Bei Yoordi ist uns der Schutz deiner Daten wichtig. Hier findest du alle wichtigen Infos zu unseren Datenschutzrichtlinien, passend zu den verschiedenen Lösungen, die wir anbieten:
Kunden, die die Yoordi Standardlösung nutzen, profitieren von einer vollständig verwalteten Umgebung, bei der alle Instanzen und Server von Yoordi betrieben werden. In diesem Fall ist Yoordi die verantwortliche Stelle im Sinne der geltenden Datenschutzgesetze. Nachfolgend gelten die Datenschutzrichtlinien, die für diese Lösung zutreffen.
Für unsere Webseiten
Version vom Dezember 2024
In dieser Datenschutzerklärung erläutern wir, die Yoordi AG (nachfolgend Yoordi, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Dies stellt keine umfassende Darstellung dar; möglicherweise behandeln andere Datenschutzrichtlinien oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen, Vereinbarungen und ähnliche Dokumente spezifische Themen. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns personenbezogene Daten von anderen Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, achten Sie bitte darauf, dass diese Personen mit dieser Datenschutzerklärung vertraut sind. Geben Sie uns deren personenbezogene Daten nur weiter, wenn Sie dazu berechtigt sind und wenn diese Angaben korrekt sind.
Diese Datenschutzerklärung wurde im Einklang mit den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) erstellt. Die Anwendbarkeit dieser Gesetze hängt jedoch von den spezifischen Umständen des Einzelfalls ab.
1. Verantwortlicher / Vertreter
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Yoordi AG, Berninastrasse 11, CH-8057 Zürich.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:
Tel.: +41 44 224 31 31
E-Mail: dpo@yoordi.com
Unser Vertreter im EWR nach Art. 27 DSGVO ist: VGS Datenschutzpartner GmbH
Am Kaiserkai 69 20457 Hamburg Germany info@datenschutzpartner.eu
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
In Übereinstimmung mit geltenden Vorschriften beziehen wir, soweit rechtlich zulässig, bestimmte Informationen auch aus öffentlich zugänglichen Quellen wie dem Betreibungsregister, Grundbüchern, Handelsregistern, Presse und dem Internet sowie von Behörden und anderen Dritten. Neben den Informationen, die Sie uns direkt geben, können wir auch Daten von anderen Quellen über Sie verwenden. Dazu gehören Angaben aus öffentlichen Registern, Informationen im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Details über Sie aus Korrespondenzen und Besprechungen mit Dritten sowie Informationen von Personen in Ihrem Umfeld (Familie, Berater, Rechtsvertreter usw.). Diese Informationen helfen uns dabei, Verträge mit Ihnen abzuschliessen oder abzuwickeln. Beispiele hierfür sind Referenzen, Lieferadressen, Vollmachten, Informationen von Vertriebs- und anderen Vertragspartnern über Leistungen, die Sie in Anspruch nehmen oder erbringen (z. B. getätigte Zahlungen, erfolgte Käufe), Ihre Adressen und Daten, die im Zusammenhang mit der Nutzung unserer Website stehen (wie IP-Adresse, Geräteinformationen, Cookies, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, genutzte Funktionen, Standortangaben).
Wir nutzen die von uns gesammelten personenbezogenen Daten vorrangig, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln. Dies geschieht insbesondere im Rahmen unseres statutarischen Zwecks, der Erbringung von Dienstleistungen im Bereich der Informationstechnologie. Dazu zählt speziell die Entwicklung von Software und der Verkauf von damit verbundenen Produkten. Wir nutzen die Daten beim Einkauf von Produkten und Dienstleistungen von unseren Kunden, Lieferanten und Subunternehmern. Ebenso dienen sie dazu, unseren gesetzlichen Verpflichtungen im In- und Ausland nachzukommen. Falls Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können auch Ihre persönlichen Daten in dieser Funktion betroffen sein.
Des Weiteren verarbeiten wir personenbezogene Daten von Ihnen und anderen Personen, sofern dies erlaubt ist und es uns als angemessen erscheint. Dies geschieht auch für die folgenden Zwecke, bei denen wir (und gelegentlich auch Dritte) ein entsprechendes berechtigtes Interesse haben:
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), verwenden wir Ihre personenbezogenen Daten im Rahmen und auf Grundlage dieser Einwilligung, sofern wir keine andere rechtliche Grundlage haben und eine solche erforderlich ist. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf hat jedoch keine Auswirkungen auf bereits durchgeführte Datenverarbeitungen.
Auf unseren Websites und in unseren Apps verwenden wir in der Regel "Cookies" und ähnliche Technologien, durch die Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die beim Besuch unserer Website oder Installation unserer App an Ihren Computer gesendet oder automatisch von Ihrem Webbrowser auf Ihrem Computer oder mobilen Gerät gespeichert wird. Bei einem erneuten Besuch unserer Website oder Nutzung unserer App können wir Sie so wieder erkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben "Session Cookies", die nur während einer Sitzung verwendet und nach Ihrem Besuch unserer Website gelöscht werden, können auch "permanente Cookies" eingesetzt werden, um Nutzereinstellungen und andere Informationen über einen bestimmten Zeitraum (z. B. zwei Jahre) zu speichern. Sie haben jedoch die Möglichkeit, Ihren Browser so einzustellen, dass er Cookies ablehnt, sie nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind standardmässig darauf eingestellt, Cookies zu akzeptieren.
In unseren Newslettern und anderen Marketing-E-Mails integrieren wir teilweise sichtbare und unsichtbare Bildelemente, sofern dies erlaubt ist. Durch den Abruf dieser Elemente von unseren Servern können wir feststellen, ob und wann Sie die E-Mail geöffnet haben. Dadurch messen wir und verstehen besser, wie Sie unsere Angebote nutzen und können sie entsprechend auf Sie zuschneiden. Sie haben die Möglichkeit, dies in Ihrem E-Mail-Programm zu blockieren; die meisten Programme sind standardmässig so eingestellt.
Durch die Nutzung unserer Websites, Apps und die Einwilligung zum Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wenn Sie dem nicht zustimmen möchten, müssen Sie entsprechende Einstellungen in Ihrem Browser oder E-Mail-Programm vornehmen oder die App deinstallieren, sofern dies nicht über die Einstellungen angepasst werden kann.
Auf unseren Websites verwenden wir Google Analytics 4 oder ähnliche Dienste (u.a. Google Tag Manager, Google Search Console). Dies sind Dienstleistungen von Dritten, die sich in jedem Land der Welt befinden können (im Fall von Google Analytics ist es Google Irland mit Sitz in Irland; Google Irland greift auf Google LLC mit Sitz in den USA als Auftragsverarbeiter zurück, beide als "Google" bezeichnet, www.google.com). Diese Dienste ermöglichen uns die Messung und Auswertung der nicht personalisierten Nutzung der Website. Dazu werden auch dauerhafte Cookies verwendet, die vom Dienstleister gesetzt werden. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Übermittlung in die USA gekürzt werden und somit nicht zurückverfolgt werden können. Wir haben die Einstellungen für "Datenweitergabe" und "Signals" deaktiviert. Obwohl die Informationen, die wir mit Google teilen, unserer Ansicht nach keine personenbezogenen Daten für Google sind, besteht die Möglichkeit, dass Google aus diesen Daten Rückschlüsse auf die Identität der Besucher zieht, persönliche Profile erstellt und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls Sie sich beim Dienstleister selbst registriert haben, ist dem Dienstleister auch Ihre Identität bekannt. Die Verarbeitung Ihrer personenbezogenen Daten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters gemäss seinen Datenschutzbestimmungen. Der Dienstleister teilt uns lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Wir verwenden auf unserer Website das Google Ads Conversion Tracking. Diesen Service nutzen wir, um den Erfolg unserer Anzeigen im Google-Marketing-Netzwerk (sogenannte Google Ads) anhand der Anzeigenschaltung und der Klicks durch Benutzer zu bestimmen. Dieser Service macht unsere Anzeigen für Sie interessanter und verbessert unsere Marketingkampagnen.
Um diesen Service zu aktivieren, platziert Google ein Conversion-Tracking-Cookie auf Ihrem Gerät. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Google zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)) oder dies verhindern.
Das Cookie verfällt innerhalb von 150 Tagen nach dem Besuch unserer Website. Es ermöglicht Google, Ihren Browser zu erkennen, und erfasst die eindeutige Cookie-ID, die Anzahl der Anzeigenimpressionen pro Platzierung (Frequenz), die letzte Impression (relevant für Post-View-Conversions) und Opt-out-Informationen (Anzeigen, mit denen der Benutzer nicht mehr angesprochen werden möchte). Wenn Sie unsere Website vor Ablauf des Cookies erneut besuchen, können wir und Google Sie erkennen, zum Beispiel wenn Sie auf eine Anzeige für unsere Dienstleistungen klicken und zu unserer Website weitergeleitet werden. Wir erhalten nur statistische Auswertungen von Google. Auf Grundlage dieser Auswertungen können wir sehen, welche Werbemassnahmen besonders effektiv sind. Wir erhalten keine weiteren Daten aus der Verwendung der Werbetools; insbesondere können wir Benutzer anhand dieser Informationen nicht identifizieren.
Google Ads Remarketing
Wir nutzen auch den Online-Marketing-Service Google Ads Remarketing, der von Google angeboten wird (siehe 4.5 für Unternehmensdetails) auf unserer Website. Diese Funktion verwenden wir, um Ihnen auf unserer Website Anzeigen auf Grundlage Ihrer Interessen in Google Ads auf anderen Websites im Google Marketing-Netzwerk zu präsentieren. Hierzu analysiert Google Ihre Interaktion mit unserer Website, z. B. welche Angebote Sie interessiert haben, um Ihnen auch nach dem Verlassen unserer Website relevante Anzeigen anzeigen zu können.
Um diesen Service zu aktivieren, platziert Google ein Cookie auf Ihrem Gerät. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Google zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)) oder dies verhindern.
Dieses Cookie verfällt 180 Tage nach dem Besuch unserer Website. Google verwendet dieses Cookie, um zu analysieren, wie Sie mit Google Ads auf unserer Website und auf anderen Websites interagieren, um Ihnen relevante Anzeigen zu präsentieren.
Weitere Details zu Google Ads
Google fungiert als Datenverantwortlicher für Google Ads und kann Ihre personenbezogenen Daten auch für andere Zwecke verarbeiten. Wir haben keine Kontrolle über die von Google gesammelten Daten oder den Umfang der von Google gesammelten Daten. Wir haben auch keine Kenntnisse über den Inhalt der an Google übermittelten Daten.
