Datenschutzerklärung
Version 2.0 · Zuletzt aktualisiert: 30. Oktober 2026
Rechtsdokumente: Datenschutzerklärung
Das Wichtigste in Kürze
- Diese Erklärung gilt für die Website konsaro.com, einschliesslich persönlicher Einladungen, und für die Daten, für die wir in der Plattform Konsaro verantwortlich sind, etwa Benutzerkonten, Anmeldung und Sicherheit.
- Inhalte, die Ihre Organisation in Konsaro erfasst (Kundendaten), bearbeiten wir in ihrem Auftrag. Dafür ist Ihre Organisation verantwortlich (Auftragsbearbeitungsvertrag).
- Die Website-Analyse läuft nur mit Ihrer Einwilligung. Auf einer persönlichen Einladungsseite wird sie mit Ihnen als eingeladener Person verknüpft und hilft uns, unseren Kontakt zu planen. Sie können jederzeit widersprechen.
- Wir verkaufen nie Personendaten und setzen keine Werbe-Cookies ein. Einige Dienste werden aus den Vereinigten Staaten erbracht, mit anerkannten Garantien.
1.Verantwortliche Stelle
Verantwortlich für die in dieser Erklärung beschriebenen Bearbeitungen ist die Software Vision AG, Löwenstrasse 11, 8001 Zürich, Schweiz («wir»). Für alle Fragen und Begehren zum Datenschutz schreiben Sie an info@softwarevision.ch oder an unsere Postadresse.
Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt. Wir haben keine Niederlassung in der EU und keine Vertretung in der EU bestellt. Personen in der EU/im EWR können sich direkt an die obigen Adressen wenden, auf Deutsch oder Englisch.
2.Geltungsbereich
Diese Erklärung beschreibt, wie wir Personendaten bearbeiten:
- auf der Website konsaro.com: Besuche, Cookies und Analyse, Formulare, Marketing-E-Mails, persönliche Einladungen und Inhalte anderer Anbieter (Ziffern 3 bis 8);
- auf der Plattform Konsaro unter app.konsaro.com, soweit wir selbst über die Bearbeitung entscheiden: Benutzerkonten, Anmeldung, Zwei-Faktor-Authentifizierung, Sicherheitsereignisse, Service-E-Mails, Support, Verträge und Rechnungen (Ziffer 9).
Inhalte, die Organisationen in Konsaro erfassen, sind Kundendaten. Für Kundendaten ist die Organisation, die Konsaro nutzt (der Kunde), Verantwortliche; wir bearbeiten sie in ihrem Auftrag als Auftragsbearbeiterin. Ziffer 10 erklärt, wo die Grenze verläuft. Die Ziffern 11 bis 18 gelten für alle Bearbeitungen in dieser Erklärung.
Diese Erklärung stützt sich auf das Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, auf die EU-Datenschutz-Grundverordnung (DSGVO).
3.Besuch der Website
Wenn Sie konsaro.com besuchen, erfasst unser Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Sie kommen, sowie Ihren Browser und Ihr Betriebssystem. Wir brauchen diese Daten, um die Website bereitzustellen und sie vor Missbrauch und Angriffen zu schützen. Die Website läuft auf Servern in Deutschland.
Wenn Sie in der App Konsaro angemeldet sind, sendet Ihr Browser auch das Anmelde-Cookie der App an diese Website. Die Website verwendet es nur, um zu prüfen, ob Sie Hilfeartikel für Kunden lesen dürfen, und erneuert es bei Bedarf. Für die Analyse verwendet sie es nicht.
4.Cookies und Website-Analyse
Wir verwenden einige Cookies und Browser-Einträge, die die Website zum Funktionieren braucht, etwa um Ihre Sprache oder Ihre Cookie-Wahl zu speichern. Sie benötigen keine Einwilligung. Die Website-Analyse läuft nur, wenn Sie sie im Cookie-Banner erlauben. Ablehnen ist so einfach wie Erlauben, und das Schliessen des Banners gilt als Ablehnung. Sendet Ihr Browser ein «Do Not Track»- oder «Global Privacy Control»-Signal, führen wir keine Analyse durch. Ohne Ihre Einwilligung nimmt unser Server keine Analysedaten an.
