Datenschutz

Wer verantwortlich ist

Der Betreiber der Website ist für die hier beschriebene Datenbearbeitung verantwortlich. Für Datenschutzanfragen nutze die folgenden Kontaktdaten.

Gesetzliche Grundlagen der Datenbearbeitung

Unsere Datenbearbeitung richtet sich in erster Linie nach dem Bundesgesetz über den Datenschutz (DSG; SR 235.1) und der Verordnung über den Datenschutz (DSV; SR 235.11).

Das Schweizer Datenschutzgesetz kennt für private Verantwortliche nicht denselben abschliessenden Katalog von Rechtsgrundlagen wie die Datenschutz-Grundverordnung der Europäischen Union. Wir bearbeiten Personendaten unter Einhaltung der Bearbeitungsgrundsätze des DSG, insbesondere rechtmässig, nach Treu und Glauben, verhältnismässig, zweckgebunden, transparent und nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Soweit eine Datenbearbeitung die Persönlichkeit einer betroffenen Person widerrechtlich verletzen würde, stützen wir uns – soweit einschlägig – auf einen Rechtfertigungsgrund gemäss Art. 31 DSG. Als Rechtfertigungsgründe kommen insbesondere die Einwilligung der betroffenen Person, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage infrage.

Die Information über die Beschaffung von Personendaten erfolgt gemäss Art. 19 DSG. Die Rechte betroffener Personen, insbesondere das Auskunftsrecht, richten sich unter anderem nach Art. 25 ff. DSG.

Soweit die Datenschutz-Grundverordnung der Europäischen Union auf eine konkrete Bearbeitung anwendbar ist, stützen wir diese zusätzlich auf die folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Auf eine freiwillig erteilte Einwilligung stützen wir insbesondere:

• optionale Nutzungsstatistiken und Webanalysen;
• Analysefunktionen von Vercel Analytics und PostHog;
• optionale Sitzungsaufzeichnungen im Partnerportal;
• browserseitige Fehler-, Leistungs- und Sicherheitsberichte an Sentry;
• den Versand eines Newsletters, sofern ein solcher angeboten und ausdrücklich abonniert wird;
• weitere optionale Funktionen, die im Einwilligungsfenster entsprechend bezeichnet sind.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Vertrag und vorvertragliche Massnahmen – Art. 6 Abs. 1 lit. b DSGVO

Auf die Durchführung eines Vertrags oder vorvertraglicher Massnahmen stützen wir insbesondere:

• die Prüfung und Beantwortung konkreter Geschäftsanfragen;
• die Einrichtung und Verwaltung von Partnerkonten;
• die Bereitstellung der vertraglich vereinbarten Funktionen des Partnerportals;
• die Kommunikation mit Partnern im Rahmen der Zusammenarbeit;
• den Versand technisch oder vertraglich notwendiger System-E-Mails.

Diese Rechtsgrundlage gilt nur, soweit die jeweilige Bearbeitung tatsächlich für die Vertragsanbahnung oder Vertragserfüllung erforderlich ist.

Gesetzliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Soweit wir einer gesetzlichen Verpflichtung unterliegen, bearbeiten wir Personendaten insbesondere zur:

• Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten;
• Erfüllung verbindlicher behördlicher oder gerichtlicher Anordnungen;
• Erfüllung weiterer gesetzlicher Dokumentations- und Nachweispflichten.

Wir stützen eine Bearbeitung nur dann auf diese Rechtsgrundlage, wenn eine konkrete gesetzliche Verpflichtung besteht.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen, stützen wir folgende Bearbeitungen auf unsere berechtigten Interessen oder diejenigen Dritter:

• sicherer und stabiler Betrieb der Website, der Gästeanwendung und des Partnerportals;
• technisch notwendige Server-, Fehler- und Sicherheitsprotokolle;
• Schutz vor Missbrauch, Angriffen und unberechtigten Zugriffen;
• Durchsetzung von Zugriffsrechten und Trennung der Daten verschiedener Partner;
• Protokollierung sicherheits- und geschäftsrelevanter Änderungen;
• kontrollierte und nachvollziehbare Supportzugriffe;
• Bearbeitung allgemeiner Anfragen, soweit diese nicht unmittelbar vorvertraglich sind;
• Sicherung, Geltendmachung und Abwehr rechtlicher Ansprüche;
• Betrieb technisch notwendiger Cookies und lokaler Speicherungen;
• Speicherung und Nachweis der gewählten Datenschutzeinstellungen;
• administrative und technische Weiterentwicklung unserer Angebote, soweit dafür keine einwilligungspflichtige Analyse eingesetzt wird.

Unsere berechtigten Interessen bestehen insbesondere in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unserer Angebote, dem Schutz unserer Systeme und Nutzenden sowie der nachvollziehbaren Durchführung unserer Geschäftsprozesse.

Vor einer auf berechtigte Interessen gestützten Bearbeitung ist zu prüfen, ob die Interessen, Rechte oder Freiheiten der betroffenen Personen überwiegen. Bei einwilligungspflichtigen Statistik-, Analyse- oder browserseitigen Fehlerfunktionen berufen wir uns nicht ersatzweise auf berechtigte Interessen.