Hotjar
Wir nutzen die Dienste von Hotjar, um Nutzerfeedback durch Umfrage-Widgets und Umfragen in unserer Software oder über externe Umfragelinks zu sammeln. Wenn Sie eine externe Umfrage ausfüllen oder Umfrage-Widgets oder Umfragen in unserer von Hotjar bereitgestellten Software ausfüllen oder minimieren, setzt Hotjar Cookies auf Ihrem Gerät, um sicherzustellen, dass Ihnen die entsprechende Umfrage nicht erneut angezeigt wird. Wir verwenden diese Funktion, um sicherzustellen, dass Umfragen und Widgets Ihnen korrekt angezeigt werden (Art. 6 Abs. 1 Satz 1 lit. b DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)) und haben ein berechtigtes Interesse daran, Ihnen diese gemäss Ihrer vorherigen Teilnahme zu zeigen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)). Diese Cookies laufen nach 365 Tagen ab.
Hotjar verarbeitet einen eindeutigen Benutzerkennzeichner, das Land des Benutzers, gerätebezogene Informationen (wie Browsertyp, Betriebssystem, Sitzungsdauer), Informationen über die besuchten Seiten und Interaktionen mit der Software, einschliesslich Zeit und Datum, gekaufte Dienstleistungen oder Produkte. Hotjar speichert diese Informationen in unserem Auftrag in pseudonymisierten Benutzerprofilen. Wir nutzen die Informationen und Profile zur Analyse des Nutzerverhaltens in unserer Software, um die Benutzerführung und das Marketing zu verbessern.
Hotjar setzt auch Session-Cookies (die beim Schliessen Ihrer Browsersitzung nach dem Besuch unserer Website ablaufen), um Sie über verschiedene Seiten unserer Website hinweg zu erkennen, neue Benutzer und/oder Änderungen an Benutzerattributen zu identifizieren und Informationen über Ihre Ansichtsfläche (Grösse und Dimension) zu erfassen. Darüber hinaus setzt Hotjar Cookies, die nach 30 Minuten ablaufen, um zu erkennen, wann Sie zum ersten Mal eine Seite unserer Website besuchen, und um festzustellen, ob Sie aufgrund der Seitenaufrufbegrenzung unserer Website in die Datensammlung einbezogen sind.
Hotjar setzt Cookies für die Datenverarbeitung. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Hotjar zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)) und/oder dies verhindern. Wenn Sie zustimmen, setzt Hotjar ein Cookie, das Ihnen bei einem erneuten Besuch unserer Website eine eindeutige Benutzer-ID zuweist. Es läuft nach 365 Tagen ab.
Die Übermittlung Ihrer personenbezogenen Daten an Hotjar erfolgt aufgrund unserer Vertragsverarbeitungsvereinbarung mit diesem Anbieter (in Verbindung mit Art. 28 DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)). Hotjar kann personenbezogene Daten ausserhalb der EU / EWR verarbeiten.
HubSpot
Wir nutzen Kontaktformulare von HubSpot. Wenn ein Benutzer ein solches Kontaktformular ausfüllt, wird von HubSpot ein Kontaktprotokoll erstellt. Wir verwenden diesen Service zur effizienten Kontaktverwaltung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)).
Darüber hinaus verwenden wir HubSpot Analytics, einen Service von HubSpot zur Analyse, wie Besucher unsere Website nutzen. HubSpot verarbeitet Ihre personenbezogenen Daten, wie Ihre IP-Adresse, Ihren Standort, Informationen zu Ihrem Gerät und Browser sowie Informationen zu den von Ihnen besuchten Seiten, einschliesslich Datum und Uhrzeit jedes Besuchs. Wir verwenden diese Informationen, um unsere Dienstleistungen zu verbessern, unsere Website und ihre Funktionen zu optimieren sowie für gezieltes Marketing.
HubSpot platziert Cookies auf Ihrem Gerät zur Datensammlung. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch HubSpot zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)) und/oder dies verhindern. HubSpot verwendet diese Daten, um uns aggregierte Berichte über die Nutzung einzelner Seiten unserer Website bereitzustellen. Die meisten Cookies, die zu diesem Zweck verwendet werden, verfallen, wenn eine Sitzung geschlossen wird, eines davon bleibt jedoch erhalten und verfällt nach zwei Jahren.
Es ist zu beachten, dass, wenn Sie der Datenverarbeitung für HubSpot Analytics zustimmen, HubSpot Informationen aus Ihren vorherigen Seitenbesuchen mit dem auf Grundlage der von HubSpot bereitgestellten Kontaktformulare auf unserer Website erstellten personenbezogenen Datenprotokoll verknüpfen kann. Dies ermöglicht es uns, Informationen über Ihre früheren Besuche auf unserer Website in Ihrem Kontakt-Datenprotokoll einzusehen. Ihre Einwilligung ist die rechtliche Grundlage für unsere Nutzung von HubSpot Analytics (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)).
Die Übertragung Ihrer personenbezogenen Daten an HubSpot basiert auf unserer Vereinbarung zur Auftragsverarbeitung mit diesem Anbieter (in Verbindung mit Art. 28 DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)). HubSpot kann personenbezogene Daten ausserhalb der EU / EWR verarbeiten.
Social Media
Auf unseren Websites verwenden wir ausserdem sogenannte Plug-Ins von sozialen Netzwerken wie LinkedIn (https://www.linkedin.com/company/19151310/admin/feed/posts/), Facebook (https://www.facebook.com/yoordicom), X (ehemals Twitter, https://twitter.com/yoordi_com) oder Instagram (https://www.instagram.com/yoordi_com). Diese sind für Sie jeweils erkennbar, typischerweise durch entsprechende Symbole. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Wenn Sie sie aktivieren (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind und wo Sie sich befinden. Sie können diese Informationen für ihre Zwecke nutzen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dann in Verantwortung des jeweiligen Betreibers gemäss seinen Datenschutzbestimmungen. Von diesem erhalten wir keine Angaben über Sie.
Wir nutzen auf unserer Website das Conversion-Tracking-Tool Linkedin Insight-Tag.
Dienstanbieter ist das amerikanische Unternehmen LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Für die datenschutzrelevanten Aspekte im Europäischen Wirtschaftsraum (EWR), der EU und der Schweiz ist das Unternehmen Linkedin Ireland Unlimited (Wilton Place, Dublin 2, Irland) verantwortlich.
Linkedin verarbeitet Daten von Ihnen u.a. auch in den USA. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Linkedin sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses - SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden.
Durch diese Klauseln verpflichtet sich Linkedin, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Mehr Informationen zu den Standardvertragsklauseln bei Linkedin finden Sie unter https://www.linkedin.com/legal/l/eu-sccs
Näheres über Linkedin Insight-Tag erfahren Sie unter https://www.linkedin.com/help/linkedin/answer/a427660. Mehr über die Daten, die durch die Verwendung von Linkedin Insight-Tag verarbeitet werden, erfahren Sie auch in der Datenschutzerklärung auf https://de.linkedin.com/legal/privacy-policy.
Facebook
Wir verwenden auf unserer Website das Facebook-Pixel von Facebook. Dafür haben wir einen Code auf unserer Webseite implementiert. Der Facebook-Pixel ist ein Ausschnitt aus JavaScript-Code, der eine Ansammlung von Funktionen lädt, mit denen Facebook Ihre Userhandlungen verfolgen kann, sofern Sie über Facebook-Ads auf unsere Webseite gekommen sind. Wenn Sie beispielsweise ein Produkt auf unserer Webseite erwerben, wird das Facebook-Pixel ausgelöst und speichert Ihre Handlungen auf unserer Webseite in einem oder mehreren Cookies. Diese Cookies ermöglichen es Facebook Ihre Userdaten (Kundendaten wie IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Dann löscht Facebook diese Daten wieder. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen von Werbeanzeigenschaltungen nutzbar. Wenn Sie selbst Facebook-User sind und angemeldet sind, wird der Besuch unserer Webseite automatisch Ihrem Facebook-Benutzerkonto zugeordnet.
Wir wollen unsere Dienstleistungen bzw. Produkte nur jenen Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Facebook-Pixel können unsere Werbemaßnahmen besser auf Ihre Wünsche und Interessen abgestimmt werden. So bekommen Facebook-User (sofern sie personalisierte Werbung erlaubt haben) passende Werbung zu sehen. Weiters verwendet Facebook die erhobenen Daten zu Analysezwecken und eigenen Werbeanzeigen.
Sofern Sie bei Facebook angemeldet sind, können Sie Ihre Einstellungen für Werbeanzeigen selbst verändern. Falls Sie kein Facebook-User sind, können Sie auf https://www.youronlinechoices.com/de/praferenzmanagement/ grundsätzlich Ihre nutzungsbasierte Online-Werbung verwalten. Dort haben Sie die Möglichkeit, Anbieter zu deaktivieren bzw. zu aktivieren.
Facebook verarbeitet Daten von Ihnen u.a. auch in den USA. Facebook bzw. Meta Platforms ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird.
Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Zudem verwendet Facebook sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses - SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Facebook, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Facebook Datenverarbeitungsbedingung, welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.
Wenn Sie mehr über den Datenschutz von Facebook erfahren wollen, empfehlen wir Ihnen die eigenen Datenrichtlinien des Unternehmens auf https://www.facebook.com/privacy/policy.
Font Awesome
Font Awesome wird betrieben von Fonticons, Inc., mit Sitz in 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome ist eine Sammlung von skalierbaren Vektor-Icons, die Website-Entwicklern ermöglicht, verschiedene Icons und soziale Logos auf ihren Websites zu integrieren.
Font Awesome kann Webfonts von den Servern von Fonticons, Inc. laden, wenn ein Benutzer unsere Website besucht. Dabei wird die IP-Adresse des Benutzers an Fonticons, Inc. gesendet. Dies ist notwendig, damit der Webbrowser des Benutzers die Font Awesome-Icons korrekt anzeigen kann.
Wir nutzen Font Awesome, um visuelle Icons auf unserer Website zu integrieren. Dies kann beispielsweise Icons für Benutzeroberflächen, soziale Medien-Links oder andere grafische Darstellungen umfassen, die das Design und die Benutzererfahrung unserer Website verbessern.
Fonticons, Inc. speichert die IP-Adressen der Benutzer nur kurzzeitig und ausschliesslich zum Zweck der Bereitstellung der Font Awesome-Icons. Es findet keine weitergehende Speicherung oder Analyse statt.
Usercentrics
Wir verwenden auf unserer Website den Dienst "Usercentrics", angeboten von der Usercentrics GmbH, Sendlinger Strasse 7, 80331 München, Deutschland. Usercentrics ist eine Consent-Management-Plattform, die Unternehmen dabei unterstützt, die Einwilligung ihrer Nutzer für bestimmte Technologien und Datenverarbeitungen gemäss datenschutzrechtlichen Vorgaben einzuholen, zu verwalten und zu dokumentieren.
