Zum Hauptinhalt springen

Datenschutzerklärung

Weil uns Ihr Vertrauen wichtig ist, haben der Schutz Ihrer Daten sowie die Wahrung Ihres Rechts auf Privatsphäre und informationelle Selbstbestimmung bei der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten für uns höchste Priorität. Die folgenden Informationen geben Ihnen einen schnellen und verständlichen Überblick darüber, welche Daten wir im Zusammenhang mit der Nutzung unserer Website und unserer Dienste über Sie erheben und verarbeiten.

Verantwortlicher für die Verarbeitung personenbezogener Daten auf den Websites von etisia.com und in der Etisia-App ist Webink, Simon Pihler s.p., Pungrt 24, 1275 Šmartno pri Litiji, Slowenien (Steuer-ID: SI63563169). Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

Unternehmen, die Etisia nutzen, entscheiden selbst, wessen Termine und Telefonnummern sie in der App verwalten. Für diese Kundendaten ist das jeweilige Unternehmen Verantwortlicher, und wir verarbeiten sie in seinem Auftrag, wie in unseren Nutzungsbedingungen geregelt. Wenn Sie von einem Unternehmen eine Erinnerung erhalten haben, können Sie sich wegen Ihrer Daten auch an dieses Unternehmen wenden.

Für Personen in der Schweiz gilt neben der DSGVO auch das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG, SR 235.1). Wo diese Erklärung Bestimmungen der DSGVO nennt, gelten für sie auch die entsprechenden Bestimmungen des DSG.

1. Gegenstand

Gegenstand dieser Datenschutzerklärung sind Informationen darüber, welche personenbezogenen Daten auf den Websites von etisia.com und innerhalb der Etisia-Anwendung erhoben und zu welchem Zweck sie verarbeitet werden. Soweit wir auf andere Websites verlinken, haben wir weder Einfluss noch Kontrolle über deren Inhalte oder die dort geltenden Datenschutzbestimmungen. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Websites zu prüfen, um festzustellen, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

2. Begriffsbestimmungen

Nachfolgend finden Sie eine Auswahl rechtlicher Begriffe, die Ihnen das Verständnis dieser Datenschutzerklärung erleichtern. Der vollständige Wortlaut der Datenschutz-Grundverordnung (DSGVO) enthält weitere Definitionen und Bestimmungen.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person («betroffene Person») beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität identifiziert werden kann.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Ordnen, Strukturieren, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, das Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung durch das Recht der Europäischen Union oder der Mitgliedstaaten vorgegeben, kann der Verantwortliche beziehungsweise können die Kriterien seiner Benennung nach dem Recht der Europäischen Union oder der Mitgliedstaaten vorgesehen werden.

Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Recht der Europäischen Union oder der Mitgliedstaaten personenbezogene Daten erhalten können, gelten nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften und den Zwecken der Verarbeitung.

Dritter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle ausser der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

3. Kategorien personenbezogener Daten auf den Websites von etisia.com

Bereich: Besuch der Website

Beim Aufruf der Website etisia.com werden sogenannte Zugriffsdaten einschliesslich der IP-Adresse erhoben und in einer Protokolldatei gespeichert. Darin werden ausserdem der Name der angeforderten Website, die abgerufene Datei, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem, die sogenannte Referrer-URL (zuvor besuchte Seite) sowie der anfragende Provider gespeichert. Auf Grundlage dieser Daten können Sie jedoch grundsätzlich nicht identifiziert werden.

Beim Besuch unserer Website werden ausserdem Cookies auf Ihrem Endgerät (Laptop, Tablet, Smartphone oder Computer) gespeichert.

Damit unsere Website ohne Unterbrechungen und komfortabel genutzt werden kann, erheben wir Protokolldaten einschliesslich der IP-Adresse. Die Protokolldatei dient der Analyse der Systemsicherheit und -stabilität sowie administrativen Zwecken. Cookies helfen uns zudem, unsere Dienste und die Website nutzerfreundlicher zu gestalten, indem wir beispielsweise erkennen, ob Sie eine Seite bereits besucht haben. Über die Cookie-Kennung erhalten wir ausserdem Informationen über das Nutzungsverhalten auf unserer Website und über Suchanfragen, die zu unserer Website geführt haben. So können wir unsere Angebote bei künftigen Besuchen besser auf die Interessen der Nutzer abstimmen.

Protokolldateien einschliesslich der IP-Adresse dienen ausschliesslich der technischen Optimierung und Konfiguration unserer Website sowie der Sicherheit unserer Systeme, etwa im Zusammenhang mit einem Systemeinbruch oder Sicherheitsvorfall. Allein durch den Aufruf unserer Website lassen sich aus den Protokolldateien keine weiteren personenbezogenen Daten gewinnen. Ein Personenbezug entsteht nur, wenn Sie gleichzeitig in Ihrem Kundenkonto angemeldet sind. In diesem Fall können wir Ihre IP-Adresse direkt mit Ihnen verknüpfen.

Speicherdauer: Protokolldateien einschliesslich IP-Adressen werden zwei (2) Monate nach ihrer Erhebung automatisch gelöscht. Zuvor wird die IP-Adresse anonymisiert und ausschliesslich zu administrativen beziehungsweise technischen Zwecken gespeichert.

Hosting: Unsere Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet. Cloudflare stellt Content-Delivery-, DNS- und Edge-Computing-Dienste bereit. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

App-Hosting: Die Etisia-App (app.etisia.com) und ihre Datenbank laufen auf Servern, die wir bei DigitalOcean, LLC, USA, angemietet haben; vorgeschaltet ist Cloudflare. Weitere Informationen: digitalocean.com/legal/privacy-policy.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

Vorgesehene oder erforderliche Bereitstellung: Die Bereitstellung der genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne IP-Adresse oder Cookie-Kennung können Dienst und Funktionsfähigkeit unserer Website jedoch nicht gewährleistet werden; einzelne Anwendungen und Dienste können nicht oder nur eingeschränkt verfügbar sein.

Bereich: Verwaltung der Cookie-Einwilligung (Cookie-Richtlinie)

Personenbezogene Daten: Einstellungen zur Cookie-Einwilligung, die in Erstanbieter-Cookies gespeichert werden (analytics_consent, ads_measurement_consent und ads_personalization_consent).

