Datenschutzerklärung

Gültig ab: 10.2024

A. Einleitung

Bei Yarowa nehmen wir den Schutz Ihrer Personendaten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir erheben, wenn Sie unsere Website und unsere Dienste besuchen, wie wir diese verwenden und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Bitte beachten Sie, dass diese Grundsätze zur Anwendung kommen, wenn Sie auf unsere Website zugreifen oder sie nutzen. Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf unsere Website zu und nutzen Sie sie nicht. Wir können diese Datenschutzerklärung zudem von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Seite mit einem aktualisierten "Gültig ab"-Datum veröffentlicht. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu lesen, um über Änderungen informiert zu bleiben.

B. Verantwortliche Stelle und Kontakt

Die folgenden Yarowa-Gesellschaften (in dieser Datenschutzerklärung auch als "Yarowa" oder "wir"/"uns" bezeichnet) sind für die Datenbearbeitung verantwortlich.

Geschäftstätigkeit in der Schweiz

Yarowa AG, Metallstrasse 9, 6300 Zug
Smart Step AG, Metallstrasse 9, 6300 Zug

Geschäftstätigkeit in Deutschland

Yarowa GmbH, Sonnenstrasse 32, 80331 München

Geschäftstätigkeit im Vereinigten Königreich

Yarowa Ltd., Fox Court, 14 Gray's Inn Road, London, WC1X 8HN

Geschäftstätigkeit in Italien

Yarowa Srl, Via Genova Thaon di Revel, 20159 Milano

E-Mail privacy@yarowa.com

Kontaktdaten des Datenschutzbeauftragten:
Swiss Infosec AG, Meienriesliweg 15, 6210 Sursee

C. Wie wir Personendaten bearbeiten

Alle Personendaten, die über die Website oder anderweitig durch uns erhoben werden, werden im Einklang mit den Bestimmungen der anwendbaren Datenschutzgesetze bearbeitet. Wir erheben und bearbeiten Personendaten sorgfältig und zu den in dieser Datenschutzerklärung beschriebenen Zwecken. Im Einklang mit dem anwendbaren Recht können wir Ihre Personendaten auch auf andere als die in dieser Datenschutzerklärung beschriebene Weise verwenden. In solchen Fällen stellen wir zum Zeitpunkt der Erhebung spezifische Datenschutzhinweise bereit und holen, soweit erforderlich, Ihre Einwilligung ein.

D. Umfang und Zweck der Erhebung, Bearbeitung und Nutzung von Personendaten

1. Nutzung unserer Website

Jeder Besuch unserer Website oder unserer Subdomains wird auf unserem Server gespeichert. Zu diesem Zweck verwenden wir die allgemein bekannte Internettechnologie der sogenannten 'Cookies'. Die folgenden Daten werden ohne Ihr Zutun erhoben und von uns gespeichert, bis sie automatisch gelöscht werden:

die IP-Adresse des anfragenden Rechners,
der Name Ihres Internetdienstanbieters (in der Regel Ihres Internetzugangsanbieters),
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
die Website, von der aus unsere URL aufgerufen wurde, sowie gegebenenfalls der verwendete Suchbegriff,
das Land, von dem aus der Zugriff auf unsere Website erfolgt,
das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (Anbieter, Version und Sprache) sowie
das verwendete Übertragungsprotokoll (z.B. HTTP/1.1).

Wir bearbeiten diese Personendaten zu den beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Wahrung berechtigter Interessen gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO (z.B. für administrative Zwecke, zur Verbesserung unserer Qualität, zur Analyse von Daten oder zur Bekanntmachung unserer Dienstleistungen).
Einwilligung gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO und UK-DSGVO

2. Wenn wir mit Ihnen kommunizieren oder Sie uns besuchen

Wenn Sie mit uns Kontakt aufnehmen (z.B. per Telefon, E-Mail oder Chat) oder wir Sie kontaktieren, bearbeiten wir die dafür erforderlichen Personendaten. Wir bearbeiten diese Personendaten auch, wenn Sie eines unserer Büros besuchen. In diesem Fall kann es erforderlich sein, dass Sie Ihre Kontaktdaten vor Ihrem Besuch oder am Empfang hinterlassen. Wir bewahren diese Daten für eine begrenzte Zeit auf, um unsere Infrastruktur und Informationen zu schützen.

Wir bearbeiten insbesondere die folgenden Informationen:

Kontaktinformationen (z.B. Nachname, Vorname, Adresse, Telefonnummer und E-Mail-Adresse)
Randdaten der Kommunikation (z.B. IP-Adresse, Dauer der Kommunikation und Kommunikationskanal).
Aufzeichnungen von Gesprächen, z.B. bei Videokonferenzen
Persönliche Angaben (z.B. Beruf, Funktion, Titel und Arbeitgeber)
Zeitpunkt und Grund des Besuchs.

