Datenschutzerklärung

Verantwortliche Stelle

Cyril Gabathuler
Riedmühlestrasse 16a
8306 Brüttisellen
Switzerland
privacy@swayradar.com

Bearbeitete Informationen

• Anfrage- und Sicherheitsdaten wie IP-Adresse, Zeitpunkt, URL, Browser- oder Geräteinformationen, Referrer und von Cloudflare bearbeitete Sicherheitssignale.
• Die eingereichte Hotelwebsite, die gewählte Oberflächensprache und der öffentliche Analyse-Token, der nur als kryptografischer Hash gespeichert wird.
• Die von Ihnen angegebene Kontakt-E-Mail für Statusmeldungen, die Zustellung des Berichts und servicebezogene Rückfragen zu dieser Analyse. Mit dem Absenden der Analyse erfolgt keine Anmeldung für Marketing.
• Wenn Sie ausdrücklich den Button für Ihr Interesse am Founding-Hotel-Angebot wählen, speichern wir diese Anfrage bei der Analyse und melden uns über die dort angegebene Kontakt-E-Mail. Dadurch erfolgt keine Anmeldung für anderes Marketing.
• Wenn die kostenpflichtige Zahlung aktiviert ist und Sie ein Abonnement abschliessen, bearbeiten wir gewähltes Angebot, Stripe-Kunden-, Zahlungsseiten- und Abonnement-IDs, Status, Abrechnungsperiode und ein Webhook-Protokoll. Stripe bearbeitet die Kontakt-E-Mail der Analyse, Hotelname, Rechnungsadresse, optional die Steuer-ID und Zahlungsdaten. SwayRadar erhält nie Ihre vollständige Kartennummer.
• Öffentliche Inhalte der Hotelwebsite zur Extraktion geschäftlicher Fakten, darunter Quell-URLs, Seitentitel, Zeitstempel, Inhalts-Hashes, kurze Auszüge, normalisierte Angaben zur Seitensprache und öffentliche Verbindungen zwischen Sprachversionen. Öffentliche Seiten können nebenbei Namen oder geschäftliche Kontaktdaten enthalten.
• Von Ihnen bestätigte oder korrigierte Hotelangaben, Rückmeldungen zu Vergleichshotels und zur Relevanz der Fragen, Bewertungen und Umsetzungsereignisse für Massnahmen sowie optional ein öffentlicher Link zur umgesetzten Änderung. Angaben über einen Berichtslink bleiben ausstehend, bis die Inhaberschaft des Hotels geprüft ist.
• Freiwillige Produkt-Rückmeldungen: eine Kategorie, ein optionaler Hinweis, Sprache, Art der Seite und Abschnitt sowie eine grobe Gerätekategorie. Private Berichts-Token werden aus dem gespeicherten Seitenpfad entfernt. Rückmeldungen aus einem Bericht können der Analyse zugeordnet werden, ohne den Token selbst zu speichern.
• Für vom Betreiber geprüfte OpenAI- und Gemini-Piloten: dieselben 30 fixierten deutschen oder englischen Gästefragen, generierte Antworten, Quellen, Modell-/Anfrage-Metadaten, Laufzeit und Token-Nutzung. Kontakt-E-Mail, Zugangs-Token, Umsetzungs-URL und Korrekturtext werden an keinen der beiden Anbieter gesendet.
• Für die Prüfung konkreter Hotelangaben kann SwayRadar pro Antwort bis zu zwei zitierte öffentliche Seiten Dritter abrufen. Gespeichert werden nur eine genaue relevante Passage sowie finale URL, Abrufzeitpunkt und Inhalts-Hash. Diese Prüfung verändert den Sway Score nicht.
• Für externe Hotelprofile aus namentlichen Hotelantworten kann SwayRadar pro Scan bis zu fünf öffentliche Seiten prüfen. Gespeichert werden Quell- und finale URL, Seitentitel, Abrufzeitpunkt, Inhalts-Hash, Prüfstatus und normalisierte positive Themen-Signale, aber nicht der Seiteninhalt. Diese Prüfungen verändern weder bestätigte Hotelangaben noch den Sway Score.
• Wenn Sie eine Massnahme im Piloten als umgesetzt markieren: Nur die betroffenen fixierten Fragen werden erneut mit OpenAI gemessen und die Vorher-/Nachher-Empfehlungszahlen gespeichert. Umsetzungs-URL und Ihre Berichtsangaben werden nicht an OpenAI gesendet.

Zwecke und Rechtsgrundlagen

• Bereitstellung der angeforderten Analyse und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Versand von Statusmeldungen und des Berichts sowie Beantwortung oder Nachverfolgung servicebezogener Fragen zu dieser Analyse (Art. 6 Abs. 1 lit. b DSGVO).
• Kontaktaufnahme, wenn Sie ausdrücklich Interesse am Founding-Hotel-Angebot melden (angeforderte vorvertragliche Massnahme nach Art. 6 Abs. 1 lit. b DSGVO).
• Abschluss und Verwaltung eines angeforderten Abonnements, von Rechnungen, Zahlungsstatus und Kündigung (Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit anwendbar, rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO).
• Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention (berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO).
• Erkennen, wo der Dienst unklar, falsch oder unvollständig ist oder verbessert werden kann, anhand freiwillig eingereichter Rückmeldungen (berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO).
• Erstellung und Erklärung von Hotel-Benchmarks aus öffentlichen Geschäftsinformationen und bestätigten Fakten (berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO).
• Durchführung ausdrücklich angeforderter einmaliger OpenAI- und Gemini-Pilotmessungen und Aufbewahrung der Belege zur Prüfung (angeforderte Leistung nach Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung gesetzlicher Pflichten, soweit anwendbar (Art. 6 Abs. 1 lit. c DSGVO).

