Datenschutzerklärung

Wir legen grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten wir sammeln, zu welchem Zweck und an wen wir sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.

1. Welche Dienste wir nutzen

• WhatsApp Business Chat
• Font Awesome
• Google Fonts
• Microsoft 365
• Webhosting bei Hosttech
• Cloudserver-Dienste bei ServerBase AG
• Abaninja (Swiss21.org AG) für Rechnungsstellung, Aboverwaltung und Buchhaltung

2. Kontaktinformationen

Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns erreichen Sie uns jederzeit per E-Mail unter Mail. Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:

RisConnect
Steigenweg 5
4223 Blauen
Schweiz

Datenschutzverantwortliche Person:
Remo Ris
Mail
0617639995

3. Allgemeine Grundsätze

3.1 Welche Daten sammeln wir von Ihnen und von wem erhalten wir diese Daten

In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:

• Personenstammdaten (Name, Adresse, Geburtsdaten, etc.)
• Kontaktdaten (Handynummer, E-Mailadresse, etc.)
• Finanzdaten (bspw. Kontoangaben)
• Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen)
• Standort- und Verkehrsdaten
• Ton- und Bildaufnahmen
• besonders schützenswerte Daten (bspw. biometrische Daten oder Angaben über Ihre Gesundheit)

3.2 Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?

Wir behandeln Ihre Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.

Falls wir ausnahmsweise nicht in der Lage sind, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:

• Ihre Einwilligung
• die Durchführung eines Vertrages oder vorvertraglicher Massnahmen
• unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen

3.3 Wie können Sie Ihre Einwilligung widerrufen?

Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen, indem Sie eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.

3.4 In welchen Fällen können wir Ihre Daten an Dritte weitergeben?

a. Grundsatz

Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:

• Hosttech (Webhosting)
• ServerBase AG (Cloudserver-Dienste)
• Microsoft 365 (E-Mail und Kommunikation)
• WhatsApp/Meta (bei Kontakt via WhatsApp Business Chat)
• Swiss21.org AG / Abaninja (Rechnungsstellung, Aboverwaltung und Buchhaltungsangelegenheiten)

Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.

Unter Umständen sind wir auch verpflichtet, Ihre personenbezogenen Daten an Behörden bekanntzugeben.

b. Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Die Übermittlung kann weltweit stattfinden.

Entspricht das Datenschutzniveau nicht demjenigen der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission unter folgendem Link abrufen: EU-Standardvertragsklauseln.

3.5 Wie lange bewahren wir Ihre Daten auf?

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.

Daten aus Kontaktanfragen und Supportkommunikation speichern wir grundsätzlich bis der jeweilige Fall abgeschlossen ist.

Soweit Daten für Vertragsabwicklung, Buchhaltung oder gesetzliche Pflichten relevant sind, speichern wir sie gemäss gesetzlichen Aufbewahrungsfristen (insbesondere bis zu 10 Jahre).

Relevante Kundendaten können in unseren internen Systemen (Outlook/Microsoft 365 sowie AbaPlus in der Schweiz) weitergeführt werden, soweit dies für die Betreuung, Administration oder gesetzliche Pflichten erforderlich ist.

3.6 Wie schützen wir Ihre Daten?

Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.

Unsere Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass wir Ihre Anfragen an mit uns verbundene Unternehmen weiterreichen. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.

Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

3.7 Welche Rechte haben Sie?

a. Auskunftsrecht

Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an Mail zu senden.

Sie haben ausserdem das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten, wenn wir Ihre Daten automatisiert bearbeiten, und wenn:

• Sie Ihre Einwilligung für die Bearbeitung dieser Daten erteilt haben; oder
• Sie Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben haben.

Wir können die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.

Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist dürfen wir jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil wir nähere Angaben von Ihnen benötigen, verlängern. Sie werden über die Fristverlängerung rechtzeitig mindestens in Textform informiert.

b. Löschung und Berichtigung

Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Wir können das Gesuch abweisen, wenn gesetzliche Vorschriften uns zur längeren bzw. unveränderten Aufbewahrung verpflichten oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.

Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).

c. Rechtsweg

Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: www.edoeb.admin.ch.

3.8 Änderungen an der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf www.risconnect.ch veröffentlicht, Sie werden nicht gesondert darüber informiert.

4. Einzelne Datenverarbeitungsvorgänge

Aktuell nutzen wir keine Tracking- oder Marketing-Tools wie Google Analytics, Meta Pixel oder ähnliche Dienste.

4.1 Bereitstellen der Website und Erstellung von Logfiles

Welche Informationen erhalten wir und wie nutzen wir sie?

Indem Sie www.risconnect.ch besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir beziehen und / oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:

• den Namen Ihres Internetserviceproviders
• Ihre IP-Adresse (unter Umständen)
• die Version Ihrer Browser-Software
• das Betriebssystem des Rechners mit dem auf die URL zugegriffen wird
• das Datum und die Uhrzeit des Zugriffs
• die Webseite, von der aus Sie URL besuchen
• die Suchwörter die Sie benutzt haben, um die URL finden

Weshalb dürfen wir diese Daten bearbeiten?

Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierin besteht unser berechtigtes Interesse.

Wie können Sie die Datenerfassung verhindern?

Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes Ihrer Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, Sie haben daher keine Möglichkeit dagegen Widerspruch zu erheben.

4.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefonnummer, Nachricht sowie Anfrage-Typ). Zusätzlich werden technische Sicherheitsdaten wie IP-Adresse, Zeitstempel und Formular-Token verarbeitet.

