Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentlich zugänglichen Websites der Ason AG sowie für damit verbundene Funktionen wie Kontaktanfragen, Demo-Anfragen und Newsletter-Anmeldungen sowie für den Versand unserer Newsletter und Mailings, auch an Kontakte, die nicht über die Website erfasst wurden.

Für die Nutzung der Ason Payroll Plattform oder für Personendaten, die wir im Auftrag unserer Kunden im Rahmen unserer Dienstleistungen bearbeiten, können ergänzende Datenschutzbestimmungen oder vertragliche Vereinbarungen gelten.

3. Aufruf und Nutzung unserer Website

Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Ressourcen
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Herkunftsseite beziehungsweise Referrer
• technische Verbindungs-, Sicherheits- und Fehlerdaten

Wir bearbeiten diese Daten, um unsere Website sicher, zuverlässig und performant bereitzustellen, technische Fehler zu erkennen und missbräuchliche oder schädliche Zugriffe abzuwehren.

Soweit die DSGVO anwendbar ist, stützen wir diese Bearbeitung insbesondere auf unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Website gemäss Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website verwendet derzeit keine externen Schriftdienste (z.B. Google Fonts) und keine eingebetteten Videos, Karten oder Social-Media-Plugins. Schriften und Inhalte werden direkt über unsere eigene Infrastruktur beziehungsweise unseren Hosting-Anbieter Cloudflare ausgeliefert.

4. Hosting, Content Delivery Network und Sicherheit mit Cloudflare

Unsere Website wird über Dienste von Cloudflare bereitgestellt. Wir nutzen Cloudflare insbesondere für Hosting über Cloudflare Pages, die Auslieferung von Inhalten, Performance-Optimierung sowie den Schutz unserer Website vor missbräuchlichen oder schädlichen Zugriffen.

Beim Zugriff auf unsere Website können dadurch insbesondere IP-Adressen, technische Verbindungsdaten, Informationen über Browser und Endgerät sowie Informationen über Zugriffe auf unsere Website durch Cloudflare verarbeitet werden.

Cloudflare kann diese Informationen insbesondere verwenden, um Inhalte auszuliefern, den Datenverkehr zu steuern, technische Störungen zu erkennen sowie automatisierte, missbräuchliche oder sicherheitsgefährdende Zugriffe zu erkennen und abzuwehren.

Cloudflare verarbeitet solche Daten im Zusammenhang mit den von uns eingesetzten Diensten grundsätzlich als Auftragsbearbeiter beziehungsweise Auftragsverarbeiter.

Cloudflare betreibt eine globale technische Infrastruktur. Dabei können Daten auch ausserhalb der Schweiz beziehungsweise des Europäischen Wirtschaftsraums bearbeitet werden. Soweit erforderlich, werden hierfür geeignete gesetzliche Garantien und vertragliche Schutzmechanismen eingesetzt.

5. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, um statistische und aggregierte Informationen über die Nutzung und technische Performance unserer Website zu erhalten.

Cloudflare Web Analytics arbeitet nach Angaben von Cloudflare ohne klassische Analyse-Cookies und ohne Speicherung von Informationen im Local Storage zu Analysezwecken. Cloudflare verwendet für Web Analytics zudem kein individuelles Fingerprinting auf Grundlage von IP-Adressen, User-Agent-Informationen oder vergleichbaren Merkmalen.

Dabei können beispielsweise Informationen über Seitenaufrufe, aufgerufene Seiten, Herkunft von Zugriffen, Länder, verwendete Gerätetypen sowie technische Performance und Ladezeiten statistisch ausgewertet werden.

Diese Informationen helfen uns, die Nutzung und Performance unserer Website zu verstehen sowie Inhalte und technische Bereitstellung laufend zu verbessern.

Wir verwenden Cloudflare Web Analytics nicht dazu, einzelne Besucher über verschiedene Websites hinweg zu verfolgen oder individuelle Werbeprofile zu erstellen.

6. Cookies und ähnliche Technologien

Cookies sind kleine Informationen, die beim Besuch einer Website auf dem Endgerät beziehungsweise im Browser gespeichert und bei späteren Zugriffen wieder ausgelesen werden können.

Wir verwenden derzeit keine Cookies zu personalisierten Werbe-, Marketing- oder Cross-Site-Tracking-Zwecken.

Cloudflare Web Analytics verwendet in der von uns eingesetzten Standardkonfiguration keine Analyse-Cookies und keinen Local Storage zur Erhebung von Nutzungsstatistiken.

Technisch notwendige Sicherheitsfunktionen von Cloudflare

Im Rahmen der Absicherung und technischen Bereitstellung unserer Website kann Cloudflare Cookies oder ähnliche Technologien einsetzen, wenn dies für bestimmte Sicherheitsfunktionen erforderlich ist.

