Datenschutzrichtlinie

Zenovay ("Zenovay", "wir", "uns" oder "unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website zenovay.com (die "Website") besuchen und unsere Analyseplattform und damit verbundene Dienste (die "Dienste") nutzen. Diese Datenschutzrichtlinie beschreibt, welche personenbezogenen Daten Zenovay verarbeitet und wie. Soweit Zenovay Besucherdaten im Auftrag von Website-Betreibern verarbeitet, handelt Zenovay als Auftragsverarbeiter und der Website-Betreiber ist der Verantwortliche. Für Daten, die wir direkt über Sie als Zenovay-Kontoinhaber verarbeiten, handelt Zenovay als Verantwortlicher. Je nach Ihrem Standort kann der anwendbare Datenschutzrahmen die Verordnung (EU) 2016/679 (DSGVO), die UK GDPR (beibehalten durch den Data Protection Act 2018) und das revidierte Schweizer Datenschutzgesetz (revDSG) umfassen.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Sie beschreibt unsere Datenpraktiken; sie ist kein Vertrag und begründet keine Rechte, die über die Ihnen nach anwendbarem Recht zustehenden Rechte hinausgehen. Sie bestätigen bei der Erstellung Ihres Kontos, dass Sie sie gelesen haben, und durch den Zugriff auf die Dienste oder deren Nutzung nehmen Sie sie in jedem Fall zur Kenntnis. Bei Fragen kontaktieren Sie uns bitte unter [email protected]. [email protected].

Von uns erhobene Informationen

Wir erheben Informationen über Sie auf verschiedene Weisen, wenn Sie unsere Dienste nutzen. Die von uns erhobenen Informationen fallen in folgende Kategorien:

Von Ihnen direkt bereitgestellte Informationen

Wir erheben Informationen, die Sie uns direkt mitteilen, darunter:

• Kontoinformationen: Bei der Kontoerstellung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Unternehmensnamen und Ihr Passwort.
• Zahlungsinformationen: Bei der Buchung eines kostenpflichtigen Plans erhebt unser Zahlungsdienstleister (Stripe) Ihre Zahlungskartendaten, Rechnungsadresse und weitere Zahlungsdetails. Wir speichern keine vollständigen Zahlungskartennummern auf unseren Servern.
• Profilinformationen: Sie können zusätzliche Informationen angeben, wie z. B. Ihre Berufsbezeichnung, Telefonnummer, ein Profilbild und Ihre Unternehmenswebsite.
• Kommunikation: Wenn Sie unser Support-Team kontaktieren oder mit uns kommunizieren, erheben wir den Inhalt Ihrer Nachrichten, Support-Tickets und alle von Ihnen übermittelten Anhänge.
• Umfrageantworten: Wenn Sie an Umfragen teilnehmen oder Feedback geben, erheben wir Ihre Antworten und alle personenbezogenen Informationen, die Sie freiwillig mitteilen.
• Authentifizierungsdaten: Wenn Sie einen Passkey oder WebAuthn-Berechtigungsnachweis registrieren, speichern wir eine Berechtigungs-ID und den öffentlichen Schlüssel Ihres Authenticator-Geräts. Wir speichern keine privaten Schlüssel oder biometrischen Daten. Diese Berechtigungsnachweise werden bei Kontoschliessung gelöscht.

Support-Kommunikation

Wenn Sie unser Support-Team kontaktieren oder unseren KI-Support-Assistenten nutzen:

• Chat-Verlauf: Wir speichern Chat-Gespräche, damit der Support den Verlauf Ihres Anliegens hat und damit wir die Qualität unseres Supports überprüfen und verbessern können. Wir verwenden sie nicht, um KI-Modelle zu trainieren oder feinabzustimmen. Chat-Protokolle werden bis zu 2 Jahre aufbewahrt und danach gelöscht.
• Support-Tickets: Ticket-Inhalte und Metadaten werden nach der Lösung oder Schliessung des Tickets 2 Jahre lang aufbewahrt und danach gelöscht; Anhänge werden früher gelöscht, wie unten beschrieben.
• Projektzugriff: Wenn ein Workspace-Inhaber oder Admin über ein Support-Ticket Support-Zugriff gewährt, kann ein autorisiertes Mitglied des Zenovay-Support-Teams das Dashboard dieses Workspaces schreibgeschützt öffnen, um das Problem zu diagnostizieren und zu beheben. Dies umfasst die Projekte, Analysedaten, Konfigurationen und Aktivitäten des Workspaces und kann Informationen über andere Mitglieder des Workspaces enthalten. Der Support kann Ihre Daten in diesem Modus nicht ändern. Der Zugriff erfolgt über einen Einmal-Link, ist zeitlich begrenzt und läuft automatisch ab, kann jederzeit in Ihren Sicherheitseinstellungen widerrufen werden, und jeder Zugriff wird protokolliert. Das Protokoll dieses Zugriffs wird zu Nachweiszwecken aufbewahrt und ist für Workspace-Inhaber auf Anfrage unter [email protected] verfügbar; es wird standardmässig nicht in Ihrem Workspace-Aktivitätsprotokoll angezeigt.
• KI-Verarbeitung: Ihre Support-Nachrichten können von KI-Modellen verarbeitet werden, die von OpenAI betrieben und über Cloudflare AI Gateway angesprochen werden, um Antworten vorzuschlagen und Anliegen zu kategorisieren. Um sinnvoll antworten zu können, enthält die Anfrage typischerweise Ihre Nachricht zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Plan und den Websites in Ihrem Konto. Sie können jederzeit einen Menschen anfordern.
• Anhänge: Dateien, die Sie an ein Support-Ticket anhängen (Screenshots, Protokolle usw.), werden sicher gespeichert und 90 Tage nach der Lösung oder Schliessung des Tickets gelöscht. Dateien, die Sie im Chat des Hilfecenters teilen, werden 90 Tage nach dem Hochladen gelöscht.
• Anhänge in Ask Zenovay: Dateien, die Sie einer Frage in Ask Zenovay (dem KI-Assistenten in der App) anhängen, werden 30 Tage aufbewahrt, damit sich das Gespräch auf sie beziehen kann, und danach gelöscht. Das Gespräch selbst bleibt in Ihrem Konto, bis Sie es oder Ihr Konto löschen.

