Datenschutzerklärung

Dies ist eine Übersetzung der englischen Fassung. Bei Abweichungen zwischen den Fassungen gilt die englische Fassung. Datenschutz ist eine Frage des Vertrauens, und Dein Vertrauen ist uns wichtig. Aus diesem Grund haben wir diese Datenschutzerklärung (Datenschutzerklärung) veröffentlicht.

Die Benetics AG hat ihren Sitz in der Schweiz. Dennoch ist uns die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) wichtig. Wir möchten das hohe Schutzniveau der DSGVO allen Personen bieten, deren personenbezogene Daten wir verarbeiten – unabhängig davon, ob die DSGVO auf uns anwendbar ist (wobei einzelne Ausnahmen gelten können). Diese Datenschutzerklärung orientiert sich daher an der DSGVO. Uns ist wichtig, dass Du umfassend darüber informiert bist, wie wir Deine personenbezogenen Daten verarbeiten. Uns ist wichtig, dass Du verstehst:

• welche personenbezogenen Daten wir über Dich erheben;
• wann wir Deine personenbezogenen Daten erheben;
• zu welchem Zweck wir Deine personenbezogenen Daten verwenden;
• wie lange wir Deine personenbezogenen Daten aufbewahren;
• wer Zugang zu Deinen personenbezogenen Daten hat;
• und welche Rechte Du in Bezug auf Deine personenbezogenen Daten hast.

Entsprechende Hinweise und Erläuterungen findest Du nachfolgend. Bei Fragen kannst Du uns jederzeit kontaktieren. Unsere Kontaktdaten findest Du weiter unten.

Für jede Datenverarbeitung gibt es eine verantwortliche Stelle (den „Verantwortlichen“). Für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist die folgende Stelle (auch „Benetics“, „wir“ oder „uns“) verantwortlich:

Benetics AG, Konradstrasse 32, 8005 Zürich, Schweiz
E-Mail: info@benetics.io
Telefon: +41 762226856
Datenschutz- und Compliance-Beauftragte von Benetics: pcr@benetics.io

Diese Datenschutzerklärung gilt für jede Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Geschäftstätigkeit, einschliesslich der Verarbeitung personenbezogener Daten, die wir bereits früher erhalten haben oder künftig erhalten werden. Für bestimmte Dienste können zusätzliche Datenschutzbestimmungen gelten. In diesem Fall informieren wir Dich in geeigneter Weise darüber.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte Person beziehen (wobei nach schweizerischem Recht auch Informationen über juristische Personen als personenbezogene Daten gelten). Zu den personenbezogenen Daten gehören beispielsweise die folgenden Informationen:

• Anmeldeinformationen;
• Kontaktdaten wie Namen, Adressen, E-Mail-Adressen und Telefonnummern;
• weitere personenbezogene Angaben wie Profilfotos.

Wir verarbeiten personenbezogene Daten von

• Nutzerinnen und Nutzern unserer Dienste und Apps;
• Besucherinnen und Besuchern unserer eigenen Websites und Portale sowie derjenigen unserer Kunden;
• Personen, die unsere Produkte und Dienste nutzen oder sich dafür interessieren;
• Mitarbeitenden und Ansprechpersonen unserer Lieferanten und weiterer Geschäftspartner;
• Personen, die sich bei uns bewerben;
• Personen, die auf andere Weise mit uns kommunizieren.

Grundsätzlich musst Du mindestens 12 Jahre alt sein, um unsere Produkte und Dienste zu nutzen. Wenn Du jünger als 12 Jahre bist und unsere Produkte und Dienste nutzen möchtest, schreibe uns bitte eine E-Mail an support@benetics.io, damit wir die Zustimmung der Eltern einholen können.

