Datenschutzerklärung

1. Einleitung und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten die Brain Connection GmbH bearbeitet, wenn Sie unsere Website besuchen, unseren Newsletter abonnieren, mit uns Kontakt aufnehmen oder über uns Produkte bestellen, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen wir Daten weitergeben.

Diese Datenschutzerklärung gilt für unsere Website https://brainconnection.ch (Landingpage) sowie für die damit verbundenen Kommunikationskanäle, insbesondere unsere E-Mail-Kommunikation und unseren Newsletter.

Wichtige Abgrenzung: Unsere Website dient als Landingpage. Bestellung und Zahlung erfolgen nicht hier, sondern bei der Plattform ablefy (Ziffer 9).

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzrecht (revidiertes Bundesgesetz über den Datenschutz, revDSG). Soweit unsere Angebote an Personen in der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR) gerichtet sind oder wir das Verhalten von Personen in der EU/im EWR beobachten (z. B. durch Reichweitenmessung), gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die Regelungen für EU/EWR-Personen sind in dieser Erklärung jeweils gesondert kenntlich gemacht.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Technisch bedingt fallen beim Besuch aber Verbindungsdaten an (siehe Ziffer 7). Angaben in Formularen und im Bestellprozess machen Sie freiwillig; soweit sie für Vertragsabschluss und -abwicklung erforderlich sind, können wir den Vertrag ohne diese Angaben nicht schliessen.

Wir geben Personendaten nicht ohne Rechtsgrundlage an Dritte weiter. Eine Weitergabe erfolgt insbesondere, (a) wenn Sie eingewilligt haben, (b) wenn sie für die Vertragsabwicklung erforderlich ist, (c) wenn wir gesetzlich dazu verpflichtet sind oder (d) wenn wir sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter einsetzen (siehe Ziffern 9 bis 11).

Unsere Angebote richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Für einzelne oder zusätzliche Angebote können besondere, ergänzende oder weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

2. Verantwortlicher und Ansprechperson

Verantwortlich für die Datenbearbeitung im Sinne der Datenschutzgesetzgebung ist:

E-Mail: datenschutz@brainconnection.ch
Website: https://brainconnection.ch

Datenschutzverantwortliche Person: Michael Hartschen. Sie ist Ansprechperson für alle Anfragen zum Datenschutz, sowohl aus der Schweiz als auch aus der EU/dem EWR.

3. Begriffsdefinitionen

Um diese Datenschutzerklärung verständlich zu gestalten, verwenden wir folgende Begriffsdefinitionen:

Personendaten / Personenbezogene Daten

Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Bearbeitung / Verarbeitung

Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Betroffene Person

Die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter / Auftragsbearbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

Cookies

Kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können. Man unterscheidet zwischen Session-Cookies (werden nach Beendigung der Browsersitzung gelöscht) und persistenten Cookies (werden für einen definierten Zeitraum gespeichert).

Pseudonymisierte / gehashte Daten

Daten, bei denen Angaben wie eine E-Mail-Adresse durch ein technisches Verfahren (Hash-Wert) ersetzt werden. Solche Daten sind nicht anonym: Sie können einer Person wieder zugeordnet werden, wenn der Empfänger über die ursprüngliche Angabe verfügt, und gelten deshalb weiterhin als personenbezogene Daten.

4. Rechtsgrundlagen

Schweiz (revDSG)

Nach dem revidierten Bundesgesetz über den Datenschutz (revDSG) vom 25. September 2020 und der Verordnung über den Datenschutz (DSV) halten wir die Bearbeitungsgrundsätze ein (insbesondere Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit). Eine Bearbeitung, die die Persönlichkeit einer Person verletzen könnte, stützen wir auf einen Rechtfertigungsgrund, namentlich:

• Ihre Einwilligung
• ein überwiegendes privates Interesse (z. B. Bearbeitung im unmittelbaren Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags, Art. 31 Abs. 2 lit. a revDSG) oder öffentliches Interesse
• eine gesetzliche Grundlage

Bei der Bearbeitung besonders schützenswerter Personendaten oder bei Profiling mit hohem Risiko gelten strengere Anforderungen.

