Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Das Gesetz verlangt, klar zu sagen, wer über die Bearbeitung entscheidet. Bei uns passt die Antwort in eine Zeile, und es gibt keinen Zwischenhändler.

Der Verantwortliche

LYVIA SNC, Kleinschönberg 10, 1700 Fribourg, Schweiz, IDE CHE-433.051.153, ist verantwortlich für die in dieser Erklärung beschriebene Bearbeitung von Personendaten im Sinne des Bundesgesetzes über den Datenschutz und, wo anwendbar, der Datenschutz-Grundverordnung der Europäischen Union. Jede Frage zu dieser Erklärung kann an office@lyvia.swiss gerichtet werden.

Wir haben keinen Datenschutzberater ernannt

Die in Art. 10 DSG vorgesehene Ernennung eines Datenschutzberaters ist für ein privates Unternehmen freiwillig. Wir haben keinen ernannt. Die Anfragen werden direkt von der Leitung von LYVIA behandelt, an der oben genannten Adresse.

Das Verzeichnis der Bearbeitungstätigkeiten

Art. 12 Abs. 5 DSG, präzisiert durch Art. 24 der Datenschutzverordnung, befreit private Unternehmen mit weniger als zweihundertfünfzig Mitarbeitenden von der Führung eines Verzeichnisses der Bearbeitungstätigkeiten, sofern ihre Bearbeitungen kein hohes Risiko mit sich bringen. Wir erfüllen diese Bedingungen zurzeit. Diese Befreiung entbindet uns nicht davon zu wissen, was wir bearbeiten, und die vorliegende Seite beschreibt sämtliche Bearbeitungen, die wir für eigene Rechnung vornehmen.

Die Daten, die wir bearbeiten, Kanal für Kanal

Statt einer allgemeinen Liste beschreiben wir jede Situation, in der ein Sie betreffendes Datum zu uns gelangen kann, mit dem Zweck, der es rechtfertigt.

Das blosse Aufrufen der Website

Wenn Sie eine Seite von lyvia.swiss öffnen, zeichnet unser Hoster technisch Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite, den Antwortcode des Servers, das übertragene Volumen sowie den Typ von Browser und Betriebssystem auf. Diese Protokolle dienen ausschliesslich dazu, den Betrieb der Website sicherzustellen, eine Panne zu diagnostizieren und einen Missbrauchsversuch zu erkennen. Wir werten sie weder für Besucherstatistiken aus, noch um Sie zu identifizieren, noch um Ihnen eine Nachricht zu senden.

Das Kontaktformular

Das Formular übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens, Ihre Telefonnummer, falls Sie sie angeben, die Grösse Ihres Teams, die Werkzeuge, die Sie verwenden, und die Beschreibung Ihrer Lage. Diese Angaben erlauben uns, Ihre Anfrage zu verstehen, Ihnen zu antworten und eine allfällige Diagnose vorzubereiten. Das Beschreibungsfeld ist frei, und wir empfehlen Ihnen, darin weder besonders schützenswerte Daten noch einem Berufsgeheimnis unterstehende Informationen anzugeben.

Der Austausch per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, bewahren wir den Inhalt des Austauschs, Ihre Koordinaten und unsere Notizen auf, um die Beziehung weiterzuverfolgen und eine Spur des Vereinbarten zu haben. Telefongespräche zeichnen wir nicht auf.

Die Vertragsbeziehung

Kommt eine Zusammenarbeit zustande, bearbeiten wir die für ihre Ausführung und Fakturierung nötigen Daten, namentlich Identität und Koordinaten der Ansprechpersonen, Angaben zu den Leistungen, Fakturierungs- und Zahlungsdaten sowie den mandatsbezogenen Austausch. Diese Bearbeitungen sind für die Vertragserfüllung und unsere Buchführung unerlässlich.