Beschreibung und Zweck der Verarbeitung: Wir verwalten die Cookie-Einwilligung selbst und setzen dafür keinen externen Consent-Anbieter ein. Das Banner bietet die Auswahl «Nein danke» (keine optionalen Cookies), «Nur Analyse» oder «Alles erlauben» (Analyse zusammen mit Anzeigenmessung und personalisierter Werbung). Ihre Auswahl wird 180 Tage lang in Erstanbieter-Cookies auf der Domain etisia.com gespeichert, damit wir sie bei späteren Besuchen sowohl auf unserer Website als auch in unserer App berücksichtigen können. Wir geben die Werte der Einwilligungs-Cookies nicht an einen externen Einwilligungsmanager weiter, übermitteln den konfigurierten Analyse- und Werbeanbietern aber die jeweiligen Erteilungs- oder Ablehnungssignale, damit sie Ihre Auswahl berücksichtigen können.

Das Banner steuert optionale Cookies und die zusätzlichen Analysefunktionen, die von ihnen abhängen. «Nein danke» oder eine noch nicht getroffene Auswahl bedeutet nicht, dass keine technischen Daten verarbeitet werden: Die Google-Tags senden Mess-Pings ohne Cookies, und auf dafür vorgesehenen Seiten der Etisia-App kann der eingeschränkte Modus von Microsoft Clarity ohne Cookies eingesetzt werden; beides wird unten beschrieben. Die Annahme der Nutzungsbedingungen ist eine separate Handlung. Mit der Annahme der Nutzungsbedingungen wird keine Analyse-Einwilligung erteilt; eine Cookie-Auswahl nimmt die Nutzungsbedingungen weder an noch widerruft sie diese.

Weitere Erstanbieter-Cookies: etisia_market speichert die von Ihnen gewählte Länder- und Sprachversion (1 Jahr). etisia_landing_session ist ein technisches Sitzungs-Cookie für die interaktiven Demos (1 Stunde). etisia_demo_sms_id wird gesetzt, wenn Sie eine Demo-SMS anfordern (30 Tage, unten beschrieben). Nur wenn Sie in die Analyse einwilligen, setzen wir zusätzlich für 180 Tage etisia_anon_id, eine zufällige Kennung, und etisia_attribution, das festhält, wie Sie zu uns gelangt sind (Kampagnenparameter wie UTM-Tags, die verweisende Seite und die Einstiegsseite sowie, nur mit Einwilligung in die Anzeigenmessung, Anzeigenklick-Kennungen), damit wir erkennen können, welche Kampagnen zu Registrierungen führen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO (gesetzliche Verpflichtung zur Einholung einer Einwilligung).

Bereich: Webanalyse

Personenbezogene Daten: IP-Adresse und daraus abgeleiteter ungefährer Standort; Seiten-URL; Informationen zu Browser, Gerät, Betriebssystem, Anzeige und Sprache; Seitenstruktur sowie Leistungs- oder Skriptdiagnosen; und Interaktionen wie Klicks, Berührungen, Zeigerbewegungen, Scrollen und Verweildauer. Der Modus ohne Cookies verwendet für jeden Seitenaufruf eine neue, nicht dauerhafte Kennung. Dauerhafte Cookie-Kennungen und mit dem Etisia-Konto verknüpfte pseudonyme Identifikatoren werden nur im nachfolgend beschriebenen eingewilligten, Cookie-basierten Modus hinzugefügt.

Beschreibung und Zweck der Verarbeitung: Wir setzen Webanalysewerkzeuge ein, darunter Google Analytics 4 (GA4) und Microsoft Clarity, um technische Probleme und Probleme bei der Bedienbarkeit zu diagnostizieren, die Seitennutzung zu verstehen, Verhaltenskennzahlen und Heatmaps zu erstellen, Etisia zu verbessern und, sofern gesondert erlaubt, Werbung zu messen und zu verbessern. Microsoft Clarity hat auf dafür vorgesehenen Seiten der Etisia-App zwei getrennte Betriebsmodi.

Google Analytics und Google Ads im Einwilligungsmodus: Das Google-Tag wird auf etisia.com und in der Etisia-App geladen; Analyse- und Anzeigenspeicherung sind dabei standardmässig abgelehnt. Bis Sie «Nur Analyse» oder «Alles erlauben» wählen, und nachdem Sie «Nein danke» gewählt haben, setzt es keine Cookies und sendet an Google nur Pings ohne Cookies mit Ihrem Einwilligungsstatus, der Seitenadresse, der verweisenden Seite sowie technischen Browser- und Geräteinformationen; Google erhält dabei auch Ihre IP-Adresse. Google verwendet diese Pings für aggregierte Messungen. Google-Analytics-Cookies und unsere eigenen Analyseereignisse kommen erst zum Einsatz, nachdem Sie in die Analyse eingewilligt haben. In der App wird Ihre Aktivität im angemeldeten Zustand dann mit einer pseudonymen Nutzerkennung verknüpft, nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse.

Vollständig maskierte Diagnostik ohne Cookies bei unbekannter oder abgelehnter Einwilligung für Analyse-Cookies: Clarity kann auf dafür vorgesehenen Seiten der Etisia-App geladen werden, nachdem es ConsentV2 mit ad_Storage und analytics_Storage jeweils auf denied erhalten hat. In diesem Modus setzt Clarity weder Erstanbieter- noch Drittanbieter-Cookies. Etisia konfiguriert die Erfassung als vollständig maskiert; Microsoft weist jedem Seitenaufruf eine neue Kennung zu. Die daraus entstehende Diagnose ist auf eine einzelne Seite beschränkt: Sie kann weder zu einer fortlaufenden, seitenübergreifenden Reise verbunden noch zur Wiedererkennung eines wiederkehrenden Besuchers verwendet werden.

Dieser eingeschränkte Modus ist nicht vollständig anonym und wir beschreiben ihn nicht als Verarbeitung ohne personenbezogene Daten. Microsoft kann weiterhin technische Daten verarbeiten, etwa einen aus der IP-Adresse abgeleiteten Standort, Browser- und Geräteinformationen, die Seitenstruktur, Leistungs- oder Skriptdiagnosen und maskierte Seiteninteraktionen. Etisia übermittelt Clarity in diesem Modus weder die Identität Ihres Etisia-Kontos noch eine gehashte Wiedergabe-ID, Zielgruppen-Tags oder eine seitenübergreifende Reiseverknüpfung. Sensible Seiten mit öffentlichem Link sind vollständig von Clarity ausgeschlossen; dort wird keiner der beiden Clarity-Modi eingesetzt.

