Datenschutzerklärung

Wer wir sind und was diese Erklärung umfasst

Diese Datenschutzerklärung erläutert, wie DIA'LOG Jewelers Limited («DIA'LOG», «wir», «uns») mit personenbezogenen Daten umgeht. DIA'LOG ist eine in Hongkong eingetragene Gesellschaft und ein registrierter Händler von Edelmetallen und Edelsteinen (Kategorie A, Registrierungsnr. A-B-26-04-10755).

Sie umfasst zwei Dinge zugleich: unsere öffentliche Website unter dialogjewelers.com (die «Website») sowie unsere Anwendung unter app.dialogjewelers.com und die damit verbundenen Dienste, die wir darüber bereitstellen (die «App» oder die «Dienste»). Gilt ein Abschnitt nur für eines davon, weisen wir darauf hin.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter hello@dialogjewelers.com.

Die Rollen, die wir einnehmen

Das Datenschutzrecht unterscheidet zwischen einem «Verantwortlichen» (der entscheidet, warum und wie Daten verwendet werden) und einem «Auftragsverarbeiter» (der Daten auf Weisung eines anderen verarbeitet). DIA'LOG nimmt je nach Daten beide Rollen ein:

• Verantwortlicher sind wir für: über die Formulare der Website übermittelte Angaben; die Konten von Juwelieren und deren Teammitgliedern, die die App nutzen; sowie unsere eigenen Geschäftsunterlagen.
• Auftragsverarbeiter sind wir für: die personenbezogenen Daten, die ein Juwelier über seine eigenen Kunden in die App eingibt. In diesem Fall ist der Juwelier der Verantwortliche (es ist seine Kundenbeziehung und seine Daten), und wir verarbeiten sie in seinem Auftrag, um die Dienste zu erbringen. Der Umgang mit diesen Daten richtet sich zudem nach unserer Vereinbarung mit dem jeweiligen Juwelier.

Personenbezogene Daten, die wir erheben

Je nachdem, wie Sie mit uns in Kontakt treten, verarbeiten wir möglicherweise:

• Website-Anfragen über das Formular «Kontakt aufnehmen»: Ihr Name und Ihre E-Mail-Adresse sowie wahlweise Ihr Unternehmen, Ihre Funktion und Ihre Nachricht. Über das Formular «Juwelier finden»: die Angaben zum gewünschten Schmuckstück (Art, Anlass, Budgetrahmen, Zeitpunkt, Ort sowie Material- oder Stilvorlieben) und Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre bevorzugte Kontaktart.
• App-Kontodaten für Juweliere, deren Team und unsere Mitarbeitenden mit Konto: Name, E-Mail-Adresse, Anmeldedaten und Authentifizierungsdaten, Telefonnummer sowie Angaben zum Unternehmen oder zur Organisation.
• Zugang zum Kundenportal: Wenn ein Juwelier seinen Kunden einlädt, Arbeiten im Portal anzusehen, verarbeiten wir die E-Mail-Adresse dieses Kunden, um einen sicheren Anmeldelink zu versenden.
• Kundendaten von Juwelieren (als Auftragsverarbeiter verarbeitet), also Angaben, die ein Juwelier über seine eigenen Kunden erfasst: Namen und Kontaktdaten, Adressen, wichtige Daten wie Geburts- oder Jahrestage, Ringgrössen und Masse, Notizen zu Interaktionen sowie Bestell-, Versand- und Rechnungsangaben.
• Bilder und Dateien: Designreferenzen, Produkt- und Steinbilder sowie zugehörige Dateien, die in die App hochgeladen oder importiert werden.
• Technische Daten: unerlässliche Anmelde-/Sitzungs-Cookies in der App (damit Sie angemeldet bleiben) und grundlegende Serverprotokolle, die für den Betrieb und die Sicherheit der Dienste nötig sind. Wir setzen keine Werbe-Tracker ein. Unsere öffentliche Website verwendet datenschutzfreundliche Web-Analyse mit Ihrer Einwilligung; das Juwelier-Portal verwendet datenschutzfreundliche Produktanalyse, Fehlerüberwachung und Support-Werkzeuge als Teil des Dienstes (über ein Erstanbieter-Cookie, siehe unten); und das Kundenportal verwendet dasselbe wie das Juwelier-Portal, jedoch nur mit Einwilligung des Besuchers. Alles beschrieben unter „Produktanalyse und Sitzungsaufzeichnung“ weiter unten. Wenn ein Kontoinhaber in der App Vertragsbedingungen akzeptiert (zum Beispiel die Zahlungsbedingungen bei der Erteilung eines Produktionsauftrags), erfassen wir außerdem die IP-Adresse, Browser- und Geräteinformationen sowie einen Zeitstempel als Nachweis dieser Zustimmung.
• Produktnutzungsdaten. Im Juwelier-Portal und (nur mit Einwilligung des Besuchers) im Kundenportal erfassen wir, wie das Produkt genutzt wird: aufgerufene Seiten und Funktionen, durchgeführte Aktionen, ungefähre Geräte- und Browserinformationen, Absturz- und Fehlerberichte sowie maskierte Sitzungsaufzeichnungen (siehe unten).

Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten ausschliesslich, um unser Geschäft zu führen und das bereitzustellen, worum Sie gebeten haben:

• Um auf Ihre Anfragen zu antworten und (bei «Juwelier finden»-Anfragen) Ihr Anliegen zu verstehen und Sie an einen passenden Juwelier in unserem Netzwerk zu vermitteln.
• Um Konten anzulegen und zu sichern, Nutzer zu authentifizieren und die Funktionen der App für Beschaffung, Preisgestaltung, Angebotserstellung, CRM und Bestellungen zu betreiben.
• Um dienstbezogene E-Mails zu versenden (etwa Anmeldelinks und Benachrichtigungen zu Ihren Arbeiten).
• Um unsere Dienste sicher zu halten, Missbrauch zu verhindern und unsere gesetzlichen Pflichten zu erfüllen.

Automatisierte Bildanalyse (KI)

Einige App-Funktionen nutzen einen externen KI-Anbieter, um von Ihnen hochgeladene Bilder zu analysieren, etwa um ein Design zu klassifizieren und zu verschlagworten oder um Angaben aus einem Steinzertifikat oder Foto auszulesen. Es werden nur die jeweils relevanten Bilder und Texte zur Verarbeitung übermittelt, und zwar ausschliesslich zur Bereitstellung der Funktion. Gemäss den für den von uns genutzten Dienst geltenden Bedingungen dieses Anbieters werden über dessen Schnittstelle übermittelte Daten nicht zum Training seiner KI-Modelle verwendet.

Produktanalyse und Sitzungsaufzeichnung

Um zu verstehen, wie unsere Website und App genutzt werden, und um sie zu verbessern, setzen wir einen externen Anbieter für Produktanalyse ein, wobei die Daten in der Europäischen Union gespeichert werden. Auf unserer öffentlichen Website wird damit, mit Ihrer Einwilligung, aggregierte Web-Analyse erfasst: die von Ihnen aufgerufenen Seiten und woher Sie gekommen sind, sowie Aufzeichnungen Ihrer Sitzung. Im Juwelier-Portal wird dabei erfasst, wie das Produkt genutzt wird (aufgerufene Seiten und Funktionen, durchgeführte Aktionen sowie Absturz- oder Fehlerberichte), und es werden Sitzungsaufzeichnungen der Nutzung des Juwelier-Portals erstellt. Im Kundenportal erfassen wir, nur wenn der Besucher über ein bei seinem ersten Besuch angezeigtes Banner einwilligt (das er ablehnen oder später widerrufen kann), dieselbe Art von Nutzungsdaten und Sitzungsaufzeichnungen, um das Kundenportal zu verstehen und zu verbessern. Sitzungsaufzeichnungen maskieren stets alle Eingabefelder. Im Juwelier-Portal maskieren sie zusätzlich die personenbezogenen Kennungen Ihrer Kunden (Namen, E-Mail-Adressen, Telefonnummern und Anschriften), sodass Kundenkontaktdaten nicht sichtbar sind, während die eigenen Arbeitsinhalte des Juweliers (etwa Produkt- und Preisinformationen) sichtbar sein können, damit wir verstehen, wie das Werkzeug genutzt wird. Im Kundenportal maskieren sie die Werte, die ein Besucher sieht (Namen, Preise, Designdetails und Nachrichten), sodass keine personenbezogenen Informationen sichtbar sind und der Besucher nicht namentlich identifiziert wird, während allgemeine Feldbezeichnungen und die Navigation (zum Beispiel „Preis“ oder „Designdetails“) sichtbar bleiben, damit wir nachvollziehen können, wie das Kundenportal genutzt wird. Im Kundenportal erfassen wir, zu welchem Juwelier das Portal gehört, sodass die Aktivität dem richtigen Unternehmen zugeordnet wird. Auf der Website werden alle Eingabefelder maskiert, sodass alles, was Sie eingeben (zum Beispiel in unsere Kontakt- oder Juwelier-Suchformulare), nicht erfasst wird. Wenn Sie unsere öffentliche Website besuchen (mit Analyse-Einwilligung) und sich anschließend für ein Juwelier-Portal-Konto registrieren oder es nutzen, verknüpfen wir Ihre frühere Website-Aktivität mit Ihrem Konto, damit wir verstehen, wie Juweliere das Produkt entdecken und annehmen. Für die Website und das Kundenportal stützen wir uns auf Ihre Einwilligung; für das Juwelier-Portal stützen wir uns auf unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes, wobei diese Analyse ein nicht optionaler Bestandteil der Bereitstellung des Portals für unsere Juwelier-Kunden ist. Wir verwenden diese Daten niemals für Werbung. Dieser Anbieter verarbeitet diese Daten in unserem Auftrag auf vertraglicher Grundlage, wie unter „An wen wir die Daten weitergeben“ beschrieben.

