Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Personendaten karpinity.com bearbeitet, warum, wie lange und welche Rechte gelten. Sie deckt das revidierte Bundesgesetz über den Datenschutz (DSG, SR 235.1)¹ ab und, für Besucherinnen und Besucher im Europäischen Wirtschaftsraum, die EU-Datenschutz-Grundverordnung (DSGVO)².

Verantwortliche

Verantwortliche für die Datenbearbeitung ist:

Davidovski GmbH, handelnd unter KARPINITY Wehntalerstrasse 283A, 8046 Zürich, Schweiz UID CHE-483.604.189 Kontakt für Datenschutzanliegen: innovation [at] karpinity.com

Die vollständigen gesetzlich vorgeschriebenen Registerangaben finden Sie im Impressum.

Analyse und Cookies

Diese Website verwendet zwei Analysewerkzeuge. Sie unterscheiden sich darin, ob sie Ihre Einwilligung benötigen.

Cloudflare Web Analytics (immer aktiv, ohne Cookies)

Cloudflare Web Analytics misst Seitenaufrufe und die Ladeleistung der Seiten. Es setzt keine Cookies, nutzt keinen clientseitigen Speicher zur Erhebung von Nutzungsdaten und erstellt keine Fingerprints von Besucherinnen und Besuchern anhand der IP-Adresse, des User-Agents oder anderer Datenpunkte.³ Aus diesen Daten lässt sich keine einzelne Person identifizieren. Deshalb ist keine Einwilligung erforderlich, und es wird keine eingeholt.

Google Analytics 4 (nur mit Ihrer Einwilligung)

Google Analytics 4 wird bei Ihrem ersten Besuch nicht geladen. Ihr Browser sendet keine Anfrage zu Analysezwecken an Google, bis Sie im Cookie-Hinweis auf «Akzeptieren» klicken. Klicken Sie auf «Ablehnen» oder ignorieren Sie den Hinweis, wird Google Analytics nicht geladen, und es wird nichts zu Analysezwecken an Google gesendet.

Wenn Sie akzeptieren, setzt Google Analytics zwei First-Party-Cookies in Ihrem Browser:

• _ga, das Besucherinnen und Besucher unterscheidet, gültig für bis zu 2 Jahre;
• _ga_<container id>, das den Sitzungsstatus speichert, gültig für bis zu 2 Jahre.

Google Analytics bearbeitet anschliessend Ihre pseudonyme Online-Kennung, die von Ihnen aufgerufenen Seiten, Ihren aus der IP-Adresse abgeleiteten ungefähren Standort sowie Geräte- und Browserinformationen, um uns zu zeigen, welche Seiten gelesen werden. Wir nutzen es nicht für Werbung, und Werbespeicherung sowie Personalisierungssignale bleiben abgelehnt.

• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, zusammen mit dem Einwilligungserfordernis für Cookies und ähnliche Technologien.
• Rechtsgrundlage (DSG): Ihre Einwilligung, die Sie durch Klicken auf «Akzeptieren» erteilen.
• Aufbewahrung: Wir haben die Aufbewahrungsdauer der Ereignisdaten in Google Analytics auf 14 Monate festgelegt. Danach löscht Google sie.
• Empfänger und Übermittlung: Anbieterin ist die Google Ireland Limited, mit der Google LLC in den USA als Auftragsbearbeiterin. Daten können daher in die USA übermittelt werden. Als Garantie dienen das Swiss-U.S. Data Privacy Framework und das EU-U.S. Data Privacy Framework, unter denen die Google LLC zertifiziert ist, bei Bedarf ergänzt durch Standardvertragsklauseln.
• Widerruf der Einwilligung: Wählen Sie in der Fusszeile einer beliebigen Seite «Cookie-Einstellungen» und klicken Sie auf «Ablehnen». Google Analytics wird beendet, und die _ga-Cookies werden aus Ihrem Browser entfernt. Sie können sie auch jederzeit in Ihren Browsereinstellungen löschen. Ihre Wahl wird im lokalen Speicher Ihres Browsers gespeichert, nicht in einem Cookie, und Sie können sie beliebig oft ändern.

Welche Personendaten bearbeitet werden und warum

Diese Website bearbeitet zwei Kategorien von Personendaten, die Sie beide direkt und freiwillig angeben. Darüber hinaus wird nichts erhoben.

