Datenschutzerklärung

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung ist die crue GmbH, eine Gesellschaft mit beschränkter Haftung nach schweizerischem Recht mit Sitz in Ennetbaden, Kanton Aargau, UID CHE-305.303.337, Badstrasse 11, 5408 Ennetbaden, Schweiz. beform ist ein Produkt der crue GmbH.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an hi@beform.ai mit dem Betreff «Datenschutz» oder per Post an die obige Adresse. Sie erreichen uns auch telefonisch unter +41 79 944 66 44.

Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie beform.ai besuchen, die Demo oder den Ertragsrechner nutzen, ein Formular senden, das Playbook anfordern, sich für den Newsletter anmelden oder uns per E-Mail oder Telefon kontaktieren.

Sie gilt nicht für Personendaten, die wir für Unternehmen bearbeiten, die beform im Rahmen eines Vertrags nutzen, zum Beispiel Fotos und Kontaktdaten, die deren Kundschaft im beform-Showroom des jeweiligen Unternehmens eingibt. Für diese Daten ist das Unternehmen der Verantwortliche, wir handeln als dessen Auftragsbearbeiter, und es gilt die Datenschutzerklärung des Unternehmens.

Wir bearbeiten Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) oder die UK GDPR anwendbar ist, halten wir auch diese ein. Das Schweizer Recht verlangt für eine rechtmässige Bearbeitung keine Rechtsgrundlage. Für die DSGVO ist die Rechtsgrundlage nachstehend bei jeder Tätigkeit angegeben.

Diese Datenschutzerklärung ist in englischer Sprache verfasst. Übersetzungen der rechtlichen Texte dienen nur der Information, und bei Abweichungen ist die englische Fassung massgebend.

• Server-Logs. Unser Hosting-Anbieter erfasst Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die verweisende Seite, Ihren Browser und Ihr Betriebssystem sowie Status- oder Fehlercodes.
• Leistungsmessung. Vercel Web Analytics und Speed Insights zeigen uns aufgerufene Seiten, Verweise, Land, Geräteklasse und Ladezeiten. Sie funktionieren ohne Cookies und ohne eine Kennung, die länger als einen Tag besteht.
• Sprache. Die Website liest die Spracheinstellung, die Ihr Browser übermittelt, um die Website in einer von 16 Sprachen anzuzeigen: Englisch, Deutsch, Französisch, Italienisch, Spanisch, Portugiesisch, Niederländisch, Schwedisch, Dänisch, Russisch, Bulgarisch, Serbisch, Kroatisch, Albanisch, Arabisch oder Hebräisch. Das unbedingt notwendige Cookie NEXT_LOCALE speichert Ihre Sprache für ein Jahr.

Zweck. Die Website in Ihrer Sprache bereitzustellen, sie sicher und stabil zu betreiben, Missbrauch zu erkennen und zu verhindern, Fehler zu beheben und die Ladeleistung zu verstehen.

Rechtsgrundlage. Unser berechtigtes Interesse an einer sicheren und funktionierenden Website in der Sprache unserer Besucherinnen und Besucher (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden Google Analytics 4 nur, wenn Sie im Cookie-Banner «Alle akzeptieren» wählen. Auch Google Tag Manager, mit dem wir Google Analytics laden und verwalten, wird erst nach dieser Wahl geladen. Bis dahin wird keine Anfrage an Google gesendet. Wenn Tag Manager lädt, erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Tag Manager selbst setzt keine Cookies und wertet Ihre Nutzung der Website nicht aus.

• Daten. Aufgerufene Seiten, Verweildauer, Herkunft Ihres Besuchs, ungefährer Standort (Land und Stadt), Gerät, Browser, Bildschirmgrösse und Sprache, eine in Cookies gespeicherte Zufallskennung sowie Interaktionen wie Klicks auf «Gespräch buchen», die Demo oder das Playbook, Klicks auf unsere Telefonnummer oder E-Mail-Adresse, die Art des gesendeten Formulars und die gewählte Branche, und in der Demo, ob ein Beispielfoto oder Ihr eigenes Foto verwendet wurde, der Bereich, die Engine und die Variantennummer.
• Nicht übermittelt. Was Sie in Formulare eingeben, und Ihre Fotos gelangen nie zu Google. Google Analytics speichert Ihre vollständige IP-Adresse nicht: Der Standort wird daraus abgeleitet, danach wird die Adresse verworfen. Google Signals und die Personalisierung von Werbung sind deaktiviert.

