Datenschutzerklärung

Fassung vom 06.11.2026. Diese Version richtet sich an Besucher und Nutzer von BlaBlaPrice (Land: Schweiz).

Diese Erklärung beschreibt, welche Personendaten BlaBlaPrice erhebt, zu welchem Zweck, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte Sie haben. Massgebliches Recht: das Bundesgesetz über den Datenschutz (DSG). Wo für ein anderes Land eine eigene Fassung dieser Erklärung besteht, gilt für Personen in jenem Land diese Fassung.

1. Wer für Ihre Daten verantwortlich ist

• Verantwortlicher: EVERLOGIC LLC (ТОВ «ЕВЕРЛОДЖІК»), Unternehmensnummer 45818096.
• Adresse: 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine.
• Kontakt für Datenschutzanfragen: privacy@blablaprice.com (allgemeiner Support: support@blablaprice.com).
• Für die Personendaten verantwortlich ist die Geschäftsführung von EVERLOGIC LLC, erreichbar unter derselben Datenschutzadresse.

2. Welche Daten wir erheben

Von Ihnen, wenn Sie den Dienst nutzen:

• Konto: Ihr Name, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-ID aus dem Google-Konto, mit dem Sie sich anmelden. Ihr Google-Passwort erhalten wir nie. Wenn Sie sich mit einem Code per E-Mail anmelden, speichern wir die Adresse, einen Hash des Codes (10 Minuten) und die Zahl der Versuche, um die Anmeldung vor dem Erraten zu schützen. Ein Angebot, das auf einer Einladungsseite ohne Anmeldung geschrieben wurde, mit Firmenname, E-Mail und Telefon, speichern wir bis zu 48 Stunden, bis Sie es bestätigen.
• Profil, sofern Sie es ausfüllen: Telefonnummer, Firmen- oder Geschäftsname, Adresse oder Ort, Website, Telegram, eine Kurzbeschreibung, eine Preisliste des Verkäufers.
• Anfragen: der Text dessen, was Sie suchen, der Ort, das Budget, ein Foto, falls Sie eines hinzufügen, und Ihre Antworten auf die Rückfragen des Assistenten.
• Angebote und Nachrichten: Angebote, Preise und Fotos der Verkäufer, der persönliche Chat zwischen Käufer und Verkäufer, Rezensionen und Bewertungen.
• Kontaktaustausch: Wenn Käufer und Verkäufer einem Kontaktaustausch zustimmen, erhält jede Seite Name, Telefonnummer und E-Mail-Adresse der anderen.
• Einladungen: Wenn ein Käufer über den Dienst Unternehmen einlädt, welche Unternehmen über welchen Kanal eingeladen wurden und ob und wann der Einladungslink geöffnet wurde.
• Neue Anfragen für Anbieter: Wenn Sie sich als Anbieter registrieren oder auf einer Einladungsseite «Solche Anfragen möchte ich erhalten» drücken, speichern wir Ihre E-Mail-Adresse, das Datum, den gezeigten Einwilligungstext, die Kategorien und die Stadt, um Ihnen neue Käuferanfragen zu senden. Sie können sich jederzeit über den Link in jeder E-Mail abmelden, danach kommen solche E-Mails nicht mehr.
• Monatliche E-Mail an Käufer: Wenn Sie Ihre E-Mail-Adresse bestätigt haben, können wir Ihnen einmal im Monat eine E-Mail von BlaBlaPrice senden: wie Sie Ihren eigenen KI-Agenten (Claude, ChatGPT) verbinden oder, wenn Sie länger nicht gesucht haben, neue und beliebte Kategorien in Ihrer Stadt. Wo eine solche E-Mail eine Einwilligung erfordert, senden wir sie erst, nachdem Sie diese angekreuzt haben. Sie können sich jederzeit über den Link in jeder E-Mail abmelden; danach erhalten Sie diese E-Mails nicht mehr.
• KI-Agenten und API: die von Ihnen erstellten Schlüssel sowie die Handlungen, die ein von Ihnen verbundener Agent in Ihrem Namen vornimmt (mit Zeitangabe protokolliert).
• Zahlungen: Kostenpflichtige Pakete für Verkäufer sind noch nicht verfügbar. Sobald sie verfügbar sind, erhalten wir vom Zahlungsanbieter Paket, Betrag, Datum und Zahlungsstatus. Kartennummern erhalten und speichern wir nicht.
• Support: was Sie uns per E-Mail oder über das Kontaktformular schreiben.