Wenn Sie die Analyse erlauben, erfassen wir:
- die Seiten, die Sie besuchen, die Links, die Sie anklicken, wie weit Sie scrollen, wie lange eine Seite aktiv ist und wie weit Sie ein Video ansehen;
- wo Sie auf einer Seite klicken und scrollen; daraus erstellen wir Klick- und Scroll-Karten unserer Seiten;
- welche Formulare Sie beginnen und absenden, aber nie, was Sie eingeben;
- die Website, von der Sie kommen, Kampagnencodes im verwendeten Link sowie technische Angaben wie Browser, Betriebssystem, Gerätetyp, Fenstergrösse, Sprache und Ihren ungefähren Standort (Land oder Region), abgeleitet aus Ihrer IP-Adresse;
- eine zufällige Browser-Kennung, die Ihre Besuche über die Zeit verbindet.
Eine Aufzeichnung Ihres Besuchs zum Abspielen erstellen wir nicht. Wir nutzen die Analyse, um diese Website zu verbessern und das Interesse an Konsaro zu verstehen. Auf persönlichen Einladungsseiten nutzen wir sie zudem, um unseren Kontakt mit Ihnen zu planen (Ziffer 7). Das Analysewerkzeug läuft auf unserem eigenen Server in Deutschland. Die Analyseereignisse werden zudem in unserem Vertriebssystem gespeichert (Ziffer 13).
Jedes Cookie und jeder Eintrag ist mit Zweck und Dauer in der Cookie-Richtlinie aufgeführt. Dort können Sie Ihre Wahl auch jederzeit ändern.
5.Formulare und Anfragen
Wenn Sie uns ein Formular senden, verwenden wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Demo-Buchungen, Offert-, Kontakt- und Download-Anfragen erhalten wir per E-Mail in unser Postfach und speichern sie auf unserem Webserver in Deutschland. Demo-Buchungen werden zudem in unserem Vertriebssystem gespeichert. Rückmeldungen zu Hilfeartikeln werden nur auf dem Webserver gespeichert.
| Formular | Daten | Zweck |
|---|---|---|
| Demo-Buchung | Name, geschäftliche E-Mail-Adresse, Unternehmen, Funktion, Nachricht, gewählter Termin und Zeitzone. Buchen Sie von einer persönlichen Einladungsseite aus, der Bezug zu dieser Einladung | Organisation und Durchführung der Demo. Unser Vertriebssystem richtet über einen Videokonferenzdienst ein Online-Meeting ein und sendet Ihnen die Einladung |
| Offertanfrage | Name, geschäftliche E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht sowie die Zahlen, die Sie im Preisrechner eingegeben haben | Erstellung und Zustellung Ihrer Offerte |
| Kontaktformular | Name, E-Mail-Adresse, Unternehmen, Nachricht | Beantwortung Ihrer Anfrage |
| Downloads | Geschäftliche E-Mail-Adresse, Name, Unternehmen, Funktion, das angeforderte Material, Seite und Sprache sowie die Angabe, ob Sie das Kästchen für Marketing-E-Mails angekreuzt haben | Zustellung des Materials per E-Mail und, nur wenn Sie das Kästchen angekreuzt haben, Marketing-E-Mails (Ziffer 6) |
| Rückmeldung zu Hilfeartikeln | Der Artikel, Ihre Bewertung, ein freiwilliger Kommentar und Ihr Browsertyp. Nach Ihrem Namen fragen wir nicht | Verbesserung unserer Hilfeseiten |
Nach einer Demo-Buchung, Offert-, Kontakt- oder Download-Anfrage können wir Ihnen persönlich zu dieser Anfrage schreiben. Marketing-E-Mails senden wir Ihnen nur mit Ihrer Einwilligung (Ziffer 6).