EU/EWR (DSGVO)

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, bearbeiten wir Personendaten auf folgenden Rechtsgrundlagen gemäss Art. 6 Abs. 1 DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. Aufbewahrungspflichten).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Die Rechtsgrundlagen nach Art. 6 Abs. 1 lit. d und e DSGVO (lebenswichtige Interessen, öffentliches Interesse) sind für unsere Tätigkeit in der Regel nicht einschlägig.

Zugriff auf Ihr Endgerät (Cookies und ähnliche Technologien)

Für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (z. B. Cookies, Zählpixel, Skripte) holen wir Ihre Einwilligung ein, soweit dies nicht für die Bereitstellung der Website unbedingt erforderlich ist. Rechtsgrundlagen sind Art. 5 Abs. 3 der ePrivacy-Richtlinie in der jeweiligen nationalen Umsetzung (in Deutschland § 25 TDDDG, in Österreich § 165 Abs. 3 TKG 2021) sowie in der Schweiz Art. 45c lit. b des Fernmeldegesetzes (FMG). Die anschliessende Verarbeitung der so erhobenen Personendaten stützen wir, soweit die DSGVO gilt, auf Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Cookies stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG).

5. Art der erhobenen Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten. Welche Daten konkret erhoben werden, hängt von den jeweiligen Diensten und Funktionen ab, die Sie nutzen.

Datenquellen

Die Daten werden auf verschiedene Arten erhoben:

• Direkt von Ihnen: durch Eingabe in Formulare, E-Mails und im Bestellprozess
• Automatisch: durch technische Protokollierung beim Websitebesuch und durch Cookies bzw. ähnliche Technologien (mit Ihrer Einwilligung, soweit erforderlich)
• Von Dritten: von ablefy (Kontakt-, Bestell- und Rechnungsdaten sowie Zahlungsstatus, soweit wir sie für Vertragsabwicklung, Kundenbetreuung und Buchhaltung benötigen) sowie von Werbeplattformen (Klick-Kennung, wenn Sie über eine Anzeige auf unsere Website gelangen)

6. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

7. Allgemeine Datenverarbeitungen

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Bitte übermitteln Sie uns per E-Mail keine besonders sensiblen Angaben (z. B. Gesundheitsdaten), wenn dies für Ihre Anfrage nicht erforderlich ist.

• Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Nachrichteninhalt
• Rechtsgrundlage: Vertragserfüllung oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG)

Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Informationen, Angebote und Neuigkeiten informieren. Der Versand erfolgt über den E-Mail-Marketing-Dienst KlickTipp (siehe Ziffer 11).

Double-Opt-In: Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, mit dem Sie Ihre Anmeldung bestätigen. Erst nach dieser Bestätigung werden Sie in unseren Newsletter-Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Erfolgsmessung: Unsere Newsletter enthalten Zählpixel und Links, mit denen wir erfassen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt bezogen auf einzelne Empfänger und dient dazu, unsere Inhalte zu verbessern. Sie ist Teil Ihrer Einwilligung in den Newsletter-Bezug.

• Verarbeitete Daten: E-Mail-Adresse, optional Name, Anmelde- und Bestätigungszeitpunkt, IP-Adresse, Öffnungs- und Klickverhalten
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG); Nachweis der Einwilligung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Widerruf: Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie in jedem Newsletter. Alternativ genügt eine Nachricht an die Kontaktadresse in Ziffer 2.

Server-Logfiles

Bei jedem Zugriff auf unsere Website werden aus technischen und sicherheitsrelevanten Gründen automatisch Verbindungsdaten protokolliert.

• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei einschliesslich Adressparametern (z. B. eine Klick-Kennung aus einer Anzeige), übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG) – Gewährleistung der Systemsicherheit und Fehleranalyse

Die Speicherdauern der hier genannten Daten finden Sie in Ziffer 13; Hosting der Website siehe Ziffer 11.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und, soweit Sie einwilligen, unser Angebot zu analysieren und die Wirkung unserer Werbung zu messen.

Arten von Cookies

Technisch notwendige Cookies (Essential Cookies)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und das Speichern Ihrer Cookie-Präferenzen. Diese Cookies können nicht deaktiviert werden.

Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionalität und Personalisierung, wie z. B. die Speicherung Ihrer Spracheinstellungen oder Benutzereinstellungen.

Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren.

Marketing-Cookies

Diese Cookies werden verwendet, um die Wirksamkeit unserer Werbekampagnen zu messen (Conversion-Tracking) und Werbeplattformen Besuche und Bestellungen zuzuordnen.