Automatisch erhobene Informationen

Wenn Sie auf unsere Dienste zugreifen oder diese nutzen, erheben wir automatisch bestimmte Informationen, darunter:

• Nutzungsdaten: Wir erheben Informationen über Ihre Nutzung unserer Dienste, einschliesslich der von Ihnen aufgerufenen Seiten, genutzten Funktionen, angeklickten Links, durchgeführten Suchanfragen sowie Datum und Uhrzeit Ihrer Besuche.
• Geräteinformationen: Wir erheben Informationen über die Geräte, die Sie für den Zugriff auf unsere Dienste verwenden, einschliesslich Gerätetyp, Betriebssystem, Browsertyp und -version, Bildschirmauflösung, IP-Adresse, eindeutige Gerätekennungen und Mobilfunkinformationen.
• Standortdaten: Wir leiten aus Ihrer IP-Adresse den ungefähren Standort (Land, Region, Stadt) ab, unter Verwendung der auf unserer Seite zu den Unterauftragsverarbeitern aufgeführten Geolokalisierungsanbieter, um regionsspezifische Funktionen bereitzustellen und lokale Anforderungen zu erfüllen. Wir erheben keine GPS-Daten und keine sonstigen genauen Standortdaten.
• Cookies und ähnliche Technologien: Wir verwenden unbedingt notwendige Cookies für Sicherheit und Authentifizierung. Unsere eigene Analytik auf zenovay.com startet im Cookieless-Modus und setzt ihre First-Party-Analyse-Cookies nur, wenn Sie diese in unserem Cookie-Banner erlauben. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
• Cookies und ähnliche Technologien: Wir verwenden unbedingt notwendige Cookies für Sicherheit und Authentifizierung. Unsere eigene Analytik auf zenovay.com startet im Cookieless-Modus und setzt ihre First-Party-Analyse-Cookies nur, wenn Sie diese in unserem Cookie-Banner erlauben. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie. See our Cookie Policy for more details.

Cookies und lokaler Speicher

Die folgende Tabelle beschreibt die von unseren Diensten verwendeten Cookies und lokalen Speicherelemente:

Informationen von Dritten

Wir können Informationen über Sie aus Drittquellen erhalten, darunter:

• Authentifizierungsdienste: Wenn Sie sich über einen Drittanbieterdienst (Google OAuth, GitHub OAuth) registrieren oder anmelden, erhalten wir grundlegende Profilinformationen von diesem Dienst.
• Datenanreicherungsdienste: Wir können Drittanbieter-Datenanreicherungsdienste nutzen, um Analyseerkenntnisse für Business-Intelligence-Zwecke zu verbessern.
• Bot-Schutz: Cloudflare Turnstile kann verwendet werden, um zu überprüfen, ob Interaktionen von legitimen Nutzern stammen.

Analysedaten, die wir im Auftrag von Kunden verarbeiten

Als Analyseplattform verarbeiten wir im Auftrag unserer Kunden Daten über Besucher der Websites unserer Kunden. Dieser Abschnitt beschreibt die Daten, die wir erheben und verarbeiten, wenn Sie eine Website besuchen, die Zenovay-Analysen verwendet. Unsere Kunden (die Website-Betreiber) sind die Verantwortlichen für diese Daten, und wir handeln als deren Auftragsverarbeiter.

