1. Geltungsbereich und Vertragsparteien

1. Diese Allgemeinen Geschäftsbedingungen (nachfolgend "AGB") regeln das Vertragsverhältnis zwischen der Gimber GmbH, Reitergasse 11, 8004 Zürich, Schweiz, UID CHE-207.295.949 (nachfolgend "Anbieterin"), und dem Nutzer (nachfolgend "Kunde") der webbasierten Plattform GOLDROCKET (nachfolgend "Plattform"), erreichbar unter goldrocket.ai.
2. Die Plattform richtet sich ausschliesslich an gewerbliche Nutzer (B2B). Mit der Registrierung bestätigt der Kunde, dass er die Plattform im Rahmen seiner selbständigen beruflichen oder gewerblichen Tätigkeit als Goldschmied, Juwelier oder in verwandten Berufen nutzt. Bestimmungen des Konsumentenschutzrechts finden keine Anwendung.
3. Mit der Registrierung auf der Plattform erklärt der Kunde sein Einverständnis mit diesen AGB. Abweichende Geschäftsbedingungen des Kunden werden nicht anerkannt, auch wenn die Anbieterin ihnen nicht ausdrücklich widerspricht.
4. Die Anbieterin kann diese AGB durch besondere Bedingungen für einzelne Leistungen oder Module ergänzen oder teilweise ersetzen. Solche besonderen Bedingungen werden dem Kunden gesondert zur Kenntnis gebracht.

2. Vertragsgegenstand und Leistungsumfang

1. Die Anbieterin stellt dem Kunden die Plattform GOLDROCKET als webbasierte Software-as-a-Service-Lösung (SaaS) zur Verfügung. Die Plattform dient der Inventarverwaltung, Preisberechnung, Katalogführung und optionalen digitalen Präsentation von Schmuck, Edelsteinen und verwandten Produkten.
2. Der Funktionsumfang richtet sich nach dem jeweils gewählten Abonnement gemäss Ziffer 4. Die verbindliche Leistungsbeschreibung ergibt sich aus der zum Zeitpunkt des Vertragsschlusses auf der Plattform veröffentlichten Übersicht.
3. Die Plattform wird über das Internet bereitgestellt. Der Kunde benötigt einen aktuellen Webbrowser und eine stabile Internetverbindung. Für deren Bereitstellung sowie für die Sicherheit seiner Endgeräte ist der Kunde selbst verantwortlich.
4. Die Anbieterin ist berechtigt, den Funktionsumfang der Plattform laufend weiterzuentwickeln, zu verbessern und zu ändern, sofern der vertraglich geschuldete Kernleistungsumfang nicht wesentlich nachteilig verändert wird. Über wesentliche Änderungen wird der Kunde vorab informiert.
5. Die Plattform kann Schnittstellen zu Drittdiensten enthalten, insbesondere zu Datenquellen, Zahlungsdiensten oder KI-Diensten. Die Anbieterin ist nicht Anbieterin dieser Drittdienste und übernimmt keine Gewähr für deren ständige Verfügbarkeit, Richtigkeit oder Vollständigkeit.

3. Registrierung, Konto und Testzugang (Trial)

1. Die Nutzung der Plattform erfordert eine Registrierung mit gültiger E-Mail-Adresse und selbst gewähltem Passwort. Die Anbieterin behält sich vor, Registrierungen ohne Angabe von Gründen abzulehnen.
2. Der Kunde erhält nach der Registrierung einen kostenlosen Testzugang (nachfolgend "Trial") mit vollem PRO-Funktionsumfang für die Dauer von 14 Kalendertagen. Der Trial beginnt mit Abschluss der Registrierung.
3. Der Trial ist unverbindlich und erfordert keine Angabe von Zahlungsinformationen. Es erfolgt keine automatische Umwandlung in ein kostenpflichtiges Abonnement.
4. Nach Ablauf der Trial-Phase wird der Zugang zur Plattform eingeschränkt. Die während des Trials erfassten Daten bleiben erhalten und stehen nach Abschluss eines kostenpflichtigen Abonnements wieder vollständig zur Verfügung.
5. Die Anbieterin kann den Trial-Zeitraum einseitig verlängern, verkürzen oder den kostenlosen Testzugang ganz einstellen. Ein Rechtsanspruch auf einen Trial besteht nicht.
6. Jedes Konto ist persönlich und darf nicht an Dritte weitergegeben oder gemeinsam genutzt werden. Der Kunde haftet für sämtliche Aktivitäten, die unter seinem Konto vorgenommen werden.
7. Der Kunde ist verpflichtet, bei der Registrierung wahrheitsgetreue Angaben zu machen und seine Kontodaten aktuell zu halten.