Wir bearbeiten diese Personendaten zu den beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Erfüllung einer vertraglichen Verpflichtung mit der betroffenen Person oder zu deren Gunsten, einschliesslich Vertragsanbahnung und allfälliger Durchsetzung, gemäss Art. 31 Abs. 2 lit. b DSG, Art. 6 Abs. 1 lit. b DSGVO und UK-DSGVO (Erbringung einer Dienstleistung)
Wahrung berechtigter Interessen gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO (z.B. Sicherheit, Nachvollziehbarkeit sowie Bearbeitung und Verwaltung von Kundenbeziehungen).
Einwilligung gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO und UK-DSGVO (z.B. in die Aufzeichnung von Gesprächen).

3. Wenn Sie unsere Dienstleistungen nutzen

Von unseren Kunden erheben wir diejenigen Personendaten, die wir benötigen, um unsere vertraglich vereinbarte Leistung zu erbringen, unsere Interessen zu schützen oder die wir aufgrund einer gesetzlichen oder sonstigen verbindlichen Regelung erheben müssen. Wenn wir einen Vertrag mit Ihnen erfüllen, erheben wir weitere Personendaten, abhängig von der jeweiligen Leistung und davon, ob Sie eine natürliche oder eine juristische Person sind.

Die Personendaten unserer Kunden bestehen insbesondere aus den folgenden Informationen:

Kontaktinformationen (z.B. Nachname, Vorname, Adresse, Telefonnummer, E-Mail-Adresse und weitere Kontaktinformationen)
Persönliche Angaben (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Funktionsbezeichnung, Pass-/Ausweisnummer, AHV-Nummer, familiäre Verhältnisse usw.)
Daten für das Risikomanagement (z.B. Bonitätsauskünfte, Handelsregisterdaten, Sanktionslisten, spezialisierte Datenbanken, Daten aus dem Netzwerk von BDO oder aus dem Internet)
Finanzinformationen (z.B. Daten zu Bankverbindungen, Anlagen und Beteiligungen)
Mandatsdaten, je nach Mandat z.B. Steuerinformationen, Geschäftsdaten (Statuten, Protokolle und Projekte), Mitarbeiterdaten (z.B. Lohn und Sozialversicherungen), Buchhaltungsdaten usw.
Besonders schützenswerte Personendaten: Diese Personendaten können auch besonders schützenswerte Personendaten umfassen, etwa Daten über die Gesundheit, religiöse Überzeugungen und Massnahmen der Sozialhilfe, insbesondere wenn wir Lohnabrechnungs- oder Buchhaltungsdienstleistungen erbringen.
Marketinginformationen (z.B. Nutzung der Website oder Abonnement eines Newsletters).

Wir bearbeiten diese Personendaten zu den beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrags mit der betroffenen Person oder zu deren Gunsten, einschliesslich Vertragsanbahnung und allfälliger Durchsetzung, gemäss Art. 31 Abs. 2 lit. b DSG, Art. 6 Abs. 1 lit. b DSGVO und UK-DSGVO (z.B. Beratung und Treuhand),
Erfüllung einer rechtlichen Verpflichtung gemäss Art. 6 Abs. 1 lit. c DSGVO und UK-DSGVO (z.B. wenn wir unsere Pflichten als Revisionsstelle wahrnehmen oder zur Offenlegung von Informationen verpflichtet sind).
Wahrung berechtigter Interessen gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO (z.B. für administrative Zwecke, zur Verbesserung unserer Qualität, zur Gewährleistung der Sicherheit, zum Risikomanagement, zur Durchsetzung unserer Rechte, zur Abwehr von Ansprüchen und zur Prüfung möglicher Interessenkonflikte).
Einwilligung gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO und UK-DSGVO (z.B. um die Verwendung von Cookies zu erlauben)

4. Wenn wir Informationen nicht direkt von unseren Kunden erhalten

Wenn wir Dienstleistungen für unsere Kunden erbringen, bearbeiten wir unter Umständen auch Personendaten, die wir nicht direkt bei den betroffenen Personen erhoben haben, oder Personendaten anderer Personen. Diese anderen Personen sind in der Regel Mitarbeitende, Kontaktpersonen, Familienangehörige oder Personen, die aus anderen Gründen in einer Beziehung zu den Kunden oder den betroffenen Personen stehen. Wir benötigen diese Personendaten, um die Verträge mit unseren Kunden zu erfüllen. Wir erhalten diese Personendaten von unseren Kunden oder von Dritten, die von unseren Kunden beauftragt wurden. Personen, deren Angaben wir zu diesem Zweck bearbeiten, werden von unseren Kunden darüber informiert, dass wir ihre Daten bearbeiten. Unsere Kunden können zu diesem Zweck auf diese Datenschutzerklärung verweisen.