Die Unternehmenssuche

Unsere Website bietet ein Werkzeug an, das den zentralen Firmenindex Zefix abfragt. Die Anfrage geht von unserem Server aus und nicht von Ihrem Browser, was bedeutet, dass Ihre IP-Adresse dem Betreiber des Registers nicht mitgeteilt wird. Wir übermitteln einzig den gesuchten Begriff. Die angezeigten Ergebnisse stammen aus einem öffentlichen Register, und wir bewahren sie nicht über die Dauer der Anzeige hinaus auf, ausser in den oben erwähnten technischen Protokollen.

Spontanbewerbungen

Senden Sie uns ein Bewerbungsdossier, bearbeiten wir die darin enthaltenen Daten einzig zur Beurteilung Ihres Profils. Wir bewahren das Dossier sechs Monate nach Abschluss des Verfahrens auf und löschen es dann, es sei denn, Sie erlauben uns ausdrücklich, es länger zu behalten.

Auf welche Rechtsgrundlage wir uns stützen

Das Schweizer Recht und das europäische Recht gehen diese Frage nicht gleich an. Wir legen beide dar, weil unsere Website aus der Europäischen Union abrufbar ist.

Nach Schweizer Recht

Das Bundesgesetz über den Datenschutz verlangt keine vorgängige Rechtsgrundlage, damit eine Privatperson Personendaten bearbeitet. Es verlangt hingegen die Einhaltung der Grundsätze von Art. 6 DSG, nämlich Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Erkennbarkeit, Zweckbindung und Richtigkeit der Daten. Unsere Bearbeitungen knüpfen an die Erfüllung oder Vorbereitung eines Vertrags an sowie an unsere überwiegenden Interessen, unsere Website zu betreiben und unsere Infrastruktur zu sichern, im Sinne der Art. 30 und 31 DSG.

Nach der europäischen Verordnung

Für eine Besucherin oder einen Besucher in der Europäischen Union stützt sich die Bearbeitung der Formulardaten und des vorvertraglichen Austauschs auf Art. 6 Abs. 1 Bst. b DSGVO, der die auf Wunsch der Person getroffenen vorvertraglichen Massnahmen abdeckt, und danach auf dieselbe Bestimmung für die Vertragserfüllung. Die technischen Serverprotokolle stützen sich auf das berechtigte Interesse im Sinne von Art. 6 Abs. 1 Bst. f DSGVO, das darin besteht, Verfügbarkeit und Sicherheit der Website zu gewährleisten. Die Aufbewahrung der Buchhaltungsunterlagen stützt sich auf die rechtliche Verpflichtung im Sinne von Art. 6 Abs. 1 Bst. c DSGVO in Verbindung mit dem Schweizer Recht.

Die Einwilligung

Wir holen heute keine Einwilligung ein, weil keine unserer Bearbeitungen davon abhängt. Sollten wir eines Tages einen Dienst aktivieren, der sie verlangt, namentlich eine Reichweitenmessung oder den Versand kommerzieller Informationen, werden wir sie ausdrücklich, getrennt und widerrufbar einholen, und wir werden diese Seite vor der Aktivierung anpassen.

Wer Ihre Daten sonst noch sieht

Wir verkaufen keine Daten, wir vermieten keine und wir tauschen keine zu Werbezwecken aus. Gewisse Daten laufen jedoch über Dienstleister, die wir hier nennen.

Infomaniak Network SA

Das Hosting der Website und unserer Mailboxen besorgt die Infomaniak Network SA in Genf. Diese Gesellschaft handelt als Auftragsbearbeiterin und bearbeitet die Daten auf Infrastrukturen in der Schweiz. Sie hat Zugriff auf die technischen Serverprotokolle und auf die E-Mails, die über ihre Systeme laufen, im strikten Rahmen des Dienstbetriebs.

Die Schriften

Die Schriften werden von unserem eigenen Server in der Schweiz ausgeliefert, wie der Rest der Website. Ihr Browser baut zu ihrem Herunterladen keine Verbindung zu Google und zu keinem anderen Anbieter auf, und es werden dabei keine Sie betreffenden Daten übermittelt.

