Version 2.0 August 2023
Diese Datenschutzerklärung für Endnutzer (”Datenschutzerklärung”) erläutert, wie die vlot AG (”vlot” oder “wir”) Ihre personenbezogenen Daten verarbeitet und schützt, wenn Sie eine unserer Websites wie www.vlot.ch (die “Website”) nutzen, wenn Sie mit unseren Demoversionen wie dem Showcase unter https://showcase.flow.vlot.ch (die “Demo-Versionen”) interagieren, und wenn Sie unsere Analyseanwendung besuchen und nutzen, die von uns oder einem unserer Partner (jeweils ein “Partner”) gebrandet, aber von uns betrieben wird (die “Analyseanwendung”, zusammen mit der Website und den Demo- Versionen die “Webservices”).
Die vlot AG, Eichstrasse 23, 8045 Zürich (”vlot”) ist der für die Verarbeitung Verantwortliche im Sinne dieser Datenschutzerklärung, es sei denn, wir teilen Ihnen im Einzelfall etwas anderes mit, zum Beispiel in zusätzlichen Datenschutzhinweisen, auf einem Formular oder in einem Vertrag.
Wenn Sie uns Daten über andere Personen, wie z. B. Familienmitglieder, Mitarbeiter usw., mitteilen, gehen wir davon aus, dass Sie dazu berechtigt sind und dass die entsprechenden Daten korrekt sind. Wenn Sie Daten über andere Personen an uns weitergeben, bestätigen Sie dies. Bitte stellen Sie sicher, dass diese Personen über diese Datenschutzerklärung informiert sind.
Sofern in dieser Datenschutzerklärung oder in unseren AGB für Endnutzer nicht anders definiert, haben die in dieser Datenschutzerklärung verwendeten Definitionen dieselbe Bedeutung wie im Schweizer Bundesgesetz über den Datenschutz und in der Allgemeinen Datenschutzgrundverordnung der EU, soweit anwendbar.
Für alle Fragen zum Thema Datenschutz können Sie sich auch jederzeit an unseren externen Datenschutzbeauftragten/Datenschutzberater wenden. Sie können ihn erreichen per E-Mail an: dpo@vlot.ch
Wir weisen ausdrücklich darauf hin, dass bei Verwendung dieser E-Mail Adresse der Inhalt nicht ausschliesslich von unserem Datenschutzbeauftragten zur Kenntnis genommen wird. Wenn Sie vertrauliche Informationen austauschen möchten, wenden Sie sich daher bitte zunächst direkt an uns über: dpo@vlot.ch und kennzeichnen Sie die Korrespondenz mit: “F.A.O. Datenschutzbeauftragter”.
Wir können direkt oder indirekt personenbezogene Daten über Sie sammeln:
Direkt von Ihnen, wenn Sie unsere Dienste über Formulare in Anspruch nehmen, wenn Sie mit uns kommunizieren, im Zusammenhang mit Verträgen, wenn Sie die Website nutzen, usw.
Indirekt
Im Rahmen unserer Dienstleistungen können wir die folgenden Daten verarbeiten:
Technische Daten: Wenn Sie unsere Website oder andere Online-Angebote nutzen, erheben wir die IP-Adresse Ihres Endgeräts und andere technische Daten (z.B. Endgerät, Datum, Region und Uhrzeit der Nutzung sowie den Browsertyp), um die Funktionalität und Sicherheit dieser Angebote zu gewährleisten. Zu diesen Daten gehören auch Protokolle mit Aufzeichnungen über die Nutzung unserer Systeme. Um die Funktionalität dieser Angebote zu gewährleisten, können wir Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. als Cookie, siehe unsere Cookie-Richtlinie). Technische Daten als solche lassen keine Rückschlüsse auf Ihre Identität zu. Allerdings können technische Daten im Zusammenhang mit Benutzerkonten, Registrierungen, Zugangskontrollen oder der Erfüllung eines Vertrages mit anderen Datenkategorien (und möglicherweise mit Ihrer Person) verknüpft werden.