Automatisch: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Besuchs, die Adresse, von der Sie kamen, sowie die in Abschnitt 9 beschriebenen Cookies.

Aus öffentlichen Quellen: Um Unternehmen zu finden, die eine Anfrage beantworten könnten, erheben wir Kontaktangaben, die Unternehmen und Einzelunternehmen für Kunden auf ihren Websites, in Online-Karten und Verzeichnissen veröffentlicht haben: Name, Website, Telefon, E-Mail, Messenger-Links, Geschäftsadresse. Auf Kategorieseiten und in der Marktanalyse zeigen wir nur Name, Ort, Angebot und offene Preise eines Unternehmens, ohne Telefonnummern, E-Mail-Adressen oder Namen von Personen; ein Unternehmen kann sich über den Link „Meine Firma aus der Liste entfernen“ darunter aus diesen Listen entfernen (/site/firm-optout).

Wir fragen nicht nach besonders schützenswerten Personendaten (Gesundheit, Religion, biometrische Daten, Ausweisdokumente). Bitte geben Sie solche Daten oder Ihre Kontaktangaben nicht im Text einer Anfrage an.

3. Wozu wir die Daten verwenden und auf welcher Rechtsgrundlage

4. Wie wir KI einsetzen

• KI-Modelle lesen Text und Foto einer Anfrage, um die Kategorie zu wählen, Rückfragen zu stellen und Preise zu suchen; sie prüfen zudem Anfragen, Angebote, Fotos und Chatnachrichten auf Kontaktangaben, Betrug und verbotene Inhalte und leiten aus dem Vornamen ab, wie Sie anzusprechen sind.
• Wir übermitteln den KI-Anbietern nur den Text und die Fotos, die für die Aufgabe nötig sind, ohne Ihren Kontonamen, Ihre E-Mail-Adresse oder Telefonnummer. Die Modelle werden über OpenRouter zu API-Bedingungen genutzt; wir verkaufen diese Daten nicht und verwenden sie nicht für Werbung.
• Findet die Prüfung Kontaktangaben oder verbotene Inhalte, wird eine Anfrage oder ein Angebot automatisch zurückgehalten: Sie sehen den Grund und können den Inhalt bearbeiten. Sind Sie nicht einverstanden, schreiben Sie uns, und eine Person prüft den Fall. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung für Sie.

5. Wer die Daten erhält

Wir verkaufen keine Personendaten. Wir geben sie nur diesen Empfängern bekannt, jeweils für deren eigene Aufgabe:

Wird das Unternehmen je verkauft oder fusioniert, gehen die Daten auf den neuen Inhaber über, der diese Erklärung einhalten muss.

6. Was andere Nutzer sehen

• Verkäufer der passenden Kategorien sehen Text, Ort, Budget und Foto einer Anfrage, nicht aber die Kontaktangaben des Käufers.
• Unternehmen, die für eine Anfrage im Internet gefunden wurden, kann der Text der Anfrage angezeigt werden, ohne Ihren Namen und Ihre Kontaktangaben.
• Ein Unternehmen, das Sie selbst einladen, sieht auf der Einladungsseite den Text der Anfrage und Ihren Vornamen. Die Einladung selbst senden Sie von Ihrem eigenen Telefon oder Postfach, sodass das Unternehmen Ihre Nummer oder Adresse wie bei jeder Nachricht sieht.
• Telefonnummer und E-Mail-Adresse werden erst weitergegeben, wenn beide Seiten einem Kontaktaustausch zustimmen, und nur an das jeweilige Gegenüber.
• Bewertungen und das öffentliche Profil eines Verkäufers sind für alle sichtbar.

