Datenschutzerklärung

Verantwortliche Stelle

NAHIVA ist ein Angebot der Propus GmbH, Untere Roostmatt 8, 6300 Zug, Schweiz. Kontakt für Datenschutzanliegen: [email protected].

Zwecke und Datenkategorien

NAHIVA verarbeitet nur so viele Angaben, wie für den jeweiligen Vorgang nötig sind.

Aufruf der Website: Der Webserver von NAHIVA führt keine Zugriffsprotokolle, und Suchbegriffe werden nicht gespeichert. Cloudflare verarbeitet als vorgeschaltetes Netz die technischen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse), um die Seiten auszuliefern und Angriffe abzuwehren.
Korrekturmeldung zu einem Firmenprofil: Mitteilungstext und, falls angegeben, eine E-Mail-Adresse für Rückfragen sowie ein pseudonymisierter Absenderbezug zur Begrenzung von Missbrauch (siehe Aufbewahrungsdauer für dessen genaue Bildung und Löschung). Zweck: Qualitätssicherung der angezeigten Firmenangaben.
Antrag auf Profilübernahme: Name, E-Mail-Adresse und optional die Funktion der antragstellenden Person, Art und Beschreibung des Nachweises sowie ein pseudonymisierter Absenderbezug. Zweck: Prüfung der Vertretungsberechtigung, bevor eine Bearbeitung des Firmenprofils möglich wird. Ein Adressnachweis allein genügt dafür nie. Spätere Änderungen am Profil werden versioniert und mit einem Verweis auf den genehmigten Antrag festgehalten, damit nachvollziehbar bleibt, worauf eine Änderung zurückgeht, ohne dafür eine zusätzliche E-Mail-Adresse zu speichern.
Anfrage, Anbieter-Inbox und Benachrichtigung: Nachricht, Name, E-Mail-Adresse, optional Telefon, Arbeitszweck, Arbeitsort, grober Arbeitsumfang und Zeitraum sowie ein pseudonymisierter Absenderbezug werden als Anfrageentwurf gespeichert. Erst ausdrückliche Bestätigung speichert gemeinsam den Wortlaut und die Version der Einwilligung, Empfängerfirma und bestätigte Empfängeradresse, Inboxfreigabe und einen eindeutigen Benachrichtigungsauftrag. Berechtigte Mitglieder der gewählten Firma erhalten Zugriff; interne Notizen, Status, Erinnerungen und Zuweisungen dienen dieser Bearbeitung. Die Betreiberprüfung sieht ausschliesslich Anfragemetadaten. Ein Mailstatus «angenommen» ist keine belegte Postfachzustellung. Exporte enthalten Anfrage- und Kontaktdaten und liegen nach dem Herunterladen in der Verantwortung des exportierenden Unternehmens. Anfrageinhalte gehen weder an KI-Dienste noch an andere Propus-Angebote.
Warteliste für Anbieter (Benachrichtigung zum KI-Check): E-Mail-Adresse, optional ein Name, sowie ein pseudonymisierter Absenderbezug. Der Eintrag gilt erst nach Bestätigung über einen Link in einer E-Mail (Double-Opt-in) und bezieht sich auf eine bestimmte Firma als Interesse, nicht als Übernahme des Profils. Zusätzlich werden bis zu drei Einwilligungen mit Wortlaut, Version und Zeitpunkt gespeichert: die Kenntnisnahme dieser Datenschutzerklärung (Pflicht) sowie, je einzeln und freiwillig ankreuzbar, Neuigkeiten von NAHIVA und Angebote der anderen Bereiche der Propus GmbH (siehe Abschnitt «Werbung der Propus GmbH» unten). Der Versand der E-Mails erfolgt über Microsoft 365 der Propus GmbH (Microsoft Graph, eigene Anwendung nur mit dem Recht, E-Mails zu senden). Jede E-Mail enthält einen Abmeldelink, über den sich der Eintrag und die freiwilligen Einwilligungen jederzeit widerrufen lassen.
