Datenschutzerklärung

Zuletzt überarbeitet im Oktober 2024

1. Hintergrund

Guuru hat die vorliegende Datenschutzerklärung im Hinblick auf die künftige Revision des Schweizerischen Datenschutzgesetzes (DSG) und des Inkrafttretens der DSGVO, der neuen Datenschutz- und Vertraulichkeitsregulierung in der Europäischen Union (EU), publiziert. Wo auf Artikel des DSG Bezug genommen wird, so handelt es sich um diejenigen der revidierten Fassung.

2. Datenschutzhinweise

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich massgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.

3. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

GUURU Solutions AG
Rothusstrasse 21
6331 Hünenberg
Schweiz

Tel: (+41) 41 530 04 64
E-Mail: dataprotection@guuru.com
Web: www.guuru.com

4. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von USERS, EXPERTEN und KUNDEN erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistungen und für das Procurement von externen Leistungen erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Handelsregister, Presse, Internet) zulässigerweise gewinnen oder die von sonstigen Dritten berechtigt übermittelt werden.

Darüber hinaus können bestimmte Daten von Google Analytics-Integrationen in Websites von KUNDEN empfangen werden. Unter Abschnitt 12 finden Sie weitere Informationen zu Google Analytics.

Relevante personenbezogene Daten sind Personalien von Kontaktpersonen unserer KUNDEN und EXPERTEN (u.a. Name, Adresse und andere Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit, Profilbild, TIN) sowie von USERS. Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsaufträge), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Werbe- und Vertriebsdaten, Dokumentationsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.

5. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Schweizerischen Datenschutzgesetz (DSG):

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von personenbezogenen Daten erfolgt zur Erbringung unserer Dienstleistungen im Rahmen der Durchführung der Verträge mit unseren KUNDEN oder EXPERTEN oder zur Durchführung vorvertraglicher Massnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Dienstleistung, die wir erbringen oder erhalten. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den massgeblichen Dienstleistungsbeschreibungen und Geschäftsbedingungen entnehmen.

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir personenbezogene Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

Zudem erheben wir Personendaten aus öffentlich zugänglichen Quellen zum Zwecke der Kundenakquisition.

c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Auswertung von Transaktionsdaten für Marketingzwecke) erteilt haben, ist die Rechtmässigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.

d) Zur Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1c DSGVO)

Zum Beispiel: Wir sind gesetzlich verpflichtet, bestimmte Daten steuerrechtlich zu speichern und diese auf Anfrage an die Steuerbehörden weiterzugeben.

6. Wer bekommt meine Daten?

Innerhalb Guuru erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese sich zur Geheimhaltung verpflichten. Dies sind Unternehmen in den Kategorien Bankdienstleistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing. Daten können auch an (Steuer-)Behörden weitergegeben werden, wenn GUURU dazu aufgefordert wird. Der KUNDE, über dessen Webseite unser Chat angeboten wird, hat jeweils zur Qualitäts- und Leistungskontrolle über ein Admin-Portal Zugang zum Chatverlauf. USERS können statt Klarnamen Nicknames angeben und auf die Bekanntgabe von sie identifizierenden Angaben verzichten und so selber zum Schutz ihrer Daten beitragen.

7. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Ihre Daten können mit EXPERTEN und/oder spezialisierten IT-Dienstleistern geteilt werden. Ihre Daten können dabei in Länder ausserhalb der Schweiz oder dem Europäischen Wirtschaftsraum (EWR) übertragen werden. Die Übermittlung personenbezogener Daten erfolgt ausserhalb des EWR auf der Grundlage von Angemessenheitsbeschlüssen oder anderen geeigneten Garantien, insbesondere der von der Europäischen Kommission erlassenen Standard-Datenschutzklauseln.

8. Sicherheit der Verarbeitung

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen unternehmen wir angemessene Anstrengungen zum Schutz personenbezogener Daten gegen zufällige und illegale Zerstörung und Verlust. Wir sind bestrebt, sicherzustellen, dass personenbezogene Daten ordnungsgemäss verwendet und vor unbefugtem Zugriff, Verwendung oder Offenlegung geschützt werden. Wir verwenden eine Kombination aus Prozess-, Technologie- und physischen Sicherheitskontrollen, um personenbezogene Daten vor unbefugtem Zugriff, Verwendung oder Offenlegung zu schützen.

Darüber hinaus ist der Zugriff auf personenbezogene Daten auf Mitarbeiter, Auftragnehmer und Vertreter beschränkt, die diese Daten zur Erfüllung ihrer zugewiesenen Funktionen und zur Entwicklung oder Verbesserung unserer Dienstleistungen benötigen.

9. Wie lange werden meine Daten aufbewahrt?

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Vertragliche Pflichten bedeuten, dass wir zur Prüfung von möglichen Ansprüchen von Guuru oder von Drittpersonen, personenbezogene Daten so lange verarbeiten, bis nach allgemeiner Lebenserfahrung nicht mehr mit der Geltendmachung von Ansprüchen gerechnet werden kann. In der Regel sind dies 2.5 Jahre. Bei gesetzlichen Aufbewahrungspflichten handelt es sich hauptsächlich um handels- oder steuerrechtliche Aufbewahrungspflichten, die bis zu 10 Jahre betragen können.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmässig gelöscht.

10. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft gemäss Artikel 15 DSGVO (Artikel 25 DSG), das Recht auf Berichtigung gemäss Artikel 16 DSGVO (Artikel 5 DSG), das Recht auf Löschung gemäss Artikel 17 DSGVO (Artikel 6 DSG), das Recht auf Beschränkung der Verarbeitung gemäss Artikel 18 DSGVO (Artikel 30, 31, 32 DSG), das Widerspruchsrecht gemäss Artikel 21 DSGVO (Artikel 6 DSG) und gegebenenfalls das Recht auf Datenübertragbarkeit gemäss Artikel 20 DSGVO (Art. 28 DSG). Darüber hinaus besteht, sofern für Sie zutreffend, auch das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen (Artikel 77 DSGVO).

Aus Gründen, die Ihre besondere Situation betreffen, haben Sie jederzeit das Recht, die Verarbeitung Ihrer personenbezogenen Daten zu beanstanden, die auf Artikel 6 Absatz 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f der DSGVO (Datenverarbeitung im Rahmen der Interessenabwägung) beruhen. Wenn Sie einen Widerspruch einreichen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende, legitime Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Durchsetzung, Ausübung oder Verteidigung von berechtigten Interessen. Bitte beachten Sie, dass wir in solchen Fällen allenfalls keine Dienstleistungen erbringen und keine Geschäftsbeziehung mehr unterhalten können.

Sie können eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Dies gilt auch für den Widerruf von Einverständniserklärungen, die vor dem Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, an uns abgegeben wurden. Bitte beachten Sie, dass der Widerruf nur für die Zukunft gilt. Verarbeitungen, die vor dem Widerruf durchgeführt wurden, sind davon nicht betroffen.

Der Einspruch oder Widerruf muss nicht in einer bestimmten Form erfolgen und sollte idealerweise an die oben genannten Kontaktdaten gerichtet werden.

11. In wieweit gibt es eine automatisierte Entscheidungsfindung oder ein Profiling?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung oder Profiling gemäss Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

12. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Für unser Dienstleistungsangebot erhalten wir Daten von KLIENTEN-seitigen Integrationen von Komponenten von Google Analytics (mit der Anonymisierungsfunktion) auf deren Websites. Wir erhalten solche Daten über Google. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschliesslich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowser verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowser würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.com/intl/en/policies/privacy/ und unter https://www.google.com/analytics/terms/us.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/analytics/. genauer erläutert.