Eingewilligte Cookie-basierte Analyse, Identitätsverknüpfung und fortlaufende Wiedergabe: Wenn Sie «Nur Analyse» oder «Alles erlauben» wählen, erhält Clarity die Erlaubnis zur Analysespeicherung und kann Analyse-Cookies setzen, Seitenaufrufe zu einer fortlaufenden, seitenübergreifenden Reise verbinden und einen Browser bei späteren Besuchen wiedererkennen. Auf dafür vorgesehenen angemeldeten App-Seiten kann Etisia ausserdem eine gehashte Wiedergabe-ID und zulässige Zielgruppen-Tags übermitteln, damit Diagnosen dem betreffenden Nutzungserlebnis des Etisia-Kontos zugeordnet werden können. Der Hash ist ein pseudonymer Identifikator und keine anonyme Angabe. Formulare, sensible Felder und von Nutzern erzeugte Ausgaben unserer Werkzeuge bleiben maskiert. Anzeigenspeicherung und Werbenutzung bleiben abgelehnt, sofern Sie nicht gesondert «Alles erlauben» wählen.

Widerruf und Einstellungen: Sie können die «Cookie-Einstellungen» in der Fusszeile jederzeit erneut öffnen und «Nein danke» wählen. Etisia sendet Clarity dann abgelehnte ConsentV2-Signale. Clarity verwendet seine Cookies nicht weiter und entfernt sie, beendet die verknüpfte Sitzung und setzt künftige dafür vorgesehene App-Seiten in den vollständig maskierten Modus ohne Cookies zurück, der auf eine einzelne Seite beschränkt ist. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung vor dem Widerruf und ändert Ihre Annahme der Nutzungsbedingungen nicht.

Empfänger und Auftragsverarbeiter: Die folgenden Anbieter von Tracking- und Webanalysewerkzeugen verarbeiten Zugriffsdaten in unserem Auftrag zur Nutzeranalyse und statistischen Auswertung:

  • Google Analytics 4 (GA4) und Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Weitere Informationen: policies.google.com/privacy
  • Microsoft Clarity: Microsoft Ireland Operations Limited für Kunden im EWR sowie, soweit einschlägig, Microsoft Corporation und andere Unternehmen der Microsoft-Gruppe. Microsoft ist Empfänger und verarbeitet Clarity-Daten in beiden oben beschriebenen Modi in unserem Auftrag. Weitere Informationen: privacy.microsoft.com/privacystatement

Speicherdauer: Microsoft gibt an, Clarity-Wiedergabedaten 30 Tage zu speichern. Klickdaten und aggregierte Seitendaten, Heatmaps sowie markierte oder favorisierte Sitzungen werden bis zu 9 Monate gespeichert. Microsoft löscht die Daten nach Ablauf der jeweiligen Aufbewahrungsfrist von seinen Servern einschliesslich der Sicherungskopien. Angaben zur Speicherdauer anderer Anbieter finden Sie unter den oben genannten Links.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung über das Cookie-Banner) gilt für GA4 mit Cookies und für den Cookie-basierten Analysemodus von Clarity. Die Google-Pings ohne Cookies und der maskierte Clarity-Modus ohne Cookies setzen keine Cookies und beruhen nicht auf der Einwilligung für Analyse-Cookies. Für sie stützen wir uns auf unser berechtigtes Interesse, die Website und die App funktionsfähig zu halten und ihre Nutzung in aggregierter Form zu messen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Vorgesehene oder erforderliche Bereitstellung: Die Bereitstellung der genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Bereich: Werbung

Personenbezogene Daten: IP-Adresse, Cookie-Kennung, Bestellkennung, Surfverhalten sowie bei angemeldeten App-Nutzern eine gehashte E-Mail-Adresse.

Beschreibung und Zweck der Verarbeitung: Die Website verwendet Werkzeuge zur Nachverfolgung von Werbung. Mithilfe dieser Werkzeuge können wir auf unseren Websites einzelne Anzeigen darstellen oder ihre Darstellung veranlassen, die auf Grundlage der Präferenzen des Besuchers automatisch ausgewählt werden. Technisch erfolgt Werbetracking üblicherweise über Werbe-Identifikations-Tags, mit denen Anbieter von Werbenetzwerken unter anderem Cookies einsetzen, um Nutzerprofile zu erstellen und beim Aufruf der Website Werbung anhand dieser Cookie-Profile anzuzeigen. Durch solche Remarketing-Angebote können Nutzern im Internet relevante Angebote angezeigt werden.

Interesse an der Verarbeitung: Mithilfe von Werbetracking können wir unsere Angebote besser auf Kunden, Besucher und Interessierte ausrichten. Übliche Werbemethoden sind Retargeting- und Remarketing-Kampagnen, bei denen Nutzer zu einem späteren Zeitpunkt und an anderer Stelle im Internet erneut mit möglicherweise interessanten Produkten angesprochen werden.

Empfänger der genannten Daten:

  • Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Weitere Informationen: policies.google.com/privacy

Erweiterte Conversions: Wenn Sie «Alles erlauben» wählen, übergibt die Etisia-App dem Google-Tag einen SHA-256-Hash der E-Mail-Adresse Ihres Kontos, niemals die Adresse im Klartext, damit Google Ads Registrierungen den Anzeigenklicks zuordnen kann.

OpenAI Ads: Mit Ihrer Einwilligung sowohl in Analyse als auch in Werbemessung verwenden wir OpenAI Ads, um Besuche und abgeschlossene Registrierungen zu messen, die ChatGPT-Anzeigen zugeordnet werden können. Zu den Daten können Seiten-URL, Ereigniszeitpunkt, IP-Adresse, Browser- und Geräteinformationen, sowie Anzeigenklick- und Browserkennungen gehören. Falls aktiviert, kann das Pixel auch unterstützte Kontaktdaten automatisch abgleichen und vor der Übertragung hashen.

Das OpenAI-Pixel wird erst nach beiden Einwilligungen geladen. Das Zuordnungs-Cookie __oppref bleibt bis zu 30 Tage und das Browser-Cookie __obref bis zu 365 Tage gespeichert. Sie können Ihre Einwilligung über die Cookie-Einstellungen in der Fusszeile widerrufen; wir beenden dann die OpenAI-Messung und entfernen diese Cookies.