Dazu kann insbesondere das Cookie __cf_bm gehören.

__cf_bm wird von Cloudflare im Zusammenhang mit Bot-Management- und Bot-Erkennungsfunktionen eingesetzt. Es unterstützt dabei, automatisierte Zugriffe von legitimen menschlichen Zugriffen zu unterscheiden, Bot-Bewertungen zu verbessern und zu verhindern, dass legitime Nutzer fälschlicherweise blockiert werden.

Das Cookie enthält nach Angaben von Cloudflare Informationen, die für die Berechnung eines Bot-Scores verwendet werden. Die enthaltenen Informationen sind, abgesehen von zeitbezogenen Informationen, verschlüsselt und können von Cloudflare entschlüsselt werden.

Für jede besuchte Website wird ein separates __cf_bm-Cookie erzeugt. Das Cookie entspricht keiner Benutzer-ID unserer Anwendung und wird von Cloudflare nicht dazu verwendet, Besucher über verschiedene Websites oder Sitzungen hinweg zu verfolgen.

Das Cookie läuft nach Angaben von Cloudflare nach ungefähr 30 Minuten kontinuierlicher Inaktivität ab.

Abhängig von den eingesetzten Cloudflare-Sicherheitsfunktionen können weitere technisch erforderliche Cookies eingesetzt werden, beispielsweise um den erfolgreichen Abschluss einer Sicherheitsüberprüfung zu speichern oder unsere Website vor automatisierten und missbräuchlichen Zugriffen zu schützen.

Wir setzen solche Technologien ausschliesslich insoweit ein, wie sie für den sicheren und zuverlässigen Betrieb unserer Website erforderlich sind. Sie werden von uns nicht für personalisierte Werbung oder Marketingprofile verwendet.

Soweit nach dem jeweils anwendbaren Recht für den Einsatz einer Technologie eine Einwilligung erforderlich ist, wird diese vor dem entsprechenden Einsatz eingeholt.

Sollten wir künftig zusätzliche Analyse-, Marketing- oder Tracking-Technologien einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit gesetzlich erforderlich, vor deren Einsatz Ihre Einwilligung einholen.

7. Kontakt- und Demo-Anfragen

Wenn Sie uns über ein Kontaktformular, ein Demo-Formular, per E-Mail oder auf anderem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten.

Dazu können insbesondere gehören:

• Name
• geschäftliche E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Funktion
• Inhalt Ihrer Anfrage
• weitere von Ihnen freiwillig übermittelte Informationen

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Vorbereitung möglicher Geschäftsbeziehungen und zur Organisation von Produktpräsentationen oder Demos.

Die über unsere Website erfassten Kontakt- und Interessentendaten können in unserem eigenen CRM gespeichert und bearbeitet werden.

Unser CRM wird in unserer eigenen Microsoft-Azure-Umgebung in der Schweiz betrieben.

Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website verwenden, werden Ihre Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer und gewünschter Termin sowie Ihre Nachricht) an eine Funktion auf unserer Website übermittelt und von dort als E-Mail an unser Postfach info@ason.ch gesendet. Zusätzlich wird die Zeitzone Ihres Browsers übermittelt, damit ein gewünschter Termin richtig zugeordnet werden kann.

Für den Versand dieser E-Mail setzen wir den E-Mail-Dienst Resend ein (Resend, Inc., USA). Wir nutzen dafür die EU-Region des Dienstes (Irland). Resend bearbeitet die Daten als Auftragsverarbeiter in unserem Auftrag und nur zum Zweck der Zustellung der Nachricht.

Zum Schutz vor Spam und automatisierten Zugriffen setzen wir auf dem Kontaktformular Cloudflare Turnstile ein. Dabei können technische Informationen zu Ihrem Browser und Gerät sowie Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Art der Anfrage zur Durchführung vorvertraglicher Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen und der Pflege von Geschäftsbeziehungen gemäss Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter und Mailings

Wir versenden Newsletter und andere geschäftliche Mailings, um über Ason, unsere Produkte und Dienstleistungen, Fachthemen, Veranstaltungen sowie relevante Unternehmensneuigkeiten zu informieren.

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir insbesondere Ihre E-Mail-Adresse sowie, sofern angegeben, Ihren Namen, Ihr Unternehmen und weitere freiwillig bereitgestellte Informationen.

Mailmeteor

Für die Erstellung, Personalisierung, Verwaltung und Steuerung unserer Newsletter und Mailings verwenden wir Mailmeteor, einen Dienst der:

Im Rahmen der Nutzung von Mailmeteor können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse des Empfängers
• Name und weitere zur Personalisierung verwendete Angaben
• Unternehmen und Funktion, sofern vorhanden
• Zugehörigkeit zu Kontakt- oder Mailinglisten
• Betreff und Inhalt versandter Nachrichten
• Anhänge oder eingebundene Inhalte
• Versandzeitpunkt
• Zustell- und Kampagneninformationen

Mailmeteor verarbeitet diese Daten im Rahmen unserer Nutzung des Dienstes grundsätzlich als Auftragsverarbeiter in unserem Auftrag. Ason bleibt für die Auswahl der Empfänger, die Inhalte der Mailings und die Rechtmässigkeit der Verarbeitung verantwortlich.

