Datenschutzerklärung

Diese Datenschutzerklärung informiert Dich darüber, welche personenbezogenen Daten bei der Nutzung von Flyo erhoben werden und wie diese verarbeitet werden. Die vertraglichen Nutzungsbedingungen sind in den separaten Nutzungsbedingungen (AGB) geregelt.

1. Verantwortlichkeit (Rollen nach DSGVO)

Flyo unterscheidet zwischen folgenden Datenklassen: Content-Daten (in Flyo erfasste Einträge wie Texte und Bilder), Personendaten (Kontakt- und Profildaten der Benutzer), Aktivitätsdaten zum Nutzerverhalten (z. B. welche Inhalte erfasst, bearbeitet oder gelöscht wurden, sowie Browser- und Gerätedaten beim Login) und Statistiken (z. B. Impressionen von Einträgen in Integrationen, Servernutzung).

Die Organisation tritt als Betreiberin der Flyo-Instanz auf und nimmt damit die Rolle einer Verantwortlichen (Controller) im Sinne der EU-Datenschutz-Grundverordnung 2016/679 (DSGVO) ein. Das bedeutet, dass die Organisation für sämtliche mit ihrer Flyo-Instanz verknüpften Content-Daten, Personendaten, Aktivitätsdaten und Statistik-Daten in allen Fällen die Hoheit hat, über die Verwendung und Verarbeitung dieser Daten zu bestimmen. Das bedeutet auch, dass die Organisation gegenüber Dritten für sämtliche mit ihrer Organisation verknüpften Daten und sämtliche über die Kanäle der Organisation ausgespielten Inhalte verantwortlich ist.

Zur Bereitstellung der Flyo-Instanz für eine Organisation muss die Heartbeat GmbH die Content-Daten, Personendaten, Aktivitätsdaten und Statistik-Daten verarbeiten und agiert damit als Auftragsverarbeiterin (Processor) nach der DSGVO. Das bedeutet, dass die Heartbeat GmbH die der Organisation zugeordneten Daten ausschliesslich zum Betrieb der Plattform verwenden darf und für andere Verwendungszwecke die Zustimmung der Organisation einholen muss. Davon abweichend erlaubt die Organisation der Heartbeat GmbH im Rahmen der Lizenzbedingungen die Nutzung der Aktivitätsdaten zum Nutzerverhalten zur Weiterentwicklung ihrer Dienste und Produkte sowie die Verwendung von Statistik-Daten zu Marketing-Zwecken.

2. Automatisch erfasste Daten (Server-Logfiles)

Mit jedem Zugriff auf Flyo werden durch die Plattform selbst bzw. die Plattform-Provider automatisch Informationen erfasst. Diese Informationen, auch als Server-Logfiles bezeichnet, sind allgemeiner Natur und erlauben keine Rückschlüsse auf Deine Person. Erfasst werden unter anderem: Name der Website, Datei, Datum, Datenmenge, Webbrowser und Webbrowser-Version, Betriebssystem, der Domainname Deines Internet-Providers, die sogenannte Referrer-URL (jene Seite, von der aus Du auf unser Angebot zugegriffen hast) und die IP-Adresse.

Ohne diese Daten wäre es technisch teils nicht möglich, die Inhalte der Webseite auszuliefern und darzustellen. Insofern ist die Erfassung der Daten zwingend notwendig. Darüber hinaus verwendet Flyo die anonymen Informationen für statistische Zwecke. Sie dienen zur Optimierung des Angebots und der Technik. Die Heartbeat GmbH und die Organisation, welche die Flyo-Instanz betreibt, behalten sich zudem das Recht vor, die Log-Files bei Verdacht auf eine rechtswidrige Nutzung von Flyo nachträglich zu kontrollieren.

3. Bei der Registrierung erhobene Daten

Registrierst Du Dich bei Flyo, werden personenbezogene Daten erhoben. Dazu zählen Name, Vorname, Geschlecht und E-Mail-Adresse als Kontakt- und Kommunikationsdaten. Bei Bedarf hast Du als angemeldeter Nutzer die Möglichkeit, die im Rahmen der Registrierung genannten Daten jederzeit zu ändern oder zu löschen.

Darüber hinaus loggt Flyo die Useraktivitäten, z. B. welche Inhalte zu welchem Zeitpunkt editiert wurden, wann sich ein Benutzer ein- bzw. ausloggt und wer von wem in der Buzz-Funktion erwähnt wird. Diese Daten werden für die korrekte Funktionsweise der Plattform sowie aus Sicherheitsgründen erhoben, da die Organisation, welche die Flyo-Instanz betreibt, für rechtswidrige Inhalte (verbotene Propaganda, Beleidigungen u. a.) belangt werden kann, auch wenn sie von dritter Seite erstellt wurden. In einem solchen Fall dienen die Informationen dazu, die Identität des Verfassers zu ermitteln.

4. Inhalte von Dritt-Anbietern

Auf Flyo begegnest Du möglicherweise Inhalten, Diensten und Leistungen anderer Anbieter. Das sind zum Beispiel Karten, die von Google Maps zur Verfügung gestellt werden, Videos von YouTube sowie Grafiken und Bilder anderer Webseiten. Damit diese Daten im Browser des Nutzers aufgerufen und dargestellt werden können, ist die Übermittlung der IP-Adresse zwingend notwendig. Die Anbieter (im Folgenden als „Dritt-Anbieter" bezeichnet) nehmen also die IP-Adresse des jeweiligen Nutzers wahr.