Der Betreiber des Zefix-Registers

Die auf unserer Website ausgeführten Unternehmenssuchen gehen von unserem Server aus. Der Suchbegriff wird an die Infrastruktur übermittelt, die den zentralen Firmenindex betreibt, ohne Ihre IP-Adresse und ohne jedes Sie identifizierende Datum.

Die übrigen Empfänger

Wir können Daten unserer Treuhandstelle und unseren zur Verschwiegenheit verpflichteten Beratern mitteilen, soweit dies für unsere Buchführung und die Wahrung unserer Rechte nötig ist, sowie den Behörden, wenn das Gesetz oder eine Verfügung uns dazu verpflichtet. Keine andere Mitteilung erfolgt ohne Ihre Zustimmung.

Ein Punkt, den wir ehrlich sagen wollen

Wir haben das Laden der Google-Schriften noch nicht durch ein lokales Hosting ersetzt, was die schützendste Lösung wäre. Wir haben es erkannt und sehen vor, es zu tun. Solange es nicht geschehen ist, schreiben wir es hierhin, statt es zu verschweigen.

Übermittlungen ins Ausland

Die Bekanntgabe von Personendaten ins Ausland folgt genauen Regeln, und wir müssen Ihnen sagen, wohin Ihre Daten gelangen können.

Der anwendbare Grundsatz

Nach Art. 16 DSG dürfen Personendaten nur dann ins Ausland bekanntgegeben werden, wenn der betreffende Staat einen angemessenen, vom Bundesrat anerkannten Schutz gewährleistet oder wenn eine der gesetzlich vorgesehenen Garantien besteht. Art. 17 DSG sieht zudem Ausnahmen vor, namentlich wenn die Bekanntgabe für die Vertragserfüllung unerlässlich ist.

Was Sie konkret betrifft

Das Hosting der Website und unserer Mailboxen erfolgt in der Schweiz. Die einzige strukturelle Übermittlung ins Ausland ergibt sich aus dem Laden der Schriften von den Servern von Google, das Ihren Browser mit einer in Irland ansässigen Infrastruktur verbindet, die Server in den Vereinigten Staaten beiziehen kann. Die Europäische Kommission und der Bundesrat haben für die Vereinigten Staaten im Rahmen des für zertifizierte Unternehmen geltenden Datenschutzrahmens einen angemessenen Schutz anerkannt, und Google greift zudem auf die Standardvertragsklauseln zurück.

Wenn ein Mandat andere Länder einbezieht

Erfordert die Ausführung eines Mandats den Einsatz einer Software oder eines Dienstleisters ausserhalb der Schweiz, informieren wir den Kunden vor der Umsetzung, mit dem betreffenden Land und der Grundlage der Übermittlung. Der Entscheid, diese Konfiguration anzunehmen, liegt bei ihm.

Wie lange wir Ihre Daten aufbewahren

Wir löschen, was wir nicht mehr brauchen. Hier die Fristen, die wir anwenden.

Die technischen Serverprotokolle

Sie werden von unserem Hoster während einer kurzen Dauer von einigen Wochen aufbewahrt und dann automatisch gelöscht. Eingesehen werden sie nur bei einem Vorfall oder bei Missbrauchsverdacht.

Anfragen ohne Folge

Über das Formular oder per E-Mail eingegangene Nachrichten, die zu keiner Zusammenarbeit führen, werden vierundzwanzig Monate aufbewahrt, um den Faden einer später wieder aufgenommenen Diskussion zu finden, und dann gelöscht.

Die Kundendossiers

Die mit einer Vertragsbeziehung verbundenen Daten werden während der Dauer des Mandats aufbewahrt, danach zehn Jahre nach dessen Ende. Diese Dauer entspricht der ordentlichen Verjährungsfrist von Art. 127 OR und der im Schweizer Recht vorgesehenen Pflicht zur Aufbewahrung der Bücher und Buchungsbelege.