Mailmeteor kann für die Bereitstellung seines Dienstes weitere Unterauftragnehmer einsetzen. Dabei können Daten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeitet werden. Soweit erforderlich, werden hierfür geeignete datenschutzrechtliche Schutzmechanismen eingesetzt.

Versand über Microsoft 365

Unsere geschäftliche E-Mail-Infrastruktur wird über Microsoft 365 betrieben.

Bei der Nutzung von Mailmeteor erfolgt der eigentliche Versand unserer E-Mails über unsere Microsoft-365- beziehungsweise Exchange-Online-Infrastruktur. Mailmeteor wird hierfür mit unserem Microsoft-365-Konto verbunden und erhält die für die vereinbarten Funktionen erforderlichen Berechtigungen.

Im Rahmen des E-Mail-Versands verarbeitet Microsoft insbesondere:

• E-Mail-Adressen von Absendern und Empfängern
• Betreff und Inhalt von E-Mails
• gegebenenfalls Anhänge
• Versand- und Zustellinformationen
• technische und sicherheitsrelevante Informationen

Microsoft verarbeitet diese Daten im Rahmen der Bereitstellung von Microsoft 365 und Exchange Online entsprechend den für unsere Microsoft-Dienste geltenden vertraglichen und datenschutzrechtlichen Bestimmungen.

Der konkrete geografische Speicher- und Verarbeitungsort kann von der Konfiguration unseres Microsoft-365-Tenants, den eingesetzten Diensten und den jeweils geltenden Data-Residency-Regelungen von Microsoft abhängen.

Newsletter-Anmeldung und Abmeldung

Soweit gesetzlich erforderlich, erfolgt der Versand unseres Newsletters auf Grundlage Ihrer Einwilligung.

Wir können ein Bestätigungsverfahren verwenden, bei dem Sie Ihre Anmeldung über einen Link in einer E-Mail bestätigen. Dabei können Datum und Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten gespeichert werden, um die erteilte Einwilligung dokumentieren zu können.

Soweit die DSGVO anwendbar ist, stützen wir den Newsletterversand insbesondere auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in unseren Newslettern verwenden oder uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

Nach Ihrer Abmeldung verwenden wir Ihre Kontaktdaten nicht mehr für den Newsletterversand. Daten, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können darüber hinaus während der gesetzlich beziehungsweise zur Wahrung berechtigter Interessen erforderlichen Dauer aufbewahrt werden.

Öffnungs- und Klickmessung

Mailmeteor bietet technisch die Möglichkeit, Öffnungen von E-Mails und Klicks auf enthaltene Links zu messen. Hierfür können individuelle technische Kennungen oder Tracking-Technologien eingesetzt werden.

Wir verwenden personenbezogene Öffnungs- oder Klickmessung nur, soweit hierfür eine ausreichende Rechtsgrundlage besteht und, sofern gesetzlich erforderlich, die betreffende Person zuvor eingewilligt hat.

Ohne eine entsprechende Einwilligung verwenden wir keine personenbezogene Öffnungs- oder Klickmessung zu Analyse- oder Marketingzwecken.

9. CRM und Microsoft Azure

Für die Verwaltung von Interessenten, Kontakten und Geschäftsbeziehungen verwenden wir ein von uns betriebenes CRM auf Microsoft Azure.

Die für das CRM verwendeten primären Datenressourcen werden in einer Azure-Region in der Schweiz betrieben.

Abhängig von den konkret eingesetzten Microsoft-Diensten können Microsoft beziehungsweise Unterauftragnehmer bestimmte technische, Support-, Sicherheits- oder Diagnosedaten bearbeiten. Die Bearbeitung erfolgt auf Grundlage der für die Microsoft-Dienste geltenden Datenschutz- und Auftragsverarbeitungsbedingungen.

Wir treffen angemessene technische und organisatorische Massnahmen, um den Schutz der im CRM gespeicherten Daten sicherzustellen.

10. Content Management System und GitHub

Für die redaktionelle Verwaltung unserer Website verwenden wir Sveltia CMS in Verbindung mit GitHub. Beides dient ausschliesslich unseren autorisierten Redaktoren. Die Inhalte werden in einem Git-Repository verwaltet und als statische Website über Cloudflare ausgeliefert; beim Besuch unserer öffentlichen Website werden dabei keine Besucherdaten an Sveltia CMS oder GitHub übermittelt.

