Vielen Dank, dass Sie sich entschieden haben, Teil unserer Plattform bei KRESTON ZURICH AG (im Folgenden das Unternehmen, KRESTON ZURICH AG, wir, uns, oder unser). Wir verpflichten uns, Ihre persönlichen Daten und Ihr Recht auf Privatsphäre zu schützen. Wenn Sie Fragen oder Bedenken bezüglich unserer Richtlinie oder unserer Praktiken in Bezug auf Ihre persönlichen Daten haben, kontaktieren Sie uns bitte unter hello@krestonluzern.ch.
Wenn Sie unsere Website(s), mobile Anwendung besuchen und/oder unsere Dienste nutzen, vertrauen Sie uns Ihre persönlichen Daten an. Wir nehmen Ihre Privatsphäre sehr ernst. In dieser Datenschutzrichtlinie versuchen wir, Ihnen so klar wie möglich zu erklären, welche Informationen wir sammeln, wie wir sie verwenden und welche Rechte Sie haben. Sollten Sie mit einigen Bestimmungen in dieser Datenschutzrichtlinie sprechen Sie uns an.
Diese Datenschutzrichtlinie gilt für alle personenbezogenen Daten, die über unsere Website(s) (z. B. https://krestonluzern.ch), Web- und Mobilanwendung (im Folgenden gemeinsam als die Apps bezeichnet) und/oder alle damit verbundenen Dienstleistungen, Verkäufe, Marketing oder Veranstaltungen (im Folgenden gemeinsam als die Dienstleistungen bezeichnet) erfasst werden.
Die SaaS-Lösung basiert auf verschiedenen geistigen Eigentumsrechten (geistige Eigentumsrechte beinhalten im Folgenden auch (geschütztes oder ungeschütztes) Know-how; gemeinsam im Folgenden als "geistige Eigentumsrechte" bezeichnet) des Lizenzgebers und gegebenenfalls auch teilweise auf Lizenzen Dritter. Sie wird im Rahmen verschiedener KRESTON ZURICH AG-Produkte zur Verfügung gestellt (vgl. das aktuelle Angebot von KRESTON ZURICH AG unter https://krestonzurich.ch).
Die personenbezogenen Daten, die wir erfassen, hängen vom Kontext Ihrer Interaktionen mit uns und den Diensten oder Apps, den von Ihnen getroffenen Entscheidungen und den von Ihnen verwendeten Produkten und Funktionen ab. Zu den personenbezogenen Daten, die wir erfassen, kann Folgendes gehören:
Persönliche Stammdaten. Wir sammeln alle notwendigen Namen (z.B. Vornamen, Mädchennamen, Nachnamen), ID-/Passnummer, Nationalität, Geschlecht, Telefonnummern, E-Mail-Adressen, sofern notwendig behördliche Lizenzen, Berufszulassungen, Sozialversicherungsnummern, Geschäftsanmeldungen, Unternehmenszugehörigkeiten und Geschäftspartner, aktuelle und frühere Adressen und andere ähnliche Daten.
Finanzielle und kundenhistorische persönliche Daten. Wir sammeln finanzielle Informationen (Bankkontonummer oder IBAN, BIC-Nummer, Rechnungen); und andere Daten, die notwendig sind, um die vereinbarten Dienstleistungen zu erfüllen.
Anmeldedaten. Wir können Ihnen die Möglichkeit bieten, sich mit Google-, Apple-, Microsoft- oder Email-Kontodaten zu registrieren.
Aufzeichnung von Anrufen. Wir erheben personenbezogene Daten, die Sie uns zur Verfügung stellen, wenn Sie mit uns telefonieren. Wann immer wir Gespräche aufzeichnen, bitten wir Sie zuvor um Ihr Einverständnis. Wenn Sie darum bitten, dass Ihr Gespräch nicht aufgezeichnet wird, werden wir dieser Bitte nachkommen. In einem solchen Fall werden wir das Gespräch (nur) manuell mittels schriftlicher Notation aufzeichnen. Wir behalten uns jedoch auch das Recht vor, ein Gespräch zu beenden und/oder die Informationen, die am Telefon gegeben wurden oder werden sollten, schriftlich zu verlangen. Wenn ein Gespräch aufgezeichnet wird (Audioaufzeichnung oder manuell), verarbeiten wir neben dem eigentlichen Sprachinhalt auch personenbezogene Daten, die aus der Telefonanlage generiert oder von der Telefongesellschaft zur Verfügung gestellt werden (z. B. Telefonnummern, Zeitpunkt des Gesprächsbeginns und Dauer).
