Kryzalone verpflichtet sich, die über diese Website übermittelten Personendaten im Einklang mit dem anwendbaren Rechtsrahmen und mit grösstmöglicher Transparenz zu bearbeiten.
// 01 Verantwortlicher für die Datenbearbeitung
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist Cristhofer Ortiz, der das Einzelunternehmen unter dem Geschäftsnamen Kryzalone betreibt, Rue du Port-Franc 22, 1003 Lausanne, Schweiz. Er ist unter c.ortiz@kryzalone.com oder 079 918 18 08 erreichbar.
// 02 Bearbeitete Daten
Je nachdem, wie Sie die Website und die Dienstleistungen von Kryzalone nutzen, können die folgenden Kategorien von Daten bearbeitet werden:
Identität, Unternehmen, Postadresse und Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, sofern verfügbar;
Anfragen, Nachrichten, Projekte, Aufgaben, Termine, Angebote, Rechnungen und Dokumente, die Sie übermitteln;
Nachweis der Annahme eines Angebots: Datum und Uhrzeit, Fassung des Angebots und der AGB, Name der unterzeichnenden Person sowie technische Daten wie IP-Adresse und Browser;
Rechnungs- und Zahlungsinformationen: Betrag, Währung, Zahlungsplan, Status, Transaktionskennungen und vom Zahlungsdienstleister erhaltene Abstimmungsinformationen;
an den Chatbot gerichtete Nachrichten und gegebenenfalls im Austausch mitgeteilte Kontaktdaten;
technische und sicherheitsbezogene Daten: Verbindungsprotokolle, IP-Adresse, Gerät, Browser, Fehler und zum Schutz des Dienstes erforderliche Massnahmen.
Die vollständigen Kartendaten, insbesondere die Kartennummer und der Sicherheitscode, werden direkt in der sicheren Umgebung von Stripe eingegeben. Kryzalone erhält und speichert diese Daten nicht.
// 03 Zwecke
Diese Daten werden im erforderlichen Umfang bearbeitet, um:
Anfragen zu beantworten und einen Vorschlag vorzubereiten;
Kunden, Projekte, Termine, Kommunikation und Leistungen zu verwalten;
Angebote, AGB, Rechnungen und Vertragsnachweise zu erstellen, zu übermitteln, anzunehmen und aufzubewahren;
eine vollständige Zahlung, eine Anzahlung oder eine Rate einzuziehen und abzugleichen, Betrug zu verhindern und Rückerstattungen oder Beanstandungen zu bearbeiten;
buchhalterische, steuerliche und gesetzliche Pflichten einzuhalten;
die Sicherheit zu gewährleisten, Fehler zu diagnostizieren und die Zuverlässigkeit des Dienstes zu verbessern.
Kryzalone verkauft keine Personendaten und gibt sie nicht zum Zweck der eigenen kommerziellen Akquise Dritter an diese weiter.
// 04 Gründe und Grundsätze der Bearbeitung
Die Bearbeitungen erfolgen gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beruhen sie je nach Fall auf verlangten vorvertraglichen Massnahmen, der Erfüllung eines Vertrags, einer rechtlichen Verpflichtung, den berechtigten Interessen von Kryzalone an der Führung und Sicherung seiner Geschäftstätigkeit oder, sofern erforderlich, auf einer Einwilligung.
Es werden nur Daten bearbeitet, die für einen bestimmten Zweck geeignet und erforderlich sind. Beruht die Bearbeitung auf einer Einwilligung, kann eine erteilte Zustimmung für die Zukunft widerrufen werden, ohne dass bereits rechtmässig erfolgte Bearbeitungen davon berührt werden.
// 05 Empfänger
Die Daten sind für Kryzalone und, nur soweit dies für ihren jeweiligen Auftrag erforderlich ist, für die folgenden technischen Dienstleister zugänglich:
Infomaniak, für das Haupthosting der Website und bestimmte Messaging-Dienste;
Cloudflare, für die Auslieferung, die Sicherheit und Anwendungskomponenten der Website und des Backoffice;
Stripe, wenn Sie die Online-Zahlung nutzen. Stripe bearbeitet das Zahlungsmittel gemäss seiner eigenen Datenschutzerklärung;
OpenAI, wenn Sie eine Chatbot- oder Assistenzfunktion nutzen, die den für die Antwort erforderlichen Inhalt an OpenAI übermittelt;
WhatsApp/Meta, wenn Sie diesen Kanal wählen oder einen WhatsApp-Link öffnen, gemäss den Bedingungen dieser Plattform.