Zudem verwenden wir Microsoft Clarity, ebenfalls nur, wenn Sie «Alle akzeptieren» wählen. Clarity wird erst nach dieser Wahl geladen. Clarity liefert uns Heatmaps, die zeigen, wo Besucher klicken und wie weit sie scrollen, sowie Sitzungsaufzeichnungen, die den Verlauf eines Besuchs durch die Seiten wiedergeben. Eine Aufzeichnung wird aus der Struktur der Seite und Ihren Interaktionen damit rekonstruiert. Sie ist kein Video Ihres Bildschirms. Bis Sie zustimmen, wird keine Anfrage an Microsoft gesendet. Wir teilen Clarity mit, dass Sie in die Speicherung zu Analysezwecken eingewilligt und die Speicherung zu Werbezwecken abgelehnt haben.

• Daten. Mausbewegungen, Klicks, Berührungen, Scrollen und Textauswahl, die aufgerufenen Seiten mit ihren Adressen und die Seite, von der Sie kamen, Aufbau und Inhalt dieser Seiten, so wie Sie sie gesehen haben, abgesehen von den maskierten Inhalten, ein aus Ihrer IP-Adresse abgeleiteter ungefährer Standort, Gerät, Browser, Betriebssystem, Bildschirmgrösse und Sprache sowie eine in Cookies gespeicherte Zufallskennung.
• Maskiert. Was Sie in Formulare eingeben, wird nie aufgezeichnet. Alle Formulare dieser Website, die ganze Demo mit Ihren Fotos, die daraus geformten Bilder, deren Varianten, Ihre Notizen und Ihre Auswahl sowie Ihr Gespräch mit dem beform Assistant werden in Ihrem Browser maskiert, bevor etwas gesendet wird: Clarity erhält Platzhalter statt ihres Textes und einen leeren Rahmen statt jedes Bildes, sodass Ihr Foto in keiner Wiedergabe erscheinen kann. Auf den Seiten zur Bestätigung und zur Abmeldung des Newsletters startet Clarity nicht.
• Microsoft als Empfänger. Microsoft (Microsoft Ireland Operations Limited, Irland, sowie Microsoft Corporation, USA) erhält diese Daten als eigenständiger Verantwortlicher, nicht als unser Auftragsbearbeiter. Nach seinen Nutzungsbedingungen für Clarity darf Microsoft sie auch für eigene Zwecke verwenden, darunter zur Verbesserung seiner Dienste und für Werbung, wie in der Microsoft-Datenschutzerklärung beschrieben. Die Daten werden in der Azure-Cloud von Microsoft gespeichert und können an Microsoft Corporation in den Vereinigten Staaten übermittelt werden, die nach dem Data Privacy Framework zertifiziert ist (siehe Ziffer 11).

Zweck. Zu verstehen, wie die Website und die Demo genutzt werden, sie zu verbessern und zu sehen, welche Seiten zu Anfragen führen.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit unter «Cookie-Einstellungen» in der Fusszeile mit Wirkung für die Zukunft widerrufen. Google Analytics und Clarity laufen dann nicht mehr, und ihre Cookies auf dieser Website werden entfernt. Google (Google Ireland Limited und Google LLC) handelt für Google Analytics und Tag Manager als unser Auftragsbearbeiter. Microsoft ist für Clarity eigenständiger Verantwortlicher. Daten können an Google LLC und Microsoft Corporation in den Vereinigten Staaten übermittelt werden (siehe Ziffer 11).

Wenn Sie ein Kontaktformular senden, ein Gespräch buchen, die PDF-Schätzung aus dem Ertragsrechner anfordern oder in der Demo beform anfragen, bearbeiten wir:

• Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und, sofern angegeben, Website, Telefonnummer, Branche, Unternehmensgrösse und Nachricht,
• bei einem Gespräch das gewählte Datum und die gewählte Uhrzeit,
• bei einer Schätzung die Zahlen, die Sie im Ertragsrechner eingegeben haben, und das Ergebnis. Der Rechner läuft in Ihrem Browser, und Ihre Zahlen erreichen uns erst, wenn Sie das PDF anfordern,
• bei einer Anfrage aus der Demo eine Textzusammenfassung der gewählten Variante, etwa Stil, Materialien, erkannter Bereich und ob Sie ein Beispielfoto oder Ihr eigenes Foto verwendet haben. Das Foto und die Bilder werden nicht übermittelt,
• die Seite, von der Sie die Anfrage gesendet haben, den Zeitpunkt des Versands und das aus Ihrer IP-Adresse abgeleitete Land.

