Verantwortlich
Vemente GmbH, Sinserstrasse 67, 6330 Cham, Schweiz. UID CHE-440.322.110. E-Mail info@vemente.com
Geltung
Diese Erklärung gilt für die Website vemente.com. Für unsere Plattform gilt eine eigene Datenschutzerklärung, die wir in der Plattform zeigen.
Welche Daten wir bearbeiten und wozu
- Wenn Sie die Website besuchen, werden technische Daten wie IP-Adresse, Browser und Zeitpunkt erfasst. Wir brauchen sie, um die Website zu betreiben und zu schützen.
- Wenn Sie eine Anfrage stellen, im Chat oder mit dem Formular, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, den Lieferort, den Inhalt der Anfrage sowie Links und Dateien, die Sie uns schicken. Wir brauchen diese Daten, um Ihnen ein Angebot zu schicken oder Rückfragen zu stellen.
- Im Chat liest ein KI-Sprachmodell Ihre Nachrichten, Links und Dateien. Es formuliert Rückfragen und fasst Ihre Anfrage für uns zusammen. Über ein Angebot entscheidet ein Mensch.
- Beim Start einer Anfrage speichern wir Ihre IP-Adresse und Browserangaben, um Missbrauch zu verhindern.
- Wenn Sie uns per E-Mail schreiben, bearbeiten wir Ihre Angaben und Ihre Nachricht, um Ihnen zu antworten.
- Das Anfrageformular prüft mit Cloudflare Turnstile, ob ein Mensch es absendet. Cloudflare erhält dafür technische Daten wie IP-Adresse und Browserangaben und verwendet einen Teil davon in eigener Verantwortung, um diesen Dienst zu verbessern.
Was wann läuft
Was die Website ohne Ihre Wahl tut, hängt davon ab, von wo Sie sie aufrufen. Wir erkennen das an der Zeitzone Ihres Geräts und an Ihrer IP-Adresse. Ist es unklar, gilt die strengere Regel.
Schickt Ihr Browser das Signal «Do Not Track» oder «Global Privacy Control», läuft nichts davon, bis Sie selbst etwas anderes wählen. Ohne Statistik zählen wir nur Seitenaufrufe, ohne Cookie und ohne Kennung.
- Aus der Schweiz laufen Statistik und Besuchererkennung, bis Sie «Ablehnen» wählen. Werbung auf LinkedIn, Google und Meta läuft erst, wenn Sie «Akzeptieren» wählen.
- Aus der EU, dem EWR oder dem Vereinigten Königreich läuft nichts davon, bis Sie «Akzeptieren» wählen.
- Aus anderen Ländern läuft alles, bis Sie es unter «Cookie-Einstellungen» abschalten.
Statistik und Verbesserung
Ist die Statistik eingeschaltet, setzen wir ein Cookie mit einer zufälligen Kennung. Damit sehen wir, welche Seiten Sie bei mehreren Besuchen aufrufen, wonach Sie suchen und welche Schritte einer Anfrage Sie durchlaufen. Diese Daten werten wir selbst aus. Mit Mouseflow (Mouseflow ApS, Dänemark, Rechenzentrum in der EU) zeichnen wir zudem Klicks, Mausbewegungen und das Scrollen auf, um zu sehen, wo die Website unklar ist. Eingaben in Formularfelder zeichnet Mouseflow nicht auf. Wir löschen die Einzeldaten nach 13 Monaten und behalten danach nur zusammengefasste Zahlen.
Besuchererkennung
Ist die Besuchererkennung eingeschaltet, ermitteln wir aus Ihrer IP-Adresse, von welcher Organisation der Besuch kommt, zum Beispiel von einem Unternehmen oder einer Hochschule. Dafür übermitteln wir die IP-Adresse an einen Dienstleister in Deutschland, der sie in unserem Auftrag mit öffentlichen Registerdaten abgleicht. Wir speichern nur den Namen und die Art der Organisation, nicht die IP-Adresse. Gehört die IP-Adresse zu einem Internetanbieter oder einem Mobilfunknetz, speichern wir nichts.
Verknüpfung mit Ihrer Anfrage
Ist die Statistik eingeschaltet und schicken Sie uns eine Anfrage, verknüpfen wir die Anfrage mit Ihren vorherigen Seitenaufrufen. Ist auch die Besuchererkennung eingeschaltet, verknüpfen wir sie zudem mit der erkannten Organisation. So verstehen wir besser, was Sie suchen, und können Ihnen ein passendes Angebot machen.