Anbieterkonto (/konto): Bestätigte E-Mail-Adresse zur Anmeldung ohne Passwort, Hashwerte von einmaligen Anmeldetokens und Sitzungsschlüsseln sowie Zeitpunkt von Anmeldung und Nutzung. Der Anmeldelink gilt 15 Minuten; die Sitzung nutzt ein HttpOnly-Cookie. Anzeigeverknüpfungen aus Warteliste oder Altübernahme gewähren allein keine Firmenrechte. Aktive Firmenmitgliedschaften steuern den Zugriff. Kontolöschung ist nach Bereinigung laufender Firmenabos, offener Bestellungen oder Erstattungsprüfungen möglich; gesetzlich benötigte Rechnungs- und Vertragsbelege bleiben getrennt erhalten.
Abo, Zellen und Zahlung (/konto/abo, /konto/abo/zellen, /konto/berichte/abo): Vertragsdaten für Firmenpakete Profil, Wachstum und Business: Firma, Rechnungskonto, Paket, monatliche oder jährliche Periode, Status, akzeptierte AGB-Version und -Zeitpunkt, Bestell- und Zahlungsreferenzen, ausgewählte Leistung-Ort-Kombinationen sowie Kündigungs- und Gutschrift-/Erstattungsaufträge mit ihrem Prüfstatus. Kartendaten verarbeitet Stripe; NAHIVA speichert keine vollständigen Kartennummern. Buchungsbelege werden 10 Jahre ab Ende des Geschäftsjahres aufbewahrt (Art. 958f OR). Kontolöschung entfernt diese gesetzlich erforderlichen Belege nicht. Eine offene Erstattungsprüfung ist keine bereits ausgeführte Rückzahlung.
Gratis-KI-Check (/konto/gratis-check, /konto/berichte): Gewählte Leistung und Ort (Gemeinde oder Kanton), die Kenntnisnahme der Bedingungen des Gratis-Checks mit Wortlaut, Version und Zeitpunkt sowie ein pseudonymisierter Absenderbezug zur Begrenzung von Missbrauch. Zweck: eine Marktzelle für das anfragende Anbieterkonto messen bzw. eine bereits vorhandene, höchstens 90 Tage alte Messung derselben Zelle wiederverwenden, und den fertigen Bericht dem Konto zuordnen.
Private Firmenanlage und freiwillige Einzelbetriebe: Private Firmenanwendung: bestätigtes Konto, Geschäftsname, Rechtsform, UID soweit vorhanden, Geschäftsadresse, Kontakt, Beschreibung, Leistungen und Gebiete sowie Identitäts- und Vertretungsnachweise. Zweck: Prüfung einer freiwilligen Firmenanlage, auch von Einzelbetrieben, und ihrer Vertretung. Die Anwendung und Prüfnachweise sind nicht öffentlich. Für die Veröffentlichung selbst bereitgestellter Geschäftsdaten wird eine ausdrückliche Erklärung gespeichert; Prüfung und Publikation erfolgen getrennt. Der vollständige Anwendungssatz und seine Nachweise werden nach dem hinterlegten Löschdatum, derzeit spätestens 180 Tage nach Erstellung beziehungsweise letzter Anwendungsspeicherung, entfernt; freigegebene notwendige Firmen- und Berechtigungsdaten bleiben davon getrennt.
Firmenrechte, Team und Referenzbilder: Firmenmitgliedschaften speichern Konto, Firma, Rolle, Freigabegrund und Widerruf. Teameinladungen speichern Zieladresse, ein gehashtes Einladungstoken, Rolle und eine siebentägige Gültigkeit; abgelaufene oder widerrufene Einladungen werden beim Löschlauf entfernt. Eigentümer und Bearbeiter mit aktivem Recht können eigene Anfragen lesen; Betrachter haben keinen Inboxzugriff. Zusätzliche Mitarbeiterrechte benötigen Business und können widerrufen werden. Referenzbilder und Bildbeschreibungen werden für das Firmenprofil gespeichert, beim Hochladen neu codiert und ohne EXIF-/GPS-Metadaten bereitgestellt. Freigegebene öffentliche Bilder sind weltweit abrufbar. Sie bleiben bis zur Entfernung durch berechtigte Anbieter oder zur Löschung des betreffenden Firmeninhalts gespeichert; ein Downgrade begrenzt ihre Anzeige und löscht sie nicht automatisch.
