Datenschutzerklärung

1. Verantwortlicher und Kontakt

Die vorliegende Datenschutzerklärung beschreibt, wie DemyTix (nachfolgend DemyTix oder wir) die Personendaten der Nutzer des Dienstes DemyTix (nachfolgend der Dienst) erhebt, verwendet und schützt. DemyTix ist ein Produkt, das von der Appogée Sàrl (Gesellschaft mit beschränkter Haftung nach schweizerischem Recht) herausgegeben wird, mit Sitz an der Chemin de Paudex 5, 1132 Lully, Schweiz, die im Sinne der vorliegenden Erklärung als Verantwortliche handelt. Die Appogée Sàrl handelt als Verantwortliche für die Daten im Zusammenhang mit der Kontoverwaltung und der Vertragsbeziehung und als Auftragsbearbeiterin für die Daten, die der Kunde mittels des Dienstes im Rahmen seiner Tätigkeit bearbeitet (zum Beispiel die Belege seiner eigenen Kunden). Für Letztere bleibt der Kunde der Verantwortliche, und DemyTix stellt ihm auf Verlangen einen Auftragsbearbeitungsvertrag (Data Processing Agreement) zur Verfügung, der Artikel 28 DSGVO und Artikel 9 revDSG entspricht.

Der Dienst richtet sich hauptsächlich an eine professionelle Kundschaft in der Schweiz und bearbeitet die Daten in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG, auch als revDSG oder FADP bezeichnet) und, soweit anwendbar, mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) für Personen, die sich in der Europäischen Union befinden.

Für jede Frage zur vorliegenden Erklärung oder zur Ausübung Ihrer Rechte können Sie den Verantwortlichen, die Appogée Sàrl, auf dem Postweg an der Adresse Chemin de Paudex 5, 1132 Lully, Schweiz, oder per E-Mail an die Adresse contact@demytix.com sowie über die Kontaktseite der Website kontaktieren.

2. Erhobene Daten

Wir erheben die Kontodaten, die Sie uns bei der Registrierung und der Nutzung des Dienstes bereitstellen: Name und Vorname, E-Mail-Adresse, Name des Unternehmens oder des Arbeitsbereichs sowie die für die Zahlungsabwicklung erforderlichen Abonnement- und Rechnungsinformationen. Die Zahlung selbst wird von Appogee Pay oder, bei einem in der iOS-App abgeschlossenen Abonnement, von Apple abgewickelt (Artikel 6), und DemyTix erhält die vollständigen Daten Ihrer Zahlungsmittel nicht.

Wir bearbeiten ferner die von Ihnen hochgeladenen Belege (Quittungen, Kassenbons, Rechnungen) sowie die daraus extrahierten Daten (Betrag, Datum, Lieferant, MWST, Kategorie und weitere buchhalterische Felder). Diese Inhalte gehören Ihnen und werden in Ihrem Auftrag im Rahmen Ihrer Arbeitsbereiche bearbeitet.

Wenn Sie Kontoauszüge importieren (CAMT-Dateien), bearbeitet der Dienst die Daten des betreffenden Kontos (IBAN, Währung, Bezeichnung des Kontos oder Name des Kontoinhabers gemäss Auszug, Zeitraum und Salden des Auszugs, Name der importierten Datei) sowie dessen Transaktionen: Buchungs- und Valutadatum, Betrag und Währung (gegebenenfalls einschliesslich des ursprünglichen Betrags, des Wechselkurses und der Gebühren), Name und Konto (IBAN) der Gegenpartei, Zahlungsmitteilung (Zahlungszweck), Referenzen (strukturierte Zahlungsreferenz, End-to-End-Referenz und von der Bank vergebene Referenz), Code der Transaktionsart sowie bei einer Kartenzahlung die letzten vier Ziffern der Karte. Diese Daten werden in Ihrem Auftrag im Rahmen Ihrer Arbeitsbereiche und unter den in Artikel 5 beschriebenen Bedingungen bearbeitet.

Wenn Sie uns über das Kontaktformular schreiben, erheben wir die Informationen, die Sie darin angeben (Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Inhalt Ihrer Nachricht), und leiten sie per E-Mail an unser Team weiter, damit wir Ihnen antworten können.