Erhobene Besucherdaten

Wenn Sie eine Website besuchen, die Zenovay-Analysen verwendet, können wir Folgendes erheben:

• Netzwerkinformationen: IP-Adresse, ungefähre geografische Lage (Land, Region, Stadt)
• Geräteinformationen: Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Ansichtsfensterdimensionen
• Seiteninformationen: Besuchte URLs, Seitentitel, Referrer-URLs, auf Seiten verbrachte Zeit
• Verhaltensdaten: Scrolltiefe, Klickanzahl, Formularinteraktionen, Engagement-Zeit
• Kampagnendaten: UTM-Parameter und Klick-Identifikatoren von Werbeplattformen (z. B. Google, Facebook, TikTok)
• Konversionsdaten: Benutzerdefinierte Konversionsereignisse, Zielabschlüsse und zugehörige Werte gemäss Definition durch den Website-Betreiber
• Sitzungsinformationen: Sitzungsdauer, aufgerufene Seiten pro Sitzung, Status als wiederkehrender Besucher

Automatisierte Entscheidungsfindung und Profiling

Zwei verschiedene Dinge werden automatisierte Entscheidungsfindung genannt, und es kommt darauf an, welches gemeint ist. Das erste ist die Besucherwert-Bewertung. Unsere Dienste berechnen für Besucher der Websites unserer Kunden einen Score zwischen 0 und 100, aus Signalen wie ungefährem Standort, Gerätetyp, Browsing-Verhalten und Sitzungsmerkmalen. Die Berechnung läuft automatisch, und der Score wird dem Website-Betreiber angezeigt, damit dieser seine eigene Nachverfolgung priorisieren kann. Zenovay selbst ergreift auf Grundlage dieses Scores keine Massnahmen: Es wird nichts blockiert, eingeschränkt oder bepreist. Verwendet ein Website-Betreiber den Score, um eine Entscheidung über eine Person zu treffen, ist dieser Betreiber für diese Entscheidung der Verantwortliche, und Rechte in Bezug darauf werden gegenüber dem Betreiber geltend gemacht, nicht gegenüber Zenovay.

Das zweite sind unsere eigenen Missbrauchs- und Sicherheitskontrollen. Zum Schutz der Plattform bewertet Zenovay Registrierungsversuche und Anfragemuster automatisch, und ein Konto oder eine IP-Adresse kann automatisch gesperrt oder ausgesetzt werden, wenn ein Schwellenwert überschritten wird, bevor eine Person den Fall angesehen hat. Für diese Verarbeitung ist Zenovay der Verantwortliche. Wurde Ihr Konto oder Ihr Zugang durch eine dieser Kontrollen eingeschränkt, können Sie:

• Uns fragen, warum die Einschränkung angewendet wurde und welche Art von Signalen dazu geführt hat
• Uns Ihren Standpunkt darlegen und die Einschränkung anfechten
• Eine Person bei Zenovay bitten, die Entscheidung zu überprüfen und sie rückgängig zu machen, falls sie falsch war

Um eines dieser Rechte auszuüben, wenden Sie sich an . Artikel 22 DSGVO und Artikel 21 des Schweizer Bundesgesetzes über den Datenschutz geben Ihnen diese Rechte, wenn eine Entscheidung ausschliesslich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir bieten denselben Weg an, unabhängig davon, ob Ihr Fall diese Schwelle erreicht, weil wir uns die Sache lieber ansehen, als darüber zu streiten. [email protected].

Optionale Analysefunktionen

Website-Betreiber können zusätzliche Funktionen aktivieren, die detailliertere Daten erheben:

• Session-Replay: Ausgeschaltet, sofern ein Website-Betreiber es nicht einschaltet. Ist es eingeschaltet, zeichnen wir auf, wie ein Besucher mit der Seite interagiert hat: Mausbewegungen, Klicks, Scrollen und die Seite so, wie sie dargestellt wurde. Eingabefelder werden standardmässig maskiert, und Passwort- sowie Zahlungskartenfelder sind vollständig von der Erfassung ausgeschlossen. Text, den die Seite selbst anzeigt, wird so aufgezeichnet, wie er angezeigt wird, sofern der Betreiber nicht die Textmaskierung einschaltet; ein Betreiber, dessen Seiten personenbezogene Daten anzeigen, hat diese Daten daher in der Aufzeichnung. Aufzeichnungen erfolgen stichprobenartig und nicht lückenlos.
• Heatmaps: Aggregierte Visualisierung, wo Besucher klicken und scrollen, zusammen mit dem Text des angeklickten Elements. Das Hintergrundbild hinter einer Heatmap stammt nicht vom Bildschirm eines Besuchers: Es ist ein neu erstellter serverseitiger Screenshot der öffentlichen Seite, gerendert ohne Cookies oder Sitzung eines Besuchers.
• Nutzeridentifikation: Website-Betreiber können wählen, Analysedaten mit Nutzeridentifikatoren (Name, E-Mail, Unternehmen) zu verknüpfen, die sie uns über ihre Implementierung bereitstellen.
• Business Intelligence: Wir schliessen aus Netzwerkinformationen auf die hinter einem Besuch stehende Organisation, unter Verwendung der auf unserer Seite zu den Unterauftragsverarbeitern aufgeführten Drittanbieter zur Datenanreicherung. Dies läuft standardmässig und nicht auf Anfrage und wird für Besucher unterdrückt, die ein Global Privacy Control-Signal senden. Es werden Organisationen identifiziert, nicht Einzelpersonen.
• KI-gestützte Erkenntnisse: Analysedaten können durch KI-Modelle von OpenAI (über Cloudflare AI Gateway) verarbeitet werden, um automatisierte Erkenntnisse und Empfehlungen für Website-Betreiber zu generieren.