Die Personendaten der Personen, die in einer Beziehung zu unseren Kunden stehen, bestehen insbesondere aus den folgenden Informationen:

Kontaktinformationen (z.B. Nachname, Vorname, Adresse, Telefonnummer, E-Mail-Adresse, weitere Kontaktinformationen und Marketingdaten)
Persönliche Angaben (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Funktionsbezeichnung, Pass-/Ausweisnummer, AHV-Nummer, familiäre Verhältnisse usw.)
Finanzinformationen (z.B. Daten zu Bankverbindungen, Anlagen und Beteiligungen)
Mandatsdaten, je nach Mandat z.B. Steuerinformationen, Geschäftsdaten (Statuten, Protokolle und Projekte), Mitarbeiterdaten (z.B. Lohn und Sozialversicherungen), Buchhaltungsdaten
Besonders schützenswerte Personendaten: Diese Personendaten können auch besonders schützenswerte Personendaten umfassen, etwa Daten über die Gesundheit, religiöse Überzeugungen und Massnahmen der Sozialhilfe, insbesondere wenn wir Lohnabrechnungs- oder Buchhaltungsdienstleistungen erbringen.

Wir bearbeiten diese Personendaten zu den beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrags mit der betroffenen Person oder zu deren Gunsten gemäss Art. 31 Abs. 2 lit. b DSG, Art. 6 Abs. 1 lit. b DSGVO und UK-DSGVO (z.B. wenn wir unsere vertraglichen Pflichten erfüllen)
Erfüllung einer rechtlichen Verpflichtung gemäss Art. 6 Abs. 1 lit. c DSGVO und UK-DSGVO (z.B. wenn wir unsere Pflichten als Revisionsstelle wahrnehmen oder zur Offenlegung von Informationen verpflichtet sind).

5. Wenn Sie an einer Yarowa-Veranstaltung teilnehmen

Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren und durchzuführen und Ihnen gegebenenfalls im Nachgang weitere Informationen zuzusenden. Sie können bei diesen Veranstaltungen von uns fotografiert oder gefilmt werden, und wir können dieses Material intern oder extern veröffentlichen.

Dies umfasst insbesondere die folgenden Informationen:

Kontaktinformationen (z.B. Nachname, Vorname, Adresse, Telefonnummer und E-Mail-Adresse)
Persönliche Angaben (z.B. Beruf, Funktion, Titel, Arbeitgeberunternehmen und Angaben zu Ernährungsgewohnheiten)
Fotos oder Videos

Wir bearbeiten diese Personendaten zu den beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Erfüllung einer vertraglichen Verpflichtung mit der betroffenen Person oder zu deren Gunsten, einschliesslich Vertragsanbahnung und allfälliger Durchsetzung, gemäss Art. 31 Abs. 2 lit. b DSG, Art. 6 Abs. 1 lit. b DSGVO und UK-DSGVO (Ermöglichung der Teilnahme an der Veranstaltung)
Wahrung berechtigter Interessen gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO (z.B. Durchführung von Veranstaltungen, Verbreitung von Informationen über unsere Veranstaltung, Erbringung von Dienstleistungen und effiziente Organisation).
Einwilligung gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO und UK-DSGVO (z.B. um Ihnen Marketinginformationen zuzusenden oder Bildmaterial zu erstellen).

6. Wenn Sie sich bei Yarowa bewerben

Wir erheben und generieren Personendaten, die Sie uns aktiv und freiwillig mit Ihrer Einwilligung und/oder im Hinblick auf einen möglichen Arbeitsvertrag mit uns zur Verfügung stellen, indem Sie Ihre Bewerbungsunterlagen über unsere Kontakt-E-Mail-Adresse, telefonisch oder auf anderem Weg einreichen. Dies kann die folgenden Personendaten umfassen:

Personendaten, die Sie uns im Rahmen des Bewerbungsprozesses zur Verfügung stellen, wie Anrede, Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Sozialversicherungsnummer, Zivilstand, Foto, Sprache, Lebenslauf, Qualifikationen, Arbeitszeugnisse, Bildungsabschlüsse, Aus- und Weiterbildung, Erfahrung, Ihre Fähigkeiten und Kompetenzen, Strafregisterauszug (nur wenn ausdrücklich verlangt), weitere Angaben zu Ihrer Person;
Personendaten, die wir im Rahmen unseres Interview- und Assessmentprozesses erhoben haben;
öffentlich zugängliche berufsbezogene Personendaten über Sie, die in geschäfts- und beschäftigungsbezogenen sozialen Netzwerken (z.B. LinkedIn oder XING) veröffentlicht sind.

Wir bearbeiten diese Daten zum Zweck der Rekrutierung von Mitarbeitenden. Die Bearbeitung der Personendaten stützt sich auf Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO und UK-DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Daten spätestens 6 Monate nach Abschluss des Verfahrens. Sie können dieser Datenbearbeitung jederzeit widersprechen und Ihre Bewerbung zurückziehen. Bitte richten Sie Ihren Widerspruch an: hr-internal@yarowa.com.

7. Wenn wir Microsoft Teams verwenden

Wir verwenden "Teams", um Online-Meetings durchzuführen. Teams ist eine Software von Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft").