Datensparsame Profil- und Kontaktanalyse: Kontaktanalyse speichert ausschliesslich Tagesaggregate je Firma für Profilaufrufe und Klicks auf E-Mail, Telefon und Website. Es werden keine IP-Adressen, User-Agent-Daten, Sitzungskennungen oder einzelnen Besucherereignisse für diese Analyse gespeichert. Do Not Track wird respektiert. Die Zahlen beschreiben Aktionen, keine eindeutigen Personen und keine belegte Herkunft eines Auftrags; automatisierte Aufrufe lassen sich daraus nicht vollständig ausschliessen. Aggregate werden nach 90 Tagen entfernt. Anfragezahlen stammen aus tatsächlich bestätigten Anfragen und folgen deren Löschfrist.
Anonyme Tageszähler der Nutzungswege: Nutzungsanalyse speichert für höchstens 90 Tage ausschliesslich Tageszähler der vorgegebenen Ereignisse wie sichtbarem KI-/Firmeneinstieg, gültiger Anmeldeanforderung, Mailbestätigung, sichtbarem fertigem Bericht, Profilpflege, Suchergebnissen, angenommenen Paketbestellungen und Kündigungen. Es werden weder Namen, E-Mail-Adressen, Firmenkennungen, Nachrichtentexte, Suchbegriffe, IP-Adressen, Browserkennungen, Cookiekennungen noch einzelne Ereignisreihen gespeichert. KI/Firma beschreibt den Seiten- oder Aktionskontext, keine personenbezogene Herkunft. Do Not Track und Global Privacy Control werden respektiert; erkennbare Bots, Vorababrufe und gekennzeichnete interne Tests werden ausgeschlossen. Wiederholte Aktionen können mehrfach zählen; eindeutige menschliche Besucher, individueller Conversionverlauf und nicht erkennbare Automatisierung bleiben unbekannt. Zahlungszähler erfassen ausschliesslich verifizierte erste produktive Firmenabo-Rechnungen mit bestätigter CHF-Zahlung; wiederkehrende, anteilige und Testrechnungen sind ausgeschlossen. Sie werden keinem Besuch zugeordnet. Es werden keine Analyticscookies und keine zusätzlichen externen Analysedienste verwendet.
Anmeldung des internen Bereichs (/intern): Ausschliesslich ein signiertes Sitzungs-Cookie nach erfolgreicher Anmeldung der Prüfstelle; das Passwort selbst wird nicht gespeichert, nur ein Hashwert auf dem Server. Zweck: Zugriff auf die interne Prüfansicht (Claims, KI-Monitor) beschränken.
KI-Monitor: Nur die vorab festgelegte, versionierte Messfrage geht an die eingebundenen KI-Dienste – keine privaten Anfrage- oder Kontodaten. Öffentliche Geschäftsnamen von Einzelbetrieben können Personenbezug haben. Angebunden sind Anthropic (Claude, über die Messages API mit Web-Suche), OpenAI (über die Responses API mit Web-Suche) und, für den Dienst «ChatGPT über die Oberfläche» (Paket M4), DataForSEO OÜ als Auftragsbearbeiterin. Zusätzliche Messungen mit Google (Gemini), DeepSeek und der Exa-Websuche laufen über OpenRouter. Jeder dieser Dienste wird ausschliesslich mit hinterlegtem Schlüssel aufgerufen; ohne Schlüssel bleibt er unkonfiguriert und wird nie aufgerufen. Ein zusätzlicher, kostenloser Test-Adapter mit erfundenen Beispielantworten dient nur der Entwicklung und ist in der Produktion nicht sichtbar. Gespeichert werden die vollständige Antwort und die von den Diensten angezeigten Quellenangaben (Internetadresse, Titel) – so bleibt jede erkannte Firmennennung bis zur ursprünglichen Antwort nachvollziehbar. Die vollständigen Antworten können Namen von Firmen und, soweit im Antworttext genannt, auch von natürlichen Personen enthalten (siehe Aufbewahrungsdauer unten).

