Datenschutzerklärung

Die Angaben des Anbieters werden zurzeit vervollständigt.

Diese Erklärung beschreibt, welche Personendaten bei der Nutzung dieser Anwendung bearbeitet werden, zu welchem Zweck und welche Rechte die betroffenen Personen haben. Sie richtet sich nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (DSG).

1. Verantwortlicher

DEMO
[Strasse]
[PLZ Ort]
Deutschland

Kontakt für Fragen zum Datenschutz: tomasz@benert.pl

2. Zwei Rollen des Anbieters

Als Verantwortlicher bearbeitet der Anbieter die Daten, die für Vertrag, Zugang und Abrechnung nötig sind: Angaben zum Unternehmen, Name und E-Mail der Zugänge, Anmeldevorgänge, Rechnungen.

Als Auftragsverarbeiter bearbeitet der Anbieter die Daten, die ein Unternehmen in der Anwendung erfasst, zum Beispiel Kunden, Objekte, Mitarbeitende, Arbeitszeiten, Einsätze, Unterweisungen und Dokumente. Verantwortlich für diese Daten ist das jeweilige Unternehmen. Mitarbeitende und Kunden eines Unternehmens wenden sich mit Anliegen zu ihren Daten an dieses Unternehmen. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung.

3. Bearbeitete Daten und Zwecke

Registrierung und Vertrag: Name des Unternehmens, Land, Name und E-Mail der registrierenden Person. Zweck: Eröffnung des Unternehmens, Bestätigung der E-Mail-Adresse, Vertragsabwicklung. Rechtsgrundlage: Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zugänge: Name, E-Mail, Rolle, Passwort (nur als nicht umkehrbarer Hashwert gespeichert), Zeitpunkt der letzten Anmeldung. Zweck: Anmeldung und Rechteverwaltung. Rechtsgrundlage: Vertrag.
Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche werden gezählt, um Passwort-Ratespiele zu verhindern. Die IP-Adresse wird dabei nicht gespeichert, sondern nur ein nicht umkehrbarer Hashwert davon. Diese Einträge werden 7 Tage nach dem letzten Versuch gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Versand: Für versendete E-Mails (zum Beispiel Bestätigungen, Passwort-Links, Rechnungen) wird ein Versandprotokoll mit Zeitpunkt, Empfänger, Betreff und Status geführt, um Zustellprobleme zu klären. Das Protokoll wird nach 12 Monaten gelöscht.
Abrechnung: Rechnungen an die Unternehmen mit Adresse und Beträgen. Rechtsgrundlage: Vertrag und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Änderungsprotokoll: Wichtige Änderungen im Unternehmen werden mit Zeitpunkt und handelndem Zugang protokolliert, damit sie nachvollziehbar bleiben.

4. Cookies

Die Anwendung setzt nur Cookies, die für das Funktionieren der Anwendung technisch notwendig sind: ein Sitzungs-Cookie für die Anmeldung, auf Wunsch ein Cookie für «Angemeldet bleiben» und in der Mitarbeiter-App ein Cookie, das das eingerichtete Gerät wiedererkennt. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Dienste von Dritten (keine fremden Schriften, Karten oder Videos). Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Empfänger und Auftragsverarbeiter

Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eingesetzt werden:

Hosting und E-Mail-Versand: [Hosting-Anbieter]

Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

6. Ort der Bearbeitung

Die Daten werden bei dem oben genannten Hosting-Anbieter gespeichert. Eine Übermittlung findet nur zwischen der Schweiz und Staaten des Europäischen Wirtschaftsraums statt; für beide Richtungen besteht ein angemessenes Datenschutzniveau.

7. Speicherdauer

Daten des Vertrags und der Zugänge werden für die Dauer des Vertrags gespeichert. Nach Vertragsende werden die Daten des Unternehmens gelöscht, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht. Rechnungen werden während der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts aufbewahrt. Kurzlebige Daten (Anmeldeversuche, abgelaufene Passwort-Links, unbestätigte Registrierungen) werden automatisch gelöscht.

8. Datensicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter werden nur als Hashwert gespeichert, besonders heikle Angaben wie Alarmcodes verschlüsselt. Jedes Unternehmen sieht ausschliesslich seine eigenen Daten. Wiederholte falsche Anmeldungen führen zu einer zeitlichen Sperre.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen erfüllt sind. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen an die oben genannte E-Mail-Adresse genügen.

Ausserdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere im Staat des eigenen Aufenthaltsorts oder Arbeitsplatzes. Zuständig für den Anbieter ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.