1. Einleitung
Die Alpinify GmbH («Alpinify», «wir», «uns») verpflichtet sich zum Schutz der Privatsphäre und der Sicherheit personenbezogener Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen, wenn Sie die Alpinify-Website (www.alpinify.com) besuchen und wenn Sie oder Ihre Kunden die Alpinify-Programme und -Dienste nutzen.
Diese Richtlinie gilt in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
Der Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Alpinify GmbH
Gerliswilstrasse 30
6020 Emmenbrücke, Schweiz
E-Mail: [email protected]
Telefon: +41 78 858 66 33
3. Daten, die wir erheben
3.1. Website-Besucher
Wenn Sie diese Website besuchen, erheben wir folgende Daten:
- Cookie-Einwilligungspräferenz: Ihre Annahme oder Ablehnung von Cookies wird lokal in Ihrem Browser mittels localStorage gespeichert. Diese Daten werden nicht an unsere Server übermittelt.
- Kontaktformular-Eingaben: Wenn Sie unser Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt. Diese Daten werden ausschliesslich zur Beantwortung Ihrer Anfrage verwendet.
- Cloudflare Turnstile: Unser Kontaktformular verwendet Cloudflare Turnstile zum Spam-Schutz. Cloudflare kann bestimmte technische Daten (wie IP-Adresse und Browserinformationen) gemäss seiner eigenen Datenschutzerklärung verarbeiten.
3.2. Kunden (Nutzer der Alpinify-Programme)
Wenn Sie die Alpinify-Programme als Kunde nutzen, können folgende Daten verarbeitet werden:
- Kontoinformationen: Firmenname, Name der Kontaktperson, E-Mail-Adresse, Telefonnummer und Rechnungsinformationen.
- Geschäftsdaten: Dienstleistungen, Mitarbeiter, Zeitpläne, Preise und andere betriebliche Daten, die Sie in die Programme eingeben.
- Nutzungsdaten: Anmeldeaktivitäten, Funktionsnutzung und technische Protokolle, die für die Bereitstellung und Sicherung des Dienstes erforderlich sind.
3.3. Endnutzer (Ihre Kunden und Patienten)
Wenn Ihre Kunden oder Patienten die Alpinify-Programme nutzen, um Buchungen vorzunehmen oder automatisierte Nachrichten zu erhalten, können folgende Daten in Ihrem Auftrag verarbeitet werden:
- Buchungsdaten: Name, E-Mail-Adresse, Telefonnummer, ausgewählte Dienstleistung, bevorzugter Mitarbeiter sowie Datum und Uhrzeit des Termins.
- Gesundheits- und sensible Daten: Soweit die Alpinify-Programme von Gesundheitsdienstleistern (Zahnarztpraxen, Arztpraxen, Therapeuten) genutzt werden, können Patientenakten, Behandlungsinformationen und andere sensible personenbezogene Daten verarbeitet werden. Diese Daten werden von Alpinify ausschliesslich im Auftrag des Kunden als Auftragsverarbeiter verarbeitet.
- Kommunikationsdaten: Automatisierte Terminerinnerungen, Bestätigungen und Folgenachrichten, die per SMS, E-Mail, WhatsApp oder Viber versendet werden.
4. Zweck und Rechtsgrundlage
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Zur Erbringung unserer Dienstleistungen: Die Verarbeitung ist für die Erfüllung unseres Vertrags mit dem Kunden erforderlich (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG).
- Zur Beantwortung von Anfragen: Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihre Daten auf der Grundlage Ihrer Einwilligung und unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.
- Zum Schutz unserer Dienste: Spam-Schutz und Sicherheitsmassnahmen basieren auf unserem berechtigten Interesse an der Aufrechterhaltung einer sicheren und funktionsfähigen Website und Dienstleistung (Art. 6 Abs. 1 lit. f DSGVO).
- Zur Erfüllung rechtlicher Verpflichtungen: Soweit nach schweizerischem oder EU-Recht erforderlich (Art. 6 Abs. 1 lit. c DSGVO).