Umgang mit IP-Adressen

Wir verarbeiten IP-Adressen, um den ungefähren geografischen Standort zu bestimmen, und zu Sicherheitszwecken. Ihre IP-Adresse wird:

• Wird zunächst in Klartextform verwendet, weil es nicht anders geht: Sie ist es, die den ungefähren Standort auflöst, Ratenbegrenzungen anwendet und Missbrauch erkennt. Anschliessend wird sie in einen täglich gesalzenen SHA-256-Hash umgewandelt, und es ist dieser Hash und nicht die Adresse, der in die Analysedatenbank geschrieben wird.
• Nur in gehashter Form aufbewahrt, gemäss der vom Website-Betreiber konfigurierten Aufbewahrungsfrist (siehe Abschnitt Datenaufbewahrung)
• Wird an die auf unserer Seite zu den Unterauftragsverarbeitern aufgeführten Geolokalisierungsanbieter gesendet, damit der ungefähre Standort ermittelt werden kann, und, soweit die Unternehmensidentifikation greift, an den Anbieter der Unternehmensidentifikation. An sonst niemanden wird sie weitergegeben
• Wird zudem für die B2B-Unternehmensidentifikation verwendet, die aus Netzwerkinformationen auf die hinter einem Besuch stehende Organisation schliesst. Dies läuft bei Besuchen auf den Websites unserer Kunden standardmässig und wird unterdrückt, wenn der Browser des Besuchers ein Global Privacy Control-Signal sendet. Der dabei gespeicherte Identifikator ist ein Hash der Adresse, der nicht täglich rotiert, sodass Besuche auf Unternehmensebene über die Zeit korreliert werden können

First-Party-Tracking

Einige Kunden können Zenovay so konfigurieren, dass es über ihre eigene Domain betrieben wird (First-Party-Tracking). In dieser Konfiguration:

• Erscheinen Analyseanfragen so, als ob sie von der Domain des Kunden und nicht von der Domain von Zenovay stammen
• Ändert dies, wie Werbeblocker und Tracking-Schutzfunktionen des Browsers mit dem Tracking zusammenwirken, was üblicherweise der Grund ist, weshalb ein Betreiber diese Option wählt. In dieser Konfiguration reagiert der Tracker nicht auf die alte Browsereinstellung Do Not Track; das Signal Global Privacy Control wird stets berücksichtigt, in dieser Konfiguration wie in jeder anderen
• Ist der Kunde dafür verantwortlich, diese Praxis in seiner eigenen Datenschutzrichtlinie offenzulegen

Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen für verschiedene Zwecke, darunter:

• Bereitstellung und Pflege der Dienste: Zur Erstellung und Verwaltung Ihres Kontos, Abwicklung von Transaktionen, Bereitstellung von Kundensupport und Bereitstellung der Funktionen unserer Dienste.
• Verbesserung und Entwicklung der Dienste: Um zu verstehen, wie Nutzer mit unseren Diensten interagieren, Trends zu erkennen, technische Probleme zu diagnostizieren und neue Funktionen und Verbesserungen zu entwickeln.
• Kommunikation mit Ihnen: Um Ihnen dienstbezogene Benachrichtigungen zu senden, auf Ihre Anfragen zu antworten, Kundensupport bereitzustellen und Marketingkommunikation zu versenden (mit Ihrer Einwilligung).
• Personalisierung: Um Ihr Erlebnis zu personalisieren, relevante Inhalte und Empfehlungen bereitzustellen und Ihre Einstellungen zu speichern.
• Sicherheit und Betrugsprävention: Um Betrug, Missbrauch, Sicherheitsrisiken und technische Probleme zu erkennen, zu verhindern und darauf zu reagieren.
• Rechtliche Compliance: Um gesetzlichen Verpflichtungen nachzukommen, auf rechtliche Anfragen zu reagieren, unsere Bedingungen und Richtlinien durchzusetzen sowie unsere Rechte und die Rechte anderer zu schützen.
• Analyse und Forschung: Um Forschung durchzuführen, statistische und aggregierte Daten zu erstellen und Nutzungsmuster zu analysieren, um unsere Dienste zu verbessern.
• Marketing und Werbung: Um Ihnen Werbematerialien zu senden und die Effektivität unserer Marketingkampagnen zu messen (mit Ihrer Einwilligung, soweit erforderlich).