11. Externe Links

Unsere Website kann Links zu Websites und Diensten Dritter enthalten, beispielsweise zu LinkedIn oder zu technischen Dokumentationen.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Für die Bearbeitung von Personendaten auf externen Websites sind grundsätzlich die jeweiligen Betreiber verantwortlich. Wir haben keinen Einfluss darauf, welche Daten diese Anbieter beim Besuch ihrer Websites bearbeiten.

12. Bekanntgabe von Daten an Dritte

Wir geben Personendaten nur bekannt, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Zu den möglichen Empfängern gehören insbesondere:

• Cloudflare im Zusammenhang mit Hosting, Content Delivery, IT-Sicherheit und Web Analytics
• Microsoft im Zusammenhang mit Microsoft Azure, Microsoft 365 und Exchange Online
• Mailmeteor SAS im Zusammenhang mit Newsletter- und Mailingversand
• Resend im Zusammenhang mit dem E-Mail-Versand von Anfragen über das Kontaktformular
• von diesen Anbietern eingesetzte technische Unterauftragnehmer
• weitere technische Dienstleister, soweit diese für den Betrieb unserer Website oder die Bearbeitung Ihrer Anfrage erforderlich sind

Dienstleister bearbeiten Personendaten grundsätzlich nur im Rahmen der vereinbarten Zwecke und geltenden Datenschutzbestimmungen.

13. Datenbearbeitung ausserhalb der Schweiz und des EWR

Einzelne von uns eingesetzte Dienstleister verfügen über internationale Infrastruktur oder Unternehmen in verschiedenen Ländern. Deshalb kann eine Bearbeitung von Personendaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums nicht in allen Fällen ausgeschlossen werden.

Dies betrifft insbesondere global tätige Infrastruktur- und Cloud-Anbieter sowie Unterauftragnehmer unserer Dienstleister.

Resend hat seinen Sitz in den USA. Für den Versand von Anfragen aus dem Kontaktformular nutzen wir die EU-Region des Dienstes. Soweit Daten dennoch in die USA übermittelt werden, stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln.

Mailmeteor hat seinen Sitz in Frankreich, kann für die Erbringung seiner Dienstleistungen jedoch Unterauftragnehmer in weiteren Ländern einsetzen.

Microsoft verfügt ebenfalls über eine internationale Infrastruktur. Der Speicherort bestimmter Microsoft-365- und Azure-Daten hängt vom eingesetzten Dienst, der Tenant-Konfiguration sowie den vertraglich vereinbarten Datenresidenzregelungen ab.

Werden Personendaten in ein Land übermittelt, das kein angemessenes Datenschutzniveau bietet, verwenden wir beziehungsweise unsere Auftragsverarbeiter soweit erforderlich geeignete gesetzliche und vertragliche Schutzmechanismen. Dazu können insbesondere anerkannte Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien gehören.

14. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.

Technische Daten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsbekämpfung erforderlich ist.

Daten aus Kontakt- und Demo-Anfragen speichern wir solange, wie dies zur Bearbeitung der Anfrage und zur Pflege einer möglichen oder bestehenden Geschäftsbeziehung erforderlich ist.

Newsletter- und Mailingdaten werden grundsätzlich so lange für die jeweilige Kommunikation verwendet, wie dies für den entsprechenden Zweck erforderlich und rechtlich zulässig ist.

Bei einer Abmeldung von einem Newsletter verwenden wir die entsprechenden Kontaktdaten nicht mehr für den Newsletterversand. Daten, die zum Nachweis einer früher erteilten Einwilligung oder eines Widerspruchs erforderlich sind, können darüber hinaus aufbewahrt werden.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder Veränderung zu schützen.

Hierzu verwenden wir unter anderem Sicherheitsmechanismen auf Ebene unserer Hosting-, Cloud- und E-Mail-Infrastruktur. Dazu können insbesondere Massnahmen zur Erkennung und Abwehr automatisierter Zugriffe, Bots, missbräuchlicher Anfragen und anderer sicherheitsrelevanter Aktivitäten gehören.

Unsere Sicherheitsmassnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko laufend überprüft und angepasst.

16. Ihre Rechte

Sie haben im Rahmen des jeweils anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen und unrichtige Daten berichtigen zu lassen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Ihnen weitere Rechte zustehen, insbesondere das Recht auf Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Bearbeitungen sowie der Widerruf einer erteilten Einwilligung.

Ein Widerruf einer Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

Zur Ausübung Ihrer Rechte können Sie sich über die unter Ziffer 1 angegebenen Kontaktdaten an uns wenden.

Personen in der Schweiz können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Soweit die DSGVO anwendbar ist, haben betroffene Personen zudem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde in der Europäischen Union einzureichen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Dienstleistungen, die eingesetzten Technologien oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.