Wenn Sie unsere Website besuchen, wird Ihnen ein Fenster angezeigt, in dem Sie über die Verwendung von Cookies und anderen Technologien informiert werden. Hier können Sie auswählen, welche Technologien Sie zulassen möchten und welche nicht. Usercentrics speichert Ihre Auswahl und sorgt dafür, dass nur die von Ihnen zugelassenen Technologien während Ihres Besuchs aktiviert werden. Dies ermöglicht es uns, unsere Website im Einklang mit Ihren Präferenzen und den gesetzlichen Anforderungen zu gestalten.
Usercentrics verwendet Cookies, um Ihre Auswahl zu speichern und sicherzustellen, dass Ihre Einstellungen bei zukünftigen Besuchen beibehalten werden. Diese Cookies enthalten keine persönlichen Daten, sondern lediglich Informationen über Ihre Auswahl bezüglich der Verwendung von Technologien auf unserer Website.
Die Usercentrics GmbH legt grossen Wert auf den Datenschutz und hat sich darauf spezialisiert, Unternehmen dabei zu unterstützen, datenschutzkonform zu agieren.
Google Sign-in
Auf unserer Website bieten wir die Möglichkeit an, sich über Google Sign-in anzumelden, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Mit Google Sign-in können Sie sich auf unserer Website anmelden, indem Sie Ihr Google-Konto verwenden, ohne einen separaten Benutzernamen und ein separates Passwort für unsere Website erstellen zu müssen.
Wenn Sie sich über Google Sign-in anmelden, fordert Google Sie auf, bestimmte Berechtigungen zu gewähren, die es uns ermöglichen, auf ausgewählte Informationen in Ihrem Google-Konto zuzugreifen. Dies kann Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild umfassen. Diese Informationen werden verwendet, um Ihr Benutzerprofil auf unserer Website zu erstellen oder zu aktualisieren.
Durch die Nutzung von Google Sign-in werden Daten, einschliesslich der von Ihnen gewährten Berechtigungen und Ihrer IP-Adresse, an Google übermittelt und auf Servern von Google gespeichert. Diese Server können sich in den USA oder anderen Ländern befinden.
Wenn Sie nicht möchten, dass Google die über unseren Webservice gesammelten Daten unmittelbar Ihrem Google-Konto zuordnet, können sie sich nicht auf unserer Website mit Google Sign-in anmelden.
Im Rahmen unserer geschäftlichen Aktivitäten und gemäss den in Abschnitt 3 genannten Zwecken geben wir Daten auch Dritten bekannt, sofern dies erlaubt ist und für uns als angemessen erscheint. Dies kann geschehen, weil diese Dritten die Daten in unserem Auftrag verarbeiten oder weil sie sie für eigene Zwecke nutzen möchten. Zu den Hauptkategorien gehören:
- Dienstleister: Hierzu zählen beispielsweise Payment-Provider und Gastrobetriebe, einschliesslich Auftragsverarbeiter wie IT-Provider.
- Geschäftspartner: Dazu gehören Händler, Lieferanten, Subunternehmer und andere Geschäftspartner.
- Kunden: Wir können Daten mit unseren Kunden teilen.
- Behörden und Gerichte: Im In- und Ausland können wir Daten an Behörden, Amtsstellen oder Gerichte weitergeben.
- Medien: Die Weitergabe von Informationen an Medien ist möglich.
- Öffentlichkeit: Dies schliesst Besucher von Websites und sozialen Medien ein.
- Branchenbezogene Partner: Dazu gehören Mitbewerber, Branchenorganisationen, Verbände und andere Gremien.
- Erwerber oder Interessenten: Bei einem Verkauf von Geschäftsbereichen, Gesellschaften oder anderen Teilen der Yoordi AG können Daten an Erwerber oder Interessenten weitergegeben werden.
- Rechtsverfahren: Daten können an andere Parteien in möglichen oder tatsächlichen Rechtsverfahren weitergegeben werden.
alle gemeinsam Empfänger.
Diese Empfänger können sich sowohl im Inland als auch weltweit befinden. Insbesondere bei der Übermittlung von Daten in Länder ausserhalb Europas und den USA, in denen sich von uns genutzte Dienstleister befinden (wie z.B. Microsoft, Google, Hotjar), müssen Sie mit einer solchen Übermittlung Ihrer Daten rechnen.
Wenn sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Hierzu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission. Diese sind hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Ausnahme von dieser Regel kann in bestimmten Situationen gelten, beispielsweise bei Rechtsverfahren im Ausland, überwiegenden öffentlichen Interessen, Einwilligung Ihrerseits oder wenn es sich um Daten handelt, die von Ihnen allgemein zugänglich gemacht wurden und deren Verarbeitung Sie nicht widersprochen haben.
Wir verarbeiten und speichern Ihre persönlichen Daten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder für die Zwecke, die mit der Datenverarbeitung verfolgt werden, erforderlich ist. Das bedeutet konkret, dass die Daten für die gesamte Dauer der Geschäftsbeziehung aufbewahrt werden, beginnend mit der Anbahnung, über die Abwicklung bis zur Beendigung eines Vertrags. Darüber hinaus erfolgt die Speicherung gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten auch für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können, und zwar sowohl gesetzlich vorgeschrieben als auch im Rahmen berechtigter Geschäftsinteressen (z. B. für Beweis- und Dokumentationszwecke). Sobald die personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und nach Möglichkeit gelöscht oder anonymisiert. Betriebsdaten wie Systemprotokolle und Logs unterliegen in der Regel kürzeren Aufbewahrungsfristen, die zwölf Monate oder weniger betragen können.
Wir implementieren geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Dazu gehören IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen sowie die Verschlüsselung von Datenträgern und Übermittlungen.
Sie haben gemäss den geltenden Datenschutzbestimmungen und soweit vorgesehen (wie beispielsweise im Fall der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung und das Recht, gegen unsere Datenverarbeitungen, insbesondere solche für Direktmarketingzwecke und andere legitime Interessen in der Verarbeitung, Widerspruch zu erheben. Weiterhin haben Sie das Recht, bestimmte personenbezogene Daten zur Übertragung an eine andere Stelle herauszugeben (sogenannte Datenportabilität). Beachten Sie jedoch, dass wir uns das Recht vorbehalten, die gesetzlich vorgesehenen Beschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung oder Verarbeitung bestimmter Daten gesetzlich verpflichtet sind, ein überwiegendes Interesse daran haben (soweit dies zulässig ist) oder die Daten für die Geltendmachung von Ansprüchen benötigen. Über eventuell anfallende Kosten werden wir Sie im Voraus informieren. Die Möglichkeit, Ihre Einwilligung zu widerrufen, wurde bereits in Abschnitt 3 erläutert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt mit vertraglichen Vereinbarungen stehen kann und dies Folgen wie beispielsweise vorzeitige Vertragsauflösung oder Kosten zur Folge haben kann. Wir werden Sie in solchen Fällen im Voraus informieren, sofern dies nicht bereits vertraglich geregelt ist.
Die Ausübung dieser Rechte erfordert in der Regel einen eindeutigen Identitätsnachweis Ihrerseits (z.B. durch Vorlage einer Ausweiskopie, wenn Ihre Identität nicht eindeutig ist oder anderweitig nicht verifiziert werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat ausserdem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung anzupassen. Die jeweils aktuelle Version ist auf unserer Website veröffentlicht und gilt. Falls die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise benachrichtigen.
Für Gäste unserer Kunden (z. B. Restaurants) auf der Yoordi-Bestellplattform bei Nutzung der von Yoordi betriebenen Server.
Version vom Dezember 2024
Diese Datenschutzerklärung gilt für die Nutzung der Yoordi Bestellplattform unter folgenden Domains:
In dieser Datenschutzerklärung erläutern wir, die Yoordi AG (nachfolgend Yoordi, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Dies stellt keine umfassende Darstellung dar; möglicherweise behandeln andere Datenschutzrichtlinien oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen, Vereinbarungen und ähnliche Dokumente spezifische Themen. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns personenbezogene Daten von anderen Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, achten Sie bitte darauf, dass diese Personen mit dieser Datenschutzerklärung vertraut sind. Geben Sie uns deren personenbezogene Daten nur weiter, wenn Sie dazu berechtigt sind und wenn diese Angaben korrekt sind.
Diese Datenschutzerklärung wurde im Einklang mit den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) erstellt. Die Anwendbarkeit dieser Gesetze hängt jedoch von den spezifischen Umständen des Einzelfalls ab.
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Yoordi AG, Berninastrasse 11, CH-8057 Zürich.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:
Tel.: +41 44 224 31 31
E-Mail: dpo@yoordi.com
Unser Vertreter im EWR nach Art. 27 DSGVO ist: VGS Datenschutzpartner GmbH Am Kaiserkai 69 20457 Hamburg Germany
info@datenschutzpartner.eu
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
In Übereinstimmung mit geltenden Vorschriften beziehen wir, soweit rechtlich zulässig, bestimmte Informationen auch aus öffentlich zugänglichen Quellen wie dem Betreibungsregister, Grundbüchern, Handelsregistern, Presse und dem Internet sowie von Behörden und anderen Dritten. Neben den Informationen, die Sie uns direkt geben, können wir auch Daten von anderen Quellen über Sie verwenden. Dazu gehören Angaben aus öffentlichen Registern, Informationen im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Details über Sie aus Korrespondenzen und Besprechungen mit Dritten sowie Informationen von Personen in Ihrem Umfeld (Familie, Berater, Rechtsvertreter usw.). Diese Informationen helfen uns dabei, Verträge mit Ihnen abzuschliessen oder abzuwickeln. Beispiele hierfür sind Referenzen, Lieferadressen, Vollmachten, Informationen von Vertriebs- und anderen Vertragspartnern über Leistungen, die Sie in Anspruch nehmen oder erbringen (z. B. getätigte Zahlungen, erfolgte Käufe), Ihre Adressen und Daten, die im Zusammenhang mit der Nutzung unserer Website stehen (wie IP-Adresse, Geräteinformationen, Cookies, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, genutzte Funktionen, Standortangaben).
Wir nutzen die von uns gesammelten personenbezogenen Daten vorrangig, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln. Dies geschieht insbesondere im Rahmen unseres statutarischen Zwecks, der Erbringung von Dienstleistungen im Bereich der Informationstechnologie. Dazu zählt speziell die Entwicklung von Software und der Verkauf von damit verbundenen Produkten. Wir nutzen die Daten beim Einkauf von Produkten und Dienstleistungen von unseren Kunden, Lieferanten und Subunternehmern. Ebenso dienen sie dazu, unseren gesetzlichen Verpflichtungen im In- und Ausland nachzukommen. Falls Sie für einen solchen Kunden oder Geschäftspartner tätig sind oder bestellen, können auch Ihre persönlichen Daten in dieser Funktion betroffen sein.
