Allgemeine Hinweise zum Datenschutz
Diese Datenschutzrichtlinie beschreibt, wie MindXEngine personenbezogene Daten verarbeitet, welche Zwecke die Verarbeitung verfolgt und welche Rechte betroffene Personen haben. Die Richtlinie gilt für die Nutzung unserer Dienstleistungen, Websites und Kommunikationswege im Zusammenhang mit AI-Softwareentwicklung und Automationsintegration.
Begriffsbestimmungen
Zur besseren Verständlichkeit werden in diesem Abschnitt zentrale Begriffe erläutert, die in dieser Datenschutzrichtlinie verwendet werden.
Erhebung von Daten
MindXEngine erhebt personenbezogene Daten, die für die Vertragserfüllung, Kommunikation und Verbesserung der angebotenen Services erforderlich sind. Erhobene Daten werden nur zweckgebunden verarbeitet.
Daten, die Sie uns bereitstellen
Bei Kontaktaufnahme, Vertragsabschluss oder im Rahmen von Projekten verarbeiten wir die folgenden Kategorien von Nutzerdaten:
- Kontakt- und Adressdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenadresse.
- Organisations- und Unternehmensdaten: Firmenname, Business ID (z. B. CHE-886.049.174), Abteilung, Rolle des Ansprechpartners.
- Projektbezogene Informationen: technische Anforderungen, Architekturdiagramme, Zugangsdaten zu Testumgebungen (sofern bereitgestellt) und Protokolle zur Integration.
- Kommunikationsdaten: Korrespondenz per E-Mail, Telefonnotizen, Protokolle von Meetings und Supportanfragen.
- Vertrags- und Abrechnungsdaten: Angebote, Verträge, Rechnungsanschrift und Zahlungsinformationen, soweit für die Abwicklung erforderlich.
- Feedback und Evaluierungen: Eingereichte Rückmeldungen zu Services, Testergebnisse und Pilotberichte.
Automatisch erhobene Daten
Beim Besuch unserer Website und der Nutzung digitaler Dienste erfassen wir automatisch bestimmte technische Daten zur Bereitstellung und Verbesserung unserer Angebote.
- Nutzungsdaten: besuchte Seiten, Klickpfade, Verweildauer auf Seiten und Interaktionen mit Web-Anwendungen.
- Technische Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Endgerätetyp und Bildschirmauflösung.
- Log- und Fehlerdaten: Serverlogs, Fehlermeldungen und Performance-Metriken für Monitoring und Debugging.
- Cookies- und Trackingdaten: Informationen, die durch Cookies oder vergleichbare Technologien gesetzt werden, gemäß den Cookie-Einstellungen.
- Sicherheitsrelevante Informationen: Erkennung von Sicherheitsvorfällen, unübliche Zugriffsversuche und Audit-Logs.
- Anonymisierte Analysedaten: aggregierte Nutzungsstatistiken, die keine Rückschlüsse auf einzelne Personen zulassen.
Daten von Drittanbietern
In bestimmten Fällen erhalten wir Daten von Partnern, Integrationsplattformen oder Dienstleistern, um technische Integrationen zu ermöglichen oder Support zu leisten.
- Daten aus Integrationen: Konfigurationsdaten und Telemetrie aus angebundenen Systemen, bereitgestellt von Kunden oder Drittplattformen.
- Identitäts- und Verifizierungsdaten: Informationen von Identitätsanbietern, sofern für Zugriffskontrolle und Single Sign-On verwendet.
- Zahlungs- und Abrechnungsdaten von Zahlungsdienstleistern zur Abwicklung von Transaktionen.
Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu klar definierten Zwecken im Zusammenhang mit unseren Services.
- Bereitstellung und Betrieb von AI-Softwarelösungen sowie Anpassung und Integration in Ihre IT-Landschaft.
- Technischer Support, Fehlerbehebung und Wartung der implementierten Systeme.
- Kommunikation mit Kunden und Projektbeteiligten, einschließlich Angeboten, Vertragsabwicklung und Projektkoordination.
- Durchführung von Sicherheits- und Qualitätskontrollen sowie Performance-Analysen zur Stabilisierung der Dienste.
- Erfüllung rechtlicher Pflichten, z. B. steuerlicher oder Geschaeft Anforderungen.
- Verbesserung von Produkten und Dienstleistungen durch Auswertung anonymisierter Nutzungsdaten.
