Datenschutz

Exstare nimmt den Schutz personenbezogener Daten ernst. Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Leistungen verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Unsere Leistungen umfassen insbesondere:

• Lead Generation Systeme
• CRM Software
• KI-Agenten
• Automatisierungen
• Digitale Infrastruktur
• Unternehmenssoftware
• Websites und Plattformen
• Google Review Lösungen

Je nach Kontaktaufnahme, Nutzung der Website oder Zusammenarbeit können insbesondere folgende Daten verarbeitet werden: Name, Firma, Kontaktdaten, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte, Projektinformationen, technische Zugriffsdaten, Nutzungsdaten, Vertragsdaten, Rechnungsdaten und weitere Informationen, die Sie uns freiwillig übermitteln.

Bei Nutzung der Plattform können zusätzlich Nutzer- und Accountdaten, Organisationsdaten, Rollen und Berechtigungen, CRM-Daten, Firmen, Kontakte, Leads, Aktivitäten, Suchanfragen, Suchergebnisse, Importstatus, KI-Auswertungen, Lead Scores, Zusammenfassungen, Empfehlungen, Abrechnungs- und Vertragsdaten sowie technische Protokolldaten verarbeitet werden.

Daten werden verarbeitet, um Anfragen zu beantworten, Termine zu koordinieren, Leistungen zu erbringen, Projekte umzusetzen, Geschäftsbeziehungen zu pflegen, Angebote zu erstellen, Verträge zu erfüllen, Systeme zu betreiben, Sicherheit zu gewährleisten und die Website sowie unsere Leistungen zu verbessern.

Die Bearbeitung personenbezogener Daten erfolgt nach dem Schweizer Datenschutzgesetz (DSG). Soweit auf einen konkreten Sachverhalt zusätzliche ausländische Datenschutzvorschriften anwendbar sind, etwa die Datenschutz-Grundverordnung (DSGVO), werden diese zusätzlich berücksichtigt.

Exstare bearbeitet Personendaten nur für erkennbare, zweckgebundene und verhältnismässige Zwecke, insbesondere zur Kommunikation, Vertragsanbahnung und Vertragserfüllung, Bereitstellung und Sicherheit der Plattform, Erfüllung gesetzlicher Pflichten, Qualitätssicherung und Wahrung berechtigter Geschäftsinteressen.

Beim Besuch der Website können automatisch technische Daten erhoben werden, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, besuchte Seiten und übertragene Datenmengen. Diese Daten dienen der technischen Bereitstellung, Stabilität, Sicherheit und Optimierung der Website.

Der EXSTARE Lead Generator dient dazu, potenzielle Geschäftskunden und geschäftliche Ansprechpartner zu recherchieren, zu strukturieren und für den Vertrieb nutzbar zu machen. Dabei können Daten über Personen verarbeitet werden, die selbst keine EXSTARE-Nutzer sind.

Solche Daten können insbesondere aus externen Datenquellen, öffentlich zugänglichen Unternehmensinformationen, Branchen- und Standortdatenbanken, Such- und Kartenanbietern oder angebundenen Lead-Datenanbietern stammen. Je nach Verfügbarkeit können verarbeitet werden: Name, Firma, Position, geschäftliche E-Mail-Adresse, Telefonnummer, Standort, Website, Branche, Quellenangaben, Verknüpfungen zum Unternehmen und weitere öffentlich oder geschäftlich verfügbare Kontextinformationen.

Lead-Suchergebnisse können inklusive Rohdaten der jeweiligen Quelle (technisch etwa als raw_data) gespeichert werden, soweit dies zur Nachvollziehbarkeit, Dublettenprüfung, Qualitätssicherung, CRM-Übernahme und vertrieblichen Bearbeitung notwendig ist. EXSTARE kann solche Daten mit KI-Funktionen bewerten, etwa durch Lead Scores, Priorisierung, Zusammenfassungen oder Handlungsempfehlungen. KI-Ergebnisse sind unterstützende Hinweise und ersetzen keine menschliche Prüfung.

Personen, deren geschäftliche Daten in EXSTARE verarbeitet werden, können Auskunft, Berichtigung oder Löschung verlangen. Entsprechende Anfragen können an exstare.ch@gmail.com gerichtet werden. Exstare prüft solche Anfragen im Rahmen des anwendbaren Rechts und der technischen Möglichkeit, insbesondere wenn Daten in einem Kundenworkspace gespeichert sind.

Für KI-Agenten, Lead Scoring, Zusammenfassungen, E-Mail-Vorschläge, Wissensverarbeitung und ähnliche Funktionen können Eingaben und relevante Kontextdaten an OpenAI übermittelt werden. Dazu können, je nach Funktion, CRM-Inhalte, Lead-Informationen, E-Mail-Inhalte, Dokumentauszüge, Aufgaben, Aktivitäten oder Nutzerprompts gehören. API-Schlüssel werden ausschliesslich serverseitig verwendet.

Wenn Sie Exstare per E-Mail oder über eine Terminbuchung kontaktieren, werden die übermittelten Angaben zur Bearbeitung der Anfrage und für allfällige Anschlussfragen verarbeitet. Die Daten werden nicht ohne Erforderlichkeit an Dritte weitergegeben.