Wir führen zudem ein Sicherheitsprotokoll: Anmeldungen und Sicherheitsereignisse im Zusammenhang mit Ihrem Konto (zum Beispiel erfolgreiche oder fehlgeschlagene Anmeldungen, Sitzungserneuerungen und Ereignisse der Zwei-Faktor-Authentifizierung) werden darin mit Datum und Uhrzeit sowie, sofern die Anwendung diese angibt, mit der verwendeten Anwendung und ihrer Version erfasst. Dieses Protokoll dient dazu, die Sicherheit des Dienstes zu gewährleisten und unbefugte Zugriffsversuche zu erkennen; seine Aufbewahrungsdauer ist in Artikel 8 angegeben.

Wenn im Dienst ein Fehler auftritt, erheben wir technische Diagnosedaten: die Fehlermeldung und deren technische Ablaufverfolgung, die betroffene Seite, die Version der Anwendung, den Browser- und Gerätetyp sowie Datum und Uhrzeit. Eine reduzierte Stichprobe von Leistungsmessungen wird auf dieselbe Weise erhoben. Diese Diagnosedaten enthalten keine Aufzeichnung Ihres Bildschirms oder Ihrer Sitzung; sie werden von Sentry (Functional Software Inc.) einzig zu dem Zweck bearbeitet, Mängel zu beheben und die Sicherheit des Dienstes zu gewährleisten (Artikel 5, 6 und 11).

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten die Kontodaten und die hochgeladenen Inhalte, um den Dienst zu erbringen (Digitalisierung, Extraktion und Synchronisation nach Bexio), Ihr Abonnement, Ihre Zugänge und Ihre Arbeitsbereiche zu verwalten und den Support sicherzustellen. Rechtsgrundlage dieser Bearbeitungen ist die Erfüllung des uns bindenden Vertrags sowie die Einhaltung unserer gesetzlichen Pflichten, insbesondere der buchhalterischen und steuerlichen.

Bestimmte Daten bearbeiten wir aufgrund unseres berechtigten Interesses, insbesondere um die Sicherheit des Dienstes zu gewährleisten, Betrug und Missbrauch vorzubeugen und unsere Funktionen zu verbessern. Dieses Interesse wird gegen Ihre Rechte und Freiheiten abgewogen, und Sie können einer auf dieser Grundlage beruhenden Bearbeitung unter den Bedingungen von Artikel 9 widersprechen.

Soweit das Gesetz es verlangt, beruhen bestimmte Bearbeitungen auf Ihrer Einwilligung, die Sie jederzeit widerrufen können, ohne dass dieser Widerruf die Rechtmässigkeit der zuvor erfolgten Bearbeitungen berührt. Die Bearbeitung der Daten des Kontaktformulars beruht auf Ihrem freiwilligen Schritt, uns zu kontaktieren, und auf unserem berechtigten Interesse, darauf zu antworten.

4. Extraktion durch künstliche Intelligenz (Claude, Anthropic)

Zur automatischen Extraktion der Informationen eines Belegs wird das Bild dieses Belegs an das Modell künstlicher Intelligenz Claude übermittelt, das von der Gesellschaft Anthropic über deren Programmierschnittstelle (API) bereitgestellt wird. Diese Bearbeitung ist strikt auf die Extraktion der relevanten Felder beschränkt (Betrag, Datum, Lieferant, MWST und weitere buchhalterische Daten) und stellt den einzigen Fall dar, in dem Ihre Belege die schweizerische Infrastruktur von DemyTix verlassen; die übrigen Daten, die sie verlassen (technische Diagnosedaten, Adresssuche, Messung von Werbekampagnen), sind in den Artikeln 5 bis 7 beschrieben. Die von Ihnen importierten Kontoauszüge und die darin enthaltenen Transaktionen werden nie an Anthropic übermittelt (Artikel 5). Diese Extraktion stellt keine automatisierte Einzelentscheidung mit Rechtswirkung im Sinne von Artikel 22 DSGVO oder Artikel 21 revDSG dar: Sie unterstützt die Erfassung, und der Kunde überprüft und validiert die Daten vor ihrer Verwendung.

