Datenschutzerklärung

§ 1 Verantwortliche Stelle

Verantwortliche Stelle gemäss Art. 5 lit. j revDSG für die Bearbeitung von Personendaten im Zusammenhang mit der Website zonify.ch und den damit verbundenen Online-Diensten ist:

Zonify GmbH
Naphtastrasse 6
8005 Zürich, Schweiz
UID: CHE-365.713.207
E-Mail: info@zonify.ch

Diese Datenbearbeitung untersteht dem Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023).

§ 2 Bearbeitete Personendaten

Zonify bearbeitet folgende Datenkategorien:

• Stammdaten bei Registrierung und Vertragsabwicklung: Vor- und Nachname, geschäftliche Anschrift, E-Mail-Adresse, Telefonnummer, Firma, Funktion, UID/MwSt-Nummer, Zahlungsdaten, gehashte Passwörter
• Nutzungsdaten bei der Plattformnutzung: Login-Zeitpunkte, abgerufene Module, eingegebene Parzellenidentifikatoren (Adresse, Parzellennummer, EGRID), gewählte Projektszenarien, erzeugte Outputs
• Technische Daten beim Zugriff auf die Website: IP-Adresse, Datum und Uhrzeit, abgerufene URLs, Browsertyp, Betriebssystem, Referrer
• Kommunikationsdaten: Inhalte und Metadaten von E-Mails, Support-Anfragen, Vertragsdokumenten

Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG werden nicht gezielt erhoben.

§ 3 Zwecke der Bearbeitung

Zonify bearbeitet Personendaten zu folgenden Zwecken:

• Vertragsabschluss und -abwicklung, Rechnungsstellung, Support (Art. 31 Abs. 2 lit. a revDSG)
• Erfüllung gesetzlicher Aufbewahrungspflichten gemäss Art. 958f OR (Art. 31 Abs. 1 revDSG)
• Sicherheit, Missbrauchsprävention, Weiterentwicklung der Plattform (Art. 31 Abs. 2 lit. b revDSG)

Newsletter nur mit vorgängiger Einwilligung.

§ 4 Datenweitergabe und Auftragsbearbeiter

Zonify gibt Personendaten an Dritte weiter an:

• Auftragsbearbeiter im Sinne von Art. 9 revDSG, jeweils mit vertraglicher Datenschutzvereinbarung
• Behörden und Gerichte, soweit gesetzlich verpflichtet
• Dritte mit Einwilligung der betroffenen Person

Eingesetzte Auftragsbearbeiter (Stand der Veröffentlichung):

• Stripe Inc., USA (Zahlungsabwicklung; EU-US Data Privacy Framework zertifiziert)
• Laravel Cloud (Laravel LLC, USA — Hosting und Infrastruktur, Amazon Web Services)
• Postmark (ActiveCampaign LLC / Wildbit, USA — Transaktions-E-Mail)

§ 5 Datenübermittlung ins Ausland

Personendaten werden grundsätzlich in der Schweiz bearbeitet. Zahlungsdaten werden zusätzlich an Stripe Inc. (USA) übermittelt; die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäss Art. 16 revDSG sowie dem EU-US Data Privacy Framework. Weitere Auslandstransfers werden in dieser Erklärung angepasst, sobald die jeweiligen Auftragsbearbeiter feststehen.

§ 6 Aufbewahrung

Personendaten werden nur so lange in identifizierbarer Form aufbewahrt, wie für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben (insbesondere 10 Jahre für Buchführungsdaten gemäss Art. 958f OR). Server-Logs werden nach 30 bis 90 Tagen gelöscht.

§ 7 Datensicherheit

Zonify schützt Personendaten durch angemessene technische und organisatorische Massnahmen gemäss Art. 8 revDSG, namentlich verschlüsselte Übertragung, verschlüsselte Speicherung und Zugriffskontrollen.

§ 8 Rechte und Wahlmöglichkeiten der betroffenen Personen

Betroffene Personen haben gemäss revDSG folgende Rechte:

• Auskunft (Art. 25 revDSG)
• Berichtigung (Art. 32 revDSG)
• Löschung oder Vernichtung
• Einschränkung der Bearbeitung
• Datenherausgabe und Portabilität (Art. 28 revDSG)
• Widerruf einer erteilten Einwilligung
• Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen

Anfragen sind zu richten an info@zonify.ch. Zonify behält sich vor, die Identität mit angemessenen Mitteln zu prüfen. Beschwerdestelle: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

§ 9 Cookies und externe Dienste

Zonify verwendet ausschliesslich technisch notwendige Cookies (Authentifizierung, Sitzungsverwaltung, Sicherheit), die ohne Einwilligung gesetzt werden. Zonify nutzt keine externen Analyse-, Marketing- oder Tracking-Dienste; es werden keine Marketing-Cookies und kein Cross-Site-Tracking eingesetzt. Sollten künftig nicht zwingend erforderliche Cookies oder externe Dienste eingebunden werden, erfolgt dies ausschliesslich nach ausdrücklicher Einwilligung über ein Cookie-Banner.

§ 10 Änderungen

Zonify kann diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist auf zonify.ch/datenschutz abrufbar.