Datenschutzerklärung

1. Worum es in dieser Erklärung geht

Diese Datenschutzerklärung beschreibt, welche Personendaten wir beim Besuch von clyo.ch und bei der Nutzung ihrer Funktionen bearbeiten, zu welchen Zwecken und gestützt auf welche Grundlagen. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Die Bearbeitung von Personendaten im Rahmen eines Treuhandmandats und bei der Nutzung der clyo-Anwendung (app.clyo.ch) ist nicht Gegenstand dieser Erklärung. Sie richtet sich nach dem jeweiligen Vertrag und den dazugehörigen Bestimmungen.

2. Verantwortliche Stelle

Verantwortlich für die hier beschriebenen Bearbeitungen ist:

RUEPP & Partner AG
Birkenstrasse 47
6343 Rotkreuz, Schweiz
info@clyo.ch · 041 798 05 30

Anfragen zum Datenschutz richten Sie bitte schriftlich an diese Adresse oder per E-Mail an info@clyo.ch.

3. Besuch der Website

Diese Website wird bei der Vercel Inc., Covina (Kalifornien), USA, betrieben. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an die Server von Vercel: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem sowie den Status der Antwort. Vercel liefert die Website über ein weltweites Netz von Rechenzentren aus; die Daten können deshalb auch ausserhalb der Schweiz bearbeitet werden.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch abzuwehren. Wir werten sie nicht aus, um Sie als Person zu erkennen, und führen sie nicht mit anderen Daten zusammen. Die Protokolle werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Anfragen über das Formular, per E-Mail oder Telefon

Wenn Sie uns über das Anfrageformular schreiben, bearbeiten wir die Angaben, die Sie dort machen: Name, Firma, E-Mail-Adresse, Telefonnummer und bevorzugte Erreichbarkeit, Ihr Anliegen, Angaben zu Ihrem Betrieb (etwa Branche, Rechtsform, Anzahl Mitarbeitende und Belege, heutige Lösung, MWST-Methode, gewünschtes Paket), allfällige Werte aus dem Kostenrechner und Ihre Nachricht. Dasselbe gilt sinngemäss für Anfragen per E-Mail oder Telefon.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und Ihnen eine Offerte zu erstellen. Die Anfrage wird über eine Funktion auf den Servern von Vercel entgegengenommen und mit dem E-Mail-Dienst der Resend Inc., San Francisco (Kalifornien), USA, an unser Team übermittelt. An die von Ihnen angegebene Adresse senden wir über denselben Dienst eine Eingangsbestätigung. Zum Schutz vor Missbrauch wird Ihre IP-Adresse verwendet, um die Zahl der Anfragen pro Absender zu begrenzen; dafür wird sie höchstens 15 Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Ist der Versand über das Formular nicht verfügbar, öffnet die Website stattdessen Ihr E-Mail-Programm mit einer vorbereiteten Nachricht; gesendet wird sie dann von Ihrem eigenen E-Mail-Konto.

Rechtsgrundlage nach DSGVO sind vorvertragliche Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Der clyo Assistent

Der clyo Assistent beantwortet Fragen zu clyo und zur RUEPP & Partner AG automatisch mit Hilfe künstlicher Intelligenz. Er öffnet sich nur, wenn Sie ihn anklicken. Was Sie in den Chat eingeben, wird zusammen mit dem bisherigen Verlauf der Unterhaltung über unsere Funktion bei Vercel an die Anthropic PBC, San Francisco (Kalifornien), USA, übermittelt, die daraus die Antwort erzeugt. Nach den kommerziellen Nutzungsbedingungen von Anthropic werden diese Inhalte nicht zum Training ihrer Modelle verwendet. Wir selbst legen die Inhalte der Unterhaltungen nicht in einer eigenen Datenbank ab.

Bitte geben Sie im Chat keine besonders schützenswerten oder vertraulichen Daten ein, etwa Angaben zur Gesundheit, AHV-Nummern, Konto- oder Kartennummern, Passwörter oder Unterlagen Ihrer Buchhaltung. Für Fragen zu Ihrem konkreten Fall wenden Sie sich bitte direkt an uns.

Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse, Fragen zu unserem Angebot rasch zu beantworten, und Ihre Anfrage selbst (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nutzung ist freiwillig; alle Auskünfte erhalten Sie auch per Telefon oder E-Mail.

6. Cookies und Speicherung in Ihrem Browser

Beim ersten Besuch fragen wir, ob Sie Statistik-Cookies zulassen. Ohne Ihre Zustimmung setzt die Website nur technisch notwendige Einträge. Diese bleiben auf Ihrem Gerät und werden nicht an uns übermittelt:

• Ihre Cookie-Wahl (clyo-consent-v2, lokaler Speicher, bis Sie sie ändern oder löschen), damit die Frage nicht bei jedem Besuch erneut erscheint;
• ein ausgeblendeter Hinweis (clyo-notice-…, lokaler Speicher), damit eine weggeklickte Mitteilung ausgeblendet bleibt;
• der Verlauf des clyo Assistenten (clyo-chat, Sitzungsspeicher), damit die Unterhaltung beim Wechsel der Seite erhalten bleibt. Er wird gelöscht, sobald Sie das Browserfenster oder den Tab schliessen;
• die Angaben aus dem Kostenrechner (clyo-rechner, Sitzungsspeicher), damit sie im Formular für das Erstgespräch bereitstehen. Auch dieser Eintrag wird mit dem Schliessen des Tabs gelöscht.

Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» am Ende jeder Seite ändern oder widerrufen. Die Einträge lassen sich zudem in den Einstellungen Ihres Browsers löschen. Die Schriften der Website werden von unserer eigenen Domain geladen, nicht von Drittanbietern.

7. Webanalyse mit Google Analytics und Google Tag Manager

Nur wenn Sie im Cookie-Hinweis «Akzeptieren» wählen, setzen wir Google Analytics 4 ein, direkt oder über den Google Tag Manager. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten damit verstehen, welche Seiten besucht werden, wie Besucherinnen und Besucher auf die Website gelangen und welche Inhalte zu einer Anfrage führen, um die Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in der Schweiz Art. 6 und 31 DSG).

Google Analytics setzt dazu Cookies (_ga und _ga_…, Speicherdauer bis zu 24 Monate) und erhebt Angaben wie aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerätetyp, Browser und die Quelle des Besuchs. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden auf Servern von Google, auch in den USA, bearbeitet; die Bekanntgabe stützt sich auf die Zertifizierung von Google nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. Für die Bearbeitung gelten die Bedingungen von Google zur Auftragsverarbeitung. Die Daten in Google Analytics bewahren wir höchstens 14 Monate auf.

Wir verwenden den Einwilligungsmodus von Google (Consent Mode): Solange Sie nicht zugestimmt haben, ist die Speicherung für Analyse und Werbung abgelehnt, und weder Google Analytics noch der Google Tag Manager wird geladen. Wählen Sie «Ablehnen» oder widerrufen Sie später, entfernen wir die Analytics-Cookies und laden keine Google-Dienste mehr. Weitere Informationen: policies.google.com/privacy.

8. Links, soziale Netzwerke und Karte

Die Website verlinkt auf unsere Profile bei LinkedIn, Facebook, Instagram und YouTube sowie auf Websites unserer Partner. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf der Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird erst geladen, wenn Sie auf «Karte laden» klicken. Dann übermittelt Ihr Browser Ihre IP-Adresse und technische Angaben an Google, auch in die USA, und Google kann Cookies setzen. Für diese Bearbeitung ist Google verantwortlich; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Ohne Ihren Klick fliessen keine Daten an Google.

9. Empfänger und Bekanntgabe ins Ausland

Wir geben Personendaten nur an die hier genannten Dienstleister weiter, die sie in unserem Auftrag bearbeiten (Vercel für Hosting und Funktionen, Resend für den E-Mail-Versand, Anthropic für den clyo Assistenten und, nur mit Ihrer Einwilligung, Google für die Webanalyse), sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Personendaten.

Diese Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten auch dort. Die Bekanntgabe erfolgt gestützt auf die Angemessenheitsentscheide des Bundesrates (Swiss-U.S. Data Privacy Framework) und der Europäischen Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat, mit den für das schweizerische Recht nötigen Anpassungen. Behörden in den USA können unter Umständen auf die Daten zugreifen.

10. Aufbewahrung

Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Anfragen, aus denen kein Mandat entsteht, löschen wir, sobald sie erledigt sind und kein berechtigtes Interesse mehr besteht, sie aufzubewahren, etwa zum Nachweis unserer Korrespondenz. Entsteht ein Mandat, gelten die vertraglichen und gesetzlichen Aufbewahrungsfristen, für Geschäftskorrespondenz in der Regel zehn Jahre (Art. 958f OR).

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Verbindung zu dieser Website ist durchgehend verschlüsselt (HTTPS). Eine vollständige Sicherheit bei der Übertragung über das Internet, insbesondere bei unverschlüsselten E-Mails, können wir nicht gewährleisten.

12. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten;
• unrichtige Personendaten berichtigen zu lassen;
• die Löschung Ihrer Personendaten zu verlangen, soweit keine Pflicht zur Aufbewahrung besteht;
• der Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen;
• die Herausgabe der Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen zu verlangen;
• soweit die DSGVO anwendbar ist, zusätzlich die Einschränkung der Bearbeitung zu verlangen.

Richten Sie Ihr Anliegen an info@clyo.ch oder an unsere Postadresse. Wir können einen Nachweis Ihrer Identität verlangen und antworten in der Regel innert 30 Tagen. Die Ausübung dieser Rechte ist grundsätzlich kostenlos.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Personen in der EU oder im EWR können sich auch an die Datenschutzbehörde ihres Wohnsitz- oder Arbeitsorts wenden.

13. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Ihnen gegenüber eine rechtliche Wirkung entfalten, und wir erstellen keine Profile. Die Antworten des clyo Assistenten sind Auskünfte, keine Entscheidungen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.