Datenschutzerklärung 

Datenschutzerklärung 

Die Cheel SA, Avenue de la Gare 66, 1920 Martigny, Schweiz (nachfolgend «Anbieter»), ist Urheberin dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer der Dienstleistungen des Anbieters, soweit im Rahmen der Erbringung dieser Dienstleistungen personenbezogene Daten bearbeitet werden. Dazu gehören insbesondere Kunden, die mit dem Anbieter einen Vertrag über dessen Dienstleistungen abgeschlossen haben, deren Mitarbeitende sowie Besucherinnen und Besucher der Website. Der Anbieter kann diese Datenschutzerklärung zudem auf vertraglicher Grundlage für weitere Vertragspartner für anwendbar erklären. Der Einfachheit halber werden alle von der Datenbearbeitung betroffenen Personen nachfolgend als «Kunden» bezeichnet.

Der Anbieter ist bestrebt, die personenbezogenen Daten seiner Kunden sorgfältig und gewissenhaft zu bearbeiten. Der Anbieter ist für die Erhebung, Bearbeitung, Übermittlung, Speicherung und den Schutz der personenbezogenen Daten seiner Kunden verantwortlich und gewährleistet hinsichtlich der geschützten Daten von Schweizer Kunden die Einhaltung des Bundesgesetzes über den Datenschutz («DSG»). Darüber hinaus hält er die Datenschutz-Grundverordnung der Europäischen Union («DSGVO») ein, soweit die geschützten Daten von Kunden im europäischen Raum betroffen sind.

Die Einwilligung des Kunden in diese Datenschutzerklärung kann jederzeit mit sofortiger Wirkung widerrufen werden (vgl. Ziffer 11, letzter Absatz).

Kontaktdaten 
Verantwortlich für die Datenbearbeitung ist:

Cheel SA
Avenue de la Gare 66
1920 Martigny
Schweiz
+41 27 564 0417

Der Datenschutzbeauftragte (Data Protection Officer – DPO) ist per E-Mail erreichbar unter:
dpo@cheel.ch

Anwendbares Recht 
Die Bearbeitung der Daten von Schweizer Kunden unterliegt ausschliesslich dem Schweizer Recht, insbesondere dem Bundesgesetz über den Datenschutz (DSG 2023). Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) ist nicht anwendbar. Die DSGVO bleibt anwendbar, (i) wenn dies für bestimmte Bereiche dieser Datenschutzerklärung ausdrücklich vorgesehen ist und (ii) wenn ihre Anwendung aufgrund besonderer Umstände für die Daten Schweizer Kunden zwingend vorgeschrieben ist.

Zusätzlich zum Schweizer Recht gilt für die Bearbeitung der Daten von Kunden mit Sitz in der EU die Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Bearbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung). Siehe auch Ziffer 13 (Zusätzliche Bestimmungen für Kunden mit Sitz im europäischen Raum).

Erhebung personenbezogener Daten 
Wenn Kunden die Website des Anbieters besuchen, ohne auf den durch eine Identifizierung geschützten Bereich zuzugreifen, erfasst der Webserver automatisch ihre Nutzungsdaten. Dazu gehört unter anderem die IP-Adresse des verwendeten Geräts, die jedoch vor der Speicherung durch Google anonymisiert wird, sodass sie nicht mehr einem bestimmten Kunden zugeordnet werden kann. Google verwendet hierfür die Methode _anonymizeIp(). Darüber hinaus werden Informationen über den verwendeten Browsertyp, Internetdienstanbieter und das Betriebssystem erfasst.

Bei der kostenpflichtigen Nutzung der Software cheel werden sämtliche Daten erfasst, die der Kunde im Rahmen der Registrierung und Nutzung der Software im durch eine Identifizierung geschützten Bereich eingibt. Dies gilt insbesondere, wenn der Kunde sich registriert, Bestellungen aufgibt, Online-Formulare ausfüllt, an Umfragen oder Wettbewerben teilnimmt, online oder offline mit dem Anbieter kommuniziert oder über soziale Netzwerke, Blogs oder andere interaktive Medien mit dem Anbieter Kontakt aufnimmt.

In der Regel werden personenbezogene Daten wie Name, Adresse und E-Mail-Adresse sowie die für die Nutzung des jeweiligen Dienstes erforderlichen Informationen erhoben.

Durch die Eingabe seiner Daten erklärt sich der Kunde ausdrücklich damit einverstanden, dass seine personenbezogenen Daten im Rahmen und Umfang der in dieser Datenschutzerklärung beschriebenen Zwecke bearbeitet, verwendet und übermittelt werden.

