Datenschutzerklärung

§ 1 Verantwortliche Stelle

Verantwortliche Stelle gemäss Art. 5 lit. j revDSG für die Bearbeitung von Personendaten im Zusammenhang mit der Website zonify.ch und den damit verbundenen Online-Diensten ist:

Zonify GmbH
Naphtastrasse 6
8005 Zürich, Schweiz
UID: CHE-365.713.207
E-Mail: info@zonify.ch

Diese Datenbearbeitung untersteht dem Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023).

§ 2 Bearbeitete Personendaten

Zonify bearbeitet folgende Datenkategorien:

• Stammdaten bei Registrierung und Vertragsabwicklung: Vor- und Nachname, geschäftliche Anschrift, E-Mail-Adresse, Telefonnummer, Firma, Funktion, UID/MwSt-Nummer, Zahlungsdaten, gehashte Passwörter
• Nutzungsdaten bei der Plattformnutzung: Login-Zeitpunkte, abgerufene Module, eingegebene Parzellenidentifikatoren (Adresse, Parzellennummer, EGRID), gewählte Projektszenarien, erzeugte Outputs
• Technische Daten beim Zugriff auf die Website: IP-Adresse, Datum und Uhrzeit, abgerufene URLs, Browsertyp, Betriebssystem, Referrer
• Kommunikationsdaten: Inhalte und Metadaten von E-Mails, Support-Anfragen, Vertragsdokumenten
• Angaben bei Anmeldung zur Produkt-Warteliste (Seite «Preise»): E-Mail-Adresse sowie optional Name, Büro/Organisation und der beabsichtigte Verwendungszweck

Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG werden nicht gezielt erhoben.

§ 3 Zwecke der Bearbeitung

Zonify bearbeitet Personendaten zu folgenden Zwecken:

• Vertragsabschluss und -abwicklung, Rechnungsstellung, Support (Art. 31 Abs. 2 lit. a revDSG)
• Erfüllung gesetzlicher Aufbewahrungspflichten gemäss Art. 958f OR (Art. 31 Abs. 1 revDSG)
• Sicherheit, Missbrauchsprävention, Weiterentwicklung der Plattform (Art. 31 Abs. 2 lit. b revDSG)
• Kontaktaufnahme bei Verfügbarkeit eines vorbestellten Produkts (Warteliste) — ausschliesslich zu diesem Zweck, keine Weitergabe an Dritte und kein Newsletter

Newsletter nur mit vorgängiger Einwilligung.

§ 4 Datenweitergabe und Auftragsbearbeiter

Zonify gibt Personendaten an Dritte weiter an:

• Auftragsbearbeiter im Sinne von Art. 9 revDSG, jeweils mit vertraglicher Datenschutzvereinbarung
• Behörden und Gerichte, soweit gesetzlich verpflichtet
• Dritte mit Einwilligung der betroffenen Person

Eingesetzte Auftragsbearbeiter (Stand der Veröffentlichung):

• Stripe Inc., USA (Zahlungsabwicklung; EU-US Data Privacy Framework zertifiziert)
• 52-Bit GmbH, Schweiz (Hosting und Serverbetrieb — Colocation im Rechenzentrum Green Datacenters, Zürich West; Serverstandort Schweiz)
• Postmark (ActiveCampaign LLC / Wildbit, USA — Transaktions-E-Mail)

§ 5 Datenübermittlung ins Ausland

Personendaten werden grundsätzlich in der Schweiz bearbeitet. Zahlungsdaten werden zusätzlich an Stripe Inc. (USA) übermittelt; die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäss Art. 16 revDSG sowie dem EU-US Data Privacy Framework. Weitere Auslandstransfers werden in dieser Erklärung angepasst, sobald die jeweiligen Auftragsbearbeiter feststehen.

§ 6 Aufbewahrung

Personendaten werden nur so lange in identifizierbarer Form aufbewahrt, wie für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben (insbesondere 10 Jahre für Buchführungsdaten gemäss Art. 958f OR). Server-Logs werden nach 30 bis 90 Tagen gelöscht.

§ 7 Datensicherheit

Zonify schützt Personendaten durch angemessene technische und organisatorische Massnahmen gemäss Art. 8 revDSG, namentlich verschlüsselte Übertragung, verschlüsselte Speicherung und Zugriffskontrollen.

