Addendum to the Privacy Policy – EU/EEA and United Kingdom (GDPR)

Document: Addendum to the Swiss privacy policy on this page
Related version: dse-2026-09-1 (as of 10 September 2026)
As of this addendum: 23 September 2026
Controller: Sureva KmG, Sagipark 3, 6233 Büron (LU), Switzerland
Contact: info@sureva.com

This addendum applies in addition to the Swiss privacy policy where the EU General Data Protection Regulation (GDPR), the UK GDPR, or comparable EEA law applies, in particular if you are established in the EU, the EEA, or the United Kingdom, or if we specifically process your personal data there. In the event of a conflict, this addendum prevails for data subjects in the EU/EEA/UK to the extent mandatory law so requires. The German full text remains controlling for the contractual relationship under Swiss law.

A. Controller

The controller within the meaning of Article 4(7) GDPR is:

Sureva KmG
Sagipark 3
6233 Büron
Switzerland

Email: info@sureva.com

A data protection officer under Article 37 GDPR is not currently appointed. Please address enquiries to info@sureva.com.

EU representative (Article 27 GDPR): Where required by law and no representative has yet been named, the representative will be added here. Until then, Sureva KmG remains the direct contact at the details above.

B. Purposes and legal bases (Article 6 GDPR)

We process personal data only where there is a legal basis:

Legitimate interests under point (f) include, in particular, the secure and efficient operation of our platform and protection against fraud and attacks. You may object (Article 21 GDPR); if you object to processing for direct marketing, we will stop that processing.

C. Categories of recipients

Personal data may, where necessary, be disclosed to the following categories:

• Hosting and cloud infrastructure
• Payment service providers
• Email and transactional sending
• Support / ticketing
• Monitoring, logging, error analysis
• Analytics / tag management (only with consent, where not essential)

We conclude contracts under Article 28 GDPR, or comparable agreements, with processors.

D. International transfers (Articles 44 et seq. GDPR)

The platform is generally operated in Switzerland and/or the EEA. Switzerland benefits from an adequacy decision of the European Commission.

If a transfer is made to a third country without an adequacy decision (for example the United States), we rely on appropriate safeguards, in particular the European Commission’s standard contractual clauses (SCCs), and, where required, supplementary measures. Details of the providers used and the transfer bases are available on request, or are listed in a current overview of processors.

E. Retention

We store personal data only for as long as needed for the relevant purposes or as required by statutory retention duties. The guidelines correspond to section 6 of the Swiss privacy policy (dse-2026-09-1). When the purpose ceases, we delete or anonymise the data unless a retention duty applies.

F. Rights of data subjects (Articles 12–22 GDPR)

Where the GDPR applies, you have in particular the right to:

• Access (Article 15)
• Rectification (Article 16)
• Erasure (Article 17)
• Restriction of processing (Article 18)
• Data portability (Article 20)
• Object to processing based on Article 6(1)(e) or (f) (Article 21)
• Withdraw consent with effect for the future (Article 7(3))
• Lodge a complaint with a supervisory authority, in particular in the place of your habitual residence, your place of work, or the place of the alleged infringement (Article 77)

To exercise these rights: info@sureva.com.

G. Cookies and consent

Essential cookies and comparable technologies are required for operation, security, and login. We use non-essential cookies and analytics tools (including Google Tag Manager and tags based on it) only after your consent via the cookie banner. You can withdraw or adjust consent at any time in the cookie settings. Further detail: section 9 of the Swiss privacy policy.

H. No solely automated decision

We do not make a decision based solely on automated processing that produces legal effects concerning you or similarly significantly affects you (Article 22 GDPR), unless this is indicated transparently otherwise and is permitted by law.

I. Customer content (processing on behalf)

For personal data that you, as a customer, store or process on the platform (including end-user data of your applications), you are as a rule yourself the controller. Sureva acts in that respect as a processor (Article 28 GDPR). A data processing agreement is provided on request or where required by law.

J. Changes

Changes to this addendum are published on sureva.com. The version identifier of the privacy policy as a whole, or of this addendum, is shown in the acceptance flow where acceptance again is required.

