Datenschutzerklärung

1. Verantwortliche Stelle

Kontakt für Fragen zum Datenschutz:

2. Grundsätze

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung (DSGVO). Wir erheben nur Daten, die wir für den Betrieb dieser Website und der Anwendung tatsächlich benötigen, und geben sie nicht zu Werbezwecken weiter.

3. Diese Website

Serverprotokolle

Beim Aufruf dieser Website fallen auf dem Server technische Angaben an, wie sie jeder Webserver verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Fehlersuche. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Keine Analyse, keine Einbindung Dritter

Diese Website setzt keine Werkzeuge zur Besucherstatistik oder Reichweitenmessung ein und bindet keine Inhalte von Drittanbietern ein – keine externen Schriftarten, keine Karten, keine Videoplattformen, keine sozialen Netzwerke. Es werden dadurch auch keine Daten an Dritte übermittelt.

Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail oder über das Kontaktformular auf dieser Website kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens. Wir bewahren diese Korrespondenz so lange auf, wie es für die Bearbeitung und allfällige Rückfragen nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen.

Über das Kontaktformular übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht. Diese Angaben werden als E-Mail an uns zugestellt – über denselben Dienst wie unsere übrigen E-Mails (siehe «E-Mail-Versand» weiter unten). Zum Schutz vor automatisierten Anfragen zählt der Server die Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher mit; die IP-Adresse wird dabei weder gespeichert noch mit der Nachricht verknüpft.

4. Die Anwendung X-ACT

Der Zugang zu X-ACT wird ausschliesslich per Einladung erteilt; eine öffentliche Registrierung gibt es nicht. Innerhalb der Anwendung bearbeiten wir folgende Daten:

• Angaben zum Konto: Name, E-Mail-Adresse, Rolle, Passwort (nur als Hashwert gespeichert)
• Optional ein Profilbild
• Erfasste Arbeitszeiten, Aufgaben, Kommentare, Anhänge sowie Projekt-, Kunden- und Rechnungsdaten, die von den Nutzern selbst eingegeben werden
• Protokolle über Änderungen an Aufgaben, Rechnungen, Anleitungen und Checklisten

Diese Daten liegen in einer Datenbank auf unserem Server. Hochgeladene Dateien werden ebenfalls dort abgelegt und nicht an externe Speicherdienste weitergegeben.

Zugriff durch Kundenkonten

Kundenkonten sehen ausschliesslich die Aufgaben und Projekte des eigenen Unternehmens. Welche Felder sichtbar sind und wer kommentieren darf, ist pro Kunde einstellbar. Die Einschränkung wird serverseitig durchgesetzt.

5. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies. Sie dienen dazu, eine Anmeldung aufrechtzuerhalten, die gewählte Sprache und die Darstellung der Seitenleiste zu merken und die Verbindung zu Bexio gegen Missbrauch abzusichern. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein.

6. Dienste, die wir einsetzen

Hosting

Die Website und die Anwendung werden auf einem von uns angemieteten Server betrieben. Der Betreiber des Rechenzentrums verarbeitet Daten ausschliesslich in unserem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet.

E-Mail-Versand

Für den Versand von Einladungen, Benachrichtigungen und Rechnungen nutzen wir die Microsoft Graph API (Microsoft Corporation). Dabei werden Empfängeradresse und Inhalt der Nachricht übermittelt.

Bexio (optional)

Wird die Schnittstelle zu Bexio aktiviert, werden Kontakt-, Projekt-, Zeit- und Rechnungsdaten mit dem Konto bei der bexio AG abgeglichen. Diese Verbindung wird bewusst eingerichtet und kann jederzeit getrennt werden.

7. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Für Geschäftsunterlagen wie Rechnungen gilt in der Schweiz eine Aufbewahrungsfrist von zehn Jahren. Konten, die nicht mehr benötigt werden, können deaktiviert und deren Daten auf Wunsch gelöscht werden, soweit keine Aufbewahrungspflicht entgegensteht.

8. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschliesslich als Hashwert gespeichert. Der Zugang ist auf eingeladene Personen beschränkt, und die Berechtigungen werden serverseitig geprüft. Trotz angemessener Massnahmen kann keine Übertragung im Internet absolute Sicherheit bieten.

9. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht,

• Auskunft über die von uns bearbeiteten Personendaten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Bearbeitung zu verlangen,
• der Bearbeitung zu widersprechen,
• Ihre Daten in einem gängigen Format herauszuverlangen.

Wenden Sie sich dafür an die oben genannte Adresse. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren; innerhalb der EU bei der zuständigen Aufsichtsbehörde.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Angaben zur Betreiberin finden Sie im Impressum.