Datenschutzerklärung

01Verantwortliche Stelle

1.1Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen von Personendaten ist die écociel AG, Mühlebach 7, 6362 Stansstad, Schweiz, UID CHE-499.979.531 («écociel», «wir»). Für alle Fragen zum Datenschutz schreiben Sie an contact@ecociel.ch oder an die obige Postadresse.

1.2Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, etwa für Besucher oder Kunden in der EU, richtet sie sich auch nach der DSGVO. Wir haben keinen Vertreter in der EU bestellt.

02Geltungsbereich

2.1Diese Datenschutzerklärung gilt für unsere Website ecociel.ch, für Anfragen und Terminbuchungen sowie für den Kontakt mit Kunden, Interessenten und Geschäftspartnern und deren Ansprechpersonen.

2.2«Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, E-Mail-Adresse, Postadresse oder Nutzungsverhalten.

03Besuch unserer Website

3.1Wenn Sie unsere Website besuchen, bearbeitet unser Hosting-Anbieter Cloudflare (Cloudflare Pages) technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Browser und Betriebssystem, um die Website auszuliefern und sicher zu betreiben.

3.2Cookies und Google Analytics. Wir verwenden Google Analytics, um die Nutzung unserer Website auszuwerten. Analytics wird erst geladen, wenn Sie beim ersten Besuch das Cookie-Banner akzeptieren; IP-Adressen werden gekürzt. Ihre Wahl wird in Ihrem Browser gespeichert. Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert, sie nur im Einzelfall erlaubt, sie blockiert oder beim Schliessen automatisch löscht. Wenn Sie Cookies deaktivieren, funktioniert die Website möglicherweise nicht vollständig. Mehr zu Cookies: allaboutcookies.org. Weitere Analyse- oder Tracking-Werkzeuge setzen wir auf der Website nicht ein.

04Kontaktaufnahme und Terminbuchung

4.1Wenn Sie uns per E-Mail oder über die Terminbuchung kontaktieren, speichern wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten; mindestens Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse.

4.2Für die Terminbuchung nutzen wir die Terminplanung von Google Kalender; es gilt die Datenschutzerklärung von Google.

05Kunden, Interessenten und Geschäftspartner

Wir bearbeiten Kontakt- und Geschäftsdaten unserer Kunden, Interessenten und Geschäftspartner und deren Ansprechpersonen (z.B. Name, Unternehmen, Funktion, E-Mail, Korrespondenz, Offerten, Verträge, Rechnungen und Zahlungen), um Offerten zu erstellen, Verträge zu erfüllen, die Geschäftsbeziehung zu pflegen, die Buchhaltung zu führen und gesetzliche Pflichten einzuhalten.

06Kundendaten in unseren Dienstleistungen

6.1Wenn wir Personendaten in den Systemen unserer Kunden oder in deren Auftrag bearbeiten, etwa in Projekten, Proofs of Concept oder in Longshift, ist der Kunde Verantwortlicher und wir sind sein Auftragsbearbeiter. Wir bearbeiten die Daten dann nur nach den dokumentierten Weisungen des Kunden und gemäss dem Anhang «Auftragsdatenbearbeitung» unserer AGB. Fragen zu diesen Daten richten Sie bitte an den jeweiligen Kunden.

6.2Wir verwenden Kundendaten und kundenspezifische Ergebnisse nicht ohne schriftliche Zustimmung des Kunden zum Training oder Fine-Tuning von KI-Modellen. Bei KI-Drittanbietern nutzen wir Einstellungen und Bedingungen, die ein Training mit übermittelten Daten ausschliessen.

6.3Für jeden Kunden wählen wir die Hosting-Region, die seinen rechtlichen Anforderungen am besten entspricht, in der Regel die Schweiz, die EU oder die USA, und nennen sie in der Offerte. Wir sichern die Systeme und Daten, die wir für Kunden hosten oder betreiben.

