Datenschutz

Allgemeiner Hinweis zur Anwendbarkeit des Schweizer Datenschutzgesetzes (DSG):

Die nachfolgenden Datenschutzhinweise orientieren sich maßgeblich an der EU-Datenschutz-Grundverordnung (DS-GVO). Wir gewähren die darin genannten hohen Schutzstandards und Rechte grundsätzlich allen unseren Nutzerinnen und Nutzern. Soweit für Sie das Schweizer Datenschutzgesetz (DSG) anwendbar ist, gelten die nachfolgenden Verweise auf die DS-GVO sinngemäß für die entsprechenden Regelungen des DSG.

§ 1 Allgemeine Informationen

(1) Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website und mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, zB Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO) beziehungsweise, falls für Sie anwendbar, aus dem Schweizer DSG, nachkommen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist die Pointsoft AG, Löwenstrasse 28, 8001 Zürich, Schweiz, info@pointsoft.ch, Telefon: +41 41 727 25 75.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, andernfalls Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Beantwortung entsprechender Anfragen).

§ 2 Ihre Rechte

(1) Sie haben gegenüber einem Verantwortlichen unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DS-GVO)
  • Recht auf Berichtigung (Art. 16 DS-GVO)
  • Recht auf Löschung (Art. 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO), siehe hierzu mehr in Absatz 3
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
  • Recht auf Widerruf einer Einwilligung (Art. 7 DS-GVO); die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

Um diese Rechte geltend zu machen, können Sie uns über die oben angegebenen Kontaktdaten kontaktieren.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

(3) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 UAbs. 1 lit. e oder f DS-GVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollen. Wir prüfen dann die Sachlage und werden entweder die Datenverarbeitung anpassen, einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung und damit zusammenstehendem Profiling jederzeit widersprechen.

§ 3 Verarbeitung personenbezogener Daten im Zusammenhang mit der Website-Nutzung

(1) Bei der informatorischen Nutzung der Website verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO soweit die Verarbeitung zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen erfolgt, andernfalls Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung entsprechender Dienste):

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (besuchte Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • vorher besuchte Seite
  • Browser
  • Betriebssystem
  • Sprache und Version der Browsersoftware

(2) Ggf. verarbeiten wir auch personenbezogene Daten zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO (z.B. zur Aufbewahrung von Steuerdaten) oder zur Geltendmachung von Rechtsansprüchen oder zur Verteidigung gegen solche nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.

(3) Sofern Sie freiwillig über unser Consent-Tool einwilligen, erfolgt auch eine Analyse Ihrer Aktivitäten auf unserer Website. Dies erfolgt mittels des WordPress-Plugins WP SlimStat, durch das auch Cookies gesetzt werden. Die Daten werden hierbei nur von uns und auf den Systemen unserer Hoster, mit denen wir einen Vertrag zur Auftragsverarbeitung geschlossen haben und die auch Zugriff auf die Daten erhalten, verarbeitet und nicht an (andere) Dritte weitergegeben. Die Details zur Verarbeitung finden Sie hier. Die Verarbeitung erfolgt auf Basis einer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO).

(4) Als Android-Nutzer haben Sie die Möglichkeit, uns ihre E-Mail-Adresse mitzuteilen, um von uns informiert zu werden, sobald wir eine Android-App launchen. Entsprechende E-Mails verschicken wir dann auf Basis einer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO).

(5) Zur Verwaltung von Einwilligungen verarbeiten wir auch die dafür erforderlichen Daten mittels eines Consent-Management-Tools, das uns von einem Dienstleister bereitgestellt wird. Der Dienstleister erhält hierbei auch Zugriff auf personenbezogene Daten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Verwaltung und dem Nachweis von Einwilligungen).

§ 4 Verarbeitung personenbezogener Daten im Zusammenhang mit der App-Nutzung

(1) Beim Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen. Hierzu zählen im Regelfall insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der App-Store eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist. Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO soweit die Verarbeitung zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen erfolgt, andernfalls Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung entsprechender Dienste).

(2) Wenn Sie unsere mobile App nutzen, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten, sodass sie von uns verarbeitet werden müssen. Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO soweit die Verarbeitung zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen erfolgt, andernfalls Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung entsprechender Dienste):

  • IP-Adresse
  • Geräte-ID
  • Geräteart
  • gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften
  • Datum und Uhrzeit des Abrufs
  • Zeitzone
  • übertragene Datenmenge
  • Meldung, ob der Datenaustausch vollständig war
  • Betriebssystem und Version

(3) Für Fehler- und Absturzanalyse bei iOS nutzen wir ausschließlich die standardmäßig vom Betriebssystem bereitgestellte iOS-Systemfunktion. In unserer App ist hierfür kein eigenes Analyse-SDK integriert und wir haben keinen direkten Einfluss auf diese Datenerhebung. Sofern Sie in den zentralen iOS-Systemeinstellungen Ihres Endgeräts der Weitergabe von Diagnose- und Nutzungsdaten an App-Entwickler zugestimmt haben, übermittelt Ihr Endgerät beim Absturz der App automatisch Absturzberichte und Telemetriedaten an Apple, den Anbieter des Betriebssystems, wobei Apple nicht unser Auftragsverarbeiter ist. Die Weitergabe dieser Daten an Apple erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO), die Sie jederzeit mit Wirkung für die Zukunft in den Betriebssystem-Einstellungen Ihres Endgerätes widerrufen können. Wir erhalten lediglich über das Portal „Apple Store Connect“ eine Einsichtsmöglichkeit in Absturzberichte, um die App zu stabilisieren. Unsere Einsicht in die Absturzberichte und die Verarbeitung der entsprechenden Daten zum Zwecke der Erreichung und Aufrechterhaltung der Systemstabilität erfolgt auf Basis dieser berechtigten Interessen (Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO).

