Datenschutzerklärung

Worum es geht

Diese Datenschutzerklärung gilt für die Website https://swaiz.ch, das Kundenportal https://portal.swaiz.ch und den Lizenzserver, mit dem die Software swaiz Verbindung aufnimmt. Sie erklärt, welche Personendaten wir dabei bearbeiten, wozu und welche Rechte Sie haben.

Wir richten uns nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche

SchäferSoft GmbH
Steinstrasse 1
8574 Lengwil
Schweiz
E-Mail: [email protected]

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an diese Adresse.

Ihre Inhalte bleiben bei Ihnen

swaiz läuft auf Ihrem eigenen Server. Dokumente, Chats, Protokolle, Aufnahmen, Modelle und alle anderen Inhalte, die Sie und Ihr Team damit bearbeiten, bleiben auf diesem Server. Wir erhalten sie nicht und haben keinen Zugriff darauf.

Für die Bearbeitung von Personendaten in Ihrer Installation sind Sie selbst verantwortlich, zum Beispiel gegenüber Ihren Mitarbeitenden und Kundinnen und Kunden. Greifen wir im Rahmen von Support oder Fernwartung ausnahmsweise auf Ihren Server zu, geschieht das nur auf Ihre Anfrage und nach Ihren Anweisungen. Auf Wunsch schliessen wir dafür einen Vertrag über die Auftragsbearbeitung ab.

Website

Beim Aufruf der Website bearbeiten unsere Server und der Netzwerkdienst Cloudflare technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite, Browser und Betriebssystem. Wir nutzen diese Daten, um die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu beheben, und bewahren sie nur so lange auf, wie es dafür nötig ist.

Die Website verwendet keine Werbedienste. Schriften liefern wir von unserem eigenen Server aus. Ob Sie die helle oder dunkle Darstellung gewählt haben, speichert Ihr Browser lokal; diese Angabe verlässt Ihr Gerät nicht.

Schreiben Sie uns eine E-Mail, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und eine Offerte zu erstellen.

Cookies

Technisch nötige Cookies setzt die Website immer: für die Sitzung, zum Schutz von Formularen und um Ihre Cookie-Auswahl zu speichern. Das Statistik-Cookie setzen wir erst, wenn Sie im Cookie-Hinweis zustimmen.

Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» am Ende jeder Seite ändern. Ziehen Sie Ihre Einwilligung zurück, löschen wir das Statistik-Cookie aus Ihrem Browser und zählen Ihre Besuche wieder ohne Cookie. Die Bearbeitung bis zum Widerruf bleibt davon unberührt.

Besucherstatistik mit Marketix

Mit Marketix messen wir, wie die Website genutzt wird, um sie zu verbessern. Marketix betreiben wir selbst; die Daten gehen an keinen Analyseanbieter und werden nicht für Werbung genutzt.

Dabei bearbeiten wir die aufgerufenen Seiten mit ihrem Titel (ohne Suchparameter), die Herkunftsseite, Kampagnenangaben aus dem Link (UTM-Parameter), Land, Region und Ort, Browser, Betriebssystem, Gerätetyp und Sprache, wie lange und wie weit Sie eine Seite lesen sowie welche Links zu anderen Websites oder Downloads Sie anklicken. Den ungefähren Standort leiten wir mit einer Datenbank auf dem Marketix-Server aus Ihrer IP-Adresse ab; die IP-Adresse selbst wird nicht gespeichert.

Ohne Ihre Einwilligung setzt Marketix kein Cookie. Aufrufe desselben Tages fasst es über eine Prüfsumme aus IP-Adresse, Browserkennung und einem zufälligen Tageswert zusammen. Dieser Tageswert wird nach spätestens 48 Stunden gelöscht; danach lässt sich die Prüfsumme keiner IP-Adresse mehr zuordnen. Wer an einem anderen Tag wiederkommt, zählt als neuer Besuch.

Haben Sie eingewilligt, setzt Marketix zusätzlich das Cookie mx_vid mit einer zufälligen Kennung, die ein Jahr gültig ist, und erkennt so wiederkehrende Besuche. Gespeichert wird davon nur eine Prüfsumme, die sich nicht mit anderen Websites verknüpfen lässt. Aus Ihrem Besuch vor der Einwilligung übernimmt Marketix dabei nur die Kampagnenquelle.