Consent-Management

Ihre Einwilligung holen und verwalten wir mit dem WordPress-Plugin Cookie Compliance for WordPress – Cookie Consent, GDPR & CCPA.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie Ihre Präferenzen festlegen können. Ihre Entscheidung wird in einem Cookie in Ihrem Browser gespeichert. Sie können Ihre Einstellungen jederzeit über den Cookie-Einstellungen-Link in der Fusszeile unserer Website ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach möglich wie die Einwilligung. Eine Übersicht der eingesetzten Cookies mit Namen und Speicherdauer finden Sie in den Cookie-Einstellungen.

Hinweis: Vor Ihrer Einwilligung werden nur technisch notwendige Cookies geladen; die Dienste in den Ziffern 10 und 11 werden erst danach aktiviert. Die Einwilligung gilt nur für diese Website (für ablefy siehe Ziffer 9).

Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, nur bestimmte Cookies zulässt oder Cookies generell blockiert. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

9. Bestellung, Zahlung und Mitgliederbereich (ablefy)

Unsere Website ist eine Landingpage. Wenn Sie ein Produkt von uns bestellen (z. B. ein Hörbuch oder eine Online-Schulung), werden Sie zur Plattform ablefy weitergeleitet. Ihre Bestell- und Zahlungsdaten werden nicht auf unserer Website, sondern bei ablefy verarbeitet.

Rollenverteilung

Soweit ablefy Ihre Daten in unserem Auftrag verarbeitet (z. B. Bereitstellung des Bestellsystems und des Mitgliederbereichs), geschieht dies auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Soweit ablefy oder von ablefy eingebundene Zahlungsdienstleister Daten für eigene Zwecke verarbeiten (z. B. Zahlungsabwicklung, Betrugsprävention, gesetzliche Pflichten), sind sie hierfür eigenständig verantwortlich; es gelten dann deren Datenschutzhinweise.

Zahlungsdienstleister

Je nach gewählter Zahlungsart bindet ablefy Zahlungsdienstleister ein. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei ablefy bzw. beim Zahlungsdienstleister ein. Wir erhalten davon nur Angaben über den Zahlungsstatus.

Cookies und Tracking bei ablefy

Auf den Seiten von ablefy (Bestell-, Zahlungs- und Danke-Seite sowie Mitgliederbereich) gelten die dortigen Cookie-Einstellungen und Datenschutzhinweise. Ihre Cookie-Einwilligung auf unserer Website gilt dort nicht. Die Erfolgsmessung im Bestellprozess (Ziffer 10) erfolgt nur, wenn Sie dort eingewilligt haben.

10. Werbung und Conversion-Messung (OpenAI Ads)

Wir bewerben unsere Angebote unter anderem mit Anzeigen in ChatGPT (OpenAI Ads) und setzen zur Erfolgsmessung die Mess-Technologie von OpenAI ein (Measurement Pixel).

Wie funktioniert die Messung?

Wenn Sie in ChatGPT auf eine unserer Anzeigen klicken, wird an die Adresse der Zielseite eine Klick-Kennung (Parameter oppref) angehängt. Diese Kennung kann in unseren Server-Logfiles und, soweit Sie in die Webanalyse eingewilligt haben, in der Seitenadresse in der Webanalyse erscheinen. Der Pixel im Bestellprozess bei ablefy nutzt die Kennung, um eine Bestellung dem Anzeigenklick zuzuordnen. Ohne Ihre Einwilligung sendet er keine Messdaten an OpenAI und setzt keine Cookies.

Hash-Werte sind Pseudonyme und gelten weiterhin als personenbezogene Daten (Ziffer 3).

Was wir nicht tun

Wir übermitteln an OpenAI ausschliesslich Standard-Conversion-Ereignisse (z. B. „Kauf“) ohne Angaben zu Gesundheit oder anderen besonders schützenswerten Daten. Wir laden keine Kundenlisten zu OpenAI hoch (keine Custom Audiences). Nach den Angaben von OpenAI erhalten Werbetreibende keine Inhalte Ihrer ChatGPT-Unterhaltungen; wir sehen nur aggregierte Auswertungen zur Wirkung unserer Anzeigen.