Cookies

Die Website setzt Analyse-Cookies nur, wenn Sie diese im Cookie-Banner akzeptieren: Sie helfen uns, Besuche zu zählen und zu sehen, welche Seiten gelesen werden. Wenn Sie ablehnen, werden keine gesetzt. Wir verwenden keine Werbe-Cookies und verfolgen Sie nicht über andere Websites hinweg.

Die App verwendet unerlässliche Cookies, die Sie sicher angemeldet halten. Im Juwelier-Portal verwenden unsere Produktanalyse-, Fehlerüberwachungs- und Support-Werkzeuge ein Erstanbieter-Cookie (geteilt über dialogjewelers.com, damit wir dieselbe Person von unserer Website bis ins Juwelier-Portal wiedererkennen): Es ist kein Werbe-Cookie, wir nutzen es nicht, um Sie über die Websites anderer Unternehmen hinweg zu verfolgen, und da es Teil der Bereitstellung des Portals für unsere Juwelier-Kunden ist, ist es nicht optional. Im Kundenportal werden Analyse und Sitzungsaufzeichnung nur aktiviert, wenn der Besucher sie im Cookie-Banner akzeptiert; lehnt er ab, wird nichts gesetzt.

An wen wir die Daten weitergeben

Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb unserer Dienste erforderlich ist, und wir verkaufen sie nicht. Wir setzen eine geringe Zahl von Dienstleistern ein, die Daten in unserem Auftrag und auf vertraglicher Grundlage in den folgenden Kategorien verarbeiten:

• Hosting und Infrastruktur: zum Betrieb der Website und der App.
• Datenbank sowie sichere Datei- und Bildspeicherung: zur Aufbewahrung von Konten, Datensätzen und Uploads.
• Authentifizierung: für die Kontoregistrierung, die Anmeldung und sichere Anmeldelinks.
• E-Mail-Versand: zum Versand unserer Service-E-Mails und der Formularübermittlungen.
• KI-Analyse: zur Analyse hochgeladener Design- und Steinbilder für bestimmte App-Funktionen (oben beschrieben).
• Optionale Integrationen, die Sie selbst verbinden, etwa Cloud-Speicher, aus dem Sie Bilder importieren.
• Fertigungs- und Beschaffungspartner: zur Beschaffung von Materialien und zur Herstellung der von Ihnen bestellten Stücke.
• Produktanalyse: ein Anbieter, der uns hilft, die Nutzung unserer Website, des Juwelier-Portals und (mit Einwilligung) des Kundenportals zu messen und zu verbessern (oben beschrieben).
• Fehler- und Leistungsüberwachung: ein Anbieter, der uns auf technische Störungen aufmerksam macht, damit wir sie beheben können; so konfiguriert, dass personenbezogene Daten ausgeschlossen werden, wobei die Daten in der Europäischen Union gespeichert werden.

Wir halten unsere Dienstleisterliste aktuell

Wir führen eine Liste der konkreten Dienstleister, die wir einsetzen; sie ist auf Anfrage erhältlich. Für unsere Geschäftskunden (Juweliere) ist diese Liste Bestandteil unserer Auftragsverarbeitungsbedingungen, und wir informieren sie über wesentliche Änderungen daran.

