Datenschutz

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du diese Website und Anwendung nutzt, gemäss dem neuen Bundesgesetz über den Datenschutz (nDSG / revDSG, in Kraft seit 1. September 2023).

Verantwortlicher

Philipp Leu

E-Mail: [email protected]

Für datenschutzbezogene Anfragen wende dich an den Verantwortlichen unter der oben genannten E-Mail-Adresse.

Kategorien personenbezogener Daten

Je nach Nutzung des Dienstes verarbeiten wir insbesondere:

• Kontodaten (z. B. E-Mail-Adresse, Anzeigename, Sprache, Zeitzone)
• Team- und Planungsdaten, die du eingibst (Mitglieder, Einsätze, Zuweisungen, Einstellungen)
• Technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, Browsertyp) in Server-Logdateien
• Sitzungs- und Authentifizierungsdaten (Sitzungs-Cookies, Anmelde-Token)
• Kommunikationsdaten (z. B. E-Mail-Adressen für Magic-Link-Anmeldung oder Teameinladungen)

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um den Dienst bereitzustellen und abzusichern, Benutzerkonten und Teams zu verwalten, Transaktions-E-Mails zu versenden und gesetzlichen Pflichten nachzukommen. Die Verarbeitung stützt sich auf Vertragserfüllung oder vorvertragliche Massnahmen, deine Einwilligung, soweit erforderlich, sowie unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

Hosting und Server-Logdateien

Beim Besuch dieser Website zeichnen unsere Server automatisch technische Zugriffsdaten in Logdateien auf. Dies ist nötig, um den Dienst bereitzustellen, die Stabilität zu gewährleisten und Missbrauch abzuwehren. Logdaten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschliessend gelöscht oder anonymisiert.

Cookies und Sitzungen

Wir verwenden technisch notwendige Sitzungs-Cookies, um dich angemeldet zu halten und deine Spracheinstellung zu speichern. Diese Cookies sind für den Dienst erforderlich. Wir verwenden keine Marketing- oder Analyse-Cookies in dieser Anwendung. Sitzungsdaten werden beim Abmelden oder nach Ablauf der Sitzung gelöscht.

Konto- und Planungsdaten

Wenn du dich registrierst, speichern wir die von dir angegebenen Informationen zum Betrieb deines Kontos und deiner Teampläne. Planungsdaten sind für Mitglieder deines Teams entsprechend ihrer Rolle sichtbar. Vieles davon kannst du in der Anwendung ändern oder löschen; die Kontolöschung findest du in den Einstellungen.

E-Mail-Kommunikation

Wir versenden Transaktions-E-Mails für Magic-Link-Anmeldung, Teameinladungen und kontobezogene Hinweise. Deine E-Mail-Adresse wird nur zum Betrieb des Dienstes verwendet. Wird die Zustellung über einen externen Mailserver abgewickelt, verarbeitet der Anbieter Empfängeradressen und Nachrichtenmetadaten in unserem Auftrag.

Empfänger und Auftragsbearbeiter

Personenbezogene Daten werden vor allem auf von uns betriebener Infrastruktur verarbeitet. Externe Anbieter (z. B. für E-Mail-Zustellung) verarbeiten Daten nur nach unseren Weisungen und ausschliesslich zur Erbringung des beauftragten Dienstes.

Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke, gesetzliche Pflichten oder die Klärung von Streitigkeiten erforderlich ist. Server-Logdateien und Sitzungsdaten werden nur begrenzt aufbewahrt. Konto- und Planungsdaten bleiben gespeichert, bis du sie löschst oder dein Konto gelöscht wird, vorbehältlich gesetzlicher Aufbewahrungspflichten.

Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter verschlüsselte Übertragung (HTTPS), Zugriffskontrollen und datenschutzfreundliche Voreinstellungen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Deine Rechte

Nach dem nDSG hast du insbesondere das Recht:

• Auskunft darüber verlangen, ob wir personenbezogene Daten über dich verarbeiten
• Auskunft über die dich betreffenden personenbezogenen Daten verlangen
• Berichtigung unrichtiger Daten verlangen
• Löschung von Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind
• Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format verlangen
• Widerspruch gegen die Datenverarbeitung in bestimmten Fällen

Zur Ausübung deiner Rechte wende dich an den oben genannten Verantwortlichen. Du kannst auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen.

Besucher aus der EU/des EWR

Wenn du diesen Dienst aus der EU oder dem EWR nutzt, kann zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) gelten. In diesem Fall hast du auch die Rechte nach der DSGVO und kannst dich an eine Aufsichtsbehörde in deinem Wohnsitzland wenden.

Stand: wenn der Betreiber diesen Hinweis auf dem Live-System veröffentlicht oder ändert.