4. Abonnement und Preis

1. Nach Ablauf des Trials steht dem Kunden folgendes Abonnement zur Verfügung:

2. Alle Preise verstehen sich in Schweizer Franken (CHF) inkl. 8,1 % MWST.
3. Die Anbieterin kann zusätzliche Abonnement-Stufen oder Zusatzmodule einführen. Diese werden dem Kunden separat angeboten und bedürfen seiner ausdrücklichen Zustimmung.
4. Der Kunde kann jederzeit von einem tieferen auf ein höheres Abonnement wechseln (Upgrade). Ein Downgrade ist jeweils auf das Ende des laufenden Abrechnungszeitraums möglich.

5. Preisänderungen

1. Die Anbieterin ist berechtigt, die Abonnementpreise anzupassen. Preisänderungen werden dem Kunden mindestens 30 Tage vor Inkrafttreten per E-Mail an die hinterlegte E-Mail-Adresse mitgeteilt.
2. Preisänderungen gelten ab dem nächsten Verlängerungszeitraum nach Ablauf der Mitteilungsfrist.
3. Bei einer Preiserhöhung hat der Kunde ein Sonderkündigungsrecht. Er kann das Abonnement innerhalb von 14 Tagen nach Zugang der Mitteilung auf den Zeitpunkt des Inkrafttretens der Preiserhöhung kündigen.
4. Macht der Kunde vom Sonderkündigungsrecht keinen Gebrauch, gilt die Preisänderung für den nächsten Verlängerungszeitraum als akzeptiert.

6. Zahlung

1. Die Abonnementgebühren sind monatlich im Voraus fällig.
2. Die Zahlung erfolgt über den Zahlungsdienstleister Payrexx AG, Thun, Schweiz. Verfügbare Zahlungsmittel werden im Zahlungsvorgang angezeigt und können TWINT, Kreditkarte und weitere Zahlungsarten umfassen. Mit der Zahlung akzeptiert der Kunde gegebenenfalls auch die Bedingungen des eingesetzten Zahlungsdienstleisters.
3. Die Anbieterin kann Rechnungen in elektronischer Form ausstellen. Der Kunde erklärt sich mit dem elektronischen Rechnungsversand einverstanden.
4. Bei Zahlungsverzug gilt Folgendes:
   1. Ab Fälligkeitsdatum ist ohne Mahnung ein Verzugszins von 5% p.a. geschuldet.
   2. Die Anbieterin kann nach erfolgloser Mahnung mit angemessener Nachfrist von mindestens 10 Tagen den Zugang zur Plattform sperren.
   3. Während der Sperrung bleiben die Daten des Kunden für 90 Tage gespeichert. Der Kunde kann den Zugang durch Begleichung der offenen Forderungen innerhalb dieser Frist wiederherstellen.
   4. Nach Ablauf der 90-tägigen Aufbewahrungsfrist ist die Anbieterin berechtigt, die Daten des Kunden unwiderruflich zu löschen. Die Anbieterin informiert den Kunden mindestens 14 Tage vor der Löschung per E-Mail.

7. Vertragsdauer und Kündigung

1. Kostenpflichtige Abonnements werden auf unbestimmte Dauer abgeschlossen und verlängern sich jeweils automatisch um einen weiteren Monat.
2. Der Kunde kann sein Abonnement jederzeit mit einer Frist von einem Monat auf das Ende des laufenden Abrechnungszeitraums kündigen.
3. Die Kündigung erfolgt über die Einstellungen in der Plattform oder per E-Mail an support@goldrocket.ai. Die Anbieterin bestätigt den Eingang der Kündigung per E-Mail.
4. Die Anbieterin kann das Abonnement mit einer Frist von drei Monaten auf das Ende des laufenden Abrechnungszeitraums ordentlich kündigen.
5. Das Recht zur ausserordentlichen fristlosen Kündigung aus wichtigem Grund bleibt beiden Parteien vorbehalten. Ein wichtiger Grund liegt insbesondere vor bei:
   1. wesentlicher Vertragsverletzung trotz schriftlicher Abmahnung mit angemessener Nachfrist;
   2. Insolvenz, Konkurs oder Nachlassstundung einer Partei;
   3. Missbrauch der Plattform oder Verstoss gegen geltendes Recht;
   4. Gefährdung der Sicherheit oder Integrität der Plattform oder der Daten anderer Kunden.
6. Im Falle einer ausserordentlichen Kündigung durch die Anbieterin aus einem Grund, den der Kunde nicht zu vertreten hat, werden bereits bezahlte Gebühren pro rata temporis erstattet.