Rechtsgrundlage für die Datenbearbeitung zur Durchführung von Meetings über Teams ist unser berechtigtes Interesse an der effektiven und einfachen Durchführung von Online-Meetings, Besprechungen und Präsentationen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO). Darüber hinaus bearbeiten wir diese Daten auf vertraglicher Grundlage, soweit die Meetings im Rahmen bestehender Vertragsverhältnisse mit Ihnen stattfinden. Für die weitere Datenbearbeitung auf der Produktwebsite von Teams, auf der die Desktop-Software heruntergeladen und die Web-App genutzt werden kann, sind wir nicht verantwortlich.

Während eines Meetings können Teilnehmerdaten (z.B. Anzeigename, Vorname, Nachname, Telefonnummer), Metadaten (z.B. Thema und Beschreibung des Meetings, IP-Adresse, Zeitpunkt der letzten Aktivität des Teilnehmers auf Teams), Chat- oder Kanalnachrichten, Mikrofon- und Videoaufnahmedaten sowie die Telefonnutzung bearbeitet werden. Sie können die Übertragung über Mikrofon und Kamera jederzeit über die entsprechenden Einstellungen deaktivieren. Wir zeichnen Meetings nur mit Ihrer Einwilligung und nach vorheriger Ankündigung auf beziehungsweise protokollieren Textdaten nur unter diesen Voraussetzungen. Microsoft speichert und nutzt die Metadaten, um die Nutzung von Teams zu analysieren und auszuwerten.

Microsoft kann im Rahmen seines Vertrags mit uns Kenntnis von den vorgenannten Daten erlangen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.

8. Wenn Sie in anderer Funktion eine vertragliche Leistung erbringen (z.B. Lieferanten, Dienstleister und andere Vertragspartner)

Wenn wir mit Ihnen einen Vertrag über die Erbringung einer Leistung für uns abschliessen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden. Wir benötigen diese Daten, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen. Wir können diese Personendaten auch bearbeiten, um zu prüfen, ob im Zusammenhang mit unserer Tätigkeit als Revisionsstelle ein Interessenkonflikt bestehen könnte, und um sicherzustellen, dass wir durch unsere Zusammenarbeit keine unerwünschten Risiken eingehen, z.B. im Hinblick auf Geldwäscherei oder Sanktionen.

Wir bearbeiten insbesondere die folgenden Informationen:

Kontaktinformationen (z.B. Nachname, Vorname, Adresse, Telefonnummer und E-Mail-Adresse)
Persönliche Angaben (z.B. Beruf, Funktion, Titel und Arbeitgeberunternehmen)
Finanzinformationen (z.B. Daten zu Bankverbindungen).

Wir bearbeiten diese Personendaten zu den beschriebenen Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrags mit der betroffenen Person oder zu deren Gunsten, einschliesslich Vertragsanbahnung und allfälliger Durchsetzung, gemäss Art. 31 Abs. 2 lit. b DSG, Art. 6 Abs. 1 lit. b DSGVO und UK-DSGVO
Wahrung berechtigter Interessen gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO (z.B. Vermeidung von Interessenkonflikten, Schutz des Unternehmens und Durchsetzung rechtlicher Ansprüche).

9. HubSpot CRM Marketing-Ergänzung

Wir nutzen das CRM-System von HubSpot zur Verwaltung unserer Kunden- und Kontaktdaten. Anbieter ist die HubSpot Germany GmbH mit Sitz in Deutschland, die bei der Erbringung der Dienste mit anderen mit HubSpot verbundenen Unternehmen ("Affiliates") zusammenarbeitet, insbesondere mit der HubSpot, Inc. mit Sitz in den USA ("HubSpot").

Im Rahmen der CRM-Nutzung bearbeitet HubSpot insbesondere Kontakt- und Identifikationsdaten (z.B. Name, E-Mail-Adresse, Telefonnummer) sowie Kommunikations- und Interaktionsdaten (z.B. Korrespondenz, Gesprächsnotizen, Anfragen). Die Bearbeitung erfolgt zur Verwaltung und Pflege unserer Geschäftsbeziehungen und stützt sich auf unsere berechtigten Interessen an einem effizienten und strukturierten Kunden- und Kontaktmanagement.

Zum Schutz Ihrer Personendaten haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der Bestimmungen zur Datensicherheit, zum Einsatz von Unterauftragsverarbeitern und zu internationalen Datenübermittlungen enthält.

Die bearbeiteten Daten werden in einer von HubSpot für unser Konto bestimmten Hosting-Region innerhalb der Europäischen Union gespeichert und bearbeitet. Unabhängig von der gewählten Hosting-Region kann HubSpot Personendaten in andere Länder übermitteln, in denen Affiliates oder Unterauftragsverarbeiter von HubSpot tätig sind. Dies umfasst insbesondere Übermittlungen an die HubSpot, Inc. in den Vereinigten Staaten.