Kurz gesagt: Einige Informationen - wie die IP-Adresse und/oder Browser- und Geräteeigenschaften - werden automatisch erfasst, wenn Sie unsere Dienste oder Apps besuchen.
Wir erfassen automatisch bestimmte Informationen, wenn Sie die Dienste oder Apps besuchen, nutzen oder darin navigieren. Diese Informationen geben nicht (bzw. nicht direkt) Aufschluss über Ihre spezifische Identität (wie z. B. Ihren Namen oder Kontaktinformationen), können aber Geräte- und Nutzungsinformationen enthalten, wie z. B. Ihre IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort, Informationen darüber, wie und wann Sie unsere Dienste oder Apps nutzen, sowie andere technische Informationen. Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Dienste oder Apps aufrechtzuerhalten, sowie für unsere internen Analyse-und Berichtszwecke.
Wie viele Unternehmen sammeln auch wir Informationen durch Cookies und ähnliche Technologien.
Online-Identifikatoren. Wir erfassen Geräte, Anwendungen, Tools und Protokolle, wie z. B. IP-Adressen (Internet Protocol), die Geolokalisierung des Geräts und andere ähnliche Daten.
Über unsere Apps gesammelte Informationen
Kurz gesagt: Wir können Informationen über Ihre Geolokalisierung, Ihr Mobilgerät und Push-Benachrichtigungen erfassen, wenn Sie unsere Apps nutzen.
Wenn Sie unsere Apps nutzen, können wir auch die folgenden Informationen erfassen:
Geolokalisierungsinformationen. Wir können Zugriff oder Erlaubnis für standortbezogene Informationen von Ihrem Mobilgerät anfordern und diese verfolgen, entweder kontinuierlich oder während Sie unsere mobile Anwendung nutzen, um standortbezogene Dienste anzubieten. Wenn Sie unseren Zugriff oder unsere Berechtigungen ändern möchten, können Sie dies in den Einstellungen Ihres Geräts tun.
Zugriff auf mobile Geräte. Wir können den Zugriff oder die Erlaubnis für bestimmte Funktionen von Ihrem Mobilgerät anfordern, einschließlich der Kamera Ihres Mobilgeräts, der Kontakte und anderer Funktionen. Wenn Sie unseren Zugriff oder unsere Berechtigungen ändern möchten, können Sie dies in den Einstellungen Ihres Geräts tun.
Daten zum mobilen Gerät. Wir können automatisch Geräteinformationen (wie z. B. die ID Ihres Mobilgeräts, Modell und Hersteller), Betriebssystem, Versionsinformationen und IP-Adresse erfassen.
Push-Benachrichtigungen. Wir können Sie auffordern, Push-Benachrichtigungen bezüglich Ihres Kontos oder der mobilen Anwendung zu senden. Wenn Sie diese Art von Mitteilungen nicht erhalten möchten, können Sie sie in den Einstellungen Ihres Geräts deaktivieren.
Cookies und andere Tracking-Technologien. Wir können Cookies und ähnliche Tracking-Technologien (wie Web-Beacons und Pixel) verwenden, um Informationen abzurufen oder zu speichern. Spezifische Informationen darüber, wie wir solche Technologien verwenden und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserer Cookie-Richtlinie.
Wir verwenden personenbezogene Daten, die über unsere Dienste oder Apps gesammelt wurden, für eine Vielzahl von Geschäftszwecken, wie unten beschrieben. Wir verarbeiten Ihre personenbezogenen Daten für diese Zwecke unter Berufung auf unsere berechtigten Geschäftsinteressen, um einen Vertrag mit Ihnen zu schließen oder zu erfüllen, mit Ihrer Einwilligung und/oder zur Erfüllung unserer gesetzlichen Verpflichtungen.
Wir verwenden die Informationen, die wir sammeln oder erhalten:
Zur Erleichterung der Kontoerstellung und des Anmeldevorgangs. Wenn Sie sich dafür entscheiden, Ihr Konto bei uns mit einem Konto eines Drittanbieters zu verknüpfen (z. B. Ihr Google-, Apple- oder Microsoft-Konto), verwenden wir die Informationen, die Sie uns erlaubt haben, von diesen Drittanbietern zu sammeln, um die Kontoerstellung und den Anmeldeprozess für die Erfüllung des Vertrags zu erleichtern.
Um Ihnen Informationen zukommen zu lassen. Wir können Ihre personenbezogenen Daten verwenden, um Ihnen Informationen über Produkte, Dienstleistungen und neue Funktionen und/oder Informationen über Änderungen unserer Bedingungen und Richtlinien zu senden.
