Kontakte, Signale, Entwürfe) unwiderruflich gelöscht. Technische Protokolle über administrative Aktionen (z. B. Kontolöschung durch einen Administrator) werden ohne Personenbezug aufbewahrt.

Stand: September 2026