Registrierungsdaten: Bestimmte Angebote und Dienste (z.B. Login-Bereiche unserer Website, Newsletter usw.) können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Zu den Registrierungsdaten gehören die Informationen, die Sie bei der Erstellung eines Kontos auf unserer Website angeben (z.B. Benutzername, Passwort, Name, E-Mail). In diesem Zusammenhang müssen Sie uns bestimmte Daten zur Verfügung stellen, und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung.
Kommunikationsdaten: Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon oder Chat oder per Brief oder über andere Kommunikationsmittel in Kontakt treten, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Metadaten der Kommunikation. Wenn wir Ihre Identität feststellen müssen, z.B. im Zusammenhang mit einer Informationsanfrage, einem Antrag auf Pressezugang usw., erheben wir Daten zu Ihrer Identifizierung (z.B. eine Kopie eines Ausweises).
Stammdaten: Unter Stammdaten verstehen wir die grundlegenden Daten, die wir neben den Vertragsdaten (s.u.) für die Durchführung unserer vertraglichen und sonstigen Geschäftsbeziehungen oder für Marketing- und Werbezwecke benötigen, wie z.B. Name und Kontaktdaten sowie Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung, Ihr Geburtsdatum und Ihre Kundenhistorie. Wir verarbeiten Ihre Stammdaten, wenn Sie Kunde oder sonstiger Geschäftskontakt sind oder für einen solchen arbeiten (z.B. als Ansprechpartner des Geschäftspartners), oder weil wir Sie für eigene Zwecke oder für die Zwecke eines Vertragspartners ansprechen wollen (z.B. im Rahmen von Marketing und Werbung, bei Einladungen zu Veranstaltungen, bei Newslettern usw.). Wir können auch sensible Daten oder so genannte “besondere Kategorien” personenbezogener Daten und Informationen über Sie und Dritte als Teil der Stammdaten verarbeiten. Dazu gehören Ihr Rauchverhalten (Gesundheitsdaten) oder implizit Daten über Ihre sexuelle Orientierung, wenn Sie uns Informationen über Ihren Familienstand zur Verfügung stellen.
Vertragsdaten: Darunter sind Daten zu verstehen, die im Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrages erhoben werden, z.B. Informationen über die Verträge und die erbrachten oder zu erbringenden Dienstleistungen , sowie Daten aus der Zeit vor dem Vertragsabschluss, Informationen, die für die Erfüllung eines Vertrages erforderlich sind oder verwendet werden, und Informationen über Feedback (z.B. Beschwerden, Feedback über die Zufriedenheit usw.).
Verhaltensdaten, Präferenzen und statistische Daten: Je nach unserer Beziehung zu Ihnen versuchen wir, Sie besser kennen zu lernen und unsere Produkte, Dienstleistungen und Angebote auf Sie oder unsere Kunden im Allgemeinen zuzuschneiden. Zu diesem Zweck sammeln und verarbeiten wir Daten über Ihr Verhalten und Ihre Präferenzen, die als statistische Daten zusammengefasst werden. Wir tun dies, indem wir Informationen über Ihr Verhalten in unserer Domain auswerten. Die zu diesem Zweck verarbeiteten Daten sind uns bereits bekannt (z.B. wo und wann Sie unsere Dienste nutzen), oder wir erheben sie durch Aufzeichnung Ihres Verhaltens (z.B. wie Sie auf unserer Website navigieren). Wie das Tracking auf unserer Website funktioniert, beschreiben wir in unserer Cookie-Richtlinie.
Wir erheben und verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken und auf der folgenden Rechtsgrundlage:
Vertrag: Wir verwenden Ihre personenbezogenen Daten, um die jeweilige Analyse durchzuführen und Ihnen damit verbundene Informationen und Angebote zukommen zu lassen sowie für den Abschluss, die Verwaltung und die Durchführung unserer Vertragsbeziehungen mit Ihnen. Wir verarbeiten Ihre Daten auch zu Zwecken der Kommunikation, insbesondere zur Beantwortung von Anfragen und zur Wahrnehmung Ihrer Rechte und um uns zu ermöglichen, Sie bei Rückfragen zu kontaktieren.