Ihre Anfrage erreicht unser Team per E-Mail, Sie erhalten eine Bestätigung per E-Mail, und die Anfrage wird in unserem internen System erfasst, damit wir sie nachverfolgen können. Wenn Sie ein Gespräch buchen, tragen wir es mit Ihrem Namen und Ihrer E-Mail-Adresse in unseren Google Calendar ein, und Google sendet Ihnen die Einladung mit dem Link zum Videogespräch.

Zweck. Ihre Anfrage zu beantworten, das Gespräch vorzubereiten und zu führen, die Schätzung zu senden und Ihr Interesse an beform weiterzuverfolgen.

Rechtsgrundlage. Vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten und Kundenbeziehungen aufzubauen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie The Visual Sales Playbook anfordern, bearbeiten wir Ihren Namen, Ihr Unternehmen und Ihre geschäftliche E-Mail-Adresse, Seite und Zeitpunkt der Anfrage, das aus Ihrer IP-Adresse abgeleitete Land und ob Sie den Newsletter angefordert haben. Wir senden Ihnen den Download-Link, informieren unser Team und fügen Ihren Namen und Ihre E-Mail-Adresse einer Kontaktliste für Playbook-Anfragen in unserem E-Mail-Dienst hinzu.

Wir können Sie zu Ihrer Anfrage persönlich kontaktieren. Den Newsletter erhalten Sie nur, wenn Sie das entsprechende Kästchen ankreuzen und Ihre Anmeldung anschliessend bestätigen (Ziffer 7).

Zweck. Das Playbook zuzustellen und Ihr Interesse persönlich weiterzuverfolgen.

Rechtsgrundlage. Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, sie weiterzuverfolgen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen.

Der Newsletter Seen First wird nur im Double-Opt-in-Verfahren versandt.

• Anmeldung. Wir senden einen Bestätigungslink an die von Ihnen eingegebene Adresse. Der Link enthält in signierter Form Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen und den Ort der Anmeldung. Bis zu Ihrer Bestätigung speichern wir nichts ausser einem Zähler auf Basis eines Einweg-Hashs Ihrer E-Mail-Adresse, der wiederholte Bestätigungs-E-Mails begrenzt.
• Bestätigung. Wir fügen Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen der Newsletter-Liste in unserem E-Mail-Dienst hinzu, senden Ihnen eine Willkommens-E-Mail und informieren unser Team.
• Versand. Unser E-Mail-Dienst erfasst Zustellung und Unzustellbarkeit und, sofern aktiviert, Öffnungen und Klicks. Wir nutzen dies nur, um den Newsletter zuzustellen und seine Reichweite zu verstehen.
• Abmeldung. Jede E-Mail enthält einen Link zum Abmelden, und E-Mail-Programme können Sie mit einem Klick abmelden. Ihre Adresse bleibt danach als abgemeldet markiert, damit Sie nicht erneut angeschrieben werden.

Zweck. Den Newsletter zu versenden und Ihre Einwilligung zu dokumentieren.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Dokumentation der Einwilligung und die Beachtung einer Abmeldung beruhen auf unseren rechtlichen Verpflichtungen und unserem berechtigten Interesse (Art. 6 Abs. 1 lit. c und f DSGVO).

Die Demo bearbeitet Ihr Foto nur so lange, wie es für ein Ergebnis nötig ist.