Weitergabe von Daten an Dritte / Treuhänder 
Der Kunde hat die Möglichkeit, seine Daten mit Dritten, insbesondere mit seinem persönlichen Treuhänder, zu teilen – entweder direkt oder im Rahmen des vom Anbieter entwickelten Treuhänder-Partnerprogramms. Durch die Vergabe von Zugriffsrechten erklärt sich der Kunde damit einverstanden, dass der Anbieter bestimmte Daten einem Dritten, beispielsweise dem Treuhänder, zur Verfügung stellt oder diesem den Zugriff darauf ermöglicht. Der Kunde behält jederzeit die vollständige Kontrolle über die Zugriffsrechte Dritter und kann diesen Zugriff jederzeit einschränken oder verweigern.

Darüber hinaus ermöglicht der Anbieter bestimmten Dritten, insbesondere Treuhändern, für ihre Kunden ein cheel-Konto zu eröffnen und selbst als Kunden aufzutreten. In diesem Fall verwaltet der Dritte (Treuhänder oder anderer Dritter) die Zugriffsrechte als Kunde und kann diese Dritten gewähren, einschränken oder verweigern.

Datenhosting 
Die in Cheel ERP erfassten und bearbeiteten Daten werden ausschliesslich in der Schweiz gehostet. Cheel SA arbeitet für die Bereitstellung ihrer Cloud-Infrastruktur mit spezialisierten Schweizer Dienstleistern zusammen, insbesondere mit Exoscale (Akenes SA) und Infomaniak Network SA. Die von Cheel SA bei diesen Anbietern genutzten Infrastrukturen befinden sich in der Schweiz. Auch Datensicherungen werden ausschliesslich in Rechenzentren in der Schweiz gespeichert. Die von Cheel SA eingesetzten Dienstleister sind vertraglich verpflichtet, die geltenden Anforderungen an Datenschutz und Datensicherheit einzuhalten.

Datensicherheit 
Der Anbieter trifft technische und organisatorische Sicherheitsmassnahmen gemäss anerkannten Branchenstandards, um die von ihm erhobenen personenbezogenen Daten vor unbeabsichtigter, unrechtmässiger oder unbefugter Manipulation zu schützen. Der Zugriff der Mitarbeitenden von Cheel SA auf Kundendaten ist strikt auf autorisierte Personen und auf das für den technischen Support oder die Wartung des Dienstes erforderliche Mass beschränkt. Soweit anwendbar, werden die Anforderungen des DSG und der DSGVO jederzeit vollständig eingehalten.

Die Kommunikation zwischen den Anwendungen und den Servern des Anbieters wird durch sichere Verschlüsselungsprotokolle geschützt. Die Sicherheitsmassnahmen werden regelmässig überprüft und an die Entwicklung von Technologien, Risiken und Bedrohungen angepasst. Um Datenverluste zu verhindern, auch in Extremsituationen wie der Zerstörung eines Rechenzentrums infolge eines Erdbebens, werden verschlüsselte Backups parallel in mehreren weiteren Rechenzentren in der Schweiz gespeichert.

Die Sicherheitsmassnahmen des Anbieters werden laufend aktualisiert und entsprechend der technologischen Entwicklung verstärkt. Der Anbieter übernimmt keine Haftung für Datenverluste oder die Einsichtnahme und Nutzung von Daten durch Dritte. Trotz der getroffenen Massnahmen kann keine Datenübertragung über das Internet als vollständig risikofrei betrachtet werden. Insbesondere die Übermittlung von Daten per E-Mail kann je nach den von Absender und Empfänger verwendeten Systemen Risiken bergen. Auf Wunsch kann der Kunde jederzeit die Zwei-Faktor-Authentifizierung aktivieren.

Zweck der Bearbeitung personenbezogener Daten / Empfänger der Daten 
Der Anbieter bearbeitet die erhobenen Daten zum Zweck der Gewährleistung des technischen Supports, der Verwaltung der Sicherheit bei der Nutzung der Anwendungen und der Verbesserung der Leistung. Erfolgt die Bearbeitung oder Speicherung personenbezogener Daten in einem Land, das kein angemessenes und dem in der Schweiz gewährleisteten Schutzniveau gleichwertiges Datenschutzniveau garantiert, verpflichtet der Anbieter den Dienstleister vertraglich zur vollständigen Einhaltung der einschlägigen Bestimmungen des DSG (bzw. der DSGVO, wenn die betreffenden Daten Kunden mit Sitz im europäischen Raum betreffen).