8. Datenexport und Löschung nach Vertragsende

1. Nach Vertragsende bleibt der Zugang zur Plattform für 30 Kalendertage im Lesemodus bestehen, damit der Kunde seine Daten exportieren kann.
2. Der Kunde kann seine Daten während dieser Frist in einem gängigen elektronischen Format (CSV, JSON) über die Exportfunktion der Plattform herunterladen. Sollte die Exportfunktion vorübergehend nicht verfügbar sein, kann der Kunde den Export per E-Mail an support@goldrocket.ai anfordern.
3. Produktfotos können während der 30-tägigen Frist separat heruntergeladen werden, soweit technisch vorgesehen.
4. Nach Ablauf der 30-tägigen Frist werden sämtliche Daten des Kunden, einschliesslich Inventardaten, Kundendaten, Fotos und Einstellungen, unwiderruflich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
5. Abrechnungsdaten werden gemäss den handels- und steuerrechtlichen Aufbewahrungsfristen (Art. 958f OR: 10 Jahre) aufbewahrt und nach Ablauf gelöscht.

9. Pflichten des Kunden

1. Der Kunde verpflichtet sich:
   1. die Plattform ausschliesslich für die vorgesehenen gewerblichen Zwecke zu nutzen;
   2. keine rechtswidrigen, beleidigenden oder sonst wie rechtsverletzenden Inhalte über die Plattform zu verarbeiten oder zu veröffentlichen;
   3. seine Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben;
   4. die Anbieterin unverzüglich zu informieren, falls Anhaltspunkte für einen unbefugten Zugriff auf sein Konto bestehen;
   5. die Plattform nicht technisch zu manipulieren, zu überlasten oder die Sicherheit und Stabilität der Infrastruktur zu gefährden.
2. Der Kunde ist für die Richtigkeit, Rechtmässigkeit und Vollständigkeit der von ihm eingegebenen Daten selbst verantwortlich.
3. Der Kunde stellt sicher, dass die über das Digitale Schaufenster öffentlich zugänglich gemachten Produktinformationen und Preise den anwendbaren gesetzlichen Vorschriften, insbesondere zur Preisbekanntgabe (PBV) und zu lauterkeitsrechtlichen Anforderungen (UWG), entsprechen. Die Anbieterin übernimmt hierfür keine Verantwortung.
4. Der Kunde ist selbst verantwortlich für eine angemessene regelmässige Sicherung seiner Daten ausserhalb der Plattform. Die Anbieterin empfiehlt, die Exportfunktion regelmässig zu nutzen.

10. Verfügbarkeit, Wartung und Support

1. Die Anbieterin ist bemüht, eine Verfügbarkeit der Plattform von 99,5% pro Kalendermonat sicherzustellen, jeweils exklusive geplanter Wartungsfenster. Ein Anspruch auf ununterbrochenen oder fehlerfreien Betrieb besteht nicht.
2. Geplante Wartungsarbeiten werden, sofern möglich, mindestens 48 Stunden im Voraus über die Plattform oder per E-Mail angekündigt und vorzugsweise in Randzeiten durchgeführt.
3. Ungeplante Ausfälle durch höhere Gewalt, Störungen bei Drittanbietern oder Cyberangriffe liegen ausserhalb des Einflussbereichs der Anbieterin.
4. Support wird per E-Mail an support@goldrocket.ai während der üblichen Geschäftszeiten (Montag bis Freitag, 09:00-17:00 Uhr, ausgenommen Schweizer Feiertage) geleistet. Die Anbieterin ist bemüht, Anfragen innerhalb von zwei Arbeitstagen zu beantworten. Eine bestimmte Reaktionszeit wird nicht garantiert.
5. Die Anbieterin behält sich vor, den Zugang zur Plattform vorübergehend zu beschränken, wenn dies zur Sicherung der Integrität, Sicherheit oder ordnungsgemässen Funktion der Plattform erforderlich ist.