Diese Daten verwenden wir ausschliesslich zur Bearbeitung Ihrer Anfrage, für Rückfragen und zur allfälligen Vertragsanbahnung bzw. Vertragsabwicklung.

Ein Datei-Upload über das Kontaktformular ist aktuell nicht aktiv.

4.3 WhatsApp Business Chat

Für eine direkte Kommunikation bieten wir Ihnen die Möglichkeit, mit uns über den "WhatsApp Business Chat" in Kontakt zu treten. Dieser Dienst wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einem Tochterunternehmen von Meta Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, bereitgestellt.

Wenn Sie uns über WhatsApp Business Chat kontaktieren, werden Ihre Mobiltelefonnummer und der Inhalt Ihrer Nachricht, sowie gegebenenfalls weitere von Ihnen bereitgestellte Daten, an WhatsApp übermittelt und dort verarbeitet. Wir erhalten diese Daten und nutzen sie, um auf Ihre Anfrage zu reagieren.

WhatsApp verwendet Cookies und andere Technologien, um den Dienst bereitzustellen und die Kommunikation zu ermöglichen. Dabei kann auch Ihre IP-Adresse erfasst und gespeichert werden.

Bitte beachten Sie, dass die Nutzung von WhatsApp Business Chat und die Kommunikation über diesen Dienst den Datenschutzrichtlinien von WhatsApp unterliegt. Wir empfehlen Ihnen, diese Richtlinien zu lesen, bevor Sie den Dienst nutzen.

4.4 Font Awesome

Font Awesome wird betrieben von Fonticons, Inc., mit Sitz in 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome ist eine Sammlung von skalierbaren Vektor-Icons, die Website-Entwicklern ermöglicht, verschiedene Icons und soziale Logos auf ihren Websites zu integrieren.

Wir nutzen Font Awesome, um visuelle Icons auf unserer Website zu integrieren. Dies kann beispielsweise Icons für Benutzeroberflächen, soziale Medien-Links oder andere grafische Darstellungen umfassen, die das Design und die Benutzererfahrung unserer Website verbessern.

Font Awesome kann Webfonts von den Servern von Fonticons, Inc. laden, wenn ein Benutzer unsere Website besucht. Dabei wird die IP-Adresse des Benutzers an Fonticons, Inc. gesendet. Dies ist notwendig, damit der Webbrowser des Benutzers die Font Awesome-Icons korrekt anzeigen kann.

Fonticons, Inc. speichert die IP-Adressen der Benutzer nur kurzzeitig und ausschliesslich zum Zweck der Bereitstellung der Font Awesome-Icons. Es findet keine weitergehende Speicherung oder Analyse statt.

4.5 Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts. Beim Aufruf der Website lädt Ihr Browser die benötigten Fonts von Servern von Google. Dabei kann insbesondere Ihre IP-Adresse an Google übermittelt werden.

Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (bzw. Google Ireland Limited für Nutzer im europäischen Raum).

Die Nutzung erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote.

4.6 Microsoft 365

Für verschiedene Büro- und Kommunikationsaufgaben nutzen wir Microsoft 365, einen Dienst von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft 365 bietet eine Reihe von Produktivitätstools, einschliesslich E-Mail (Outlook), Dokumentenspeicherung (OneDrive), Kollaborationstools (Teams) und Office-Anwendungen wie Word, Excel und PowerPoint. Wenn Sie mit uns in Kontakt treten, beispielsweise per E-Mail, oder wenn wir Dokumente teilen, werden diese Interaktionen über Microsoft 365 verarbeitet und gespeichert.

Microsoft verwendet Server in verschiedenen Ländern, um die Dienste von Microsoft 365 bereitzustellen. Dies bedeutet, dass Ihre Daten möglicherweise in Datenzentren ausserhalb der Schweiz gespeichert werden. Microsoft hat jedoch verschiedene Sicherheits- und Datenschutzmassnahmen implementiert, um die Daten ihrer Kunden zu schützen.

4.7 ServerBase AG (Cloudserver-Dienste)

Für Cloudserver-Dienste arbeiten wir mit der ServerBase AG zusammen. Im Rahmen dieser Leistungen können technische und betriebsrelevante Daten verarbeitet werden, soweit dies für Betrieb, Wartung, Sicherheit und Support der Cloud-Infrastruktur erforderlich ist.

Sofern dabei Personendaten bearbeitet werden, erfolgt dies ausschliesslich zweckgebunden, nach dem Need-to-know-Prinzip und unter Einhaltung der geltenden datenschutzrechtlichen Anforderungen.

4.8 Abaninja (Swiss21.org AG)

Für Rechnungsstellung, Aboverwaltung und Buchhaltungsangelegenheiten nutzen wir Abaninja der Swiss21.org AG. Im Rahmen dieser Prozesse können insbesondere Stamm-, Kontakt-, Vertrags- und Abrechnungsdaten verarbeitet werden, soweit dies für die Leistungserbringung und die Erfüllung gesetzlicher Pflichten notwendig ist.

Die Bearbeitung erfolgt zweckgebunden zur Administration von Angeboten, Rechnungen, Abos und buchhalterischen Vorgängen.

BrainBox Generatoren

BrainBox Generatoren ist ein Dienst der BrainBox Solutions GmbH, um alle datenschutzrelevanten Dienste auf einer Website zu erkennen und unter anderem damit bei der Erstellung der Datenschutzerklärung zu helfen. Dabei werden keine personenbezogenen Daten erfasst oder verarbeitet.