Der Anbieter kann Drittanbieter (Auftragsbearbeiter) mit der Erbringung bestimmter für den Betrieb der Plattform erforderlicher Dienstleistungen beauftragen, insbesondere in den Bereichen Hosting und Cloud-Infrastruktur, Datensicherung und IT-Sicherheit. Die Auftragsbearbeiter des Anbieters sind vertraglich verpflichtet, die Datenschutzbestimmungen einzuhalten. Diese Unternehmen haben ihren Sitz in der Schweiz.

Cookies

Cookies erleichtern den Besuch der Website des Anbieters und machen ihn komfortabler und relevanter. Cookies sind Dateien mit Informationen, die der Webbrowser automatisch auf der Festplatte des Computers speichert, wenn der Kunde die Website besucht und das Produkt des Anbieters nutzt.

Der Kunde kann die Sicherheitseinstellungen seines Browsers ändern, um Cookies zu blockieren oder zu deaktivieren. Dies kann jedoch dazu führen, dass bestimmte Dienstleistungen des Anbieters nicht mehr vollständig genutzt werden können.

Tracking- und Analysetools / Soziale Netwerke
Das Analysetool Google Analytics ist ein Dienst der Google LLC. Daher können die erhobenen Daten grundsätzlich an einen Server von Google in den USA (oder in ein anderes von Google bestimmtes Land) übermittelt werden.

Die Website des Anbieters verwendet Google Analytics, einen Webanalysedienst der Google Inc. mit Sitz am 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Google Analytics verwendet «Cookies», also Textdateien, die auf dem Computer des Kunden gespeichert werden, um die Nutzung der Website durch den Kunden zu analysieren. Die durch die Cookies erzeugten Informationen über die Nutzung der Website, einschliesslich der IP-Adresse, die von Google vor der Zuordnung zum Kunden anonymisiert wird, werden an einen Server von Google in den USA (oder in ein anderes von Google bestimmtes Land) übermittelt und dort gespeichert.

Google verwendet diese Informationen, um die Nutzung der Website zu analysieren, Berichte über die Websiteaktivitäten für den Anbieter zu erstellen und weitere mit der Nutzung der Website und des Internets verbundene Dienstleistungen zu erbringen. Google kann diese Informationen auch an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google bearbeiten. Google wird die IP-Adresse des Kunden unter keinen Umständen mit anderen Google-Daten verknüpfen.

Wenn der Kunde nicht möchte, dass seine Online-Aktivitäten für Google Analytics verfügbar sind, kann er das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Dieses Add-on verhindert, dass der in Websites eingebettete JavaScript-Code von Google Analytics (ga.js, analytics.js und dc.js) Informationen über den Besuch an Google Analytics übermittelt.

Die Installation dieses Add-ons verhindert jedoch nicht, dass Websitebetreiber andere Analysetools einsetzen. Daher können weiterhin Daten an Websites oder andere Webanalysedienste übermittelt werden.

Der Anbieter erfasst zudem bestimmte Informationen, die der Internetbrowser des Kunden automatisch übermittelt, in Server-Logdateien. Dazu gehören unter anderem der User-Agent (Browsertyp und -version, verwendetes Betriebssystem), HTTP-Header-Informationen (Referrer-URL, IP-Adresse des verwendeten Geräts), der Zeitpunkt der Serveranfrage und der Verbindungsstatus. Diese Server-Logdateien werden lediglich mit anderen Datenquellen zur Fehleranalyse zusammengeführt.

Technologien zu Werbezwecken
Die Website des Anbieters verwendet die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick. Diese Dienste werden von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»), bereitgestellt.

Diese Funktion ermöglicht es, mit Google Analytics Remarketing erstellte Werbezielgruppen mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick zu verknüpfen. Dadurch können gezielte und personalisierte Werbeanzeigen, die auf einem Gerät, beispielsweise einem Mobiltelefon, anhand des Nutzungs- und Surfverhaltens auf die Bedürfnisse des Kunden abgestimmt wurden, auch auf einem anderen Gerät, beispielsweise einem Tablet oder PC, angezeigt werden.

Hat der Kunde Google seine Einwilligung erteilt, verknüpft Google zu diesem Zweck den Webbrowser- und App-Verlauf des Kunden mit dessen Google-Konto. Dadurch können dieselben personalisierten Werbeanzeigen auf allen Geräten angezeigt werden, auf denen sich der Kunde mit seinem Google-Konto anmeldet.