Solche Übermittlungen erfolgen im Einklang mit den anwendbaren Datenschutzanforderungen, insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Darüber hinaus ist die HubSpot, Inc. unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework gelistet.

Weitere Informationen zum Datenschutz und zur Datensicherheit bei HubSpot finden Sie in den rechtlichen Dokumenten von HubSpot sowie im Trust Centre von HubSpot.

E-Mail-Marketing und Newsletter werden mit den E-Mail-Marketing-Funktionen von HubSpot versendet. Dabei werden Kontaktdaten (z.B. Name, E-Mail-Adresse) sowie Interaktionsdaten (z.B. Öffnungs- und Klickraten) bearbeitet. Marketing-E-Mails und Newsletter werden nur an Empfänger versendet, die ihre Einwilligung erteilt haben. Die Einwilligung kann jederzeit widerrufen werden, insbesondere über den in jeder Marketing-E-Mail enthaltenen Abmeldelink.

Die Marketing-Automation in HubSpot wird für Marketing- und Kommunikationsabläufe eingesetzt. Dabei werden Kontaktdaten sowie Verhaltens- und Interaktionsdaten bearbeitet, um automatisierte Prozesse auszulösen (z.B. den Versand einer E-Mail nach dem Absenden eines Formulars). Erfolgt der Versand auf Grundlage einer Einwilligung, gilt diese als Rechtsgrundlage; andernfalls stützen wir uns auf unsere berechtigten Interessen an einer effizienten Kundenkommunikation.

Wir betreiben Landingpages über HubSpot und stellen Formulare bereit, über die Interessenten Kontakt aufnehmen oder sich für Angebote registrieren können. Die dabei erhobenen Daten (z.B. Name, E-Mail-Adresse, Unternehmensangaben) werden direkt in HubSpot gespeichert und zur Bearbeitung der jeweiligen Anfrage sowie für das weitere Kontaktmanagement verwendet. Die Datenbearbeitung erfolgt im Rahmen der Anbahnung oder Erfüllung eines Vertrags oder, sofern kein Vertrag besteht, auf Grundlage unserer berechtigten Interessen an einer effizienten Verwaltung von Kontaktanfragen.

Website-Tracking und -Analysen können HubSpot-Tracking-Codes umfassen. Dabei werden technische Daten und Verhaltensdaten von Website-Besuchern erhoben (z.B. besuchte Seiten, Verweildauer, Herkunft des Besuchs, IP-Adresse). Diese Daten werden verwendet, um das Nutzerverhalten zu analysieren und Marketingmassnahmen zu optimieren. Das Tracking erfolgt ausschliesslich auf Grundlage Ihrer vorherigen Einwilligung über unser Cookie-Consent-Management. Ohne Einwilligung findet kein Tracking statt. HubSpot kann die über den Tracking-Code erhobenen Daten (insbesondere IP-Adressen und andere Online-Kennungen) auch für eigene Zwecke nutzen, namentlich für die Pflege und Weiterentwicklung seines kommerziellen Datenbestands. Insoweit handelt HubSpot als eigenständiger Verantwortlicher. Weitere Einzelheiten finden Sie in den rechtlichen Dokumenten und im Trust Centre von HubSpot.

HubSpot ist mit Werbeplattformen von Drittanbietern integriert, konkret mit Google Ads und LinkedIn Ads. CRM-Daten (z.B. E-Mail-Adressen in anonymisierter Form) können an diese Plattformen übermittelt werden, um Zielgruppen zu erstellen, Kampagnen zu steuern und Werbeerfolge zu messen. Diese Übermittlungen erfolgen ausschliesslich auf Grundlage Ihrer vorherigen Einwilligung. Für die Datenbearbeitung durch Google und LinkedIn sind die jeweiligen Datenschutzhinweise dieser Anbieter massgeblich.

E. Verwendung von Cookies und ähnlichen Technologien

Wir verwenden auf unserer Website sogenannte Cookies. Cookies sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät (Laptop, Tablet, Smartphone usw.) abgelegt und gespeichert werden. Sie dienen dazu, unsere Website insgesamt nutzerfreundlicher und effektiver zu machen und Ihren Besuch auf unserer Website so angenehm wie möglich zu gestalten. Besucht der Nutzer die Website später erneut, kann die Website die Daten des zuvor gespeicherten Cookies auslesen und so beispielsweise feststellen, ob der Nutzer die Website bereits besucht hat und für welche Bereiche der Website sich der Nutzer besonders interessiert hat. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Die Verwendung notwendiger Cookies dient dazu, dass unsere Website in technischer Hinsicht korrekt dargestellt werden kann. Die durch diese Cookies bearbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Interessen Dritter gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO erforderlich. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website.