Gemäss den für die API von Anthropic geltenden Bedingungen werden die auf diesem Weg übermittelten Daten nicht zum Trainieren der Modelle von Anthropic verwendet und von Anthropic innerhalb von dreissig (30) Tagen nach Erhalt gelöscht; nur eine von der automatischen Missbrauchserkennung von Anthropic markierte Anfrage kann länger aufbewahrt werden. Anthropic handelt in diesem Rahmen als Auftragsbearbeiter von DemyTix für diesen Extraktionsvorgang.

Wir legen Wert darauf, transparent über die Grenzen unserer Gewährleistung zu sein: Der Schutz, den wir Ihnen bieten, endet dort, wo derjenige von Anthropic endet. DemyTix kann nicht für eine unrechtmässige Nutzung der Daten durch Anthropic noch für ein Datenleck verantwortlich gemacht werden, das aus einem Verschulden von Anthropic resultieren würde. Wir wählen Anthropic gerade deshalb, weil seine Zusagen im Bereich der API (kein Training und keine Aufbewahrung) für die Bearbeitung beruflicher Daten geeignet sind.

5. Hosting in der Schweiz und kein Teilen

Sämtliche Daten des Dienstes (Konten, Belege, extrahierte Daten, Kontaktdaten) werden in der Schweiz beim schweizerischen Hosting-Anbieter Infomaniak (https://www.infomaniak.com) gehostet. DemyTix hat sich für ein Hosting in der Schweiz entschieden, um die Kontrolle über die Infrastruktur zu behalten und die Zwischenstellen mit Zugang zu den Daten auf das strikt Notwendige zu beschränken. Ausserhalb der Schweiz werden einzig die zur Extraktion übermittelten Bilder (Artikel 4), die technischen Diagnosedaten (Fehler- und Absturzberichte), die in der Europäischen Union bearbeitet werden, der die Schweiz ein angemessenes Schutzniveau zuerkennt, sowie die an Google übermittelten Daten der Adresssuche und der Messung von Werbekampagnen bearbeitet (Artikel 6 und 7).

Wir teilen keine Daten mit Dritten zu kommerziellen oder Profilingzwecken, und wir verkaufen Ihre Daten nicht und geben sie nicht an Datenhändler weiter. Die einzige zu Werbezwecken mitgeteilte Information ist in Artikel 7 beschrieben: wenn Ihr Besuch von einer Google-Anzeige stammt, die Kennung dieses Klicks, ohne Ihren Namen und ohne Ihre E-Mail-Adresse.

Die Bankdaten aus den von Ihnen importierten Kontoauszügen (Konten und Transaktionen, Artikel 2) werden ausschliesslich auf der schweizerischen Infrastruktur von DemyTix beim schweizerischen Hosting-Anbieter Infomaniak gespeichert und bearbeitet. Sie werden nie an Anthropic oder an einen anderen Anbieter ausserhalb der Schweiz übermittelt. Sie dienen einzig dazu, Ihre Transaktionen mit Ihren Belegen abzugleichen und auf Ihr Verlangen die entsprechenden Buchungen in Ihrem eigenen Bexio-Konto zu erfassen (Artikel 6), sowie der technischen Überwachung des ordnungsgemässen Funktionierens der Importe. Sie werden nie zu Profiling-, Marketing- oder Weiterverkaufszwecken verwendet und auch nicht zum Trainieren von Modellen künstlicher Intelligenz. Die Fehlerdiagnosedaten unserer Server werden gefiltert, um Bankkontonummern (IBAN) in Fehlermeldungen und in den ihnen vorausgehenden technischen Ereignissen zu maskieren, bevor sie die Infrastruktur verlassen.

6. Weitergabe der Daten und Auftragsbearbeiter

Wir greifen auf eine begrenzte Anzahl von Auftragsbearbeitern zurück, die aufgrund ihrer Sicherheits- und Vertraulichkeitsgarantien ausgewählt werden und vertraglich verpflichtet sind, die Daten nur nach unseren Weisungen und zu den in der vorliegenden Erklärung beschriebenen Zwecken zu bearbeiten: den schweizerischen Hosting-Anbieter Infomaniak (https://www.infomaniak.com) für das Hosting der Infrastruktur und der Daten in der Schweiz, Anthropic für die Extraktion durch künstliche Intelligenz (Artikel 4) und Sentry (Functional Software Inc.) für die Fehler- und Absturzdiagnose (Artikel 5).