Im Rahmen dieser Funktion erfasst Google Analytics Identifikatoren von bei Google angemeldeten Nutzern, die vorübergehend mit den Google-Analytics-Daten des Anbieters verknüpft werden, um Zielgruppen für geräteübergreifende Werbung zu definieren und zu erstellen.

Der Kunde kann geräteübergreifendes Remarketing dauerhaft blockieren, indem er die Personalisierung von Anzeigen in seinem Google-Konto deaktiviert.

Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Google.

Die Website des Anbieters verwendet zudem das von Google Inc. betriebene Werbetool Google AdWords.

Im Rahmen von Google AdWords verwendet der Anbieter das sogenannte Conversion-Tracking. Wenn der Kunde auf eine von Google geschaltete Anzeige klickt, wird ein Conversion-Tracking-Cookie gesetzt. Cookies sind kleine Textdateien, die der Internetbrowser auf dem Computer des Kunden speichert. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und werden nicht zur persönlichen Identifizierung von Nutzern verwendet.

Besucht der Kunde die Website des Anbieters, solange das Cookie noch nicht abgelaufen ist, können Google und der Anbieter erkennen, dass der Kunde auf die Anzeige geklickt hat und auf diese Seite weitergeleitet wurde.

Google informiert den Anbieter über die Gesamtzahl der Nutzer, die auf seine Anzeige geklickt haben und auf seine Website mit einem Conversion-Tracking-Tag weitergeleitet wurden. Der Anbieter erhält jedoch keine Informationen, mit denen der Kunde persönlich identifiziert werden kann.

Um das Speichern von Cookies zu verhindern, kann der Kunde seine Browsereinstellungen ändern. Der Anbieter weist jedoch darauf hin, dass der Kunde dann möglicherweise nicht sämtliche Funktionen der Website vollständig nutzen kann. Der Kunde kann das Conversion-Tracking zudem verhindern, indem er das entsprechende Cookie in den Benutzereinstellungen seines Internetbrowsers deaktiviert.

Weitere Informationen hierzu finden sich in den Datenschutzbestimmungen von Google.

Die Website des Anbieters verwendet zudem das von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, betriebene Analyse-Tool Facebook Pixel.

Andere Tools
Die Website des Anbieters verwendet den von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betriebenen Kartendienst Google Maps. Wenn der Kunde Funktionen von Google Maps nutzt, wird seine IP-Adresse von Google erfasst und in der Regel an einen Server von Google in den USA übermittelt. Der Anbieter hat keinen Einfluss auf diese Datenübermittlung.

Weitere Informationen hierzu finden sich in den Datenschutzbestimmungen von Google: https://www.google.de/intl/de/policies/privacy/

Newsletter et E-Mail-Marketing 
Wenn sich der Kunde für einen der auf der Website des Anbieters angebotenen Newsletter anmeldet, fragt der Anbieter nach seiner E-Mail-Adresse und weiteren Angaben, mit denen überprüft werden kann, ob er Inhaber der angegebenen E-Mail-Adresse ist und dem Erhalt des Newsletters zustimmt (Double-Opt-in-Verfahren).

Der Newsletter ermöglicht es dem Kunden, regelmässig eine Auswahl an Angeboten und Empfehlungen zu erhalten, die für ihn von Interesse sein könnten. Zu diesem Zweck erhebt und verarbeitet der Anbieter personenbezogene Daten darüber, wie der Kunde die Website, die Software cheel und den Newsletter nutzt, beispielsweise ob er den Newsletter öffnet und auf welche Links er klickt. Der Anbieter verwendet diese Daten zu statistischen Zwecken, um den Newsletter besser auf die Interessen des Kunden abzustimmen.

Die Bearbeitung der im Anmeldeformular für den Newsletter eingegebenen personenbezogenen Daten erfolgt auf Grundlage der Einwilligung des Kunden, die jederzeit widerrufen werden kann. Der Widerruf erfolgt über den Abmeldelink im Newsletter. Die erhobenen personenbezogenen Daten sind für die Erstellung und den Versand des Newsletters erforderlich.

Die im Rahmen der Newsletter-Anmeldung vom Anbieter erhobenen personenbezogenen Daten werden bis zur Abmeldung des Kunden gespeichert

Aufbewahrungsdauer 
Der Anbieter bearbeitet und speichert die personenbezogenen Daten des Kunden so lange, wie dieser den Dienst nutzt. Dabei ist zu beachten, dass es sich beim Vertragsverhältnis um ein fortlaufendes Vertragsverhältnis handelt, das über mehrere Jahre bestehen kann.