Rechtsgrundlage für die Verarbeitung

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, hängt unsere Rechtsgrundlage für die Erhebung und Verwendung Ihrer Informationen von der jeweiligen Verarbeitungstätigkeit ab:

Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Informationen nicht. Wir können Ihre Informationen unter folgenden Umständen weitergeben:

Dienstleister

Wir geben Informationen an Drittanbieter weiter, die Dienste in unserem Auftrag erbringen, darunter:

• Cloud-Infrastruktur: Cloudflare für Edge-Computing, Content-Delivery und Sicherheitsdienste
• Zahlungsabwicklung: Stripe für die Abwicklung von Zahlungen und die Verwaltung von Abonnements
• E-Mail-Dienste: Resend für den transaktionalen E-Mail-Versand
• Geolokalisierung: Mapbox für Kartenvisualisierung und geografische Daten
• Geolokalisierungs-Fallback: IPwho.is für IP-Geolokalisierungsabfragen, wenn der primäre Dienst nicht verfügbar ist
• KI-Dienste: OpenAI für KI-gestützte Analyseerkenntnisse (optionale Funktion)
• KI-Routing: Cloudflare AI Gateway für KI-Modell-Routing und Caching
• Authentifizierung: Google OAuth für die Anmeldung über soziale Netzwerke
• Authentifizierung: GitHub (Microsoft) OAuth für die Anmeldung über soziale Netzwerke
• Bot-Schutz: Cloudflare Turnstile für CAPTCHA und Bot-Schutz
• Fehlerüberwachung: Sentry für Anwendungsfehler-Tracking, Leistungsüberwachung und Absturzmeldungen. Kann technische Daten wie IP-Adressen, Geräteinformationen und Anfrage-Metadaten erfassen.
• Datenbank-Hosting: Oracle Cloud Infrastructure (Zürich, Schweiz) für das Hosting unserer primären Datenbank (Konto- und Authentifizierungsdaten) und der zugehörigen Sicherungen seit dem 28. Oktober 2026 sowie der Website-Besucheranalytik seit dem 23. Oktober 2026
• Dateispeicher: Backblaze B2 (Amsterdam, Niederlande, EU) für die Speicherung hochgeladener Dateien, Session Replays und Heatmap-Screenshots seit dem 29. Oktober 2026 sowie für verschlüsselte Kopien der nächtlichen Datenbanksicherungen seit dem 31. Oktober 2026

Diese Dienstleister haben nur Zugang zu Ihren Informationen, um Aufgaben in unserem Auftrag zu erfüllen, und sind verpflichtet, Ihre Informationen zu schützen. Eine vollständige Liste unserer Unterauftragsverarbeiter finden Sie auf unserer Seite Unterauftragsverarbeiter.Subprocessors page.

Unternehmensübertragungen

Wenn wir an einer Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder einem Vermögensverkauf beteiligt sind, können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Informationen übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Gesetzliche Anforderungen und Schutz

Wir können Ihre Informationen offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir der Ansicht sind, dass solche Massnahmen erforderlich sind, um:

• Gesetzlichen Verpflichtungen, Gerichtsbeschlüssen oder behördlichen Anfragen nachzukommen
• Unsere Nutzungsbedingungen oder andere Vereinbarungen durchzusetzen
• Unsere Rechte oder unser Eigentum zu schützen und zu verteidigen
• Betrug oder Missbrauch unserer Dienste zu verhindern
• Die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen

Datensicherheit

Wir implementieren geeignete technische und organisatorische Sicherheitsmassnahmen, um Ihre Informationen vor unbefugtem Zugriff, Änderung, Offenlegung oder Vernichtung zu schützen. Diese Massnahmen umfassen:

• Verschlüsselung der Daten während der Übertragung mit TLS/SSL
• Verschlüsselung sensibler ruhender Daten
• Regelmässige Sicherheitsüberprüfungen unter Nutzung der Zertifizierungen der Infrastrukturanbieter
• Zugriffskontrollen und Authentifizierungsanforderungen
• Der Zugang zu Systemen, die personenbezogene Daten enthalten, ist auf den Betreiber und auf ausdrücklich vom Betreiber autorisierte Personen beschränkt, die jeweils zur Vertraulichkeit verpflichtet sind
• Incident-Response- und Datenpannen-Benachrichtigungsverfahren

Jedoch ist keine Übertragungsmethode über das Internet oder elektronische Speicherung zu 100 % sicher. Obwohl wir uns um den Schutz Ihrer Informationen bemühen, können wir keine absolute Sicherheit garantieren.

Datenpannen-Benachrichtigung

Was wir bei einer Verletzung des Schutzes personenbezogener Daten schulden, hängt von der Rolle ab, die wir innehaben. Wo wir Besucherdaten im Auftrag eines Kunden verarbeiten, sind wir Auftragsverarbeiter: Wir benachrichtigen diesen Kunden unverzüglich, nachdem wir von der Verletzung Kenntnis erlangt haben, und der Kunde entscheidet als Verantwortlicher über eine Meldung an eine Behörde oder an die betroffenen Personen. Wo wir Verantwortlicher sind, was für Konto-, Abrechnungs- und Supportdaten der Fall ist, werden wir:

• Die zuständige Behörde benachrichtigen. Wo die DSGVO oder die UK GDPR gilt, ist das die zuständige Aufsichtsbehörde, unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Kenntniserlangung von der Verletzung, gemäss Artikel 33 DSGVO. Wo Schweizer Recht gilt, ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), so rasch als möglich und nur dann, wenn die Verletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führt, gemäss Artikel 24 des Schweizer Bundesgesetzes über den Datenschutz. Das Schweizer Recht kennt keine 72-Stunden-Frist; wir nennen die beiden Regeln getrennt, weil sie nicht dieselbe Regel sind
• Die betroffenen Personen unverzüglich über die Verletzung informieren, wenn sie voraussichtlich zu einem hohen Risiko für ihre Rechte und Freiheiten führt, gemäss Artikel 34 DSGVO, sowie dann, wenn es zu ihrem Schutz erforderlich ist oder der EDÖB es von uns verlangt, gemäss Artikel 24(4) des Schweizer Bundesgesetzes über den Datenschutz
• Alle Datenpannen dokumentieren, einschliesslich Fakten, Auswirkungen und ergriffener Abhilfemassnahmen