• Vorbereitung. Ihr Browser verkleinert das Foto auf höchstens 1’536 Pixel an der langen Seite und speichert es als neue JPEG-Datei. Dabei werden auch Metadaten der Originaldatei entfernt, etwa der Aufnahmeort.
• Bearbeitung. Für die Fotoanalyse, die Vorschläge und jedes Rendering wird das vorbereitete Foto an unsere Server in Frankfurt, Deutschland, gesendet, zusammen mit dem gewählten Bereich, Stil und den Materialien sowie Ihrer Notiz. Unsere Server geben das Foto und die Anweisungen je nach Schritt, Engine und Verfügbarkeit an die KI-Modelle von Google, von OpenAI oder von beiden weiter. Das Ergebnis wird auf unseren Servern mit einem Wasserzeichen versehen und an Ihren Browser zurückgegeben.
• Inspiration. Ein Bild, das Sie als Inspiration hinzufügen, wird in Ihrem Browser auf dieselbe Weise vorbereitet, auf höchstens 1’024 Pixel an der langen Seite verkleinert und an unsere Server gesendet, um Stil, Materialien, Farben und Licht zu lesen, und mit jeder Visualisierung als Referenzbild. Die Farben werden auf unseren Servern gelesen; Stil und Materialien lesen die KI-Modelle von Google oder OpenAI, die das Bild auch mit jeder Visualisierung erhalten. Wir speichern es nicht, zeigen es nie in einem Ergebnis und veröffentlichen oder verwenden es nie für etwas anderes. Es bleibt in Ihrem Browser-Tab, bis Sie es entfernen oder die Seite schliessen oder neu laden. Bitte verwenden Sie nur ein Bild, das Sie nutzen dürfen, und keines, das Personen zeigt.
• Keine Speicherung durch uns. Wir speichern Ihr Foto, die Bilder, die Vorschläge und Ihre Notiz in keiner Datenbank, keinem Dateispeicher und keinem Log. Sie liegen nur im Arbeitsspeicher, solange eine Anfrage läuft, und werden nach deren Abschluss verworfen. Die Bilder bleiben in Ihrem Browser-Tab, bis Sie ihn schliessen oder neu laden.
• In 3D ansehen. Die 3D-Ansicht berechnet die Tiefe des Bildes auf Ihrem Gerät, mit einem Modell, das von dieser Website geladen wird, und sendet weder das Bild noch seine Tiefe an uns oder an Dritte; mit Ihrer Einwilligung zählt Google Analytics nur, dass die 3D-Ansicht geöffnet wurde und in welchem Modus.
• KI-Anbieter. Google und OpenAI bearbeiten die Daten auf ihrer eigenen Infrastruktur, auch in den Vereinigten Staaten. Nach den API-Bedingungen, die für unsere kostenpflichtigen Konten gelten, verwenden sie die Daten nicht zum Training ihrer Modelle. Sie können Eingaben und Ergebnisse für eine begrenzte Zeit aufbewahren, um Missbrauch zu erkennen und zu verhindern und rechtliche Pflichten zu erfüllen.
• Masse und Grundrisse in Pro. Für Masse geht das vorbereitete Foto gleich wie für ein Rendering an unsere Server und weiter an die KI-Modelle von Google oder OpenAI, zusammen mit den Massen, die Sie eingeben. Die Mengen, der Kostenrahmen und die Skizze werden danach auf unseren Servern ohne KI-Modell berechnet. Ein Grundriss, den Sie hochladen, als Bild oder als einseitiges PDF, geht an unsere Server und an die KI-Anbieter, um gelesen zu werden und, wenn Sie es verlangen, um daraus ein Bild zu erzeugen. Pläne zeigen oft Namen, Adressen oder den Grundriss einer Wohnung. Entfernen Sie deshalb bitte, was nicht nötig ist, bevor Sie einen hochladen.
• Limits. Das Cookie beform_demo enthält eine Zufallskennung, einen Einweg-Fingerabdruck jedes verwendeten Fotos und die Zahl der Renderings. Aus dem Fingerabdruck lässt sich das Foto nicht rekonstruieren. Ihre IP-Adresse wird für das Limit pro Verbindung gezählt.

Bitte laden Sie nur Fotos von Räumen hoch, die Sie teilen dürfen, und keine Fotos, die Personen oder persönliche Dokumente zeigen. Auch ein Foto Ihres eigenen Zuhauses kann ein Personendatum sein. Es wird wie hier beschrieben behandelt. Die Beispielfotos enthalten keine Personendaten von Ihnen.

Zweck. Die von Ihnen gewünschte Demo bereitzustellen, ihre Limits anzuwenden und sie vor Missbrauch zu schützen.

Rechtsgrundlage. Erfüllung der Nutzungsbedingungen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Demo mit fairen Limits (Art. 6 Abs. 1 lit. f DSGVO).

Der beform Assistant auf dieser Website ist eine KI, kein Mensch. Er beantwortet Fragen zu beform anhand der Inhalte dieser Website. Seine Antworten schreibt ein KI-Modell automatisch, und kein Mensch prüft sie, bevor Sie sie sehen. Die Antworten können unvollständig oder falsch sein und sind nicht verbindlich.