Darüber hinaus setzen wir Cookies ein, um die Nutzerfreundlichkeit unseres Angebots zu optimieren und zur statistischen Erfassung. Wir verwenden sogenannte Session-Cookies, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Cookies werden nach dem Verlassen unserer Seite automatisch gelöscht. Darüber hinaus verwenden wir temporäre Cookies, die für einen bestimmten, vorab festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie vorgenommen haben, sodass Sie diese nicht erneut eingeben müssen.

Rechtsgrundlage für die Datenbearbeitung durch Cookies zu statistischen Zwecken und zur Auswertung unseres Angebots ist Ihre Einwilligung gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO und UK-DSGVO. Diese Einwilligung ist freiwillig und kann von Ihnen jederzeit widerrufen werden. Erteilen Sie keine Einwilligung, werden keine Cookies zu Marketing- oder Analysezwecken gesetzt.

Sie können Ihren Browser auch so konfigurieren, dass keine Cookies auf Ihrem Rechner gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Weitere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

1. Webhosting (Vercel)

Unsere Website wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA ("Vercel") gehostet. Wenn Sie unsere Website besuchen, bearbeitet Vercel technische Verbindungsdaten (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Betriebssystem) in Server-Logdateien, um die Website zuverlässig und sicher auszuliefern. Vercel bearbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags einschliesslich der von der Europäischen Kommission genehmigten Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse an der Bereitstellung einer sicheren und leistungsfähigen Website gemäss Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

2. Reichweitenmessung (Umami)

Zur Auswertung der Nutzung unserer Website setzen wir Umami ein, eine Analyse-Software, die wir auf einer eigenen Instanz unter umami.yarowa.com betreiben. Die erhobenen Daten verlassen unsere Infrastruktur nicht und werden nicht an einen Analyse-Anbieter weitergegeben. Umami setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine über Websites hinweg zusammengeführten Profile. Erhoben werden aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Geräteart und Herkunftsland; die IP-Adresse wird dabei nicht gespeichert. Eine Identifikation einzelner Personen ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unseres Angebots gemäß Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO.

3. Sitzungsaufzeichnung (Umami)

Ergänzend können wir einzelne Besuche als Sitzungsaufzeichnung nachvollziehen. Dabei werden Mausbewegungen, Klicks, Scrollvorgänge, Seitenwechsel und Interaktionen mit Formularen einer einzelnen Sitzung aufgezeichnet und als Wiedergabe gespeichert; Eingaben in Formularfelder werden dabei standardmäßig unkenntlich gemacht. Die Aufzeichnungen dienen ausschließlich dazu, Bedienprobleme und Fehler auf unserer Website zu erkennen, und werden nach 30 Tagen gelöscht. Auch diese Verarbeitung findet auf unserer eigenen Instanz statt. Anders als die reine Reichweitenmessung betrifft sie individuelles Verhalten und findet deshalb ausschließlich nach Ihrer Einwilligung statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO und UK-DSGVO, die Sie über die Cookie-Einstellungen im Fußbereich der Seite jederzeit mit Wirkung für die Zukunft widerrufen können.

4. Versand von Formularanfragen (Brevo)

Für den Versand der über unser Kontaktformular und unser Formular zur Fehlermeldung eingereichten Anfragen nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Ihre Angaben aus dem Formular werden dabei als E-Mail an die zuständige Stelle bei uns übermittelt. Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; die Verarbeitung findet innerhalb der Europäischen Union statt. Wir speichern die Anfragen nicht zusätzlich in einer Datenbank auf der Website. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage sowie, bei vertragsbezogenen Anfragen, die Durchführung vorvertraglicher Maßnahmen gemäß Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO.

5. Von uns gesetzte Cookies und lokale Speicherung

Wir selbst setzen ein einziges Cookie mit der Bezeichnung yarowa_locale. Es speichert ausschließlich die von Ihnen gewählte Sprachfassung, damit Sie diese beim nächsten Besuch nicht erneut einstellen müssen, und läuft nach einem Jahr ab. Zusätzlich speichern wir Ihre Auswahl im Einwilligungsdialog unter der Bezeichnung yarowa-consent im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Aufruf erneut fragen. Beide Angaben verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website gemäß Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO.

6. Schriftarten

Die auf unserer Website verwendete Schriftart wird von unseren eigenen Servern ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter, und es werden keine Daten an Dritte übermittelt.

7. Dokumente zum Download

Einzelne Dokumente, insbesondere die PDF-Dateien in unserem Handbuch und zu den Vertragsbestandteilen, werden derzeit noch über das Content Delivery Network von Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA ausgeliefert. Wenn Sie ein solches Dokument öffnen, wird dabei Ihre IP-Adresse an Webflow übermittelt. Beim reinen Besuch unserer Website findet diese Übermittlung nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Dokumente gemäß Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO und UK-DSGVO.

F. Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie auf die Website dieses Dritten weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzhinweise jeder von Ihnen besuchten Website zu prüfen. Wir haben keine Kontrolle über die Inhalte, Datenschutzhinweise oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

G. Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 18 Jahren ("Kinder"). Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und Ihnen bekannt ist, dass Ihr Kind uns Personendaten übermittelt hat, kontaktieren Sie uns bitte. Wenn wir Kenntnis davon erlangen, dass wir Personendaten von Kindern ohne Nachweis der Einwilligung der Eltern, eines Gerichts oder eines Vormunds erhoben haben, ergreifen wir Massnahmen, um diese Informationen von unseren Servern zu entfernen.

H. Künstliche Intelligenz (KI)

Bei der Erbringung unserer Dienstleistungen können auch Technologien der künstlichen Intelligenz zum Einsatz kommen. Wir können diese Technologien nutzen, um unsere Pflichten zu erfüllen und unsere Dienstleistungen zu verbessern, insbesondere für die Analyse von Daten oder für die Programmierung. Künstliche Intelligenz kann auch bei der Kommunikation und der Erstellung von Inhalten unterstützen. Sie hilft uns zudem, unsere Arbeit einfacher und besser zu erledigen, indem sie Dokumente vorbereitet, zusammenfasst oder übersetzt. Mit Unterstützung von Technologien der künstlichen Intelligenz können wir Entscheidungen leichter treffen. Technologien der künstlichen Intelligenz können auch zur Gewährleistung der Sicherheit eingesetzt werden.

Wir setzen diese Technologien stets nur als Hilfsmittel ein. Die Dienstleistungen werden von Yarowa-Mitarbeitenden erbracht, und es sind Yarowa-Mitarbeitende, die Entscheidungen treffen. Wir werden Ihnen zudem so viele Informationen wie möglich darüber geben, wann und wie wir Technologien der künstlichen Intelligenz bei der Erbringung unserer Dienstleistungen für Sie einsetzen. Wir überprüfen, überwachen und bewerten Technologien der künstlichen Intelligenz regelmässig.

Um ihren Zweck zu erfüllen, müssen Technologien der künstlichen Intelligenz Informationen verarbeiten. Diese Informationen können Daten aus unseren eigenen Datenbanken umfassen. Wir bearbeiten keine Ihrer Personendaten mit Technologien der künstlichen Intelligenz, wenn dies nicht erforderlich ist. Unter bestimmten Umständen können Ihre Daten jedoch zum Training künstlicher Intelligenz verwendet werden. Wir verhindern jedoch, dass diese Informationen ausserhalb von Yarowa weitergegeben werden.

I. Weitergabe von Daten

Ihre Personendaten werden nicht an Dritte weitergegeben, es sei denn, Sie haben ausdrücklich eingewilligt, die Weitergabe ist zur Erbringung unserer Dienstleistungen erforderlich oder wir sind gesetzlich dazu verpflichtet. Wir können die von uns erhobenen und erhaltenen Personendaten nach dem Need-to-know-Prinzip an folgende Parteien weitergeben:

andere verbundene Unternehmen unserer Gruppe oder deren Beauftragte,
Drittanbieter, die Leistungen für uns erbringen (wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die Daten über Sie in unserem Auftrag oder in gemeinsamer Verantwortung mit uns bearbeiten oder Daten über Sie von uns in eigener Verantwortung erhalten. Beispielsweise beziehen wir IT-Leistungen wie Hosting, Support und Wartung sowie Testing von Dienstleistern. Unsere Dienstleister unterliegen jeweils vertraglichen und/oder gesetzlichen Vertraulichkeits- und Datenschutzpflichten),
zuständige Behörden oder sonstige Dritte (soweit gesetzlich vorgeschrieben oder vernünftigerweise erforderlich, um die Rechte, das Eigentum und die Sicherheit von uns oder anderen zu schützen).

Wir können Ihre Personendaten nach dem Need-to-know-Prinzip auch übertragen, wenn wir unser Geschäft oder unsere Vermögenswerte ganz oder teilweise verkaufen oder übertragen. Sollte ein solcher Verkauf oder eine solche Übertragung erfolgen, werden wir uns in angemessener Weise bemühen, den Erwerber anzuhalten, die von Ihnen bereitgestellten Personendaten in einer Weise zu nutzen, die mit dem anwendbaren Recht und dieser Datenschutzerklärung im Einklang steht.

J. Grenzüberschreitende Übermittlungen

Wir können die von uns erhobenen Personendaten an Dritte in Ländern ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermitteln. Beispielsweise können Ihre Daten weltweit bearbeitet werden, wenn Personendaten an andere Unternehmen innerhalb unserer Gruppe oder an unsere Dienstleister übermittelt werden.

Viele Drittländer bieten möglicherweise kein angemessenes Datenschutzniveau. Wenn wir Ihre Personendaten ausserhalb der Schweiz oder des EWR übermitteln, schützen wir Ihre Personendaten wie in dieser Datenschutzerklärung beschrieben und im Einklang mit den anwendbaren Gesetzen, etwa durch den Abschluss von Standardvertragsklauseln, die von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) erlassen oder anerkannt wurden.