Datenschutzerklärung von OpenAI

Speicherdauer: Informationen hierzu finden Sie unter dem oben genannten Link.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung über das Cookie-Banner).

Vorgesehene oder erforderliche Bereitstellung: Die Bereitstellung der genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Bereich: Live-Chat-Support

Personenbezogene Daten: Chatnachrichten, IP-Adresse, Browser- und Geräteinformationen, die Adresse der aufgerufenen Seite, eine Besucherkennung, die Tidio in Ihrem Browser speichert, sowie Ihr Name und Ihre E-Mail-Adresse, sofern angegeben.

Beschreibung und Zweck der Verarbeitung: Wir verwenden Tidio, um Live-Chat-Support anzubieten. Das Chat-Widget wird auf den Seiten von etisia.com und der Etisia-App geladen, auch auf Seiten, die Kunden über einen Link in einer SMS öffnen. Daher erhält Tidio technische Daten wie Ihre IP-Adresse und die Seitenadresse auch dann, wenn Sie den Chat nie öffnen. Die von Ihnen gesendeten Nachrichten und die von Ihnen mitgeteilten Angaben werden nur verarbeitet, wenn Sie eine Unterhaltung beginnen, und zwar, um Ihnen Kundensupport in Echtzeit bereitzustellen.

Empfänger und Auftragsverarbeiter: Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, USA. Weitere Informationen: https://www.tidio.com/privacy-policy/.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

Bereich: Kontaktformular, weitere Website-Formulare und E-Mail-Kommunikation

Personenbezogene Daten: Name, E-Mail-Adresse und Inhalt der Nachricht; bei Changelog-Updates Ihre E-Mail-Adresse und Sprache; bei einer SMS-Abmeldeanfrage die von Ihnen eingegebenen Angaben (Telefonnummer, E-Mail-Adresse, Unternehmensname und Anmerkungen); bei Seiten-Feedback Ihr Kommentar; sowie IP-Adresse und Zeitpunkt jeder Übermittlung.

Beschreibung und Zweck der Verarbeitung: Wenn Sie eines dieser Formulare absenden, wird Ihre Eingabe über Mailgun, unseren Dienst für Transaktions-E-Mails, per E-Mail an das Postfach unseres Teams zugestellt. Wir verwenden sie ausschliesslich, um Ihre Anfrage zu beantworten, Ihnen die gewünschten Changelog-Updates zu senden, Ihre SMS-Abmeldeanfrage umzusetzen oder die von Ihnen kommentierte Seite zu verbessern. Auch die Konto- und Benachrichtigungs-E-Mails der Etisia-App werden über Mailgun versendet.

Empfänger und Auftragsverarbeiter: Mailgun Technologies, Inc. (ein Unternehmen der Sinch-Gruppe), 112 E. Pecan Street #1135, San Antonio, TX 78205, USA. Mailgun verarbeitet E-Mail-Daten in unserem Auftrag. Weitere Informationen: https://www.mailgun.com/legal/privacy-policy/.

Speicherdauer: Über das Kontaktformular eingegangene Anfragen werden für die zur Bearbeitung erforderliche Dauer und anschliessend für einen angemessenen Zeitraum zur möglichen Nachverfolgung aufbewahrt. SMS-Abmeldeanfragen werden so lange aufbewahrt, wie es zu ihrer Umsetzung erforderlich ist.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

Bereich: KI-gestützte Erstellung von SMS-Vorlagen

Personenbezogene Daten: Die Angaben, die Sie in das Formular eingeben: Unternehmensname, Branche und Dienstleistung, Zeitpunkt und Ort des Termins, die in der Nachricht anzuzeigende Telefonnummer, Ton und eine optionale Notiz.

Beschreibung und Zweck der Verarbeitung: Unsere Website bietet einen Generator für SMS-Vorlagen, der mithilfe künstlicher Intelligenz individuelle SMS-Vorlagen für Ihr Unternehmen erstellt. Bei der Nutzung werden die Angaben aus dem Formular, etwa Unternehmensname, Branche und Einzelheiten zur Dienstleistung, an ein KI-Sprachmodell übermittelt, das die Vorlage erzeugt. Über die Angaben hinaus, die Sie freiwillig in das Formular eintragen, werden keine weiteren direkt identifizierenden Informationen erhoben.

Empfänger und Auftragsverarbeiter: OpenRouter, Inc., USA, stellt den API-Zugang zu KI-Sprachmodellen bereit und leitet die Anfrage an den Anbieter des ausgewählten Modells weiter (derzeit OpenAI oder Google). Ihre Angaben werden verarbeitet, um die angeforderten SMS-Vorlagen zu erstellen. Weitere Informationen: https://openrouter.ai/privacy.

Speicherdauer: Formulardaten werden in Echtzeit verarbeitet und nach Erstellung der Vorlage nicht auf unseren Servern gespeichert.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben a und b DSGVO.

Bereich: Integration mit Google Kalender

Die Etisia-Anwendung verwendet eine Integration mit Google Kalender, um Kalenderereignisse zu synchronisieren. Wenn Sie Ihr Google-Konto mit unserer Anwendung verbinden, gestatten Sie uns im Rahmen der genehmigten Berechtigungen den Zugriff auf Ihre Kalenderdaten. Dazu können Titel und Beschreibungen von Ereignissen, deren Zeiten und weitere relevante Angaben gehören. Wir verwenden diese Daten ausschliesslich, um Kunden über ihre Termine oder Ereignisse zu informieren und den Kalender bei Änderungen oder Absagen zu aktualisieren.

Ihre Einwilligung zum Zugriff erhalten wir, wenn Sie Ihr Google-Konto verbinden. Sie können sie jederzeit in den Einstellungen unserer Anwendung oder durch Trennen des Google-Kontos widerrufen. Ihre Daten werden in einer sicheren Umgebung gespeichert und sind nur befugten Personen zugänglich. Zu ihrem Schutz setzen wir aktuelle Sicherheitsstandards und Technologien ein. Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist zur Erbringung unserer Dienste erforderlich, etwa an die in dieser Datenschutzerklärung genannten KI- und SMS-Anbieter, oder gesetzlich vorgeschrieben.