• Was gesendet wird. Bei jeder Frage, die Sie senden, übermittelt Ihr Browser den bisherigen Gesprächsverlauf und die Sprache der Seite an unsere Server in Frankfurt, Deutschland. Der Gesprächsverlauf umfasst Ihre Fragen und die bereits gegebenen Antworten. Unsere Server fügen unsere Anweisungen und die öffentlichen Inhalte dieser Website hinzu und geben alles zusammen an das KI-Modell weiter. Sonst wird nichts über Sie oder Ihren Besuch weitergegeben: weder die Seite, die Sie gerade lesen, noch Ihre IP-Adresse, noch Ihr Name oder Ihre E-Mail-Adresse, es sei denn, Sie geben diese selbst im Gespräch ein. Bitte geben Sie keine besonders schützenswerten Personendaten ein.
• KI-Anbieter. Die Antworten stammen von einem Modell des Anbieters Anthropic (Anthropic, PBC, USA) oder, wenn wir Anthropic nicht eingerichtet haben, des Anbieters OpenAI (OpenAI OpCo, LLC, USA) oder, wenn wir keinen der beiden eingerichtet haben, des Anbieters Google (Google Cloud EMEA Limited, Irland, mit Google LLC, USA). Es ist jeweils nur einer von ihnen im Einsatz, und der Hinweis unter dem Eingabefeld des Assistenten nennt ihn. Dieser Anbieter bearbeitet das Gespräch als unser Auftragsbearbeiter auf seiner eigenen Infrastruktur, auch in den Vereinigten Staaten. Nach den API-Bedingungen, die für unser kostenpflichtiges Konto bei ihm gelten, verwendet er das Gespräch nicht zum Training seiner Modelle. Er kann das Gespräch für eine begrenzte Zeit aufbewahren, um Missbrauch zu erkennen und zu verhindern und rechtliche Pflichten zu erfüllen.
• Keine Speicherung durch uns. Wir speichern das Gespräch in keiner Datenbank, keinem Dateispeicher und keinem Log. Es liegt nur im Arbeitsspeicher, solange eine Antwort geschrieben wird, und wird verworfen, sobald sie fertig ist. Es bleibt in Ihrem Browser-Tab, bis Sie ihn schliessen oder neu laden. Für das Limit an Fragen pro Stunde dient ein Zähler auf Basis Ihrer IP-Adresse in pseudonymisierter Form, der nach einer Stunde abläuft.

Zweck. Ihre Fragen zu beform zu beantworten und den Assistenten mit fairen Limits vor Missbrauch zu schützen.

Rechtsgrundlage. Unser berechtigtes Interesse an der Beantwortung von Fragen zu unseren Leistungen und an einem sicheren Assistenten (Art. 6 Abs. 1 lit. f DSGVO) sowie, wenn Ihre Frage einen möglichen Auftrag betrifft, vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung des Assistenten ist freiwillig: Sie können uns auch schreiben oder anrufen.

Innerhalb von crue haben nur Personen Zugriff auf Personendaten, die diese für die beschriebenen Zwecke benötigen, einschliesslich Personen, die für crue unter einer Geheimhaltungspflicht an beform arbeiten. Zudem setzen wir die nachstehenden Dienstleister ein. Soweit sie als unsere Auftragsbearbeiter handeln, bearbeiten sie Personendaten nur nach unseren Weisungen und gestützt auf Vereinbarungen zur Auftragsbearbeitung.

