Datenschutzerklärung für FIXbiz

1. Einleitung

YESbusiness Sàrl, UID CHE-444.646.675, mit Sitz an der Reichenbachstrasse 118A, 3004 Bern, Schweiz, misst dem Schutz und der Vertraulichkeit der Personendaten ihrer Nutzenden grösste Bedeutung bei.

YESbusiness bietet ihre Plattform im deutschsprachigen Raum unter der Marke FIXbiz an. FIXbiz und YESbusiness bezeichnen dasselbe Angebot derselben Gesellschaft; verantwortlich für die Datenbearbeitung ist in jedem Fall die YESbusiness Sàrl.

Die vorliegende Erklärung beschreibt, wie diese Daten im Rahmen der Website von YESbusiness und der Plattform FIXbiz (nachfolgend «die Plattform») erhoben, bearbeitet, aufbewahrt und geschützt werden.

2. Verantwortlicher für die Datenbearbeitung

Verantwortlich für die Datenbearbeitung ist:

YESbusiness Sàrl
Reichenbachstrasse 118A
3004 Bern
Schweiz
support@yesbusiness.ch

YESbusiness hat keinen Datenschutzbeauftragten ernannt. Jede Frage oder Anfrage zur Bearbeitung Ihrer Personendaten wird vom Verantwortlichen unter der Adresse support@yesbusiness.ch behandelt (Vermerk «Datenschutz» im Betreff). YESbusiness verpflichtet sich, so rasch als möglich zu antworten.

3. Räumlicher Geltungsbereich

Die Dienstleistungen von YESbusiness richten sich ausschliesslich an Personen und Unternehmen mit Wohnsitz oder Sitz in der Schweiz. Die nachfolgend beschriebenen Bearbeitungen unterstehen dem revidierten Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in Kraft ist.

YESbusiness hält zudem die Grundsätze der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union ein, soweit diese anwendbar ist.

4. Rechtsgrundlagen der Bearbeitung

YESbusiness bearbeitet Personendaten auf den folgenden Grundlagen:

• die Erfüllung des Vertrags mit den Nutzenden (Bereitstellung der Plattform, Rechnungsstellung, Support);
• die Einhaltung gesetzlicher Pflichten;
• die berechtigten Interessen von YESbusiness an der Bereitstellung, Sicherung und Verbesserung ihrer Dienstleistungen;
• die Einwilligung der betroffenen Person, soweit sie erforderlich ist (KI-Assistent, verbundene KI-Assistenten, Newsletter, Werbe-Cookies und -Tags der öffentlichen Website).

5. Zwecke der Datenbearbeitung

Die erhobenen Personendaten werden ausschliesslich zu den folgenden Zwecken bearbeitet:

• Verwaltung der Benutzerkonten und Authentifizierung
• Erbringung der SaaS-Dienstleistungen (Buchhaltung, Mehrwertsteuer, Bankimport und Bankanbindungen, Partnerbereich)
• Betrieb des KI-Assistenten, sofern die Nutzenden ihn aktiviert haben
• Zahlungsverwaltung und Rechnungsstellung über Stripe
• Versand transaktionaler Mitteilungen und Kundensupport
• Einhaltung der gesetzlichen und regulatorischen Pflichten
• Sicherheit der Plattform, Verhinderung von Missbrauch und rechtswidriger Nutzung
• Laufende Verbesserung der Dienstleistungen (Nutzungsanalyse, Qualität der Antworten des Assistenten)
• Messung der Wirksamkeit von Werbekampagnen (welcher Kanal bringt Anmeldungen und Kunden)

6. Kategorien der bearbeiteten Daten

YESbusiness bearbeitet namentlich die folgenden Kategorien von Personendaten:

