1. Verantwortliche Stelle
Snatch Co. AG — HeyReach (siehe Impressum).
Bahnhofstrasse 34, 2502 Biel/Bienne, Schweiz
Kontakt: team@heyreach.ch
2. Zweck dieser Erklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von www.heyreach.ch und bei der Nutzung des Dienstes (Konto, Suche, Credits, Anreicherung, Kampagnen, API/MCP). Die Verarbeitung erfolgt nach dem schweizerischen Datenschutzgesetz (DSG) und — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).
3. Hosting und technische Daten
Die Website und die App werden über Hosting-Infrastruktur bereitgestellt (derzeit Vercel). Beim Aufruf können Server-Logdaten verarbeitet werden (z. B. IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Missbrauchserkennung, Fehlersuche).
4. Konto, Workspace und Nutzung
Wenn Sie ein Konto anlegen oder eingeladen werden, verarbeiten wir insbesondere:
- E-Mail-Adresse, Name und Passwort-Hash (Authentifizierung)
- Workspace- und Rollenangaben
- gewählte Pläne, Credit-Saldo und Kaufhistorie
- Nutzungsdaten in der App (Suchen, Freischaltungen, Kampagnen, API-Aufrufe)
Zwecke: Vertragserfüllung, Bereitstellung des Dienstes, Abrechnung, Support und Missbrauchsschutz. Rechtsgrundlagen: Vertrag, berechtigte Interessen, und — wo nötig — Einwilligung.
5. Firmendaten, Personen und Outreach
HeyReach stellt angereicherte Angaben zu Schweizer Unternehmen bereit. Registerdaten stammen aus öffentlichen Quellen. Zusätzliche Felder (Website, Kontakt, Kurztext, Insights, Trends) entstehen durch Anreicherung. Personen- und Kontaktdaten einer Firma werden in der Regel erst nach Freischaltung (Unlock) angezeigt.
Wenn Sie Kampagnen über Ihre eigene SMTP versenden, verarbeiten wir die von Ihnen hinterlegten Absenderdaten, Empfängerlisten und Versandereignisse (z. B. Öffnungen und Klicks, soweit Tracking aktiv ist), um die Sequenz zu steuern. Sie bleiben dafür verantwortlich, dass der Versand und die von Ihnen hochgeladenen Empfängerlisten rechtmässig sind.
6. Zahlungen
Käufe von Jahresplänen und Credit-Nachkäufen laufen über Stripe. Stripe verarbeitet Zahlungsdaten in eigenem Verantwortungsbereich. Wir speichern keine vollständigen Kartendaten. Wir erhalten Transaktionsstatus, Betrag, Währung und technische Referenzen (Checkout-Session), um Credits gutzuschreiben.
7. E-Mail
Transaktionsmails (Bestätigung, Einladung, Passwort setzen, Hinweise) versenden wir über Resend. Inhalt und Empfänger richten sich nach dem jeweiligen Vorgang. Marketing-Newsletter ohne Konto versenden wir derzeit nicht.
8. Auftragsbearbeiter und Drittländer
Zur Leistungserbringung setzen wir insbesondere ein:
- Vercel — Hosting und Auslieferung
- Supabase — Authentifizierung und Datenbank
- Stripe — Zahlungsabwicklung
- Resend — transaktionaler E-Mail-Versand
- OpenAI und Suchdienste — Anreicherung und Kurztexte, soweit im Produkt aktiv
Dabei können Übermittlungen in Drittländer (insbesondere USA) vorkommen. Die Anbieter stützen sich in der Regel auf Standardvertragsklauseln und ergänzende Massnahmen. Soweit gesetzlich erforderlich, schliessen wir Auftragsverarbeitungsverträge.
9. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Cookies bzw. Speicherungen ein, um die Website und die Anmeldung zu betreiben (Sitzung, Workspace, Sicherheit). Derzeit laden wir kein Google-Tag-Manager-, Analytics- oder Meta-Pixel-Skript auf der Marketingseite. Wird das später ergänzt, aktualisieren wir diese Erklärung.
10. Speicherdauer
Konto- und Vertragsdaten speichern wir, solange das Konto besteht und danach so lange, wie gesetzliche Aufbewahrungspflichten (namentlich buchhalterisch) es verlangen. Server-Logs werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit nötig sind. Sie können die Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Gründe entgegenstehen.
11. Ihre Rechte
Sie haben — im Rahmen des anwendbaren Rechts — Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Einwilligungen können Sie widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Anfragen: team@heyreach.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Betroffene in der EU können sich an ihre zuständige Aufsichtsbehörde wenden.
12. Änderungen
Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Massgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem jeweiligen Stand.
Stand: 29. Oktober 2026. Rechtsträgerin ist die Snatch Co. AG, Biel/Bienne — dieselbe Gesellschaft wie bei heylead.ai.