Allgemeine Hinweise

Für ein einheitliches Verständnis erläutern wir im Folgenden zentrale Begriffe, die in dieser Datenschutzerklärung verwendet werden.

Wir verarbeiten personenbezogene Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind sowie Daten, die für die Verbesserung und den Betrieb der Plattform notwendig sind.

Die folgenden Daten werden typischerweise direkt von Nutzern oder von den für den Nutzer agierenden Kontakten bereitgestellt:

• Kontakt- und Identifikationsdaten (Name, Funktion, Unternehmensname)
• Kontaktinformationen (E-Mail-Adresse, berufliche Telefonnummer)
• Abrechnungs- und Vertragsdaten (Rechnungsadresse, UID/Geschäfts-ID, Zahlungsdetails)
• Nutzungsbezogene Angaben und Einstellungen innerhalb des Accounts
• Supportanfragen, Korrespondenz und Protokolle zu Serviceanfragen
• Integrationsdaten, die Sie zur Verknüpfung externer Dienste bereitstellen

Beim Zugriff auf und bei der Nutzung unserer Dienste erheben wir außerdem automatisiert technische und nutzungsbezogene Daten:

• Nutzungsdaten wie Sitzungsdauer, aufgerufene Funktionen und Interaktionsmuster
• Technische Gerätedaten (Betriebssystem, Browsertyp, Gerätekennungen)
• Verbindungsdaten wie IP-Adresse, Zeitstempel und Standortdaten in aggregierter Form
• Server- und Systemlogs zur Fehlerdiagnose und Performanceüberwachung
• Analysedaten, die zur Auswertung und Verbesserung der Plattform verwendet werden
• Cookies und ähnliche Technologien zur Erkennung von Präferenzen und Sessions

In bestimmten Fällen erhalten oder verarbeiten wir personenbezogene Daten, die von Dritten übermittelt werden, z. B.:

• Zahlungsdienstleister und Verwaltung zur Abwicklung von Transaktionen
• Integrationspartner und Cloud-Service-Provider, die technische Dienste für FirmHubApp erbringen
• Rechts- und Beratungsstellen oder öffentliche Register, soweit zur Erfüllung gesetzlicher Pflichten erforderlich

Wir verarbeiten personenbezogene Daten für klar definierte, legitime Zwecke. Die wichtigsten Verarbeitungszwecke sind:

• Bereitstellung und Verwaltung Ihres Accounts sowie des technischen Betriebs des Services
• Durchführung vertraglicher Leistungen, Abrechnung und Zahlungsabwicklung
• Kundenbetreuung, Bearbeitung von Supportanfragen und Kommunikation mit Nutzern
• Sicherstellung der IT-Sicherheit, Betrugsprävention und Stabilität des Betriebs
• Analyse und Verbesserung von Funktionen, Performance und Nutzeroberfläche
• Erfüllung gesetzlicher Verpflichtungen und Reaktion auf behördliche Anfragen
• Auswertung für interne Geschäftsentscheidungen in anonymisierter oder pseudonymisierter Form
• Marketingkommunikation nur mit ausdrücklicher Einwilligung oder nach zulässiger berechtigter Abwägung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage verschiedener Rechtsgrundlagen je nach Verarbeitungszweck. Im Allgemeinen stützen wir uns auf die folgenden Grundlagen:

• Erforderlichkeit zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Erfüllung rechtlicher Pflichten gegenüber Behörden und Aufbewahrungspflichten
• Berechtigte Interessen von FirmHubApp, z. B. für Sicherheit, Betrieb und Weiterentwicklung des Services
• Einwilligung der betroffenen Person, wenn die Verarbeitung auf Zustimmung beruht (z. B. für Marketing-Cookies)

Eine Weitergabe personenbezogener Daten erfolgt nur in den jeweiligen zulässigen Fällen und nur an vertrauenswürdige Empfänger:

• Technische Dienstleister und Hostingpartner, die im Auftrag den Service betreiben
• Zahlungsdienstleister zur Abwicklung von Transaktionen
• Rechtsberater und Behörden, soweit gesetzlich erforderlich oder zur Rechtsverfolgung notwendig
• Kooperationspartner im Rahmen vertraglich abgestimmter Integrationen
• Externe Analysetools und Prüfstellen zur Sicherstellung der Dienstqualität
• Im Falle eines Unternehmensverkaufs oder einer Umstrukturierung können Daten an autorisierte Erwerber übermittelt werden

Der Schutz von Daten hat für FirmHubApp hohe Priorität. Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust oder Missbrauch ein. Sicherheitskonzepte werden regelmäßig überprüft und an aktuelle Bedrohungslagen angepasst.