Weitergabe zu bestimmten Zwecken

• Juwelier finden: Bei einer «Juwelier finden»-Anfrage geben wir Ihr Anliegen an den oder die Juweliere in unserem Netzwerk weiter, an die wir Sie vermitteln.
• Kunden von Juwelieren: Daten, die ein Juwelier über seine Kunden erfasst, stehen diesem Juwelier (und seinem Team) als deren Verantwortlichem zur Verfügung.
• Recht und Sicherheit: Wir können Daten offenlegen, wenn wir in gutem Glauben annehmen, dass dies gesetzlich vorgeschrieben ist oder dem Schutz der Rechte, des Eigentums oder der Sicherheit von DIA'LOG, unserer Nutzer oder der Öffentlichkeit dient.
• Unternehmensübergänge: Ist DIA'LOG an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können Daten unter Wahrung dieser Erklärung an die beteiligten Parteien übergehen.

Verarbeitung im Auftrag von Juwelieren

Wenn ein Juwelier die App nutzt, um seine eigenen Kunden zu verwalten, ist der Juwelier der Verantwortliche für diese personenbezogenen Daten, und wir handeln als sein Auftragsverarbeiter. Der Juwelier ist dafür verantwortlich, diese Daten rechtmässig zu verarbeiten, einschliesslich der Erteilung erforderlicher Hinweise an seine Kunden und des Vorliegens einer ordnungsgemässen Grundlage für deren Erhebung und Nutzung.

Sind Sie Kunde eines Juweliers und möchten Sie auf die über Sie gespeicherten Daten zugreifen, sie berichtigen oder löschen lassen, wenden Sie sich bitte an diesen Juwelier. Wir unterstützen ihn bei der Beantwortung.

Wo Ihre Daten verarbeitet werden

Wir haben unseren Sitz in Hongkong. Die oben genannten Dienstleister können Daten auf Servern in anderen Ländern verarbeiten, einschliesslich der Vereinigten Staaten und der Europäischen Union. Unabhängig vom Ort der Verarbeitung erwarten wir einen Schutz, der dieser Erklärung und dem geltenden Recht entspricht.

Wie lange wir die Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es erforderlich ist, um die Dienste zu erbringen, Ihre Anfrage zu bearbeiten und unsere gesetzlichen und Aufbewahrungspflichten zu erfüllen. Sie können uns jederzeit bitten, Ihre Daten zu löschen, und wir tun dies, sofern wir nicht zur Aufbewahrung verpflichtet sind. Für Kundendaten, die wir als Auftragsverarbeiter halten, folgen wir den Weisungen des jeweiligen Juweliers.

Sicherheit

Daten werden über verschlüsselte Verbindungen übertragen, und wir setzen renommierte Dienstleister mit Zugriffskontrollen und weiteren Schutzmassnahmen ein, um sie zu schützen. Keine Übertragungs- oder Speichermethode ist vollständig sicher, doch wir treffen angemessene Massnahmen, um Ihre Daten zu schützen und den Zugriff darauf zu beschränken.

Ihre Rechte

Sie können uns bitten, Ihnen die über Sie gespeicherten personenbezogenen Daten offenzulegen, sie zu berichtigen oder zu löschen, und in bestimmten Fällen der Verwendung zu widersprechen, sie einzuschränken oder eine Kopie zu erhalten. Diese Rechte bestehen nach der Personal Data (Privacy) Ordinance von Hongkong, und Sie haben gegebenenfalls weitergehende Rechte nach Gesetzen wie der EU-/UK-DSGVO, sofern Sie sich in diesen Regionen befinden.

Um eine Anfrage zu Daten zu stellen, für die wir verantwortlich sind, schreiben Sie an hello@dialogjewelers.com. Für Daten, die ein Juwelier verantwortet (seine Kundendaten), wenden Sie sich bitte an diesen Juwelier.

Kinder

Unsere Dienste richten sich an Unternehmen und Erwachsene und sind nicht für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum «zuletzt aktualisiert» und informieren betroffene Nutzer, soweit angemessen.

Kontakt

DIA'LOG Jewelers Limited, Room 808, 8th Floor, Century Square, 1-13 D'Aguilar Street, Central, Hong Kong. E-Mail: hello@dialogjewelers.com.