5. Datenverarbeitung im Auftrag von Kunden
Wenn wir personenbezogene Daten Ihrer Kunden oder Patienten über die Alpinify-Programme verarbeiten, handeln wir als Auftragsverarbeiter in Ihrem Auftrag. Sie als Kunde sind der Verantwortliche und dafür verantwortlich, dass die Erhebung und Verarbeitung solcher Daten auf einer rechtmässigen Grundlage erfolgt, einschliesslich der Einholung aller erforderlichen Einwilligungen. Die Bedingungen unserer Auftragsverarbeitung sind in unseren Allgemeinen Geschäftsbedingungen (Abschnitt 1.5) festgelegt.
6. Datenweitergabe und Dritte
Wir verkaufen keine personenbezogenen Daten an Dritte. Wir geben personenbezogene Daten nur an folgende Kategorien von Empfängern weiter, soweit dies zur Erbringung unserer Dienstleistungen erforderlich ist:
- Cloud-Infrastrukturanbieter: Für das Hosting und die Speicherung von Daten auf Servern in der Schweiz und/oder der Europäischen Union.
- Nachrichtendienstanbieter: SMS-Gateways, WhatsApp Business API, Viber Business Messages und E-Mail-Zustelldienste zum Versand automatisierter Nachrichten im Auftrag des Kunden.
- Spam-Schutz: Cloudflare für die Turnstile-Captcha-Funktionalität im Kontaktformular.
Alle Drittanbieter sind an Datenschutzpflichten gebunden und werden ausgewählt, um ein angemessenes Datenschutzniveau zu gewährleisten.
7. Datenspeicherung und Hosting
Alle Kunden- und Endnutzerdaten werden auf Servern in der Schweiz und/oder der Europäischen Union gespeichert. Wir übertragen keine personenbezogenen Daten in Länder ausserhalb der Schweiz oder der EU/des EWR, sofern nicht angemessene Schutzmassnahmen gemäss dem anwendbaren Recht bestehen.
8. Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:
- Kontaktformular-Eingaben: Werden so lange aufbewahrt, wie es zur Bearbeitung der Anfrage erforderlich ist, und anschliessend gelöscht.
- Kundenkontodaten: Werden für die Dauer des Vertrags und für den danach gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
- Endnutzerdaten (Buchungen, Patientenakten): Werden für die Dauer des Kundenvertrags aufbewahrt. Bei Beendigung werden die Daten gemäss unseren Allgemeinen Geschäftsbedingungen (Abschnitt 1.5.8) innerhalb von 30 Tagen zurückgegeben oder gelöscht, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist.
9. Cookies und lokaler Speicher
Diese Website verwendet den Browser-localStorage, um Ihre Cookie-Einwilligungspräferenz («akzeptiert» oder «abgelehnt») zu speichern. Dies ist eine technisch notwendige Funktion und beinhaltet kein Tracking oder Profiling. Auf dieser Website werden keine Analyse- oder Werbe-Cookies von Drittanbietern verwendet.
Sie können localStorage-Daten jederzeit über Ihre Browsereinstellungen verwalten oder löschen.
10. Ihre Rechte
Gemäss dem anwendbaren Datenschutzrecht haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
- Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Einschränkung: Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf berechtigten Interessen beruht.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected].
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit anwendbar, bei einer Aufsichtsbehörde in der EU/im EWR einzureichen.
11. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Massnahmen umfassen die Verschlüsselung von Daten bei der Übertragung, Zugriffskontrollen und regelmässige Sicherheitsüberprüfungen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des anwendbaren Rechts widerzuspiegeln. Die aktuelle Version ist stets auf dieser Seite verfügbar. Wir empfehlen Ihnen, diese Erklärung regelmässig zu überprüfen.
13. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte:
Alpinify GmbH
Gerliswilstrasse 30
6020 Emmenbrücke, Schweiz
E-Mail: [email protected]
Telefon: +41 78 858 66 33