Die Daten, die wir für einen Kunden bearbeiten

Greifen wir auf Personendaten in den Systemen eines Kunden zu, bewahren wir sie nicht über das hinaus auf, was die Leistung verlangt. Am Ende des Mandats werden diese Daten nach den schriftlichen Weisungen des Kunden zurückgegeben oder vernichtet.

Wie wir diese Daten schützen

Art. 8 DSG verlangt dem Risiko angemessene technische und organisatorische Massnahmen. Wir beschreiben, was wir tun, ohne eine absolute Sicherheit zu behaupten, die niemand versprechen kann.

Die bestehenden Massnahmen

Die Website wird ausschliesslich über eine verschlüsselte Verbindung ausgeliefert. Der Zugang zu unseren Geschäftskonten ist durch eine Zwei-Faktor-Authentifizierung und durch einmalige, in einem eigenen Manager aufbewahrte Passwörter geschützt. Die Zugriffe auf die Systeme unserer Kunden sind auf das Nötige beschränkt, wo möglich namentlich zugeordnet und am Ende eines Mandats widerrufen. Unsere Arbeitsplätze sind verschlüsselt und werden aktuell gehalten.

Bei einer Verletzung der Datensicherheit

Führt eine Verletzung der Datensicherheit zu einem hohen Risiko für die betroffenen Personen, melden wir sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch als möglich, gemäss Art. 24 DSG, und informieren die betroffenen Personen, wenn das Gesetz es verlangt oder wenn es ihnen erlaubt, sich zu schützen. Wo die DSGVO anwendbar ist, halten wir die von ihr vorgesehenen Fristen und Modalitäten ein.

Was wir nicht garantieren können

Keine Übertragung über das Internet und kein Informatiksystem kann als unverletzlich gelten. Wir setzen verhältnismässige Massnahmen um und überprüfen sie, ohne ausschliessen zu können, dass trotz allem eine Verletzung eintritt.

Ihre Rechte und wie Sie sie ausüben

Das Gesetz gibt Ihnen konkrete Rechte an, den Sie betreffenden Daten. Wir beantworten sie, ohne einen Grund zu verlangen und ohne in den gewöhnlichen Fällen irgendetwas zu verrechnen.

Das Auskunftsrecht

Art. 25 DSG erlaubt Ihnen zu verlangen, ob wir Sie betreffende Daten bearbeiten, und bejahendenfalls deren Mitteilung sowie die Informationen zu erhalten, die nötig sind, um Ihre Rechte geltend zu machen. Wir antworten grundsätzlich innert dreissig Tagen. Dieses Recht ist kostenlos, ausser in den von der Verordnung vorgesehenen Ausnahmefällen.

Berichtigung, Löschung und Widerspruch

Sie können verlangen, dass unrichtige Daten berichtigt werden und, unter den Bedingungen der Art. 30 bis 32 DSG, dass die Bearbeitung eingestellt wird, dass die Daten gelöscht oder vernichtet werden oder dass ihre Bekanntgabe an Dritte untersagt wird. Wir geben diesen Begehren statt, wenn kein Rechtfertigungsgrund und keine gesetzliche Aufbewahrungspflicht entgegenstehen, und wir erklären Ihnen dann genau, welcher.

Die Herausgabe und Übertragung Ihrer Daten

Art. 28 DSG erlaubt Ihnen, unter den von ihm festgelegten Bedingungen, die Daten zu erhalten, die Sie uns mitgeteilt haben, in einem gängigen elektronischen Format, oder deren Übertragung an einen Dritten zu verlangen.

Wenn die europäische Verordnung auf Sie anwendbar ist

Sie verfügen dann über die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch nach den Art. 15 bis 21 DSGVO sowie über das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmässigkeit der früheren Bearbeitung berührt. Sie haben ebenfalls das Recht, bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO Beschwerde einzureichen.

Wie Sie sich an uns wenden

Schreiben Sie an office@lyvia.swiss oder an LYVIA SNC, Kleinschönberg 10, 1700 Fribourg, Schweiz, und beschreiben Sie Ihr Begehren. Wir können ein Element zur Überprüfung Ihrer Identität verlangen, einzig wenn dies nötig ist, um Ihre Daten nicht jemand anderem herauszugeben, und wir bewahren dieses Element nicht über die Prüfung hinaus auf.