• Identifikationsdaten: Name, Vorname, Adresse, E-Mail, Telefonnummer, Sprache
• Berufliche Daten: beruflicher Status, Unternehmen, UID-Nummer, Rolle und Zugriffsrechte
• Buchhalterische und finanzielle Daten: Buchungen, Belege und importierte Dokumente, importierte oder synchronisierte Banktransaktionen, IBAN, Mehrwertsteuerabrechnungen
• Rechnungsdaten: Abonnement, Zahlungsverlauf und Rechnungen. Die Kreditkartendaten werden direkt von Stripe erfasst und bearbeitet und nicht von YESbusiness aufbewahrt
• Kommunikationsdaten: Austausch mit dem Support, Benachrichtigungen und Warnhinweise
• Konversationen mit dem KI-Assistenten, sofern dieser aktiviert ist (Art. 9)
• Technische und Nutzungsdaten: IP-Adresse, Verbindungsinformationen, Browser und Gerät, Nutzungsprotokolle, aufgerufene Seiten, Interaktionen und Sitzungsaufzeichnungen (Art. 8)
• Marketing-Attributionsdaten: Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und Werbeklick-Kennungen (gclid für Google, fbclid für Meta, li_fat_id für LinkedIn), verknüpft mit dem Analyseprofil der Person (Art. 8.2 und 8.4)

6.1 Von den Nutzenden erfasste Daten Dritter

Die Nutzenden erfassen oder importieren in die Plattform Daten, die Dritte betreffen (Kundschaft, Lieferanten, Mitarbeitende, Bankgegenparteien). Für diese Daten sind die Nutzenden verantwortlich für die Datenbearbeitung, und YESbusiness handelt als Auftragsbearbeiterin, die auf Weisung der Nutzenden und ausschliesslich im Rahmen der Erbringung des Dienstes tätig wird. Es obliegt den Nutzenden, über eine ausreichende Rechtsgrundlage für diese Bearbeitung zu verfügen und die betroffenen Personen zu informieren.

7. Newsletter und Marketing

• Wenn Sie sich für unseren Newsletter anmelden oder dem Erhalt von Marketingmitteilungen von uns zustimmen, verwenden wir Ihre Personendaten (hauptsächlich Ihren Namen und Ihre E-Mail-Adresse), um Ihnen Informationen über unsere Produkte, Dienstleistungen, Neuheiten und Sonderangebote zuzustellen.
• Die Newsletter-Anmeldung folgt einem Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach dem Anklicken dieses Links wird Ihre Anmeldung wirksam.
• Die E-Mails werden über den Dienst Postmark versandt (Art. 10).
• Sie können sich jederzeit abmelden, entweder über den dafür vorgesehenen Link in jeder E-Mail oder indem Sie uns an support@yesbusiness.ch schreiben. Nach der Abmeldung erhalten Sie keine kommerziellen Mitteilungen mehr, es sei denn, Sie melden sich freiwillig erneut an.
• Wir messen die Wirkung unserer Versände (Öffnungs- und Klickraten). Diese Daten werden aggregiert ausgewertet, ohne individuelles Profiling.

8. Cookies, Reichweitenmessung und technische Protokolle

8.1 Unbedingt erforderliche Cookies

YESbusiness verwendet Cookies, die für das ordnungsgemässe Funktionieren der Plattform unbedingt erforderlich sind, namentlich für die Verwaltung der Benutzersitzung und die Absicherung der Zugriffe. Diese Cookies können nicht deaktiviert werden, ohne den Dienst unbrauchbar zu machen.

8.2 Reichweitenmessung und Nutzungsanalyse (PostHog)

YESbusiness verwendet PostHog, gehostet in der Europäischen Union, um zu verstehen, wie ihre Website und ihre Anwendung genutzt werden. Dabei werden erhoben:

• die aufgerufenen Seiten, die Klicks und die Interaktionen mit der Oberfläche (automatische Ereigniserfassung);
• Sitzungsaufzeichnungen, welche die Navigation in der Oberfläche nachbilden;
• technische Informationen (Browser, Gerät, ungefähres Land, abgeleitet aus der IP-Adresse);
• nach der Anmeldung die Zuordnung dieser Ereignisse zum Konto der Nutzenden mittels einer Benutzerkennung;
• bei der Registrierung die in Art. 6 beschriebenen Marketing-Attributionsdaten, gespeichert im Analyseprofil der Person (der erste Besuch zählt), um die Kosten jedes Kanals pro Kunde zu messen.