Die Nutzung und Übertragung von Informationen, die die Etisia-Anwendung und andere Anwendungen von Google APIs erhalten, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung.

Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbung und nutzen sie nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Wenn Sie das Etisia-Add-on in Google Kalender verwenden, läuft es auf Google Cloud und zeigt Ihnen Kundennamen, Telefonnummern und Nachrichtenvorschauen direkt in Google Kalender an.

Wir verpflichten uns zu einer transparenten Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer mit dem Google-Konto verbundenen Daten sowie auf Informationen darüber, wie und zu welchen Zwecken diese Daten verwendet werden. Wenn Sie eines dieser Rechte ausüben möchten oder Fragen zu Datenschutz und Datensicherheit haben, schreiben Sie uns an [email protected].

Bereich: KI-Verarbeitung in der Etisia-App

Personenbezogene Daten: Termintitel und, wenn der Titel allein nicht ausreicht, Beschreibung und Ort des Termins sowie die Namen der Teilnehmer (ohne E-Mail-Domains). Diese enthalten in der Regel den Namen und die Telefonnummer des Kunden. Ausserdem verarbeiten wir die Namen von Kontakten, die Sie importieren, den Text der von Ihnen verfassten Nachrichtenvorlagen zusammen mit Ihrem Unternehmensnamen sowie die Termintitel, die Sie in die Demos auf etisia.com eingeben.

Beschreibung und Zweck der Verarbeitung: Um eine Erinnerung zu senden, muss Etisia wissen, für wen ein Termin bestimmt ist. Wir werten jeden Termin anhand eigener Regeln aus und ziehen bei Bedarf ein KI-Sprachmodell hinzu, das Vorname, Nachname und Telefonnummer des Kunden zurückgibt. Ausserdem setzen wir KI-Modelle ein, um zu prüfen, ob importierte Kontaktnamen wie echte Namen aussehen, und um Nachrichtenvorlagen vor dem Versand auf die Einhaltung der Vorgaben von Mobilfunkanbietern und inhaltlicher Regeln zu prüfen. Wir verwenden die Ergebnisse ausschliesslich zur Bereitstellung dieser Funktionen und nutzen Ihre Kalender- oder Kundendaten nicht zum Training von KI-Modellen.

Empfänger und Auftragsverarbeiter: OpenRouter, Inc., USA. OpenRouter leitet jede Anfrage an den Anbieter des ausgewählten Modells weiter (derzeit Google, Anthropic oder OpenAI). Ist OpenRouter nicht erreichbar oder liefert keine verwertbare Antwort, geht die Anfrage direkt an OpenAI. Weitere Informationen: openrouter.ai/privacy und openai.com/policies/privacy-policy.

Speicherdauer: Der ermittelte Kundenname und die ermittelte Telefonnummer werden zusammen mit dem Termin in Ihrem Konto gespeichert. Zwischengespeicherte KI-Ergebnisse und unsere technischen Protokolle der KI-Anfragen werden nach spätestens 14 Tagen automatisch gelöscht. Die Speicherdauer bei den Anbietern selbst ist in deren Datenschutzerklärungen beschrieben.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b und f DSGVO. Bei den Daten der Kunden eines Unternehmens handeln wir in dessen Auftrag, wie zu Beginn dieser Datenschutzerklärung erläutert.

Bereich: Abonnement des Cloud-Dienstes und Zahlungsabwicklung

Personenbezogene Daten: E-Mail-Adresse, Vor- und Nachname, Rechnungsanschrift, Zahlungsinformationen (ohne Kreditkartendaten), Anmeldedaten bei registrierten Kunden, IP-Adresse und Cookie-Kennung.

Beschreibung und Zweck der Verarbeitung: Wir verarbeiten Daten im Rahmen der Erstbestellung beziehungsweise, wenn Sie bereits Kunde sind, zur Bereitstellung Ihres Kundenkontos auf der Plattform etisia.com. Wenn Sie ein Kundenkonto erstellt haben, benötigen wir Ihre Anmeldedaten zur Überprüfung des Kontos.

Empfänger und Auftragsverarbeiter: Wir geben Ihre Daten ausschliesslich auf Grundlage von Verträgen zur Auftragsverarbeitung und nur in dem Umfang weiter, der zur Erfüllung der vertraglichen Bestimmungen des Dienstes erforderlich ist.

Die gesamte Zahlungsabwicklung und Abonnementabrechnung erfolgt durch Paddle.com Market Limited, das bei allen Transaktionen als Merchant of Record auftritt. Paddle ist damit für die Verarbeitung Ihrer Zahlung, die Rechnungsstellung, die Verwaltung anwendbarer Verkaufssteuern (Mehrwertsteuer/MWST, Umsatzsteuer, GST, Sales Tax) und die Bearbeitung von Erstattungen verantwortlich. Paddle erhebt und verarbeitet Ihre Zahlungsdaten direkt und trägt die Verantwortung für diese Daten. Weitere Informationen zum Umgang von Paddle mit Daten: paddle.com/legal/privacy.

Registrierung und Anmeldung: Wenn Sie sich mit Google registrieren oder anmelden, übermittelt Google uns Ihren Namen und Ihre E-Mail-Adresse. Die Formulare für Registrierung, Anmeldung und das Zurücksetzen des Passworts sind durch Cloudflare Turnstile geschützt, das Ihre IP-Adresse und Browsersignale erhält, um Menschen von Bots zu unterscheiden. Bei der Registrierung wird nur die Domain Ihrer E-Mail-Adresse mit UserCheck geprüft, um Wegwerfadressen zu blockieren. Wenn Sie nach Ihrem Unternehmen suchen, um Bewertungslinks einzurichten, wird der Suchtext an die Google Places API übermittelt.

Konto- und Produkt-E-Mails: Onboarding-, Produkt- und Konto-E-Mails senden wir an Kontoinhaber über Loops (Astrodon Corporation, USA). Loops erhält Ihren Namen, Ihre E-Mail-Adresse, Ihren Unternehmensnamen, Land, Sprache, Zeitzone, Tarif und Status der Testphase sowie wichtige Schritte in der App, etwa das Verbinden eines Kalenders. Produkt- und Onboarding-E-Mails enthalten einen Abmeldelink. Weitere Informationen: loops.so/privacy.

