Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) ist die aplis AG, Ifangstrasse 11, 8153 Rümlang ZH, Schweiz (nachfolgend «aplis»). Anfragen zum Datenschutz sind an support@aplis.ch zu richten.

2. Aufruf der Websites

Beim Aufruf der Websites werden technisch notwendige Verbindungsdaten bearbeitet, namentlich IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen ausschliesslich der Auslieferung, dem Betrieb und der Sicherheit der Websites und werden nicht mit anderen Daten verknüpft. aplis setzt keine Tracking-Cookies und keine Analyse- oder Werbedienste ein und erstellt keine Nutzungsprofile.

3. Terminbuchung und Kontaktaufnahme

Bei der Buchung eines Erstgesprächs auf aplis.ch werden der gewählte Termin, Name, Firma, E-Mail-Adresse und das Anliegen bearbeitet. Die Angaben werden auf dem Server von aplis gespeichert und an ein internes Benachrichtigungswerkzeug übermittelt. Sie werden ausschliesslich zur Vereinbarung und Durchführung des Gesprächs verwendet und gelöscht, sobald sie dafür nicht mehr erforderlich sind. Dasselbe gilt für Anfragen per E-Mail.

4. Konto und Betrieb

Bei der Eröffnung eines aplis Kontos werden Name und E-Mail-Adresse der eröffnenden Person sowie Name und Adresse des Betriebs bearbeitet, auf freiwilliger Basis zudem UID, MWST-Nummer und Telefonnummer. Diese Angaben sind für die Einrichtung des Kontos, die Trennung der Daten der einzelnen Betriebe und die Rechnungsstellung erforderlich.

Zur Übernahme von Adresse und UID kann der Betrieb im Handelsregister gesucht werden; dazu wird der eingegebene Name an das Zentrale Firmenverzeichnis des Bundes (Zefix) übermittelt.

Bestätigungen, Einladungen und Links zum Zurücksetzen des Passworts werden über einen E-Mail-Anbieter mit Sitz in der Schweiz versandt.

5. Anmeldungen und Ereignisprotokoll

Zu jeder Anmeldung werden Browser, Betriebssystem und Zeitpunkt der letzten Nutzung gespeichert, damit angemeldete Geräte im Konto angezeigt und abgemeldet werden können. Eine Sitzung ist dreissig Tage gültig.

Vorgänge im Betrieb werden in einem Ereignisprotokoll festgehalten, namentlich Anmeldungen, Einladungen, entfernte Personen, bezogene und gekündigte Produkte, Passwortänderungen und Exporte. Fehlgeschlagene Anmeldeversuche werden zur Erkennung von Missbrauch gezählt.

6. Werkzeuge der Toolbox

aplis VIN-Label speichert zu jedem Druckvorgang den Betrieb, den Namen der druckenden Person, den Zeitpunkt, das Format, die Anzahl und die letzten vier Zeichen der Fahrgestellnummer. Die vollständige Fahrgestellnummer wird nur zur Erstellung des Etiketts verwendet und danach verworfen. Die Etikettendemo auf der Produktseite wird vollständig im Browser ausgeführt; die dort eingegebene Nummer wird nicht an aplis übermittelt.

aplis Preisschild speichert je Schild den Link zum Inserat, eine Bezeichnung, die Gestaltung einschliesslich hochgeladenem Logo, Überschrift und Fahrzeugnummer sowie die Zeitpunkte von Erstellung und Änderung. Inhalte der Inserate werden nicht abgerufen. Beim Scannen eines QR-Codes wird die Anfrage über aplis an das Inserat weitergeleitet; gespeichert wird dabei ausschliesslich die Anzahl der Aufrufe je Schild und Tag, ohne IP-Adresse, Browserangaben oder Cookies.

Angaben zu Kundinnen und Kunden, Aufträgen oder Rechnungen werden von den Werkzeugen nicht gespeichert. Das Druckprotokoll bleibt bestehen, bis es von einer Inhaberin oder einem Inhaber des Betriebs gelöscht wird.

7. Chat-Assistent der Toolbox

Die Toolbox enthält einen Chat-Assistenten, der Fragen zu den Werkzeugen, zum Abonnement und zum Konto beantwortet. Die Antworten werden von einem Sprachmodell erzeugt, das ein Anbieter mit Sitz in der Schweiz als Auftragsbearbeiter von aplis in Rechenzentren in der Schweiz betreibt.

Mit jeder Anfrage werden dem Sprachmodell der bisherige Gesprächsverlauf und die aufgerufene Seite der Toolbox übermittelt, ferner Name und Rolle der Person, Name, Nummer und Ort des Betriebs, die bezogenen Produkte sowie die Anzahl der Personen und offenen Einladungen im Betrieb. Bei Fragen zu gedruckten Etiketten werden zusätzlich die letzten Einträge des Druckprotokolls übermittelt.

Der Anbieter bearbeitet die übermittelten Inhalte nur für die Dauer der Beantwortung. Er speichert Anfragen und Antworten nicht dauerhaft und verwendet sie weder zum Training von Sprachmodellen noch zu anderen Zwecken.

aplis speichert den Gesprächsverlauf nicht; er wird ausschliesslich im Browser gehalten und beim Schliessen des Tabs gelöscht. Wird eine Anfrage über den Chat an aplis weitergeleitet, erhält aplis sie per E-Mail mit Name, E-Mail-Adresse, Betrieb und dessen Abonnementen sowie, sofern ausgewählt, dem Gesprächsverlauf. Wird eine Antwort als nicht hilfreich markiert, erhält aplis das Gespräch samt Kommentar per E-Mail zur Verbesserung der Antworten. Für diese E-Mails gilt Ziffer 3.

