Datenschutzerklärung

Diese Erklärung gilt für zephior.com, zelius.ch, die Ziva Softwareplattform, Zelius Beschaffungs-Intelligence und Managed Bid Services, Zeke Software-Engineering-Mandate, Zenith Automatisierungsmandate sowie zugehörige Formulare, E-Mails, Checkout-Flows und Supportkontakte.

Die Zephior LLC ist Verantwortliche für Website-, Konto-, Abrechnungs-, Beziehungs- und Betriebsdaten. Bearbeiten wir Informationen eines Kunden ausschliesslich zur Erfüllung eines vereinbarten Projekts, handeln wir in der Regel als Auftragsbearbeiterin und der Kunde bleibt Verantwortlicher. Soweit anwendbar, regelt der Auftragsverarbeitungsvertrag diese Bearbeitung.

Je nach Service bearbeiten wir:

• Kontakt- und Kontodaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Authentifizierungskennungen und Supportkommunikation.
• Geschäftsdaten: Abonnements, Auftragsformulare, Rechnungen, Rechnungsadresse, Steuerdaten und Zahlungsstatus. Zahlungskartendaten werden von einem Zahlungsdienstleister verarbeitet und nicht von Zephior gespeichert.
• Kundendaten: Dokumente und andere Informationen, die über einen Service oder ein Mandat übermittelt, gespeichert oder erzeugt werden.
• Servicedaten: Kundenpräferenzen, Servicekonfiguration, relevante öffentliche oder lizenzierte Geschäftsinformationen, Berichte und Kontoaktivität.
• Technische Daten: IP-Adresse, User Agent, Zeitstempel, Service-Logs, Sicherheitsereignisse, Leistungsdaten und Funktionsnutzung.
• Kommunikationsdaten: Nachrichten sowie zugehörige Zustell- oder Interaktionsdaten.

Wir verwenden Daten, um angeforderte Services bereitzustellen, zu schützen und zu verwalten, mit Benutzern zu kommunizieren, Zahlungen abzuwickeln, Anfragen zu beantworten, angeforderte Ergebnisse zu erstellen, das Serviceerlebnis anzupassen, Zuverlässigkeit zu erhalten, Missbrauch zu verhindern, die Servicequalität zu verbessern und rechtliche, buchhalterische sowie steuerliche Pflichten zu erfüllen.

Kundendaten werden zur Ausführung der Kundenanweisungen verwendet. Wir nutzen Kundendaten nicht zum Training allgemeiner Modelle für Zephior oder Dritte.

Soweit eine Rechtsgrundlage erforderlich ist, stützen wir uns auf Vertragserfüllung, vorvertragliche Massnahmen auf Anfrage, berechtigte Interessen am Betrieb und Schutz eines B2B-Services, gesetzliche Pflichten und, wo gesetzlich erforderlich, Einwilligung. Der Kunde bleibt dafür verantwortlich, eine rechtmässige Grundlage für Personendaten zu haben, deren Bearbeitung er Zephior anweist.

Ziva

Ziva bearbeitet Inhalte, die über den Service übermittelt oder erzeugt werden, sowie die für den Betrieb erforderlichen Konto- und Nutzungsdaten. Der menschliche Zugriff auf Kundendaten ist auf autorisierte Support- oder Delivery-Arbeit begrenzt und unterliegt Zugriffskontrollen und Vertraulichkeitspflichten.

Zelius

Zelius bearbeitet Kundenprofilinformationen und relevante externe Geschäftsinformationen, um Intelligence und vereinbarte Services bereitzustellen. Die Ergebnisse dienen als Entscheidungshilfe.

Zeke und Zenith

Diese Mandate bearbeiten die vom Kunden für das vereinbarte Projekt bereitgestellten Daten. Die anwendbare Vereinbarung bestimmt Umfang und Zweck, und der Zugriff ist auf das zugewiesene Team beschränkt.

Wir bearbeiten Kontaktdaten und Zustell- oder Interaktionsdaten, um angeforderte und betriebliche Nachrichten sowie, soweit zulässig, relevante B2B-Kommunikation zu senden. Diese Daten dienen dem Betrieb der Kommunikation, der Zuverlässigkeit und der Beachtung von Abmeldungen. Nicht notwendige Kommunikation kann jederzeit beendet werden.

Wir geben Personendaten nur an Anbieter weiter, die für den Betrieb oder die Erbringung eines angeforderten Services erforderlich sind. Dazu gehören Anbieter für Zahlung und Abrechnung, Cloud-Hosting und Speicherung, Identitäts- und Zugriffsverwaltung, Rechen- und KI-Verarbeitung, Kommunikation, Sicherheit, Servicebetrieb sowie bei Bedarf professionelle Berater.

Anbieter dürfen Daten nur für den vereinbarten Zweck und unter den anwendbaren vertraglichen und gesetzlichen Pflichten bearbeiten. Aktuelle Informationen zu Unterauftragsbearbeitern eines vereinbarten Services erhalten Kunden über [email protected] oder in der anwendbaren Vereinbarung.

Je nach Service können Anbieter Daten in der Schweiz, in Mitgliedstaaten des Europäischen Wirtschaftsraums, im Vereinigten Königreich oder in den USA bearbeiten. Wo erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertige Garantien. Spezifischere Standortzusagen stehen in der anwendbaren Vereinbarung oder den Informationen zu Unterauftragsbearbeitern.

Wir bewahren Daten so lange auf, wie es für den Erhebungszweck sowie vertragliche oder gesetzliche Pflichten erforderlich ist. Konto- und Kundeninhalte werden während der Beziehung und für den in den anwendbaren Bedingungen oder im Auftragsformular genannten Export- oder Löschzeitraum aufbewahrt. Zahlungs- und Steuerunterlagen können während gesetzlicher Fristen aufbewahrt werden. E-Mail-Sperrlisten können erhalten bleiben, um unerwünschten Versand zu verhindern. Backups verfallen nach kontrollierten Aufbewahrungsplänen.

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit verlangen. Nicht notwendige E-Mails können Sie jederzeit abbestellen. Kontaktieren Sie [email protected]. Vor der Bearbeitung können wir Ihre Identität prüfen.

Bei Kundeninhalten, die wir für Ihren Arbeitgeber oder einen anderen Kunden bearbeiten, richten Sie die Anfrage zuerst an diesen Verantwortlichen. Wir unterstützen ihn gemäss Auftragsverarbeitungsvertrag.

Wir setzen dem Service und Risiko angemessene technische und organisatorische Massnahmen ein, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, geschützte Speicherung, Protokollierung, Backups und Incident-Response-Verfahren. Kein System ist vollständig sicher. Deploymentspezifische Kontrollen und Zusagen stehen in der jeweiligen Vereinbarung und Sicherheitsdokumentation.

Wir aktualisieren diese Erklärung, wenn sich Services oder Bearbeitungspraktiken ändern. Version und Gültigkeitsdatum bezeichnen die aktuell geltende Erklärung. Wesentliche Änderungen werden mitgeteilt, soweit dies erforderlich ist.

Zephior LLC
Reiffergässli 4
6300 Zug, Schweiz

Datenschutz und Rechtliches: [email protected]
Sicherheitsmeldungen: [email protected]