Aufbewahrungsdauer

Nachricht und Kontaktangaben dieser Anfrage werden ausschliesslich zur Bearbeitung durch das gewählte Unternehmen verwendet und spätestens 12 Monate nach dem Erstellung automatisch gelöscht – einschliesslich Entwürfen, Einwilligungsbeleg, Empfängersnapshot, Benachrichtigungsauftrag, internen Notizen, Zuweisung und Erinnerungen. Bezahlte Pakete verlängern diese Frist nicht. Für eine vorzeitige Löschung oder einen Widerspruch genügt eine formlose Mitteilung an das Unternehmen, an das die Anfrage ging, oder – für die bei NAHIVA gespeicherte Kopie dieser Anfrage – an die Propus GmbH als Betreiberin von NAHIVA. Kontaktweg siehe Impressum bzw. Datenschutzerklärung.

Prüfnachweise zu einem Antrag auf Profilübernahme werden spätestens 180 Tage nach Einreichung gelöscht; die Art des Nachweises und der Antrag selbst bleiben bestehen.
Wird ein Antrag auf Profilübernahme nicht genehmigt (abgelehnt, zurückgezogen, strittig oder nie entschieden), werden Name, E-Mail-Adresse und Funktion der antragstellenden Person spätestens 12 Monate nach der letzten Statusänderung gelöscht – bzw. nach Eingang, falls nie entschieden. Genehmigte Anträge bleiben bestehen, solange die Profilübernahme besteht. Nach Widerruf oder Kontolöschung werden die Antragstellerangaben und freien Begründungstexte ebenfalls nach zwölf Monaten ab Rechteende entfernt; der historische Prüfstatus bleibt getrennt erhalten.
Bei einer Korrekturmeldung wird die für Rückfragen angegebene E-Mail-Adresse spätestens 12 Monate nach Eingang gelöscht; der Meldungstext bleibt bestehen, weil er spätere Profiländerungen nachvollziehbar macht.
Der Absenderbezug zur Begrenzung von Missbrauch bei Korrekturmeldungen, Anfragen, Anträgen auf Profilübernahme und Warteliste-Anmeldungen ist kein Klartext der IP-Adresse, sondern ein Einweg-Prüfwert (HMAC). Der geheime Schlüssel dafür wird zufällig erzeugt, liegt nur im Arbeitsspeicher des Servers und wechselt bei jedem Neustart. Der Prüfwert wird spätestens 24 Stunden nach Eingang gelöscht.
Ein Warteliste-Eintrag wird erst nach Bestätigung über den Link in der E-Mail wirksam. Unbestätigte Einträge werden spätestens 7 Tage nach der Anmeldung automatisch gelöscht. Jede E-Mail enthält ausserdem einen Abmeldelink, über den sich der Eintrag und alle freiwilligen Einwilligungen jederzeit mit einem Klick widerrufen lassen; ein so widerrufener Eintrag wird spätestens 90 Tage nach dem Widerruf ebenfalls automatisch gelöscht.
Ein Anbieterkonto, mit dem sich 24 Monate lang niemand mehr angemeldet hat, wird samt seinen Sitzungen und Firmenverknüpfungen nach Bereinigung notwendiger Vertrags-/Rechnungsbindungen gelöscht. Ein Anmeldelink verfällt spätestens 24 Stunden nach dem Versand, auch wenn er nie angeklickt wurde; eine Sitzung bleibt höchstens 30 Tage ohne Nutzung gültig.
Sicherungskopien der Datenbank werden nach 14 Tagen automatisch überschrieben.
Die vollständigen Antworten des KI-Monitors und ihre Quellenangaben können Namen von Firmen und, soweit im Antworttext genannt, auch von natürlichen Personen enthalten. Dazu gehören auch kurze Auszüge öffentlicher Webseiten, die NAHIVA als Beleg für eine Messung abruft und speichert. Sie werden 24 Monate ab der Messung aufbewahrt; danach werden sie gelöscht oder nicht zugeordnete Namen darin geschwärzt. Zählungen und die Zuordnung erkannter Anbieter zu einer Registerfirma bleiben davon unberührt.
Ein Gratis-Check wird zusammen mit dem Konto gelöscht, dem er gehört. Die zugrunde liegenden Messungen selbst (Fragen und Antworten des KI-Monitors) sind davon unabhängig und folgen unverändert der oben genannten 24-monatigen Aufbewahrungsfrist für KI-Monitor-Antworten.