Anexo a la política de privacidad – UE/EEE y Reino Unido (RGPD)

Documento: Anexo a la política de privacidad suiza de esta página
Referencia: versión dse-2026-09-1 (10 de septiembre de 2026)
Fecha de este anexo: 23 de septiembre de 2026
Responsable: Sureva KmG, Sagipark 3, 6233 Büron (LU), Suiza
Contacto: info@sureva.com

Este anexo se aplica además de la política de privacidad suiza cuando resulta aplicable el Reglamento General de Protección de Datos de la UE (RGPD), el UK GDPR o un derecho comparable del EEE, en particular si usted está establecido en la UE, el EEE o el Reino Unido, o si tratamos sus datos personales de forma específica en esos territorios. En caso de contradicción, este anexo prevalece para las personas interesadas en la UE/EEE/Reino Unido en la medida en que lo exija una norma imperativa. Para la relación contractual sujeta al derecho suizo sigue siendo determinante el texto íntegro en alemán.

A. Responsable

El responsable en el sentido del artículo 4, apartado 7, del RGPD es:

Sureva KmG
Sagipark 3
6233 Büron
Suiza

Correo electrónico: info@sureva.com

En la actualidad no se ha designado un delegado de protección de datos conforme al artículo 37 del RGPD. Dirija sus consultas a info@sureva.com.

Representante en la UE (artículo 27 del RGPD): Cuando la ley lo exija y aún no se haya designado un representante, se indicará aquí. Hasta entonces, Sureva KmG sigue siendo el contacto directo en los datos anteriores.

B. Finalidades y bases jurídicas (artículo 6 del RGPD)

Tratamos datos personales solo cuando existe una base jurídica:

Los intereses legítimos de la letra f comprenden, en particular, la explotación segura y eficiente de nuestra plataforma y la protección frente al fraude y los ataques. Usted puede oponerse (artículo 21 del RGPD); si se opone al tratamiento para mercadotecnia directa, lo interrumpimos.

C. Categorías de destinatarios

Los datos personales pueden comunicarse, en la medida necesaria, a las categorías siguientes:

• Infraestructura de alojamiento y nube
• Proveedores de servicios de pago
• Envío de correo electrónico y mensajes transaccionales
• Soporte y tickets
• Monitorización, registros y análisis de errores
• Análisis y gestión de etiquetas (solo con consentimiento, cuando no sean esenciales)

Con los encargados del tratamiento celebramos contratos conforme al artículo 28 del RGPD o acuerdos comparables.

D. Transferencias internacionales (artículos 44 y siguientes del RGPD)

La plataforma se explota por regla general en Suiza y/o en el EEE. Suiza cuenta con una decisión de adecuación de la Comisión Europea.

Si se produce una transferencia a un tercer país sin decisión de adecuación (por ejemplo, Estados Unidos), nos basamos en garantías adecuadas, en particular las cláusulas contractuales tipo (CCT) de la Comisión Europea y, cuando sea necesario, medidas adicionales. Los detalles sobre los proveedores utilizados y las bases de la transferencia se facilitan previa solicitud o se enumeran en un resumen actualizado de encargados.

E. Plazo de conservación

Conservamos los datos personales solo el tiempo necesario para las finalidades correspondientes o mientras existan deberes legales de conservación. Los plazos orientativos corresponden a la cláusula 6 de la política de privacidad suiza (dse-2026-09-1). Cuando cesa la finalidad, suprimimos o anonimizamos los datos, salvo que exista un deber de conservación.

F. Derechos de las personas interesadas (artículos 12 a 22 del RGPD)

Cuando el RGPD es aplicable, usted tiene en particular derecho a:

• Acceso (art. 15)
• Rectificación (art. 16)
• Supresión (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20)
• Oposición a tratamientos basados en el art. 6, apdo. 1, letras e o f (art. 21)
• Revocación del consentimiento con efectos para el futuro (art. 7, apdo. 3)
• Reclamación ante una autoridad de control, en particular en el lugar de su residencia, de su lugar de trabajo o de la presunta infracción (art. 77)

Para ejercerlos: info@sureva.com.

G. Cookies y consentimiento

Las cookies esenciales y las tecnologías comparables son necesarias para la explotación, la seguridad y el inicio de sesión. Las cookies no necesarias y las herramientas de análisis (incluido Google Tag Manager y las etiquetas que dependen de él) solo se utilizan tras su consentimiento en el aviso de cookies. Puede revocar o ajustar el consentimiento en cualquier momento en los ajustes de cookies. Más detalle: cláusula 9 de la política de privacidad suiza.