6.Marketing-E-Mails
Marketing-E-Mails senden wir nur Personen, die sie verlangt haben. Download-Formulare enthalten ein nicht angekreuztes Kästchen: «Schicken Sie mir gelegentlich E-Mails zu Gremienarbeit und Konsaro.» Kreuzen Sie es an, speichern wir Ihre Einwilligung mit dem Zeitpunkt und dem verwendeten Formular. Wir können Ihnen dann gelegentlich E-Mails über Gremienarbeit, neues Material und Konsaro senden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der E-Mail oder mit einer Nachricht an info@softwarevision.ch. Wir senden Ihnen dann keine Marketing-E-Mails mehr und bewahren nur einen Nachweis Ihrer Einwilligung und deren Widerrufs auf.
Ist Ihre Organisation unsere Kundin, können wir Sie zudem per E-Mail über ähnliche Leistungen von Konsaro informieren. Sie können dies jederzeit kostenlos ablehnen; jede solche E-Mail sagt Ihnen, wie.
7.Persönliche Einladungen (Briefe und Einladungsseiten)
Wir senden ausgewählten Verwaltungsrats- und Geschäftsleitungsmitgliedern einen gedruckten Brief mit einer Einladung auf eine persönliche, für sie namentlich erstellte Seite. Dafür verwenden wir Ihren Namen, Ihre Anrede, Ihre Funktion, Ihre geschäftlichen Kontaktdaten sowie Name, Branche und Grösse Ihres Unternehmens und öffentliche Informationen darüber. Wir beziehen diese Daten aus öffentlichen Quellen, etwa dem Handelsregister und Websites von Unternehmen, und von Anbietern von Geschäftskontaktdaten. Dies ist Direktwerbung gegenüber Geschäftskontakten, gestützt auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG).
Ihr Zugangscode schützt die Seite; ein Cookie hält sie 60 Tage lang entsperrt. Nur wenn Sie die Analyse erlauben, verknüpfen wir Ihren Besuch mit Ihnen, einschliesslich weiterer Seiten dieser Website, die Sie öffnen. Unser Vertriebssystem schätzt daraus Ihr Interesse ein, um zu entscheiden, ob und wann wir Sie erneut kontaktieren (Profiling ohne rechtliche Wirkung). Wir bewahren Einladungsdaten höchstens 24 Monate nach unserem letzten Kontakt mit Ihnen auf, ausser Sie werden Kunde.
Ihr Widerspruchsrecht: Sie können jederzeit ohne Angabe von Gründen widersprechen, auch dem Profiling. Schreiben Sie an info@softwarevision.ch. Wir deaktivieren dann Ihre Seite, kontaktieren Sie nicht mehr und löschen Ihre Daten; wir behalten nur einen Vermerk Ihres Widerspruchs, damit wir Sie nicht erneut kontaktieren.
8.Inhalte anderer Anbieter
Einige Seiten zeigen Inhalte anderer Anbieter: einen Audio-Player eines Streamingdienstes auf Podcast-Seiten und auf einigen persönlichen Einladungsseiten einen Video-Player. Liegt ein Video auf unserem eigenen Server, ist kein anderer Anbieter beteiligt. Andernfalls wird der Player von einer Videoplattform geladen.
Diese Inhalte werden beim Öffnen der Seite geladen, ohne gesonderte Einwilligung. Ihr Browser verbindet sich dann mit dem Anbieter. Dieser erhält Ihre IP-Adresse und kann Cookies oder ähnliche Daten auf Ihrem Gerät speichern. Er entscheidet selbst über diese Bearbeitung, und es gilt seine eigene Datenschutzerklärung. Anbieter können Daten ausserhalb der Schweiz und der EU bearbeiten, auch in den Vereinigten Staaten. Einzelheiten finden Sie in Ziffer 5 der Cookie-Richtlinie.
9.Plattform Konsaro: Daten in unserer Verantwortung
Wenn Sie Konsaro nutzen, sind wir für die in dieser Ziffer beschriebenen Daten Verantwortliche. Wir brauchen sie, um Ihnen sicheren Zugang zur Plattform zu geben und unseren Vertrag mit dem Kunden abzuwickeln.