Daten können auch einem professionellen Berater, einer Bank, einer Behörde oder einem Gericht mitgeteilt werden, wenn dies zur Verteidigung eines Rechts notwendig oder gesetzlich vorgeschrieben ist. An den Chatbot gerichtete Nachrichten dürfen keine sensiblen Daten oder Geheimnisse enthalten, die für die Anfrage nicht erforderlich sind.
// 06 Bearbeitungen und Übermittlungen ins Ausland
Je nach genutztem Dienst können Daten in der Schweiz, im Europäischen Wirtschaftsraum (EWR), in den Vereinigten Staaten oder in anderen Ländern bearbeitet werden, in denen ein Dienstleister, ein verbundenes Unternehmen oder ein autorisierter Auftragsbearbeiter den Dienst tatsächlich erbringt. Zu den am Datum dieser Datenschutzerklärung bekannten möglichen Zielen gehören insbesondere:
Infomaniak — Schweiz: Die seiner Hosting-Infrastruktur anvertrauten Daten werden nach eigenen Angaben in seinen Rechenzentren in der Schweiz gespeichert und gehostet. Siehe seine Verpflichtungen zum Datenschutz;
Cloudflare — weltweites Netzwerk, insbesondere EWR und Vereinigte Staaten: Technische, sicherheitsbezogene und Auslieferungsdaten können in den Ländern bearbeitet werden, in denen Cloudflare und seine Dienstleister tätig sind. Cloudflare gibt insbesondere an, für bestimmte Übermittlungen aus der Schweiz an zertifizierte US-Organisationen das Swiss-U.S. Data Privacy Framework und für andere internationale Übermittlungen Standardvertragsklauseln zu verwenden. Siehe seine Datenschutzerklärung;
Stripe — EWR, Vereinigtes Königreich, Vereinigte Staaten und je nach Zahlungsdienst weitere Länder: Die für Zahlung, Betrugsbekämpfung und Einhaltung regulatorischer Pflichten erforderlichen Daten können durch Stripe-Gesellschaften, deren Dienstleister oder die beteiligten Finanzpartner in mehreren Ländern bearbeitet werden. Siehe das Stripe Privacy Center;
OpenAI — EWR, Vereinigte Staaten und je nach Produkt und dessen Auftragsbearbeitern weitere Länder: Für Dienstleistungen an Schweizer Kunden kann eine Gesellschaft mit Sitz in Irland beteiligt sein; dabei sind Übermittlungen an verbundene Unternehmen oder Auftragsbearbeiter insbesondere in den Vereinigten Staaten, der Schweiz oder anderen für den betreffenden Dienst angegebenen Ländern möglich. Siehe die offizielle Liste der Auftragsbearbeiter von OpenAI;
WhatsApp/Meta — EWR, Vereinigte Staaten und je nach Dienst Vereinigtes Königreich, Israel, Singapur oder weitere Länder: Das Öffnen von WhatsApp und die über diese Plattform geführte Kommunikation unterliegen deren weltweiter Infrastruktur. WhatsApp gibt insbesondere an, Gesellschaften und Rechenzentren in den Vereinigten Staaten sowie Dienstleister oder verbundene Unternehmen in mehreren Ländern zu nutzen. Siehe seine Datenschutzerklärung für die europäische Region.
Diese Liste beschreibt mögliche Ziele und bedeutet nicht, dass jeder Dienstleister sämtliche Datenkategorien in jedem genannten Land bearbeitet. Das tatsächliche Ziel hängt insbesondere vom aktivierten Produkt, der Vertragspartnerin, der technischen Weiterleitung, den Finanzpartnern und der jeweils geltenden Liste der Auftragsbearbeiter ab.
Werden Daten aus der Schweiz ins Ausland bekanntgegeben, ist die für die betreffende Bearbeitung anwendbare Übermittlungsgrundlage zu bestimmen:
ein Angemessenheitsbeschluss des Bundesrates gemäss Anhang 1 der Datenschutzverordnung; für die Vereinigten Staaten betrifft diese Angemessenheit nur Organisationen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind;
andernfalls geeignete Garantien, insbesondere die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln der Europäischen Union, mit den nach Schweizer Recht erforderlichen Anpassungen und, sofern die Prüfung der Übermittlung dies erfordert, ergänzenden Massnahmen;
ausnahmsweise eine im Schweizer Recht vorgesehene Ausnahme, wenn deren strenge Voraussetzungen erfüllt sind, beispielsweise die Erfüllung eines Vertrags, eine ausdrückliche Einwilligung im gesetzlich vorgesehenen Fall oder die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen.
Zertifizierungen, Auftragsbearbeiter und Bearbeitungsorte der Dienstleister können sich ändern. Weitere Informationen zu einer bestimmten Übermittlung und den anwendbaren Garantien können bei Kryzalone angefordert werden. Der Schweizer Rechtsrahmen wird vom EDÖB dargestellt.