Private Firmenanwendung: bestätigtes Konto, Geschäftsname, Rechtsform, UID soweit vorhanden, Geschäftsadresse, Kontakt, Beschreibung, Leistungen und Gebiete sowie Identitäts- und Vertretungsnachweise. Zweck: Prüfung einer freiwilligen Firmenanlage, auch von Einzelbetrieben, und ihrer Vertretung. Die Anwendung und Prüfnachweise sind nicht öffentlich. Für die Veröffentlichung selbst bereitgestellter Geschäftsdaten wird eine ausdrückliche Erklärung gespeichert; Prüfung und Publikation erfolgen getrennt. Der vollständige Anwendungssatz und seine Nachweise werden nach dem hinterlegten Löschdatum, derzeit spätestens 180 Tage nach Erstellung beziehungsweise letzter Anwendungsspeicherung, entfernt; freigegebene notwendige Firmen- und Berechtigungsdaten bleiben davon getrennt.
Firmenmitgliedschaften speichern Konto, Firma, Rolle, Freigabegrund und Widerruf. Teameinladungen speichern Zieladresse, ein gehashtes Einladungstoken, Rolle und eine siebentägige Gültigkeit; abgelaufene oder widerrufene Einladungen werden beim Löschlauf entfernt. Eigentümer und Bearbeiter mit aktivem Recht können eigene Anfragen lesen; Betrachter haben keinen Inboxzugriff. Zusätzliche Mitarbeiterrechte benötigen Business und können widerrufen werden. Referenzbilder und Bildbeschreibungen werden für das Firmenprofil gespeichert, beim Hochladen neu codiert und ohne EXIF-/GPS-Metadaten bereitgestellt. Freigegebene öffentliche Bilder sind weltweit abrufbar. Sie bleiben bis zur Entfernung durch berechtigte Anbieter oder zur Löschung des betreffenden Firmeninhalts gespeichert; ein Downgrade begrenzt ihre Anzeige und löscht sie nicht automatisch.
Kontaktanalyse speichert ausschliesslich Tagesaggregate je Firma für Profilaufrufe und Klicks auf E-Mail, Telefon und Website. Es werden keine IP-Adressen, User-Agent-Daten, Sitzungskennungen oder einzelnen Besucherereignisse für diese Analyse gespeichert. Do Not Track wird respektiert. Die Zahlen beschreiben Aktionen, keine eindeutigen Personen und keine belegte Herkunft eines Auftrags; automatisierte Aufrufe lassen sich daraus nicht vollständig ausschliessen. Aggregate werden nach 90 Tagen entfernt. Anfragezahlen stammen aus tatsächlich bestätigten Anfragen und folgen deren Löschfrist.
Nutzungsanalyse speichert für höchstens 90 Tage ausschliesslich Tageszähler der vorgegebenen Ereignisse wie sichtbarem KI-/Firmeneinstieg, gültiger Anmeldeanforderung, Mailbestätigung, sichtbarem fertigem Bericht, Profilpflege, Suchergebnissen, angenommenen Paketbestellungen und Kündigungen. Es werden weder Namen, E-Mail-Adressen, Firmenkennungen, Nachrichtentexte, Suchbegriffe, IP-Adressen, Browserkennungen, Cookiekennungen noch einzelne Ereignisreihen gespeichert. KI/Firma beschreibt den Seiten- oder Aktionskontext, keine personenbezogene Herkunft. Do Not Track und Global Privacy Control werden respektiert; erkennbare Bots, Vorababrufe und gekennzeichnete interne Tests werden ausgeschlossen. Wiederholte Aktionen können mehrfach zählen; eindeutige menschliche Besucher, individueller Conversionverlauf und nicht erkennbare Automatisierung bleiben unbekannt. Zahlungszähler erfassen ausschliesslich verifizierte erste produktive Firmenabo-Rechnungen mit bestätigter CHF-Zahlung; wiederkehrende, anteilige und Testrechnungen sind ausgeschlossen. Sie werden keinem Besuch zugeordnet. Es werden keine Analyticscookies und keine zusätzlichen externen Analysedienste verwendet.