H. Sin decisión exclusivamente automatizada

No adoptamos una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte de modo similar de forma significativa (artículo 22 del RGPD), salvo que se indique de otro modo de forma transparente y esté permitido por la ley.

I. Contenidos del cliente (encargo del tratamiento)

Respecto de los datos personales que usted, como cliente, almacena o trata en la plataforma (incluidos los datos de usuarios finales de sus aplicaciones), usted es por regla general el responsable. Sureva actúa en esa medida como encargada del tratamiento (artículo 28 del RGPD). Se facilita un contrato de encargo del tratamiento cuando se solicita o cuando la ley lo exige.

J. Cambios

Los cambios de este anexo se publican en sureva.com. El identificador de versión de la política de privacidad en su conjunto, o de este anexo, se indica en el flujo de aceptación cuando se exige una nueva aceptación.

Ergänzung zur Datenschutzerklärung – EU/EWR und Vereinigtes Königreich (GDPR)

Dokument: Ergänzung zur schweizerischen Datenschutzerklärung auf dieser Seite
Bezug: Version dse-2026-09-1 (Stand 10. September 2026)
Stand dieser Ergänzung: 23. September 2026
Verantwortliche: Sureva KmG, Sagipark 3, 6233 Büron (LU), Schweiz
Kontakt: info@sureva.com

Diese Ergänzung gilt zusätzlich zur schweizerischen Datenschutzerklärung, soweit die EU-Datenschutz-Grundverordnung (DSGVO), das UK GDPR oder vergleichbares EWR-Recht anwendbar ist, insbesondere wenn Sie in der EU, dem EWR oder dem Vereinigten Königreich niedergelassen sind oder wir Ihre Personendaten dort gezielt verarbeiten. Bei Widerspruch geht für Betroffene in der EU/EWR/UK diese Ergänzung vor, soweit zwingendes Recht dies verlangt. Massgeblich für die Vertragsbeziehung unter schweizerischem Recht bleibt die deutsche Gesamtfassung.

A. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sureva KmG
Sagipark 3
6233 Büron
Schweiz

E-Mail: info@sureva.com

Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist derzeit nicht bestellt. Anfragen richten Sie an info@sureva.com.

EU-Vertreter (Art. 27 DSGVO): Soweit gesetzlich erforderlich und noch kein Vertreter benannt ist, wird dieser hier nachgetragen. Bis dahin bleibt Sureva KmG direkter Ansprechpartner unter den oben genannten Kontaktdaten.

B. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten Personendaten nur, soweit eine Rechtsgrundlage vorliegt:

Berechtigte Interessen nach lit. f umfassen insbesondere den sicheren und effizienten Betrieb unserer Plattform sowie den Schutz vor Betrug und Angriffen. Sie können widersprechen (Art. 21 DSGVO); bei Widerspruch gegen Verarbeitung zu Direktwerbung stellen wir diese ein.

C. Kategorien von Empfängern

Personendaten können, soweit erforderlich, an folgende Kategorien übermittelt werden:

• Hosting- und Cloud-Infrastruktur
• Zahlungsdienstleister
• E-Mail- und Transaktionsversand
• Support-/Ticketing
• Monitoring, Logging, Fehleranalyse
• Analyse-/Tag-Management (nur mit Einwilligung, soweit nicht essenziell)

Mit Auftragsverarbeitern schliessen wir Verträge nach Art. 28 DSGVO bzw. vergleichbare Vereinbarungen.

D. Internationale Übermittlungen (Art. 44 ff. DSGVO)

Die Plattform wird in der Regel in der Schweiz und/oder im EWR betrieben. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.

Erfolgt eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss (z. B. USA), stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln (SCC) der Europäischen Kommission, und, soweit erforderlich, zusätzliche Massnahmen. Einzelheiten zu eingesetzten Anbietern und Transfergrundlagen stellen wir auf Anfrage zur Verfügung bzw. listen wir in einer aktuellen Auftragsverarbeiter-Übersicht.

E. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Richtwerte entsprechen Ziffer 6 der schweizerischen Datenschutzerklärung (dse-2026-09-1). Nach Wegfall des Zwecks löschen oder anonymisieren wir die Daten, soweit keine Aufbewahrungspflicht entgegensteht.

F. Rechte betroffener Personen (Art. 12–22 DSGVO)

Soweit die DSGVO anwendbar ist, haben Sie insbesondere Rechte auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmasslichen Verstosses (Art. 77)

Zur Ausübung: info@sureva.com.