K. Aufbewahrung von Daten

Wir bearbeiten Personendaten so lange, wie es für die Erfüllung unserer vertraglichen Pflichten oder anderweitig für die mit der Bearbeitung verfolgten Zwecke erforderlich ist, beispielsweise für die Dauer der gesamten Geschäftsbeziehung und darüber hinaus im Einklang mit den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Es ist möglich, dass Personendaten für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen uns geltend gemacht werden können, sowie soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Interessen dies erfordern (z.B. zu Beweis- und Dokumentationszwecken). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht oder anonymisiert.

L. Datensicherheit

Wir behandeln die Daten unserer Online-Plattform sicher und treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu schützen, sie vor unbefugter oder unrechtmässiger Bearbeitung zu schützen und sie vor dem Risiko des Verlusts, der unbeabsichtigten Veränderung, der unbefugten Offenlegung oder des unbefugten Zugriffs zu bewahren. Wir nutzen anerkannte Sicherheitsstandards wie ISO 27001. Sicherheitsrisiken lassen sich jedoch generell nicht vollständig ausschliessen; gewisse Restrisiken sind unvermeidbar.

Wenn Ihre Daten über unsere Online-Plattform übermittelt werden, schützen wir sie während der Übermittlung durch geeignete Verschlüsselungsmechanismen. Wir können jedoch nur Bereiche absichern, die unserer Kontrolle unterliegen. Wenn Sie uns per E-Mail kontaktieren, tun Sie dies auf eigenes Risiko und erklären sich damit einverstanden, dass wir Ihnen über denselben Kanal an die Absenderadresse antworten. Wenn Sie uns E-Mails über das Internet in unverschlüsselter Form senden, können Dritte möglicherweise darauf zugreifen, sie einsehen und manipulieren, und Daten können verloren gehen oder von Dritten abgefangen und/oder manipuliert werden. Ihr Endgerät liegt ausserhalb des Sicherheitsbereichs, der unserer Kontrolle unterliegt. Sie sind daher gehalten, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und diesbezüglich geeignete Massnahmen zu treffen.

M. Ihre Rechte

Ihnen stehen im Zusammenhang mit unserer Datenbearbeitung nach Massgabe des anwendbaren Rechts verschiedene Rechte zu:

das Recht, von uns Auskunft darüber zu verlangen, ob wir Ihre Daten bearbeiten und welche Daten wir bearbeiten, gemäss Art. 25 DSG, Art. 15 DSGVO, Art. 15 UK-DSGVO
das Recht auf Berichtigung der Daten (wenn Ihre Daten unrichtig sind) gemäss Art. 32 DSG, Art. 16 DSGVO, Art. 16 UK-DSGVO
das Recht auf Löschung (wenn die Aufbewahrung Ihrer Daten im Hinblick auf den vorgesehenen Bearbeitungszweck nicht mehr erforderlich ist) gemäss Art. 32 DSG, Art. 17 DSGVO, Art. 17 UK-DSGVO
das Recht, unserer Bearbeitung zu bestimmten Zwecken zu widersprechen und die Einschränkung oder Löschung der Daten zu verlangen, sofern wir nicht zur weiteren Bearbeitung verpflichtet oder berechtigt sind, gemäss Art. 32 DSG, Art. 18 DSGVO, Art. 18 UK-DSGVO
das Recht, die Einwilligung zu widerrufen, sofern unsere Bearbeitung auf Ihrer Einwilligung beruht (der Widerruf Ihrer Einwilligung wirkt nicht rückwirkend; Bearbeitungsvorgänge, die vor dem Widerruf Ihrer Einwilligung stattgefunden haben, werden durch den Widerruf nicht unrechtmässig), gemäss Art. 7 Abs. 3 DSGVO, Art. 7 Abs. 3 UK-DSGVO
das Recht auf Datenübertragbarkeit gemäss Art. 49 Abs. 4 DSG, Art. 28 DSG, Art. 20 DSGVO, Art. 20 UK-DSGVO sowie
das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen, gemäss Art. 77 DSGVO, Art. 77 UK-DSGVO.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wir können Sie auffordern, eine Kopie Ihres Ausweises vorzulegen oder Ihre Identität anderweitig nachzuweisen. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen und zur Wahrung schutzwürdiger Interessen, können wir Ihren Antrag auch ganz oder teilweise ablehnen.

Wir werden Ihren Antrag innerhalb der geltenden gesetzlichen Frist beantworten. Bitte kontaktieren Sie uns unter privacy@yarowa.com oder über die oben genannte Adresse.

N. Datenschutz-Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Yarowa die für Sie geltenden Datenschutzvorschriften nicht einhält, empfehlen wir Ihnen, sich zunächst an den zuständigen Datenschutzkoordinator von Yarowa zu wenden (siehe Kontaktdaten oben oder privacy@yarowa.com). Sie können jedoch auch direkt bei der zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einreichen.