Speicherdauer: Rechnungen und Bestellbestätigungen werden nach den einschlägigen steuer- und handelsrechtlichen Aufbewahrungsfristen verarbeitet beziehungsweise gelöscht, sofern Sie nicht ausdrücklich in eine darüber hinausgehende Nutzung Ihrer Daten eingewilligt haben. Die Löschung Ihres Kundenkontos können Sie jederzeit per Nachricht an [email protected] beantragen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben a, b und f DSGVO.

Vorgesehene oder erforderliche Bereitstellung: Die Bereitstellung der genannten personenbezogenen Daten ist für den Abschluss des Abonnements vertraglich erforderlich. Andernfalls kann die Bestellung nicht ausgeführt werden.

Bereich: SMS-Terminerinnerungen und Website-Demo

Personenbezogene Daten: Mobiltelefonnummer des Kunden oder Demo-Besuchers sowie gegebenenfalls Kundenname und Termindaten (Datum, Uhrzeit, Art der Dienstleistung und Unternehmensname). Für die Website-Demo verarbeiten wir ausserdem das ausgewählte Land, die erzeugte Nachricht, Quellseite und Herkunft der Anfrage, IP-Adresse, die vor der Speicherung gehasht wird, und anonyme Kennung, Auswahl und Nachweis der Einwilligung sowie Zustell-, Folge- und Abmeldestatus.

Beschreibung und Zweck der Verarbeitung: Etisia versendet im Auftrag von Unternehmen, die die Etisia-Plattform nutzen, SMS-Terminerinnerungen, Aktualisierungen zu Buchungen und Absagehinweise an Endverbraucher. Alle Nachrichten werden von Etisia versendet; die einzelnen Unternehmen senden sie nicht unmittelbar. Telefonnummern werden Etisia vom abonnierenden Unternehmen bereitgestellt. Dieses ist dafür verantwortlich, vor dem Hinzufügen einer Telefonnummer zur Plattform die Einwilligung des Kunden einzuholen. Terminbezogene Nachrichten, die wir im Auftrag abonnierender Unternehmen versenden, sind keine Marketing- oder Werbenachrichten. Alle terminbezogenen Nachrichteninhalte werden durch automatisierte KI-Moderation und menschliche Kontrolle überwacht, um die Einhaltung der Vorgaben von Mobilfunkanbietern sicherzustellen.

Website-Demo und optionale Produkt-SMS: Wenn Sie Ihre eigene Mobilnummer in einer Etisia-Website-Demo eingeben, verwenden wir sie, um die von Ihnen angeforderte Demo-SMS zu senden. Wenn Sie das optionale Kästchen zur Marketing-Einwilligung separat aktivieren, darf Etisia Ihnen eine einzelne Werbe-Folge-SMS über automatische Erinnerungen und das Angebot von bis zu 60 kostenlosen SMS senden. Das Kästchen ist standardmässig nicht aktiviert; wenn Sie es nicht aktivieren, hat dies keinen Einfluss auf die angeforderte Demo. Die Folge-SMS enthält einen Abmeldelink. Wir leiten diese Einwilligung weder aus der Demo-Anforderung, einer Kontoerstellung noch aus einer von einem Unternehmen für Terminerinnerungen eingeholten Einwilligung ab. Nach Annahme der Demo-Anfrage setzen wir ein Erstanbieter-Cookie mit einer Laufzeit von 30 Tagen, das eine nicht aussagekräftige Demo-Kennung zur Conversion-Zuordnung enthält; das Cookie enthält nicht Ihre Telefonnummer. Der Abmeldelink gilt für Werbe-Folge-SMS aus diesem Website-Demo-Ablauf und ändert keine bei einem Unternehmen hinterlegten Einstellungen für Terminnachrichten.

Einwilligung: Kunden willigen über das Unternehmen, bei dem sie buchen, in den Erhalt von SMS-Erinnerungen ein. Das Unternehmen holt die Einwilligung bei der Buchung ein, entweder mündlich bei persönlichen oder telefonischen Buchungen oder über ein Online-Buchungsformular. Weitere Informationen finden Sie auf unserer Seite zur SMS-Einwilligung.

Abmeldung: Kunden können sich jederzeit vom Empfang von SMS abmelden. Wo Antworten mit Schlüsselwörtern unterstützt werden, ist eine Antwort mit STOP der schnellste Weg. In der Schweiz verarbeitet Etisia keine Antworten auf SMS, auch keine Antwort mit STOP; Empfänger melden sich dort über den Abmeldelink von Etisia ab. Abmeldeanfragen werden unverzüglich bearbeitet. Hilfe erhalten Sie unter [email protected]. Etisia stellt keinen dialogorientierten SMS-Support-Posteingang bereit.

Anbieter der SMS-Zustellung: SMS werden von externen Messaging-Anbietern zugestellt, die als unsere Unterauftragsverarbeiter tätig sind. Jeder der folgenden Anbieter kann eine Nachricht zustellen; welchen Anbieter wir für ein Land einsetzen, legen wir fest und können es ändern:

Diese Anbieter verarbeiten Telefonnummern und Nachrichteninhalte in unserem Auftrag ausschliesslich zur Zustellung terminbezogener SMS, angeforderter Website-Demo-SMS und der oben beschriebenen einzelnen optionalen Folge-SMS. Jeder Anbieter ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet Daten nur nach Weisung von Etisia.

Verifizierung der Telefonnummer: Um die eigene Mobilnummer eines Kontoinhabers zu verifizieren, senden wir per SMS einen Einmalcode über Twilio Verify oder einen der anderen oben genannten Anbieter. Der Anbieter erhält die Telefonnummer und den Code. Die verifizierte Nummer speichern wir in Ihrem Konto. Möchte ein Unternehmen Erinnerungen von seiner eigenen Mobilnummer senden, schickt einer dieser Anbieter einen Einmalcode an diese Nummer und zeigt sie nach der Verifizierung als Absender der Erinnerungen dieses Unternehmens an.

Beschränkung der Weitergabe mobiler Daten: Mobile Informationen werden nicht an Dritte oder verbundene Unternehmen für deren eigene Marketing- oder Werbezwecke weitergegeben. Daten zur Einwilligung und Anmeldung des Absenders von Textnachrichten werden nicht mit Dritten geteilt, ausser mit Dienstleistern, die in unserem Auftrag die SMS-Zustellung unterstützen und vertraglich darauf beschränkt sind, diese Informationen ausschliesslich zur Ermöglichung der in diesem Abschnitt beschriebenen Nachrichtendienste zu verwenden.