11. Haftung und Gewährleistung

1. Die Anbieterin haftet unbeschränkt für Schäden, die durch Vorsatz oder grobe Fahrlässigkeit verursacht werden.
2. Für Schäden aus leichter Fahrlässigkeit haftet die Anbieterin nur bei Verletzung wesentlicher Vertragspflichten. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemässe Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmässig vertrauen darf.
3. Eine Haftung für leichte Fahrlässigkeit besteht nur für den vertragstypischen, vorhersehbaren Schaden.
4. Die Haftung der Anbieterin ist, soweit gesetzlich zulässig, in jedem Fall auf den Gesamtbetrag der vom Kunden in den letzten 12 Monaten vor dem schadenbegründenden Ereignis bezahlten Abonnementgebühren beschränkt. Dies gilt nicht für Personenschäden und für gesetzlich zwingende Haftungstatbestände.
5. Die Haftung für mittelbare Schäden, Folgeschäden, entgangenen Gewinn, Datenverlust, entgangene Aufträge und Reputationsschäden wird, soweit gesetzlich zulässig, ausgeschlossen.
6. Die Anbieterin haftet nicht für Schäden, die aus der Verletzung der Pflichten des Kunden gemäss Ziffer 9 entstehen, insbesondere infolge unzureichender Datensicherung oder Weitergabe von Zugangsdaten.
7. Der Kunde stellt die Anbieterin von Ansprüchen Dritter frei, die aufgrund rechtswidriger Nutzung der Plattform durch den Kunden oder wegen Verletzung dieser AGB durch den Kunden geltend gemacht werden. Dies umfasst auch angemessene Kosten der Rechtsverteidigung.

12. Branchenspezifische Hinweise und Haftungsausschlüsse

1. Edelmetallpreise: Die auf der Plattform angezeigten Edelmetallpreise stammen von externen Datenquellen und dienen ausschliesslich als unverbindlicher Richtwert. Die Anbieterin übernimmt keine Gewähr für deren Richtigkeit, Vollständigkeit, Aktualität oder ständige Verfügbarkeit. Geschäftsentscheidungen auf Basis dieser Daten erfolgen ausschliesslich auf eigenes Risiko des Kunden.
2. KI-gestützte Inhalte: Bestimmte Funktionen der Plattform (z.B. Morgen-Briefing, Brancheninformationen) liefern automatisch mittels künstlicher Intelligenz erstellte Inhalte. Solche Inhalte können Fehler, Ungenauigkeiten oder Verzerrungen enthalten. Sie ersetzen weder eine fachliche Prüfung noch eine individuelle Beratung. Entscheidungen, die auf solchen Inhalten beruhen, trifft der Kunde eigenverantwortlich.
3. Keine Bewertung oder Versicherung: Die Plattform stellt kein Bewertungsgutachten, keine Schätzung und keine Versicherung für inventarisierte Objekte dar. Erfasste Werte und Beschreibungen beruhen grundsätzlich auf Angaben des Kunden.
4. Keine Ersatzfunktion für gesetzliche Pflichten: Die Plattform ersetzt keine physische Inventur, keine buchhalterische Lagerbewertung und keine sonstigen gesetzlich vorgeschriebenen Verzeichnisse. Der Kunde bleibt für die Einhaltung seiner gesetzlichen Pflichten selbst verantwortlich.
5. Digitales Schaufenster: Die über das Digitale Schaufenster öffentlich angezeigten Inhalte (Produktbezeichnungen, Beschreibungen, Fotos, Preise) werden ausschliesslich vom Kunden erstellt oder freigegeben. Die Anbieterin übernimmt keine redaktionelle Vorabkontrolle und keine Haftung für deren Richtigkeit oder Rechtmässigkeit.

13. Geistiges Eigentum und Vertraulichkeit

1. Sämtliche Rechte an der Plattform einschliesslich Software, Quellcode, Design, Texten, Grafiken, Logos und Marken verbleiben bei der Anbieterin oder deren Lizenzgebern. Der Vertrag begründet keinen Übergang von Immaterialgüterrechten.
2. Der Kunde erhält ein nicht-exklusives, nicht übertragbares, nicht unterlizenzierbares und widerrufliches Nutzungsrecht an der Plattform für die Dauer des Vertrags und im vertraglich vereinbarten Umfang.
3. Dem Kunden ist es untersagt, die Plattform ganz oder teilweise zu kopieren, zu dekompilieren, zu disassemblieren, zu reverse-engineeren, abgeleitete Werke zu erstellen oder Dritten den Zugang zu ermöglichen, soweit dies nicht gesetzlich zwingend zulässig ist.
4. Die vom Kunden eingegebenen Inhalte und Daten verbleiben im Eigentum beziehungsweise in der Verfügungsmacht des Kunden. Die Anbieterin erhält daran lediglich die zur Erbringung der vertraglichen Leistungen erforderlichen Nutzungsrechte.
5. Beide Parteien verpflichten sich, vertrauliche Informationen der jeweils anderen Partei, die ihnen im Rahmen des Vertragsverhältnisses bekannt werden, nicht an Dritte weiterzugeben und nur für die vertraglichen Zwecke zu verwenden. Diese Pflicht besteht über das Vertragsende hinaus fort.
6. Die Anbieterin wird den Kunden nicht ohne dessen ausdrückliche vorgängige Zustimmung als Referenz nennen.