• Vercel Inc. (USA): Hosting, Content Delivery, Serverfunktionen in Frankfurt (Deutschland), Server-Logs und cookielose Leistungsmessung.
• Supabase (Supabase Inc., USA, mit Datenbank und Dateispeicher in Zürich, Schweiz): die Datenbank hinter unserem internen System, in der Anfragen von dieser Website erfasst werden sowie die kurzlebigen Zähler hinter unseren Anfrage- und Demo-Limits.
• Google (Google Cloud EMEA Limited, Irland, mit Google LLC, USA): Google Workspace für unser E-Mail-Postfach und unseren Kalender, die Gemini-Modelle, die in der Demo Fotos analysieren und Renderings erstellen, und das Gemini-Modell, das die Antworten des beform Assistant schreibt, wenn Google dafür der eingesetzte Anbieter ist (Ziffer 9). Google Tag Manager und Google Analytics werden, nur mit Ihrer Einwilligung, von Google Ireland Limited, Irland, mit Google LLC, USA, bereitgestellt.
• OpenAI (OpenAI OpCo, LLC, USA): Modelle, die in der Demo Fotos analysieren, Ideen vorschlagen und Renderings erstellen, sowie das Modell, das die Antworten des beform Assistant schreibt, wenn OpenAI dafür der eingesetzte Anbieter ist (Ziffer 9).
• Anthropic (Anthropic, PBC, USA): das Modell, das die Antworten des beform Assistant schreibt, wenn Anthropic dafür der eingesetzte Anbieter ist (Ziffer 9).
• Resend (Plus Five Five, Inc., USA, Versand aus Irland, mit Konto und Logs in den USA): Bestätigungs-E-Mails, Benachrichtigungen an unser Team, der Newsletter und die Kontaktlisten für Newsletter und Playbook-Anfragen.
• Microsoft (Microsoft Ireland Operations Limited, Irland, sowie Microsoft Corporation, USA): Microsoft Clarity, Heatmaps und Sitzungsaufzeichnungen dieser Website, nur mit Ihrer Einwilligung. Microsoft erhält diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen (Ziffer 4).
• Google Maps (Google LLC, USA): Die Karte auf der Seite Über uns wird erst von Google geladen, wenn Sie alle Cookies akzeptiert haben oder auf «Karte anzeigen» geklickt haben. Google erhält dann Ihre IP-Adresse und technische Angaben zu Ihrem Browser und bearbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Wir können Personendaten zudem an unsere beruflichen Beraterinnen und Berater wie Anwälte, Revisionsstellen und Treuhänder unter Geheimhaltungspflicht weitergeben, an Behörden und Gerichte, wenn das Gesetz es verlangt oder wir Rechtsansprüche geltend machen oder abwehren müssen, und an eine Käuferin oder Rechtsnachfolgerin, falls das Geschäft von beform verkauft oder umstrukturiert wird.

Wir verkaufen keine Personendaten und geben sie nicht an Werbenetzwerke weiter. Was Microsoft nach seinen eigenen Bedingungen mit Clarity-Daten tun darf, ist in Ziffer 4 beschrieben. Links zu unseren Profilen auf LinkedIn, Instagram, Facebook und X sind einfache Links, und es werden keine Daten an diese Netzwerke gesendet, bevor Sie einen davon anklicken.

Unsere Dienstleister bearbeiten Personendaten in der Schweiz, in der Europäischen Union und in den Vereinigten Staaten, und Google auch in weiteren Ländern, in denen es seine Infrastruktur betreibt. Der Schweizerische Bundesrat anerkennt die Staaten der EU und des EWR als Staaten mit angemessenem Datenschutz, und die Europäische Kommission anerkennt die Angemessenheit der Schweiz.

Für Übermittlungen in die Vereinigten Staaten stützen wir uns bei danach zertifizierten Anbietern auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, die der Schweizerische Bundesrat und die Europäische Kommission als angemessen anerkennen. Für andere Anbieter und Länder verwenden wir die Standardvertragsklauseln der Europäischen Kommission mit den nach Schweizer Recht erforderlichen Anpassungen und, soweit relevant, das UK International Data Transfer Addendum. Im Einzelfall kann eine Übermittlung auf einer gesetzlichen Ausnahme beruhen, etwa wenn sie zur Abwicklung einer von Ihnen gestellten Anfrage erforderlich ist (Art. 17 DSG, Art. 49 DSGVO).

Sie können bei uns eine Kopie der verwendeten Garantien anfordern.

Wir bewahren Personendaten nur so lange auf, wie es der Zweck erfordert, es sei denn, das Gesetz verlangt oder erlaubt eine längere Dauer, etwa zur Erfüllung von Aufbewahrungspflichten oder zur Geltendmachung oder Abwehr von Rechtsansprüchen.