Ein auf der Domain .yesbusiness.ch gesetztes Cookie erlaubt es, den Besuch der öffentlichen Website und die Nutzung der Anwendung durch dieselbe Person zu verknüpfen. Dieses Cookie, kopiert in den lokalen Speicher des Browsers, wird beim Laden der Seite ohne Banner gesetzt. Es enthält die Herkunft des Besuchs und die Adresse der ersten besuchten Seite; enthält diese Adresse Kampagnenparameter oder eine Werbeklick-Kennung (gclid, fbclid, li_fat_id), stehen auch diese darin. Wenn eine Person direkt auf der Registrierungsseite der Anwendung ankommt, werden diese Parameter ebenfalls im lokalen Speicher des Browsers abgelegt. Die Anfragen laufen über eine Subdomain von yesbusiness.ch, bevor sie die Infrastruktur von PostHog erreichen.

Diese Bearbeitungen stützen sich auf das berechtigte Interesse von YESbusiness, die tatsächliche Nutzung ihres Dienstes zu verstehen, dessen Bedienbarkeit zu verbessern, Fehler zu erkennen und die Kosten ihrer Kampagnen pro Kunde zu messen. PostHog-Daten werden weder verkauft noch für Remarketing verwendet, und YESbusiness setzt weder Google Analytics noch ein vergleichbares System ein.

Sie können dieser Reichweitenmessung widersprechen, indem Sie an support@yesbusiness.ch schreiben oder diese Anfragen über die Einstellungen oder Erweiterungen Ihres Browsers blockieren.

8.3 Technische Protokolle

Die Infrastruktur von Cloudflare und die Anwendungsserver zeichnen technische Protokolle auf (IP-Adresse, Zeitstempel, Anfrage, Antwortcode, Fehler), und zwar zu Zwecken der Sicherheit, der Missbrauchsverhinderung und der Fehlersuche. Diese Protokolle werden während einer begrenzten Dauer aufbewahrt.

8.4 Messung von Werbekampagnen (Google Ads, Meta, LinkedIn)

Wo. YESbusiness misst die Wirksamkeit ihrer Werbekampagnen mit Tags von Google Ads, Meta und LinkedIn. Diese Tags laufen nur auf der öffentlichen Website www.yesbusiness.ch. Sie werden nie in der Anwendung geladen.

Einwilligung. Die Tags von Google Ads, Meta und LinkedIn laden erst nach Ihrer Zustimmung über das Einwilligungsbanner. Die Kampagnenparameter und die Klick-Kennung in der Adresse der Eintrittsseite werden dagegen bereits von unserem Reichweitenmessungs-Werkzeug erfasst (Art. 8.2), ohne Banner. Wenn Sie ablehnen, ändert sich weder auf der Website noch in der Anwendung etwas. Sie können Ihre Einwilligung jederzeit über den Link in der Fusszeile der Website widerrufen.

Was erhoben wird. Die Tags erheben die eigenen Cookies der jeweiligen Plattform, die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, die Werbeklick-Kennung (gclid, fbclid oder li_fat_id) und das Konversionsereignis (Anmeldung oder Abonnement).

Wie die Konversion zu den Plattformen gelangt. Je nach Plattform über deren Tag auf www.yesbusiness.ch oder durch YESbusiness, die der Plattform die Klick-Kennung, die von ihrem Tag gesetzte Browser-Kennung, den Browsertyp (User-Agent) und die Tatsache übermittelt, dass eine Anmeldung oder ein Abonnement stattgefunden hat. In beiden Fällen übermittelt YESbusiness nie einen Namen, eine E-Mail-Adresse, eine Telefonnummer oder Unternehmensdaten, auch nicht in gehashter Form. Buchhaltungsdaten werden nicht übermittelt.