Erfüllen und Verwalten Ihrer Bestellungen. Wir können Ihre Informationen verwenden, um Ihre Bestellungen, Zahlungen etc., die Sie über die Dienste oder Apps getätigt haben, auszuführen und zu verwalten.
Zur Durchsetzung unserer Geschäftsbedingungen und Richtlinien: Aus rechtlichen und vertraglichen Gründen.
Zur Verwaltung von Benutzerkonten. Wir können Ihre Informationen zur Verwaltung unseres Kontos und zur Aufrechterhaltung seiner Funktionsfähigkeit verwenden.
Zur Bereitstellung von Diensten an den Benutzer. Wir können Ihre Informationen verwenden, um Ihnen den angeforderten Dienst zur Verfügung zu stellen.
Zur Beantwortung von Benutzeranfragen/zum Anbieten von Support für Benutzer. Wir können Ihre Informationen verwenden, um auf Ihre Anfragen zu antworten und mögliche Probleme zu lösen, die Sie bei der Nutzung unserer Dienste haben könnten.
Werbung und Analytics. Wir können Ihre Informationen zu Marketing- und Analytics-Zwecken verwenden, wie auch z. B. zur Datenanalyse, zur Ermittlung von Nutzungstrends, zur Bestimmung der Effektivität unserer Werbekampagnen und zur Bewertung und Verbesserung unserer Dienste oder Apps, Produkte, des Marketings und Ihrer Erfahrung.
Wir können Daten auf der folgenden Rechtsgrundlage verarbeiten:
Einwilligung: Wir dürfen Ihre Daten verarbeiten, wenn Sie uns eine ausdrückliche Einwilligung zur Nutzung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben.
Berechtigte Interessen: Wir können Ihre Daten verarbeiten, wenn es vernünftigerweise notwendig ist, um unsere berechtigten Geschäftsinteressen zu erreichen.
Erfüllung eines Vertrags: Wenn wir einen Vertrag mit Ihnen geschlossen haben, können wir Ihre personenbezogenen Daten verarbeiten, um die Bedingungen unseres Vertrags zu erfüllen.
Gesetzliche Verpflichtungen: Wir können Ihre Daten offenlegen, wenn wir rechtlich dazu verpflichtet sind, um geltendem Recht, behördlichen Aufforderungen, einem Gerichtsverfahren, einem Gerichtsbeschluss oder einem rechtlichen Verfahren nachzukommen, z. B. als Reaktion auf eine gerichtliche Anordnung (einschließlich als Reaktion auf Behörden zur Erfüllung nationaler Sicherheitsoder Strafverfolgungsanforderungen).
Ihre Daten können an folgende Personen bzw. aus folgenden Gründen weitergegeben werden:
Anbieter, Berater und andere Drittdienstleister.
Wir können Ihre Daten mit Drittanbietern, Dienstleistern, Auftragnehmern oder Vertretern teilen, die Dienstleistungen für uns oder in unserem Namen erbringen und Zugang zu solchen Informationen benötigen, um diese Arbeit zu erledigen. Beispiele hierfür sind: Zahlungsabwicklung, Datenanalyse, E-Mail-Versand, Hosting-Dienste, Kundendienst und Marketingmassnahmen. Wir können ausgewählten Dritten erlauben, Tracking-Technologien in den Diensten oder Apps zu verwenden, die es ihnen ermöglichen, Daten darüber zu sammeln, wie Sie mit den Diensten oder Apps im Laufe der Zeit interagieren. Diese Informationen können unter anderem dazu verwendet werden, Daten zu analysieren und zu verfolgen, die Beliebtheit bestimmter Inhalte zu ermitteln und Online-Aktivitäten besser zu verstehen. Sofern nicht in dieser Datenschutzrichtlinie beschrieben, teilen, verkaufen, vermieten oder tauschen wir keine Ihrer Informationen mit Dritten für deren Werbezwecke.
Geschäftsübertragungen. Wir können Ihre Daten in Verbindung mit oder während der Verhandlungen über eine Fusion, einen Verkauf von Unternehmensvermögen, eine Finanzierung oder eine Übernahme unseres gesamten oder eines Teils unseres Unternehmens durch ein anderes Unternehmen weitergeben oder übertragen.