9.1Benutzerkonten und Anmeldung
Ihre Organisation erstellt Ihr Konto oder lädt Sie ein und teilt uns dafür Ihren Namen, Ihre E-Mail-Adresse und Ihre Rolle mit. Wenn Sie die Einladung annehmen und Konsaro nutzen, bearbeiten wir Ihre Kontodaten: Name, E-Mail-Adresse, Profilbild, falls Sie eines hinzufügen, Ihre Anmeldemethode, die von Ihnen genutzten Geräte und Sitzungen sowie den Zeitpunkt Ihrer letzten Aktivität.
Sie melden sich mit E-Mail-Adresse und Passwort oder mit einem per E-Mail gesendeten Anmeldelink an. Passwörter speichern wir nur als Hashwert. Bietet Ihre Organisation dies an, können Sie sich mit dem Microsoft-Konto Ihrer Organisation anmelden. Microsoft bestätigt uns dann Ihre Identität und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und eine Kontokennung. Microsoft handelt dabei gestützt auf den eigenen Vertrag Ihrer Organisation mit Microsoft.
9.2Zwei-Faktor-Anmeldung
Sie können Ihr Konto mit einem zweiten Anmeldeschritt schützen: einem Code aus einer Authenticator-App oder einem per SMS gesendeten Code. Dafür bearbeiten wir Ihre Authenticator-Einstellungen, Ihre Mobilnummer, falls Sie SMS wählen, die von uns gesendeten Codes und Ihre Wiederherstellungscodes. SMS werden über einen Anbieter in den Vereinigten Staaten versendet (Ziffer 13).
9.3Anmelde- und Sicherheitsereignisse
Zum Schutz der Konten und der Plattform erfassen wir Anmelde- und Sicherheitsereignisse: An- und Abmeldungen, fehlgeschlagene Anmeldeversuche sowie Änderungen an Passwort und Zwei-Faktor-Einstellungen, jeweils mit Zeitpunkt, IP-Adresse, ungefährem Land, Browser, Gerät und Sitzung. Bei Fehlversuchen erfassen wir zudem die eingegebene E-Mail-Adresse. Wir nutzen diese Aufzeichnungen, um wiederholte Versuche zu begrenzen, Missbrauch zu erkennen und Vorfälle zu untersuchen.
Dieselben Ereignisse erscheinen auch im Aktivitätsprotokoll Ihrer Organisation. Dieses Protokoll gehört zu den Kundendaten und untersteht Ihrer Organisation (Ziffer 10).
9.4Service-E-Mails
Wir senden die E-Mails, die der Dienst braucht, etwa Anmeldelinks, Passwort-Rücksetzungen und Sicherheitshinweise. Die E-Mails werden über einen Anbieter mit Sitz in den Vereinigten Staaten zugestellt, dessen Versandinfrastruktur in Irland steht. Einladungen und Sitzungsbenachrichtigungen, die von Nutzern Ihrer Organisation ausgelöst werden, versenden wir im Auftrag Ihrer Organisation; sie gehören zu den Kundendaten.
9.5Support- und Fehlermeldungen
Senden Sie aus der App eine Support- oder Fehlermeldung, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Beschreibung, die Seite, die App-Version, Angaben zum Gerät sowie allfällige Bildschirmfotos, die Sie anhängen. Die Meldungen gehen an ein Supportsystem, das wir selbst betreiben. Bildschirmfotos können Kundendaten zeigen; diese Inhalte verwenden wir nur zur Bearbeitung Ihrer Meldung.
Um Fehler zu finden und zu beheben, sendet die App technische Fehlerberichte an einen Fehlerüberwachungsdienst in Deutschland: Fehlermeldung, Seitenadresse sowie Browser und Betriebssystem. Wir konfigurieren ihn so, dass keine Cookies oder IP-Adressen mitgesendet werden. Zudem verwenden wir technische Nutzungsdaten wie Protokolle und Leistungskennzahlen, um Konsaro zu betreiben, abzusichern und zu verbessern. Die App enthält keine Werbung und keine Produktanalyse- oder Tracking-Werkzeuge.