• Kontakt-, Gesprächs-, Schätzungs- und Demo-Anfragen: bis zu 24 Monate nach unserem letzten Austausch. Kommt ein Vertrag zustande, für dessen Dauer zuzüglich der gesetzlichen Aufbewahrungsfrist für Geschäftsunterlagen von zehn Jahren.
• Kontaktliste für das Playbook: bis zu 24 Monate nach der Anfrage oder unserem letzten Austausch, oder früher, wenn Sie uns um Löschung bitten.
• Newsletter: bis Sie sich abmelden. Der Abmeldestatus wird aufbewahrt, damit Sie nicht erneut angeschrieben werden.
• Fotos, Bilder, Vorschläge und Notizen aus der Demo: werden von uns nicht gespeichert und nach Abschluss jeder Anfrage verworfen. KI-Anbieter können sie nach ihren Bedingungen für eine begrenzte Zeit aufbewahren (Ziffer 8).
• Inspirationen aus der Demo: werden von uns nicht gespeichert und nach Abschluss jeder Anfrage verworfen. KI-Anbieter können sie nach ihren Bedingungen für eine begrenzte Zeit aufbewahren (Ziffer 8).
• Masse, Mengenlisten, Kostenrahmen, Skizzen und hochgeladene Grundrisse aus der Demo: werden von uns nicht gespeichert und nach Abschluss jeder Anfrage verworfen. Dateien, die Sie herunterladen, bleiben auf Ihrem eigenen Gerät.
• Demo-Cookie beform_demo: 30 Tage.
• Cookie der Pro-Demo beform_demo_pro: 30 Tage.
• Gespräche mit dem beform Assistant: werden von uns nicht gespeichert und nach Abschluss jeder Antwort verworfen. Der eingesetzte KI-Anbieter kann sie nach seinen Bedingungen für eine begrenzte Zeit aufbewahren (Ziffer 9).
• Zähler für Limits: Zähler auf Basis Ihrer IP-Adresse laufen je nach Limit nach einer Stunde oder nach 24 Stunden ab. Zähler auf Basis einer gehashten E-Mail-Adresse laufen nach 24 Stunden ab, bei der Newsletter-Bestätigung nach 30 Tagen.
• Server-Logs: bis zu 30 Tage.
• Leistungsmessung: nur in aggregierter Form aufbewahrt.
• Google Analytics: Ereignisdaten bis zu 14 Monate. Cookies bis zu 24 Monate oder bis zum Widerruf Ihrer Einwilligung.
• Microsoft Clarity: nach Angaben von Microsoft in unserem Clarity-Projekt Aufzeichnungen 30 Tage, eine Zufallsstichprobe von Aufzeichnungen sowie die von uns als Favoriten markierten Aufzeichnungen bis zu 9 Monate; Heatmaps bis zu 9 Monate. Cookies bis zu einem Jahr oder bis zum Widerruf Ihrer Einwilligung. Daten, die Microsoft für eigene Zwecke verwendet, bewahrt Microsoft nach seiner eigenen Datenschutzerklärung auf.
• Sprach-Cookie NEXT_LOCALE: ein Jahr.
• Ihre Wahl im Cookie-Banner: in Ihrem Browser, bis Sie sie löschen.

Diese Website setzt keine Werbe-Cookies. Ohne Ihre Einwilligung speichert sie nur, was sie zum Funktionieren braucht:

• beform_demo (Cookie, gesetzt bei Nutzung der Demo): erfasst Ihre Nutzung der Demo, um deren Limits anzuwenden, wie in Ziffer 8 beschrieben. Signiert, für Skripte nicht lesbar, 30 Tage.
• beform_demo_pro (Cookie, gesetzt bei Nutzung der Pro-Funktionen der Demo): zählt die gemessenen Fotos, die gelesenen Pläne und die geformten Bilder aus Plänen, damit deren Limits angewendet werden können. Signiert, für Skripte nicht lesbar, 30 Tage.
• NEXT_LOCALE (Cookie): speichert die Sprache, in der die Website angezeigt wird, damit sie bei Ihrem nächsten Besuch gleich bleibt. Unbedingt notwendig, ein Jahr.
• beform.consent.v1 (lokaler Speicher): Ihre Wahl im Cookie-Banner, gespeichert, bis Sie sie löschen.
• beform_currency (Cookie): die auf den Preisseiten gewählte Währung, gespeichert, bis Sie sie löschen.
• beform.film.watched (Sitzungsspeicher): merkt sich, dass Sie den Film angesehen haben. Wird beim Schliessen des Tabs gelöscht.

Mit Ihrer Einwilligung («Alle akzeptieren») lädt Google Tag Manager Google Analytics, das zwei First-Party-Cookies setzt:

• _ga: unterscheidet Besucher anhand einer Zufallskennung. Bis zu 24 Monate.
• _ga_<ID>: speichert den Status Ihrer aktuellen Sitzung. Bis zu 24 Monate.