7. Wo die Daten gespeichert und wohin sie bekanntgegeben werden

• Wir sind ein Unternehmen aus der Ukraine. Unsere Server und Datenbanken befinden sich in den Niederlanden (Europäische Union). Von dort gelangen die Daten zu den Empfängern in Abschnitt 5, überwiegend in den USA.
• Verschlüsselte Sicherungskopien werden auch ausserhalb des Hostings aufbewahrt: in Google Drive (Google LLC, deren Server ausserhalb des Europäischen Wirtschaftsraums stehen können) und auf einem geschützten Computer des Unternehmens in der Ukraine. Jede Kopie wird mit AES-256 auf unserem Server verschlüsselt, bevor sie ihn verlässt; den Schlüssel haben nur wir. Für Google Drive besteht der Schutz in dieser Verschlüsselung: Google hat den Schlüssel nicht und kann den Inhalt der Kopien nicht lesen.
• Wir stützen uns auf die Datenbearbeitungsbedingungen der Anbieter und, soweit angeboten, auf die Standardvertragsklauseln der Europäischen Kommission. Die USA haben kein einheitliches Bundesdatenschutzgesetz; Daten dort können nach US-Recht für US-Behörden zugänglich sein.
• Wo das Recht Ihres Landes dies verlangt, wird die Bekanntgabe ins Ausland in Abschnitt 14 näher beschrieben.

8. Wie lange wir Daten aufbewahren

• Konto: solange es besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, löschen wir sofort Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Foto, Ihre Adresse, Kontakte, Telegram- und Anmeldedaten; der Datensatz bleibt als «Gelöschter Nutzer» bestehen, damit die Gegenseite den Verlauf abgeschlossener Geschäfte und Bewertungen behält.
• Anfragen und Angebote: werden 30 Tage nach Ablauf der Frist der Anfrage gelöscht. Wurden Kontakte ausgetauscht, bleiben die Anfrage und die angenommenen Angebote bestehen (sie tragen die Bewertungen), ihre Fotos werden entfernt und die übrigen Angebote gelöscht.
• Eine Anfrage, die vor der Bestätigung der E-Mail-Adresse gesendet wurde: wird zusammen mit dieser Adresse bis zu 72 Stunden gespeichert. In dieser Zeit können wir an diese Adresse 2 Erinnerungen zur Bestätigung senden. Wird die Adresse nicht bestätigt, werden die Anfrage, ihre Fotos und die Adresse gelöscht; es bleiben nur anonyme Zählwerte.
• Das Gespräch mit dem Assistenten zu einer Anfrage und die persönlichen Chats: werden zusammen mit der Anfrage gelöscht.
• Hochgeladene Dateien, die nicht mehr verwendet werden: nach 2 Tagen in einen geschlossenen Papierkorb verschoben und nach weiteren 30 Tagen gelöscht.
• Protokolle der KI-Nutzung: Wir bewahren die Kostenangaben auf; der Text des Käufers wird entfernt, wenn die Anfrage gelöscht wird.
• Öffentliche Geschäftskontakte: bis das Unternehmen widerspricht oder uns um Löschung bittet.
• Serverprotokolle (IP, Browser, Adresse der Seite): bis zu 12 Monate.
• Sicherungskopien: die nächtlichen verschlüsselten Sicherungen bis zu 7 Tage (an jedem Ort höchstens die 5 neuesten Kopien, ältere werden automatisch gelöscht); einzelne Datenbankkopien, die wir vor Wartungsarbeiten anlegen, bis zu 6 Monate. Ein gelöschtes Konto und gelöschte Anfragen bleiben noch bis zu 7 Tage in den nächtlichen verschlüsselten Sicherungen und bis zu 6 Monate in den Kopien vor Wartungsarbeiten erhalten und verschwinden danach auch dort.
• Google Analytics: Daten auf Ereignisebene 2 Monate, Daten auf Nutzerebene 14 Monate (Einstellungen unserer Property); die _ga-Cookies bis zu 2 Jahre.
• Microsoft Clarity: Aufzeichnungen 30 Tage, aggregierte Statistiken bis zu 13 Monate (Einstellungen von Microsoft).
• Ihre Cookie-Auswahl: 6 Monate, danach fragen wir erneut.
• Zahlungsdaten, sobald Zahlungen möglich sind: so lange, wie das Steuerrecht es verlangt (in der Ukraine in der Regel 3 Jahre).
• Korrespondenz mit dem Support: in unserem Postfach, bis Sie uns um Löschung bitten, sofern wir sie nicht zur Beilegung einer Streitigkeit benötigen.