9.6Vertrag, Rechnungen und Zustimmungsnachweise
Für den Vertrag mit dem Kunden bearbeiten wir Namen und Kontaktangaben seiner Kontaktpersonen, etwa der Person, die Konsaro bestellt hat, der Administratoren und der Rechnungskontakte, sowie Vertrags-, Bestell- und Rechnungsdaten und unsere Korrespondenz. Rechnungen stellen wir selbst aus; einen externen Zahlungsdienstleister setzen wir nicht ein.
Bitten wir Sie in der App, unsere Allgemeinen Geschäftsbedingungen zu akzeptieren und zu bestätigen, dass Sie diese Erklärung gelesen haben, erfassen wir als Nachweis, welche Fassungen dies betraf, wann, für welche Organisation sowie die verwendete IP-Adresse, den Browser und die Anmeldesitzung.
10.Kundendaten in der Plattform
Kundendaten sind alle Inhalte, die Ihre Organisation und ihre Nutzer in Konsaro erfassen oder dort erstellen: Mitgliedschaften, Rollen und Berechtigungen, Angaben zu Mitgliedern, Sitzungen, Traktandenlisten, Sitzungsunterlagen, Anmerkungen und Notizen, Kommentare, Abstimmungen, Zirkularbeschlüsse, Protokolle, Beschlüsse und Aufgaben, Eingaben in KI-Funktionen und deren Ergebnisse, Einladungen und Sitzungsbenachrichtigungen sowie das Aktivitätsprotokoll der Organisation, das ihre Administratoren einsehen und exportieren können.
Für Kundendaten ist Ihre Organisation Verantwortliche; wir sind ihre Auftragsbearbeiterin gemäss dem Auftragsbearbeitungsvertrag. Ihre Organisation entscheidet, wen sie einlädt und was gespeichert wird, und es gilt ihre eigene Datenschutzerklärung. Das gilt auch für Verwaltungsratsmitglieder und Gäste, die eine Organisation einlädt: Die Organisation entscheidet über die Einladung und verfügt über deren Mitgliedschaft und Beiträge. Für deren Konto, Anmeldung und Sicherheit sind wir Verantwortliche, wie in Ziffer 9 beschrieben.
Kundendaten werden in der Schweiz (Zürich) gespeichert. Die Anwendung läuft auf Servern in Deutschland. KI-Funktionen bearbeiten Inhalte in der EU ohne Datenspeicherung, und Kundendaten werden nie zum Training von KI-Modellen verwendet. Ihre Organisation kann KI-Funktionen jederzeit abschalten lassen. Nach Vertragsende stehen Kundendaten 14 Tage lang zum Export bereit und werden danach gelöscht; Sicherungskopien werden innert weiterer 14 Tage gelöscht. Unsere Dienstleister sind auf der Seite Unterauftragsbearbeiter aufgeführt.
Begehren zu Kundendaten richten Sie bitte an Ihre Organisation. Senden Sie sie uns, leiten wir sie an Ihre Organisation weiter.