Mit derselben Einwilligung setzt Microsoft Clarity zwei First-Party-Cookies und einen Eintrag im Sitzungsspeicher:

• _clck: eine Zufallskennung, die Ihren Browser auf dieser Website wiedererkennt, sowie die Einstellungen von Clarity dafür. Ein Jahr.
• _clsk: fasst die Seiten eines Besuchs zu einer Aufzeichnung zusammen. Ein Tag.
• _cltk (Sitzungsspeicher): unterscheidet die Browser-Tabs eines Besuchs. Wird beim Schliessen des Tabs gelöscht.

Sie können Ihre Wahl jederzeit unter «Cookie-Einstellungen» in der Fusszeile ändern. Mit «Nur notwendige» werden Google Analytics und Clarity ausgeschaltet, und ihre Cookies werden entfernt. Die Google-Karte auf der Seite Über uns wird erst geladen, nachdem Sie auf «Karte anzeigen» geklickt haben, und kann dann Google-Cookies setzen. Sie können diese in Ihren Browsereinstellungen blockieren.

Wir treffen keine Entscheidungen, die ausschliesslich auf automatisierter Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen (Art. 21 DSG, Art. 22 DSGVO). Die KI-Modelle in der Demo analysieren Fotos von Räumen und erzeugen Bilder und Vorschläge. Sie treffen keine Entscheidungen über Personen.

Wir betreiben kein Profiling ausser der Nutzungsanalyse mit Google Analytics und Microsoft Clarity, in die Sie einwilligen. Diese wertet die Nutzung der Website in pseudonymisierter Form aus. Wir verwenden sie nicht für Werbung. Was Microsoft nach seinen eigenen Bedingungen mit Clarity-Daten tun darf, ist in Ziffer 4 beschrieben.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören die Verschlüsselung jeder Verbindung zur Website und zur Demo während der Übertragung, Zugriff auf Personendaten nur für Personen, die ihn benötigen, signierte Cookies und Links, Limits für Anfragen und der Schutz von Formularen vor automatisiertem Missbrauch sowie Dienstleister mit anerkannten Sicherheitsstandards.

Keine Übertragung über das Internet ist vollständig sicher. E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Senden Sie deshalb bitte keine sensiblen Daten per E-Mail oder über Formulare.

Unter den Voraussetzungen und im Rahmen des anwendbaren Rechts haben Sie das Recht:

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO),
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 32 DSG, Art. 16 DSGVO),
• Daten löschen zu lassen (Art. 32 DSG, Art. 17 DSGVO) und die Bearbeitung einschränken zu lassen (Art. 18 DSGVO),
• die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO),
• der Bearbeitung zu widersprechen, insbesondere einer Bearbeitung gestützt auf unser berechtigtes Interesse und der Direktwerbung (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO),
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um diese Rechte auszuüben, schreiben Sie an hi@beform.ai. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb von 30 Tagen und teilen Ihnen mit, wenn wir länger brauchen. Rechte können eingeschränkt sein, wo das Gesetz es verlangt, etwa wenn Daten von Gesetzes wegen aufbewahrt werden müssen.

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch. Soweit die DSGVO anwendbar ist, können Sie bei der Aufsichtsbehörde des EU- oder EWR-Staats Beschwerde einlegen, in dem Sie wohnen oder arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat, und im Vereinigten Königreich beim Information Commissioner’s Office (ICO).

Sie sind weder gesetzlich noch vertraglich verpflichtet, Personendaten bereitzustellen. Beim Besuch der Website fallen nur die in Ziffer 3 beschriebenen technischen Daten an. Ohne die in einem Formular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage nicht beantworten, das Playbook nicht zustellen und den Newsletter nicht versenden.

Die Website und unsere Dienstleistungen richten sich an Unternehmen und Fachleute und nicht an Kinder oder Jugendliche. Personen unter 18 Jahren sollten keine Personendaten übermitteln. Erfahren wir, dass wir solche Daten erhalten haben, löschen wir sie.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Bearbeitung oder das Recht ändert. Es gilt die auf dieser Seite veröffentlichte Fassung, und das Datum oben zeigt, wann sie zuletzt überarbeitet wurde. Erfordert eine Änderung Ihre Einwilligung, holen wir diese ein, bevor die Änderung wirksam wird.