Rolle der Plattformen. Google, Meta und LinkedIn sind keine Auftragsbearbeiter von YESbusiness. Für die Erhebung auf unserer Website handeln die jeweilige Plattform und YESbusiness als gemeinsam Verantwortliche. Für das, was die Plattform danach mit den Daten tut, auch für eigene Werbezwecke, ist sie eigenständig verantwortlich. Ihre Datenschutzerklärungen:

• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

Cookies (Google und LinkedIn: erwartete Namen und Laufzeiten, bestätigt, sobald ihre Tags hinzugefügt werden):

• Google: _gcl_au – ca. 90 Tage
• Meta: _fbp, _fbc – ca. 90 Tage
• YESbusiness: ybs_consent – 6 Monate, speichert Ihre Wahl im Banner
• LinkedIn: li_sugr, bcookie, lidc – Sitzung bis ca. 1 Jahr

Länder. Google (Irland / USA), Meta (Irland / USA), LinkedIn (Irland / USA).

9. KI-Assistent

9.1 Freiwilligkeit

Der KI-Assistent der Plattform ist freiwillig und setzt eine ausdrückliche Aktivierung durch die Nutzenden voraus. Die Plattform bleibt auch ohne ihn vollumfänglich nutzbar.

9.2 Übermittelte Daten

Bei der Nutzung des Assistenten werden dem Anbieter des Modells übermittelt: der Inhalt der Konversation sowie die für den Kontext der Anfrage erforderlichen Gesellschaftsdaten (zum Beispiel Salden, Buchungen, Informationen zum Unternehmen und zu den betroffenen Dokumenten). Diese Daten können von den Nutzenden erfasste Daten Dritter enthalten (Art. 6.1).

9.3 Anbieter und dessen Verwendung der Daten

Das verwendete Modell ist Gemini von Google, über das kostenpflichtige Angebot der Programmierschnittstelle von Google (Vertex AI). Gemäss den für dieses Angebot geltenden Bedingungen verwendet Google die Anfragen und die Antworten nicht, um seine Modelle zu trainieren oder zu verbessern. Google protokolliert die Anfragen und die Antworten während einer begrenzten Dauer, ausschliesslich um Verstösse gegen seine Nutzungsrichtlinie zu erkennen, die Sicherheit des Dienstes zu gewährleisten und seinen gesetzlichen Pflichten nachzukommen.

9.4 Ort der Bearbeitung

Die an den Assistenten gerichteten Anfragen werden auf der europäischen Infrastruktur von Google bearbeitet: in der Schweiz, in der Region Zürich, oder – wenn das verwendete Modell dort nicht verfügbar ist – in einer Region der Europäischen Union. Sie werden zu diesem Bearbeitungszweck nicht in die USA übermittelt.

Findet die Bearbeitung in der Europäischen Union statt, so stützt sie sich auf das Datenbearbeitungs-Addendum von Google und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission; die Mitgliedstaaten der Europäischen Union gehören überdies zu den Staaten, deren Gesetzgebung einen angemessenen Schutz im Sinne des schweizerischen Rechts gewährleistet.

9.5 Aufbewahrung durch YESbusiness

Die Konversationen werden von YESbusiness in ihrer in der Schweiz gehosteten Datenbank aufbewahrt. Sie werden verwendet:

• zur Verbesserung der Qualität des Dienstes und der Antworten des Assistenten;
• zur Überprüfung, dass die Plattform nicht zu unerlaubten oder rechtswidrigen Zwecken genutzt wird.

Wird der Assistent ohne Konto (vor der Registrierung) genutzt, werden die IP-Adresse und die Konversation zu Sicherheitszwecken und zur Verhinderung von Missbrauch während 90 Tagen aufbewahrt und danach automatisch gelöscht; Zugriff darauf haben nur die Administratoren von YESbusiness.

Es wird empfohlen, im Assistenten keine besonders schützenswerten Personendaten zu erfassen, die für die Anfrage nicht erforderlich sind.