Des Weiteren verarbeiten wir personenbezogene Daten von Ihnen und anderen Personen, sofern dies erlaubt ist und es uns als angemessen erscheint. Dies geschieht auch für die folgenden Zwecke, bei denen wir (und gelegentlich auch Dritte) ein entsprechendes berechtigtes Interesse haben:
Angebot und Fortentwicklung unserer Produkte, Dienstleistungen sowie Websites, Apps und anderen Plattformen, auf denen wir präsent sind;
Sicherstellung der ordnungsgemässen Ausführung;
Kommunikation mit Dritten und Bearbeitung deren Anfragen (z. B. Bewerbungen, Medienanfragen);
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Sammlung von personenbezogenen Daten aus öffentlich zugänglichen Quellen zur Kundengewinnung;
Werbung und Marketing, einschliesslich der Durchführung von Veranstaltungen, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben (falls wir Ihnen als bestehender Kunde Werbung zusenden, können Sie dem jederzeit widersprechen, und wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
Markt- und Meinungsforschung, Medienbeobachtung;
Durchsetzung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Prävention und Aufklärung von Straftaten sowie anderem Fehlverhalten (z. B. interne Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Sicherstellung des Betriebs, insbesondere im Bereich IT, unserer Websites, Apps und weiteren Plattformen.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), verwenden wir Ihre personenbezogenen Daten im Rahmen und auf Grundlage dieser Einwilligung, sofern wir keine andere rechtliche Grundlage haben und eine solche erforderlich ist. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf hat jedoch keine Auswirkungen auf bereits durchgeführte Datenverarbeitungen.
Bestimmte unserer Kunden sind selbst Verantwortlich für die personenbezogenen Daten. Diese Kunden können diverse Cookies setzen bzw. Daten tracken und speichern. Für Details dazu, verweisen wir direkt an unsere Kunden.
Für die optimale Ausführung unserer Dienstleistungen kann es erforderlich sein personenbezogene Daten von Gästen zu erfassen. Diese dienen der Bestellabwicklung. Dafür werden folgende, dem Zweck naheliegende Daten gespeichert: Name, Vorname, Adresse, E-Mail Adresse, Telefonnummer, Warenkorb. Wenn benötigt, werden weitere Daten getrackt und gespeichert.
Im Rahmen unserer geschäftlichen Aktivitäten und gemäss den in Abschnitt 3 genannten Zwecken geben wir Daten auch Dritten bekannt, sofern dies erlaubt ist und für uns als angemessen erscheint. Dies kann geschehen, weil diese Dritten die Daten in unserem Auftrag verarbeiten oder weil sie sie für eigene Zwecke nutzen möchten. Zu den Hauptkategorien gehören:
- Dienstleister: Hierzu zählen beispielsweise Payment-Provider, Mail Support- und SMS-Dienste (Hostpoint AG mit Sitz in Rapperswil-Jona (CH), F24 mit Sitz in Wollerau (CH) / OnlineCity.IO ApS mit Sitz in Odense C (DK)), Callpoint AG mit Sitz in Basel (CH)) und Gastrobetriebe, einschliesslich Auftragsverarbeiter wie IT-Provider.
- Geschäftspartner: Dazu gehören Händler, Lieferanten, Subunternehmer und andere Geschäftspartner.
- Kunden: Wir können Daten mit unseren Kunden teilen.
- Behörden und Gerichte: Im In- und Ausland können wir Daten an Behörden, Amtsstellen oder Gerichte weitergeben.
- Medien: Die Weitergabe von Informationen an Medien ist möglich.
- Öffentlichkeit: Dies schliesst Besucher von Websites und sozialen Medien ein.
- Branchenbezogene Partner: Dazu gehören Mitbewerber, Branchenorganisationen, Verbände und andere Gremien.
- Erwerber oder Interessenten: Bei einem Verkauf von Geschäftsbereichen, Gesellschaften oder anderen Teilen der Yoordi AG können Daten an Erwerber oder Interessenten weitergegeben werden.
- Rechtsverfahren: Daten können an andere Parteien in möglichen oder tatsächlichen Rechtsverfahren weitergegeben werden.
alle gemeinsam Empfänger.
Diese Empfänger können sich sowohl im Inland als auch weltweit befinden. Insbesondere bei der Übermittlung von Daten in Länder ausserhalb Europas und den USA, in denen sich von uns genutzte Dienstleister befinden (wie z.B. Microsoft, Google, Hotjar), müssen Sie mit einer solchen Übermittlung Ihrer Daten rechnen.
Wenn sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Hierzu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission. Diese sind hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Ausnahme von dieser Regel kann in bestimmten Situationen gelten, beispielsweise bei Rechtsverfahren im Ausland, überwiegenden öffentlichen Interessen, Einwilligung Ihrerseits oder wenn es sich um Daten handelt, die von Ihnen allgemein zugänglich gemacht wurden und deren Verarbeitung Sie nicht widersprochen haben.
Wir verarbeiten und speichern Ihre persönlichen Daten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder für die Zwecke, die mit der Datenverarbeitung verfolgt werden, erforderlich ist. Das bedeutet konkret, dass die Daten für die gesamte Dauer der Geschäftsbeziehung aufbewahrt werden, beginnend mit der Anbahnung, über die Abwicklung bis zur Beendigung eines Vertrags. Darüber hinaus erfolgt die Speicherung gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten auch für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können, und zwar sowohl gesetzlich vorgeschrieben als auch im Rahmen berechtigter Geschäftsinteressen (z. B. für Beweis- und Dokumentationszwecke). Sobald die personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und nach Möglichkeit gelöscht oder anonymisiert. Betriebsdaten wie Systemprotokolle und Logs unterliegen in der Regel kürzeren Aufbewahrungsfristen, die zwölf Monate oder weniger betragen können.
Wir implementieren geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Dazu gehören IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen sowie die Verschlüsselung von Datenträgern und Übermittlungen.
Sie haben gemäss den geltenden Datenschutzbestimmungen und soweit vorgesehen (wie beispielsweise im Fall der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung und das Recht, gegen unsere Datenverarbeitungen, insbesondere solche für Direktmarketingzwecke und andere legitime Interessen in der Verarbeitung, Widerspruch zu erheben. Weiterhin haben Sie das Recht, bestimmte personenbezogene Daten zur Übertragung an eine andere Stelle herauszugeben (sogenannte Datenportabilität). Beachten Sie jedoch, dass wir uns das Recht vorbehalten, die gesetzlich vorgesehenen Beschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung oder Verarbeitung bestimmter Daten gesetzlich verpflichtet sind, ein überwiegendes Interesse daran haben (soweit dies zulässig ist) oder die Daten für die Geltendmachung von Ansprüchen benötigen. Über eventuell anfallende Kosten werden wir Sie im Voraus informieren. Die Möglichkeit, Ihre Einwilligung zu widerrufen, wurde bereits in Abschnitt 3 erläutert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt mit vertraglichen Vereinbarungen stehen kann und dies Folgen wie beispielsweise vorzeitige Vertragsauflösung oder Kosten zur Folge haben kann. Wir werden Sie in solchen Fällen im Voraus informieren, sofern dies nicht bereits vertraglich geregelt ist.
Die Ausübung dieser Rechte erfordert in der Regel einen eindeutigen Identitätsnachweis Ihrerseits (z.B. durch Vorlage einer Ausweiskopie, wenn Ihre Identität nicht eindeutig ist oder anderweitig nicht verifiziert werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat ausserdem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung anzupassen. Die jeweils aktuelle Version ist auf unserer Website/App veröffentlicht und gilt. Falls die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise benachrichtigen.
Für Kunden der Yoordi AG bei Nutzung der Admin-Systeme, die von Yoordi betrieben werden.
Version vom Dezember 2024
Diese Datenschutzerklärung gilt für die Nutzung der Yoordi Admin-Plattform unter folgenden Domains:
In dieser Datenschutzerklärung erläutern wir, die Yoordi AG (nachfolgend Yoordi, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Dies stellt keine umfassende Darstellung dar; möglicherweise behandeln andere Datenschutzrichtlinien oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen, Vereinbarungen und ähnliche Dokumente spezifische Themen. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns personenbezogene Daten von anderen Personen (z.B. Daten von Arbeitskollegen) zur Verfügung stellen, achten Sie bitte darauf, dass diese Personen mit dieser Datenschutzerklärung vertraut sind. Geben Sie uns deren personenbezogene Daten nur weiter, wenn Sie dazu berechtigt sind und wenn diese Angaben korrekt sind.
Diese Datenschutzerklärung wurde im Einklang mit den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) erstellt. Die Anwendbarkeit dieser Gesetze hängt jedoch von den spezifischen Umständen des Einzelfalls ab.
1. Verantwortlicher / Vertreter
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die Yoordi AG, Berninastrasse 11, CH-8057 Zürich.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:
Tel.: +41 44 224 31 31
E-Mail: dpo@yoordi.com
Unser Vertreter im EWR nach Art. 27 DSGVO ist: VGS Datenschutzpartner GmbH Am Kaiserkai 69 20457 Hamburg Germany
info@datenschutzpartner.eu
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
In Übereinstimmung mit geltenden Vorschriften beziehen wir, soweit rechtlich zulässig, bestimmte Informationen auch aus öffentlich zugänglichen Quellen wie dem Betreibungsregister, Grundbüchern, Handelsregistern, Presse und dem Internet sowie von Behörden und anderen Dritten. Neben den Informationen, die Sie uns direkt geben, können wir auch Daten von anderen Quellen über Sie verwenden. Dazu gehören Angaben aus öffentlichen Registern, Informationen im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Details über Sie aus Korrespondenzen und Besprechungen mit Dritten sowie Informationen von Personen in Ihrem Umfeld (Familie, Berater, Rechtsvertreter usw.). Diese Informationen helfen uns dabei, Verträge mit Ihnen abzuschliessen oder abzuwickeln. Beispiele hierfür sind Referenzen, Lieferadressen, Vollmachten, Informationen von Vertriebs- und anderen Vertragspartnern über Leistungen, die Sie in Anspruch nehmen oder erbringen (z. B. getätigte Zahlungen, erfolgte Käufe), Ihre Adressen und Daten, die im Zusammenhang mit der Nutzung unserer Website stehen (wie IP-Adresse, Geräteinformationen, Cookies, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, genutzte Funktionen, Standortangaben).
Wir nutzen die von uns gesammelten personenbezogenen Daten vorrangig, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln. Dies geschieht insbesondere im Rahmen unseres statutarischen Zwecks, der Erbringung von Dienstleistungen im Bereich der Informationstechnologie. Dazu zählt speziell die Entwicklung von Software und der Verkauf von damit verbundenen Produkten. Wir nutzen die Daten beim Einkauf von Produkten und Dienstleistungen von unseren Kunden, Lieferanten und Subunternehmern. Ebenso dienen sie dazu, unseren gesetzlichen Verpflichtungen im In- und Ausland nachzukommen. Falls Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können auch Ihre persönlichen Daten in dieser Funktion betroffen sein.