Herkunft der Informationen

Informationen stammen von Ihnen, von der öffentlichen Hotelwebsite, deren Prüfung Sie anfordern, von öffentlichen Seiten Dritter, die in einer gemessenen Antwort zitiert wurden, aus OpenAI- und Gemini-Antworten in vom Betreiber geprüften Piloten, aus OpenAI-Massnahmenprüfungen sowie aus technischen Anfragedaten bei der Nutzung. Die automatische öffentliche Ausführung und die zwei weiteren KI-Anbieter bleiben deaktiviert.

Auftragsbearbeiter, Empfänger und Orte

Cloudflare stellt Edge-Netzwerk, Worker-Laufzeit, Sicherheit, Observability, Workflow-Orchestrierung und die D1-Datenbank bereit. Die primäre D1-Datenbank läuft derzeit in Westeuropa, jedoch ohne Jurisdiktionsbeschränkung. Cloudflare kann begrenzte Anfrage-Metadaten gemäss den Datenverarbeitungsbedingungen und anwendbaren Übermittlungsgarantien in Europa, den USA und weiteren Dienststandorten bearbeiten. OpenAI stellt die Responses API mit Websuche bereit. Google stellt für vom Gründer freigegebene Messungen die kostenpflichtige Gemini API mit Google Search Grounding bereit. Google gibt an, Prompts und Antworten kostenpflichtiger Dienste nicht zur Verbesserung seiner Produkte zu verwenden. Google gibt zusätzlich an, fundierte Prompts, Kontextinformationen und Ausgaben während 30 Tagen zur Erstellung der fundierten Ergebnisse sowie für Debugging und Tests zu speichern. SwayRadar speichert die fundierte Antwort, die gelieferten Suchvorschläge, Quellen, Modell- und Anfrage-Metadaten sowie normalisierte Messnachweise während der Aufbewahrungsfrist des Audits. Diese Anbieter können Fragen und generierte Antworten gemäss ihren anwendbaren Datenbedingungen und Garantien an ihren Dienststandorten bearbeiten. Resend versendet Transaktions-E-Mails. Wenn die kostenpflichtige Zahlung aktiviert ist, stellt Stripe gehostete Zahlung, wiederkehrende Abrechnung, Rechnungen und das Kundenportal bereit und bearbeitet Daten gemäss seinen Datenverarbeitungsbedingungen und Übermittlungsgarantien an seinen Dienststandorten. Der Verantwortliche erhält zur Betreuung des Piloten und Überwachung der Zustellung eine private Kopie jeder Kunden-E-Mail; diese Kopien werden nicht für Marketing verwendet. Analyse-, Werbe- oder Session-Replay-Anbieter sind derzeit nicht eingebunden.

Aufbewahrung

Die Kontakt-E-Mail, der Zugang zu nicht übernommenen Gratis-Analysen, Profilentwürfe, Auszüge aus abgerufenen Seiten, verknüpfte OpenAI- und Gemini-Pilotantworten und -belege, OpenAI-Verifizierungsantworten und -belege, ausstehende Hotel-Rückmeldungen, Massnahmen-Ereignisse, Verifizierungsergebnisse und E-Mail-Zustellungsdaten verfallen 90 Tage nach der letzten Profilaktivität und werden täglich gelöscht. Geschützte Operator-Testanalysen verwenden feste Beispieldaten und verfallen nach 24 Stunden oder werden über die Zurücksetzen-Funktion früher gelöscht. Nicht verknüpfte Produkt-Rückmeldungen werden ebenfalls nach 90 Tagen gelöscht; mit einer Analyse verknüpfte Rückmeldungen werden zusammen mit dieser Analyse entfernt. OpenAI gibt an, API-Daten nur nach ausdrücklichem Opt-in zum Modelltraining zu verwenden; standardmässige Missbrauchsüberwachungsprotokolle können Prompts und Antworten bis zu 30 Tage aufbewahren, sofern keine andere genehmigte Kontrolle gilt. Normalisierte öffentliche Hotelfakten, Quellen-Hashes und Benchmark-Definitionen können aufbewahrt werden, solange dies zur Erklärung der Analyse, Produktvalidierung oder Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist; sie werden überprüft und auf ein gültiges Begehren früher gelöscht, sofern keine überwiegende Pflicht oder kein überwiegendes Interesse entgegensteht. Für Sicherheits- und Plattformprotokolle gelten die konfigurierten Cloudflare-Aufbewahrungsfristen.

Ihre Rechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen sowie einer Bearbeitung aufgrund berechtigter Interessen widersprechen. Sie können sich zudem bei Ihrer lokalen EU-/EWR-Aufsichtsbehörde oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren. Vor der Bearbeitung kann eine Identitätsprüfung erforderlich sein.

Automatisierte Entscheidungen

SwayRadar erstellt Messwerte und Empfehlungen über Hotels. Derzeit werden keine ausschliesslich automatisierten Entscheidungen über Personen getroffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Cookies und Analyse

Die aktuelle Anwendung setzt keine optionalen Analyse- oder Marketing-Cookies und verwendet keinen Browserspeicher für Tracking. Der versteckte Operator-Testbereich verwendet für zwei Stunden ein unbedingt erforderliches, signiertes HttpOnly-Session-Cookie. Der Cookie-Hinweis enthält das aktuelle Inventar und die Regel für künftige optionale Technologien.

Weitere Informationen

Cookie-HinweisImpressumDatenschutz bei CloudflareBedingungen der Gemini APIEDÖB