Einwilligung: Für alle Marketingzwecke wie Newsletter verlassen wir uns auf Ihre Einwilligung, die Sie jederzeit widerrufen können. Auch Ihre oben genannten sensiblen Daten verarbeiten wir nur auf der Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch schriftliche Mitteilung (etwa per E-Mail) an uns widerrufen. Weitere Informationen über Ihre Rechte finden Sie in Abschnitt 8.
Berechtigte Interessen: Wir können Ihre personenbezogenen Daten zur Datenanalyse, zur Analyse des Website-Verkehrs sowie zur Verbesserung unserer Webservices auf der Grundlage unserer berechtigten Interessen und unserer Einschätzung, dass eine solche Verarbeitung fair und angemessen ist, verwenden. Dazu gehören auch Daten für Marketingzwecke und Beziehungsmanagement, z.B. um unseren Kunden und anderen Vertragspartnern personalisierte Werbung für Produkte und Dienstleistungen von uns und von Dritten (z.B. von Werbepartnern) zukommen zu lassen. Dies kann in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per E-Mail oder telefonisch) über andere Kanäle geschehen, für die wir Kontaktinformationen von Ihnen haben. Darüber hinaus verarbeiten wir Ihre Daten zu Marktforschungszwecken, zur Verbesserung unserer Dienstleistungen und Abläufe sowie zur Produktentwicklung.
Einhaltung gesetzlicher Vorschriften: Wir können auch gesetzlich verpflichtet sein, Ihre personenbezogenen Daten zu verarbeiten (z.B. Weitergabe von Daten an Strafverfolgungsbehörden). Soweit möglich, informieren wir Sie vor einer solchen Weitergabe oder Verarbeitung.
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, sowie in dem Masse, wie es zur Erfüllung unserer rechtlichen Verpflichtungen, zur Beilegung möglicher Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien notwendig ist. Wir löschen Ihre personenbezogenen Daten, für die wir keine rechtlichen Gründe für die Aufbewahrung mehr haben, in regelmässigen Abständen, soweit dies vernünftigerweise möglich ist.
Wir können Ihre personenbezogenen Daten an Dritte weitergeben, insbesondere an die folgenden Kategorien von Empfängern:
Die wichtigsten Dienstleister im IT-Bereich finden Sie unter: https://www.vlot.ch/sub-processors/.
Vertragspartner einschliesslich Kunden: Dies bezieht sich auf Kunden und unsere anderen Vertragspartner, da sich diese Datenweitergabe aus diesen Verträgen ergibt. Wenn Sie für einen dieser Vertragspartner arbeiten, können wir in diesem Zusammenhang auch Daten über Sie an diesen Partner weitergeben. Zu diesen Empfängern gehören auch Vertragspartner, mit denen wir zusammenarbeiten.
Behörden: Wir können personenbezogene Daten an Ämter, Gerichte und andere Behörden in der Schweiz und im Ausland weitergeben, wenn wir dazu gesetzlich verpflichtet oder berechtigt sind oder wenn es zur Wahrung unserer Interessen notwendig erscheint. Diese Behörden agieren als separate Verantwortliche.
Wir oder unsere Dienstleister können Ihre personenbezogenen Daten in folgende Länder übermitteln und dort verarbeiten:
Wir können Dienstleister einsetzen, die sich teilweise in sogenannten Drittländern (ausserhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder der Schweiz) befinden oder dort personenbezogene Daten verarbeiten, d.h. in Ländern, deren Datenschutzniveau nicht dem der EU oder der Schweiz entspricht.
Wir schützen Ihre personenbezogenen Daten gemäss unseren vertraglichen Verpflichtungen und den geltenden Datenschutzgesetzen, wenn wir Daten ins Ausland übermitteln.
