Datenschutz

02Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir folgende Kategorien von Personendaten:

• Kontakt- & Anfragedaten — Name, E-Mail-Adresse, Firma und Inhalt deiner Nachricht, wenn du uns kontaktierst oder ein Demo buchst.
• Plattform-Zugangsdaten — E-Mail-Adresse und (gehashtes) Passwort oder OAuth-Token (Microsoft/Google) für die Authentifizierung.
• Nutzungs- & Plattformdaten — Die Inhalte, die du in der Workspace bearbeitest (z.B. Aufgaben, Zeiterfassungen, Dokumente), sowie damit verbundene Metadaten.
• Technische Daten — IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs und ähnliche Server-Logs, die beim Betrieb der Website anfallen.

03Zwecke & Rechtsgrundlagen

Wir bearbeiten Personendaten, um:

• die Website und die Plattform bereitzustellen, zu betreiben und abzusichern;
• Anfragen zu beantworten und Termine zu koordinieren;
• Personen, die ein Geschenk anfordern, mit ihrer Einwilligung das Geschenk und gelegentlich Hinweise zu Vectoryon per E-Mail zu schicken (Zweck «Geschenk und Hinweise zu Vectoryon»). Die Abmeldung ist jederzeit möglich;
• vertragliche Leistungen zu erbringen und abzurechnen;
• gesetzliche Pflichten zu erfüllen und unsere berechtigten Interessen (z.B. Sicherheit, Weiterentwicklung) zu wahren.

Die Bearbeitung stützt sich auf das schweizerische Datenschutzgesetz (revDSG). Soweit die EU-DSGVO anwendbar ist, erfolgt die Bearbeitung gestützt auf Vertragserfüllung, Einwilligung, rechtliche Verpflichtung oder berechtigtes Interesse.

04Hosting & Auftragsverarbeiter

Wir setzen folgende Dienste als Auftragsverarbeiter gemäss Art. 28 DSGVO / Art. 9 revDSG ein:

05KI-Services

Zur Bereitstellung der KI-Funktionen setzen wir folgende zertifizierte Auftragsverarbeiter ein:

06Cookies & Analytics

Wir setzen technisch notwendige Cookies (Session-Management, Authentifizierung) sowie — mit deiner Einwilligung — Analyse-Cookies ein.

Du kannst deine Cookie-Einwilligung jederzeit widerrufen, indem du Browser-Cookies löschst und die Seite neu lädst. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität eingeschränkt sein.

07Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten:

• End-to-End-Verschlüsselung aller Datenübertragungen (TLS 1.3)
• Verschlüsselung sensibler Daten in der Datenbank (AES-256)
• Multi-Tenant-Isolation auf Datenbankebene (Row Level Security)
• Zugriffskontrolle, MFA und rollenbasierte Berechtigungen
• Regelmässige Sicherheitsaudits und Penetrationstests
• Datenspeicherung in ISO-27001-zertifizierten Rechenzentren

08Mitarbeitende

Für Mitarbeitende gelten zusätzlich die spezifischen Regelungen aus dem Arbeitsvertrag und der internen Datenschutzrichtlinie. Bewerberdaten werden ausschliesslich für das Bewerbungsverfahren verwendet und nach Abschluss des Verfahrens gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

09Datenverarbeitung in der Schweiz & EU

Die KI und deine Geschäftsdaten bleiben in der Schweiz. In der EU laufen nur das Hosting dieser Website, die Besucherstatistik der Website und die Websuche. Wir geben keine Daten an Empfänger in Drittländern (insbesondere die USA) weiter und setzen bewusst keine US-Dienste ein.

• Alle Auftragsverarbeiter verarbeiten in der Schweiz oder EU
• Keine Übermittlung in Drittländer ohne angemessenen Datenschutz
• Vertragliche Garantien (DPA) mit allen Auftragsverarbeitern gemäss Art. 28 DSGVO

10Aufbewahrung

Wir speichern Personendaten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. OR: 10 Jahre für Buchungsbelege) bestehen. Danach werden die Daten sicher gelöscht oder anonymisiert.

11Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft: Informationen über die von uns gespeicherten Daten (Art. 25 revDSG / Art. 15 DSGVO).
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
• Löschung: Entfernung deiner Personendaten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung: Einschränkung der Datenbearbeitung in bestimmten Situationen.
• Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch: Widerspruch gegen die Datenbearbeitung bei berechtigtem Interesse.
• Beschwerde: Beschwerde beim Eidgenössischen Datenschutzbeauftragten (EDÖB) oder einer EU-Aufsichtsbehörde.

Anfragen richte bitte an: hello@vectoryon.com. Wir antworten innerhalb der gesetzlichen Fristen (max. 30 Tage).

12Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail. Das Datum oben zeigt den Stand der jeweils gültigen Version.