Bei Beendigung des Vertragsverhältnisses werden die Daten des Kunden so lange aufbewahrt, wie dies zur Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich ist, und anschliessend innerhalb einer angemessenen Frist gelöscht oder anonymisiert. Daten, die nicht mehr benötigt werden, werden regelmässig gelöscht, mit Ausnahme von Daten, deren Bearbeitung zu einem späteren Zeitpunkt erforderlich sein kann, beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten oder für unbedingt erforderliche interne Zwecke.

Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und Widerruf der Einwilligung 
In Bezug auf personenbezogene Daten stehen den Kunden gemäss DSG und DSGVO folgende Rechte zu. Grundsätzlich gewährt der Anbieter auch Schweizer Kunden die in der DSGVO vorgesehenen Rechte. Der Anbieter behält sich jedoch vor, in bestimmten Situationen eine abweichende Beurteilung vorzunehmen.

• Recht auf Auskunft (Art. 8 DSG, Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 5 Abs. 2 DSG, Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO).

Die oben genannten Rechte unterliegen allfälligen Einschränkungen der DSGVO sowie den jeweils anwendbaren nationalen gesetzlichen Bestimmungen, unabhängig davon, ob diese den Datenschutz betreffen.

Im Rahmen der Erbringung der vom Anbieter angebotenen Dienstleistungen wird der Kunde aufgefordert, durch Ankreuzen des entsprechenden Feldes in die Erhebung, Bearbeitung, Übermittlung und Nutzung seiner personenbezogenen Daten durch den Anbieter einzuwilligen.

Der Kunde kann seine Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Ein Antrag auf Widerruf kann schriftlich an die oben angegebene Adresse des Anbieters oder per E-Mail an dpo@cheel.ch gerichtet werden.

Links zu anderen Websites
Die Website des Anbieters enthält Hyperlinks zu Websites Dritter, die weder vom Anbieter betrieben noch kontrolliert werden. Der Anbieter übernimmt keine Verantwortung für deren Inhalte oder Datenschutzpraktiken.

Zusätzliche Bestimmungen für Kunden und Sitz im europäischen Raum
Die folgenden Bestimmungen gelten ausschliesslich für Kunden mit Sitz im europäischen Raum. Sie gelten nicht für Schweizer Kunden.

Rechtsgrundlagen der Bearbeitung 
Die Bearbeitung der Daten zu den in Ziffer 5 genannten Zwecken erfolgt gemäss Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags. Gegenstand des Vertrags sind die oben genannten Dienstleistungen.

Wie oben ausgeführt, erfolgt die Bearbeitung der Daten auch zur Wahrung der berechtigten Interessen des Anbieters (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören die Verbesserung der Produkte und Dienstleistungen, einschliesslich des Versands von Direktwerbung, die Überwachung und Optimierung der Leistungsfähigkeit unseres Angebots sowie die Erkennung, Verhinderung und Aufklärung möglicher rechtswidriger Aktivitäten.

Darüber hinaus werden Daten gemäss Art. 6 Abs. 1 lit. c DSGVO bearbeitet, um die gesetzlichen Pflichten des Anbieters zu erfüllen, insbesondere gesetzliche Aufbewahrungs- und Dokumentationspflichten. Dabei sind insbesondere personenbezogene Stammdaten betroffen.

Ist der Kunde der Ansicht, dass einer oder mehrere der in Ziffer 5 genannten Zwecke nicht durch die oben genannten Rechtsgrundlagen abgedeckt sind, kann er verlangen, dass der Anbieter die Bearbeitung seiner personenbezogenen Daten für die betreffenden Zwecke einstellt («Opt-out»). Ein solcher Widerruf der Einwilligung hindert den Kunden nicht daran, die Software cheel weiterhin zu nutzen, sofern diese Nutzung nicht zwingend die Bearbeitung der betreffenden Daten voraussetzt. Der Kunde kann dem Anbieter den Widerruf seiner Einwilligung schriftlich an die am Anfang dieser Datenschutzerklärung angegebene Adresse des Anbieters oder per E-Mail an dpo@cheel.ch mitteilen.

Beschwerderecht
Ist der Kunde der Ansicht, dass die Bearbeitung seiner personenbezogenen Daten gegen die Bestimmungen der DSGVO verstösst, kann er gemäss Art. 77 DSGVO eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Der Anbieter ist selbstverständlich bereit, die Fragen und Anliegen des Kunden vor Einleitung eines formellen Verfahrens entgegenzunehmen. Der Kunde kann den Anbieter schriftlich oder per E-Mail unter dpo@cheel.ch kontaktieren.

Cheel SA
Avenue de la Gare 66
1920 Martigny
Schweiz