Für Terminbuchungen können externe Dienste wie Calendly eingebunden sein. Beim Aufruf oder der Nutzung solcher Dienste können Daten an den jeweiligen Anbieter übermittelt und dort verarbeitet werden. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Für Checkout, Zahlungsabwicklung, Rechnungen, Abonnements und das Customer Portal kann Stripe eingesetzt werden. Exstare speichert keine vollständigen Kartendaten. Zahlungs- und Rechnungsinformationen werden soweit erforderlich zur Vertragsdurchführung, Buchhaltung und Nachvollziehbarkeit verarbeitet.

Wenn Kunden Integrationen verbinden, können je nach aktivierter Verbindung Daten mit Drittanbietern ausgetauscht werden. Dazu gehören insbesondere Google-Dienste wie Gmail und Google Calendar sowie Microsoft-Dienste wie Outlook und Microsoft Calendar. OAuth-Zugriffstokens werden serverseitig verschlüsselt gespeichert. Die jeweilige Integration wird nur genutzt, wenn sie vom Kunden verbunden und aktiviert wurde.

Nach aktuellem technischen Stand können insbesondere folgende Anbieter eingesetzt oder als aktivierbare Integration genutzt werden:

• Supabase für Authentifizierung, Datenbank, Storage und mandantenbezogene Datenhaltung.
• Vercel für Hosting, Auslieferung, Server-Funktionen, Cron Jobs und technische Logs.
• OpenAI für KI-Funktionen, Lead Scoring, Zusammenfassungen und Agentenfunktionen.
• Zefix Open Data über LINDAS für Schweizer Handelsregister-Kerndaten; ein credential-pflichtiger Zefix-PublicREST-Zugang ist hierfür nicht erforderlich.
• Öffentlich zugängliche Firmenwebsites, soweit eine offizielle Website zuverlässig bekannt ist, zur Ermittlung generischer Firmenkontaktangaben wie zentrale Telefonnummer oder generische Firmen-E-Mail.
• Apollo als optionaler Lead-Datenprovider, sofern ein API-Zugang konfiguriert ist.
• Google Places beziehungsweise Google Maps Platform als optionaler Lead-Datenprovider.
• DataForSEO als optionaler Anbieter für Business-Listing-Daten.
• OpenStreetMap/Nominatim als Fallback-Quelle für öffentlich verfügbare Standort- und Firmendaten.
• Stripe für Checkout, Abonnements, Rechnungen und Zahlungsverwaltung.
• Calendly für Demo-Terminbuchungen, sofern eingebettet oder verlinkt.
• Resend für Transaktions-E-Mails, sofern als E-Mail-Anbieter konfiguriert.
• Google und Microsoft für optionale E-Mail- und Kalenderintegrationen.

Die tatsächlich aktive Nutzung einzelner Anbieter hängt von der jeweiligen Konfiguration und den durch den Kunden verbundenen Integrationen ab. Exstare macht an dieser Stelle keine Zusage zu Hostingregionen einzelner Drittanbieter, sofern diese nicht ausdrücklich gesondert vereinbart wurde.

Die Website kann Cookies oder vergleichbare Technologien verwenden, um technische Funktionen bereitzustellen, die Nutzererfahrung zu verbessern oder eingebundene Dienste zu ermöglichen. Sie können Cookies in den Einstellungen Ihres Browsers einschränken oder deaktivieren.

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Leistungserbringung, Vertragserfüllung, technischen Bereitstellung, gesetzlichen Pflichtenerfüllung oder Wahrung berechtigter Interessen erforderlich ist. Dienstleister werden angemessen ausgewählt und, soweit erforderlich, vertraglich verpflichtet.

Bei der Nutzung technischer Dienstleister kann eine Datenbearbeitung ausserhalb der Schweiz erfolgen. Die konkret betroffenen Empfängerstaaten und anwendbaren Transfermechanismen hängen von den tatsächlich aktivierten Anbietern und deren aktueller Infrastruktur ab und müssen vor produktivem Einsatz der jeweiligen Anbieter verifiziert werden. Exstare setzt externe Anbieter nur ein, soweit dies für Betrieb, Vertragserfüllung, Sicherheit, Zahlungsabwicklung, Kommunikation, Integrationen oder Lead-Suche erforderlich ist.

Daten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Geschäftsinteressen eine Aufbewahrung rechtfertigen.

Für operative Kundendaten ist nach Vertragsende eine 30-tägige Export- und Übergangsphase vorgesehen. Danach können operative Daten gelöscht oder anonymisiert werden, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Klärungen entgegenstehen. Aufbewahrungspflichtige Geschäftsbücher und Buchungsbelege, insbesondere relevante Rechnungs-, Zahlungs- und Vertragsunterlagen, werden von operativen CRM- und Lead-Daten getrennt behandelt und nach den anwendbaren Schweizer Vorschriften grundsätzlich 10 Jahre aufbewahrt, soweit eine entsprechende Pflicht besteht.

Lead Searches, Lead Results, Rohdaten, CRM-Daten und KI-Auswertungen werden grundsätzlich so lange gespeichert, wie sie für den Kundenworkspace, die Nachvollziehbarkeit, Dublettenprüfung, Qualitätssicherung und vertriebliche Nutzung erforderlich sind oder bis sie gelöscht, anonymisiert oder aufgrund Vertragsende bereinigt werden.

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenherausgabe oder Widerspruch verlangen. Anfragen richten Sie bitte an exstare.ch@gmail.com.

Exstare trifft angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.

Exstare kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website veröffentlichte Version.