Datenschutz-Richtlinie
Wir nehmen den Datenschutz sehr ernst. Dies zeigt sich selbstverständlich in unserem Umgang mit personenbezogenen Daten. Diese Richtlinie gibt Aufschluss darüber, welche Informationen und Daten durch ruby. ag erhoben und ausgewertet, wofür diese Informationen verwendet und mit wem sie ausgetauscht werden. Beim Umgang mit Ihren Daten hält sich ruby. ag an die geltende Gesetzgebung – insbesondere der EU-Datenschutzverordnung (DSGVO) und dem schweizerischen Datenschutzrecht. ruby. ag erlaubt sich die Verarbeitung personenbezogener Daten gestützt auf die Einwilligung der Betroffenen.
Erfassung allgemeiner Informationen
Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschliesslich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Verarbeitung von Personendaten
Personenkategorien
Kunden
Diese Kategorie umfasst, wie der Begriff bereits nahelegt, unsere Kunden, Klienten und andere Parteien, für die ruby. ag im Zuge seiner Geschäftstätigkeit Leistungen erbringt.
Lieferanten
Der Begriff bezeichnet Partnerschaften und Unternehmen (einschliesslich Einzelunternehmer) sowie atypische Arbeitnehmer wie unabhängige Auftragnehmer und freie Mitarbeiter, die Leistungen für ruby. ag erbringen. Unter bestimmten Umständen vergibt ruby. ag Unterverträge für Leistungen, die das Unternehmen für seine Kunden erbringt, an externe Lieferanten, welche die Leistungen im Namen von ruby. ag erbringen. In diesem Kontext werden Lieferanten, bei denen es sich um einzelne Auftragnehmer, freie Mitarbeiter oder Beschäftigte von Lieferanten handelt, zu Datenschutzzwecken als Kandidaten behandelt.
Website-Besucher
Alle Personen, die auf eine Website von ruby. ag zugreifen.
Kunden-Daten
Verarbeitungszweck
Mit der Datenverarbeitung stellen wir sicher, dass die vertraglichen Vereinbarungen zwischen ruby. ag und unseren Kunden ordnungsgemäss umgesetzt werden können und eine reibungslose Geschäftsbeziehung gewährleistet werden kann.
Art der Verarbeitung
Wir verarbeiten Ihre Daten insbesondere folgendermassen:
- Erfassen Ihrer Daten von Ihnen und aus anderen Quellen, z. B. LinkedIn
- Speichern (und ggf. aktualisieren) Ihrer Daten in unserer Datenbank, damit wir Sie im Zusammenhang mit zu erbringenden Dienstleistungen kontaktieren können
- Anfertigungen von Gesprächs- und Besprechungsnotizen, damit wir gezielt Leistungen für Sie erbringen können
- Verarbeiten Ihrer Daten, um im Rahmen unserer Tätigkeit Pflichten gegenüber Behörden zu erfüllen oder um geeignete Informations- und Werbekampagnen an Sie richten zu können
Verarbeitete Daten
Über unsere Kunden erfassen wir nur in sehr eingeschränktem Umfang Daten. Wir benötigen lediglich Ihre Kontaktdaten oder die Kontaktdaten einzelner Ansprechpartner innerhalb Ihrer Organisation (etwa Namen, Geschäftsadressen, Telefonnummern und E-Mail-Adressen), um eine reibungslose Geschäftsbeziehung zu gewährleisten. Wir können auch zusätzliche Informationen speichern, die uns jemand aus Ihrer Organisation von sich aus mitgeteilt hat.
Lieferanten-Daten
Verarbeitungszweck
Wir benötigen die Kontaktdaten der zuständigen Personen innerhalb Ihrer Organisation, um mit Ihnen kommunizieren zu können. Ausserdem benötigen wir weitere Informationen, etwa Ihre Bankdaten, damit wir die von Ihnen erbrachten Leistungen bezahlen können (sofern dies Teil der vertraglichen Vereinbarungen ist).
Art der Verarbeitung
Informationen insbesondere auf folgende Arten:
- Erfassen Ihrer Daten von Ihnen und aus anderen Quellen
- Speichern (und ggf. aktualisieren) Ihrer Daten in unserer Datenbank
- Entwickeln angemessener zielgerichteter Werbekampagnen
Verarbeitete Daten
Wir erfassen die Daten unserer Ansprechpartner innerhalb Ihrer Organisation, etwa Namen, Telefonnummern und E-Mail-Adressen. Ausserdem erfassen wir Bankdaten, um Zahlungen an Sie leisten zu können.
Website-Besucher-Daten
Verarbeitungszweck
Wir erfassen anonymisierte Daten von den Besuchern unserer Website und nutzen sie, um Ihnen die Handhabung unserer Website zu erleichtern und die von uns angebotenen Leistungen besser verwalten zu können.
Verarbeitete Daten
Es handelt sich unter anderem um Informationen darüber, wie Sie unsere Website nutzen, wie oft Sie auf unsere Website zugreifen, Ihr Browsertyp, der Ort, von dem aus Sie unsere Website aufrufen, die ausgewählte Sprache und die Zeiten, zu denen unsere Website besonders gefragt ist.