Auf der Website abgeschlossene Abonnements werden über Appogee Pay bezahlt, unsere Zahlungsplattform, die der schweizerische Zahlungsdienstleister Payrexx AG (Thun) als White-Label-Lösung bereitstellt. Sie geben Ihre Zahlungsdaten direkt auf der Zahlungsseite von Appogee Pay ein: DemyTix erhält das Ergebnis der Zahlung, nie die vollständigen Daten Ihres Zahlungsmittels. Ein in der iOS-App abgeschlossenes Abonnement wird von Apple über den App Store verkauft und eingezogen, gemäss den Bedingungen von Apple (Artikel 12 der Allgemeinen Geschäftsbedingungen).

Um Ihnen die Eingabe der Adresse eines Lieferanten zu erleichtern, verwendet die Adresssuche Google Maps Platform von Google. Der im Adressfeld gesuchte Text, die Sprache der Benutzeroberfläche und die gewählte Adresse werden an Google übermittelt, zusammen mit den technischen Daten, die jede Verbindung mit sich bringt (IP-Adresse, Browser- oder Gerätetyp). Auf der Website wird das Skript von Google nur geladen, wenn Sie das Formular zum Hinzufügen eines Lieferanten öffnen, und eine Karte der gewählten Adresse wird von Google angezeigt. Google bearbeitet diese Daten als unabhängiger Verantwortlicher gemäss seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy).

Wenn Ihr Besuch von einer Google-Anzeige stammt, wird die Kennung dieses Klicks unter den in Artikel 7 beschriebenen Bedingungen an Google Ads mitgeteilt.

Die Synchronisation nach Bexio findet nur auf Ihr Verlangen und in Ihr eigenes Bexio-Konto statt: Die an Bexio übermittelten Daten werden unter Ihrer Verantwortung und gemäss den Bedingungen von Bexio übermittelt.

Wir können gehalten sein, Daten offenzulegen, wenn das Gesetz uns dazu verpflichtet oder als Antwort auf ein rechtsgültiges Ersuchen einer zuständigen Behörde, in den strikten Grenzen dieser Pflicht.

7. Cookies

Der Dienst verwendet ausschliesslich Cookies, die für seine Funktionsweise strikt notwendig sind. Wenn Sie den authentifizierten Dienst nutzen, wird ein technisches Cookie gesetzt, um Ihre Anmeldung und die Aufrechterhaltung Ihrer Sitzung zu gewährleisten. Dieses Cookie ist für die Funktionsweise des Dienstes unerlässlich und erfordert keine Einwilligung.

Wir verwenden weder Werbecookies noch Tracker von Dritten noch eine Reichweitenmessung. Das einzige Skript von Dritten ist jenes von Google Maps, das nur geladen wird, wenn Sie das Formular zum Hinzufügen eines Lieferanten öffnen (Artikel 6). Sie können die Cookies jederzeit löschen oder Ihren Browser so konfigurieren, dass er sie ablehnt, wobei zu beachten ist, dass die Ablehnung des Authentifizierungscookies die Nutzung des authentifizierten Dienstes verhindert.

Wenn Sie die Website über eine Anzeige oder einen Kampagnenlink erreichen, werden die Kennung dieses Klicks und die im Link enthaltenen Kampagnenparameter während 90 Tagen im lokalen Speicher Ihres Browsers aufbewahrt, ohne Cookie. Wenn Sie in dieser Zeit ein Konto erstellen, werden sie mit dem Konto gespeichert, damit wir messen können, welche Kampagnen zu Anmeldungen führen. Stammt der Klick von einer Google-Anzeige, wird seine Kennung anschliessend an Google Ads mitgeteilt, zusammen mit der Art der Conversion (Anmeldung oder kostenpflichtiges Abonnement), deren Datum und Uhrzeit und, bei einem Abonnement, dessen Betrag und Währung, und zwar über eine bei Google gehostete Tabelle, die Google Ads importiert; weder Ihr Name noch Ihre E-Mail-Adresse werden mitgeteilt. Google bearbeitet diese Daten gemäss seiner eigenen Datenschutzerklärung (https://policies.google.com/privacy). Wir verwenden diese Daten nie, um Sie auf anderen Websites zu identifizieren. Solange Sie kein Konto erstellt haben, können Sie sie jederzeit löschen, indem Sie die Websitedaten Ihres Browsers löschen.