Speicherdauer: Telefonnummern und Nachrichtendatensätze abonnierender Unternehmen werden so lange gespeichert, wie das Unternehmen ein aktives Etisia-Konto unterhält und der Kunde sich nicht abgemeldet hat. Bei einer Website-Demo wird der Nachrichteninhalt gelöscht, nachdem die angeforderte SMS verarbeitet wurde. Die Telefonnummer im Klartext wird nach diesem Versand gelöscht, sofern keine optionale Folge-SMS vorgemerkt ist; andernfalls wird sie nur bis zum Versand, zur Blockierung oder zum Fehlschlagen der Folge-SMS gespeichert und anschliessend gelöscht. Gehashte Datensätze zur Missbrauchsvermeidung und Abmeldung, Einwilligungsmetadaten sowie Zustell- und Folgestatus können zur Durchsetzung von Limits, zur Conversion-Zuordnung, zum Nachweis der Einwilligung und zur Beachtung von Abmeldungen gespeichert werden.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b und f DSGVO für terminbezogene Nachrichten sowie Artikel 6 Absatz 1 Buchstabe a DSGVO für die Website-Demo und die optionale Werbe-Folge-SMS. Für Empfänger in den USA wird die Einwilligung in Übereinstimmung mit dem Telephone Consumer Protection Act (TCPA) eingeholt.

Nachrichtenhäufigkeit und Kosten: Die Häufigkeit terminbezogener Nachrichten hängt vom Terminplan ab. Ein Besucher der Website-Demo erhält eine angeforderte Demo-SMS und nur bei gesonderter Einwilligung und erfüllten Voraussetzungen höchstens eine Werbe-Folge-SMS für diese Demo. Es können Nachrichten- und Datentarife anfallen.

Bereich: Preis-Check

Personenbezogene Daten: E-Mail-Adresse, Ihre Website (optional), Ihr Standort und Ihre Branche, Sprache und Land, IP-Adresse, der für Sie erstellte Bericht, Ihre Auswahl zu Folge-E-Mails sowie die Information, ob Sie unsere E-Mails öffnen oder auf Links darin klicken.

Beschreibung und Zweck der Verarbeitung: Unser Preis-Check vergleicht Ihre Preise mit denen ähnlicher Unternehmen in Ihrer Umgebung. Wenn Sie einen Bericht anfordern, prüfen wir, ob Ihre E-Mail-Adresse E-Mails empfangen kann, lesen die öffentliche Preisliste auf Ihrer Website aus, sofern Sie eine angeben, erstellen den Bericht mithilfe von KI-Modellen und senden Ihnen per E-Mail einen Link dazu. Wenn Sie das Kästchen für Folge-E-Mails ankreuzen, senden wir Ihnen ausserdem eine kurze Reihe von E-Mails mit Tipps zur Preisgestaltung und Informationen über Etisia, jeweils mit einem Abmeldelink. Ohne Häkchen erhalten Sie nur die E-Mail mit dem Bericht. Für den Vergleich selbst werden öffentliche Daten über andere Unternehmen verwendet, etwa Unternehmensprofile auf Google Maps und die Websites dieser Unternehmen, nicht Daten über Sie.

Empfänger und Auftragsverarbeiter: Loops (Astrodon Corporation, USA) versendet den Bericht und die Folge-E-Mails und erfasst Öffnungen und Klicks. Hunter Web Services, Inc., USA, prüft, ob Ihre E-Mail-Adresse zustellbar ist. OpenRouter, Inc., USA, leitet den Text Ihrer Website, Ihren Standort und Ihre Branche, niemals jedoch Ihre E-Mail-Adresse, an ein KI-Modell weiter. Apify Technologies s.r.o., Tschechien, kann Ihre Website für uns abrufen. Die Google Places API erhält Ihren Standort und Ihre Branche, um ähnliche Unternehmen in der Umgebung zu finden. Weitere Informationen: loops.so/privacy, hunter.io/privacy-policy und docs.apify.com/legal/privacy-policy.

Speicherdauer: Wir speichern Ihre Anfrage und Ihren Bericht, bis Sie uns um deren Löschung bitten; dies ist jederzeit mit einer Nachricht an [email protected] möglich. Mit einer Abmeldung enden die Folge-E-Mails.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Erstellung und Zusendung des von Ihnen angeforderten Berichts sowie Artikel 6 Absatz 1 Buchstabe a DSGVO (Ihre Einwilligung über das Kästchen) für Folge-E-Mails; diese Einwilligung können Sie jederzeit durch Abmeldung widerrufen.

Bereich: Fehlerüberwachung und betriebliche Warnmeldungen

Personenbezogene Daten: Technische Fehlerdetails mit einer pseudonymen Nutzerkennung sowie in einigen Fehlerberichten und Warnmeldungen Termintitel, Namen und Telefonnummern von Kunden, SMS-Texte und die Namen und E-Mail-Adressen von Kontoinhabern und Nutzern des Preis-Checks.

Beschreibung und Zweck der Verarbeitung: Unsere Systeme melden Softwarefehler an Sentry und senden automatische Warnmeldungen in unseren internen Slack-Workspace, zum Beispiel wenn eine Erinnerung fehlschlägt, ein Termin nicht ausgewertet werden kann oder jemand einen Preisbericht anfordert. So können wir Probleme schnell erkennen und beheben. Zugriff darauf hat nur das Etisia-Team.

Empfänger und Auftragsverarbeiter: Functional Software, Inc. (Sentry), USA, und Slack Technologies, LLC, USA. Weitere Informationen: sentry.io/privacy und slack.com/trust/privacy/privacy-policy.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (zuverlässiger und sicherer Betrieb des Dienstes).

Bereich: Schriftarten, Bilder und Videos anderer Anbieter

Personenbezogene Daten: IP-Adresse, Browserinformationen und die Adresse der Seite.