11.Rechtsgrundlagen
Nach Schweizer Recht bearbeiten wir Personendaten gemäss den Grundsätzen des DSG. Wo es eine Rechtfertigung braucht, stützen wir uns auf Ihre Einwilligung, einen Vertrag mit Ihnen oder Ihrer Organisation, eine gesetzliche Pflicht oder unsere überwiegenden privaten Interessen (Art. 31 DSG), namentlich am Betrieb, an der Sicherheit und an der Vermarktung unserer Leistungen an Unternehmen. Soweit die DSGVO anwendbar ist, gelten folgende Rechtsgrundlagen:
| Bearbeitung | Rechtsgrundlage (DSGVO) |
|---|---|
| Server-Protokolle, Sicherheit und Schutz vor Missbrauch von Website und Plattform | Berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f) |
| Unbedingt erforderliche Cookies und Einträge sowie die Anmeldeprüfung für Hilfeartikel für Kunden | Berechtigtes Interesse, die Website wie von Ihnen gewünscht bereitzustellen (Art. 6 Abs. 1 lit. f); unbedingt erforderliche Speicherung braucht keine Einwilligung |
| Website-Analyse, Klick- und Scroll-Karten sowie die Verknüpfung der Aktivität auf Einladungsseiten mit Ihnen | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Demo-Buchungen, Offerten, Kontaktanfragen und Downloads | Vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b); handeln Sie für Ihr Unternehmen, unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f) |
| Marketing-E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a); bei Kunden berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f) |
| Persönliche Einladungen, einschliesslich des damit verbundenen Profilings | Berechtigtes Interesse an Direktwerbung gegenüber Geschäftskontakten (Art. 6 Abs. 1 lit. f); Aktivität auf Einladungsseiten nur mit Einwilligung (Art. 6 Abs. 1 lit. a) |
| Rückmeldungen zu Hilfeartikeln | Berechtigtes Interesse an der Verbesserung unserer Hilfeseiten (Art. 6 Abs. 1 lit. f) |
| Benutzerkonten der Plattform, Anmeldung, Zwei-Faktor-Authentifizierung und Service-E-Mails | Vertrag (Art. 6 Abs. 1 lit. b), da Sie Konsaro gemäss unseren Allgemeinen Geschäftsbedingungen nutzen; berechtigtes Interesse, Konsaro für den Kunden bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f) |
| Anmelde- und Sicherheitsereignisse, Fehlerberichte und technische Nutzungsdaten | Berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f) |
| Supportmeldungen | Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse, Nutzern zu helfen (Art. 6 Abs. 1 lit. f) |
| Vertrags- und Rechnungsdaten, Zustimmungsnachweise | Vertrag (Art. 6 Abs. 1 lit. b); gesetzliche Pflichten wie die Buchführung (Art. 6 Abs. 1 lit. c); berechtigtes Interesse an Nachweisen (Art. 6 Abs. 1 lit. f) |
Wo wir uns auf berechtigte Interessen stützen, können Sie widersprechen (Ziffer 16). Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen.
12.Empfänger Ihrer Daten
Wir verkaufen keine Personendaten. Innerhalb der Software Vision AG haben nur Mitarbeitende Zugriff, die die Daten für ihre Arbeit brauchen. Wir geben Personendaten an folgende Kategorien von Empfängern bekannt:
- Hosting-Anbieter für die Website, unsere Analyse, die Plattform und unser Vertriebssystem;
- einen E-Mail-Versanddienst, einen SMS-Anbieter und einen Fehlerüberwachungsdienst;
- einen Videokonferenzdienst für Demo-Termine;
- Anbieter von Geschäftskontaktdaten und KI-gestützten Recherchewerkzeugen zur Vorbereitung persönlicher Einladungen;
- KI-Anbieter in der EU für KI-Funktionen der Plattform (nur Kundendaten);
- Postdienste für die Zustellung unserer Briefe;
- unsere Berater, etwa Anwälte und Revisoren, sowie Behörden oder Gerichte, wenn das Gesetz es verlangt oder wir unsere Rechte wahren müssen.
Unsere Dienstleister bearbeiten Daten in unserem Auftrag gestützt auf schriftliche Auftragsbearbeitungsverträge. Anbieter eingebundener Inhalte (Ziffer 8) und Microsoft, wenn Sie die Microsoft-Anmeldung nutzen, handeln in eigener Verantwortung. Die Dienstleister für Kundendaten sind auf der Seite Unterauftragsbearbeiter aufgeführt, unsere Dienstleister für die Website in Ziffer 4 dieser Seite.