8. Aufbewahrungsdauer

Die Kontodaten und die von Ihnen hochgeladenen Inhalte werden aufbewahrt, solange Ihr Konto aktiv ist. Die Dauer, während der Ihr Datenverlauf einsehbar bleibt, hängt von Ihrer Abonnementsform ab: Die Einstiegsformen bieten einen begrenzten Verlauf (zum Beispiel drei Monate), während die höheren Formen einen erweiterten Verlauf oder eine unbegrenzte Aufbewahrung bieten. Das anwendbare Fenster ist auf der Abonnementsseite angegeben.

Bei Kündigung eines kostenpflichtigen Abonnements wechselt Ihr Konto auf die kostenlose Form, und Ihre Daten bleiben innerhalb der Grenzen dieser Form zugänglich; sie werden infolge der Kündigung nicht automatisch gelöscht. Sie können Ihre Daten jederzeit über Ihren Bereich exportieren oder löschen, und die endgültige Löschung erfolgt auf Ihr Verlangen oder bei Schliessung Ihres Kontos. Die Appogée Sàrl bleibt jedoch verpflichtet, die Ihnen zugestellten Rechnungsdokumente während der gesetzlichen buchhalterischen Aufbewahrungsfrist aufzubewahren (zehn Jahre, Artikel 958f des Obligationenrechts); Ihre Belege und die daraus extrahierten Daten, die zu Ihrer eigenen Buchhaltung gehören, unterliegen dieser Pflicht unsererseits nicht und werden auf Ihr Verlangen gelöscht. Die temporären technischen Sicherungen werden innerhalb einer angemessenen Frist gelöscht.

Die Ereignisse des Sicherheitsprotokolls (Artikel 2) bleiben während zwölf (12) Monaten mit Ihrem Konto verknüpft. Nach Ablauf dieser Frist werden sie davon gelöst: Die Verknüpfungen mit dem Benutzerkonto, dem Unternehmen und dem Arbeitsbereich werden entfernt, ebenso jede E-Mail-Adresse und jeder als Freitext erfasste Fehlergrund in ihren Details, und es verbleiben nur die Art des Ereignisses, sein Datum, die Anwendung und ihre Version sowie technische Details (zum Beispiel der betroffene Vorgang oder die Anzahl der Versuche), die einzig für aggregierte Statistiken aufbewahrt werden. Wird ein Arbeitsbereich gelöscht oder bei der Löschung des Kontos seines Inhabers anonymisiert, werden seine Bankdaten von allem bereinigt, was eine Person oder ein Konto bezeichnet (Namen und IBAN der Gegenparteien, Zahlungsmitteilungen, Zahlungs- und Bankreferenzen, letzte vier Ziffern von Karten, erfasste Notizen und Bezeichnungen, IBAN und Namen der Konten, Namen der importierten Dateien), ebenso von der Verknüpfung mit den Personen, welche die Auszüge importiert oder die Transaktionen bearbeitet haben; es verbleiben nur Zahlen und technische Daten wie Beträge, Salden, Daten, Währungen, Transaktionsarten und Status.

Die über das Kontaktformular übermittelten Daten werden während einer Dauer aufbewahrt, die zwei (2) Jahre nach der Bearbeitung Ihrer Anfrage nicht überschreitet. Wir bewahren die Personendaten nur so lange auf, wie es für die Zwecke, zu denen sie erhoben wurden, oder für die uns obliegenden gesetzlichen Pflichten erforderlich ist.

9. Rechte der betroffenen Personen

In Übereinstimmung mit dem schweizerischen DSG und, soweit anwendbar, der DSGVO verfügen Sie über ein Recht auf Auskunft über Ihre Daten, ein Recht auf Berichtigung unrichtiger Daten, ein Recht auf Löschung (Recht auf Vergessenwerden), ein Recht auf Einschränkung und Widerspruch gegen bestimmte Bearbeitungen sowie ein Recht auf Datenübertragbarkeit in einem strukturierten und maschinenlesbaren Format.