Cookies, Reichweitenmessung und Werbung

Dieser Abschnitt ist kurz, weil die Lage einfach ist, und wir verpflichten uns, ihn zu aktualisieren, bevor sie sich ändert.

Bis heute kein Tracking-Cookie

Die Website lyvia.swiss setzt kein Tracking-Cookie, kein Werbecookie und kein Cookie zur Reichweitenmessung. Sie verwendet weder Google Analytics noch Pixel sozialer Netzwerke noch Profiling-Werkzeuge. Deshalb begegnet Ihnen beim Ankommen auf der Website kein Einwilligungsfenster.

Was die Website allenfalls verwendet

Verwendet werden können einzig Mechanismen, die für den Betrieb der Website strikt nötig sind, zum Beispiel um eine Anzeigewahl zu speichern oder ein Formular gegen automatisierte Sendungen zu schützen. Diese Elemente dienen weder dazu, Sie zu identifizieren, noch dazu, Sie von einer Website zur anderen zu verfolgen.

Unsere Verpflichtung, falls sich das ändern sollte

Sollten wir eines Tages eine Reichweitenmessung oder irgendeine andere einwilligungspflichtige Bearbeitung aktivieren, werden wir die erforderliche Information und den erforderlichen Einwilligungsmechanismus einrichten, und wir werden diese Seite vor der Aktivierung anpassen und nicht danach.

Das Do-Not-Track-Signal

Da wir kein Tracking betreiben, hat das von gewissen Browsern ausgesandte Ablehnungssignal bei uns nichts zu deaktivieren. Wir würden es beachten, sollten wir eines Tages eine solche Bearbeitung einführen.

Aufsichtsbehörde, europäische Besucher und Aktualisierungen

Einige institutionelle Präzisierungen, darunter eine, die viele Websites lieber verschweigen.

Die Schweizer Behörde

Die zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, 3003 Bern. Jede Person, die der Ansicht ist, dass wir ihre Daten rechtswidrig bearbeiten, kann sich an ihn wenden, unabhängig vom Schritt, den sie bei uns unternimmt.

Die Besucher aus der Europäischen Union

Wir sind in der Schweiz niedergelassen und richten unsere Leistungen an Schweizer Unternehmen. Die europäische Verordnung gilt gleichwohl für eine Bearbeitung, wenn die Bedingungen ihres Art. 3 erfüllt sind, insbesondere wenn wir Personen in der Union Waren oder Dienstleistungen anbieten oder ihr Verhalten beobachten. Wir zielen nicht auf diesen Markt, wir betreiben keine Verhaltensbeobachtung, und wir haben deshalb keinen Vertreter in der Union bezeichnet.

Warum wir es so sagen

Wir beschreiben lieber unsere wirkliche Lage, als eine Konformität zu behaupten, die wir nicht belegen könnten. Art. 27 Abs. 2 Bst. a DSGVO befreit von der Bezeichnung eines Vertreters die gelegentliche Bearbeitung, die keine sensiblen Daten in grossem Umfang einbezieht und kein Risiko für die Personen mit sich bringt. Wir sind der Ansicht, diese Bedingungen zu erfüllen. Entwickelte sich unsere Tätigkeit zu einem auf die Union gerichteten Angebot, würden wir die verlangte Bezeichnung vornehmen und sie hier angeben.

Änderungen dieser Erklärung

Wir passen diese Seite an, wenn sich unsere Bearbeitungen ändern. Massgebend ist die auf lyvia.swiss veröffentlichte Fassung, mit ihrem Datum und ihrer Versionsnummer. Eine wesentliche Änderung wird auf der Website sichtbar angezeigt, und wir laden Sie ein, diese Seite zu lesen, bevor Sie uns Informationen übermitteln, wenn Sie es seit langem nicht getan haben.