• Verschlüsselung von Datenübertragungen (TLS) und, wo sinnvoll, Verschlüsselung im Ruhezustand
• Zugriffskontrollen und rollenbasierte Rechteverwaltung mit Protokollierung relevanter Zugriffe
• Regelmäßige Sicherheitsaudits, Schwachstellenmanagement und Sicherheitsupdates

Betroffene Personen haben Rechte in Bezug auf ihre personenbezogenen Daten. Zur Geltendmachung dieser Rechte nutzen Sie bitte die unten angegebenen Kontaktmöglichkeiten.

• Recht auf Auskunft: Sie können Informationen über die verarbeiteten Daten und Verarbeitungszwecke erhalten
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten können berichtigt werden
• Recht auf Löschung: Unter den gesetzlichen Voraussetzungen kann die Löschung von Daten beantragt werden
• Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen eine Einschränkung verlangen
• Recht auf Widerspruch: Gegen die Verarbeitung aus berechtigten Interessen kann Widerspruch eingelegt werden
• Recht auf Datenübertragbarkeit: Soweit anwendbar, können Sie eine Übermittlung Ihrer Daten in einem strukturierten Format verlangen
• Widerruf erteilter Einwilligungen: Bereitete Einwilligungen können jederzeit widerrufen werden
• Beschwerderecht: Betroffene können sich an die zuständige Aufsichtsbehörde wenden

• Transparenzpflichten: Ausführliche Information über Zwecke, Rechtsgrundlagen und Empfänger der Verarbeitung
• Rechte der betroffenen Personen: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit
• Datenschutz-Folgenabschätzung: Durchführung bei Verarbeitungen mit erhöhtem Risiko für die Rechte natürlicher Personen
• Technische und organisatorische Maßnahmen: Nachweis angemessener Sicherheitsmaßnahmen zum Schutz personenbezogener Daten

Wenn Sie eine Beschwerde im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten einreichen möchten, können Sie sich zuerst an unseren Datenschutzbeauftragten wenden. Wir prüfen jede Meldung systematisch, dokumentieren die Untersuchung und antworten innerhalb der im Gesetz vorgesehenen Fristen. Sie haben zusätzlich das Recht, bei der zuständigen Aufsichtsbehörde in der Schweiz oder bei einer zuständigen EU-Aufsichtsbehörde Beschwerde einzureichen, falls Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäss gewahrt wurden.

Unsere Dienstleistungen richten sich primär an Unternehmen und verantwortliche Fachpersonen. Wir sammeln nicht gezielt personenbezogene Daten von Kindern oder Minderjährigen. Falls versehentlich personenbezogene Daten von Minderjährigen verarbeitet werden, ergreifen wir angemessene Massnahmen zur Löschung oder zur Kontaktaufnahme mit den gesetzlichen Vertretern.

Unsere Website kann Links zu Drittanbietern enthalten. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder Inhalte externer Websites. Prüfen Sie stets die Datenschutzerklärungen der verlinkten Seiten, bevor Sie dort personenbezogene Daten eingeben.

Wir überprüfen unsere Datenschutzrichtlinien regelmässig, um rechtliche Anforderungen und betriebliche Änderungen abzubilden. Wesentliche Änderungen veröffentlichen wir auf unserer Website und kennzeichnen das Aktualisierungsdatum. Kleinere Anpassungen können ohne gesonderte Mitteilung erfolgen, sofern die Rechte der Betroffenen nicht beeinträchtigt werden.