Beschreibung und Zweck der Verarbeitung: Die Website etisia.com hostet ihre Schriftarten selbst. Die Etisia-App lädt ihre Schriftarten von Bunny Fonts und auf der Abonnementseite eine Schriftart von Google Fonts. Einige Bilder, etwa Länderflaggen und QR-Codes, werden von flagcdn.com, GitHub und api.qrserver.com geladen. Produktvideos werden bei Vimeo gehostet: Der Player wird erst geladen, wenn Sie auf Abspielen klicken, und Vimeo kann dann eigene Cookies setzen. Immer wenn Ihr Browser solche Inhalte lädt, erhält der jeweilige Anbieter Ihre IP-Adresse und Browserinformationen.

Empfänger und Auftragsverarbeiter: BunnyWay d.o.o., Slowenien; Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA; Vimeo.com, Inc., USA. Weitere Informationen: bunny.net/privacy, policies.google.com/privacy und vimeo.com/legal/privacy/policy.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

4. Internationale Datenübermittlungen

Einige der oben genannten externen Dienstleister haben ihren Sitz in den Vereinigten Staaten oder in anderen Ländern ausserhalb des Europäischen Wirtschaftsraums (EWR). Werden personenbezogene Daten in Länder ausserhalb des EWR übermittelt, stellen wir geeignete Garantien sicher, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder, soweit anwendbar, die Nutzung des EU-US Data Privacy Framework. Microsoft gibt für Clarity an, dass Kunden im EWR den Vertrag mit Microsoft Ireland Operations Limited schliessen und Übermittlungen an Microsoft Corporation in den Vereinigten Staaten durch Standardvertragsklauseln abgesichert sind. Clarity-Daten werden in Microsoft Azure gespeichert und können unter den anwendbaren Garantien von Unternehmen der Microsoft-Gruppe ausserhalb des EWR abgerufen oder verarbeitet werden.

Für Personendaten aus der Schweiz gilt: Wir geben Personendaten insbesondere in Staaten der EU und des EWR (darunter Slowenien), in das Vereinigte Königreich, in die USA und nach Australien bekannt. Die Staaten der EU und des EWR sowie das Vereinigte Königreich gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz, ebenso die USA für Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für alle anderen Empfänger stützen wir uns auf geeignete Garantien nach Art. 16 Abs. 2 DSG, insbesondere auf Standardvertragsklauseln, die der EDÖB anerkannt hat.

5. Ihre Rechte in Bezug auf die Verarbeitung dieser Daten

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

  • Recht auf Auskunft (Artikel 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Auskunft über diese Daten erhalten.
  • Recht auf Berichtigung (Artikel 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Artikel 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Artikel 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.
  • Recht auf Widerruf der Einwilligung (Artikel 7 Absatz 3 DSGVO): Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, ohne dass dadurch die Rechtmässigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung berührt wird.

Personen in der Schweiz haben nach dem DSG insbesondere das Recht auf Auskunft (Art. 25 DSG; die Auskunft ist grundsätzlich kostenlos und wird in der Regel innerhalb von 30 Tagen erteilt), das Recht auf Herausgabe oder Übertragung ihrer Personendaten (Art. 28 DSG) sowie das Recht auf Berichtigung und darauf, dass eine Bearbeitung verboten wird oder ihre Daten gelöscht oder vernichtet werden (Art. 32 DSG).

Die vorstehenden Rechte gelten vorbehaltlich der Voraussetzungen des anwendbaren Rechts für personenbezogene Daten, die in beiden Clarity-Modi verarbeitet werden. Über die «Cookie-Einstellungen» in der Fusszeile können Sie Ihre Cookie-Auswahl ändern oder widerrufen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerruf oder Widerspruch schreiben Sie bitte an [email protected]. Sie haben ausserdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Slowenien ist dies der Informationsbeauftragte (Informacijski pooblaščenec), erreichbar unter www.ip-rs.si. Personen in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlicher Anforderungen abzubilden. Bitte prüfen Sie diese Seite regelmässig auf aktuelle Informationen zu unseren Datenschutzpraktiken. Über wesentliche Änderungen informieren wir durch einen Hinweis auf unserer Website.

Zuletzt aktualisiert: 22. Oktober 2026

Testnachrichten nur an den Kontoinhaber aus Google Kalender

Personenbezogene Daten: die verifizierte Mobilnummer des Kontoinhabers, die aufbereitete Testnachricht, Absender- und Routendaten, Übermittlungszeitpunkte und der Zustellstatus.

Zweck und Autorisierung: Der Kontoinhaber bestätigt ausdrücklich einen Test, bevor Etisia genau eine Testnachricht an dessen verifizierte Telefonnummer übermittelt. Die Nachricht ist klar als Test gekennzeichnet, aktive Links sind deaktiviert und es werden keine Kundennachrichtenguthaben verbraucht. Diese einmalige Autorisierung erlaubt keine Nachrichten an Terminempfänger.

SMS-Zustellanbieter und Datenfelder: Die Testnachricht wird von demselben SMS-Anbieter zugestellt, der das Land des Kontoinhabers bedient und oben unter «Anbieter der SMS-Zustellung» aufgeführt ist, auf Grundlage derselben Datenverarbeitungsvereinbarung. An diesen Anbieter werden die verifizierte Zielnummer des Kontoinhabers, der aufbereitete Testtext sowie die Absender-, Routing-, Zeit- und Korrelationsdaten übermittelt, die zur Übermittlung und zum Erhalt von Zustellnachweisen erforderlich sind. Das rohe Google-Kalenderereignis, die Telefonnummer des Terminempfängers, Kundenguthaben und Etisia-Kontokennungen werden nicht übermittelt.

Antworten und Abmeldung: Wenn der konfigurierte Absender Antworten unterstützt, autorisiert oder ändert eine gewöhnliche Antwort keine Terminaktion. Eine erkannte STOP-Anfrage wird in die globale SMS-Sperre von Etisia aufgenommen. Etisia bietet keinen dialogorientierten SMS-Posteingang.

Speicherung und Export: Die verifizierte Zielnummer und die aufbereitete Testkopie werden zum früheren der folgenden Zeitpunkte logisch unzugänglich: sieben Tage nach Erstellung des Versuchs oder 24 Stunden nach einem endgültigen Ergebnis. Bereinigte Lebenszyklus- und Zustellnachweise werden höchstens 90 Tage gespeichert. Verknüpfte Datensätze werden bei Kontolöschung entfernt. Solange benutzersichtbare Testdaten noch gespeichert und zugänglich sind, enthält der authentifizierte Workspace-Add-on-Datenexport im Etisia-Profil diese Daten.

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an [email protected].