Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Square8 («Square8», «wir», «uns») Personendaten erhebt, verwendet und schützt, wenn Sie square8.ai (die «Website») besuchen oder sich in unsere Warteliste eintragen. Square8 akzeptiert derzeit Kunden mit Sitz in der Schweiz, in der Europäischen Union und im Vereinigten Königreich, und diese Datenschutzerklärung ist darauf ausgelegt, die Anforderungen der Datenschutz-Grundverordnung der EU (DSGVO), der UK-DSGVO (ergänzt durch den UK Data Protection Act 2018) sowie des schweizerischen Bundesgesetzes über den Datenschutz (DSG) zu erfüllen. Soweit unsere Dienste Einwohnern der Vereinigten Staaten zur Verfügung gestellt werden, gilt zusätzlich der nachstehende Abschnitt zu den Datenschutzrechten in US-Bundesstaaten.

1. Verantwortlicher

Unser Datenschutzbeauftragter bzw. unsere Ansprechstelle für Datenschutz ist erreichbar unter dpo@square8.ai. Falls wir eine separate Vertretung in der EU (Art. 27 DSGVO) oder im Vereinigten Königreich (Art. 27 UK-DSGVO) bestellen, werden deren Kontaktdaten hier ergänzt.

2. Welche Personendaten wir erheben

Wir erheben über die Website nicht wissentlich besondere Kategorien von Daten (z. B. Gesundheit, Religion, biometrische Daten).

3. Zwecke und Rechtsgrundlage der Bearbeitung

4. Cookies und ähnliche Technologien

Die Website setzt derzeit nur unbedingt erforderliche Cookies, die für grundlegende Funktionalität und Sicherheit benötigt werden. Analyse-, Werbe- oder sonstige nicht notwendige Cookies verwenden wir nicht und wir betreiben auf der Website derzeit kein Tracking durch Dritte. Da keine nicht notwendigen Cookies verwendet werden, wird kein Cookie-Einwilligungsbanner angezeigt.

Falls wir künftig Analyse- oder andere nicht notwendige Cookies einführen, werden wir zuerst ein Einwilligungsbanner anzeigen und solche Cookies nur setzen, wenn Sie Ihre Einwilligung erteilt haben (oder eine andere Rechtsgrundlage besteht), und Sie werden diese Einwilligung jederzeit widerrufen können. Unsere derzeitige Verwendung von Cookies ergibt sich aus unserem Cookie-Hinweis.

5. Empfänger von Personendaten

Wir geben Personendaten nur weiter an:

1. Dienstleister / Auftragsbearbeiter, die in unserem Auftrag tätig sind (z. B. Hosting, E-Mail-Versand, CRM, Analyseanbieter) und durch Auftragsbearbeitungsverträge gebunden sind.
2. Professionelle Berater (Recht, Buchhaltung), soweit erforderlich.
3. Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen keine Personendaten.

6. Internationale Datenübermittlungen

Die Infrastruktur von Square8 wird innerhalb der Schweiz und der EU gehostet. Wir bearbeiten zudem Personendaten von Kunden mit Sitz im Vereinigten Königreich. Übermittlungen von Personendaten zwischen dem Vereinigten Königreich, dem EWR und der Schweiz profitieren von den anwendbaren Angemessenheitsbeschlüssen. Werden Personendaten in ein anderes Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln und das UK International Data Transfer Addendum, soweit anwendbar.

7. Aufbewahrung von Daten

Wir bewahren Personendaten nur so lange auf, wie dies für die oben beschriebenen Zwecke erforderlich ist oder wie es das anwendbare Recht vorschreibt (z. B. buchhalterische Aufbewahrungsfristen). Wartelistendaten werden aufbewahrt, bis Sie Ihre Einwilligung widerrufen oder bis 3 Jahre nach der letzten Interaktion, je nachdem, was zuerst eintritt.

8. Ihre Rechte (Schweiz, EWR und Vereinigtes Königreich)

Vorbehaltlich des anwendbaren Rechts (DSGVO / DSG) haben Sie das Recht,

1. Auskunft über Ihre Personendaten zu verlangen
2. die Berichtigung unrichtiger Daten zu verlangen
3. die Löschung Ihrer Daten zu verlangen
4. die Einschränkung der Bearbeitung zu verlangen
5. der Bearbeitung auf Grundlage eines berechtigten Interesses zu widersprechen
6. die Datenübertragbarkeit zu verlangen
7. Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die vorherige Bearbeitung berührt
8. bei einer Aufsichtsbehörde Beschwerde einzureichen (z. B. beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), beim britischen Information Commissioner’s Office (ICO) oder bei Ihrer lokalen Datenschutzbehörde in der EU)

Um diese Rechte auszuüben, kontaktieren Sie uns unter hello@square8.ai.

9. Datenschutzrechte in US-Bundesstaaten (CCPA/CPRA und weitere bundesstaatliche Gesetze)

Dieser Abschnitt gilt für Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen, soweit diese Gesetze auf uns anwendbar sind. Square8 ist in der Schweiz niedergelassen und hat kein Büro und keine sonstige Niederlassung in den Vereinigten Staaten; soweit unsere Dienste Einwohnern der USA zur Verfügung gestellt werden, gewähren wir die nachstehend beschriebenen Rechte.

