Datenschutzerklärung
Inhalt
- 1. Präambel und Verpflichtungen
- 2. Verantwortlicher
- 3. Erhobene Daten
- 4. Zwecke und Rechtsgrundlagen
- 5. Empfänger und Auftragsverarbeiter
- 6. Übermittlungen ausserhalb der Schweiz / EU
- 7. Aufbewahrungsfristen
- 8. Ihre Rechte
- 8 bis. Abbestellung von Nachrichten über Messaging-Kanäle
- 9. Cookies und Tracker
- 10. Sicherheit
- 11. Minderjährige
- 12. Änderungen
- 13. Kontakt
1. Präambel und Verpflichtungen
SAI ERP Sàrl («wir», «SosJack») misst dem Schutz von Personendaten grösste Bedeutung bei. Diese Datenschutzerklärung beschreibt, wie wir Daten im Rahmen des Dienstes SosJack erheben, verwenden, schützen und weitergeben.
Die Bearbeitung von Personendaten erfolgt unter Einhaltung des schweizerischen Bundesgesetzes über den Datenschutz (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.
Diese Datenschutzerklärung dient der Information. Für die Daten, die wir im Auftrag der Kundenorganisationen bearbeiten, geht bei Abweichungen der Auftragsverarbeitungsvertrag (AVV) vor.
2. Verantwortlicher
Gegenüber den Organisationen, die den Dienst nutzen, handelt SAI ERP Sàrl bei der Bearbeitung der Daten der über die Plattform kontaktierten Aushilfen als Auftragsverarbeiter (im Sinne der DSGVO) bzw. als Auftragsbearbeiter (im Sinne des revDSG). Jede Kundenorganisation bleibt Verantwortlicher für die Datenbearbeitung in Bezug auf die Daten ihres eigenen Aushilfen-Pools.
Die SAI ERP Sàrl hat keine Datenschutzberaterin und keinen Datenschutzberater bezeichnet, da dies angesichts der Art und des Umfangs ihrer Datenbearbeitungen nicht erforderlich ist.
3. Erhobene Daten
3.1 Benutzerkonten (Arbeitgeber, Personen mit der Rolle Einsatzplanung, Admins)
- Identität: Vorname, Name, Rolle in der Organisation
- Kontakt: geschäftliche E-Mail-Adresse
- Authentifizierung: gehashtes Passwort (bcrypt), Sitzungstoken
- Organisation, der das Konto angehört, und abonnierter Plan
3.2 Aushilfen (von den Organisationen importierte Kontakte)
- Identität: Vorname, Name
- Kontaktangaben: E-Mail, Mobilnummer
- Betriebliche Metadaten: Etiketten, Prioritätskreis, Verfügbarkeiten, Verlauf der Antworten und der Vertretungen, geleistete Stunden, Aktivitätsstatus, Einwilligung und Abbestellung
- Arbeitsverträge für den Einsatz und Nachweise ihrer Unterzeichnung (gezeichnete Unterschrift, Datum und Uhrzeit, IP-Adresse und Browser, Bestätigung mit einem per SMS erhaltenen Code, Hashwert des unterzeichneten Dokuments)
3.3 Nutzungsdaten und technische Daten
- Zugriffsprotokolle (IP-Adresse, Zeitstempel, User-Agent) zu Sicherheits- und Diagnosezwecken
- Anonymisierte Nutzungsereignisse (Erstellung eines Suchauftrags, Antwort, Bestätigung)
- Abonnements für Push-Benachrichtigungen (sofern vom Benutzer aktiviert)
3.4 Rechnungsdaten
- Firmenname, Adresse und Steuernummern (UID / MWST) der Kundenorganisation
- Verlauf der Rechnungen und Verbrauch der Credits
Wir speichern keine Daten von Zahlungskarten. Die Zahlungen werden von spezialisierten Dienstleistern abgewickelt, die den PCI-DSS-Standard erfüllen.