Empfänger und Auftragsbearbeiter

Das gewählte Unternehmen selbst erhält den Inhalt einer Anfrage – ausschliesslich nach ausdrücklicher Zustimmung und nur für diese eine Anfrage. Zugreifen dürfen ausschliesslich seine aktuell berechtigten Inbox-Mitglieder; Betrachter sind ausgeschlossen.
Hosting: IONOS SE. Rechenzentrum in Deutschland (RIPE-Eintrag der Server-IP, geprüft 25.09.2026).
Cloudflare, Inc. (USA) als vorgeschaltetes Netzwerk für DNS, Auslieferung und Schutz vor Angriffen. Cloudflare nennt das Swiss-U.S. Data Privacy Framework und bei dessen Wegfall Standardvertragsklauseln als Grundlage für internationale Datenübermittlungen. Eine aktuelle Prüfung der konkreten Vertragsgrundlage bleibt Aufgabe der Betreiberin.
Anmelde-, Bestätigungs-, Abmelde- und allgemeine Anfragebenachrichtigungen versendet Microsoft Corporation (Irland und USA) im Auftrag der Propus GmbH über Microsoft 365. Dabei erhält Microsoft die Zieladresse und den jeweiligen Mailinhalt; die Anfragebenachrichtigung enthält nur einen Loginhinweis, keinen Nachrichtentext und keine Auftraggeberkontaktdaten. Microsoft erklärt in seinen Datenschutzbestimmungen die Teilnahme am Swiss-U.S. Data Privacy Framework. Die konkreten Vertragsgarantien und Bearbeitungsorte sind vor einer erweiterten produktiven Nutzung zu prüfen.
KI-Dienste des Monitors: Anthropic PBC (USA) und OpenAI OpCo, LLC (USA), jeweils sobald ein Schlüssel hinterlegt ist – ausschliesslich Messfragen und freigegebener öffentlicher Firmenkontext, keine privaten Anfrage- oder Kontodaten (siehe oben).
KI-Monitor (Dienst «ChatGPT über die Oberfläche», Paket M4): DataForSEO OÜ (Estland) als Auftragsbearbeiterin, ausschliesslich die versionierte Messfrage, keine privaten Anfrage- oder Kontodaten. Öffentliche Geschäftsnamen können bei Einzelbetrieben Personenbezug haben. DataForSEO nennt in ihren öffentlichen Unterlagen für den Rechenzentrumsbetrieb Hetzner Online GmbH (Deutschland) sowie für Infrastrukturdienste Microsoft und Google (beide USA); für Übermittlungen ausserhalb der EU/EWR/Schweiz verweist sie auf Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse.
Für zusätzliche KI-Messungen verwendet NAHIVA nur öffentliche Messfragen, die serverseitig aus öffentlichen Leistungs- und Ortsdaten erzeugt wurden, und übermittelt sie zuerst direkt an Exa Labs, Inc. (USA) und erhält bis zu fünf öffentliche Suchtreffer mit kurzen Auszügen. Exa weist darauf hin, dass Suchanfragen zur Verbesserung und zum Training seiner Dienste verwendet werden können. Danach übermittelt NAHIVA dieselbe Frage und diese begrenzten Quellenauszüge an OpenRouter, Inc. (USA), das die Anfrage an Google (Gemini) oder einen verfügbaren DeepSeek-Modellanbieter weiterleitet. Freie Admintexte sowie private Anfrage-, Konto- und Zahlungsdaten sind für diesen Messpfad technisch gesperrt. Für die Modellstufe verlangt NAHIVA je Aufruf Zero Data Retention und verweigert die Datenverwendung durch Provider; diese Routing-Schalter gelten nicht für die vorgelagerte Exa-Suche und ersetzen keine Prüfung der beteiligten Verträge, Unterauftragnehmer und Bearbeitungsorte. Ohne beide Schlüssel und separate Freigabe je Modell bleibt der jeweilige Dienst ausgeschaltet.
Zahlungsabwicklung für aktivierte Anbieterabos: Stripe Payments Europe, Limited (Irland); je nach eingesetzter Zahlungsleistung können weitere Stripe-Gesellschaften beteiligt sein, einschliesslich Stripe Payments UK Ltd (Vereinigtes Königreich) und Gesellschaften in den USA. Vertrags-, Rechnungs- und Zahlungsangaben gehen zur Abwicklung an Stripe. Die konkreten Datenübermittlungen unterliegen Stripes Datenverarbeitungs- und Transfervereinbarung; deren Anwendbarkeit sowie Unterauftragnehmer sind vor Aktivierung zu prüfen.