Des Weiteren verarbeiten wir personenbezogene Daten von Ihnen und anderen Personen, sofern dies erlaubt ist und es uns als angemessen erscheint. Dies geschieht auch für die folgenden Zwecke, bei denen wir (und gelegentlich auch Dritte) ein entsprechendes berechtigtes Interesse haben:
Angebot und Fortentwicklung unserer Produkte, Dienstleistungen sowie Websites, Apps und anderen Plattformen, auf denen wir präsent sind;
Sicherstellung der ordnungsgemässen Bestellabwicklung;
Kommunikation mit Dritten und Bearbeitung deren Anfragen (z. B. Bewerbungen, Medienanfragen);
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Sammlung von personenbezogenen Daten aus öffentlich zugänglichen Quellen zur Kundengewinnung;
Werbung und Marketing, einschliesslich der Durchführung von Veranstaltungen, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben (falls wir Ihnen als bestehender Kunde Werbung zusenden, können Sie dem jederzeit widersprechen, und wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
Markt- und Meinungsforschung, Medienbeobachtung;
Durchsetzung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Prävention und Aufklärung von Straftaten sowie anderem Fehlverhalten (z. B. interne Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Sicherstellung des Betriebs, insbesondere im Bereich IT, unserer Websites, Apps und weiteren Plattformen.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), verwenden wir Ihre personenbezogenen Daten im Rahmen und auf Grundlage dieser Einwilligung, sofern wir keine andere rechtliche Grundlage haben und eine solche erforderlich ist. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf hat jedoch keine Auswirkungen auf bereits durchgeführte Datenverarbeitungen.
Bestimmte unserer Kunden sind selbst Verantwortlich für die personenbezogenen Daten. Diese Kunden können diverse Cookies setzen bzw. Daten tracken und speichern. Für Details dazu, verweisen wir direkt an unsere Kunden.
Hotjar
Wir nutzen die Dienste von Hotjar, um Nutzerfeedback durch Umfrage-Widgets und Umfragen in unserer Software oder über externe Umfragelinks zu sammeln. Wenn Sie eine externe Umfrage ausfüllen oder Umfrage-Widgets oder Umfragen in unserer von Hotjar bereitgestellten Software ausfüllen oder minimieren, setzt Hotjar Cookies auf Ihrem Gerät, um sicherzustellen, dass Ihnen die entsprechende Umfrage nicht erneut angezeigt wird. Wir verwenden diese Funktion, um sicherzustellen, dass Umfragen und Widgets Ihnen korrekt angezeigt werden (Art. 6 Abs. 1 Satz 1 lit. b DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)) und haben ein berechtigtes Interesse daran, Ihnen diese gemäss Ihrer vorherigen Teilnahme zu zeigen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)). Diese Cookies laufen nach 365 Tagen ab.
Hotjar verarbeitet einen eindeutigen Benutzerkennzeichner, das Land des Benutzers, gerätebezogene Informationen (wie Browsertyp, Betriebssystem, Sitzungsdauer), Informationen über die besuchten Seiten und Interaktionen mit der Software, einschliesslich Zeit und Datum, gekaufte Dienstleistungen oder Produkte. Hotjar speichert diese Informationen in unserem Auftrag in pseudonymisierten Benutzerprofilen. Wir nutzen die Informationen und Profile zur Analyse des Nutzerverhaltens in unserer Software, um die Benutzerführung und das Marketing zu verbessern.
Hotjar setzt auch Session-Cookies (die beim Schliessen Ihrer Browsersitzung nach dem Besuch unserer Website ablaufen), um Sie über verschiedene Seiten unserer Website hinweg zu erkennen, neue Benutzer und/oder Änderungen an Benutzerattributen zu identifizieren und Informationen über Ihre Ansichtsfläche (Grösse und Dimension) zu erfassen. Darüber hinaus setzt Hotjar Cookies, die nach 30 Minuten ablaufen, um zu erkennen, wann Sie zum ersten Mal eine Seite unserer Website besuchen, und um festzustellen, ob Sie aufgrund der Seitenaufrufbegrenzung unserer Website in die Datensammlung einbezogen sind.
Hotjar setzt Cookies für die Datenverarbeitung. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Hotjar zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)) und/oder dies verhindern. Wenn Sie zustimmen, setzt Hotjar ein Cookie, das Ihnen bei einem erneuten Besuch unserer Website eine eindeutige Benutzer-ID zuweist. Es läuft nach 365 Tagen ab.
Die Übermittlung Ihrer personenbezogenen Daten an Hotjar erfolgt aufgrund unserer Vertragsverarbeitungsvereinbarung mit diesem Anbieter (in Verbindung mit Art. 28 DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)). Hotjar kann personenbezogene Daten ausserhalb der EU / EWR verarbeiten.
HubSpot
Wir nutzen Kontaktformulare von HubSpot. Wenn ein Benutzer ein solches Kontaktformular ausfüllt, wird von HubSpot ein Kontaktprotokoll erstellt. Wir verwenden diesen Service zur effizienten Kontaktverwaltung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)).
Darüber hinaus verwenden wir HubSpot Analytics, einen Service von HubSpot zur Analyse, wie Besucher unsere Website nutzen. HubSpot verarbeitet Ihre personenbezogenen Daten, wie Ihre IP-Adresse, Ihren Standort, Informationen zu Ihrem Gerät und Browser sowie Informationen zu den von Ihnen besuchten Seiten, einschliesslich Datum und Uhrzeit jedes Besuchs. Wir verwenden diese Informationen, um unsere Dienstleistungen zu verbessern, unsere Website und ihre Funktionen zu optimieren sowie für gezieltes Marketing.
HubSpot platziert Cookies auf Ihrem Gerät zur Datensammlung. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch HubSpot zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)) und/oder dies verhindern. HubSpot verwendet diese Daten, um uns aggregierte Berichte über die Nutzung einzelner Seiten unserer Website bereitzustellen. Die meisten Cookies, die zu diesem Zweck verwendet werden, verfallen, wenn eine Sitzung geschlossen wird, eines davon bleibt jedoch erhalten und verfällt nach zwei Jahren.
Es ist zu beachten, dass, wenn Sie der Datenverarbeitung für HubSpot Analytics zustimmen, HubSpot Informationen aus Ihren vorherigen Seitenbesuchen mit dem auf Grundlage der von HubSpot bereitgestellten Kontaktformulare auf unserer Website erstellten personenbezogenen Datenprotokoll verknüpfen kann. Dies ermöglicht es uns, Informationen über Ihre früheren Besuche auf unserer Website in Ihrem Kontakt-Datenprotokoll einzusehen. Ihre Einwilligung ist die rechtliche Grundlage für unsere Nutzung von HubSpot Analytics (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)).
Die Übertragung Ihrer personenbezogenen Daten an HubSpot basiert auf unserer Vereinbarung zur Auftragsverarbeitung mit diesem Anbieter (in Verbindung mit Art. 28 DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)). HubSpot kann personenbezogene Daten ausserhalb der EU / EWR verarbeiten.
Font Awesome
Font Awesome wird betrieben von Fonticons, Inc., mit Sitz in 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome ist eine Sammlung von skalierbaren Vektor-Icons, die Website-Entwicklern ermöglicht, verschiedene Icons und soziale Logos auf ihren Websites zu integrieren.
Font Awesome kann Webfonts von den Servern von Fonticons, Inc. laden, wenn ein Benutzer unsere Website besucht. Dabei wird die IP-Adresse des Benutzers an Fonticons, Inc. gesendet. Dies ist notwendig, damit der Webbrowser des Benutzers die Font Awesome-Icons korrekt anzeigen kann.
Wir nutzen Font Awesome, um visuelle Icons auf unserer Website zu integrieren. Dies kann beispielsweise Icons für Benutzeroberflächen, soziale Medien-Links oder andere grafische Darstellungen umfassen, die das Design und die Benutzererfahrung unserer Website verbessern.
Fonticons, Inc. speichert die IP-Adressen der Benutzer nur kurzzeitig und ausschliesslich zum Zweck der Bereitstellung der Font Awesome-Icons. Es findet keine weitergehende Speicherung oder Analyse statt.
Im Rahmen unserer geschäftlichen Aktivitäten und gemäss den in Abschnitt 3 genannten Zwecken geben wir Daten auch Dritten bekannt, sofern dies erlaubt ist und für uns als angemessen erscheint. Dies kann geschehen, weil diese Dritten die Daten in unserem Auftrag verarbeiten oder weil sie sie für eigene Zwecke nutzen möchten. Zu den Hauptkategorien gehören:
- Dienstleister: Hierzu zählen beispielsweise Payment-Provider, einschliesslich Auftragsverarbeiter wie IT-Provider.
- Geschäftspartner: Dazu gehören Händler, Lieferanten, Subunternehmer und andere Geschäftspartner.
- Kunden: Wir können Daten mit unseren Kunden teilen.
- Behörden und Gerichte: Im In- und Ausland können wir Daten an Behörden, Amtsstellen oder Gerichte weitergeben.
- Medien: Die Weitergabe von Informationen an Medien ist möglich.
- Öffentlichkeit: Dies schliesst Besucher von Websites und sozialen Medien ein.
- Branchenbezogene Partner: Dazu gehören Mitbewerber, Branchenorganisationen, Verbände und andere Gremien.
- Erwerber oder Interessenten: Bei einem Verkauf von Geschäftsbereichen, Gesellschaften oder anderen Teilen der Yoordi AG können Daten an Erwerber oder Interessenten weitergegeben werden.
- Rechtsverfahren: Daten können an andere Parteien in möglichen oder tatsächlichen Rechtsverfahren weitergegeben werden.
alle gemeinsam Empfänger.
Diese Empfänger können sich sowohl im Inland als auch weltweit befinden. Insbesondere bei der Übermittlung von Daten in Länder ausserhalb Europas und den USA, in denen sich von uns genutzte Dienstleister befinden (wie z.B. Microsoft), müssen Sie mit einer solchen Übermittlung Ihrer Daten rechnen.
Wenn sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Hierzu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission. Diese sind hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Ausnahme von dieser Regel kann in bestimmten Situationen gelten, beispielsweise bei Rechtsverfahren im Ausland, überwiegenden öffentlichen Interessen, Einwilligung Ihrerseits oder wenn es sich um Daten handelt, die von Ihnen allgemein zugänglich gemacht wurden und deren Verarbeitung Sie nicht widersprochen haben.
Wir verarbeiten und speichern Ihre persönlichen Daten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder für die Zwecke, die mit der Datenverarbeitung verfolgt werden, erforderlich ist. Das bedeutet konkret, dass die Daten für die gesamte Dauer der Geschäftsbeziehung aufbewahrt werden, beginnend mit der Anbahnung, über die Abwicklung bis zur Beendigung eines Vertrags. Darüber hinaus erfolgt die Speicherung gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten auch für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können, und zwar sowohl gesetzlich vorgeschrieben als auch im Rahmen berechtigter Geschäftsinteressen (z. B. für Beweis- und Dokumentationszwecke). Sobald die personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und nach Möglichkeit gelöscht oder anonymisiert. Betriebsdaten wie Systemprotokolle und Logs unterliegen in der Regel kürzeren Aufbewahrungsfristen, die zwölf Monate oder weniger betragen können.
Wir implementieren geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Dazu gehören IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen sowie die Verschlüsselung von Datenträgern und Übermittlungen.
Sie haben gemäss den geltenden Datenschutzbestimmungen und soweit vorgesehen (wie beispielsweise im Fall der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung und das Recht, gegen unsere Datenverarbeitungen, insbesondere solche für Direktmarketingzwecke und andere legitime Interessen in der Verarbeitung, Widerspruch zu erheben. Weiterhin haben Sie das Recht, bestimmte personenbezogene Daten zur Übertragung an eine andere Stelle herauszugeben (sogenannte Datenportabilität). Beachten Sie jedoch, dass wir uns das Recht vorbehalten, die gesetzlich vorgesehenen Beschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung oder Verarbeitung bestimmter Daten gesetzlich verpflichtet sind, ein überwiegendes Interesse daran haben (soweit dies zulässig ist) oder die Daten für die Geltendmachung von Ansprüchen benötigen. Über eventuell anfallende Kosten werden wir Sie im Voraus informieren. Die Möglichkeit, Ihre Einwilligung zu widerrufen, wurde bereits in Abschnitt 3 erläutert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt mit vertraglichen Vereinbarungen stehen kann und dies Folgen wie beispielsweise vorzeitige Vertragsauflösung oder Kosten zur Folge haben kann. Wir werden Sie in solchen Fällen im Voraus informieren, sofern dies nicht bereits vertraglich geregelt ist.
Die Ausübung dieser Rechte erfordert in der Regel einen eindeutigen Identitätsnachweis Ihrerseits (z.B. durch Vorlage einer Ausweiskopie, wenn Ihre Identität nicht eindeutig ist oder anderweitig nicht verifiziert werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat ausserdem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung anzupassen. Die jeweils aktuelle Version ist auf unserer Website/App veröffentlicht und gilt. Falls die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise benachrichtigen.
Kunden, die eine massgeschneiderte Lösung benötigen, erhalten dedizierte Instanzen und Server. In diesem Fall fungiert die Yoordi AG als Sub-Processor, wobei die Verantwortung für die Einhaltung der Datenschutzrichtlinien entsprechend verteilt wird. Nachfolgend gelten die Datenschutzrichtlinien, die für diese Lösung zutreffen.
Für Kunden der Yoordi AG mit Custom Lösung (Admin-Systeme).
Version vom Dezember 2024
Diese Datenschutzerklärung gilt für die Nutzung individuell eingerichteter Yoordi Admin-Plattformen mit speziell für den Kunden konfigurierten Domains. Bei der Nutzung dieser Custom-Instanzen agiert die Yoordi AG als Auftragsverarbeiter im Auftrag unserer Kunden, welche die datenschutzrechtlich verantwortliche Stelle sind.
In dieser Datenschutzerklärung erläutern wir, die Yoordi AG (nachfolgend Yoordi, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Dies stellt keine umfassende Darstellung dar; möglicherweise behandeln andere Datenschutzrichtlinien oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen, Vereinbarungen und ähnliche Dokumente spezifische Themen. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns personenbezogene Daten von anderen Personen (z.B. Daten von Arbeitskollegen) zur Verfügung stellen, achten Sie bitte darauf, dass diese Personen mit dieser Datenschutzerklärung vertraut sind. Geben Sie uns deren personenbezogene Daten nur weiter, wenn Sie dazu berechtigt sind und wenn diese Angaben korrekt sind.
Diese Datenschutzerklärung wurde im Einklang mit den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) erstellt. Die Anwendbarkeit dieser Gesetze hängt jedoch von den spezifischen Umständen des Einzelfalls ab.
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist der jeweilige Kunde (z. B. das Restaurant), der die Yoordi-Lösung auf einem dedizierten Server betreibt. In diesem Fall fungiert die Yoordi AG, Berninastrasse 11, CH-8057 Zürich, lediglich als Auftragsverarbeiter im Sinne der geltenden Datenschutzgesetze. Hierzu wird separat ein individueller Auftragsbearbeitungsvertrag (Data Processing Agreement, DPA) abgeschlossen.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie sich an den Verantwortlichen Kunden wenden (z. B. das Restaurant).
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
In Übereinstimmung mit geltenden Vorschriften beziehen wir, soweit rechtlich zulässig, bestimmte Informationen auch aus öffentlich zugänglichen Quellen wie dem Betreibungsregister, Grundbüchern, Handelsregistern, Presse und dem Internet sowie von Behörden und anderen Dritten. Neben den Informationen, die Sie uns direkt geben, können wir auch Daten von anderen Quellen über Sie verwenden. Dazu gehören Angaben aus öffentlichen Registern, Informationen im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Details über Sie aus Korrespondenzen und Besprechungen mit Dritten sowie Informationen von Personen in Ihrem Umfeld (Familie, Berater, Rechtsvertreter usw.). Diese Informationen helfen uns dabei, Verträge mit Ihnen abzuschliessen oder abzuwickeln. Beispiele hierfür sind Referenzen, Lieferadressen, Vollmachten, Informationen von Vertriebs- und anderen Vertragspartnern über Leistungen, die Sie in Anspruch nehmen oder erbringen (z. B. getätigte Zahlungen, erfolgte Käufe), Ihre Adressen und Daten, die im Zusammenhang mit der Nutzung unserer Website stehen (wie IP-Adresse, Geräteinformationen, Cookies, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, genutzte Funktionen, Standortangaben).
Wir nutzen die von uns gesammelten personenbezogenen Daten vorrangig, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln. Dies geschieht insbesondere im Rahmen unseres statutarischen Zwecks, der Erbringung von Dienstleistungen im Bereich der Informationstechnologie. Dazu zählt speziell die Entwicklung von Software und der Verkauf von damit verbundenen Produkten. Wir nutzen die Daten beim Einkauf von Produkten und Dienstleistungen von unseren Kunden, Lieferanten und Subunternehmern. Ebenso dienen sie dazu, unseren gesetzlichen Verpflichtungen im In- und Ausland nachzukommen. Falls Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können auch Ihre persönlichen Daten in dieser Funktion betroffen sein.
Des Weiteren verarbeiten wir personenbezogene Daten von Ihnen und anderen Personen, sofern dies erlaubt ist und es uns als angemessen erscheint. Dies geschieht auch für die folgenden Zwecke, bei denen wir (und gelegentlich auch Dritte) ein entsprechendes berechtigtes Interesse haben:
Angebot und Fortentwicklung unserer Produkte, Dienstleistungen sowie Websites, Apps und anderen Plattformen, auf denen wir präsent sind;
Sicherstellung der ordnungsgemässen Bestellabwicklung;
Kommunikation mit Dritten und Bearbeitung deren Anfragen (z. B. Bewerbungen, Medienanfragen);
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Sammlung von personenbezogenen Daten aus öffentlich zugänglichen Quellen zur Kundengewinnung;
Werbung und Marketing, einschliesslich der Durchführung von Veranstaltungen, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben (falls wir Ihnen als bestehender Kunde Werbung zusenden, können Sie dem jederzeit widersprechen, und wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
Markt- und Meinungsforschung, Medienbeobachtung;
Durchsetzung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Prävention und Aufklärung von Straftaten sowie anderem Fehlverhalten (z. B. interne Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Sicherstellung des Betriebs, insbesondere im Bereich IT, unserer Websites, Apps und weiteren Plattformen.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), verwenden wir Ihre personenbezogenen Daten im Rahmen und auf Grundlage dieser Einwilligung, sofern wir keine andere rechtliche Grundlage haben und eine solche erforderlich ist. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf hat jedoch keine Auswirkungen auf bereits durchgeführte Datenverarbeitungen.
Bestimmte unserer Kunden sind eigenständig für die Verarbeitung personenbezogener Daten verantwortlich, insbesondere wenn sie unsere Lösung auf einem eigenen Server betreiben. Diese Kunden können eigenständig diverse Cookies setzen, Tracking-Tools verwenden oder Daten speichern. Die Verantwortung für den Einsatz solcher Technologien sowie die Einhaltung der geltenden Datenschutzvorschriften liegt bei diesen Kunden.
Für spezifische Details zum Einsatz von Cookies, Tracking-Tools oder anderen Technologien verweisen wir direkt an die jeweiligen Kunden (z. B. das Restaurant). Bitte wenden Sie sich bei Fragen oder Anliegen zu deren Datenschutzpraktiken direkt an den jeweiligen Verantwortlichen.
Von Yoordi verwendete Tools:
Hotjar
Wir nutzen die Dienste von Hotjar, um Nutzerfeedback durch Umfrage-Widgets und Umfragen in unserer Software oder über externe Umfragelinks zu sammeln. Wenn Sie eine externe Umfrage ausfüllen oder Umfrage-Widgets oder Umfragen in unserer von Hotjar bereitgestellten Software ausfüllen oder minimieren, setzt Hotjar Cookies auf Ihrem Gerät, um sicherzustellen, dass Ihnen die entsprechende Umfrage nicht erneut angezeigt wird. Wir verwenden diese Funktion, um sicherzustellen, dass Umfragen und Widgets Ihnen korrekt angezeigt werden (Art. 6 Abs. 1 Satz 1 lit. b DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)) und haben ein berechtigtes Interesse daran, Ihnen diese gemäss Ihrer vorherigen Teilnahme zu zeigen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)). Diese Cookies laufen nach 365 Tagen ab.
Hotjar verarbeitet einen eindeutigen Benutzerkennzeichner, das Land des Benutzers, gerätebezogene Informationen (wie Browsertyp, Betriebssystem, Sitzungsdauer), Informationen über die besuchten Seiten und Interaktionen mit der Software, einschliesslich Zeit und Datum, gekaufte Dienstleistungen oder Produkte. Hotjar speichert diese Informationen in unserem Auftrag in pseudonymisierten Benutzerprofilen. Wir nutzen die Informationen und Profile zur Analyse des Nutzerverhaltens in unserer Software, um die Benutzerführung und das Marketing zu verbessern.
Hotjar setzt auch Session-Cookies (die beim Schliessen Ihrer Browsersitzung nach dem Besuch unserer Website ablaufen), um Sie über verschiedene Seiten unserer Website hinweg zu erkennen, neue Benutzer und/oder Änderungen an Benutzerattributen zu identifizieren und Informationen über Ihre Ansichtsfläche (Grösse und Dimension) zu erfassen. Darüber hinaus setzt Hotjar Cookies, die nach 30 Minuten ablaufen, um zu erkennen, wann Sie zum ersten Mal eine Seite unserer Website besuchen, und um festzustellen, ob Sie aufgrund der Seitenaufrufbegrenzung unserer Website in die Datensammlung einbezogen sind.