14. Änderungen dieser AGB

1. Die Anbieterin kann diese AGB ändern, sofern die Änderung sachlich gerechtfertigt ist, insbesondere aufgrund von Rechtsentwicklungen, Änderungen der Plattform, neuer technischer oder organisatorischer Gegebenheiten oder der Einführung neuer Leistungen.
2. Änderungen werden dem Kunden mindestens 30 Tage vor Inkrafttreten in geeigneter Form mitgeteilt.
3. Widerspricht der Kunde den Änderungen nicht vor deren Inkrafttreten in Textform, gelten die Änderungen als genehmigt, sofern die Anbieterin in der Mitteilung ausdrücklich auf die Mitteilungsfrist, das Widerspruchsrecht und die Folgen eines unterlassenen Widerspruchs hingewiesen hat.
4. Widerspricht der Kunde fristgerecht, wird das Vertragsverhältnis zu den bisherigen Bedingungen bis zum Ende des laufenden Abrechnungszeitraums fortgesetzt. Beide Parteien können den Vertrag auf diesen Zeitpunkt kündigen.
5. Änderungen, die den vereinbarten Kernleistungsumfang wesentlich nachteilig verändern, erfolgen nicht ohne angemessene Ausgleichs- oder Kündigungsmöglichkeit für den Kunden.

15. Schlussbestimmungen

1. Anwendbares Recht: Es gilt ausschliesslich materielles schweizerisches Recht unter Ausschluss kollisionsrechtlicher Normen und des UN-Kaufrechts (CISG).
2. Gerichtsstand: Ausschliesslicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist Zürich, Schweiz, soweit kein zwingender gesetzlicher Gerichtsstand vorgeht.
3. Salvatorische Klausel: Sollten einzelne Bestimmungen dieser AGB ganz oder teilweise unwirksam, undurchführbar oder nichtig sein oder werden, wird dadurch die Wirksamkeit der übrigen Bestimmungen nicht berührt. An die Stelle der unwirksamen Bestimmung tritt eine rechtlich zulässige Regelung, die dem wirtschaftlichen Zweck der unwirksamen Bestimmung möglichst nahekommt.
4. Abtretung: Die Anbieterin kann Rechte und Pflichten aus diesem Vertrag ganz oder teilweise auf Dritte übertragen, sofern dies dem Kunden zumutbar ist und die Leistungserbringung dadurch nicht wesentlich beeinträchtigt wird. Der Kunde wird hierüber informiert.
5. Form von Mitteilungen: Sofern in diesen AGB nichts anderes bestimmt ist, genügt für Mitteilungen und Erklärungen die Textform, insbesondere E-Mail.
6. Sprachvorrang: Diese AGB werden in deutscher Sprache verfasst. Im Falle von Übersetzungen in andere Sprachen ist die deutsche Fassung massgebend.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit der Plattform GOLDROCKET ist:

Gimber GmbH
Reitergasse 11
8004 Zürich
Schweiz
UID: CHE-207.295.949
E-Mail: support@goldrocket.ai

2. Rechtsgrundlagen

1. Die Bearbeitung von Personendaten erfolgt nach Massgabe des schweizerischen Datenschutzrechts, insbesondere des Bundesgesetzes über den Datenschutz (DSG, SR 235.1, in Kraft seit 1. September 2023) und der Verordnung über den Datenschutz (DSV, SR 235.11).
2. Personendaten werden insbesondere auf folgenden Rechtsgrundlagen bearbeitet:
   1. Vertragserfüllung oder vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a DSG);
   2. berechtigte Interessen der Anbieterin (Art. 31 Abs. 1 DSG), insbesondere zur Gewährleistung des Plattformbetriebs, der IT-Sicherheit und der Weiterentwicklung;
   3. Einwilligung der betroffenen Person, soweit gesetzlich erforderlich;
   4. Erfüllung gesetzlicher Pflichten.
3. Soweit sich das Angebot der Plattform auch an Kunden im Europäischen Wirtschaftsraum (EWR) richtet oder die Datenschutz-Grundverordnung (DSGVO) aus anderen Gründen im konkreten Einzelfall anwendbar ist, werden deren Vorgaben ergänzend beachtet.

