DSGVO-Informationen

1. Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden.

Als Schweizer Unternehmen mit Kunden in der EU halten wir uns an die Anforderungen der DSGVO. Diese Seite gibt Ihnen einen Überblick über die wichtigsten Aspekte und Ihre Rechte.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der DSGVO ist:

serene cross GmbH
Bahnhofstrasse 42
8001 Zürich
Schweiz
E-Mail: [email protected]

Die Geschäftsführung obliegt Laura Keller und David Schmid.

3. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten nur die personenbezogenen Daten, die für die Erbringung unserer Dienstleistungen notwendig sind oder die Sie uns freiwillig zur Verfügung stellen.

3.1 Daten beim Websitebesuch

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer URL

3.2 Daten bei Kontaktaufnahme

• Name
• E-Mail-Adresse
• Firmenname (falls angegeben)
• Inhalt der Nachricht

3.3 Daten bei Geschäftsbeziehungen

• Kontaktdaten (Name, E-Mail, Firmenadresse)
• Vertragsdaten
• Kommunikationsverlauf
• Rechnungsdaten

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, etwa durch Akzeptieren von Cookies.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen.

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa aufgrund steuerrechtlicher Aufbewahrungspflichten.

4.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, beispielsweise zur Gewährleistung der IT-Sicherheit.

5. Datenübermittlung in Drittländer

Als Schweizer Unternehmen unterliegen wir dem Schweizer Datenschutzgesetz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, was bedeutet, dass das Schweizer Datenschutzniveau als gleichwertig mit der DSGVO anerkannt wird.

Sollten wir Dienstleister in Drittländern ohne Angemessenheitsbeschluss einsetzen, stellen wir sicher, dass angemessene Garantien bestehen, beispielsweise durch EU-Standardvertragsklauseln.

6. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

6.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Die Auskunft umfasst insbesondere:

• Die Verarbeitungszwecke
• Die Kategorien der verarbeiteten Daten
• Die Empfänger der Daten
• Die geplante Speicherdauer
• Ihre weiteren Rechte

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• Die Daten für die Zwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben
• Sie Widerspruch gegen die Verarbeitung eingelegt haben
• Die Daten unrechtmässig verarbeitet wurden

Das Recht auf Löschung besteht nicht, wenn die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn:

• Die Richtigkeit der Daten bestritten wird
• Die Verarbeitung unrechtmässig ist, Sie aber eine Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Rechtsverfolgung brauchen
• Sie Widerspruch eingelegt haben und die Prüfung noch läuft

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten einem anderen Verantwortlichen übermitteln oder von uns übermitteln lassen.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

6.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstösst.

7. Wie können Sie Ihre Rechte ausüben?

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte schriftlich unter folgender Adresse:

serene cross GmbH
Bahnhofstrasse 42
8001 Zürich
Schweiz
E-Mail: [email protected]

Wir werden Ihre Anfrage prüfen und innerhalb eines Monats beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen, bevor wir Ihrem Anliegen nachkommen.

8. Datensicherheit und Schutzmassnahmen

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschlüsselte Speicherung sensibler Daten
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmässige Backups
• Schulung der Mitarbeiter im Datenschutz

9. Auftragsverarbeiter

Für den Betrieb unserer Website und die Erbringung unserer Dienstleistungen nutzen wir teilweise externe Dienstleister, die als Auftragsverarbeiter tätig werden:

• Hosting-Anbieter für die Website
• E-Mail-Service-Provider
• Cloud-Speicher-Anbieter

Alle Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmassnahmen zu treffen. Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO abgeschlossen.

10. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Alle Entscheidungen, die Sie betreffen, werden von Menschen getroffen.

11. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an:

serene cross GmbH
Datenschutz
Bahnhofstrasse 42
8001 Zürich
Schweiz
E-Mail: [email protected]

12. Änderungen dieser Informationen

Wir behalten uns vor, diese DSGVO-Informationen bei Bedarf zu aktualisieren, um Änderungen in unseren Verarbeitungstätigkeiten oder rechtlichen Anforderungen Rechnung zu tragen. Die aktuelle Version finden Sie stets auf dieser Seite.