13.Bekanntgabe ins Ausland
Wir bearbeiten Personendaten hauptsächlich in der Schweiz und in der EU/im EWR. Die Schweiz anerkennt die Staaten der EU/des EWR als Staaten mit angemessenem Datenschutz, und die EU anerkennt die Schweiz. Einige Empfänger befinden sich in den Vereinigten Staaten oder können von dort auf Daten zugreifen:
| Land | Was | Garantie |
|---|---|---|
| Schweiz | Datenbank, Dateispeicher und Anmeldung der Plattform (Zürich) | Keine Bekanntgabe ins Ausland |
| Deutschland | Hosting der Website und der Analyse, Anwendungsserver der Plattform, Sicherungskopie hochgeladener Dateien, Fehlerüberwachung | Angemessenheit (EU/EWR) |
| Irland | Versandinfrastruktur für E-Mails | Angemessenheit (EU/EWR) |
| EU/EWR | KI-Funktionen der Plattform | Angemessenheit (EU/EWR) |
| Vereinigte Staaten | E-Mail-Versanddienst (Sitz dort); SMS-Anmeldecodes; Videokonferenzen für Demo-Buchungen; Hosting unseres Vertriebssystems (Demo-Buchungen, Einladungsdaten, Analyseereignisse), das in den Vereinigten Staaten erfolgen kann; Geschäftskontaktdaten und KI-gestützte Recherchewerkzeuge für persönliche Einladungen | Zertifizierung des Empfängers unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework, sofern vorhanden; sonst die EU-Standardvertragsklauseln mit den nach Schweizer Recht erforderlichen Anpassungen |
Einige Dienstleister, die Daten in der Schweiz oder der EU bearbeiten, gehören zu Konzernen mit Sitz in den Vereinigten Staaten und können von dort für Support oder Betrieb auf Daten zugreifen. Für solche Zugriffe gelten dieselben Garantien. Eine Kopie der Garantien, etwa der EU-Standardvertragsklauseln, erhalten Sie auf Anfrage an info@softwarevision.ch.
14.Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie wir sie für den Zweck brauchen, für den wir sie erhoben haben, oder wie das Gesetz es verlangt. Es gelten folgende Höchstfristen:
| Daten | Aufbewahrungsdauer |
|---|---|
| Server-Protokolle von Website und Plattform | 30 Tage; länger nur, solange wir einen konkreten Sicherheitsvorfall untersuchen |
| Daten der Website-Analyse, einschliesslich Klick- und Scroll-Karten | 14 Monate |
| Demo-Buchungen, Offerten, Kontaktanfragen und Downloads | 24 Monate nach unserem letzten Kontakt mit Ihnen; werden Sie Kunde, für die Dauer der Geschäftsbeziehung |
| Einwilligung in Marketing-E-Mails | Solange Sie unsere E-Mails erhalten; nach der Abmeldung ein Nachweis von Einwilligung und Widerruf während 3 Jahren |
| Daten persönlicher Einladungen | 24 Monate nach unserem letzten Kontakt mit Ihnen, ausser Sie werden Kunde; nach einem Widerspruch nur der Eintrag, der weitere Kontakte verhindert |
| Zugangs-Cookie einer Einladungsseite | 60 Tage |
| Rückmeldungen zu Hilfeartikeln | 24 Monate |
| Kontodaten der Plattform | Solange Sie Zugang zu mindestens einer Organisation haben; Löschung innert 30 Tagen nach Ende Ihres letzten Zugangs, ausgenommen Sicherheitsaufzeichnungen (nächste Zeile) |
| Anmelde- und Sicherheitsereignisse (unsere eigenen Aufzeichnungen) | 12 Monate. Die Kopie im Aktivitätsprotokoll Ihrer Organisation wird so lange aufbewahrt, wie Ihre Organisation es festlegt (Ziffer 10) |
| SMS-Anmeldecodes | 30 Tage |
| Mobilnummer für die SMS-Anmeldung, Wiederherstellungscodes | Bis Sie die SMS-Anmeldung entfernen oder Ihr Konto gelöscht wird |
| Supportmeldungen | 24 Monate nach Abschluss der Meldung |
| Fehlerberichte | 90 Tage |
| Zustimmungsnachweise | Während der Laufzeit des Vertrags mit Ihrer Organisation und 10 Jahre nach dessen Ende |
| Verträge, Rechnungen und Geschäftskorrespondenz | 10 Jahre (Art. 958f des Obligationenrechts) |
| Kundendaten | Gemäss Vorgaben Ihrer Organisation und dem Auftragsbearbeitungsvertrag: Export während 14 Tagen nach Vertragsende, danach Löschung; Sicherungskopien innert weiterer 14 Tage |
| Cookies und Browser-Einträge | Gemäss Cookie-Richtlinie |
Nach Ablauf einer Frist löschen oder anonymisieren wir die Daten. Länger bewahren wir sie nur auf, wenn das Gesetz es verlangt oder wir sie zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen. Sie können eine frühere Löschung verlangen (Ziffer 16).