§ 8 Rechte und Wahlmöglichkeiten der betroffenen Personen

Betroffene Personen haben gemäss revDSG folgende Rechte:

• Auskunft (Art. 25 revDSG)
• Berichtigung (Art. 32 revDSG)
• Löschung oder Vernichtung
• Einschränkung der Bearbeitung
• Datenherausgabe und Portabilität (Art. 28 revDSG)
• Widerruf einer erteilten Einwilligung
• Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen

Anfragen sind zu richten an info@zonify.ch. Zonify behält sich vor, die Identität mit angemessenen Mitteln zu prüfen. Beschwerdestelle: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

§ 9 Cookies und Reichweitenmessung

Wir setzen Cookies und eine eigene, auf unserer Infrastruktur betriebene Nutzungsanalyse ein. Wir verwenden dafür keine Werbe-Cookies, betreiben kein Session-Recording und keine Heatmaps und bilden keine geräteübergreifenden Werbeprofile.

Technisch notwendige Cookies

Für Anmeldung, Sitzungssicherheit und Schutz vor Cross-Site-Request-Forgery setzen wir technisch notwendige Cookies. Ohne sie funktioniert die Anwendung nicht; sie bedürfen keiner Einwilligung.

Eigene Analyse-Cookies (First Party)

Zur Auswertung der Produktnutzung setzen wir drei eigene Cookies:

• zonify_visitor (Laufzeit 365 Tage) — eine pseudonyme Besucher-Kennung, die eine Wiedererkennung über mehrere Besuche ermöglicht.
• zonify_session (Laufzeit 30 Minuten) — eine Sitzungs-Kennung, die zusammengehörende Aktionen innerhalb einer Sitzung gruppiert.
• zonify_ref (Laufzeit 365 Tage) — eine Herkunfts-/Kampagnen-Kennung, die nur gesetzt wird, wenn Sie unsere Seite über einen Link mit Herkunfts-Parameter aufrufen.

Welche Ereignisse wir erfassen

Wir erfassen Ereignisdaten zur Produktnutzung: Seitenaufrufe, welche Funktionen und Bereiche im Arbeitsbereich genutzt werden (aufgerufene Themenbereiche, gesetzte Filter, ausgelöste Exporte), den Ablauf einer Analyse (erreichte Schritte) sowie technische Merkmale Ihres Geräts (Gerätetyp, Browser und Betriebssystem). Bei produktbezogenen Ereignissen kann die von Ihnen abgefragte Grundstück-Kennung (EGRID) mitgespeichert werden.

Wir speichern dabei keine vollständigen IP-Adressen, keine vollständigen Web-Adressen mit Suchparametern, keine von Ihnen eingegebenen Suchbegriffe, Freitexte oder Objektadressen.

Verknüpfung mit Ihrem Konto

Wenn Sie sich anmelden, ordnen wir die zuvor pseudonym (über die Besucher-Kennung) erfassten Ereignisse Ihrem Benutzerkonto und Ihrer Organisation zu. So können wir die Produktnutzung je Organisation auswerten. Zweck ist ausschliesslich die Verbesserung unseres Produkts — zu erkennen, welche Funktionen genutzt werden und an welchen Stellen Nutzerinnen und Nutzer abbrechen.

Kein Datenabfluss ins Ausland

Die Analysedaten werden ausschliesslich auf unserer eigenen Infrastruktur in der Schweiz verarbeitet und gespeichert. Es findet keine Übermittlung an Dritte und keine Übermittlung ins Ausland statt. Eine früher eingesetzte Anreicherung mit Standortdaten über einen Drittdienst wurde eingestellt.

Speicherdauer

Roh-Ereignisdaten werden nach 12 Monaten automatisch gelöscht.

Reichweitenmessung für nicht angemeldete Besucherinnen und Besucher

Für nicht angemeldete Besucher setzen wir zusätzlich die datensparsame, selbst-gehostete Reichweitenmessung Umami (betrieben auf unserer eigenen Infrastruktur) ein. Sie arbeitet ohne geräteübergreifende Identifikatoren und bildet keine personenbezogenen Profile. Sobald Sie angemeldet sind, wird Umami nicht mehr geladen; dann greift ausschliesslich die oben beschriebene kontobezogene Nutzungsanalyse.

§ 10 Änderungen

Zonify kann diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist auf zonify.ch/datenschutz abrufbar.