- Durchführung von Pilotprojekten, Tests und Evaluierungen in Abstimmung mit Kunden.
- Betriebs- und Geschäftsverwaltung wie Abrechnung, Vertragsmanagement und interne Administration.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis rechtlicher Grundlagen, die je nach Verarbeitungszweck variieren.
- Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Erfüllung rechtlicher Verpflichtungen nach schweizerischem Recht oder anwendbaren EU-Vorschriften.
- Berechtigte Interessen von MindXEngine, z. B. Sicherheit, Betrieb und Weiterentwicklung der Dienste, sofern die Interessen der betroffenen Personen nicht überwiegen.
- Einwilligung der betroffenen Person, soweit eine Einwilligung für bestimmte Verarbeitungen erforderlich ist (z. B. Marketing-E-Mails oder nicht notwendige Cookies).
Hinweise zum Datenschutzrecht (DSGVO/Schweizer Recht)
Betroffene Personen haben nach geltendem Datenschutzrecht bestimmte Rechte bezüglich ihrer personenbezogenen Daten. MindXEngine unterstützt die Ausübung dieser Rechte im Rahmen der gesetzlichen Vorgaben.
- Recht auf Auskunft über verarbeitete personenbezogene Daten und deren Verarbeitungszwecke.
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
- Recht auf Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder Vertrag beruht und automatisiert erfolgt.
- Recht auf Widerspruch gegen die Verarbeitung, die auf berechtigtem Interesse beruht, sofern schutzwürdige Gründe vorliegen.
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien zur Bereitstellung grundlegender Funktionen, zur Analyse und zur Anpassung von Inhalten. Sie können Ihre Cookie-Einstellungen verwalten.
Wir unterscheiden technische notwendige Cookies, funktionale Cookies für Einstellungen, Performance-Cookies für anonyme Analysen und optionale Cookies, die der Benutzerzustimmung unterliegen.
Kategorie: essenzielle Cookies (Betrieb der Website), Analyse-Cookies (Nutzungsstatistiken), Präferenz-Cookies (Benutzereinstellungen) und Marketing-Cookies (keine aktive Verwendung ohne Einwilligung).
Sie können Cookies über die Einstellungen Ihres Browsers oder über angebotene Consent-Mechanismen auf unserer Website verwalten und nicht notwendige Cookies ablehnen.
Vollständige Cookie-Richtlinie und Consent-Einstellungen
Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung unserer Leistungen erforderlich ist oder eine Rechtsgrundlage dies erlaubt.
- Dienstleister und Subunternehmer: Hosting, Infrastruktur-Provider, Zahlungsdienstleister und spezialisierte IT-Dienstleister, die technische Aufgaben im Auftrag ausführen.
- Integrationspartner: Plattformen oder Systeme, die zur Umsetzung von Integrationen notwendig sind und mit Zustimmung des Kunden eingebunden werden.
- Behörden und öffentliche Stellen: im Rahmen gesetzlicher Verpflichtungen oder behördlicher Anfragen.
- Kaufinteressenten und Käufer in Fällen von Unternehmensübertragungen oder Reorganisationen, soweit erforderlich.
- Externe Berater und Prüfer: etwa zur Durchführung von Audits oder rechtlicher Beratung, sofern dies zur Wahrung berechtigter Interessen notwendig ist.
- Aggregierte und anonymisierte Daten können zu Analysezwecken mit Dritten geteilt werden, ohne dass Rückschlüsse auf Einzelpersonen möglich sind.
Internationale Datenübermittlungen
Datenübermittlungen in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums erfolgen nur, wenn angemessene Schutzmaßnahmen bestehen, etwa Standardvertragsklauseln, verbindliche Unternehmensregelungen oder anderweitig geeignete Garantien.
Wo erforderlich, nutzen wir nachprüfbare vertragliche Vereinbarungen, technische Schutzmaßnahmen wie Verschlüsselung und prüfen die Rechtslage des Empfängerlandes vor einer Übermittlung.
Aufbewahrungsfristen
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kundendaten und Vertragsunterlagen werden entsprechend Geschaeft- und steuerrechtlicher Vorgaben aufbewahrt, üblicherweise mehrere Jahre nach Vertragsende.
Kommunikations- und Supportdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit zur Klärung von Ansprüchen erforderlich, gespeichert.
Server- und Sicherheitslogs werden für Sicherheitsanalysen temporär gespeichert, typischerweise zwischen 30 Tagen und 12 Monaten, abhängig von Sicherheitsanforderungen.