3. Art und Umfang der bearbeiteten Personendaten

Die Anbieterin erhebt grundsätzlich keine besonders schützenswerten Personendaten (Art. 5 lit. c DSG), sofern diese nicht ausnahmsweise vom Kunden selbst in die Plattform eingegeben werden.

4. Zweck der Datenbearbeitung

Personendaten werden insbesondere für folgende Zwecke bearbeitet:

1. Bereitstellung, Betrieb und Weiterentwicklung der Plattform;
2. Benutzerverwaltung und Authentifizierung;
3. Abrechnung und Zahlungsabwicklung;
4. Bereitstellung von KI-gestützten Funktionen im Rahmen des gewählten Leistungsumfangs;
5. Anzeige von Edelmetall-Marktdaten;
6. Betrieb des Digitalen Schaufensters, soweit der Kunde dieses aktiviert;
7. technische Wartung, IT-Sicherheit und Fehlerbehebung;
8. Erfüllung gesetzlicher Aufbewahrungspflichten;
9. Kommunikation mit dem Kunden, insbesondere Support, Benachrichtigungen und Servicemitteilungen.

Es findet kein Profiling im Sinne von Art. 5 lit. f DSG und keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG statt.

5. Auftragsbearbeiter und Datenbekanntgabe

Zur Erbringung der Plattform-Dienste setzt die Anbieterin Auftragsbearbeiter sowie weitere technische Dienstleister ein.

1. Die primäre Datenspeicherung der Plattform erfolgt ausschliesslich in der Schweiz, konkret in der AWS-Region Zürich (eu-central-2). Sämtliche gespeicherten Daten sind mit AES-256-Bit-Verschlüsselung geschützt.
2. Mit Auftragsbearbeitern werden vertragliche Vereinbarungen gemäss Art. 9 DSG abgeschlossen, die den Schutz der Personendaten angemessen sicherstellen.
3. Erfolgt eine Bekanntgabe von Personendaten in Staaten ohne angemessenes Datenschutzniveau, geschieht dies nur auf Grundlage geeigneter Garantien gemäss Art. 16 f. DSG oder gesetzlich zulässiger Ausnahmen.
4. Nach aktuellem Systemdesign werden an KI-Dienste keine vom Kunden eingegebenen Personen-, Kunden- oder Inventardaten übermittelt. Die KI-gestützten Funktionen basieren ausschliesslich auf öffentlich verfügbaren Branchennachrichten und Marktdaten.
5. Die Anbieterin kann Auftragsbearbeiter ändern oder weitere Auftragsbearbeiter beiziehen, sofern deren Einsatz für Betrieb, Sicherheit oder Weiterentwicklung der Plattform erforderlich ist. Über wesentliche Änderungen wird der Kunde mindestens 30 Tage im Voraus in geeigneter Form informiert. Er kann innert dieser Frist aus wichtigen datenschutzrechtlichen Gründen widersprechen. Kann keine sachgerechte Lösung gefunden werden, steht dem Kunden ein Sonderkündigungsrecht auf den Zeitpunkt des Inkrafttretens der Änderung zu.

6. Digitales Schaufenster

1. Kunden, die das Digitale Schaufenster aktivieren, machen bestimmte Produktinformationen (Bezeichnung, Beschreibung, Fotos, Preise) öffentlich über das Internet zugänglich.
2. Die Veröffentlichung erfolgt auf ausdrücklichen Wunsch und unter Kontrolle des Kunden. Der Kunde kann einzelne Produkte jederzeit wieder aus dem Schaufenster entfernen.
3. Es werden gegenüber Besuchern des Schaufensters keine Tracking-, Analyse- oder Marketing-Cookies und keine sonstigen Nachverfolgungstechnologien eingesetzt. Es werden keine Personendaten von Besuchern erhoben.
4. Das Schaufenster ist über einen vom Kunden generierten QR-Code oder einen Direktlink erreichbar.

7. Cookies und ähnliche Technologien

1. Die Plattform verwendet ausschliesslich technisch notwendige Cookies und vergleichbare Technologien für Authentifizierung, Sicherheit und Session-Verwaltung. Diese sind für den Betrieb der Plattform zwingend erforderlich.
2. Es werden keine Analyse-, Marketing- oder Werbe-Cookies eingesetzt.
3. Es erfolgt kein Cross-Site-Tracking und keine Weitergabe von Nutzungsdaten an Werbetreibende oder Datenbroker.

