Datenschutzerklärung

Rechtsgrundlage

Die Bearbeitung Ihrer Personendaten erfolgt in Übereinstimmung mit dem schweizerischen Datenschutzgesetz (nDSG).

1. Name und Adresse des Verantwortlichen

Manguito GmbH
Hauserstrasse 2c
5210 Windisch
E-Mail: support(at)manguito.ch

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre Daten nach den Grundsätzen von Rechtmässigkeit, Transparenz, Zweckbindung und Datensparsamkeit. Das bedeutet:

• Rechtmässigkeit und Transparenz: Wir bearbeiten Ihre Daten nur, wenn eine rechtliche Grundlage dafür besteht und informieren Sie transparent über die Vorgänge.
• Zweckbindung: Die Verarbeitung Ihrer Daten erfolgt ausschliesslich für die bei der Erhebung festgelegten, eindeutigen und legitimen Zwecke.
• Datensparsamkeit: Wir erheben und speichern nur so viele Daten, wie für den jeweiligen Zweck unbedingt erforderlich ist.

3. Beschreibung der Datenverarbeitungsvorgänge

Je nachdem, wie Sie mit uns in Kontakt treten, verarbeiten wir unterschiedliche Daten zu verschiedenen Zwecken.

Verwaltung von Kundendaten (CRM)

• Welche Daten? Stammdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefonnummer) sowie die Kommunikationshistorie.
• Zweck? Pflege unserer Kundenbeziehungen, zentrale Verwaltung von Kontaktinformationen und Sicherstellung einer effizienten Kommunikation.
• Rechtsgrundlage: Erfüllung eines Vertrages oder Durchführung vorvertraglicher Massnahmen. Zudem berechtigtes Interesse an effektiver Kundenpflege.

Vertragsabwicklung

• Welche Daten? Vertragsdaten wie Angebots- und Rechnungsinformationen, Leistungsbeschreibungen und Zahlungsdaten.
• Zweck? Erstellung von Angeboten, Abschluss von Verträgen, Erbringung unserer Leistungen und korrekte Rechnungsstellung.
• Rechtsgrundlage: Anbahnung und Erfüllung eines Vertrages.

Bewerbungsverfahren

• Welche Daten? Bewerbungsunterlagen einschliesslich Lebenslauf, Motivationsschreiben, Zeugnisse, Referenzen und Kontaktdaten.
• Zweck? Prüfung Ihrer Eignung für eine offene Stelle und Durchführung des Bewerbungsprozesses.
• Rechtsgrundlage: Vorvertragliche Massnahmen. Mit Ihrer Einreichung geben Sie uns Ihre Einwilligung zur Bearbeitung.

Analyse des Website-Traffics

• Welche Daten? Technische Informationen wie (anonymisierte) IP-Adresse, Browser, Betriebssystem, besuchte Seiten und Verweildauer.
• Zweck? Verständnis der Website-Nutzung zur Verbesserung von Angebot, Navigation und Inhalten.
• Rechtsgrundlage: Berechtigtes Interesse an einer sicheren, stabilen und optimierten Website.

4. Weitergabe von Daten an Dritte und Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter). Dies geschieht auf Basis von Auftragsverarbeitungsverträgen, die sicherstellen, dass Ihre Daten auch bei unseren Partnern geschützt sind. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nur statt, wenn Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

Cloudflare

Zur Erhöhung der Sicherheit, Leistung und Zuverlässigkeit unserer Website nutzen wir die Dienste von Cloudflare, Inc. Cloudflare agiert als Reverse-Proxy. Der gesamte Datenverkehr wird durch das weltweite Netzwerk von Cloudflare geleitet, um Bedrohungen zu analysieren und zu filtern. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und performanten Webauftritt. Der Schutz Ihrer Daten wird durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (SCC) sichergestellt.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC. Ihre IP-Adresse wird von Google innerhalb der EU/des EWR oder der Schweiz vor der Übermittlung in die USA gekürzt. Die Datenübermittlung in die USA wird durch Standardvertragsklauseln (SCC) abgesichert.

Zoho One Suite

Wir nutzen die Zoho One Suite der Zoho Corporation als zentrale Software für unsere Geschäftsprozesse (CRM, Buchhaltung, Projektverwaltung). Für die Speicherung nutzen wir primär die Rechenzentren in der EU. Wir haben mit Zoho einen Auftragsverarbeitungsvertrag abgeschlossen.

Microsoft-Dienste

Wir setzen auf Produkte von Microsoft (z.B. Microsoft 365, Azure) für interne und externe Kommunikation, Datenablage und Büroorganisation. Für die Speicherung nutzen wir, wo immer möglich, die Microsoft Cloud-Rechenzentren in der Schweiz.

LinkedIn

Wir unterhalten eine Unternehmensseite auf LinkedIn. Wenn Sie unsere LinkedIn-Seite besuchen oder mit Beiträgen interagieren, verarbeitet LinkedIn Personendaten von Ihnen. Als Betreiber der Seite erhalten wir von LinkedIn anonymisierte Statistiken über die Nutzung unserer Seite.

usecure

Für unsere Security Awareness Trainings setzen wir den Dienst „usecure" des Anbieters usecure Ltd., UK, ein. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Trainingsfortschritte, Testergebnisse sowie die Teilnahmehistorie. Das Vereinigte Königreich wird von der Schweiz als Staat mit angemessenem Datenschutzniveau anerkannt. Mit usecure wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Lindo AI (Website-Plattform)

Unsere Website wird mit Lindo AI betrieben (Anbieter: Hormo Studio LTD, Victoria, BC, Kanada). Beim Besuch unserer Website erhebt Lindo AI automatisch technische Daten wie IP-Adresse, Browser- und Geräteinformationen, approximativen Standort sowie Nutzungsdaten (besuchte Seiten, Verweildauer). Lindo AI verwendet Cookies und ähnliche Technologien zur Fehlerdiagnose, Nutzungsmessung und Verbesserung des Nutzererlebnisses. Die Daten werden primär in Kanada gespeichert; eine Weiterverarbeitung in anderen Ländern (z.B. USA) erfolgt unter Einsatz von Standardvertragsklauseln. Wir haben mit Lindo AI einen Auftragsverarbeitungsvertrag abgeschlossen. Als Betreiber dieser Website bleiben wir Verantwortliche für die über unsere Website erhobenen personenbezogenen Daten. Weitere Informationen finden Sie in der Datenschutzerklärung von Lindo AI: lindo.ai/privacy

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Kreditkartenzahlungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe, Inc., USA). Bei einer Zahlung werden Ihre Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC) direkt an Stripe übermittelt und von Stripe verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Stripe agiert als Auftragsverarbeiter gemäss DSG. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/privacy

5. Ihre Rechte als betroffene Person

Sie haben gemäss Schweizer Datenschutzgesetz folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer Daten, sofern dem keine gesetzlichen Pflichten entgegenstehen
• Recht auf Einschränkung der Datenbearbeitung
• Recht auf Widerspruch gegen eine Datenverarbeitung
• Recht auf Datenherausgabe bzw. -übertragung (Datenportabilität)

Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns mit einem eingeschriebenen Brief.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, notwendig ist, gesetzliche Aufbewahrungsfristen bestehen oder wir ein berechtigtes Interesse an einer weiteren Speicherung haben (z.B. zur Geltendmachung oder Verteidigung von Rechtsansprüchen).