Auch wenn wir bemüht sind, ausschliesslich Dritt-Anbieter zu nutzen, welche die IP-Adresse nur benötigen, um Inhalte ausliefern zu können, haben wir keinen Einfluss darauf, ob die IP-Adresse möglicherweise gespeichert wird. Dieser Vorgang dient in dem Fall unter anderem statistischen Zwecken. Sofern wir Kenntnis davon haben, dass die IP-Adresse gespeichert wird, weisen wir unsere Nutzer darauf hin.

5. E-Mail-Kommunikation

Als Nutzer von Flyo erhältst Du sogenannte transaktionale E-Mails im Zusammenhang mit Deinem Account (z. B. zum Zurücksetzen des Passworts). Transaktionale E-Mails sind nötig, damit alle Dienste von Flyo funktionieren, und können nicht deaktiviert werden.

Darüber hinaus hast Du die Möglichkeit, automatisierte Updates zu abonnieren und Dich damit einverstanden zu erklären, von der Organisation, welche Flyo betreibt, sowie von der Heartbeat GmbH per E-Mail (z. B. bei neuen Features in Flyo) kontaktiert zu werden. Der Empfang dieser automatischen Updates per E-Mail kann in den Profileinstellungen von Flyo jederzeit deaktiviert werden.

5.1 Mailjet SAS

Der Versand der E-Mails erfolgt mittels Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris. Die E-Mail-Adressen der Empfänger von Kampagnen-Newslettern sowie transaktionalen und automatisierten E-Mails werden ausschliesslich in Rechenzentren innerhalb der Europäischen Union gespeichert (Google Cloud Platform in London, Frankfurt und Saint-Ghislain (Belgien) sowie OVH in Roubaix (Frankreich)). Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von Mailjet SAS. Mit Mailjet SAS haben wir ein „Data Processing Agreement" abgeschlossen. Die Datenschutzbestimmungen von Mailjet SAS sind hier zu finden.

Die transaktionalen und automatisierten E-Mails enthalten einen sogenannten „Web-Beacon", d. h. eine pixelgrosse Datei, die beim Öffnen der E-Mail vom Server von Mailjet SAS abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen wie Angaben zum Browser und zu Deinem System sowie Deine IP-Adresse und der Zeitpunkt des Abrufs erhoben. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die E-Mails geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden.

5.2 Soziale Netzwerke

Der folgende Abschnitt kommt zur Anwendung, wenn Benutzer aus Flyo Inhalte auf sozialen Netzwerken veröffentlichen wollen. Jegliche Erfassung, Verwendung und Verwaltung von personenbezogenen Daten durch die sozialen Netzwerke, einschliesslich Facebook, Instagram, X und LinkedIn (zusammenfassend die „sozialen Netzwerke"), unterliegt den jeweiligen Datenschutzrichtlinien und -bedingungen. Bei der Nutzung sozialer Netzwerke sind Benutzer verpflichtet, deren Datenschutzrichtlinien und -bestimmungen zuzustimmen und einzuhalten.

6. Speicherdauer

Personenbezogene Daten speichert die Organisation, welche die Flyo-Instanz betreibt, gemäss den Grundsätzen der Datenvermeidung und Datensparsamkeit nur so lange, wie es erforderlich ist oder vom Gesetzgeber vorgeschrieben wird (gesetzliche Speicherfrist). Entfällt der Zweck der erhobenen Informationen oder endet die Speicherfrist, werden die Daten gesperrt und/oder gelöscht.

7. Deine Rechte

Du hast das Recht, unentgeltlich Auskunft darüber zu verlangen, ob und welche Personendaten die Organisation, welche die Flyo-Instanz betreibt, über Dich speichert (Art. 8 DSG). Darüber hinaus kannst Du bezüglich Deiner Personendaten verlangen, dass die Betreiberorganisation unrichtige Personendaten berichtigt oder löscht (Art. 5 Abs. 2 DSG).

Das entsprechende Begehren richtest Du bitte schriftlich unter Beilage einer Kopie eines amtlichen Ausweises und Angabe der Organisation an:

Heartbeat GmbHBahnhofstrasse 102CH-5000 Aarau

Die Heartbeat GmbH koordiniert die Auskunft mit der entsprechenden Organisation.

8. Änderungen dieser Datenschutzerklärung

Die Heartbeat GmbH und die Organisation, welche die Flyo-Instanz betreibt, behalten sich vor, diese Datenschutzbestimmungen jederzeit zu ändern. Änderungen treten mit ihrem Aufschalten in Kraft. Bei Fragen zu dieser Datenschutzerklärung oder dem Datenschutz bei der Organisation, welche die Flyo-Instanz betreibt, oder der Heartbeat GmbH nimm mit der jeweiligen Organisation Kontakt auf.

9. Anwendbares Recht

Auf diese Datenschutzerklärung wird Schweizer Recht angewendet.

‍