8. Speicherdauer

1. Personendaten werden nur so lange gespeichert, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
2. Nach Vertragsende werden die Daten des Kunden gemäss Ziffer 8 der AGB innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
3. Bei Zahlungsverzug mit anschliessender Kontosperrung können die Daten für weitere 90 Tage aufbewahrt werden (vgl. Ziffer 6.4 der AGB).
4. Abrechnungs- und Buchhaltungsdaten werden gemäss Art. 958f OR für 10 Jahre aufbewahrt.
5. Log-Dateien und technische Nutzungsdaten werden nach spätestens 90 Tagen anonymisiert oder gelöscht, soweit keine längere Aufbewahrung aus Sicherheits- oder Nachweisgründen erforderlich ist.

9. Rechte der betroffenen Personen

Betroffene Personen haben gemäss dem DSG insbesondere folgende Rechte:

1. Auskunftsrecht (Art. 25 f. DSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten über sie bearbeitet werden.
2. Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
3. Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG): Sie können die Löschung ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse der Anbieterin entgegensteht.
4. Recht auf Datenherausgabe und -übertragung (Art. 28 f. DSG): Sie können die Herausgabe ihrer Daten in einem gängigen elektronischen Format verlangen oder deren Übertragung an einen anderen Verantwortlichen.
5. Widerspruchsrecht: Sie können der Bearbeitung ihrer Daten jederzeit widersprechen, sofern kein überwiegendes Interesse der Anbieterin entgegensteht.

Anfragen sind zu richten an: support@goldrocket.ai. Die Anbieterin beantwortet Anfragen in der Regel innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

10. Datensicherheit

1. Die Anbieterin trifft angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten gemäss Art. 8 DSG und Art. 1-6 DSV, insbesondere:
   1. Verschlüsselung der Datenübertragung (TLS/HTTPS);
   2. Verschlüsselung gespeicherter Daten mit AES-256-Bit (Encryption at Rest);
   3. Zugriffskontrollen nach dem Prinzip der minimalen Berechtigung;
   4. Speicherung von Passwörtern ausschliesslich in gehashter Form;
   5. regelmässige Sicherheitsupdates und Überwachung der Infrastruktur;
   6. logische Trennung von Kundendaten in der Datenbankarchitektur (Row Level Security).
2. Trotz angemessener Sicherheitsmassnahmen kann keine absolute Sicherheit garantiert werden. Die Anbieterin verpflichtet sich, bei Kenntnis von Datenschutzverletzungen gemäss Art. 24 DSG unverzüglich den EDÖB und, sofern ein hohes Risiko für die betroffenen Personen besteht, auch diese zu benachrichtigen.

11. Verantwortlichkeit des Kunden als eigenständiger Verantwortlicher

1. Der Kunde ist für die von ihm in die Plattform eingegebenen Personendaten seiner eigenen Kunden eigenständig verantwortlich im Sinne des DSG.
2. Die Anbieterin bearbeitet solche Daten ausschliesslich im Rahmen der vertraglichen Leistungen und nach Weisung des Kunden (Auftragsbearbeitung gemäss Art. 9 DSG). Die Einzelheiten sind im Vertrag zur Auftragsbearbeitung (AVV, siehe Anhang) geregelt.
3. Der Kunde stellt sicher, dass er zur Erfassung, Speicherung und Bearbeitung der von ihm eingegebenen Personendaten berechtigt ist und betroffene Personen ordnungsgemäss informiert hat, soweit dies erforderlich ist.
4. Für Ansprüche betroffener Personen gegenüber dem Kunden ist grundsätzlich der Kunde verantwortlich. Die Anbieterin unterstützt den Kunden im Rahmen des Zumutbaren.

12. Änderungen der Datenschutzerklärung

1. Die Anbieterin behält sich vor, diese Datenschutzerklärung jederzeit an die aktuelle Rechtslage oder an Änderungen der Plattform anzupassen. Die jeweils aktuelle Fassung ist auf der Plattform unter goldrocket.ai/agb einsehbar.
2. Bei wesentlichen Änderungen wird der Kunde per E-Mail informiert.

A1. Parteien und Gegenstand

1. Verantwortlicher / Auftraggeber: Der Kunde, der im Rahmen der Plattform GOLDROCKET Personendaten seiner eigenen Kunden bearbeiten lässt.
2. Auftragsbearbeiterin: Gimber GmbH, Reitergasse 11, 8004 Zürich, Schweiz, UID CHE-207.295.949.
3. Dieser AVV regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Bearbeitung von Personendaten, die der Kunde über die Plattform GOLDROCKET erfasst und die die Anbieterin als Auftragsbearbeiterin im Auftrag des Kunden bearbeitet.