Datenschutz-Folgenabschätzung

Wenn eine Verarbeitung voraussichtlich zu einem hohen Risiko für Personen führt, verlangt das anwendbare Recht vor Beginn dieser Verarbeitung eine Datenschutz-Folgenabschätzung. Für Verarbeitungen, die wir als Verantwortlicher durchführen, liegt diese Abschätzung in unserer Verantwortung. Bei der Besucheranalytik handeln wir als Auftragsverarbeiter, und die Abschätzung obliegt dem Website-Betreiber, der entscheidet, was erhoben und welche Funktionen eingeschaltet werden, insbesondere Session Replay, Nutzeridentifikation und B2B-Unternehmensidentifikation. Die für eine solche Abschätzung vernünftigerweise erforderlichen Informationen stellen wir auf Anfrage unter [email protected] bereit.

Datenspeicherung

Wir speichern Ihre Informationen so lange, wie es für die Erbringung unserer Dienste, die Erfüllung gesetzlicher Verpflichtungen, die Beilegung von Streitigkeiten und die Durchsetzung unserer Vereinbarungen erforderlich ist. Spezifische Aufbewahrungsfristen hängen von der Art der Informationen ab:

Kontodaten

• Kontoinformationen: Aufbewahrung für die Dauer Ihres Kontos. Meldet sich mehr als 4 Monate lang niemand bei einem Konto an oder nutzt es und gehört es zu keinem Workspace mit einem kostenpflichtigen Plan, senden wir eine Warn-E-Mail an die Adresse des Kontos und löschen das Konto 21 Tage später, mit einer letzten Erinnerung 3 Tage vor der Löschung, sofern sich bis dahin niemand anmeldet; die Löschung läuft dann genau wie eine Löschung durch Sie selbst, und wir senden eine Bestätigung per E-Mail. Mit dem Löschen Ihres Kontos werden diese Daten gelöscht: Die Löschung läuft sofort, ist dauerhaft und kann nicht rückgängig gemacht werden, und wir behalten keine Kopie für eine Karenzfrist. War eine Löschung ein Versehen, wenden Sie sich innerhalb von 7 Tagen an [email protected]; unter Umständen können wir sie aus einer Sicherung wiederherstellen, versprechen können wir das jedoch nicht. Audit-Log-Einträge über administrative Handlungen werden bis zu 24 Monate aufbewahrt, ausschliesslich mit gehashten Identifikatoren
• Zahlungsaufzeichnungen: Aufbewahrung für 7 Jahre zur Einhaltung steuerlicher und buchhalterischer Anforderungen
• Kommunikation: Support-Tickets und Kommunikation werden 2 Jahre aufbewahrt
• Protokolle und Sicherheitsdaten: Aufzeichnungen zu Missbrauchs- und Sicherheitssignalen werden 90 Tage aufbewahrt. Konto-Audit-Logs werden 24 Monate aufbewahrt. Für Infrastrukturprotokolle bei unserem Hosting-Anbieter gilt dessen eigene Aufbewahrungsfrist

Analysedaten

Analysedaten (Besucherdatensätze, Seitenaufrufe und Verhaltensdaten) werden entsprechend Ihrem Abonnementtarif aufbewahrt:

• Kostenloser Plan: 1 Jahr (365 Tage)
• Pro-Plan: 2 Jahre (730 Tage)
• Scale-Plan: 4 Jahre (1.460 Tage)
• Enterprise-Plan: Individülle Aufbewahrungsfrist gemäss Vereinbarung

Session-Replay-Aufzeichnungen und Heatmap-Daten sind Premium-Funktionen mit eigener, deutlich kürzerer Aufbewahrung: 60 Tage bei Pro, 120 Tage bei Scale und 180 Tage bei Enterprise. Sie werden unabhängig von der oben genannten Analyse-Aufbewahrungsfrist nach diesem Zeitplan gelöscht.

Datenspeicherungs-Lebenszyklus

Wenn Daten die Aufbewahrungsfrist Ihres Plans überschreiten, durchlaufen sie drei Stufen, damit nichts ohne Vorwarnung verschwindet:

• Phase 1 - Vorläufige Ausblendung (Tag 0): Daten, die älter als Ihre Aufbewahrungsfrist sind, werden aus den Analyseansichten ausgeblendet, verbleiben jedoch in unseren Systemen. Ihre aktüllen Analysen funktionieren weiterhin normal.
• Phase 2 - Kulanzfrist (30 Tage): Sie erhalten E-Mail-Benachrichtigungen über die ausgeblendeten Daten. In diesem Zeitraum können Sie Ihren Plan upgraden, um die Daten wiederherzustellen.
• Phase 3 - Endgültige Löschung (ab Tag 30): Nach Ablauf der Kulanzfrist werden ausgeblendete Daten dauerhaft gelöscht und können nicht wiederhergestellt werden.