// 07 Aufbewahrungsdauer
Anfragen ohne weitere Folge werden grundsätzlich bis zu 12 Monate nach dem letzten Austausch aufbewahrt. Betriebsdaten werden während der Vertragsbeziehung und anschliessend so lange aufbewahrt, wie dies zur Verwaltung von Garantien, Streitigkeiten und gesetzlichen Pflichten vernünftigerweise erforderlich ist. Vertragsunterlagen, Rechnungen und Zahlungsbelege, die buchhalterischen Aufbewahrungspflichten unterliegen, werden grundsätzlich zehn Jahre lang aufbewahrt. Technische Protokolle werden für eine den Sicherheits- und Diagnosebedürfnissen angemessene Dauer aufbewahrt.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder zur Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen erforderlich.
// 08 Ihre Rechte
Innerhalb der Grenzen und unter den Voraussetzungen des anwendbaren Rechts können Sie insbesondere Folgendes verlangen:
Zugang zu den Sie betreffenden Personendaten und Informationen über deren Bearbeitung;
Berichtigung unrichtiger Daten;
Löschung oder Einschränkung einer Bearbeitung, wenn kein vorrangiger Grund deren Fortsetzung rechtfertigt;
Herausgabe oder Übermittlung bestimmter Daten in einem gängigen elektronischen Format, wenn die gesetzlichen Voraussetzungen der Datenportabilität erfüllt sind;
Widerspruch gegen bestimmte Bearbeitungen oder Widerruf einer Einwilligung für die Zukunft.
Eine angemessene Überprüfung der Identität kann verlangt werden. Bestimmte Dokumente müssen trotz eines Löschungsbegehrens aufgrund einer gesetzlichen Pflicht oder zur Verteidigung eines Rechts aufbewahrt werden. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, falls die DSGVO anwendbar ist, an die zuständige Aufsichtsbehörde wenden.
// 09 Cookies und lokale Speicherung
Die Website verwendet derzeit keine Werbe-Cookies. Unbedingt erforderliche Cookies oder Speichermechanismen können für die Sicherheit, die Authentifizierung, die vorübergehende Speicherung einer Sitzung oder den Zustand des Chatbots eingesetzt werden. Wenn Sie auf die Zahlungsfunktion zugreifen, kann Stripe eigene Cookies verwenden, die für die Sicherheit und Betrugsprävention erforderlich sind.
Zur Verbesserung der Website zählt Kryzalone Seitenaufrufe und Klicks auf Kontakt-, Angebots-, Telefon- und E-Mail-Schaltflächen. Die Statistiken werden nach Tag, Seite, ungefährem Land, Gerätekategorie und Herkunftskanal zusammengefasst. Sie enthalten keine IP-Adressen, persönlichen Kontaktdaten, Besucherkennungen oder URL-Parameter. Es werden weder Analyse-Cookies noch individuelle Browserverläufe erstellt. Die zusammengefassten Zähler werden höchstens 400 Tage aufbewahrt.
Sie können diese Messung unten deaktivieren. Ihre Ablehnung wird nur in diesem Browser gespeichert; Do Not Track und Global Privacy Control werden ebenfalls berücksichtigt. Technische Daten zur Sicherheit des Dienstes bleiben von diesen Statistiken getrennt.
Die Reichweitenmessung ist in diesem Browser erlaubt.
// 10 Sicherheit
Kryzalone setzt den Risiken angemessene technische und organisatorische Massnahmen ein, um die Daten vor Verlust, Veränderung, unbefugtem Zugriff und Offenlegung zu schützen. Da kein System absolute Sicherheit gewährleisten kann, wird jeder bestätigte Vorfall gemäss den anwendbaren Pflichten behandelt.
// 11 Automatisierte Unterstützung
Automatisierungs- und KI-Werkzeuge können dabei helfen, eine Antwort vorzubereiten oder eine verlangte Aufgabe auszuführen. Sie treffen nicht selbständig Entscheidungen, die Ihnen gegenüber erhebliche rechtliche Wirkungen entfalten. Angebote, Preise und vertragliche Verpflichtungen bleiben einer menschlichen Prüfung oder Ihrer ausdrücklichen Annahme vorbehalten.
// 12 Kontakt und Aktualisierungen
Um ein Recht auszuüben oder eine Frage zu dieser Datenschutzerklärung zu stellen, schreiben Sie an c.ortiz@kryzalone.com oder per Post an Cristhofer Ortiz / Kryzalone, Rue du Port-Franc 22, 1003 Lausanne, Schweiz.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Bearbeitungen oder der Rechtsrahmen ändern. Das Datum der veröffentlichten Fassung ist nachstehend angegeben.