9.6 Verbundene KI-Assistenten (YESbusiness-Konnektor)

Unabhängig vom integrierten Assistenten nach den Artikeln 9.1 bis 9.5 können die Nutzenden einen KI-Assistenten ihrer Wahl (zum Beispiel Claude von Anthropic, ChatGPT von OpenAI oder einen anderen kompatiblen Client) über den YESbusiness-Konnektor mit der Plattform verbinden. Diese Verbindung ist freiwillig; die Nutzenden richten sie selbst ein, nach der Anmeldung in ihrem Konto, auf einem Einwilligungsbildschirm, auf dem sie die betroffenen Gesellschaften, die Stufe der gewährten Rechte (nur lesen; Vorbereitung von Buchungen, welche die Nutzenden selbst bestätigen; selbständige Buchungen bis zu einer von ihnen festgelegten Betragsgrenze) und – über ein separates Kontrollkästchen – wählen, ob der Inhalt ihrer Belege gelesen werden darf.

Der Anbieter des verbundenen Assistenten wird von den Nutzenden gewählt und ist kein Auftragsbearbeiter von YESbusiness. Die Daten, welche die Nutzenden bei ihrem Assistenten abfragen (zum Beispiel Salden, Buchungen, Banktransaktionen, MWST-Abrechnungen und, sofern erlaubt, der Inhalt von Dokumenten), werden ihm über den Konnektor übermittelt und anschliessend von diesem Anbieter nach dessen eigenen Bedingungen, an dessen eigenen Bearbeitungsorten und nach dessen eigener Datenschutzerklärung bearbeitet, auf der Grundlage des Vertrags zwischen den Nutzenden und diesem Anbieter. Die Zusicherungen der Artikel 9.3 und 9.4 (kein Training, Bearbeitung in der Schweiz oder in der Europäischen Union) gelten nicht für diese Bearbeitung. Es obliegt den Nutzenden, die Bedingungen ihres Anbieters zu prüfen, insbesondere im Hinblick auf Daten Dritter (Art. 6.1).

YESbusiness übermittelt über den Konnektor nur, was der Assistent im Rahmen der gewährten Rechte anfordert, und niemals Abonnements- und Zahlungsdaten, Mitglieder und Einladungen oder Bankzugangsdaten. Für jeden Aufruf protokolliert YESbusiness das verwendete Werkzeug, die betroffene Gesellschaft, Datum und Uhrzeit, das Ergebnis und bei Freitexten einzig deren Länge. Jede von einem Assistenten erstellte Buchung ist als solche gekennzeichnet und erscheint in der KI-Aktivitätsliste der Gesellschaft, wo sie rückgängig gemacht werden kann. Diese Protokolle werden zu Sicherheits-, Beweis- und Supportzwecken gemäss Artikel 13 aufbewahrt.

Die Nutzenden können ihre Verbindungen jederzeit in den Kontoeinstellungen («Verbundene Apps») einsehen und widerrufen; die Abmeldung aus allen Sitzungen beendet die Verbindungen ebenfalls. Der Widerruf löscht keine bereits an den Anbieter des Assistenten übermittelten Daten; deren Löschung obliegt diesem Anbieter.

10. Empfänger und Auftragsbearbeiter

YESbusiness arbeitet mit mehreren technischen Dienstleistern zusammen, um ihre Dienstleistungen zu erbringen. Diese Auftragsbearbeiter können im strengen Rahmen ihrer Aufgaben auf die Daten zugreifen. Die wichtigsten Dienstleister sind:

• Xano (Schweiz): Datenbank, Anwendungslogik und Dateispeicherung
• Google Cloud (Schweiz): Hosting-Infrastruktur
• Cloudflare (USA, weltweites Netzwerk): Auslieferung, Sicherheit und Ausführung der Webanwendung; technische Protokolle
• Google – Gemini (Schweiz – Region Zürich, oder Europäische Union): KI-Assistent (Art. 9)
• Google – Places API: Adressvorschläge bei der Erfassung; der im Adressfeld eingegebene Text wird zu diesem Zweck an Google übermittelt
• Stripe (Irland / USA): Abwicklung der Kartenzahlungen
• Postmark (USA): Versand transaktionaler E-Mails und des Newsletters
• PDF.co (USA): Erzeugung von PDF-Dokumenten
• PostHog (Europäische Union): Reichweitenmessung und Nutzungsanalyse (Art. 8.2)