Nach Ablauf der Aufbewahrungsfristen oder auf berechtigten Löschantrag werden personenbezogene Daten sicher gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sicherheitsmaßnahmen
MindXEngine setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Maßnahmen werden regelmäßig überprüft und an aktuelle Sicherheitsanforderungen angepasst.
- Zugriffskontrollen und Rollenmanagement zur Begrenzung von Berechtigungen.
- Verschlüsselung sensibler Daten im Transit und bei der Speicherung sowie sichere Backup-Verfahren.
- Monitoring, Incident-Response-Prozesse und regelmäßige Sicherheitsreviews inklusive Penetrationstests.
Rechte betroffener Personen
Als Nutzer von MindXEngine haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte ermöglichen Einsicht, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Löschung unter den jeweils anwendbaren gesetzlichen Voraussetzungen sowie das Recht, einer Verarbeitung zu widersprechen. Nachfolgend sind die gängigsten Rechte in sachlicher Form beschrieben.
- Recht auf Auskunft: Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen, einschließlich Verarbeitungszweck, Kategorien von Daten und Empfängern.
- Recht auf Berichtigung: Unrichtige oder unvollständige personenbezogene Daten können berichtigt werden, um die Datenlage zu aktualisieren.
- Recht auf Löschung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine zwingenden Aufbewahrungsgründe bestehen.
- Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten beantragen, etwa während der Prüfung von Einwänden gegen die Verarbeitung.
- Recht auf Datenübertragbarkeit: Wenn Ihre Daten maschinenlesbar verarbeitet werden und die Verarbeitung auf Einwilligung oder Vertrag beruht, können Sie eine Kopie in einem strukturierten, gängigen Format anfordern.
- Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen; MindXEngine prüft den Widerspruch im Kontext der gesetzlichen Vorgaben.
- Recht auf Widerruf der Einwilligung: Erteilte Einwilligungen zur Datenverarbeitung können jederzeit für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen.
- Beschwerderecht bei Aufsichtsbehörde: Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Anfragen zu Datenschutzrechten
Anfragen zur Ausübung Ihrer Datenschutzrechte nimmt MindXEngine schriftlich entgegen. Zur Identitätsprüfung können wir erforderliche Informationen anfordern, um unbefugte Zugriffe zu vermeiden. Anfragen sollten den gewünschten Umfang (z. B. Auskunft, Löschung) und möglichst konkrete Angaben zu betroffenen Daten enthalten.
MindXEngine bemüht sich, Anfragen zügig zu bearbeiten. In der Regel erhalten Sie eine Bestätigung des Eingangs innerhalb von 7 Arbeitstagen. Eine abschließende Antwort erfolgt in der Regel innerhalb von 30 Tagen, sofern keine gesetzlich zulässige Verlängerung erforderlich ist.
Marketingkommunikation
MindXEngine verwendet Kontaktinformationen nur für Marketingzwecke, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben oder eine gesetzliche Grundlage besteht. Marketingmitteilungen enthalten Informationen zu Produkten, Dienstleistungen und Veranstaltungen, die für Business-Kontakte relevant sein können.
Sie können Marketingmitteilungen jederzeit abbestellen, indem Sie den Abmeldelink in E-Mails verwenden oder eine entsprechende Anfrage an die in dieser Richtlinie genannte Kontaktadresse senden.
Daten minderjähriger Nutzer
MindXEngine richtet seine Dienstleistungen an Geschäftskunden und Entwicklerorganisationen. Es werden keine Daten bewusst von Personen gesammelt, wenn diese nach lokalem Recht als Minderjährige gelten, es sei denn, eine solche Verarbeitung ist rechtlich zulässig und es liegen die erforderlichen Einwilligungen oder gesetzlichen Grundlagen vor.
Links zu Drittanbietern
Unsere Dienste können Links zu Websites oder Diensten Dritter enthalten. MindXEngine ist nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittseiten. Wir empfehlen, die Datenschutzrichtlinien der jeweiligen Dienste vor Nutzung zu prüfen.
Änderungen dieser Datenschutzerklärung
MindXEngine kann diese Datenschutzerklärung anpassen, etwa bei Änderungen im Leistungsumfang oder gesetzlichen Anforderungen. Wesentliche Änderungen werden auf MindXEngine.digital oder per direkte Benachrichtigung veröffentlicht. Bitte prüfen Sie regelmäßig die aktuelle Fassung.