Kundenportal

Für das Kundenportal bearbeiten wir:

• Konto: Name, E-Mail-Adresse, Rolle, Passwort (nur als Prüfsumme gespeichert) und, falls eingerichtet, das verschlüsselte Geheimnis für die Zwei-Faktor-Authentifizierung.
• Firma: Firmenname, Adresse, UID-Nummer und Kontaktperson, soweit Sie uns diese angeben, für Vertrag und Rechnung.
• Zustimmung: Version und Zeitpunkt, zu dem Sie unsere Allgemeinen Geschäftsbedingungen akzeptiert haben.
• Einladungen: die E-Mail-Adresse eingeladener Personen und den Status der Einladung.
• Lizenzen und Erweiterungen: welche Lizenzen, Pläne und Erweiterungen Ihre Firma hat.
• GitHub-Verbindung: Veröffentlichen Sie eigene Erweiterungen und verbinden dafür ein GitHub-Konto, bearbeiten wir den Kontonamen und die freigegebenen Repositories, um Ihre Releases abzuholen.

Das Portal setzt nur technisch nötige Cookies für die Anmeldung und den Schutz von Formularen.

Wir senden Ihnen E-Mails, die zum Vertrag gehören: Bestätigung der E-Mail-Adresse, Einladungen, Lizenzschlüssel, Hinweise, wenn sich eine Installation nicht mehr meldet, sowie Erinnerungen vor dem Ende des Update-Zeitraums oder einer befristeten Lizenz. Werbe-Newsletter versenden wir nicht.

Lizenzserver

Damit swaiz prüfen kann, ob die Lizenz gültig ist, und Updates erhält, meldet sich jede Installation bei der Aktivierung und danach etwa täglich beim Lizenzserver. Dabei übermittelt sie:

• den Lizenzschlüssel,
• eine Kennung des Servers (die Maschinen-ID des Betriebssystems) und dessen Hostnamen,
• Betriebssystem, Version und Architektur,
• die Versionen von swaiz und der installierten Erweiterungen sowie die installierten Modelle,
• die Betriebsdauer seit dem letzten Start,
• die Anzahl aktiver Benutzerkonten, aber keine Namen oder E-Mail-Adressen,
• die IP-Adresse, von der die Verbindung kommt.

Wir nutzen diese Angaben, um die Lizenz an einen Server zu binden und zu prüfen, die im Plan vereinbarten Grenzen zu überwachen, die passenden Updates bereitzustellen, Sie bei Problemen zu unterstützen und Sie zu benachrichtigen, wenn sich eine Installation längere Zeit nicht meldet. Inhalte aus Ihrer Installation werden nicht übermittelt.

Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten, um Verträge abzuschliessen und zu erfüllen, um gesetzliche Pflichten einzuhalten, etwa zur Aufbewahrung von Geschäftsunterlagen, und um unsere Dienste sicher und zuverlässig zu betreiben. Soweit die DSGVO anwendbar ist, stützen wir uns auf die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), rechtliche Pflichten (lit. c) und unser berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Missbrauch der Lizenzen (lit. f). Die Besucherstatistik ohne Cookie stützen wir auf unser berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern (lit. f). Das Statistik-Cookie setzen wir nur mit Ihrer Einwilligung (lit. a), die Sie jederzeit widerrufen können.

Empfänger

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten, namentlich für das Hosting, den Versand von E-Mails und die Ablage der Software-Pakete. Die Website wird über Cloudflare, Inc. (USA) ausgeliefert. Verbinden Sie ein GitHub-Konto, tauschen wir Daten mit GitHub, Inc. (USA) aus.

Darüber hinaus geben wir Personendaten nur weiter, wenn das Gesetz oder eine Behörde es verlangt. Wir verkaufen keine Daten.

Bekanntgabe ins Ausland

Bearbeiten Dienstleister Daten in einem Land ohne angemessenen Datenschutz, etwa in den USA, stellen wir den Schutz mit geeigneten Garantien sicher, zum Beispiel mit den Standardvertragsklauseln der EU-Kommission oder einer Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.

Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt. Vertrags- und Rechnungsunterlagen bewahren wir während zehn Jahren auf. Konten im Kundenportal bleiben bestehen, bis Sie oder Ihre Firma sie löschen lassen. Die Meldungen des Lizenzservers bewahren wir auf, solange die zugehörige Lizenz besteht. Die Daten der Besucherstatistik löschen wir nach spätestens 24 Monaten.

Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen: Verbindungen sind verschlüsselt, Passwörter werden nur als Prüfsumme gespeichert, die Zwei-Faktor-Authentifizierung steht allen Konten offen, und der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn für ihre Arbeit brauchen.

Ihre Rechte

Sie können Auskunft über Ihre Personendaten verlangen, sie berichtigen oder löschen lassen, ihrer Bearbeitung widersprechen und sie in einem gängigen Format herausverlangen. Soweit die DSGVO anwendbar ist, können Sie zudem die Einschränkung der Bearbeitung verlangen und eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Schreiben Sie uns dafür an [email protected]. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, bei einer Datenschutzbehörde in der EU beschweren.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.