07Kundenreferenzen

7.1Gemäss Ziffer 11 unserer AGB dürfen wir Kundenunternehmen nennen, deren Logo zeigen und kurze Anwendungsberichte veröffentlichen. Referenzen enthalten nie Personendaten oder vertrauliche Informationen; der Kunde sieht einen Bericht vor der Veröffentlichung.

7.2Kunden können jederzeit ganz oder teilweise widersprechen, per E-Mail an contact@ecociel.ch oder mit unserem Opt-out-Formular. Bereits veröffentlichtes Material wird innert 14 Tagen entfernt.

08Eingesetzte Anbieter

Wir arbeiten mit sorgfältig ausgewählten Anbietern, die Personendaten in unserem Auftrag bearbeiten. Wir verpflichten sie zu gleichwertigem Datenschutz. Diese Liste ist auch die Liste der Unterauftragsbearbeiter gemäss Anhang A.6 unserer AGB; über neue oder ersetzte Unterauftragsbearbeiter informieren wir Kunden im Voraus.

09Bekanntgabe ins Ausland

Einige dieser Anbieter bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU und in den USA. Wir geben Personendaten nur in Länder bekannt, die nach dem Bundesrat (und, soweit die DSGVO gilt, nach der EU-Kommission) einen angemessenen Schutz bieten, zum Beispiel gestützt auf das Swiss-US bzw. EU-US Data Privacy Framework für zertifizierte US-Unternehmen wie Google, Cloudflare, Notion und Slack, oder gestützt auf geeignete Garantien wie Standardvertragsklauseln, oder wenn eine gesetzliche Ausnahme vorliegt.

10Rechtsgrundlagen nach DSGVO

Soweit die DSGVO gilt, bearbeiten wir Personendaten zur Erfüllung eines Vertrags oder für vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c), gestützt auf unsere berechtigten Interessen wie die Beantwortung von Anfragen, den Betrieb unseres Unternehmens und die Sicherheit unserer Website (Art. 6 Abs. 1 lit. f) oder mit Ihrer Einwilligung, etwa für Google Analytics (Art. 6 Abs. 1 lit. a). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11Aufbewahrungsdauer

11.1Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig oder gesetzlich vorgeschrieben ist. Anfragen löschen wir, sobald sie nicht mehr benötigt werden. Geschäftsunterlagen wie Verträge und Rechnungen bewahren wir nach Schweizer Recht 10 Jahre auf. Daten in Google Analytics werden nach 14 Monaten gelöscht.

11.2Im Auftrag von Kunden bearbeitete Daten werden am Ende der Dienstleistungen zurückgegeben oder gelöscht; bei Longshift können Kunden ihre Daten nach Vertragsende während 30 Tagen exportieren. Backups werden im regulären Sicherungszyklus überschrieben.

12Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten, etwa Zugriffskontrollen, Verschlüsselung und Trennung von Kundendaten. Verletzungen der Datensicherheit melden wir, soweit gesetzlich vorgeschrieben.

13Ihre Rechte

13.1Im Rahmen des anwendbaren Rechts haben Sie das Recht, Auskunft über Ihre Personendaten zu verlangen, sie berichtigen oder löschen zu lassen, der Bearbeitung zu widersprechen oder sie einschränken zu lassen, Ihre Daten in einem gängigen elektronischen Format zu erhalten (Datenportabilität) und Einwilligungen zu widerrufen. Um Ihre Rechte auszuüben, schreiben Sie an contact@ecociel.ch. Wir können einen Identitätsnachweis verlangen.

13.2Sie können Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen (EDÖB, edoeb.admin.ch) oder, soweit die DSGVO gilt, bei einer Datenschutzbehörde in der EU.

14Änderungen

Wir können diese Datenschutzerklärung anpassen. Die aktuelle Version ist unter ecociel.ch/privacy-policy/ veröffentlicht. Sie ersetzt die Version gültig ab 26. Januar 2024.