(4) Ferner verarbeiten wir die bei der Account-Erstellung erhobenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO soweit die Verarbeitung zur Erfüllung eines Vertrages bzw. entsprechender vorvertraglicher Maßnahmen erfolgt, andernfalls Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen am Anlegen und Verwalten von Accounts). Soweit die Voraussetzungen des § 7 Abs. 3 des deutschen UWG bzw. Art. 3 Abs. 1 lit. o des Schweizer UWG vorliegen, nutzen wir die bereitgestellte E-Mail-Adresse um Ihnen Informationen zu eigenen ähnlichen Waren oder Dienstleistungen per E-Mail zuzuschicken; datenschutzrechtliche Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO i.V.m. § 7 Abs. 3 UWG (berechtigte Interessen an der Verbreitung entsprechender Informationen).

(5) Weiterhin verarbeiten wir die von Ihnen in der App eingegebenen Daten und hochgeladenen Dokumente (insbesondere Quittungen/Kaufbelege) um diese zur Bereitstellung unserer Dienste zu speichern, Daten auszulesen und zu klassifizieren und Ihnen angefragte Informationen (z.B. Daten zu Kündigungsmöglichkeiten) bereitstellen zu können. Hierfür nutzen wir auch künstliche Intelligenz. Die Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO soweit ein Vertrag geschlossen ist, andernfalls Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung entsprechender Dienste). Falls und soweit Sie diesbezüglich freiwillig eine Einwilligung erteilen, nutzen wir hochgeladene bzw. gescannte Dokumente und die damit zusammenhängenden Auslese- und Klassifizierungsprozesse sowie Auswertungsvorgänge (z.B. Ermittlung von Kündigungsmöglichkeiten) auch, um unsere KI zu trainieren. Die Rechtsgrundlage für das KI-Training ist Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO (Einwilligung). Sie dürfen keine Dokumente mit besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DS-GVO oder mit Daten über strafrechtliche Verurteilungen und Straftaten im Sinne von Art. 10 DS-GVO oder pornografischen Inhalten in der App hochladen und keine entsprechenden Inhalte mit der App scannen.

(6) Im Falle einer freiwilligen Einwilligung nutzen wir Daten der hochgeladenen Belege und entsprechender Verarbeitungen in diesem Zusammenhang (z.B. Bearbeitung von Garantiefällen) für die Produktentwicklung und Bereitstellung neuer Features, wie z.B. Datenbereitstellung von Preisentwicklungen und zur Qualität der Produkte (z.B. relative Anzahl der Garantiefälle für ein bestimmtes Produkt). Die Einwilligung umfasst auch die Nutzung der Daten zur Bereitstellung aggregierter bzw. anonymisierter Daten für andere Personen. Die Verarbeitung erfolgt auf Basis einer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO).

(7) Sofern Sie uns eine entsprechende Einwilligung erteilen, nutzen wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten zuzuschicken. Die Verarbeitung erfolgt auf Basis einer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO).

(8) Ferner verarbeiten wir bei kostenpflichtigen Diensten Ihre Daten einschließlich Zahlungsdaten zur Abwicklung des Vertrages nach Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO. Ggf. verarbeiten wir auch Daten zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO (z.B. zur Aufbewahrung von Steuerdaten) oder zur Geltendmachung von Rechtsansprüchen oder zur Verteidigung gegen solche nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.

(9) Zusätzlich zu den zuvor genannten Verarbeitungen werden im Falle einer freiwilligen Einwilligung die hier genannten Optionen aktiviert und die Daten entsprechend verarbeitet einschließlich der Übermittlungen von Daten an die dort genannten Empfänger und in die angegebenen Länder bzw. Gebietszonen. Die Verarbeitung erfolgt auf Basis einer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO).

(Für Apple-Nutzer:) In iOS haben Sie verschiedene Möglichkeiten, Werbung und Tracking weitgehend einzuschränken. Das Tracking läuft grundsätzlich über den sog. „Advertising Identifier“ (IDFA). Dabei handelt es sich um eine einzigartige, jedoch nicht-personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, der durch iOS bereitgestellt wird. Die über den IDFA erhobenen Daten werden nicht mit sonstigen gerätebezogenen Informationen verknüpft. Den IDFA verwenden wir, um Ihnen personalisierte Werbung bereitzustellen und Ihre Nutzung auswerten zu können.