Passwörter, Zahlungsdaten und Personendaten von Kundinnen und Kunden des Betriebs dürfen nicht in den Chat eingegeben werden.

8. Newsletter

Für den Newsletter werden die E-Mail-Adresse, die Art der Anmeldung (Shop, Kontoeröffnung oder Konto) sowie die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung gespeichert. Eine Adresse, die ohne Konto angemeldet wird, erhält den Newsletter erst nach Bestätigung über einen per E-Mail zugestellten Link. Jeder Newsletter enthält einen Link zur Abmeldung; nach der Abmeldung bleibt die Adresse mit dem Zeitpunkt der Abmeldung gespeichert, damit sie nicht erneut angeschrieben wird.

9. Zahlung

Abonnements werden über den Zahlungsdienstleister Stripe abgerechnet (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Stripe erhält dazu Name und Adresse des Betriebs, die E-Mail-Adresse, die UID, sofern angegeben, sowie die Zahlungsdaten. Kartendaten werden ausschliesslich von Stripe erfasst und gelangen nicht auf Server von aplis. Die Adresse dient zudem der Berechnung der Mehrwertsteuer. Stripe bearbeitet diese Daten je nach Tätigkeit als Auftragsbearbeiter oder in eigener Verantwortung nach eigenen Bestimmungen.

10. Anmeldung mit der aplis ID

Bei der Anmeldung bei TV Horst mit einem aplis Konto übermittelt die Toolbox an TV Horst Name, E-Mail-Adresse und deren Bestätigungsstatus, die Rolle im Betrieb sowie Name und Nummer des Betriebs. TV Horst übermittelt der Toolbox die Anzahl der eingerichteten Bildschirme und erhält von ihr den Stand des Abonnements. Beide Anwendungen werden von aplis betrieben; es handelt sich um eine Bearbeitung innerhalb desselben Verantwortlichen.

11. TV Horst

Für Konto-, Zahlungs- und technische Daten ist aplis verantwortlich. Für Inhalte, die ein Betrieb in TV Horst hochlädt und auf seinen Bildschirmen anzeigt, ist der Betrieb verantwortlich; aplis bearbeitet diese ausschliesslich in dessen Auftrag. Der Betrieb stellt sicher, dass er zur Verwendung der Inhalte berechtigt ist. Auf Anfrage schliesst aplis einen Auftragsbearbeitungsvertrag ab.

Bearbeitet werden Kontodaten (Name, E-Mail-Adresse, Angaben zur Organisation), Inhaltsdaten (hochgeladene Medien, Wiedergabelisten, Vorlagen und Bildschirmkonfigurationen) sowie technische Daten der Bildschirme (Verbindungsstatus, Zeitpunkt der letzten Meldung und ausgespielte Inhalte mit Zeitpunkt). Inhaberinnen und Inhaber können sich per E-Mail über ausgefallene Bildschirme benachrichtigen lassen; diese Benachrichtigung ist freiwillig. Das Ereignisprotokoll der Organisation wird nach 90 Tagen automatisch gelöscht.

Hochgeladene Medien und deren Sicherungskopien werden bei Cloudflare, Inc., USA, mit Speicherort in der Europäischen Union gespeichert. Transaktionale E-Mails von TV Horst werden über den E-Mail-Dienst von Cloudflare versandt. Wetterdaten werden über die Server von aplis bei Open-Meteo abgerufen, ohne dass Nutzer- oder Gerätedaten übermittelt werden. Bindet ein Betrieb ein YouTube-Video ein, lädt der Bildschirm dieses direkt bei Google; Google erhält dabei die IP-Adresse des Geräts und kann Cookies setzen.

Der Bildschirm speichert die zuletzt ausgespielten Inhalte lokal, damit die Wiedergabe bei einem Unterbruch der Internetverbindung fortgesetzt wird.

12. Bekanntgabe und Übermittlung ins Ausland

aplis gibt Personendaten nicht zu Werbe- oder Analysezwecken bekannt. Eine Bekanntgabe erfolgt ausschliesslich an die in dieser Erklärung genannten Dienstleister, soweit dies für den Betrieb erforderlich ist, oder aufgrund einer gesetzlichen Pflicht. Die Anwendungen und Datenbanken von aplis werden in der Europäischen Union betrieben; tägliche Sicherungskopien der Datenbanken werden vierzehn Tage aufbewahrt. Einzelne Dienstleister haben ihren Sitz in den USA. Werden Personendaten in einen Staat ohne angemessenen Datenschutz bekanntgegeben, stützt sich aplis auf geeignete Garantien, insbesondere Standardvertragsklauseln, oder auf das Swiss-U.S. Data Privacy Framework.

13. Aufbewahrung und Löschung

Kontodaten werden aufbewahrt, solange das Konto besteht, und danach so lange, wie es die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen verlangen. Die Kündigung eines Abonnements allein führt nicht zur Löschung; Konto und Inhalte bleiben bestehen. Löscht eine Inhaberin oder ein Inhaber den Betrieb, werden Konten, Inhalte und hochgeladene Dateien gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

14. Rechte der betroffenen Personen

Betroffene Personen haben nach Massgabe des anwendbaren Datenschutzrechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung ihrer Personendaten, auf Einschränkung der Bearbeitung sowie auf Widerspruch. Anfragen sind an support@aplis.ch zu richten. Zudem steht die Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.

15. Änderungen

aplis kann diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf dieser Seite veröffentlichte Fassung.