A2. Gegenstand und Dauer der Bearbeitung

1. Gegenstand der Auftragsbearbeitung ist die Speicherung, Verwaltung, Strukturierung, Anzeige und gegebenenfalls Übermittlung der vom Kunden in die Plattform eingegebenen Personendaten seiner Kunden.
2. Betroffene Kategorien von Personendaten können insbesondere Name, Adresse, Telefonnummer, E-Mail-Adresse sowie weitere vom Kunden erfasste Kontakt-, Auftrags- oder Transaktionsdaten umfassen.
3. Betroffene Personengruppen sind Kunden, Geschäftspartner und Kontaktpersonen des Kunden.
4. Die Dauer der Bearbeitung entspricht grundsätzlich der Vertragslaufzeit. Nach Vertragsende gelten die Löschfristen gemäss Ziffer 8 der AGB.

A3. Pflichten der Auftragsbearbeiterin

1. Die Auftragsbearbeiterin bearbeitet Personendaten ausschliesslich im Rahmen der dokumentierten Weisungen des Kunden und zum Zweck der Vertragserfüllung, soweit keine gesetzliche Pflicht zu einer weitergehenden Bearbeitung besteht.
2. Die Auftragsbearbeiterin stellt sicher, dass die mit der Bearbeitung betrauten Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
3. Die Auftragsbearbeiterin trifft die in Ziffer 10 der Datenschutzerklärung beschriebenen technischen und organisatorischen Massnahmen zum Schutz der bearbeiteten Personendaten.
4. Die Auftragsbearbeiterin setzt Unterauftragsbearbeiter nur im Rahmen der Datenschutzerklärung und der vertraglichen Regelungen ein.
5. Die Auftragsbearbeiterin unterstützt den Kunden im Rahmen des Zumutbaren bei der Beantwortung von Auskunfts-, Berichtigungs-, Herausgabe- und Löschungsbegehren betroffener Personen.
6. Die Auftragsbearbeiterin informiert den Kunden unverzüglich, soweit gesetzlich zulässig und tatsächlich erforderlich, über Verletzungen des Schutzes von Personendaten, die den Verantwortungsbereich der Auftragsbearbeiterin betreffen.
7. Nach Beendigung der Auftragsbearbeitung werden die bearbeiteten Daten gemäss den AGB gelöscht oder dem Kunden zur Verfügung gestellt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

A4. Rechte und Pflichten des Kunden

1. Der Kunde bleibt für die Rechtmässigkeit der Bearbeitung sowie für die Zulässigkeit der Erhebung und Nutzung der Personendaten verantwortlich.
2. Der Kunde darf Weisungen nur insoweit erteilen, als diese rechtmässig, technisch umsetzbar und vom vertraglichen Leistungsumfang gedeckt sind.
3. Der Kunde hat das Recht, die Einhaltung der in diesem AVV festgelegten Pflichten in angemessener Weise zu überprüfen. Dies kann insbesondere durch schriftliche Auskünfte, geeignete Nachweise, Zertifizierungen oder Auditberichte erfolgen.
4. Soweit eine weitergehende Prüfung gewünscht wird, erfolgt diese nach vorgängiger Abstimmung unter Berücksichtigung berechtigter Geheimhaltungs- und Sicherheitsinteressen der Auftragsbearbeiterin sowie gegen angemessene Kostentragung durch den Kunden, sofern kein begründeter Verdacht auf eine schwerwiegende Pflichtverletzung besteht.

A5. Unterauftragsbearbeiter

Die jeweils aktuelle Liste wesentlicher Unterauftragsbearbeiter ergibt sich aus Ziffer 5 der Datenschutzerklärung. Für Änderungen gilt das dort beschriebene Verfahren zur Vorabinformation (30 Tage) und zum Widerspruch aus wichtigen datenschutzrechtlichen Gründen.

A6. Bekanntgabe ins Ausland

1. Soweit im Rahmen der Leistungserbringung eine Bekanntgabe von Personendaten ins Ausland erfolgt, stellt die Auftragsbearbeiterin sicher, dass hierfür eine angemessene gesetzliche Grundlage, geeignete Garantien gemäss Art. 16 f. DSG oder ein zulässiger Ausnahmetatbestand vorliegt.
2. Der Kunde nimmt zur Kenntnis, dass der Einsatz globaler Infrastruktur- und Sicherheitsdienste zu technisch bedingten Auslandbezügen führen kann.

A7. Rangverhältnis

1. Dieser AVV ergänzt die AGB. Bei Widersprüchen zwischen den Bestimmungen dieses AVV und anderen vertraglichen Regelungen gehen für Fragen der Auftragsbearbeitung die Bestimmungen dieses AVV vor.