Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf dieser Website ist die G6 Agency AG, Bahnhof-Park 2, 6340 Baar, Schweiz (UID: CHE-333.056.061 MWST).

Bei Fragen zum Datenschutz erreichen Sie uns unter info@zertify.ch.

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit sich unser Angebot an Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum richtet, beachten wir zusätzlich die Datenschutz-Grundverordnung (DSGVO).

Je nach Nutzung bearbeiten wir folgende Kategorien von Personendaten:

• Technische Daten beim Besuch der Website, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logdateien).
• Konto- und Kontaktdaten, zum Beispiel Name, E-Mail-Adresse, Firma und Rechnungsadresse.
• Assessment-Daten, das heisst Ihre Antworten im Self-Assessment, das Ergebnis und die gewählten Normen.
• Bestell- und Zahlungsdaten, zum Beispiel gekaufte Zertifikate, Beträge, Rechnungen und Zahlungsstatus. Kartendaten erhalten wir nicht, sie werden direkt vom Zahlungsdienstleister verarbeitet.
• Zertifikatsdaten, die auf der öffentlichen Prüfseite erscheinen: Firmenname, Norm, Zertifikatsnummer, Ausstellungs- und Ablaufdatum sowie Status.
• Inhalte Ihrer Anfragen, zum Beispiel über das Kontaktformular oder per E-Mail.
• Mit Ihrer Einwilligung: Daten zur Reichweitenmessung und Werbung, zum Beispiel Cookie-Kennungen und Kampagnenparameter.

Wir bearbeiten Personendaten, um das Self-Assessment und die Ausstellung von Zertifikaten anzubieten, Verträge zu erfüllen, Zahlungen abzuwickeln, Anfragen zu beantworten, die Sicherheit und Stabilität der Website zu gewährleisten, gesetzliche Pflichten zu erfüllen und unser Angebot zu verbessern.

Rechtsgrundlagen nach DSGVO sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b), unsere berechtigten Interessen am sicheren und wirtschaftlichen Betrieb der Website (lit. f), gesetzliche Pflichten (lit. c) und Ihre Einwilligung (lit. a), insbesondere für Tracking und Werbung. Nach DSG stützen wir uns auf die Verhältnismässigkeit der Bearbeitung und auf Ihre Einwilligung, wo diese erforderlich ist.

Für Datenbank, Authentifizierung und Dateispeicher setzen wir Supabase ein. Ihre Konto-, Assessment-, Bestell- und Zertifikatsdaten werden dort gespeichert. Die Infrastruktur betreiben wir bei einem von uns beauftragten Hosting-Anbieter.

Mit den beteiligten Dienstleistern bestehen Verträge zur Auftragsbearbeitung. Der Zugriff ist auf das erforderliche Mass beschränkt.

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Bei der Zahlung werden Sie auf eine Seite von Stripe geleitet. Stripe verarbeitet Ihre Zahlungsdaten als eigene Verantwortliche bzw. in unserem Auftrag nach den Datenschutzbestimmungen von Stripe.

Wir erhalten von Stripe Informationen zum Zahlungsstatus, zum Betrag und zur Rechnung, nicht jedoch Ihre vollständigen Kartendaten.

Transaktionsmails wie Bestätigungen, Rechnungen, Zertifikatsversand und Antworten auf Anfragen versenden wir über Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und technische Versanddaten verarbeitet.

Wenn Sie den optionalen Audit-Bericht bestellen, kann dieser mit Unterstützung eines KI-Dienstes erstellt werden. Dazu übermitteln wir Ihre Assessment-Antworten, in der Regel ohne Namen und Kontaktdaten. Bitte tragen Sie in Freitextfelder keine sensiblen Personendaten ein.

Wir verwenden notwendige Cookies, zum Beispiel für die Anmeldung, die Spracheinstellung und Ihre Cookie-Auswahl. Diese sind für den Betrieb der Website erforderlich.

Cookies und ähnliche Technologien für Reichweitenmessung und Werbung setzen wir nur ein, wenn Sie im Cookie-Hinweis einwilligen. Sie können Ihre Auswahl jederzeit ändern oder widerrufen, und Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

Mit Ihrer Einwilligung nutzen wir Dienste, um den Erfolg unserer Werbung zu messen und Anzeigen auszuspielen:

• Google Ads (Google Ireland Limited, Irland, bzw. Google LLC, USA) zur Conversion-Messung und Anzeigenausspielung.
• Meta Pixel (Meta Platforms Ireland Limited, Irland) zur Messung von Conversions und zur Ausspielung von Anzeigen auf Facebook und Instagram.
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Irland) zur Conversion-Messung und Zielgruppenbildung.

Dabei können Kennungen wie Cookie-IDs, Klick-Kennungen aus Werbeanzeigen (zum Beispiel gclid oder fbclid), Kampagnenparameter sowie Angaben zu Ihrem Besuch und zu Bestellungen an die Anbieter übermittelt werden. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Die Anbieter bearbeiten Daten teilweise als eigene Verantwortliche. Weitere Informationen finden Sie in deren Datenschutzerklärungen.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort. Die Bekanntgabe erfolgt auf Grundlage eines Angemessenheitsbeschlusses (zum Beispiel das Data Privacy Framework für zertifizierte Unternehmen) oder mit geeigneten Garantien, insbesondere den Standardvertragsklauseln der EU, die auch vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind.

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen. Buchhaltungsrelevante Unterlagen bewahren wir während zehn Jahren auf. Zertifikatsdaten bleiben für die Dauer der Gültigkeit und danach zu Nachweiszwecken gespeichert. Logdateien werden nach kurzer Zeit gelöscht.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen und getrennte Rollen. Eine vollständige Sicherheit im Internet kann jedoch nicht garantiert werden.

Sie haben im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft über die bei uns bearbeiteten Personendaten.
• Berichtigung unrichtiger Daten.
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung.
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format (Datenportabilität).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte schreiben Sie an info@zertify.ch. Wir können einen Identitätsnachweis verlangen.

Sie können sich ausserdem bei einer Datenschutzbehörde beschweren, in der Schweiz beim EDÖB, in der EU bei der Aufsichtsbehörde Ihres Wohnsitzes.

Wir können diese Datenschutzerklärung jederzeit anpassen, zum Beispiel bei neuen Diensten oder geänderten Vorschriften. Es gilt die jeweils auf der Website veröffentlichte Fassung.