Verantwortlichkeit

Für die Verarbeitung durch OpenAI gelten die Advertising Terms und die Ad Tools Terms von OpenAI (einschliesslich Ad Tools DPA) sowie die oben verlinkte Datenschutzerklärung von OpenAI. OpenAI Ireland Limited verarbeitet Daten von Nutzern im EWR und in der Schweiz nach eigener Darstellung als Verantwortliche. Soweit wir und OpenAI gemeinsam für die Erhebung und Übermittlung der Messdaten verantwortlich sind (Art. 26 DSGVO), können Sie Ihre Rechte gegenüber jeder der beiden Stellen geltend machen.

Widerruf und Cookies löschen

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: auf unserer Website über die Cookie-Einstellungen (Ziffer 8), im Bestellprozess über die Cookie-Einstellungen von ablefy. Bereits gespeicherte Kennungen entfernen Sie, indem Sie die Cookies __oppref und __obref in Ihrem Browser löschen. Werbe- und Datenschutzeinstellungen können Sie zusätzlich in Ihrem ChatGPT-Konto verwalten.

Prüfung der Zielseite

Zur Prüfung von Anzeigen ruft OpenAI unsere Landingpage automatisiert ab (Kennung OAI-AdsBot). Wir halten die Zielseite dafür zugänglich, wie es die Advertising Terms von OpenAI verlangen. Dabei werden keine Daten einzelner Besucher verarbeitet.

11. Weitere Drittdienste

Wir nutzen Dienste von Drittanbietern, um unsere Website zu betreiben, zu analysieren und zu verbessern. Sofern nicht anders angegeben, ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG); die Dienste werden erst nach Ihrer Einwilligung im Cookie-Banner aktiviert. Für alle Google-Dienste gilt die Datenschutzerklärung von Google.

Analytics

Marketing & Tracking

Hosting & Infrastruktur

Sicherheit

Widgets & Embeds

E-Mail-Marketing

12. Internationale Datenübermittlung

Personendaten können auch an Empfänger ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere in die USA (Muttergesellschaften und verbundene Unternehmen von Google, LinkedIn und OpenAI sowie Vimeo).

Schweiz und EU/EWR

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; umgekehrt gelten die EU/EWR-Staaten nach schweizerischem Recht als Länder mit angemessenem Datenschutz. Übermittlungen zwischen der Schweiz und der EU/dem EWR (z. B. an ablefy, KlickTipp, ALL-INKL, Hotjar sowie die irischen Gesellschaften von Google, LinkedIn und OpenAI) bedürfen daher keiner zusätzlichen Garantien.

USA

Für die USA bestehen Angemessenheitsentscheidungen nur für Unternehmen, die unter dem EU-US Data Privacy Framework bzw. dem Swiss-US Data Privacy Framework zertifiziert sind. Soweit ein Empfänger zertifiziert ist, stützen wir die Übermittlung auf diese Zertifizierung. Für alle anderen Übermittlungen sowie als zusätzliche Absicherung stützen wir uns auf folgende Garantien:

• Standardvertragsklauseln (SCC): Wir bzw. unsere Vertragspartner haben mit den betreffenden Empfängern die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgeschlossen (in der Schweiz mit den vom EDÖB anerkannten Anpassungen).
• Angemessenheitsprüfung: Vor Datenübermittlungen prüfen wir, ob das Empfängerland ein angemessenes Datenschutzniveau bietet.
• Zusätzliche Schutzmassnahmen: Bei Bedarf setzen wir technische und organisatorische Massnahmen wie Verschlüsselung oder Pseudonymisierung ein.

Einwilligung in die Übermittlung

Soweit Sie über den Cookie-Banner in Dienste einwilligen, bei denen Daten in die USA übermittelt werden (z. B. Google Analytics, Google Ads, LinkedIn Insight Tag, Vimeo, OpenAI), umfasst Ihre Einwilligung auch diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO bzw. Art. 17 Abs. 1 lit. a revDSG). Bitte beachten Sie das damit verbundene Risiko: In den USA können Behörden unter bestimmten Voraussetzungen auf übermittelte Daten zugreifen, ohne dass Ihnen dagegen im gleichen Umfang wie in der Schweiz oder der EU wirksame Rechtsbehelfe zur Verfügung stehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 8).

