Datenschutz

1. Verantwortliche Stelle

E-Mail: info@grinova.ch
Telefon: +41 76 536 04 52

Wir sind für die hier beschriebenen eigenen Datenbearbeitungen verantwortlich. Datenschutzanfragen können Sie an dieselbe E-Mail-Adresse oder postalisch an uns richten.

2. Websitebesuch und Webhosting

Beim Abruf der Website werden technische Daten an den Webserver übermittelt. Dazu gehören die IP-Adresse, der Zeitpunkt, die angeforderte Seite oder Datei und der Antwortstatus. Je nach Protokollierung kommen Angaben zum Browser und Betriebssystem, die verweisende Seite sowie technische Fehler hinzu.

Diese Daten dienen der Auslieferung der Website, dem zuverlässigen Betrieb, der Fehleranalyse sowie dem Erkennen und Abwehren missbräuchlicher Zugriffe.

Wir nutzen das Webhosting von Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Infomaniak bearbeitet die dafür notwendigen Daten als Dienstleister. Nach Anbieterangaben liegt die Hostinginfrastruktur in der Schweiz.

Infomaniak bewahrt Zugriffs- und Fehlerprotokolle gemäss seiner Dokumentation mindestens sieben Tage auf.

3. Hostingstatistiken

Für die allgemeine Auswertung der Websitenutzung nutzen wir die serverbasierten Besucherstatistiken von Infomaniak. Sie helfen uns, das Webangebot technisch und wirtschaftlich zu verbessern. Grundlage sind Zugriffsdaten, darunter IP-Adressen, angeforderte Ressourcen, Zeitangaben, Referrer sowie Browserangaben.

Diese Auswertung benötigt kein zusätzliches Analytics-Skript in Ihrem Browser. Die zugrunde liegenden Daten sind dennoch nicht automatisch anonym.

4. E-Mail und Telefon

Wenn Sie uns eine E-Mail senden, bearbeiten wir die übermittelten Kontaktdaten, Ihre Nachricht und allfällige Anhänge, um die Anfrage zu beantworten und gegebenenfalls eine geschäftliche Zusammenarbeit vorzubereiten oder durchzuführen. Unsere geschäftliche E-Mail-Infrastruktur wird von Infomaniak betrieben.

Die Darstellung eines E-Mail-Links auf dieser Website versendet noch keine Nachricht. Die Übermittlung erfolgt über Ihr E-Mail-Programm und die beteiligten Maildienste, wenn Sie eine Nachricht senden.

Bei einem Telefonkontakt bearbeiten wir Ihre Telefonnummer, soweit übermittelt, sowie die Angaben und Gesprächsnotizen, die für Ihr Anliegen erforderlich sind.

Für Anfragen über diese Website stehen derzeit E-Mail, Telefon und WhatsApp zur Verfügung. Die Website enthält kein Kontaktformular und überträgt Anfragen nicht automatisch in ein CRM oder Ticketsystem.

5. Freiwilliger Kontakt über WhatsApp

Sie können uns zusätzlich über den normalen WhatsApp-Link auf der Kontaktseite erreichen. Beim blossen Besuch unserer Website wird WhatsApp nicht geladen. Erst wenn Sie den Link bewusst öffnen, wird eine Verbindung zu WhatsApp hergestellt. Eine Nachricht an uns entsteht erst, wenn Sie diese dort senden.

Bei der Kommunikation bearbeiten wir Ihre Telefonnummer, Ihren Profilnamen und die von Ihnen übermittelten Nachrichten und Dateien zur Bearbeitung Ihres Anliegens. Für die Nachrichten und Kontaktdaten, die wir auf unseren Geräten speichern und für Ihr Anliegen verwenden, ist Grinova verantwortlich.

Wir nutzen die WhatsApp Business App ohne Business API, CRM-Anbindung oder Kontaktautomation.

Die App hat Kontaktberechtigungen und gleicht Telefonnummern aus dem Geräteadressbuch mit WhatsApp ab. Die von uns bereitgestellten Kundenkontaktdaten bearbeitet WhatsApp nach den Business-App-Bedingungen und den zugehörigen Datenbearbeitungsbedingungen in unserem Auftrag, um die Kommunikation mit unseren Gesprächspartnern zu ermöglichen.

Zur Sicherung unserer WhatsApp-Kommunikation nutzen wir Google Drive. Die Sicherung ist Ende-zu-Ende-verschlüsselt; Google kann ihren Inhalt nicht lesen.

Davon zu unterscheiden sind Bearbeitungen, für die WhatsApp selbst verantwortlich ist, insbesondere von Konto-, Geräte-, Verbindungs- und Nutzungsdaten nach seinen eigenen Datenschutzbestimmungen.

Für Nutzerinnen und Nutzer in der Schweiz ist der Anbieter WhatsApp Ireland Limited, Irland, ein Unternehmen der Meta-Gruppe. An der Bereitstellung können weitere Meta-Unternehmen und Dienstleister beteiligt sein. Informationen zu Empfängern und Auslandbearbeitungen stehen in Abschnitt 8.

Bitte stimmen Sie für besonders schützenswerte oder vertrauliche Informationen vorgängig einen geeigneten Kommunikationsweg mit uns ab. E-Mail und Telefon stehen Ihnen als Alternativen zur Verfügung.

6. Cookies, Schriften und lokale Funktionen

Der Website-Code setzt keine Cookies ein und speichert keine Besucherkennungen in Local Storage, Session Storage oder IndexedDB. Wir verwenden keine zusätzlichen Analytics-Skripte, Marketing-Pixel oder eingebetteten Drittanbieter-Widgets. Deshalb setzt diese Website keinen Cookie-Banner ein.