Register- und Briefprüfung der Geschäftsadresse

NAHIVA verarbeitet für die Register- und Adressprüfung Firmenidentität, Geschäftsadresse, Registerstatus, Prüfquelle und Prüfzeitpunkt. Bei erforderlicher Briefprüfung kommen Kontozuordnung, Versandauftrag, Übergabebeleg, Frist und Fehlversuchszähler hinzu. Der Briefcode wird ausschliesslich als Einweg-Prüfwert gespeichert und nach Bestätigung, Ablauf oder Ersetzung entfernt. Sein Klartext erscheint nur einmalig in einem geschützten internen Briefausdruck. Wenn ein angeforderter Brief manuell aufgegeben wird, erhält die Schweizerische Post den Firmennamen und die Geschäftsadresse für die Zustellung. Ein automatischer externer Druck-/Kuvertierdienst ist mit diesem Ablauf nicht angebunden. Die Prüfung verhindert ungeprüfte Anbieterprofile und bleibt von der Vertretungsprüfung getrennt. Abschlussdetails von Briefaufträgen werden nach Ablauf ihrer Aufbewahrungsfrist von höchstens 90 Tagen nach dem relevanten Abschluss-/Fristzeitpunkt bereinigt; unversandte offene Aufträge werden spätestens nach 90 Tagen geschlossen. Der minimale aktuelle Firmen-/Adressnachweis bleibt bis zur Ersetzung, zum Widerruf oder zur Firmenlöschung erhalten. Antragstellerkonten erhalten dadurch keine zusätzlichen Rechte; ihre Löschung beendet offene Briefaufträge.

Herkunft indirekt beschaffter Daten

Firmenangaben mit der Quelle «Registerangabe» stammen aus dem Zentralen Firmenindex Zefix des Eidgenössischen Amts für das Handelsregister (EHRA) und werden über die LINDAS-Verknüpfungsplattform des Bundes bezogen (Datensatz «Zefix – Zentraler Firmenindex» auf opendata.swiss). Der Registerimport zeigt aktive juristische Personen (AG, GmbH und Ähnliches) mit Sitz in den Kantonen Zürich, Aargau, Zug, Schwyz, St. Gallen, Thurgau und Schaffhausen – keine Organpersonen und kein Gesellschaftszweck. Enthält die Domiziladresse einen c/o-Zusatz, wird dieser öffentlich nicht angezeigt, auch nicht in strukturierten Daten (JSON-LD); er kann den Namen einer natürlichen Person nennen. Wer der Anzeige seiner Registerdaten widersprechen möchte, nutzt die Korrekturmeldung auf dem betroffenen Profil oder eine formlose Mitteilung an die Kontaktadresse oben. Die Registerangaben entfalten keine Rechtswirkungen (Art. 14 Abs. 1 HRegV); massgeblich sind die Einträge im Handelsregister und ihre Veröffentlichung im Schweizerischen Handelsamtsblatt.