Nachrichten über das Kontaktformular

Wenn Sie das Kontaktformular absenden, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage, und Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten.
• Rechtsgrundlage (DSG): Das DSG verlangt keine abschliessend aufgezählte Rechtsgrundlage nach dem Vorbild der DSGVO. Es verlangt, dass die Bearbeitung rechtmässig ist, nach Treu und Glauben erfolgt, verhältnismässig ist und auf den bei der Beschaffung angegebenen Zweck beschränkt bleibt.⁴ Die Beantwortung einer Nachricht, die Sie uns senden, erfüllt jeden dieser Grundsätze.
• Aufbewahrung: Wir bewahren Ihre Nachricht nur so lange auf, wie wir sie benötigen, um Ihnen zu antworten und zu beurteilen, ob eine Zusammenarbeit passt, und löschen sie dann. Eine feste Anzahl Monate haben wir noch nicht festgelegt. Sobald wir dies tun, wird sie hier angegeben.

Anmeldungen zur Zeza-Warteliste

Wenn Sie sich auf die Warteliste für Zeza eintragen, bearbeiten wir Ihre E-Mail-Adresse, um Ihnen mitzuteilen, sobald Zeza verfügbar ist.

• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, die Sie durch Absenden des Formulars erteilen.
• Rechtsgrundlage (DSG): die bei der Anmeldung erteilte Einwilligung. Auch das Schweizer Recht stützt sich hier auf die Einwilligung, da die Eintragung in eine Warteliste nicht zur Erfüllung eines bestehenden Vertrags erforderlich ist.
• Aufbewahrung: Wir bewahren Ihre E-Mail-Adresse nur so lange auf, wie wir sie benötigen, um Sie über die Verfügbarkeit von Zeza zu informieren, oder bis Sie uns bitten, sie zu entfernen. Eine feste Anzahl Monate haben wir noch nicht festgelegt. Sobald wir dies tun, wird sie hier angegeben.

Über diese beiden Kategorien und die oben beschriebene Analyse hinaus bearbeiten wir auf dieser Website derzeit keine Personendaten: Es gibt kein Kontosystem und keinen Onlinehandel.

Wer diese Daten in unserem Auftrag bearbeitet

Wir setzen drei externe Auftragsbearbeiter ein, jeweils auf Grundlage eines Auftragsbearbeitungsvertrags oder gleichwertiger Bedingungen:

• Cloudflare für Hosting, Cloudflare Pages, Cloudflare Workers, den Speicher Cloudflare KV (der die Daten aus Formularen und Wartelisten-Anmeldungen enthält) und Cloudflare Turnstile (das auf unseren Formularen menschliche Besucherinnen und Besucher ohne sichtbares CAPTCHA von Bots unterscheidet).

• Resend für transaktionale E-Mails: die Benachrichtigung, die beim Eingang einer Nachricht über das Kontaktformular oder einer Wartelisten-Anmeldung versendet wird.

• Google für Google Analytics 4, nur wenn Sie Analyse-Cookies akzeptieren (siehe «Analyse und Cookies» oben).

Keiner von ihnen ist berechtigt, diese Daten über die Erbringung der Dienstleistung hinaus für eigene Zwecke zu verwenden.

Übermittlung ins Ausland

Cloudflare betreibt ein weltweites Netzwerk, und Resend sowie Google haben ihren Hauptsitz in den USA. Daten, die einer von ihnen bearbeitet, können daher die Schweiz und den EWR verlassen. In diesem Fall dienen die Standardvertragsklauseln (SCC) im Auftragsbearbeitungsvertrag des jeweiligen Auftragsbearbeiters als Garantie für die Übermittlung. Cloudflare und Resend bieten sie für Daten aus der Schweiz und dem EWR an. Für Google Analytics dient das oben beschriebene Data Privacy Framework als Garantie. Zudem anerkennt die Europäische Kommission, dass die Schweiz ein angemessenes Datenschutzniveau gewährleistet.⁵

Wie lange Daten aufbewahrt werden

Die Aufbewahrungsdauer für jede Kategorie ist oben angegeben. Wo keine feste Anzahl Monate genannt ist, löschen wir die Daten, sobald sie ihren Zweck erfüllt haben. Sie können uns jederzeit bitten, sie früher zu löschen.