G. Cookies und Einwilligung

Essenzielle Cookies bzw. vergleichbare Technologien sind für Betrieb, Sicherheit und Login erforderlich. Nicht notwendige Cookies und Analysewerkzeuge (einschliesslich Google Tag Manager und darauf basierender Tags) setzen wir nur nach Ihrer Einwilligung über den Cookie-Banner. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Näheres: Ziffer 9 der schweizerischen Datenschutzerklärung.

H. Keine ausschliesslich automatisierte Entscheidung

Wir treffen keine ausschliesslich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), soweit nicht transparent anders ausgewiesen und gesetzlich zulässig.

I. Inhalte der Kundin / des Kunden (Auftragsverarbeitung)

Für Personendaten, die Sie als Kundin oder Kunde auf der Plattform speichern oder verarbeiten (einschliesslich Endnutzerdaten Ihrer Anwendungen), sind Sie in der Regel selbst Verantwortliche bzw. Verantwortlicher. Sureva handelt insoweit als Auftragsverarbeiterin (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag wird auf Anfrage bzw. soweit gesetzlich erforderlich bereitgestellt.

J. Änderungen

Änderungen dieser Ergänzung werden auf sureva.com veröffentlicht. Die Versionskennung der Gesamtdatenschutzerklärung bzw. dieser Ergänzung wird im Acceptance-Flow ausgewiesen, soweit eine erneute Akzeptanz erforderlich ist.

US Privacy Notice (B2B – Website and Platform)

Document: Addendum to Sureva’s Privacy Policy
Related DE version: dse-2026-09-1 (10 September 2026)
Addendum date: 23 September 2026
Controller: Sureva KmG, Sagipark 3, 6233 Büron (LU), Switzerland
Contact: info@sureva.com

This short notice is for business customers and website visitors in the United States. Sureva offers a B2B cloud / SaaS platform. We do not sell personal information. The German privacy policy remains the controlling text for Swiss-law contracts; this notice summarizes US-relevant points for the landing page and account signup.

1. Who we are

Sureva KmG (Switzerland) is the business that decides how and why personal information is processed for our website and platform accounts. Contact: info@sureva.com.

2. Personal information we collect

Depending on how you use the site or platform, we may collect:

• Identifiers and contact data (name, company, email, address, phone)
• Account and commercial data (login, plan, invoices via payment providers)
• Internet / device data (IP address, browser, logs, cookie IDs)
• Usage data (features used, deployments, support tickets)
• Content you upload to the platform (you remain responsible for end-user data in your apps)

We do not intentionally collect sensitive personal information to operate the marketing site. Platform content is processed to provide the service under our customer agreement / DPA where applicable.

3. How we use personal information

• Provide, secure, and improve the website and SaaS platform
• Create and manage accounts, billing, and support
• Communicate about the service (and marketing only where permitted / consented)
• Detect fraud, abuse, and security incidents
• Comply with law

4. “Sale” / “sharing” and advertising cookies

We do not sell personal information for money. If we use advertising or analytics cookies that qualify as “sale” or “sharing” under California law (e.g. CCPA/CPRA), we will only do so with required consent / opt-out mechanisms via our cookie banner. You can manage non-essential cookies in the banner settings.

5. Disclosures

We disclose personal information to service providers / processors (hosting, payments, email, support, monitoring, analytics with consent) under contracts that limit their use. We may disclose information if required by law or to protect rights and security.

6. International transfers

We are based in Switzerland. Data may be processed in Switzerland, the EEA and, where needed, other countries (including the US) with appropriate safeguards (e.g. contractual clauses).

7. Retention

We keep personal information only as long as needed for the purposes above or as required by law (see retention table in the main privacy policy).

8. Your choices and rights

Depending on your US state (e.g. California, Virginia, Colorado, Connecticut), you may have rights to access, correct, delete, or obtain a copy of personal information, and to opt out of targeted advertising or certain profiling. To exercise rights: info@sureva.com. We will not discriminate against you for exercising privacy rights.

Do Not Sell or Share My Personal Information: use the cookie settings / banner or email info@sureva.com with the subject “US Privacy Request”.

9. Children

The website and platform are directed to businesses, not to children under 16.

10. Changes

We may update this notice; the current version will be posted on sureva.com.