9. Cookies und Analyse

In der Länderversion Schweiz werden Analyse-Cookies nur mit Ihrer Einwilligung verwendet. Bis Sie «Alle akzeptieren» wählen oder sie in den Einstellungen aktivieren, werden Google Analytics und Microsoft Clarity überhaupt nicht geladen.

• Besucher, deren IP-Adresse dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz zugeordnet ist, werden zuerst um ihre Einwilligung gebeten, unabhängig davon, welche Länderversion der Website sie öffnen.
• Sendet Ihr Browser das Signal Global Privacy Control, behandeln wir dies als Ausschalten der Analyse.
• Wir verwenden Google Consent Mode v2: Bis zur Einwilligung ist die Analysespeicherung auf «denied» gesetzt; Werbespeicherung und Personalisierung von Werbung stehen immer auf «denied», weil wir keine Werbung schalten.
• Eigene Statistik der Website: Wir zählen Seitenaufrufe und Klicks auf Schaltflächen selbst als Tagessummen (Land der Website, Seitentyp, Gerätetyp). Ohne Cookies, ohne Browserspeicher, ohne IP-Adresse und ohne den Text, den Sie eingeben, daher ist darin kein einzelner Besucher erkennbar; die Daten werden an niemanden weitergegeben und 13 Monate aufbewahrt, deshalb ist dafür keine Einwilligung nötig.

Ändern Sie Ihre Auswahl jederzeit: Cookie-Einstellungen.

10. KI-Agenten, API und MCP

• Sie können Ihren eigenen KI-Assistenten (zum Beispiel Claude, ChatGPT oder einen selbst erstellten Agenten) über unsere API oder unseren MCP-Server mit BlaBlaPrice verbinden, mit einem Schlüssel oder einer Verbindung, die Sie selbst erstellen.
• Der Agent sieht nur, was Sie in Ihrem eigenen Konto sehen könnten: Anfragen in Ihren Kategorien (ohne die Kontaktangaben des Käufers bis zum Austausch), Ihre Angebote, die Nachrichten Ihrer Chats und die Kontaktangaben des Gegenübers nach dem Austausch. Konten anderer Personen kann er nicht sehen.
• Alles, was die Werkzeuge des Agenten zurückgeben, wird an den Anbieter dieses Assistenten übermittelt. Dieser Anbieter ist ein eigenständiger Verantwortlicher und bearbeitet die Daten nach seinen eigenen Bedingungen; wir haben darauf keinen Einfluss. Sie wählen den Assistenten und sind dafür verantwortlich, was Sie ihm erlauben.
• Wir sind für die Seite der Plattform verantwortlich: was die Werkzeuge zurückgeben, dass dies auf Ihr Konto beschränkt bleibt, und die Protokollierung der Handlungen des Agenten. Ein Schlüssel gilt für ein Konto in einer Länderversion. Sie können ihn jederzeit in Ihrem Konto löschen (Bereich «Agent»); um einen verbundenen Assistenten vollständig zu trennen, entfernen Sie die Verbindung auch in diesem Assistenten.
• Gelangt ein Schlüssel an Unbefugte oder erhält ein Agent Daten einer anderen Person, behandeln wir dies als Sicherheitsvorfall (Abschnitt 12).

11. Ihre Rechte und wie Sie sie ausüben

Nach dem anwendbaren Recht (das Bundesgesetz über den Datenschutz (DSG)) haben Sie das Recht:

• zu erfahren, welche Daten wir über Sie bearbeiten, und eine Kopie zu erhalten
• unrichtige Daten berichtigen zu lassen (die meisten können Sie selbst in den Einstellungen ändern)
• Ihre Daten löschen zu lassen (das Konto können Sie selbst in den Einstellungen löschen)
• einer Bearbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen, einschliesslich der Analyse und der Nutzung öffentlicher Geschäftskontakte
• eine Einwilligung jederzeit zu widerrufen, ohne dass dies die zuvor erfolgte Bearbeitung berührt
• die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten
• eine Einschränkung der Bearbeitung zu verlangen, solange eine Streitfrage geprüft wird
• sich bei der Aufsichtsbehörde zu beschweren: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (www.edoeb.admin.ch)

Schreiben Sie an privacy@blablaprice.com, am besten von der E-Mail-Adresse Ihres Kontos, damit wir erkennen, dass Sie es sind; Ausweisdokumente verlangen wir dafür nicht. Wenn Sie mehrere Länderversionen von BlaBlaPrice nutzen, teilen Sie uns dies mit: Wir prüfen alle. Antwortfrist: 30 Tage.

