Datenschutzerklärung
Stand: 29. April 2026
Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website recomore.com, deren Subdomains oder verbundene Domains besuchst, ein Konto erstellst oder unsere Plattform nutzt.
Wir verarbeiten deine Daten unter Beachtung des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche
Antigravity GmbH
Eigerstrasse 12, 3007 Bern, Schweiz
UID: CHE-453.073.413
E-Mail: support@recomore.com
Für alle Anfragen rund um den Datenschutz – insbesondere zur Wahrnehmung deiner Rechte – wende dich bitte an die oben genannte E-Mail-Adresse.
2. Welche Daten wir verarbeiten
a) Beim Besuch der Website (Server-Logs)
Beim Aufruf unserer Seiten werden technisch notwendige Daten an unseren Server übermittelt:
- IP-Adresse (gekürzt bzw. nur für die Dauer der Verbindung)
- Datum und Uhrzeit der Anfrage
- aufgerufene URL und HTTP-Statuscode
- Referrer (zuvor besuchte Seite)
- User-Agent (Browser- und Betriebssysteminformation)
Diese Daten werden zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch verarbeitet. Rechtsgrundlage: Art. 31 Abs. 2 lit. b DSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
b) Bei Registrierung und Nutzung der Plattform (Mandantinnen)
Für die Erstellung und den Betrieb eines Mandantenkontos verarbeiten wir:
- E-Mail-Adresse, Passwort (gehasht)
- Profil- und Firmenangaben (Firmenname, Telefonnummer, Website-URL, Logo, Adresse, Impressum-Angaben)
- Konfigurationsdaten der Empfehlungsseiten (Texte, Medien, Farben, Tarif)
- Abrechnungs- und Abonnementdaten (siehe Stripe unter Ziff. 4)
- Login- und Sicherheitsereignisse (Session-IDs, IP, User-Agent, Zeitstempel)
Rechtsgrundlage: Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
c) Bei Nutzung als Empfehlerin oder Partnerin
Wenn du über die Funktion «Jetzt empfehlen» oder als angemeldete Partnerin am Empfehlungsprogramm einer Mandantin teilnimmst, verarbeiten wir:
- Name, Telefonnummer, ggf. E-Mail-Adresse
- ggf. Passwort (gehasht) für den Login zum Partner-Board
- einen eindeutigen Empfehlungs-Slug (Bestandteil deiner persönlichen Empfehlungs-URL)
- Statistiken zu deinen Teilen-Aktionen (Anzahl, erste Aktion)
- Session-Daten (Token, IP, User-Agent, letzte Aktivität)
Verantwortlich für die Erhebung dieser Daten ist primär die jeweilige Mandantin, die das Empfehlungsprogramm betreibt. Wir verarbeiten diese Daten in deren Auftrag (Auftragsverarbeitung). Rechtsgrundlage gegenüber dir ist das jeweilige Empfehlungsverhältnis bzw. deine Einwilligung.
d) Bei Lead-Anfragen über Empfehlungsseiten
Wenn du auf einer Empfehlungsseite ein Kontaktformular oder einen Funnel ausfüllst, verarbeiten wir:
- Name, Telefonnummer, E-Mail-Adresse
- deine Nachricht und Funnel-Antworten
- technische Metadaten (Zeitstempel, IP, User-Agent, Referrer)
Empfängerin dieser Daten ist die Mandantin, deren Empfehlungsseite du nutzt. Wir verarbeiten die Daten in deren Auftrag. Die Mandantin ist datenschutzrechtlich verantwortlich für die weitere Verwendung.
e) Reichweiten- und Funktionsanalyse
Wir erfassen aggregierte Nutzungsstatistiken zu Empfehlungsseiten (Seitenaufrufe, CTA-Klicks, Medien-Wiedergaben, Funnel-Starts und -Abschlüsse). Dabei werden Zeitstempel, Event-Typ, ggf. ein Referrer-Slug, IP-Adresse und User-Agent gespeichert. Wir verwenden hierfür keine Drittanbieter-Tracking-Tools wie Google Analytics. Rechtsgrundlage: Art. 31 Abs. 2 lit. c DSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität und Optimierung).
3. Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies:
| Name | Zweck | Speicherdauer |
|---|---|---|
partner_session |
Authentifizierungs-Cookie für eingeloggte Partnerinnen (httpOnly, Secure, SameSite=Lax) | 30 Tage |
recomore_customer |
Markiert Geräte, die bereits eine Anfrage gestellt haben, um die «Jetzt empfehlen»-Funktion einzublenden | 365 Tage |
| Supabase-Auth-Cookies | Sitzungs-Tokens für die Anmeldung von Mandantinnen über Supabase Auth | Sitzungsdauer |
Da wir keine Tracking- oder Marketing-Cookies setzen, ist eine Einwilligung im Sinne von § 25 TTDSG/DDG nicht erforderlich. Du kannst Cookies in deinem Browser jederzeit löschen oder das Setzen von Cookies einschränken; einzelne Funktionen der Plattform stehen dann ggf. nicht mehr zur Verfügung.
4. Empfänger und externe Dienstleister
Zur Erbringung der Plattform setzen wir sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister ein:
| Anbieter | Zweck | Sitz / Datenort |
|---|---|---|
| Supabase Inc. | Authentifizierung und Datenbank-Hosting | USA / EU-Region |
| BunnyWay d.o.o. (Bunny.net) | Auslieferung von Bildern, Audio- und Videodateien (CDN) | Slowenien (EU) |
| Resend, Inc. | Versand transaktionaler E-Mails (Benachrichtigungen, Magic Links) | USA |
| Stripe Payments Europe, Ltd. | Abwicklung von Zahlungen für kostenpflichtige Tarife | Irland (EU); Konzern-Mutter in den USA |
| Cloudflare, Inc. (über Tailwind CDN) | Auslieferung der CSS-Bibliothek Tailwind | USA |
| Adobe Inc. (Typekit) | Auslieferung von Schriftarten | USA |
| Google Ireland Ltd. (Places API) | Geschäftsdaten-Lookup während des Onboardings einer Mandantin (Firmenname, Telefon, Website, Bewertungen einer öffentlich gelisteten Geschäftsstelle) | Irland (EU); Konzern-Mutter in den USA |
| Apify Technologies s.r.o. | Import öffentlich zugänglicher Google-Bewertungen für die Profilseite einer Mandantin (auf deren ausdrückliche Veranlassung) | Tschechien (EU) |
Mit allen Auftragsverarbeitern bestehen die nach Art. 9 DSG bzw. Art. 28 DSGVO erforderlichen Verträge. Soweit Daten in die USA oder andere Drittländer übermittelt werden, stützen wir die Übermittlung auf Standardvertragsklauseln (SCC) der EU-Kommission und – soweit anwendbar – auf das EU-US Data Privacy Framework. Du kannst eine Kopie der Garantien unter support@recomore.com anfordern.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Strafverfolgungs- oder Aufsichtsbehörden).
5. Speicherdauer
- Konto- und Profildaten: für die Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen (in der Schweiz i.d.R. 10 Jahre für Geschäftsbücher und Belege gem. Art. 958f OR).
- Lead- und Empfehlungsdaten: bis zur Löschung durch die verantwortliche Mandantin oder Beendigung des Mandantenvertrags.
- Server-Logs: in der Regel maximal 90 Tage, danach Löschung oder Anonymisierung.
- Stripe-Zahlungsdaten: nach Massgabe der gesetzlichen Aufbewahrungspflichten und der Datenschutzhinweise von Stripe.
6. Deine Rechte
Du hast – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 25 DSG, Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO);
- Löschung oder Einschränkung der Bearbeitung (Art. 32 DSG, Art. 17, 18 DSGVO);
- Datenübertragbarkeit (Art. 28 DSG, Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 30 DSG, Art. 21 DSGVO);
- Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an support@recomore.com. Wir können bei berechtigten Zweifeln einen Identitätsnachweis verlangen.
Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren:
- in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch;
- in der EU: bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes oder am Ort der mutmasslichen Datenschutzverletzung.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören u.a. Transportverschlüsselung (TLS), gehashte Speicherung von Passwörtern, restriktive Zugriffsrechte, Logging sicherheitsrelevanter Ereignisse sowie regelmässige Backups bei unseren Auftragsverarbeitern. Eine Übermittlung von Daten über das Internet kann jedoch nie absolut sicher sein.
8. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierten Entscheidungsverfahren im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen würden.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, an Änderungen der Plattform oder an die Aufnahme neuer Verarbeitungen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.