Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Merkas Technologies GmbH, Brauerstrasse 27, 8004 Zürich, Schweiz. Vertreten durch den Geschäftsführer Nikola Merkas. E-Mail: info@okr-app.com

Für weitere Kontaktmöglichkeiten verweisen wir auf unser Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website unter okr-app.com sowie für die OKR App als Software-as-a-Service-Anwendung (nachfolgend gemeinsam „Dienst" genannt). Sie informiert darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen zustehen.

Als Schweizer Unternehmen, das auch Nutzern in der EU zur Verfügung steht, richten wir uns sowohl nach dem Schweizer Datenschutzgesetz (revDSG) als auch nach der EU-Datenschutz-Grundverordnung (DSGVO).

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur unter Einhaltung der geltenden Datenschutzbestimmungen, insbesondere der DSGVO und des revDSG. Eine Verarbeitung erfolgt nur, wenn eine gesetzliche Grundlage dies erlaubt oder Sie Ihre Einwilligung erteilt haben.

Wir folgen den Grundsätzen der Datensparsamkeit und Zweckbindung: Es werden nur Daten erhoben, die für den jeweiligen Zweck erforderlich sind.

4. Datenverarbeitung auf der Website

Beim Besuch unserer Website erhebt der Server automatisch technische Zugriffsdaten: abgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider.

Diese Daten werden ausschliesslich für den sicheren Betrieb und die Optimierung der Website verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Cookies, die nicht technisch notwendig sind (z.B. für Analyse), werden erst nach Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihren Browser so einstellen, dass Cookies nicht gespeichert oder vor dem Speichern eine Zustimmung eingeholt wird. Das Deaktivieren von Cookies kann die Funktionalität des Dienstes einschränken.

Unsere Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google Analytics wird ausschliesslich mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Google. Sie können die Erfassung mit dem Browser-Opt-out-Plugin verhindern.

Bei der Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsabschluss abzielt.

5. Datenverarbeitung in der OKR App

Bei der Registrierung erheben wir folgende Daten: Name, E-Mail-Adresse und ein selbst gewähltes Passwort. Diese Daten sind für die Bereitstellung des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Passwörter werden ausschliesslich als kryptografischer Hash gespeichert und sind für uns nicht einsehbar.

Im Rahmen der Nutzung der OKR App werden folgende Daten verarbeitet: Workspace-Daten (Name, Beschreibung, Einstellungen), Objectives und Key Results, Check-in-Einträge und Kommentare, Mitgliedschaften und Rollenzuweisungen sowie Zeitstempel der Erstellung und Bearbeitung.

Diese Daten werden im Auftrag des jeweiligen Workspace-Inhabers verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Abwicklung kostenpflichtiger Pläne nutzen wir Stripe (Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten (Kreditkartennummer, Bankverbindung) werden ausschliesslich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Datenschutzerklärung von Stripe.

6. Hosting und Datenspeicherung

Die OKR App und alle zugehörigen Daten werden auf Servern der Strato AG in Deutschland und damit innerhalb der Europäischen Union gehostet. Es findet kein Transfer personenbezogener Daten in Drittländer statt, sofern dies nicht in dieser Datenschutzerklärung ausdrücklich angegeben ist (z.B. Google Analytics nach Einwilligung).

7. Unterauftragsverarbeiter

Für den Betrieb des Dienstes setzen wir folgende Unterauftragsverarbeiter ein:

Änderungen an der Liste der Unterauftragsverarbeiter werden auf dieser Seite dokumentiert.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen. Dazu gehören: verschlüsselte Datenübertragung per TLS, kryptografisch gehashte Passwörter, regelmässige automatisierte Backups sowie Zugriffskontrollen auf Infrastrukturebene.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für ihren Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bei Löschung Ihres Benutzerkontos werden die mit dem Konto verbundenen personenbezogenen Daten gelöscht. Auf Anfrage stellen wir Ihnen Ihre Daten bis zu 30 Tage nach der Löschung in einem gängigen, maschinenlesbaren Format zur Verfügung. Daten in Workspaces, an denen weitere Nutzer beteiligt sind, verbleiben bis zur Löschung des Workspaces durch den Inhaber.

10. Ihre Rechte

Sie haben gemäss DSGVO und revDSG folgende Rechte:

Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die bei uns gespeicherten Daten verlangen. Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger Daten verlangen. Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen Format erhalten. Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen. Widerruf — Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@okr-app.com.

Nutzer in der EU haben zudem das Recht, eine Beschwerde bei der für sie zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Nutzer in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Es gilt jeweils die aktuelle Fassung auf dieser Seite.

Stand: Juni 2026