Ein Unternehmen oder Einzelunternehmen, dessen öffentliche Kontaktangaben wir gefunden haben, kann jederzeit widersprechen oder Einladungen ablehnen, indem es an privacy@blablaprice.com schreibt: Wir setzen die Kontakte auf eine Liste, für die keine Einladungen angeboten werden, oder löschen sie.

12. Sicherheit und Vorfälle

• Die Website läuft ausschliesslich über HTTPS; der Zugang zu Servern und Datenbanken ist auf die Personen beschränkt, die ihn benötigen; jede Länderversion hat ihre eigene Datenbank; Anfragen und Angebote werden auf Kontaktangaben geprüft, bevor andere sie sehen; Seiten angemeldeter Personen sind von Clarity-Aufzeichnungen ausgenommen.
• Kein System ist vollkommen sicher. Betrifft ein Vorfall Ihre Daten, dokumentieren wir ihn, beurteilen das Risiko und informieren die Behörde und Sie, soweit das Recht Ihres Landes dies verlangt.

13. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben ihre Daten nicht wissentlich; wenn Sie glauben, dass uns ein Kind Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

14. Zusätzliche Bestimmungen für die Länderversion Schweiz

• Verantwortlich ist EVERLOGIC LLC, 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine. Einen Vertreter in der Schweiz haben wir nicht bestellt.
• Bekanntgabe ins Ausland (Art. 16 und 19 DSG): Personendaten werden in den Niederlanden (Serverstandort, angemessener Datenschutz gemäss Bundesrat) und in den USA bearbeitet (Empfänger gemäss Abschnitt 5). Für die übrigen Empfänger in den USA stützen wir uns auf die Vertragsbedingungen der Anbieter, soweit verfügbar auf Standardvertragsklauseln oder auf die Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework. Verschlüsselte Sicherungskopien bewahren wir zudem in Google Drive (USA, Empfänger gemäss Abschnitt 5) und auf einem Computer des Unternehmens in der Ukraine (Sitz des Verantwortlichen) auf. Für Google Drive gelten keine besonderen Vertragsbedingungen zur Datenbearbeitung: Der Schutz besteht in unserer Verschlüsselung, jede Kopie wird auf unserem Server mit AES-256 verschlüsselt, bevor sie ihn verlässt, und Google hat den Schlüssel nicht.
• Cookies: Das Fernmeldegesetz (Art. 45c) verlangt Information und eine Möglichkeit zur Ablehnung. Weil Google und Microsoft für Besucherinnen und Besucher aus der Schweiz eine Einwilligung verlangen, starten Google Analytics und Microsoft Clarity bei uns erst nach «Alle akzeptieren» oder der Auswahl in den Cookie-Einstellungen.
• Auskunft (Art. 25 DSG) erteilen wir innert 30 Tagen, kostenlos. Anfragen: privacy@blablaprice.com. Beschwerden: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (www.edoeb.admin.ch).

15. Änderungen, Sprache und Kontakt

• Wir können diese Erklärung anpassen. Das Datum der Fassung steht oben; bei wesentlichen Änderungen weisen wir auf der Website darauf hin.
• Sprache dieser Fassung: Deutsch; Land: Schweiz. Weicht eine Übersetzung ab, gilt die Fassung in der Sprache Ihres Landes.
• Fragen: privacy@blablaprice.com, EVERLOGIC LLC, 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine.

Erklärungen für die anderen Länder:India · Казахстан · الكويت · قطر · United Arab Emirates · Україна · South Africa · Philippines · México · Pakistan · Colombia · Malaysia · Hong Kong · Canada · Australia · New Zealand · Singapore · República Dominicana · Argentina · Panamá · Chile · 日本 · ישראל · 대한민국 · საქართველო · 台灣 · United States