Hotjar setzt Cookies für die Datenverarbeitung. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Hotjar zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechender DSG-Artikel (Schweizer Datenschutzgesetz)) und/oder dies verhindern. Wenn Sie zustimmen, setzt Hotjar ein Cookie, das Ihnen bei einem erneuten Besuch unserer Website eine eindeutige Benutzer-ID zuweist. Es läuft nach 365 Tagen ab.
Die Übermittlung Ihrer personenbezogenen Daten an Hotjar erfolgt aufgrund unserer Vertragsverarbeitungsvereinbarung mit diesem Anbieter (in Verbindung mit Art. 28 DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)). Hotjar kann personenbezogene Daten ausserhalb der EU / EWR verarbeiten.
HubSpot
Wir nutzen Kontaktformulare von HubSpot. Wenn ein Benutzer ein solches Kontaktformular ausfüllt, wird von HubSpot ein Kontaktprotokoll erstellt. Wir verwenden diesen Service zur effizienten Kontaktverwaltung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)).
Darüber hinaus verwenden wir HubSpot Analytics, einen Service von HubSpot zur Analyse, wie Besucher unsere Website nutzen. HubSpot verarbeitet Ihre personenbezogenen Daten, wie Ihre IP-Adresse, Ihren Standort, Informationen zu Ihrem Gerät und Browser sowie Informationen zu den von Ihnen besuchten Seiten, einschliesslich Datum und Uhrzeit jedes Besuchs. Wir verwenden diese Informationen, um unsere Dienstleistungen zu verbessern, unsere Website und ihre Funktionen zu optimieren sowie für gezieltes Marketing.
HubSpot platziert Cookies auf Ihrem Gerät zur Datensammlung. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch HubSpot zustimmen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)) und/oder dies verhindern. HubSpot verwendet diese Daten, um uns aggregierte Berichte über die Nutzung einzelner Seiten unserer Website bereitzustellen. Die meisten Cookies, die zu diesem Zweck verwendet werden, verfallen, wenn eine Sitzung geschlossen wird, eines davon bleibt jedoch erhalten und verfällt nach zwei Jahren.
Es ist zu beachten, dass, wenn Sie der Datenverarbeitung für HubSpot Analytics zustimmen, HubSpot Informationen aus Ihren vorherigen Seitenbesuchen mit dem auf Grundlage der von HubSpot bereitgestellten Kontaktformulare auf unserer Website erstellten personenbezogenen Datenprotokoll verknüpfen kann. Dies ermöglicht es uns, Informationen über Ihre früheren Besuche auf unserer Website in Ihrem Kontakt-Datenprotokoll einzusehen. Ihre Einwilligung ist die rechtliche Grundlage für unsere Nutzung von HubSpot Analytics (Art. 6 Abs. 1 Satz 1 lit. a DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)).
Die Übertragung Ihrer personenbezogenen Daten an HubSpot basiert auf unserer Vereinbarung zur Auftragsverarbeitung mit diesem Anbieter (in Verbindung mit Art. 28 DSGVO und entsprechendem DSG-Artikel (Schweizer Datenschutzgesetz)). HubSpot kann personenbezogene Daten ausserhalb der EU / EWR verarbeiten.
Font Awesome
Font Awesome wird betrieben von Fonticons, Inc., mit Sitz in 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome ist eine Sammlung von skalierbaren Vektor-Icons, die Website-Entwicklern ermöglicht, verschiedene Icons und soziale Logos auf ihren Websites zu integrieren.
Font Awesome kann Webfonts von den Servern von Fonticons, Inc. laden, wenn ein Benutzer unsere Website besucht. Dabei wird die IP-Adresse des Benutzers an Fonticons, Inc. gesendet. Dies ist notwendig, damit der Webbrowser des Benutzers die Font Awesome-Icons korrekt anzeigen kann.
Wir nutzen Font Awesome, um visuelle Icons auf unserer Website zu integrieren. Dies kann beispielsweise Icons für Benutzeroberflächen, soziale Medien-Links oder andere grafische Darstellungen umfassen, die das Design und die Benutzererfahrung unserer Website verbessern.
Fonticons, Inc. speichert die IP-Adressen der Benutzer nur kurzzeitig und ausschliesslich zum Zweck der Bereitstellung der Font Awesome-Icons. Es findet keine weitergehende Speicherung oder Analyse statt.
5. Datenweitergabe und Datenübermittlung ins Ausland
Im Rahmen unserer geschäftlichen Aktivitäten und gemäss den in Abschnitt 3 genannten Zwecken geben wir Daten auch Dritten bekannt, sofern dies erlaubt ist und für uns als angemessen erscheint. Dies kann geschehen, weil diese Dritten die Daten in unserem Auftrag verarbeiten oder weil sie sie für eigene Zwecke nutzen möchten. Zu den Hauptkategorien gehören:
Dienstleister: Hierzu zählen beispielsweise Payment-Provider, einschliesslich Auftragsverarbeiter wie IT-Provider.
Geschäftspartner: Dazu gehören Händler, Lieferanten, Subunternehmer und andere Geschäftspartner.
Kunden: Wir können Daten mit unseren Kunden teilen.
Behörden und Gerichte: Im In- und Ausland können wir Daten an Behörden, Amtsstellen oder Gerichte weitergeben.
Medien: Die Weitergabe von Informationen an Medien ist möglich.
Öffentlichkeit: Dies schliesst Besucher von Websites und sozialen Medien ein.
Branchenbezogene Partner: Dazu gehören Mitbewerber, Branchenorganisationen, Verbände und andere Gremien.
Erwerber oder Interessenten: Bei einem Verkauf von Geschäftsbereichen, Gesellschaften oder anderen Teilen der Yoordi AG können Daten an Erwerber oder Interessenten weitergegeben werden.
Rechtsverfahren: Daten können an andere Parteien in möglichen oder tatsächlichen Rechtsverfahren weitergegeben werden.
alle gemeinsam Empfänger.
Diese Empfänger können sich sowohl im Inland als auch weltweit befinden. Insbesondere bei der Übermittlung von Daten in Länder ausserhalb Europas und den USA, in denen sich von uns genutzte Dienstleister befinden (wie z.B. Microsoft), müssen Sie mit einer solchen Übermittlung Ihrer Daten rechnen.
Wenn sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Hierzu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission. Diese sind hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Ausnahme von dieser Regel kann in bestimmten Situationen gelten, beispielsweise bei Rechtsverfahren im Ausland, überwiegenden öffentlichen Interessen, Einwilligung Ihrerseits oder wenn es sich um Daten handelt, die von Ihnen allgemein zugänglich gemacht wurden und deren Verarbeitung Sie nicht widersprochen haben.
Wir verarbeiten und speichern Ihre persönlichen Daten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder für die Zwecke, die mit der Datenverarbeitung verfolgt werden, erforderlich ist. Das bedeutet konkret, dass die Daten für die gesamte Dauer der Geschäftsbeziehung aufbewahrt werden, beginnend mit der Anbahnung, über die Abwicklung bis zur Beendigung eines Vertrags. Darüber hinaus erfolgt die Speicherung gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten auch für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können, und zwar sowohl gesetzlich vorgeschrieben als auch im Rahmen berechtigter Geschäftsinteressen (z. B. für Beweis- und Dokumentationszwecke). Sobald die personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und nach Möglichkeit gelöscht oder anonymisiert. Betriebsdaten wie Systemprotokolle und Logs unterliegen in der Regel kürzeren Aufbewahrungsfristen, die zwölf Monate oder weniger betragen können.
Wir implementieren geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Dazu gehören IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen sowie die Verschlüsselung von Datenträgern und Übermittlungen.
Sie haben gemäss den geltenden Datenschutzbestimmungen und soweit vorgesehen (wie beispielsweise im Fall der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung und das Recht, gegen unsere Datenverarbeitungen, insbesondere solche für Direktmarketingzwecke und andere legitime Interessen in der Verarbeitung, Widerspruch zu erheben. Weiterhin haben Sie das Recht, bestimmte personenbezogene Daten zur Übertragung an eine andere Stelle herauszugeben (sogenannte Datenportabilität). Beachten Sie jedoch, dass wir uns das Recht vorbehalten, die gesetzlich vorgesehenen Beschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung oder Verarbeitung bestimmter Daten gesetzlich verpflichtet sind, ein überwiegendes Interesse daran haben (soweit dies zulässig ist) oder die Daten für die Geltendmachung von Ansprüchen benötigen. Über eventuell anfallende Kosten werden wir Sie im Voraus informieren. Die Möglichkeit, Ihre Einwilligung zu widerrufen, wurde bereits in Abschnitt 3 erläutert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt mit vertraglichen Vereinbarungen stehen kann und dies Folgen wie beispielsweise vorzeitige Vertragsauflösung oder Kosten zur Folge haben kann. Wir werden Sie in solchen Fällen im Voraus informieren, sofern dies nicht bereits vertraglich geregelt ist.
Die Ausübung dieser Rechte erfordert in der Regel einen eindeutigen Identitätsnachweis Ihrerseits (z.B. durch Vorlage einer Ausweiskopie, wenn Ihre Identität nicht eindeutig ist oder anderweitig nicht verifiziert werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat ausserdem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung anzupassen. Die jeweils aktuelle Version ist auf unserer Website/App veröffentlicht und gilt. Falls die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise benachrichtigen.
Für Gäste unserer Kunden (z. B. Restaurants) auf der Yoordi-Bestellplattform bei Nutzung einer Custom Lösung
Version vom Dezember 2024
Diese Datenschutzerklärung gilt für die Nutzung individuell eingerichteter Yoordi Bestellplattformen mit speziell für den Kunden konfigurierten Domains. Bei der Nutzung dieser Custom-Instanzen agiert die Yoordi AG als Auftragsverarbeiter im Auftrag unserer Kunden, welche die datenschutzrechtlich verantwortliche Stelle sind.
In dieser Datenschutzerklärung erläutern wir, die Yoordi AG (nachfolgend Yoordi, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Dies stellt keine umfassende Darstellung dar; möglicherweise behandeln andere Datenschutzrichtlinien oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen, Vereinbarungen und ähnliche Dokumente spezifische Themen. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns personenbezogene Daten von anderen Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, achten Sie bitte darauf, dass diese Personen mit dieser Datenschutzerklärung vertraut sind. Geben Sie uns deren personenbezogene Daten nur weiter, wenn Sie dazu berechtigt sind und wenn diese Angaben korrekt sind.