Keine automatisierten Einzelentscheidungen

Nach dem derzeit dokumentierten Funktionsumfang trifft Grüezy keine ausschliesslich automatisierten Einzelentscheidungen, die gegenüber einer betroffenen Person rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Sollte eine solche Funktion künftig eingeführt werden, wird diese Datenschutzerklärung vorgängig angepasst und die betroffenen Personen werden entsprechend den anwendbaren gesetzlichen Bestimmungen informiert.

Bereitstellung der Website

Die Website wird bei Vercel gehostet. Für die Auslieferung und den Schutz des Dienstes werden technische Anfragedaten wie IP-Adresse, Browserinformationen, aufgerufene URL und Zeitpunkt benötigt. Bilder, Video und Schriften werden als Website-Dateien bereitgestellt. Für die Tour ist kein Konto bei einer externen Videoplattform nötig.

Wenn du uns schreibst

Kontaktlinks öffnen dein E-Mail-Programm. Die Website verschickt nicht automatisch eine Nachricht. Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse, deinen Namen und deine Nachricht, um zu antworten und dein Interesse an Grüezy zu besprechen. Deine E-Mails verarbeitet Infomaniak Network AG in Rechenzentren in der Schweiz. Wir bewahren Anfragen bis zu 12 Monate nach ihrem Eingang auf und löschen sie danach, sofern daraus keine Zusammenarbeit entsteht.

Optionale Analysen

PostHog und Vercel Web Analytics werden erst nach deiner Wahl von Analysen erlauben geladen. PostHog nutzt eine in Cookies oder im lokalen Browserspeicher abgelegte Browserkennung zur Messung von Besuchen und Interaktionen. Vercel Web Analytics misst Seitenbesuche. Beide Dienste sind für die Tour und die Kontaktlinks nicht erforderlich. Du kannst deine Wahl unter Cookie-Einstellungen im Seitenfuss ändern. Ein Widerruf stoppt die weitere Analyseerfassung; bereits bei einem Dienstleister eingegangene Daten werden dadurch nicht automatisch gelöscht.

Technische Fehlerdiagnose

Sentry hilft dabei, technische Fehler zu erkennen. Die Aufzeichnung von Browsersitzungen ist auf dieser Website deaktiviert. Browser-Fehlerberichte sind so eingestellt, dass Benutzerangaben, Anfrage-Header, Cookies, Anfrageinhalte, URL-Abfragen und Navigationsverläufe ausgelassen werden. Hosting- und Serverdiagnosen können weiterhin technische Anfragedaten enthalten, die zur Untersuchung eines Fehlers nötig sind.

Deine Wahl und unsere Dienstleister

Wir speichern deine Datenschutzwahl für bis zu 180 Tage in diesem Browser. Ist der Browserspeicher blockiert, gilt die Wahl nur für die aktuelle Seitensitzung. Vercel, PostHog und Sentry verarbeiten Daten im Auftrag des Betreibers.

Wo und wie lange diese Dienstleister Daten verarbeiten:

• Vercel (Vercel Inc., USA), Hosting: Server-Funktionen in Frankfurt (Deutschland), Auslieferung über ein weltweites Netz, dessen Standort sich nach deinem Aufenthaltsort richtet. Technische Protokolle höchstens 30 Tage; Reichweitenmessung, nur mit deiner Einwilligung, höchstens 24 Monate.
• PostHog (PostHog Inc., USA), Analyse, nur mit deiner Einwilligung: EU-Cloud in Frankfurt (Deutschland), Speicherung 30 Tage.
• Sentry (Functional Software Inc., USA), Fehlerberichte, im Browser nur mit deiner Einwilligung: EU-Region in Deutschland, Speicherung 30 Tage.

Deutschland bietet nach Schweizer Recht ein angemessenes Datenschutzniveau. Alle drei Unternehmen haben ihren Sitz in den USA, ein Zugriff von dort ist möglich. Sie sind nach dem Swiss-US Data Privacy Framework zertifiziert, das der Bundesrat für zertifizierte Unternehmen als angemessen anerkennt. Zusätzlich gelten Auftragsverarbeitungsverträge mit Standardvertragsklauseln; eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

Deine Rechte

Du kannst beim Betreiber Auskunft über deine Personendaten sowie deren Berichtigung oder Löschung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du auch die Einschränkung der Bearbeitung und die Herausgabe oder Übertragung deiner Daten verlangen sowie einer Bearbeitung widersprechen, insbesondere wenn sie auf berechtigten Interessen beruht. Die Zustimmung zu optionalen Analysen kannst du jederzeit unter Cookie-Einstellungen im Seitenfuss widerrufen. Die Rechtmässigkeit der Bearbeitung vor dem Widerruf bleibt davon unberührt. Für Anliegen zum Schweizer Datenschutzrecht kannst du dich an den EDÖB wenden. Soweit die DSGVO gilt, hast du ein Beschwerderecht bei einer zuständigen EU-/EWR-Aufsichtsbehörde, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsort oder am Ort des mutmasslichen Verstosses.