Kategorien personenbezogener Informationen. Unter Verwendung der Kategorien des California Consumer Privacy Act in der durch den CPRA geänderten Fassung (der «CCPA») erheben wir: Identifikatoren (wie Name und E-Mail-Adresse); kommerzielle sowie berufliche oder beschäftigungsbezogene Informationen (wie Firmenname und Funktion); Aktivitäten im Internet oder in anderen elektronischen Netzwerken (wie IP-Adresse, Geräte- und Browsertyp sowie besuchte Seiten); und den Inhalt der Mitteilungen, die Sie uns senden. Diese entsprechen den Angaben in Abschnitt 2 oben. Wir erheben keine «sensiblen personenbezogenen Informationen», um Rückschlüsse auf Ihre Eigenschaften zu ziehen.

Zwecke und Aufbewahrung. Wir verwenden diese Kategorien für die in Abschnitt 3 genannten Zwecke, bewahren sie wie in Abschnitt 7 beschrieben auf und legen personenbezogene Informationen nur gegenüber den in Abschnitt 5 aufgeführten Kategorien von Empfängern (zum Beispiel unseren Dienstleistern) offen, und zwar für die in dieser Datenschutzerklärung beschriebenen Geschäftszwecke.

Kein Verkauf und keine Weitergabe. Wir verkaufen Ihre personenbezogenen Informationen nicht und wir geben sie nicht zum Zweck kontextübergreifender verhaltensbezogener Werbung weiter, wie diese Begriffe im CCPA definiert sind. Wir haben dies in den vorangegangenen 12 Monaten nicht getan.

Vorbehaltlich des anwendbaren Rechts haben Einwohner der USA das Recht,

1. Kenntnis von den personenbezogenen Informationen, die wir über sie erhoben haben, und Zugang zu diesen zu erhalten;
2. ihre personenbezogenen Informationen löschen zu lassen;
3. unrichtige personenbezogene Informationen berichtigen zu lassen;
4. dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (wir verkaufen keine Informationen und geben keine weiter, sodass es nichts gibt, dem widersprochen werden könnte; solchen Anfragen wird jedoch entsprochen);
5. die Verwendung sensibler personenbezogener Informationen einzuschränken (wir verwenden diese nicht für Zwecke, die dieses Recht auslösen würden);
6. wegen der Ausübung dieser Rechte keine diskriminierende oder benachteiligende Behandlung als Vergeltung zu erfahren.

Um diese Rechte auszuüben, senden Sie uns eine E-Mail an hello@square8.ai mit einer Beschreibung Ihres Anliegens. Wir überprüfen Ihre Identität anhand der uns vorliegenden Informationen, bevor wir antworten, und Sie können, soweit gesetzlich zulässig, einen bevollmächtigten Vertreter einsetzen. Lehnen wir eine Anfrage ab, können Sie dagegen Einspruch erheben, indem Sie auf unsere Antwort antworten; wir informieren Sie über das Ergebnis und gegebenenfalls über Ihr Recht, sich an den Generalstaatsanwalt Ihres Bundesstaates zu wenden.

Weitere Gesetze von US-Bundesstaaten. Einwohner von Virginia, Colorado, Connecticut, Utah, Texas, Oregon und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben vergleichbare Rechte, darunter das Recht, auf ihre Personendaten zuzugreifen, sie zu berichtigen, zu löschen und eine Kopie davon zu erhalten, sowie gezielter Werbung, dem Verkauf oder bestimmten Formen des Profilings zu widersprechen. Wir gewähren allen diesen Einwohnern dieselben Rechte und dasselbe oben beschriebene Verfahren für Anfragen, soweit das jeweilige Gesetz auf uns anwendbar ist.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung und Audit-Protokollierung.

11. Meldung von Verletzungen der Datensicherheit

Kommt es zu einer Verletzung der Datensicherheit, beurteilen wir diese unverzüglich. Führt eine Verletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen, melden wir dies so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemäss Art. 24 des revidierten Bundesgesetzes über den Datenschutz (revDSG). Soweit die DSGVO oder die UK-DSGVO anwendbar ist, melden wir eine meldepflichtige Verletzung innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und den betroffenen Personen unverzüglich, sofern die Verletzung voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten zur Folge hat (Art. 34 DSGVO). Soweit Square8 Personendaten im Auftrag eines Kunden bearbeitet, benachrichtigen wir diesen Kunden unverzüglich, damit er seinen eigenen Meldepflichten nachkommen kann.

12. Datenschutz bei Kindern

Die Website ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Personendaten von Kindern.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum «Zuletzt aktualisiert» oben gibt die jüngste Überarbeitung an. Wesentliche Änderungen werden mitgeteilt, soweit dies gesetzlich vorgeschrieben ist.

14. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten können Sie richten an:

Square8 Technologies AG · hello@square8.ai · Beethovenstrasse 48, 8002 Zürich, Schweiz