Diese Datenschutzerklärung wurde im Einklang mit den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) erstellt. Die Anwendbarkeit dieser Gesetze hängt jedoch von den spezifischen Umständen des Einzelfalls ab.
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist der jeweilige Kunde (z. B. das Restaurant), der die Yoordi-Lösung auf einem eigenen Server betreibt. In diesem Fall fungiert die Yoordi AG, Berninastrasse 11, CH-8057 Zürich, lediglich als Auftragsbearbeiterin im Sinne der geltenden Datenschutzgesetze. Hierzu wird separat ein individueller Auftragsbearbeitungsvertrag (Data Processing Agreement, DPA) abgeschlossen.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie sich an den Verantwortlichen (z. B. das Restaurant) oder direkt an die Yoordi AG wenden:
Unser Vertreter im EWR nach Art. 27 DSGVO ist: VGS Datenschutzpartner GmbH
Am Kaiserkai 69 20457 Hamburg Germany info@datenschutzpartner.eu
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.
In Übereinstimmung mit geltenden Vorschriften beziehen wir, soweit rechtlich zulässig, bestimmte Informationen auch aus öffentlich zugänglichen Quellen wie dem Betreibungsregister, Grundbüchern, Handelsregistern, Presse und dem Internet sowie von Behörden und anderen Dritten. Neben den Informationen, die Sie uns direkt geben, können wir auch Daten von anderen Quellen über Sie verwenden. Dazu gehören Angaben aus öffentlichen Registern, Informationen im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Details über Sie aus Korrespondenzen und Besprechungen mit Dritten sowie Informationen von Personen in Ihrem Umfeld (Familie, Berater, Rechtsvertreter usw.). Diese Informationen helfen uns dabei, Verträge mit Ihnen abzuschliessen oder abzuwickeln. Beispiele hierfür sind Referenzen, Lieferadressen, Vollmachten, Informationen von Vertriebs- und anderen Vertragspartnern über Leistungen, die Sie in Anspruch nehmen oder erbringen (z. B. getätigte Zahlungen, erfolgte Käufe), Ihre Adressen und Daten, die im Zusammenhang mit der Nutzung unserer Website stehen (wie IP-Adresse, Geräteinformationen, Cookies, Datum und Uhrzeit des Besuchs, aufgerufene Seiten, genutzte Funktionen, Standortangaben).
Wir nutzen die von uns gesammelten personenbezogenen Daten vorrangig, um Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln. Dies geschieht insbesondere im Rahmen unseres statutarischen Zwecks, der Erbringung von Dienstleistungen im Bereich der Informationstechnologie. Dazu zählt speziell die Entwicklung von Software und der Verkauf von damit verbundenen Produkten. Wir nutzen die Daten beim Einkauf von Produkten und Dienstleistungen von unseren Kunden, Lieferanten und Subunternehmern. Ebenso dienen sie dazu, unseren gesetzlichen Verpflichtungen im In- und Ausland nachzukommen. Falls Sie für einen solchen Kunden oder Geschäftspartner tätig sind oder bestellen, können auch Ihre persönlichen Daten in dieser Funktion betroffen sein.
Des Weiteren verarbeiten wir personenbezogene Daten von Ihnen und anderen Personen, sofern dies erlaubt ist und es uns als angemessen erscheint. Dies geschieht auch für die folgenden Zwecke, bei denen wir (und gelegentlich auch Dritte) ein entsprechendes berechtigtes Interesse haben:
Angebot und Fortentwicklung unserer Produkte, Dienstleistungen sowie Websites, Apps und anderen Plattformen, auf denen wir präsent sind;
Sicherstellung der ordnungsgemässen Ausführung;
Kommunikation mit Dritten und Bearbeitung deren Anfragen (z. B. Bewerbungen, Medienanfragen);
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Sammlung von personenbezogenen Daten aus öffentlich zugänglichen Quellen zur Kundengewinnung;
Werbung und Marketing, einschliesslich der Durchführung von Veranstaltungen, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben (falls wir Ihnen als bestehender Kunde Werbung zusenden, können Sie dem jederzeit widersprechen, und wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
Markt- und Meinungsforschung, Medienbeobachtung;
Durchsetzung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Prävention und Aufklärung von Straftaten sowie anderem Fehlverhalten (z. B. interne Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Sicherstellung des Betriebs, insbesondere im Bereich IT, unserer Websites, Apps und weiteren Plattformen.
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), verwenden wir Ihre personenbezogenen Daten im Rahmen und auf Grundlage dieser Einwilligung, sofern wir keine andere rechtliche Grundlage haben und eine solche erforderlich ist. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf hat jedoch keine Auswirkungen auf bereits durchgeführte Datenverarbeitungen.
Bestimmte unserer Kunden sind selbst Verantwortlich für die personenbezogenen Daten. Diese Kunden können diverse Cookies setzen bzw. Daten tracken und speichern. Für Details dazu, verweisen wir direkt an unsere Kunden.
Für die optimale Ausführung unserer Dienstleistungen kann es erforderlich sein personenbezogene Daten von Gästen zu erfassen. Diese dienen der Bestellabwicklung. Dafür werden folgende, dem Zweck naheliegende Daten gespeichert: Name, Vorname, Adresse, E-Mail Adresse, Telefonnummer, Warenkorb. Wenn benötigt, werden weitere Daten getrackt und gespeichert.
Im Rahmen unserer geschäftlichen Aktivitäten und gemäss den in Abschnitt 3 genannten Zwecken geben wir Daten auch Dritten bekannt, sofern dies erlaubt ist und für uns als angemessen erscheint. Dies kann geschehen, weil diese Dritten die Daten in unserem Auftrag verarbeiten oder weil sie sie für eigene Zwecke nutzen möchten. Zu den Hauptkategorien gehören:
- Dienstleister: Hierzu zählen beispielsweise Payment-Provider, Mail Support- und SMS-Dienste (Hostpoint AG mit Sitz in Rapperswil-Jona (CH), F24 mit Sitz in Wollerau (CH) / OnlineCity.IO ApS mit Sitz in Odense C (DK)), Callpoint AG mit Sitz in Basel (CH)) und Gastrobetriebe, einschliesslich Auftragsverarbeiter wie IT-Provider.
- Geschäftspartner: Dazu gehören Händler, Lieferanten, Subunternehmer und andere Geschäftspartner.
- Kunden: Wir können Daten mit unseren Kunden teilen.
- Behörden und Gerichte: Im In- und Ausland können wir Daten an Behörden, Amtsstellen oder Gerichte weitergeben.
- Medien: Die Weitergabe von Informationen an Medien ist möglich.
- Öffentlichkeit: Dies schliesst Besucher von Websites und sozialen Medien ein.
- Branchenbezogene Partner: Dazu gehören Mitbewerber, Branchenorganisationen, Verbände und andere Gremien.
- Erwerber oder Interessenten: Bei einem Verkauf von Geschäftsbereichen, Gesellschaften oder anderen Teilen der Yoordi AG können Daten an Erwerber oder Interessenten weitergegeben werden.
- Rechtsverfahren: Daten können an andere Parteien in möglichen oder tatsächlichen Rechtsverfahren weitergegeben werden.
alle gemeinsam Empfänger.
Diese Empfänger können sich sowohl im Inland als auch weltweit befinden. Insbesondere bei der Übermittlung von Daten in Länder ausserhalb Europas und den USA, in denen sich von uns genutzte Dienstleister befinden (wie z.B. Microsoft, Google, Hotjar), müssen Sie mit einer solchen Übermittlung Ihrer Daten rechnen.
Wenn sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes. Hierzu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission. Diese sind hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Ausnahme von dieser Regel kann in bestimmten Situationen gelten, beispielsweise bei Rechtsverfahren im Ausland, überwiegenden öffentlichen Interessen, Einwilligung Ihrerseits oder wenn es sich um Daten handelt, die von Ihnen allgemein zugänglich gemacht wurden und deren Verarbeitung Sie nicht widersprochen haben.
Wir verarbeiten und speichern Ihre persönlichen Daten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder für die Zwecke, die mit der Datenverarbeitung verfolgt werden, erforderlich ist. Das bedeutet konkret, dass die Daten für die gesamte Dauer der Geschäftsbeziehung aufbewahrt werden, beginnend mit der Anbahnung, über die Abwicklung bis zur Beendigung eines Vertrags. Darüber hinaus erfolgt die Speicherung gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass personenbezogene Daten auch für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können, und zwar sowohl gesetzlich vorgeschrieben als auch im Rahmen berechtigter Geschäftsinteressen (z. B. für Beweis- und Dokumentationszwecke). Sobald die personenbezogenen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und nach Möglichkeit gelöscht oder anonymisiert. Betriebsdaten wie Systemprotokolle und Logs unterliegen in der Regel kürzeren Aufbewahrungsfristen, die zwölf Monate oder weniger betragen können.
Wir implementieren geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Dazu gehören IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen sowie die Verschlüsselung von Datenträgern und Übermittlungen.
Sie haben gemäss den geltenden Datenschutzbestimmungen und soweit vorgesehen (wie beispielsweise im Fall der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung und das Recht, gegen unsere Datenverarbeitungen, insbesondere solche für Direktmarketingzwecke und andere legitime Interessen in der Verarbeitung, Widerspruch zu erheben. Weiterhin haben Sie das Recht, bestimmte personenbezogene Daten zur Übertragung an eine andere Stelle herauszugeben (sogenannte Datenportabilität). Beachten Sie jedoch, dass wir uns das Recht vorbehalten, die gesetzlich vorgesehenen Beschränkungen geltend zu machen, beispielsweise wenn wir zur Aufbewahrung oder Verarbeitung bestimmter Daten gesetzlich verpflichtet sind, ein überwiegendes Interesse daran haben (soweit dies zulässig ist) oder die Daten für die Geltendmachung von Ansprüchen benötigen. Über eventuell anfallende Kosten werden wir Sie im Voraus informieren. Die Möglichkeit, Ihre Einwilligung zu widerrufen, wurde bereits in Abschnitt 3 erläutert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt mit vertraglichen Vereinbarungen stehen kann und dies Folgen wie beispielsweise vorzeitige Vertragsauflösung oder Kosten zur Folge haben kann. Wir werden Sie in solchen Fällen im Voraus informieren, sofern dies nicht bereits vertraglich geregelt ist.
Die Ausübung dieser Rechte erfordert in der Regel einen eindeutigen Identitätsnachweis Ihrerseits (z.B. durch Vorlage einer Ausweiskopie, wenn Ihre Identität nicht eindeutig ist oder anderweitig nicht verifiziert werden kann). Um Ihre Rechte geltend zu machen, können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat ausserdem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung anzupassen. Die jeweils aktuelle Version ist auf unserer Website/App veröffentlicht und gilt. Falls die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung per E-Mail oder auf andere geeignete Weise benachrichtigen.