Personenbezogene Daten werden in der Regel direkt bei Dir erhoben, wenn Du unsere Dienste und Apps nutzt, Dich bei uns registrierst und/oder unsere Websites oder die Websites unserer Kunden besuchst. Personenbezogene Daten können jedoch auch aus anderen Quellen stammen. So können wir beispielsweise Informationen über Deine IP-Adresse, Deinen Proxy-Server, Dein Betriebssystem, Deinen Webbrowser und dessen Add-ons, Deine Gerätekennung und Geräteeigenschaften und/oder Deinen Internet- oder Mobilfunkanbieter erhalten. Wenn Du unsere Dienste über ein Mobilgerät nutzt, kann dieses Gerät uns je nach Einstellungen Deines Telefons Daten über Deinen Standort senden.

Wir verarbeiten personenbezogene Daten in den folgenden Situationen und zu den folgenden Zwecken:

• Nutzung unserer Dienste: Wir erheben und verarbeiten personenbezogene Daten, um unsere Dienste bereitzustellen, wie in unseren Nutzungsbedingungen sowie von unseren Geschäftskunden in deren eigenen allgemeinen Geschäftsbedingungen und/oder Datenschutzerklärungen im Zusammenhang mit deren Angeboten beschrieben, um die Nutzung dieser Dienste zu messen sowie um Verbesserungen vorzunehmen und zusätzliche Dienste zu entwickeln;

• Zugangsberechtigung: Wir verarbeiten personenbezogene Daten, um den Zugang zu unseren Diensten zu berechtigen;

• Besuch von Websites und Nutzung von Apps: Wir verarbeiten Deine personenbezogenen Daten, wenn Du unsere Websites besuchst und/oder eine App nutzt, wie nachfolgend erläutert;

• Kommunikation: Wir verarbeiten personenbezogene Daten, wenn Du uns kontaktierst oder wenn wir Dich kontaktieren, zum Beispiel wenn Du Dich an unseren Kundendienst wendest oder uns schreibst oder anrufst. Wir verwenden diese Daten, um Dir Informationen zur Verfügung zu stellen, Deine Anfrage zu bearbeiten und mit Dir zu kommunizieren.

• Geschäftspartner: Wir arbeiten mit verschiedenen Unternehmen und Geschäftspartnern zusammen, zum Beispiel Lieferanten, Leistungsempfängern, Kooperationspartnern und Dienstleistern. Wir verarbeiten personenbezogene Daten der Ansprechpersonen in diesen Organisationen, zum Beispiel Namen, Funktionen und Titel, um Verträge und Geschäftsbeziehungen abzuschliessen und abzuwickeln, aber auch zur Pflege der Kundenbeziehungen.

• Bewerbende: Wir verarbeiten personenbezogene Daten über Dich, wenn Du Dich bei uns bewirbst, um Deine Bewerbung zu bearbeiten und zu beurteilen und im Fall einer erfolgreichen Bewerbung eine Anstellung vorzubereiten. In der Regel benötigen wir die üblichen Angaben und Unterlagen sowie die in einer Stellenausschreibung ausdrücklich genannten Informationen.

• Weitere Zwecke: Wir verarbeiten personenbezogene Daten zu weiteren Zwecken, unter anderem zur Erfüllung gesetzlicher Anforderungen, etwa zur Bekanntgabe von Informationen an eine Behörde, wenn wir hierfür gute Gründe haben oder gesetzlich dazu verpflichtet sind; zum Schutz unserer Rechte, etwa zur Durchsetzung von Ansprüchen innerhalb und ausserhalb von Gerichtsverfahren sowie vor in- und ausländischen Behörden oder zur Abwehr von Ansprüchen; zur Vorbereitung und Durchführung von Unternehmenstransaktionen wie dem Kauf und Verkauf von Vermögenswerten; sowie zu weiteren Zwecken, soweit eine gesetzliche Pflicht die Verarbeitung erfordert.