Empfänger, die keine Auftragsbearbeiter sind. Google Ads (Irland / USA), Meta (Irland / USA) und LinkedIn (Irland / USA) erhalten die in Art. 8.4 beschriebenen Daten zur Messung unserer Werbekampagnen. Sie sind nicht unsere Auftragsbearbeiter und bearbeiten diese Daten auch für eigene Zwecke.

YESbusiness verkauft keine Personendaten. Sie gibt Daten zu Werbezwecken nur in dem in Art. 8.4 beschriebenen Umfang weiter, sonst nichts. Eine Bekanntgabe an Behörden erfolgt nur, wenn eine gesetzliche Pflicht dies vorschreibt.

11. Übermittlungen ins Ausland

Übermittlungen von Personendaten in Drittstaaten, namentlich in die USA, erfolgen nur unter Vorbehalt angemessener Garantien, die ein den schweizerischen und europäischen gesetzlichen Anforderungen entsprechendes Schutzniveau sicherstellen: ein Angemessenheitsbeschluss, die Teilnahme am anwendbaren Datenschutzrahmen oder Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Massnahmen. Übermittlungen an Google, Meta und LinkedIn stützen sich auf den Swiss-US Data Privacy Framework, soweit das Unternehmen daran teilnimmt, sonst auf Standardvertragsklauseln.

YESbusiness verpflichtet sich, regelmässig zu überprüfen, ob ihre Auftragsbearbeiter diese Anforderungen einhalten, und die Schutzmassnahmen entsprechend der Entwicklung der Gesetzgebung und der Rechtsprechung zu aktualisieren.

12. Sicherheitsmassnahmen

YESbusiness setzt angemessene technische und organisatorische Massnahmen um, um die Vertraulichkeit, die Integrität und die Verfügbarkeit der Daten sicherzustellen, namentlich:

• Verschlüsselung der Kommunikation (HTTPS/TLS)
• Zugriff auf die Daten beschränkt nach dem Prinzip der geringsten Rechte
• Hosting der Hauptdaten auf Servern in der Schweiz
• Tägliche automatische Sicherungen, welche die Wiederherstellung der Daten ermöglichen
• Trennung der Entwicklungs-, Test- und Produktionsumgebungen
• Protokollierung kritischer Vorgänge und Überwachung der Systeme
• Interne Abläufe für die Behandlung von Sicherheitsvorfällen

Der Zugang zum Konto ist durch ein Passwort geschützt, für das die Nutzenden verantwortlich sind; eine Zwei-Faktor-Authentifizierung wird zurzeit nicht angeboten.

13. Aufbewahrungsdauer der Daten

Die Personendaten werden so lange aufbewahrt, wie dies für die Erbringung der Dienstleistungen, die Einhaltung der gesetzlichen Pflichten und den Schutz der Rechte von YESbusiness erforderlich ist.

Nach Ablauf eines Abonnements oder einer Testphase wird die betreffende Gesellschaft archiviert und ihre Daten werden nicht gelöscht: Sie bleiben aufbewahrt, um gemäss den allgemeinen Geschäftsbedingungen eine spätere Reaktivierung zu ermöglichen. Die Konversationen mit dem KI-Assistenten werden gemäss Artikel 9.5 aufbewahrt. Marketing-Attributionsdaten bleiben im Analyseprofil, solange dieses besteht, und werden auf Verlangen mit ihm gelöscht. Die Laufzeit der Werbe-Cookies steht in Art. 8.4.