Weitergabe von personenbezogenen Daten
Wir können Ihre personenbezogenen Daten zu den vorgängig genannten Zwecken an folgende Personenkategorien weitergeben:
- Steuer-, Prüf- oder sonstige Behörden, wenn wir gesetzlich oder aufgrund einer anderen Vorschrift verpflichtet sind, diese Daten weiterzugeben (beispielsweise, weil eine Anfrage einer Steuerbehörde oder in Verbindung mit einem voraussichtlichen Rechtsstreit vorliegt)
- Externe Dienstleister, die in unserem Namen Leistungen erbringen (darunter externe Berater, Geschäftspartner und professionelle Berater wie Anwälte, Wirtschaftsprüfer und Buchhalter, technische Supportfunktionen und IT-Berater, die Entwicklungs- und Testarbeiten an den technologischen Systemen unseres Unternehmens durchführen)
- Anbieter extern vergebener IT-Dienstleistungen und Speicheranbieter, wenn eine entsprechende Verarbeitungsvereinbarung (oder vergleichbare Absicherung) vorliegt Sollte ruby. ag zukünftig mit einem anderen Unternehmen oder einer Gesellschaft verschmelzen oder von diesem/dieser erworben werden (bzw. aussagekräftige Diskussionen über eine solche Möglichkeit bestehen), dann können wir Ihre personenbezogenen Daten an die (zukünftigen) neuen Eigentümer des Unternehmens oder der Gesellschaft weitergeben.
Sollte ruby. ag zukünftig mit einem anderen Unternehmen oder einer Gesellschaft fusionieren oder von diesem/dieser erworben werden (bzw. aussagekräftige Diskussionen über eine solche Möglichkeit bestehen), dann können wir Ihre personenbezogenen Daten an die (zukünftigen) neuen Eigentümer des Unternehmens oder der Gesellschaft weitergeben.
Schutz Ihrer Daten
Die Daten, die wir verarbeiten, werden vertraulich behandelt und mithilfe geeigneter technischer und organisatorischer Massnahmen vor Verlust und Manipulation sowie vor unbefugtem Zugang durch Dritte geschützt. Ausschliesslicher Speicherort Ihrer Daten sind Server in der Schweiz.
Wenn Sie den Verdacht haben, dass Ihre personenbezogenen Informationen missbraucht wurden, verloren gegangen sind oder ein unbefugter Zugriff darauf erfolgt ist, lassen Sie uns dies bitte schnellstmöglich wissen.
Dauer der Speicherung / Widerruf der Einwilligung
Wir verarbeiten und speichern Ihre Daten bis Sie Ihre Einwilligung in die Speicherung oder weitere Verarbeitung der Daten widerrufen. Tun Sie dies, werden wir Ihre personenbezogenen Daten aus unseren Systemen löschen, sofern wir nicht gesetzlich oder aufgrund einer anderen Vorschrift verpflichtet sind, sie aufzubewahren (beispielsweise, weil eine Anfrage einer Steuerbehörde vorliegt oder die Daten in Verbindung mit einem voraussichtlichen Rechtsstreit benötigt werden).
Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:
Recht auf Widerruf der Einwilligung
Wenn Sie bezüglich bestimmter Arten von Verarbeitungstätigkeiten Ihre Einwilligung gegeben haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf beeinträchtigt jedoch nicht die Rechtmässigkeit der Verarbeitung vor dem Widerruf Ihrer Einwilligung oder soweit die Verarbeitung über eine andere Rechtsgrundlage gerechtfertigt werden kann.
Recht auf Auskunft
Sie haben das Recht gemäss von Art. 15 DSGVO, von uns Auskunft über Ihre bei uns gespeicherten Daten zu erhalten.
Recht zur Berichtigung
Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
Recht auf Löschung
Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
Recht auf Einschränkung der Bearbeitung oder Sperre
Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
Recht auf Widerspruch
Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen. Dieses Widerspruchsrecht besteht bei Vorliegen von bestimmten Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden Ihre Daten in diesem Fall nicht mehr verarbeiten, es sei denn, wir sind gesetzlich berechtigt, Ihren Widerspruch abzulehnen. Ein Widerspruch gegen Werbemassnahmen ist jedoch zwingend für uns und wir dürfen Ihre Daten nicht mehr für diese Zwecke verarbeiten.
Soweit Sie Ihre Einwilligung für Werbemassnahmen erteilt haben und diese Werbemassnahmen nicht mehr erhalten wollen, müssen Sie Ihre Einwilligung widerrufen.
Recht auf Datenübertragbarkeit
Auch haben Sie das Recht, Ihre Daten gemäss den Regularien von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
Recht auf Beschwerde bei der Datenschutzbehörde
Ferner steht Ihnen ein Beschwerderecht bei jeder zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten, damit wir Ihr Anliegen schnellstmöglich und kundenorientiert lösen können. Für eine zügige Bearbeitung bitten wir Sie, Ihre Anträge über die Ausübung Ihrer Rechte schriftlich an die ruby. ag zu richten.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (beispielsweise SSL) über HTTPS.
Änderung unserer Datenschutz-Richtlinie
Diese Datenschutz-Richtlinie wurde zuletzt aktualisiert am 6. Juni 2018.
Wir behalten uns vor, diese Datenschutz- Richtlinie gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutz-Richtlinie umzusetzen, beispielsweise bei der Einführung neuer Services. Es gilt jeweils die aktuelle, auf dieser Webseite und Mobilen Applikation veröffentlichte Datenschutz-Richtlinie.
Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung der personenbezogenen Daten ist die ruby. ag. Sie können Ihre persönlichen Daten einsehen, ändern, aktualisieren oder weitere Informationen anfordern, indem Sie sich an unseren Ansprechpartner für Datenschutzrecht wenden (via E-Mail an meet@hey-ruby.com oder an die Postadresse: ruby. ag, c/o VIU AG, Rennweg 38, 8001 Zürich).