Protokolldaten: Wenn Du unsere Website oder die Website eines Dritten besuchst, in die unsere Dienste eingebunden sind, oder wenn Du eine App von uns installierst oder nutzt, verarbeiten wir eine Reihe grundlegender Informationen, etwa Angaben zum Zeitpunkt des Zugriffs auf die Website, die App oder den Dienst, zur Dauer des Besuchs sowie zu den aufgerufenen Seiten und Diensten. Wir verwenden diese personenbezogenen Daten, um die IT-Sicherheit zu gewährleisten und zu verbessern, aber auch um die Benutzerfreundlichkeit unserer Websites und Dienste zu verbessern.

‍Cookies: Wir verwenden auch Cookies – kleine Dateien, die auf Deinem Gerät gespeichert werden, wenn Du unsere Websites oder die Websites unserer Kunden besuchst oder unsere Dienste nutzt. Wir können Session-Cookies verwenden, die nach dem Besuch einer Website gelöscht werden. Wir verwenden auch permanente Cookies, die nach dem Schliessen der Browser-Sitzung gespeichert bleiben, um wiederkehrende Besucher wiederzuerkennen. Diese Cookies helfen uns, Komfort und Benutzerfreundlichkeit von Websites zu verbessern, auf denen unsere Dienste angeboten werden, zum Beispiel durch das Speichern von Zugangstoken und persönlichen Einstellungen, und unsere Online-Dienste an Deine Bedürfnisse anzupassen sowie zielgerichtete Dienste bereitzustellen. Zudem ermöglichen Cookies von Dritten den betreffenden Unternehmen, Dienste für uns zu erbringen oder Dich mit Werbung anzusprechen, die Dich interessieren könnte. Das wichtigste Beispiel ist Google Analytics (siehe unten). Du kannst die Verwendung von Cookies über die entsprechenden Einstellungen in Deinem Browser ablehnen; bitte beachte jedoch, dass Du in diesem Fall möglicherweise nicht den vollen Funktionsumfang dieser Website nutzen kannst.

Unterauftragsverarbeiter: Wir setzen Dienstleister Dritter („Unterauftragsverarbeiter“) ein, um die Bereitstellung unserer Dienste zu unterstützen. Die folgende Liste gibt einen Überblick über diese Unterauftragsverarbeiter, einschliesslich ihres Sitzes, der von ihnen erbrachten Leistungen und des Ortes, an dem die Verarbeitung stattfindet.

Amazon AWS – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Verarbeitung, Warteschlangenverwaltung und Netzwerk-Routing über die folgenden Dienste: Lambda / SQS / SNS / API Gateway / EventBridge / Translate / Transcribe – Frankfurt, Deutschland

Amazon AWS DynamoDB – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Datenspeicherung und -verarbeitung – Frankfurt, Deutschland

Amazon AWS S3 – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Datenspeicherung und -verarbeitung – Frankfurt, Deutschland

Amazon AWS Cognito – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Zwei-Faktor-Authentifizierung der Nutzenden und Speicherung von Zugangsdaten – Frankfurt, Deutschland

Amazon Simple Email Service – Amazon Data Services Ireland Limited, 1 Burlington Plaza, Burlington Road, Dublin 4, D04RH96 Irland – E-Mail-Weiterleitung – Dublin, Irland

Google GCP Maps API – Google Ireland Limited, gegründet und tätig nach irischem Recht (Handelsregisternummer: 368047/USt-IdNr.: IE6388047V), Gordon House, Barrow Street, Dublin 4, Irland – Geocodierung und umgekehrte Geocodierung – Zürich, Schweiz

Google Firebase – Google Ireland Limited, gegründet und tätig nach irischem Recht (Handelsregisternummer: 368047/USt-IdNr.: IE6388047V), Gordon House, Barrow Street, Dublin 4, Irland – Mobile Push-Benachrichtigungen, Analyse – Zürich, Schweiz

Google Vertex AI API (Google Gemini) – Google Ireland Limited, gegründet und tätig nach irischem Recht (Handelsregisternummer: 368047/USt-IdNr.: IE6388047V), Gordon House, Barrow Street, Dublin 4, Irland – Dokumentenanalyse – Vereinigte Staaten von Amerika (USA)