4. Zwecke und Rechtsgrundlagen
- Erbringung des Dienstes, Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Massnahmen
- Versand von Nachrichten an die Aushilfen (E-Mail, SMS, WhatsApp), Rechtsgrundlage: berechtigtes Interesse des Kunden, eine Vertretung zu besetzen, mit der Möglichkeit, die Nachrichten mit einem Klick abzubestellen
- Rechnungsstellung und Buchhaltung, Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten
- Sicherheit, Missbrauchsprävention, Wartung, Rechtsgrundlage: berechtigtes Interesse
- Produktverbesserung (aggregierte, nicht identifizierende Statistiken), Rechtsgrundlage: berechtigtes Interesse
- Push-Benachrichtigungen im Browser, Rechtsgrundlage: jederzeit widerrufliche Einwilligung
5. Empfänger und Auftragsverarbeiter
Zugriff auf die Daten haben die berechtigten Mitarbeitenden von SAI ERP Sàrl sowie die folgenden Auftragsverarbeiter, die alle vertraglich gebunden sind:
Für den Dienst:
- Hosting: Hetzner Online GmbH, Rechenzentren in Deutschland (Europäische Union)
- Versand transaktionaler E-Mails: Mailgun, Teil der Sinch-Gruppe, Region Europäische Union
- Versand von SMS und WhatsApp-Nachrichten: Twilio Inc., USA
- WhatsApp-Nachrichtendienst: WhatsApp Ireland Ltd. und Meta Platforms, Inc., Irland und USA, über deren Infrastruktur die von Twilio übermittelten WhatsApp-Nachrichten zugestellt werden
- Zahlungsabwicklung: Stripe Payments Europe, Limited, Irland, PCI-DSS-konform. SAI ERP Sàrl speichert keine Daten von Zahlungskarten. Stripe handelt teils als Auftragsverarbeiter in unserem Auftrag und teils als unabhängiger Verantwortlicher, namentlich für die Ausführung der Zahlungen und die Betrugsbekämpfung.
Für die öffentlichen Seiten (Website und Blog):
- Messung der Besucherzahlen: Google LLC (Google Analytics 4), USA, nur nach Ihrer Einwilligung. Siehe Abschnitt 9.
Migration des Hostings. Wir bereiten den Umzug des Hostings zu Syselcom Mutuelle Informatique SA vor, in deren Schweizer Rechenzentren in Crissier und Gland, zertifiziert nach ISO/IEC 27001:2022. Diese Liste wird beim Wechsel aktualisiert.
Massgebend ist die Liste in Abschnitt 7 des Auftragsverarbeitungsvertrags, mit den für jeden Auftragsverarbeiter des Dienstes geltenden Garantien. Bei Fragen: admin@sosjack.com.
6. Übermittlungen ausserhalb der Schweiz / EU
Die Daten des Dienstes werden in der Europäischen Union (Deutschland, bei Hetzner) gehostet; nach der in Abschnitt 5 angekündigten Migration werden sie in der Schweiz gehostet. Die Zustellung der E-Mails und die Zahlungsabwicklung erfolgen innerhalb des Europäischen Wirtschaftsraums. An der Zustellung der SMS und WhatsApp-Nachrichten ist Twilio Inc. in den USA beteiligt, bei WhatsApp zudem WhatsApp Ireland Ltd. und Meta Platforms, Inc.; Twilio Inc. und Meta Platforms, Inc. sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. An der Messung der Besucherzahlen der öffentlichen Seiten ist Google LLC in den USA beteiligt, und zwar nur nach Ihrer Einwilligung. Jede Übermittlung in einen Staat ohne angemessenes Datenschutzniveau ist durch geeignete Garantien abgesichert, namentlich durch eine solche Zertifizierung oder durch Standardvertragsklauseln, gemäss DSGVO und revDSG.
7. Aufbewahrungsfristen
- Daten der Kundenorganisation: während der gesamten Vertragsdauer. Der Kunde kann sie jederzeit exportieren; nach Vertragsende bleiben sie während dreissig (30) Tagen exportierbar und werden danach durch Anonymisierung gelöscht, vorbehaltlich der nachstehenden gesetzlichen Aufbewahrungsfristen
- Daten der Aushilfen: solange sie für die Kundenorganisation nützlich sind; auf Löschungsbegehren werden sie innerhalb von dreissig (30) Tagen anonymisiert
- Technische Protokolle und Anmeldeprotokolle: 12 Monate
- Unterzeichnete Arbeitsverträge für den Einsatz und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht, Art. 958f OR)
- Einwilligungen und Abbestellungen: als Nachweis aufbewahrt, während der für die Beweisführung unbedingt erforderlichen Dauer
8. Ihre Rechte
Im Rahmen des revDSG und der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht über Ihre Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung («Recht auf Vergessenwerden»)
- Recht auf Einschränkung der Bearbeitung
- Widerspruchsrecht gegen eine auf berechtigtes Interesse gestützte Bearbeitung
- Recht auf Datenübertragbarkeit für die Daten, die Sie uns bereitgestellt haben
- Recht auf Widerruf Ihrer Einwilligung, jederzeit, ohne dass die Rechtmässigkeit der vorher erfolgten Bearbeitung berührt wird
- Recht, Anweisungen festzulegen, die das Schicksal Ihrer Daten nach Ihrem Tod betreffen
Zur Ausübung dieser Rechte schreiben Sie an admin@sosjack.com, unter Angabe Ihres Anliegens und mit Nachweis Ihrer Identität.
Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU bei der Behörde Ihres Wohnsitzlandes.
8 bis. Abbestellung von Nachrichten über Messaging-Kanäle
Sie können jederzeit alle Nachrichten abbestellen, die wir Ihnen senden. Das Vorgehen hängt vom verwendeten Kanal ab:
- E-Mail: Jede E-Mail enthält unten einen Link «Nachrichten abbestellen», der Ihre Einwilligung sofort widerruft, ohne Kontoerstellung und ohne zusätzliche Authentifizierung.
- SMS: Antworten Sie einfach STOP auf die erhaltene Nachricht. Ihr Anliegen wird von unserem Dienstleister (Twilio) automatisch bearbeitet und innerhalb der gesetzlichen Fristen in unsere Datenbank übernommen.
-
WhatsApp (zwei gleichwertige Möglichkeiten):
- Den Kontakt SAI ERP Sàrl (+41 27 539 19 88) direkt in der App WhatsApp blockieren (Menü des Kontakts > «Blockieren»). Dies ist die offizielle Methode von WhatsApp, um von einem Absender keine Nachrichten mehr zu erhalten.
- STOP auf die erhaltene Nachricht antworten. Ihre Antwort wird als formelles Begehren um Abbestellung im Sinne des revDSG und der DSGVO behandelt und in unsere Datenbank übernommen.
- Abbestellung aller Nachrichten über alle Kanäle: Schreiben Sie an admin@sosjack.com und geben Sie Ihre Mobilnummer und/oder Ihre E-Mail-Adresse an. Wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen, gemäss revDSG.
Gemäss revDSG (Art. 30) und DSGVO (Art. 21) wird einem Widerspruch gegen eine auf berechtigtes Interesse gestützte Bearbeitung kostenlos und ohne Begründung entsprochen. Die Abbestellung beendet den Versand neuer Nachrichten, löscht aber die bereits erhobenen Personendaten nicht; dazu üben Sie Ihr Recht auf Löschung aus (vgl. Abschnitt 8).
9. Cookies und Tracker
Der Dienst verwendet ausschliesslich Cookies, die für seinen Betrieb unbedingt erforderlich sind: ein Sitzungscookie, um Ihre Anmeldung aufrechtzuerhalten, und Sicherheitscookies (CSRF). Im Dienst werden keine Cookies Dritter zu Werbezwecken oder zur Verfolgung des Verhaltens gesetzt.
Die öffentlichen Seiten (Website und Blog) verwenden Google Analytics 4, um die Besucherzahlen aggregiert zu messen. Dieses Tool wird mit «standardmässig verweigerter Einwilligung» geladen (Google Consent Mode v2): Es wird kein Messcookie gesetzt und es werden keine Daten an Google übermittelt, solange Sie im Banner, das bei Ihrem ersten Besuch angezeigt wird, nicht auf «Akzeptieren» geklickt haben. Sie können ablehnen oder Ihre Wahl jederzeit ändern, indem Sie die Daten der Website in Ihrem Browser löschen. Die nach der Einwilligung erhobenen Daten werden von Google bearbeitet (Google LLC, was eine Übermittlung ausserhalb der Schweiz und der EU zur Folge haben kann), und zwar ausschliesslich zur Messung der Besucherzahlen; sie werden nicht zu Werbezwecken genutzt.
10. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen:
- TLS-Verschlüsselung (1.2 oder höher) der gesamten Kommunikation
- Gehashte Passwörter (bcrypt, hoher Kostenfaktor)
- Trennung der Daten nach Organisation (Tenant Isolation)
- Protokollierung sensibler Zugriffe
- Regelmässige verschlüsselte Sicherungen
- Rollenbasierte Zugriffskontrolle (RBAC) und regelmässige Überprüfung der Zugriffsrechte
11. Minderjährige
Der Dienst ist nicht für die direkte Nutzung durch Minderjährige unter 16 Jahren bestimmt. Bearbeitet eine Kundenorganisation im Rahmen ihrer Tätigkeit Daten von Minderjährigen (zum Beispiel von Praktikantinnen und Praktikanten), bleibt sie dafür verantwortlich, die entsprechenden Einwilligungen einzuholen.
12. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, um Entwicklungen des Dienstes oder der Rechtslage Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder über den Dienst mitgeteilt.
13. Kontakt
Für alle Fragen zu Ihren Personendaten: admin@sosjack.com.