Wenn Sie in den iOS-Einstellungen die Option „Datenschutz & Sicherheit“ aufrufen, können Sie unter „Tracking“ die werbliche Auswertung weitgehend deaktivieren. Wenn Sie die Funktion „Apps erlauben, Tracking anzufordern“ aktivieren, wird Sie unsere App bei der ersten Nutzung fragen, ob Sie mit Werbemaßnahmen einverstanden sind und Sie können die Werbung aktivieren oder deaktivieren. Darüber hinaus können Sie in der Option „Datenschutz & Sicherheit“ die Option „Apple-Werbung“ auswählen und „personalisierte Werbung“ deaktivieren. In der Option „Analyse & Verbesserungen“ können Sie zudem die Funktion „iPhone-Analyse teilen“ und „Siri & Diktat verbessern“ deaktivieren, was dazu führt, dass keine statistischen Informationen über Ihre Nutzung von iOS an Apple übertragen werden.

(10) Zur Verwaltung von Einwilligungen verarbeiten wir auch die dafür erforderlichen Daten mittels eines Consent-Management-Tools, das uns von einem Dienstleister bereitgestellt wird. Der Dienstleister erhält hierbei auch Zugriff auf personenbezogene Daten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (berechtigte Interessen an der Verwaltung und dem Nachweis von Einwilligungen).

(11) Für eine Zahlungsabwicklung nutzen wir adapty der Adapty Tech Inc., mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Diese erhält hierbei Daten, die Sie für die Zahlungsabwicklung angeben. Obwohl hierbei die Daten von der Adapty Tech Inc. auf Servern in der EU verarbeitet werden, ist nicht auszuschließen, dass auch Daten in die USA übermittelt werden. Dies erfolgt auf Basis von EU-Standardvertragsklauseln (siehe mehr hierzu unten in § 7).

§ 5 Empfänger der Daten

Die Server werden uns von technischen Dienstleistern bereitgestellt, die hierbei Zugriff auf Ihre personenbezogenen Daten erhalten; mit diesen haben wir Verträge zur Auftragsverarbeitung geschlossen. Ferner erhalten die in der in § 4 Abs. 9 verlinkten Liste mit den Techniken erwähnten Unternehmen Zugriff auf die darin jeweils genannten Daten. Darüber hinaus erhalten auch die Anbieter für die Consent-Tools Daten, die für die Anzeige und das Einwilligungsmanagement erforderlich sind. Ferner ist nicht ganz auszuschließen, dass im Einzelfall auch Behörden Daten erhalten (z.B. die Steuerbehörden, wenn es um von Ihnen gezahlte Gebühren bei uns geht).

§ 6 Speicherdauer

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten werden von uns nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks, für den Sie uns Ihre Daten übermittelt haben, für die Einhaltung gesetzlicher Bestimmungen oder behördliche Anforderung oder die Geltendmachung oder Abwehr von Ansprüchen im Zusammenhang mit dem Vertragsverhältnis erforderlich ist. Wir löschen Ihre Daten nicht, sofern die Voraussetzungen des Art. 17 Abs. 3 DS-GVO vorliegen, insbesondere wenn und soweit diese entsprechend Art. 17 Abs. 3 b) zur Erfüllung einer rechtlichen Verpflichtung (z.B. aufgrund von § 257 HGB oder § 147 AO bzw. handels- und steuerrechtlicher Aufbewahrungspflichten nach dem Schweizerischen Obligationenrecht) oder entsprechend Art. 17 Abs. 3 e) DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

§ 7 Übermittlungen in Drittländer

Soweit dies in diesen Datenschutzhinweisen oder an anderer Stelle, wie z.B. der in § 4 Abs. 9 verlinkten Liste mit Informationen zu den verwendeten Techniken, angegeben ist, dass wir Daten in Länder außerhalb der EU, des EWR oder der Schweiz übermitteln, erfolgt eine entsprechende Übermittlung auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DS-GVO) bzw. des Schweizer Bundesrates (wie z.B. auf Basis des Swiss-U.S. Data Privacy Framework), auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 c) DS-GVO, siehe https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj) inklusive des zwingenden „Swiss Addendum“ im Fall der Anwendbarkeit des Schweizer DSG oder auf Basis von Binding Corporate Rules (Art. 46 Abs. 2 b), Art. 47 DS-GVO). Falls Sie hierzu eine Kopie wünschen, können Sie uns gerne unter obenstehenden Kontaktdaten kontaktieren.

§ 8 Keine Pflicht zur Bereitstellung von Daten

Zur Erbringung unserer Dienstleistungen und zur Bereitstellung unserer Inhalte sind wir auf die Verarbeitung von personenbezogenen Daten angewiesen. Ohne die Bereitstellung Ihrer Daten sind wir nicht in der Lage, Ihnen gegenüber unsere Dienste bereitzustellen. Die Bereitstellung personenbezogener Daten ist aber weder gesetzlich noch vertraglich vorgeschrieben. Falls Sie uns keine personenbezogenen Daten bereitstellen, können wir auch keinen Vertrag mit Ihnen schließen.