Branch Metrics Inc. – Branch Metrics, Inc., 195 Page Mill Road, Suite 101, Palo Alto, CA 94306, USA – Deep-Linking-Dienste – Zürich, Schweiz

Twilio Inc. – Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 9410 – SMS-Versanddienst – EU und Nicht-EU; geschützt durch Standardvertragsklauseln und das EU-US Data Privacy Framework

SendGrid, Inc. (Twilio Group) – SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA – Versand von Transaktions-E-Mails – EU und Nicht-EU; geschützt durch Standardvertragsklauseln und das EU-US Data Privacy Framework

OpenAI, LLC – 3180 18th Street, San Francisco, CA 94110 – Bereitstellung KI-basierter Sprach- und Datenverarbeitungsdienste. – Vereinigte Staaten von Amerika (USA)

Unsere Mitarbeitenden greifen auf personenbezogene Daten zu, soweit dies für ihre Aufgaben zu den oben genannten Zwecken erforderlich ist. Sie handeln nach unseren Weisungen und sind bei der Verarbeitung Deiner personenbezogenen Daten zur Vertraulichkeit verpflichtet. Wir können Deine personenbezogenen Daten auch an Dienstleister weitergeben, die in unserem Auftrag Tätigkeiten ausführen („Auftragsverarbeiter“), zum Beispiel IT-Dienstleistungen wie Hosting, Cloud-Dienste, Newsletter-Versand, Datenanalyse und Ähnliches. Alle Auftragsverarbeiter sind verpflichtet, personenbezogene Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

Es gibt weitere Fälle, in denen wir Deine personenbezogenen Daten an Dritte bekannt geben können, zum Beispiel:

• im Rahmen von Unternehmenstransaktionen. In solchen Fällen ist es aus Gründen der Vertraulichkeit
unter Umständen nicht möglich, Dich vorab zu informieren, wenn Deine personenbezogenen Daten betroffen sind;
• wenn dies gesetzlich vorgeschrieben ist, zum Beispiel zur Erfüllung einer gerichtlichen Anordnung;
• zur Durchsetzung oder Abwehr von Rechtsansprüchen oder wenn wir dies aus anderen rechtlichen Gründen für erforderlich halten.

Für Personen mit Wohnsitz in der Schweiz und der EU werden Deine personenbezogenen Daten auf Servern in der Schweiz und/oder in der EU aufbewahrt. Wir können personenbezogene Daten jedoch auch in andere Länder übermitteln, zum Beispiel an von uns eingesetzte Dienstleister, auch ausserhalb des EWR. Die Länder der Empfänger schützen Deine personenbezogenen Daten möglicherweise nicht im gleichen Umfang wie das Recht der Schweiz oder des EWR. Wenn wir personenbezogene Daten in ein solches Drittland bekannt geben, treffen wir geeignete Massnahmen, um den Schutz Deiner personenbezogenen Daten sicherzustellen, zum Beispiel durch den Abschluss geeigneter Verträge zur Datenübermittlung wie der von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten erlassenen oder genehmigten Verträge. Bitte kontaktiere uns, wenn Du eine Kopie unserer Verträge zur Datenübermittlung erhalten möchtest.

Für Nutzende ausserhalb der Schweiz und der EU werden die personenbezogenen Daten an geografisch nahe gelegenen Standorten gespeichert (zum Beispiel in den USA für nordamerikanische Nutzende).

Wir treffen geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Deine personenbezogenen Daten vor unbefugter oder unrechtmässiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Beschädigung zu schützen. Allerdings kann bei keinem System und keinem Netzwerk eine hundertprozentige Sicherheit garantiert werden.