Die Nutzenden können jederzeit die endgültige Löschung ihrer Daten verlangen, indem sie an support@yesbusiness.ch schreiben. Diesem Begehren wird entsprochen unter Vorbehalt der gesetzlichen Aufbewahrungspflichten, der für die Rechnungsstellung und den Nachweis erforderlichen Daten sowie der technischen Sicherungen, die innert begrenzter Frist automatisch überschrieben werden.

Die gesetzlichen Aufbewahrungspflichten betreffend die eigene Buchhaltung der Nutzenden, namentlich die zehnjährige Frist von Art. 958f OR, obliegen diesen und werden nicht von YESbusiness übernommen.

14. Rechte der betroffenen Personen

Gemäss dem DSG und gegebenenfalls der DSGVO stehen jeder Nutzerin und jedem Nutzer die folgenden Rechte an ihren Personendaten zu:

• Auskunftsrecht: die Bestätigung zu erhalten, dass YESbusiness ihre Daten bearbeitet, und eine Kopie davon zu verlangen
• Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen
• Recht auf Löschung: die Löschung ihrer Daten zu verlangen, unter Vorbehalt der gesetzlichen Pflichten
• Recht auf Einschränkung der Bearbeitung: bestimmten Bearbeitungen zu widersprechen oder deren Umfang zu beschränken
• Recht auf Datenübertragbarkeit: ihre Daten in einem strukturierten und lesbaren Format zu erhalten, um sie einem anderen Anbieter zu übermitteln
• Widerspruchsrecht: der Bearbeitung ihrer Daten zu Marketing- oder Reichweitenmessungszwecken zu widersprechen
• Recht, die Einwilligung jederzeit zu widerrufen, namentlich für den KI-Assistenten, verbundene KI-Assistenten, den Newsletter und die Werbe-Tags (über den Link in der Fusszeile der Website), ohne Auswirkung auf die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitungen

Die Plattform bietet zurzeit keine Selbstbedienungsfunktion für einen Gesamtexport oder für die Löschung des Kontos. Diese Rechte werden per E-Mail an support@yesbusiness.ch ausgeübt; YESbusiness verpflichtet sich, innert angemessener und den anwendbaren Vorschriften entsprechender Frist zu antworten.

Jede betroffene Person hat überdies das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.

15. Profiling und automatisierte Entscheidungen

YESbusiness trifft keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die Rechtsfolgen nach sich ziehen oder die Nutzenden erheblich beeinträchtigen.

Die Antworten des KI-Assistenten sind unverbindliche Vorschläge, welche die Nutzenden selbst überprüfen und bestätigen; sie stellen keine automatisierte Entscheidung dar. Die Nutzungsanalysen und die Attributionsdaten (Art. 8.2 und 8.4) dienen der Messung von Kanälen und Kampagnen; sie werden nicht verwendet, um eine Person einzeln anzusprechen oder zu bewerten. Die Werbeplattformen können das, was ihre Tags erheben, für ihre eigene Werbung nutzen, nach ihren eigenen Richtlinien (Art. 8.4).

16. Umgang mit Verletzungen der Datensicherheit

Im Fall einer erwiesenen Verletzung der Datensicherheit verpflichtet sich YESbusiness:

• die Art und die Schwere der Verletzung rasch zu beurteilen
• alle notwendigen Korrekturmassnahmen zu treffen, um die Auswirkungen zu begrenzen
• nötigenfalls die zuständigen Behörden gemäss den geltenden gesetzlichen Pflichten zu informieren
• die betroffenen Personen zu benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten mit sich bringt

YESbusiness führt ein Verzeichnis der Sicherheitsvorfälle und setzt einen Plan zur Reaktion auf Vorfälle um.

17. Änderungen der Datenschutzerklärung

YESbusiness behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Jede Änderung wird den Nutzenden über die Plattform oder per E-Mail mitgeteilt und tritt frühestens 30 Tage nach der Mitteilung in Kraft.

18. Kontakt

Für jede Frage oder Anfrage zum Datenschutz wenden Sie sich bitte an: support@yesbusiness.ch