Sie können diese Rechte jederzeit über Ihren Bereich (Export und Kontoverwaltung) oder durch Kontaktaufnahme über die Kontaktseite ausüben. Wir beantworten Ihre Anfrage innerhalb der vom anwendbaren Recht vorgesehenen Fristen und können Sie auffordern, Ihre Identität nachzuweisen, um jeden unbefugten Zugriff zu verhindern.

Sind Sie der Ansicht, dass die Bearbeitung Ihrer Daten nicht rechtskonform ist, können Sie sich an die zuständige Behörde wenden: In der Schweiz können Sie den Sachverhalt dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, wobei Ihre zivilrechtlichen Ansprüche im Übrigen vor den Gerichten geltend zu machen sind; in der Europäischen Union können Sie eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen um, um die Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Diese Massnahmen umfassen insbesondere die Verschlüsselung der Kommunikation, die Zugangskontrolle, die logische Trennung der Arbeitsbereiche (Multi-Tenant) und regelmässige Sicherungen.

Kein System bietet jedoch absolute Sicherheit. Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte mit sich bringen kann, informieren wir Sie darüber und benachrichtigen die zuständige Behörde gemäss den anwendbaren gesetzlichen Pflichten.

11. Übermittlungen ausserhalb der Schweiz und der EU

Grundsätzlich bleiben Ihre Daten in der Schweiz gehostet. Übermittlungen, die ausserhalb der Schweiz und des Europäischen Wirtschaftsraums erfolgen können, sind die punktuelle und begrenzte Übermittlung der Belegbilder an die Infrastruktur von Anthropic (Anthropic PBC, Vereinigte Staaten) zum Zweck der Extraktion durch künstliche Intelligenz (Artikel 4) sowie die Übermittlung der Daten der Adresssuche und der Messung von Werbekampagnen an Google (Google LLC, Vereinigte Staaten; Artikel 6 und 7).

Die Übermittlung an Anthropic, in ein Land, das an sich kein als angemessen anerkanntes Schutzniveau bietet, ist durch geeignete Garantien abgesichert, insbesondere durch die Standardvertragsklauseln und den für die Bearbeitung durch Anthropic anwendbaren Auftragsbearbeitungsvertrag (Data Processing Agreement), in Übereinstimmung mit dem DSG und der DSGVO. Wir bemühen uns, diese Übermittlungen auf das für die Erbringung des Dienstes strikt Notwendige zu beschränken.

Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Seit dem 15. September 2024 anerkennt die Schweiz für so zertifizierte US-Unternehmen ein angemessenes Schutzniveau (Anhang 1 der Datenschutzverordnung), sodass die Übermittlung an Google keine zusätzlichen Garantien erfordert.

Die in Artikel 2 beschriebenen technischen Diagnosedaten werden zudem an Sentry (Functional Software Inc.) bekanntgegeben und in der Europäischen Union bearbeitet, die zum Europäischen Wirtschaftsraum gehört. Diese Bekanntgabe stellt eine Bekanntgabe von Personendaten ins Ausland im Sinne von Artikel 16 DSG dar; sie erfordert keine zusätzlichen Garantien, da die Schweiz den Staaten der Europäischen Union ein angemessenes Schutzniveau zuerkennt.

12. Aktualisierungen der Erklärung

Wir können die vorliegende Erklärung weiterentwickeln, um Änderungen des Dienstes, unserer Praktiken oder des rechtlichen Rahmens abzubilden. Das Datum der letzten Aktualisierung steht am Seitenkopf.

Im Falle einer wesentlichen Änderung informieren wir Sie auf geeignete Weise (per E-Mail oder Benachrichtigung in der Anwendung) vor deren Inkrafttreten. Wir laden Sie ein, diese Seite regelmässig zu konsultieren.

13. Gerichtsstand und Konformität

Die vorliegende Erklärung und die von ihr beschriebenen Bearbeitungen unterstehen dem schweizerischen Recht, insbesondere dem DSG, sowie der DSGVO, soweit diese aufgrund des Aufenthaltsorts der betroffenen Personen in der Europäischen Union anwendbar ist.

Jeder Rechtsstreit im Zusammenhang mit dem Datenschutz, der nicht gütlich beigelegt werden kann, fällt in die Zuständigkeit der Gerichte des Kantons Waadt, Schweiz, vorbehaltlich der vor den Datenschutzbehörden offenstehenden Rechtsbehelfe.