Wenn Sie auf einen niedrigeren Tarif wechseln, werden Daten, die die Aufbewahrungsfrist des neuen Plans überschreiten, sofort in Phase 1 (vorläufige Ausblendung) versetzt, sodass Sie 30 Tage Zeit haben, ein Upgrade durchzuführen und Ihre Daten wiederherzustellen.

Aggregierte tägliche Statistiken folgen demselben Speicherlebenszyklus wie Ihr Plan. Sie können jederzeit die Löschung Ihrer Informationen beantragen, indem Sie uns kontaktieren oder Ihr Konto über die Dienste löschen.

Internationale Datenübermittlungen

Ihre Informationen können in andere Länder als Ihr Wohnsitzland übertragen und dort verarbeitet werden, einschliesslich der Vereinigten Staaten. Diese Länder können Datenschutzgesetze haben, die sich von den Gesetzen Ihres Landes unterscheiden.

Wenn wir personenbezogene Informationen aus dem EWR, dem Vereinigten Königreich oder der Schweiz in andere Länder übermitteln, verwenden wir geeignete Schutzmassnahmen, darunter:

• EU-US-Datenschutzrahmen (DPF): Wenn unsere Dienstleister unter dem EU-US-DPF zertifiziert sind, verlassen wir uns auf diesen Rahmen als gültigen Übermittlungsmechanismus.
• Schweiz-US-Datenschutzrahmen: Für Übermittlungen aus der Schweiz verlassen wir uns, soweit anwendbar, auf den Schweiz-US-DPF.
• Standardvertragsklauseln (SCC): Wir verwenden von der Europäischen Kommission genehmigte Standardvertragsklauseln als Ersatzübermittlungsmechanismus.
• Datenminimierung: Anbieter mit Sitz ausserhalb des EWR erhalten nur die Datenkategorien, die für die von ihnen erbrachte konkrete Funktion erforderlich sind, wie für jeden Anbieter auf unserer Seite zu den Unterauftragsverarbeitern dargelegt.
• Angemessenheitsbeschlüsse: Soweit anwendbar, verlassen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission.
• Ergänzende Massnahmen: Wir implementieren zusätzliche technische Massnahmen, einschliesslich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Datenminimierung, um Übermittlungsschutzmassnahmen zu ergänzen.

Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Standort können Ihnen die nachstehenden Rechte zustehen. Ein Punkt entscheidet darüber, wohin ein Antrag zu richten ist. Für Ihr Zenovay-Konto sind wir der Verantwortliche, richten Sie ihn also an uns. Für Daten, die über Sie als Besucher einer Website erhoben werden, die Zenovay einsetzt, ist der Betreiber dieser Website der Verantwortliche: Er entscheidet, was und warum erhoben wird, und er ist die Partei, die Ihrem Antrag nachkommen kann. Wir unterstützen diesen Betreiber bei der Beantwortung, und wenn Sie sich zuerst an uns wenden, verweisen wir Sie an ihn, wir können jedoch nicht an seiner Stelle über das Ergebnis entscheiden.

Auskunft und Datenübertragbarkeit

Sie haben das Recht, Zugang zu Ihren personenbezogenen Informationen zu erhalten und eine Kopie in einem portablen, maschinenlesbaren Format anzufordern.

Berichtigung

Sie haben das Recht, unrichtige oder unvollständige personenbezogene Informationen zu berichtigen. Die meisten Informationen können Sie über Ihre Kontoeinstellungen aktualisieren.

Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Informationen zu beantragen, vorbehaltlich bestimmter Ausnahmen (z. B. gesetzliche Verpflichtungen, berechtigte Geschäftszwecke).

Widerspruch und Einschränkung

Sie haben das Recht, bestimmten Verarbeitungen Ihrer Informationen zu widersprechen oder zu verlangen, dass wir die Verarbeitung unter bestimmten Umständen einschränken.

Einwilligung widerrufen

Wenn wir Ihre Informationen auf der Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Marketing-Opt-out

Sie können sich von Marketingkommunikation abmelden, indem Sie auf den Link "Abmelden" in unseren E-Mails klicken oder Ihre Kommunikationspräferenzen in Ihren Kontoeinstellungen aktualisieren.