Aviso de privacidad de EE. UU. (B2B – sitio web y plataforma)

Documento: Anexo a la política de privacidad de Sureva
Versión alemana de referencia: dse-2026-09-1 (10 de septiembre de 2026)
Fecha del anexo: 23 de septiembre de 2026
Responsable: Sureva KmG, Sagipark 3, 6233 Büron (LU), Suiza
Contacto: info@sureva.com

Este aviso breve se dirige a clientes empresariales y a visitantes del sitio web en Estados Unidos. Sureva ofrece una plataforma B2B en la nube / SaaS. No vendemos información personal. La política de privacidad en alemán sigue siendo el texto determinante para los contratos sujetos al derecho suizo; este aviso resume los puntos relevantes para Estados Unidos en la página de presentación y en el alta de la cuenta.

La lengua de origen de este aviso es el inglés.

1. Quiénes somos

Sureva KmG (Suiza) es la empresa que decide cómo y por qué se trata la información personal de nuestro sitio web y de las cuentas de la plataforma. Contacto: info@sureva.com.

2. Información personal que recogemos

Según el uso que haga del sitio o de la plataforma, podemos recoger:

• Identificadores y datos de contacto (nombre, empresa, correo electrónico, dirección, teléfono)
• Datos de cuenta y comerciales (inicio de sesión, plan, facturas a través de proveedores de pago)
• Datos de internet y del dispositivo (dirección IP, navegador, registros, identificadores de cookies)
• Datos de uso (funciones utilizadas, despliegues, tickets de soporte)
• Contenidos que usted carga en la plataforma (usted sigue siendo responsable de los datos de usuarios finales de sus aplicaciones)

No recogemos de forma intencionada información personal sensible para explotar el sitio de marketing. Los contenidos de la plataforma se tratan para prestar el servicio conforme al contrato con el cliente o al contrato de encargo, cuando resulte aplicable.

3. Cómo usamos la información personal

• Prestar, proteger y mejorar el sitio web y la plataforma SaaS
• Crear y administrar cuentas, facturación y soporte
• Comunicar sobre el servicio (y marketing solo cuando esté permitido o medie consentimiento)
• Detectar fraude, uso indebido e incidentes de seguridad
• Cumplir la ley

4. «Sale» / «sharing» y cookies publicitarias

No vendemos información personal a cambio de dinero. Si utilizamos cookies publicitarias o de análisis que se consideren «sale» o «sharing» según el derecho de California (por ejemplo, CCPA/CPRA), lo haremos solo con los mecanismos de consentimiento u oposición exigidos, a través de nuestro aviso de cookies. Puede gestionar las cookies no esenciales en los ajustes del aviso.

5. Comunicaciones

Comunicamos información personal a prestadores de servicios y encargados (alojamiento, pagos, correo electrónico, soporte, monitorización, análisis con consentimiento) en virtud de contratos que limitan su uso. Podemos comunicar información cuando la ley lo exija o para proteger derechos y la seguridad.

6. Transferencias internacionales

Tenemos nuestra sede en Suiza. Los datos pueden tratarse en Suiza, en el EEE y, cuando sea necesario, en otros países (incluidos Estados Unidos) con garantías adecuadas (por ejemplo, cláusulas contractuales).

7. Conservación

Conservamos la información personal solo el tiempo necesario para las finalidades anteriores o el exigido por la ley (véase la tabla de conservación de la política de privacidad principal).

8. Sus opciones y derechos

Según el estado de EE. UU. (por ejemplo, California, Virginia, Colorado, Connecticut), puede tener derecho a acceder, rectificar, suprimir u obtener una copia de la información personal, y a oponerse a la publicidad dirigida o a determinada elaboración de perfiles. Para ejercer los derechos: info@sureva.com. No le discriminaremos por ejercer derechos de privacidad.

Do Not Sell or Share My Personal Information: utilice los ajustes de cookies o el aviso, o escriba a info@sureva.com con el asunto «US Privacy Request».

9. Menores

El sitio web y la plataforma se dirigen a empresas, no a menores de 16 años.

10. Cambios

Podemos actualizar este aviso; la versión vigente se publicará en sureva.com.