15.Datensicherheit
Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind. Dazu gehören die Verschlüsselung bei der Übertragung (TLS), die Verschlüsselung von Datenbank und Dateispeicher der Plattform im Ruhezustand (durch unsere Hosting-Plattform), rollenbasierte Zugriffsrechte, die freiwillige Zwei-Faktor-Anmeldung, Begrenzungen wiederholter Anmeldeversuche, Sicherheitsprotokollierung und eingeschränkte Zugriffe durch Mitarbeitende. Kein System ist vollständig sicher. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem Risiko für Sie, informieren wir Sie, wie es das Gesetz verlangt.
16.Ihre Rechte
Im Rahmen des anwendbaren Rechts haben Sie das Recht:
- zu erfahren, ob wir Personendaten über Sie bearbeiten, und eine Kopie davon zu erhalten (Auskunft);
- unrichtige oder unvollständige Daten berichtigen zu lassen;
- die Löschung von Daten oder die Einschränkung ihrer Bearbeitung zu verlangen;
- einer Bearbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht;
- Daten, die Sie uns gegeben haben und die wir mit Ihrer Einwilligung oder für einen Vertrag bearbeiten, in einem gängigen elektronischen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen;
- eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Ihr Widerspruchsrecht: Sie können der Verwendung Ihrer Personendaten für Direktwerbung, einschliesslich des damit verbundenen Profilings, jederzeit widersprechen, etwa für persönliche Einladungen oder Marketing-E-Mails. Wir beenden diese Verwendung dann. Sie können zudem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, anderen Bearbeitungen widersprechen, die auf unseren berechtigten Interessen beruhen. Wir beenden sie dann, ausser wir haben zwingende schutzwürdige Gründe oder brauchen die Daten zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um Ihre Rechte auszuüben, schreiben Sie an info@softwarevision.ch. Wir antworten innert 30 Tagen. Ist ein Begehren aufwendig, können wir diese Frist im gesetzlich zulässigen Rahmen verlängern und teilen Ihnen den Grund mit. Begehren sind kostenlos, ausser sie sind offensichtlich unbegründet oder exzessiv. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir können ein Recht einschränken, soweit das Gesetz es erlaubt, etwa wenn wir Daten aufbewahren müssen.
Nutzen Sie Konsaro über eine Organisation, werden Begehren zu Kundendaten von Ihrer Organisation bearbeitet (Ziffer 10).
Sie können sich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In der EU/im EWR können Sie sich an die Behörde des Landes wenden, in dem Sie wohnen oder arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat.
17.Automatisierte Entscheidungen und Profiling
Wir treffen keine ausschliesslich automatisierten Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie in ähnlicher Weise erheblich beeinträchtigen (automatisierte Einzelentscheidungen nach Art. 21 DSG und Art. 22 DSGVO).
Profiling setzen wir nur für persönliche Einladungen ein: Mit Ihrer Einwilligung in die Analyse beurteilt unser Vertriebssystem Ihr Interesse anhand Ihrer Aktivität auf Ihrer Einladungsseite und auf dieser Website (Ziffer 7). Das Ergebnis hilft uns zu entscheiden, ob und wann wir Sie kontaktieren. Sie können dem jederzeit widersprechen.
18.Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Die aktuelle Fassung ist mit Datum auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen, die Nutzer der Plattform betreffen, informieren wir sie in der App oder per E-Mail. Bei Abweichungen zwischen der deutschen und der englischen Fassung geht die deutsche vor.