Datenschutzrechte in Kalifornien (CPRA)

Wenn Sie ein Einwohner Kaliforniens sind, haben Sie Rechte gemäss dem California Privacy Rights Act (CPRA, ehemals CCPA):

• Auskunftsrecht: Sie haben das Recht, Informationen über die personenbezogenen Informationen anzufordern, die wir über Sie erheben, verwenden und offenlegen.
• Löschungsrecht: Sie haben das Recht, die Löschung Ihrer personenbezogenen Informationen zu beantragen, vorbehaltlich bestimmter Ausnahmen.
• Berichtigungsrecht: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Informationen zu beantragen.
• Opt-out-Recht beim Verkauf oder der Weitergabe: Sie haben das Recht, dem "Verkauf" oder der "Weitergabe" Ihrer personenbezogenen Informationen zu widersprechen. Zenovay verkauft keine personenbezogenen Informationen und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, es gibt also keinen Verkauf und keine Weitergabe, denen widersprochen werden könnte. Wenn Sie dennoch einen Widerspruch aufzeichnen lassen möchten, senden Sie aus Ihrem Browser ein Global Privacy Control-Signal, das wir automatisch berücksichtigen, oder schreiben Sie an [email protected].
• Recht auf Einschränkung der Nutzung sensibler Informationen: Sie haben das Recht, unsere Nutzung sensibler personenbezogener Informationen auf die zur Erbringung der Dienste erforderlichen Zwecke zu beschränken.
• Recht auf Nichtdiskriminierung: Sie haben das Recht, keine diskriminierende Behandlung für die Ausübung Ihrer Datenschutzrechte zu erhalten.

Global Privacy Control (GPC): Wir berücksichtigen es, und kein Website-Betreiber kann es abschalten. Wenn unser Script erkennt, dass Ihr Browser GPC sendet, stoppt es, bevor es irgendetwas erfasst: Es wird kein Seitenaufruf gesendet, kein Identifikator erzeugt und weder Session Replay noch Heatmap noch Anreicherung ausgeführt. Wir behandeln das Signal als gültige Opt-out-Anfrage gemäss CCPA/CPRA, und von Ihnen ist nichts Weiteres erforderlich.

Um diese Rechte auszuüben, kontaktieren Sie [email protected]. Zwei praktische Punkte. Erstens: Betrifft ein Antrag Daten, die wir über Sie als Besucher der Website eines unserer Kunden halten, handelt Zenovay als Dienstleister dieses Kunden und verwendet diese Daten nicht für eigene Zwecke; wir leiten den Antrag an das dafür verantwortliche Unternehmen weiter. Zweitens: Bevor wir auf einen Antrag hin tätig werden, müssen wir uns vergewissern, dass er von Ihnen stammt, weshalb wir Angaben verlangen können, die ausreichen, um Sie den bei uns vorhandenen Daten zuzuordnen; zur Überprüfung erheben wir keine zusätzlichen Daten über das Notwendige hinaus. Ein bevollmächtigter Vertreter kann einen Antrag in Ihrem Namen mit einer für uns überprüfbaren schriftlichen Vollmacht stellen, und wir können uns dennoch zur Bestätigung an Sie wenden. [email protected].

Europäische, britische und Schweizer Datenschutzrechte (DSGVO, UK GDPR und revDSG)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, haben Sie Rechte gemäss der Datenschutz-Grundverordnung (DSGVO), der UK GDPR (beibehalten durch den Data Protection Act 2018) und dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) sowie anderen anwendbaren Datenschutzgesetzen.

• Recht auf Auskunft über Ihre personenbezogenen Informationen
• Recht auf Berichtigung unrichtiger Informationen
• Recht auf Löschung ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung
• Recht auf Widerruf der Einwilligung
• Recht, nicht einer ausschliesslich automatisierten Entscheidungsfindung unterworfen zu werden
• Recht auf Beschwerde bei einer Aufsichtsbehörde, einschliesslich des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) für Schweizer Einwohner oder der zuständigen EU-Datenschutzbehörde für EU-Einwohner
• Für Einwohner des Vereinigten Königreichs ist die zuständige Aufsichtsbehörde das Information Commissioner's Office (ICO) unter ico.org.uk

Um diese Rechte auszuüben oder wenn Sie Fragen zu unserer Datenverarbeitung haben, kontaktieren Sie uns bitte unter [email protected].

Datenschutz für Kinder

Die Dienste richten sich nicht an Kinder. Nach unseren eigenen Dienstregeln müssen Sie mindestens 16 Jahre alt sein, um ein Zenovay-Konto zu registrieren, wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, und mindestens 13 Jahre alt in den Vereinigten Staaten. Die Schwelle von 16 Jahren setzen wir selbst: Das Schweizer Datenschutzrecht legt kein allgemeines Mindestalter für die Nutzung eines Online-Dienstes fest, und im EWR überlässt es Artikel 8 DSGVO jedem Mitgliedstaat, das Alter für die eigene Einwilligung eines Kindes in Dienste der Informationsgesellschaft zwischen 13 und 16 Jahren festzulegen. Die Zahl für die Vereinigten Staaten folgt COPPA. Wir erheben wissentlich keine personenbezogenen Informationen von Personen unterhalb dieser Altersgrenzen. Wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie uns unter [email protected], und wir werden diese Informationen löschen.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln. Bei wesentlichen Änderungen werden wir:

• Das Datum "Letzte Aktualisierung" oben auf dieser Seite aktualisieren
• Sie per E-Mail oder durch einen auffälligen Hinweis in unseren Diensten benachrichtigen
• Ihre Einwilligung einholen, sofern dies nach geltendem Recht erforderlich ist

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmässig zu überprüfen.

Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte: