Datenschutzerklärung

1 Einleitung und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten durch Merova Technologies (Einzelunternehmen).

Sie gilt für unsere Website www.merova.ch sowie für alle damit verbundenen Online-Angebote, Dienste und Kommunikationskanäle.

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend dem schweizerischen Datenschutzrecht (revDSG) sowie der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Für einzelne oder zusätzliche Angebote können besondere, ergänzende oder weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

2 Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne der Datenschutzgesetzgebung ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an die datenschutzverantwortliche Person wenden.

3 Begriffsdefinitionen

Um diese Datenschutzerklärung verständlich zu halten, verwenden wir folgende Begriffe:

Personendaten / Personenbezogene Daten

Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen – beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Bearbeitung / Verarbeitung

Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Betroffene Person

Die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

Cookies

Kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können. Man unterscheidet zwischen Session-Cookies (werden nach Beendigung der Browsersitzung gelöscht) und persistenten Cookies (werden für einen definierten Zeitraum gespeichert).

4 Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem revidierten Bundesgesetz über den Datenschutz (revDSG) vom 25. September 2020 und der Verordnung über den Datenschutz (DSV).

Nach Schweizer Recht ist eine Bearbeitung von Personendaten grundsätzlich erlaubt, sofern:

• kein gesetzliches Verbot besteht
• die betroffene Person eingewilligt hat
• ein überwiegendes privates oder öffentliches Interesse besteht
• die Bearbeitung zur Vertragserfüllung erforderlich ist

Bei der Bearbeitung besonders schützenswerter Personendaten oder bei Profiling mit hohem Risiko gelten strengere Anforderungen.

DSGVO-Rechtsgrundlagen

Soweit die DSGVO anwendbar ist (etwa bei Angeboten für Personen im EU/EWR-Raum), bearbeiten wir Personendaten auf folgenden Rechtsgrundlagen gemäss Art. 6 Abs. 1 DSGVO:

a) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

b) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich.

c) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

d) Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)

Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

e) Öffentliches Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

f) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

5 Art der erhobenen Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten. Welche Daten konkret erhoben werden, hängt von den jeweiligen Diensten und Funktionen ab, die Sie nutzen.

Datenquellen

• Direkt von Ihnen: durch Eingabe in Formulare, E-Mails, Registrierung
• Automatisch: durch technische Protokollierung beim Websitebesuch
• Von Dritten: etwa durch Zahlungsdienstleister oder Werbepartner, sofern zutreffend

6 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

7 Allgemeine Datenverarbeitungen

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

• Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer und Firma, gewählte Leistung, Nachrichteninhalt, IP-Adresse, Browser- und Systemangaben (User-Agent)
• Rechtsgrundlage: Vertragserfüllung oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG)
• Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kundenbeziehungsmanagement (CRM)

Wir verwenden ein CRM-System zur Verwaltung von Kundenbeziehungen und zur Verbesserung unserer Dienstleistungen. Dabei werden Ihre Kontaktdaten sowie Informationen zu Ihrer Kommunikation mit uns gespeichert.

• Verarbeitete Daten: Kontaktdaten, Kommunikationshistorie, Vertragsdaten, Interaktionsdaten
• Rechtsgrundlage: Vertragserfüllung oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG)
• Speicherdauer: Für die Dauer der Geschäftsbeziehung und darüber hinaus gemäss gesetzlichen Aufbewahrungspflichten.

Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten in Server-Logfiles erfasst. Dies ist aus technischen und sicherheitsrelevanten Gründen erforderlich.

• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG) – Gewährleistung der Systemsicherheit und Fehleranalyse
• Speicherdauer: Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

8 Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Allgemeine Grundsätze

Die Speicherdauer richtet sich nach:

• dem Zweck der Datenverarbeitung
• gesetzlichen Aufbewahrungspflichten
• berechtigten Interessen, etwa der Verteidigung gegen Rechtsansprüche
• der Art der Daten und dem Risiko für die betroffenen Personen

Konkrete Aufbewahrungsfristen

Gesetzliche Aufbewahrungspflichten (Schweiz)

• Art. 958f OR: Geschäftsbücher und Buchungsbelege sowie der Geschäftsbericht und der Revisionsbericht sind während zehn Jahren aufzubewahren.
• Steuerrechtliche Vorschriften können zusätzliche Aufbewahrungspflichten vorsehen.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemässig gelöscht, sofern sie nicht für andere Zwecke weiterhin benötigt werden.

9 Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Die eingesetzten Massnahmen richten sich nach dem aktuellen Stand der Technik und werden regelmässig überprüft und angepasst.

Unsere Sicherheitsmassnahmen können je nach Risiko und Schutzbedarf insbesondere umfassen:

• Verschlüsselte Datenübertragung (TLS)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Schutz der IT-Infrastruktur durch geeignete Sicherheitssysteme
• Regelmässige Datensicherungen
• Wartung und Aktualisierung unserer Systeme
• Vertraulichkeitsverpflichtungen für Mitarbeitende
• Sorgfältige Auswahl und vertragliche Bindung von Dienstleistern
• Prozesse zur Erkennung und Behandlung von Sicherheitsvorfällen

Einschränkung

Trotz aller Vorsichtsmassnahmen kann keine Datenübertragung im Internet als vollständig sicher garantiert werden.

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich informieren und die zuständigen Behörden benachrichtigen.

10 Ihre Rechte

Als betroffene Person haben Sie verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Diese ergeben sich aus dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, aus der DSGVO.

Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen wie Verarbeitungszwecke, Kategorien der Daten, Empfänger und geplante Speicherdauer.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmässig ist.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese auf berechtigten Interessen basiert. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst. Zuständige Aufsichtsbehörde in der Schweiz:

Bei Angeboten für Personen in der EU/EWR können Sie sich auch an die für Ihr Land zuständige Datenschutzaufsichtsbehörde wenden.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an finn.mertins@merova.ch wenden.

Für die Bearbeitung Ihres Anliegens benötigen wir einen Identitätsnachweis, um sicherzustellen, dass die Anfrage von der berechtigten Person stammt. In der Regel bearbeiten wir Ihre Anfrage innerhalb eines Monats.

11 Aktualisierung und Kontakt

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Datenverarbeitungspraktiken, neue gesetzliche Anforderungen oder sonstige Entwicklungen zu berücksichtigen.

Änderungen werden auf unserer Website veröffentlicht. Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung betreffen, informieren wir Sie – soweit möglich und angemessen – gesondert.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter finn.mertins@merova.ch.