Werbung auf LinkedIn, Google und Meta
Mit Ihrer Zustimmung binden wir Dienste von LinkedIn (LinkedIn Ireland Unlimited Company), Google (Google Ireland Limited) und Meta (Meta Platforms Ireland Limited) ein. Sie erfahren dadurch, dass Sie unsere Website besucht haben und welche Seiten. So können wir Ihnen auf diesen Plattformen Werbung für Vemente zeigen und messen, welche Werbung zu einer Anfrage führt. Für die Erhebung und Übermittlung dieser Daten sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich. Für die weitere Bearbeitung ist der Anbieter allein verantwortlich, nach seiner eigenen Datenschutzerklärung. Die Anbieter können die Daten mit Ihrem Konto bei ihnen verbinden und in die USA übermitteln.
Prüfung von Anfragen
Bevor wir auf eine Anfrage antworten, prüfen wir den Namen Ihrer Organisation und Ihren Namen gegen Sanktionslisten, insbesondere der Schweiz (SECO), der EU, der UNO und der USA. Wir tun das, um Sanktionsvorschriften einzuhalten. Dafür nutzen wir einen Dienstleister in der Schweiz. Wir übermitteln ihm nur die Namen. Wir prüfen ausserdem, ob die E-Mail-Adresse zu Ihrer Organisation passt, um Missbrauch zu verhindern. Ergibt die Prüfung einen möglichen Treffer, prüft eine Person bei uns den Fall. Wir speichern nur das Ergebnis und den Zeitpunkt der Prüfung, so lange wie die Anfrage.
Empfänger
Wir geben Daten an Dienstleister, die sie in unserem Auftrag bearbeiten. Das sind Anbieter für den Betrieb der Website, der Datenbank und des Dateispeichers, für den Versand und Empfang von E-Mails, für den Schutz vor automatisierten Anfragen (Cloudflare), für die Statistik (Mouseflow), für die Besuchererkennung und für KI-Sprachmodelle. Für die Sprachmodelle nutzen wir einen Vermittler (OpenRouter). Er leitet Ihre Chat-Nachrichten, Links und Dateien an den Anbieter des jeweils genutzten Modells weiter, derzeit OpenAI, Google oder Anthropic. Diese Anbieter speichern die Daten nach der Verarbeitung nicht und verwenden sie nicht zum Training. LinkedIn, Google und Meta erhalten Daten wie unter «Werbung» beschrieben. Behörden erhalten Daten, wenn das Gesetz uns dazu verpflichtet.
Bekanntgabe ins Ausland
Ein Teil der Empfänger bearbeitet Daten ausserhalb der Schweiz, namentlich in Deutschland und weiteren Staaten der EU, im Vereinigten Königreich, in den USA und in Singapur. Die Anbieter der Sprachmodelle können Anfragen zudem in Rechenzentren in weiteren Staaten Asiens und in Australien verarbeiten. Für die Staaten der EU und das Vereinigte Königreich hat der Bundesrat einen angemessenen Datenschutz festgestellt, ebenso für Unternehmen in den USA, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für Daten von Besuchenden aus der EU stützen wir uns auf das EU-U.S. Data Privacy Framework. Mit den übrigen Empfängern gelten die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB anerkannt hat, mit den für die Schweiz nötigen Anpassungen.
Aufbewahrung
Anfragen löschen wir 12 Monate nach der letzten Nachricht, ausser wir brauchen sie für ein Angebot, einen Vertrag oder wegen einer gesetzlichen Aufbewahrungspflicht. IP-Adresse und Browserangaben löschen wir nach 7 Tagen. Die Einzeldaten der Statistik löschen wir nach 13 Monaten.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen und sie berichtigen oder löschen lassen. Schreiben Sie an info@vemente.com. Statistik, Besuchererkennung und Werbung können Sie jederzeit unter «Cookie-Einstellungen» abschalten.
Für Besuchende aus der EU, dem EWR und dem Vereinigten Königreich
Wir bearbeiten Ihre Daten auf diesen Grundlagen der DSGVO. Statistik, Besuchererkennung, Verknüpfung mit der Anfrage und Werbung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beantwortung von Anfragen zur Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Betrieb und Schutz der Website auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde in der EU beschweren.