Wir bewahren personenbezogene Daten so lange auf, wie dies für die Zwecke erforderlich ist, zu denen sie erhoben und verarbeitet werden, und solange wir ein berechtigtes Interesse an ihrer Aufbewahrung haben, zum Beispiel zur Durchsetzung oder Abwehr von Ansprüchen, zu Archivierungszwecken oder zur Gewährleistung der IT-Sicherheit. Wir bewahren Deine personenbezogenen Daten ausserdem so lange auf, wie sie einer gesetzlichen Aufbewahrungspflicht unterliegen. So gilt für bestimmte Unterlagen eine Aufbewahrungsfrist von zehn Jahren. Andere Unterlagen werden nur für eine kurze Zeit aufbewahrt.

Du kannst Dein Konto bei uns jederzeit löschen, indem Du uns von der Adresse, mit der Du registriert bist, eine Nachricht an support@benetics.io sendest. Wir löschen dann Dein Konto, können jedoch bestimmte personenbezogene Daten wie oben beschrieben weiter aufbewahren.

Du kannst der Verarbeitung Deiner personenbezogenen Daten jederzeit widersprechen, insbesondere einer Datenverarbeitung zu Zwecken der Direktwerbung.

Darüber hinaus hast Du die folgenden Rechte:

• Auskunftsrecht: Du hast das Recht, jederzeit und kostenlos Auskunft über die von uns gespeicherten und verarbeiteten personenbezogenen Daten zu verlangen.

• Recht auf Berichtigung: Du hast das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen oder aktualisieren zu lassen.

• Recht auf Löschung: Du hast das Recht, Deine personenbezogenen Daten löschen zu lassen, wenn sie für die verfolgten Zwecke nicht mehr erforderlich sind, wenn Du Deine Einwilligung widerrufen hast (sofern keine anderen Verarbeitungsgrundlagen bestehen) oder der Verarbeitung widersprochen hast, oder wenn Deine personenbezogenen Daten unrechtmässig verarbeitet werden.

• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

• Recht auf Datenübertragbarkeit: Unter bestimmten Umständen hast Du das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, kostenlos in einem gängigen und maschinenlesbaren Format zu erhalten.

• Recht auf Beschwerde: Du hast das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde darüber einzulegen, wie wir mit Deinen personenbezogenen Daten umgehen oder diese verarbeiten.

• Recht auf Widerruf der Einwilligung: Du hast das Recht, Deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;

Das anwendbare Recht erlaubt unsere Datenverarbeitungen insbesondere dann, wenn sie auf einer gültigen Einwilligung beruhen, wenn sie zur Erfüllung eines Vertrags erforderlich sind, dessen Partei die betroffene Person ist, oder um auf Anfrage der betroffenen Person vorvertragliche Massnahmen zu treffen, wenn sie zur Erfüllung einer gesetzlichen Pflicht erforderlich sind oder wenn sie zur Wahrung berechtigter Interessen erforderlich sind. Zu unseren berechtigten Interessen zählen zum Beispiel die Überwachung, Gewährleistung und Verbesserung der Sicherheit unserer Infrastruktur und Dienste, die Messung und Verbesserung unserer Dienste, die Entwicklung zusätzlicher Dienste sowie die Durchsetzung oder Abwehr von Ansprüchen.

Es kann sein, dass Du uns personenbezogene Daten Dritter übermitteln möchtest oder musst. In diesem Fall bist Du verpflichtet, die betreffenden Personen entsprechend zu informieren und sicherzustellen, dass diese Daten richtig sind.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, wenn wir unsere Datenverarbeitungen ändern oder neue gesetzliche Vorgaben anwendbar werden. Wir informieren die bei uns registrierten Personen aktiv über solche Änderungen, sofern dies ohne unverhältnismässigen Aufwand möglich ist. Grundsätzlich gilt für eine Datenverarbeitung jedoch diejenige Fassung der Datenschutzerklärung, die zu Beginn der betreffenden Verarbeitung aktuell war.

Benetics AG
Konradstrasse 32
CH-8005 Zürich