US Privacy Notice (B2B – Website und Plattform)

Dokument: Ergänzung zur Datenschutzerklärung von Sureva
Bezug deutsche Fassung: dse-2026-09-1 (10. September 2026)
Stand dieser Ergänzung: 23. September 2026
Verantwortliche: Sureva KmG, Sagipark 3, 6233 Büron (LU), Schweiz
Kontakt: info@sureva.com

Dieser kurze Hinweis richtet sich an Geschäftskunden und Website-Besucher in den Vereinigten Staaten. Sureva bietet eine B2B-Cloud-/SaaS-Plattform. Wir verkaufen keine Personendaten. Die deutsche Datenschutzerklärung bleibt der massgebende Text für Verträge unter schweizerischem Recht; dieser Hinweis fasst die für die Landingpage und die Kontoeröffnung relevanten US-Punkte zusammen.

Ausgangssprache dieses Hinweises ist Englisch.

1. Wer wir sind

Sureva KmG (Schweiz) ist das Unternehmen, das festlegt, wie und warum Personendaten für unsere Website und Plattformkonten bearbeitet werden. Kontakt: info@sureva.com.

2. Personendaten, die wir erheben

Je nachdem, wie Sie die Website oder die Plattform nutzen, können wir erheben:

• Identifikatoren und Kontaktdaten (Name, Unternehmen, E-Mail, Adresse, Telefon)
• Konto- und Geschäftsdaten (Login, Plan, Rechnungen über Zahlungsdienstleister)
• Internet- / Gerätedaten (IP-Adresse, Browser, Logs, Cookie-IDs)
• Nutzungsdaten (genutzte Funktionen, Deployments, Support-Tickets)
• Inhalte, die Sie hochladen (für Endnutzerdaten Ihrer Apps bleiben Sie verantwortlich)

Wir erheben nicht absichtlich sensible Personendaten, um die Marketing-Website zu betreiben. Plattforminhalte werden bearbeitet, um die Leistung unter dem Kundenvertrag bzw. einem Auftragsbearbeitungsvertrag zu erbringen, soweit anwendbar.

3. Wie wir Personendaten verwenden

• Website und SaaS-Plattform bereitstellen, sichern und verbessern
• Konten, Abrechnung und Support einrichten und führen
• Über den Dienst kommunizieren (Marketing nur, soweit zulässig oder eingewilligt)
• Betrug, Missbrauch und Sicherheitsvorfälle erkennen
• Gesetzliche Pflichten erfüllen

4. «Sale» / «Sharing» und Werbe-Cookies

Wir verkaufen Personendaten nicht gegen Geld. Wenn wir Werbe- oder Analyse-Cookies einsetzen, die nach kalifornischem Recht (z. B. CCPA/CPRA) als «sale» oder «sharing» gelten, tun wir das nur mit den erforderlichen Einwilligungs- bzw. Opt-out-Mechanismen über unseren Cookie-Banner. Nicht essenzielle Cookies können Sie in den Cookie-Einstellungen steuern.

5. Bekanntgabe

Wir geben Personendaten an Dienstleister / Auftragsbearbeiter weiter (Hosting, Zahlungen, E-Mail, Support, Monitoring, Analyse mit Einwilligung), gestützt auf Verträge, die deren Nutzung beschränken. Wir können Daten bekanntgeben, wenn das Gesetz es verlangt oder um Rechte und Sicherheit zu schützen.

6. Internationale Übermittlungen

Wir haben unseren Sitz in der Schweiz. Daten können in der Schweiz, im EWR und, soweit nötig, in anderen Ländern (einschliesslich der USA) mit geeigneten Garantien (z. B. Vertragsklauseln) bearbeitet werden.

7. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt (siehe Speichertabelle in der Datenschutzerklärung).

8. Ihre Wahlmöglichkeiten und Rechte

Je nach US-Bundesstaat (z. B. Kalifornien, Virginia, Colorado, Connecticut) können Sie Rechte auf Auskunft, Berichtigung, Löschung oder eine Kopie der Personendaten haben sowie auf Widerspruch gegen zielgerichtete Werbung oder bestimmtes Profiling. Zur Ausübung: info@sureva.com. Wir benachteiligen Sie nicht, weil Sie Datenschutzrechte ausüben.

Do Not Sell or Share My Personal Information: nutzen Sie die Cookie-Einstellungen / den Banner oder schreiben Sie an info@sureva.com mit dem Betreff «US Privacy Request».

9. Kinder

Website und Plattform richten sich an Unternehmen, nicht an Kinder unter 16 Jahren.

10. Änderungen

Wir können diesen Hinweis anpassen; die aktuelle Fassung wird auf sureva.com veröffentlicht.