Zu diesen Schutzmassnahmen können gehören:
Wenn eine Übermittlung in ein Drittland erfolgt und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, besteht die Möglichkeit und das Risiko, dass Behörden in dem Drittland (z. B. Nachrichtendienste) Zugang zu den übermittelten Daten erhalten und die Durchsetzbarkeit Ihrer Rechte nicht gewährleistet werden kann.
Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um Ihre gespeicherten Daten vor Manipulation, Verlust oder unberechtigtem Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Wir nehmen den internen Datenschutz sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleister sind zur Verschwiegenheit und zur Einhaltung der geltenden Datenschutzgesetze verpflichtet. Darüber hinaus erhalten sie nur insoweit Zugang zu personenbezogenen Daten, als dies für die Erfüllung ihrer jeweiligen Aufgaben oder ihres Auftrags erforderlich ist.
Die Sicherheit Ihrer persönlichen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100% sicher ist. Auch wenn wir uns bemühen, Ihre personenbezogenen Daten mit wirtschaftlich vertretbaren Mitteln zu schützen, können wir ihre absolute Sicherheit nicht garantieren. Wir empfehlen Ihnen die Verwendung von Antiviren-Software, einer Firewall und ähnlicher Software, um Ihr System zu schützen.
Sie haben die folgenden Datenschutzrechte. Um diese Rechte auszuüben, können Sie sich an die oben genannte Adresse wenden oder eine E-Mail senden an: privacy@vlot.ch. Bitte beachten Sie, dass wir Sie möglicherweise auffordern, Ihre Identität zu überprüfen, bevor wir auf solche Anfragen reagieren.
Recht auf Auskunft: Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, die wir Ihnen in elektronischer Form zur Verfügung stellen werden.
Recht auf Berichtigung: Sie haben das Recht, uns aufzufordern, unsere Aufzeichnungen zu korrigieren, wenn Sie glauben, dass sie falsche oder unvollständige Informationen über Sie enthalten.
Recht auf Widerruf der Einwilligung: Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben, haben Sie das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Fälle, in denen Sie keine Marketingmitteilungen mehr erhalten möchten. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt eine andere Rechtsgrundlage für die Verarbeitung.
Recht auf Löschung: Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn sie unrechtmässig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie der Ansicht sind, dass die Daten unrichtig sind, die Verarbeitung unrechtmässig ist oder wir die Daten für den ursprünglichen Zweck nicht mehr benötigen, wir sie aber aufgrund einer gesetzlichen Verpflichtung nicht löschen können oder Sie die Löschung nicht wünschen.
Recht auf Übertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten in einem gängigen Format wie Excel oder JSON an einen anderen für die Verarbeitung Verantwortlichen übermitteln, sofern es sich um Daten handelt, die Sie uns zur Verfügung gestellt haben und wir sie auf der Rechtsgrundlage Ihrer Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtungen verarbeiten.
Recht auf Widerspruch gegen die Verarbeitung: Wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unser berechtigtes Interesse ist, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihrem Wunsch nachkommen, es sei denn, wir haben eine zwingende Rechtsgrundlage für die Verarbeitung, die Ihre Interessen überwiegt, oder wir müssen die personenbezogenen Daten für die Ausübung oder Verteidigung eines Rechtsanspruchs weiterverarbeiten.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch/edoeb/de/home.html). Wenn Sie unsere Dienste von der EU/EWR aus in Anspruch nehmen, können Sie dieses Recht z.B. bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses geltend machen. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/aboutedpb/members_de.
Unsere Webservices können Links zu Websites oder Apps enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie auf die Website oder App dieses Drittanbieters weitergeleitet. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.