Ihre Rechte

Nach dem DSG

Wenn Sie sich in der Schweiz befinden, haben Sie das Recht,

• Auskunft darüber zu verlangen, ob wir Daten über Sie bearbeiten, und Einsicht in diese Daten zu erhalten, einschliesslich der Mindestangaben, die wir nach Art. 25 DSG mitteilen müssen (etwa den Bearbeitungszweck und die Aufbewahrungsdauer), in der Regel innerhalb von 30 Tagen und kostenlos⁶;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung oder die Einschränkung der Bearbeitung zu verlangen;
• der Bearbeitung zu widersprechen, vorbehaltlich der im Gesetz vorgesehenen Ausnahmen.

Nach der DSGVO

Wenn Sie sich im EWR befinden, haben Sie zusätzlich folgende Rechte: Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Zudem haben Sie das Recht, bei einer Aufsichtsbehörde in Ihrem Wohnsitzstaat, am Ort Ihres Arbeitsplatzes oder am Ort des mutmasslichen Verstosses Beschwerde einzureichen (Art. 77).

Um eines dieser Rechte auszuüben, wenden Sie sich an innovation [at] karpinity.com.

Meldung von Verletzungen der Datensicherheit

Kommt es zu einer Verletzung der Datensicherheit, unterscheiden sich unsere Meldepflichten je nach Regelwerk. Die DSGVO verlangt, eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden, nachdem sie bekannt wurde, der zuständigen Aufsichtsbehörde zu melden (Art. 33).⁷ Das DSG sieht keine feste Frist vor. Es verlangt eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) «so rasch als möglich», sobald feststeht, dass eine Verletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führt.⁴

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich die Bearbeitungstätigkeiten ändern. Das Datum oben auf dieser Seite zeigt die letzte Aktualisierung.

Diese Übersetzung dient der Information. Bei Abweichungen gilt die englische Fassung.

Footnotes

1. Revidiertes Bundesgesetz über den Datenschutz (revDSG), formell Bundesgesetz über den Datenschutz (DSG), SR 235.1, in Kraft seit dem 1. September 2023. Offizielle konsolidierte Fassung: https://www.fedlex.admin.ch/eli/cc/2022/491/de. ↩

2. Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung). Offizieller Text: https://eur-lex.europa.eu/eli/reg/2016/679/oj. ↩

3. Cloudflare, Dokumentation «Web Analytics»: Cloudflare Web Analytics verwendet keinen clientseitigen Zustand wie Cookies oder localStorage, um Nutzungsdaten zu erheben, und erstellt keine Fingerprints von Personen anhand der IP-Adresse, des User-Agent-Strings oder anderer Daten, um Analysen anzuzeigen. https://www.cloudflare.com/web-analytics/. ↩

4. Art. 6 DSG (allgemeine Bearbeitungsgrundsätze: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung) und Art. 24 DSG (Meldung von Verletzungen der Datensicherheit «so rasch als möglich», ohne feste Frist, im Gegensatz zum 72-Stunden-Standard der DSGVO). Offizieller Text: https://www.fedlex.admin.ch/eli/cc/2022/491/de. ↩ ↩²

5. Cloudflare Customer DPA, mit den EU-Standardvertragsklauseln für Übermittlungen aus dem EWR und aus der Schweiz: https://www.cloudflare.com/cloudflare-customer-dpa/. Resend Data Processing Addendum, mit den EU-Standardvertragsklauseln für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz: https://resend.com/legal/dpa. ↩

6. Art. 25 DSG (Auskunftsrecht): legt die Mindestangaben fest, die der Verantwortliche auf Anfrage mitteilen muss, darunter den Zweck und die Aufbewahrungsdauer der Bearbeitung. Die Auskunft ist grundsätzlich kostenlos und wird in der Regel innerhalb von 30 Tagen erteilt. Offizieller Text: https://www.fedlex.admin.ch/eli/cc/2022/491/de. ↩

7. Art. 33 DSGVO (Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde): unverzüglich und möglichst binnen 72 Stunden, nachdem die Verletzung bekannt wurde. Offizieller Text: https://eur-lex.europa.eu/eli/reg/2016/679/oj. ↩