Einsicht in die Garantien

Eine Kopie der vereinbarten Standardvertragsklauseln oder Informationen über die implementierten Schutzmassnahmen können Sie über die Kontaktadresse in Ziffer 2 anfordern.

13. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, gesetzlichen Aufbewahrungspflichten, berechtigten Interessen (z. B. Verteidigung gegen Rechtsansprüche) sowie der Art der Daten und dem Risiko für die betroffenen Personen.

Fristen im Einzelnen

Aufbewahrungspflichten nach schweizerischem Recht (insbesondere Art. 958f OR: Geschäftsbücher und Buchungsbelege zehn Jahre) sowie steuerrechtliche Vorschriften bleiben vorbehalten. Nach Ablauf der Fristen werden die Daten routinemässig gelöscht oder anonymisiert, sofern sie nicht für andere Zwecke weiterhin benötigt werden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (TOM), um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Die Massnahmen richten sich nach dem aktuellen Stand der Technik und werden regelmässig überprüft und angepasst. Je nach Risiko und Schutzbedarf gehören dazu insbesondere:

• Verschlüsselte Datenübertragung (z. B. TLS/SSL)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Schutz der IT-Infrastruktur durch geeignete Sicherheitssysteme
• Regelmässige Datensicherungen sowie Wartung und Aktualisierung unserer Systeme
• Vertraulichkeitsverpflichtungen für Mitarbeitende
• Sorgfältige Auswahl und vertragliche Bindung von Dienstleistern
• Prozesse zur Erkennung und Behandlung von Sicherheitsvorfällen

Einschränkung

Trotz aller Vorsichtsmassnahmen kann keine Datenübertragung im Internet als vollständig sicher garantiert werden.

Bei einer Verletzung der Datensicherheit melden wir diese dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit die DSGVO gilt, der zuständigen Aufsichtsbehörde, sofern die Verletzung voraussichtlich zu einem Risiko bzw. hohen Risiko für Ihre Persönlichkeit oder Ihre Rechte und Freiheiten führt. Besteht ein hohes Risiko, informieren wir auch Sie.

15. Betroffenenrechte

Als betroffene Person haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Diese ergeben sich aus dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, aus der Datenschutz-Grundverordnung (DSGVO).

Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf weitere Informationen wie Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer und die Herkunft der Daten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten (Ziffer 13) bleiben vorbehalten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmässig ist.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln bzw. übermitteln zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese auf berechtigten Interessen basiert. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. Newsletter, Analyse- und Marketing-Cookies, OpenAI-Messung), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Automatisierte Einzelentscheidungen

Wir treffen keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 revDSG).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst.

Zuständige Aufsichtsbehörde in der Schweiz:

Personen in der EU/im EWR können sich nach Art. 77 DSGVO zusätzlich an die Aufsichtsbehörde an ihrem gewöhnlichen Aufenthaltsort, an ihrem Arbeitsort oder am Ort des mutmasslichen Verstosses wenden (z. B. in Deutschland die zuständige Landesdatenschutzbehörde, in Österreich die Datenschutzbehörde). Eine Übersicht bietet der Europäische Datenschutzausschuss: https://edpb.europa.eu/about-edpb/about-edpb/members_en. Für die Verarbeitung durch OpenAI Ireland Limited ist die irische Data Protection Commission zuständig.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Ziffer 2 genannte Ansprechperson. Das gilt gleichermassen für Anfragen aus der Schweiz und aus der EU/dem EWR. Für die Bearbeitung benötigen wir gegebenenfalls einen Identitätsnachweis, um sicherzustellen, dass die Anfrage von der berechtigten Person stammt. Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen bzw. innerhalb eines Monats (DSGVO). Rechte in Bezug auf Daten, die bei ablefy oder OpenAI gespeichert sind, können Sie auch direkt bei diesen Anbietern geltend machen.

16. Aktualisierung und Kontakt

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Datenverarbeitung, neue gesetzliche Anforderungen oder sonstige Entwicklungen zu berücksichtigen. Änderungen werden auf unserer Website veröffentlicht; bei wesentlichen Änderungen informieren wir Sie – soweit möglich und angemessen – gesondert. Wir empfehlen, diese Erklärung regelmässig zu prüfen.

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich an die in Ziffer 2 genannte Ansprechperson.

Stand dieser Datenschutzerklärung: 21.09.2026