Wir können Seiten und andere Online-Präsenzen (“Fanseiten”, “Kanäle”, “Profile” usw.) in sozialen Netzwerken und anderen Plattformen betreiben, die von Dritten betrieben werden, und die personenbezogene Daten über Sie sammeln. Wir erhalten diese Daten von Ihnen und von den Plattformen, wenn Sie mit uns über unseren Online-Auftritt interagieren (z.B. wenn Sie mit uns kommunizieren, unsere Inhalte kommentieren oder unseren Online-Auftritt besuchen). Gleichzeitig analysieren die Plattformen Ihre Nutzung unserer Online-Präsenzen und kombinieren diese Daten mit anderen Daten, die sie über Sie haben (zum Beispiel über Ihr Verhalten und Ihre Vorlieben). Sie verarbeiten diese Daten auch für ihre eigenen Zwecke, insbesondere für Marketing- und Marktforschungszwecke (z.B. zur Personalisierung von Werbung) und zur Verwaltung ihrer Plattformen (z.B. welche Inhalte sie Ihnen zeigen), und fungieren zu diesem Zweck als getrennte für die Verarbeitung Verantwortliche.
Weitere Informationen über die Verarbeitung durch die Plattformbetreiber finden Sie in den Datenschutzerklärungen der jeweiligen Plattformen. Dort können Sie sich auch darüber informieren, in welchen Ländern Ihre Daten verarbeitet werden, welche Rechte Sie auf Auskunft und Löschung von Daten und andere Betroffenenrechte haben und wie Sie diese ausüben oder weitere Informationen erhalten können. Wir nutzen derzeit die folgenden Plattformen:
Wir weisen ausdrücklich darauf hin, dass die jeweiligen Anbieter die Daten ihrer registrierten Nutzer und anderer interessierter Besucher der Social-Media-Plattformen, z.B. personenbezogene Daten, IP-Adresse, Cookies, etc. auch ausserhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichern und für eigene Geschäftszwecke nutzen können.
Auf die Erhebung der Daten und deren weitere Verwendung durch die Anbieter haben wir grundsätzlich keinen Einfluss. Inwieweit die Daten gespeichert werden, wo und wie lange sie gespeichert werden, inwieweit die Anbieter bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Wir bitten Sie daher, sorgfältig zu prüfen, welche personenbezogenen Daten Sie als Nutzer auf den Social-Media-Plattformen preisgeben.
Unsere Webservices verwenden nur Cookies und ähnliche Technologien, die technisch notwendig sind. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Wir können Profiling-Aktivitäten durchführen, um bestimmte Aspekte von Ihnen zu bewerten. Insbesondere führen wir Profiling-Aktivitäten durch, damit Sie Ihre Situation mit der von Gleichaltrigen und anderen vergleichen können, um das Angebot zu verbessern und die Analyse für Ihren spezifischen Anwendungsfall und Ihre Situation zu optimieren.
Diese Profiling-Aktivitäten geben uns die Möglichkeit, Schlüsselaspekte von Ihnen als unserem Kunden besser zu bewerten, was uns erlaubt, Informationen vorherzusagen, damit wir unsere Dienstleistungen effektiver anbieten können. Wir führen nur dann ein Profiling durch, wenn es für die Erfüllung eines Vertrags mit Ihnen erforderlich ist, wenn es gesetzlich zulässig ist oder wenn eine spezifische, informierte, eindeutige und frei erteilte Einwilligung Ihrerseits vorliegt. Wir verwenden geeignete mathematische oder statistische Techniken, wenn wir Profiling-Methoden einsetzen, und verfügen über technische und organisatorische Massnahmen, die sicherstellen, dass unrichtige personenbezogene Daten korrigiert werden, damit keine Diskriminierung oder diskriminierende Wirkung eintritt.
Sie haben das Recht, gegen unsere Profiling-Aktivitäten Widerspruch einzulegen. Zu diesem Zweck können Sie sich an privacy@vlot.ch wenden, um dieser Verarbeitung zu widersprechen.
Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig auf etwaige Änderungen zu überprüfen. Änderungen an dieser Datenschutzerklärung werden mit ihrer Veröffentlichung wirksam.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an uns:
Adresse: vlot AG, Eichstrasse 23, 8045 Zürich
E-Mail: privacy@vlot.ch