Verbundene Unternehmen. Wir können Ihre Daten an unsere verbundenen Unternehmen weitergeben; in diesem Fall verpflichten wir diese verbundenen Unternehmen, diese Datenschutzrichtlinie einzuhalten. Zu den verbundenen Unternehmen gehören alle unsere Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
Geschäftspartner. Wir können Ihre Daten an unsere Geschäftspartner weitergeben, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
Ihre persönlichen Daten werden hauptsächlich in der Schweiz, aber auch im Ausland verarbeitet. Unsere Drittpartner, die personenbezogene Daten in unserem Auftrag verarbeiten, befinden sich auch außerhalb der Schweiz. Die wichtigsten Drittpartner befinden sich im Kosovo und in den Vereinigten Staaten. Mit diesen Unternehmen haben wir entsprechende vertragliche Schutzmaßnahmen vereinbart, einschließlich Standardvertragsklauseln ("SCC").
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (z. B. für steuerliche, buchhalterische oder andere gesetzliche Anforderungen).
Wenn wir keine weitere legitime geschäftliche Notwendigkeit haben, Ihre personenbezogenen Daten zu verarbeiten, werden wir sie entweder löschen oder anonymisieren, oder, falls dies nicht (bzw. nicht mit vertretbarem Aufwand) möglich ist (z. B. weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist.
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen, um die Sicherheit der von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung von personenbezogenen Daten zu und von unseren Diensten oder Apps auf Ihr eigenes Risiko. Sie sollten nur innerhalb einer sicheren Umgebung auf die Dienste zugreifen.
Sie haben die folgenden Rechte der betroffenen Person:
- Recht auf Information. Sie haben das Recht, darüber informiert zu werden, wie Ihre personenbezogenen Daten verarbeitet werden, einschließlich darüber, wer Ihre Daten verarbeitet, warum sie verarbeitet werden, welche Arten von Daten verarbeitet werden, mit wem Ihre Daten geteilt werden und welche Rechte Sie haben.
- Recht auf Auskunft. Sie haben das Recht, Zugang zu Ihren personenbezogenen Daten zu erhalten, einschließlich einer Kopie Ihrer Daten und Informationen darüber, wie sie verarbeitet werden.
- Recht auf Berichtigung. Sie haben das Recht, Ihre personenbezogenen Daten berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind.
- Recht auf Löschung. Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden, z. B. wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung zur Verarbeitung widerrufen.
- Recht auf Einschränkung der Verarbeitung. Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder wenn Sie der Verarbeitung widersprechen.
- Recht auf Datenübertragbarkeit. Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen und maschinenlesbaren Format zu erhalten und die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln.
- Recht auf Widerspruch. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke, wie z. B. Direktmarketing oder Profiling, zu widersprechen.
- Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden. Sie haben das Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden, die für Sie rechtliche Folgen nach sich zieht oder Sie erheblich beeinträchtigt, es sei denn, die Entscheidungsfindung ist für die Erfüllung eines Vertrags erforderlich, gesetzlich zulässig oder beruht auf Ihrer ausdrücklichen Einwilligung.
Bitte beachten Sie, dass die Einschränkung oder Löschung personenbezogener Daten dazu führen kann, dass wir u. a. Verträge nicht mehr erfüllen oder Mitteilungen und Einladungen nicht mehr versenden können.
Wenn Sie Fragen oder Anmerkungen zu Ihren Datenschutzrechten haben, können Sie uns eine E-Mail an hello@krestonzurich.ch senden.
Sie können die Verarbeitung für bestimmte Zwecke auch einschränken oder ihr widersprechen, indem Sie sich aus E-Mail-Listen austragen oder Ihr Benutzerkonto löschen. Mit der Löschung Ihres Benutzerkontos werden auch Ihre mit dem Konto verbundenen personenbezogenen Daten gelöscht.
Sie können auch eine Beschwerde beim schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein Aktualisierungsdatum gekennzeichnet und die aktualisierte Version wird wirksam, sobald sie zugänglich ist. Wenn wir wesentliche Änderungen an dieser Datenschutzrichtlinie vornehmen, können wir Sie entweder durch einen deutlich sichtbaren Hinweis auf diese Änderungen oder durch direkte Zusendung einer Benachrichtigung informieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu lesen, um darüber informiert zu sein, wie wir Ihre Daten schützen.
Wenn Sie Fragen oder Kommentare zu dieser Richtlinie haben, können Sie uns eine E-Mail an hello@krestonzurich.ch senden, uns telefonisch unter +41 44 330 08 00 erreichen oder Post senden an:
KRESTON ZURICH AG
Birmensdorferstrasse 123
8003 Zürich
Januar 2024