IBM Plex Sans und die übrigen Websiteelemente werden lokal vom jeweiligen Websitehost ausgeliefert. Es werden keine Schriften von Google Fonts oder anderen externen Schriftservern abgerufen.

Die Kopierbuttons auf der Kontaktseite schreiben erst auf Ihren ausdrücklichen Klick unsere öffentlichen Kontaktdaten in Ihre Zwischenablage. Sie lesen keine Zwischenablagedaten aus und senden diese nicht an uns.

Diese Angaben betreffen unsere Websitefunktionen. Beim bewussten Wechsel zu einem externen Kommunikationsdienst gelten zusätzlich dessen Bedingungen. Die technische Bereitstellung durch den Hostinganbieter und die oben beschriebenen Serverprotokolle bleiben davon unberührt.

7. Laborumgebung

labor.grinova.ch dient dem Erproben und Prüfen von Websiteversionen. Die Begrüssung und die Rechtsinformationen sind öffentlich zugänglich. Der interne Testbereich ist zugriffsgeschützt.

Auch dort fallen die in Abschnitt 2 beschriebenen technischen Zugriffs- und Fehlerdaten an. Für den geschützten Bereich werden zusätzlich die zur Prüfung einer Zugangsberechtigung erforderlichen Anmeldeinformationen bearbeitet. Die Bearbeitung dient dem Zugangsschutz und der Sicherheit der Testumgebung.

8. Empfänger und Bearbeitung im Ausland

Infomaniak Network SA in der Schweiz erhält als Auftragsbearbeiterin die für Hosting und E-Mail-Betrieb erforderlichen Daten und speichert sie nach eigenen Angaben in Rechenzentren in der Schweiz. Infomaniak kann dafür Unterauftragsbearbeiter einsetzen. Für Übermittlungen ausserhalb der EU beziehungsweise des EWR verlangt die Vereinbarung zur Datenbearbeitung unsere vorgängige schriftliche Zustimmung.

Empfänger der von uns für die Business-App-Kommunikation bereitgestellten Kundenkontaktdaten ist WhatsApp Ireland Limited in Irland. Für die Auftragsbearbeitung gelten die WhatsApp-Datenbearbeitungsbedingungen und das Transfer-Addendum; dieses nennt Weiterübermittlungen an WhatsApp LLC und Meta Platforms, Inc. in den USA.

Irland verfügt nach Anhang 1 der Datenschutzverordnung über ein angemessenes Datenschutzniveau. WhatsApp LLC und Meta Platforms, Inc. erklären eine Teilnahme am Swiss–U.S. Data Privacy Framework. Die Angemessenheit für die USA gilt nur für Datenbearbeitungen, die von der entsprechenden Zertifizierung erfasst sind. Ergänzend sieht der Vertrag Standardvertragsklauseln vor.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie dies für den jeweiligen Zweck, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Ansprüche erforderlich ist. Danach löschen oder anonymisieren wir sie, soweit keine weitere Aufbewahrung erforderlich ist.

• Für Serverprotokolle gilt die oben genannte Mindestaufbewahrung des Hostinganbieters. Bei sicherheitsrelevanten Vorfällen kann eine längere Bearbeitung zur Abklärung erforderlich sein.
• Die Aufbewahrung von Hostingstatistiken richtet sich nach der Bereitstellung durch Infomaniak und dem Bedarf für die beschriebene Auswertung.
• E-Mails, Telefonnotizen, WhatsApp-Kommunikation und deren Sicherungen werden nach ihrem geschäftlichen Zweck beurteilt. Anfragen ohne weitere Zusammenarbeit werden nicht allein deshalb wie Buchhaltungsbelege behandelt. Soweit Unterlagen gesetzlich aufzubewahren sind, gelten die entsprechenden gesetzlichen Fristen.
• Zugangsberechtigungen im Labor werden nur so lange benötigt, wie der jeweilige Zugang erforderlich ist. Für die Aufbewahrung technischer Protokolle ist der erforderliche Zeitraum für Betrieb und Sicherheitsabklärungen massgeblich; dies ist von der Dauer einer Zugangsberechtigung zu unterscheiden.

Für Daten, die WhatsApp oder andere Kommunikationsanbieter in eigener Verantwortung bearbeiten, gelten zusätzlich deren Aufbewahrungsregeln. Das Löschen unserer Kopie entfernt nicht automatisch Daten bei anderen Kommunikationsteilnehmenden oder beim Anbieter.

10. Datensicherheit

HTTPS schützt die Übertragung beim Websiteabruf. Zugriffsbeschränkungen schützen den internen Laborbereich. Technische Sicherheitsvorkehrungen und begrenzte Zugriffsrechte unterstützen den Schutz der Daten. Eine absolute Sicherheit lässt sich bei elektronischer Kommunikation nicht gewährleisten.

11. Ihre Rechte

Nach dem Schweizer Datenschutzgesetz können Sie Auskunft über die Bearbeitung Ihrer Personendaten und die Berichtigung unrichtiger Daten verlangen. Unter den gesetzlichen Voraussetzungen können Sie insbesondere die Löschung von Daten oder die Unterlassung einer Bearbeitung beziehungsweise Bekanntgabe verlangen. Auch ein Anspruch auf Datenherausgabe oder -übertragung kann unter den gesetzlichen Voraussetzungen bestehen.

Bitte richten Sie Ihr Anliegen an info@grinova.ch. Zur Vermeidung einer Auskunft an unberechtigte Personen kann ein angemessener Identitätsnachweis erforderlich sein. Gesetzliche Einschränkungen und Aufbewahrungspflichten bleiben vorbehalten. Sie können sich bei Datenschutzbedenken auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung bei rechtlichen, organisatorischen oder technischen Änderungen an. Massgeblich ist die auf der Website bereitgestellte Fassung mit dem oben angegebenen Stand.