Gratis-KI-Check und Kundenberichte

Ein Gratis-KI-Check misst eine Marktzelle (Leistung × Ort) – dieselben Messungen gelten für jede Firma dieser Zelle. Im Kundenbericht eines Gratis-Checks oder Abos können darum auch andere Firmen derselben Zelle erscheinen: ihr Firmenname, ob und wie oft eine KI-Antwort sie nennt, sowie die dabei zitierten Internetadressen. Gezeigt werden ausschliesslich Firmen mit Registerbezug oder bestätigtem Anbieterprofil sowie Vergleichsportale – keine private Person ohne Firmenbezug und nie ein nicht zugeordneter Name (Entscheid vom 25.09.2026, «Firmen ja, Personen nein»). Der Bericht zeigt ausserdem nie den Wortlaut einer KI-Antwort, nur strukturierte Kennzahlen (Anteil mit statistischer Schwankungsbreite, Verlauf, zitierte Quellen, zugeordnete Mitbewerber) – keine Wirkungszusage.

Werbung der Propus GmbH

Werbung der Propus GmbH erhalten Sie ausschliesslich, wenn Sie dafür das gesonderte, freiwillige Häkchen gesetzt haben. Es deckt derzeit den Bereich Propus ab (Immobilienfotografie, Drohnenaufnahmen, virtuelle Rundgänge, Grundrisspläne, Immobilienvideo); weitere Bereiche (Studio, Code) kommen erst dazu, sobald ihre Angebote beschrieben und im Häkchen genannt sind. Ohne dieses Häkchen verwendet die Propus GmbH Ihre Kontaktangaben nie zu Werbezwecken.

Für andere Bereiche der Propus GmbH werden nie genutzt: Anfragen und Daten von Suchenden, Messdaten und Berichte der Monitor-Kunden sowie Angaben aus Übernahmenachweisen. Erlaubt sind ausschliesslich zusammengefasste, anonyme Auswertungen.

Wir verkaufen keine Daten.

Cookies

NAHIVA setzt nur technisch notwendige Cookies: nahiva_intern_session für die Anmeldung des internen Bereichs und nahiva_konto_session für die Anmeldung eines Anbieterkontos unter /konto. Beide entstehen erst nach einer erfolgreichen Anmeldung dort und werden für keine andere Auswertung verwendet. Keine Analyse- oder Marketing-Cookies.

Rechte der betroffenen Personen

Auskunft über die zu einer Person gespeicherten Angaben.
Berichtigung unrichtiger Angaben.
Löschung, soweit keine Aufbewahrungspflicht entgegensteht.
Herausgabe der selbst bereitgestellten Angaben in einem gängigen elektronischen Format.
Widerspruch gegen eine Bearbeitung, insbesondere gegen die Anzeige der eigenen Registerdaten auf einem Firmenprofil – Weg dafür ist die Korrekturmeldung auf dem betroffenen Profil oder eine formlose Mitteilung an die Kontaktadresse oben. Nach einem solchen Widerspruch bleibt die Anzeige dauerhaft unterdrückt, auch bei späteren Registerabgleichen.

Die Auskunft nach oben ist kostenlos und wird in der Regel innert 30 Tagen erteilt. Einer Bearbeitung zu Werbezwecken – insbesondere den freiwilligen Einwilligungen der Warteliste – kann jederzeit mit Wirkung für die Zukunft widersprochen werden, am einfachsten über den Abmeldelink in der jeweiligen E-Mail.

Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), sofern eine Anfrage an die verantwortliche Stelle oben nicht zum Ziel führt.

Stand des vorbereiteten Plattformtexts: 16. Oktober 2026, Version 6.