DSG und DSGVO
Für Datenschutzanforderungen in der Schweiz und der EU
Datenschutz & Compliance
edoobox ist DSG- und DSGVO-konform.
Mit edoobox entscheiden Sie sich für ein Online-Buchungssystem, das sowohl den Anforderungen der Datenschutz-Grundverordnung (DSGVO) der EU als auch den Bestimmungen des Datenschutzgesetzes (DSG) der Schweiz entspricht.
Die Schweiz gilt im europäischen Datenschutzkontext als vertrauenswürdiges Drittland und steht für hohe Anforderungen an Datenschutz, Sicherheit und Verlässlichkeit. edoobox profitiert dabei von Schweizer Hosting und etablierten Datenschutzstandards.
DSG/DSGVO
Hosting Zürich
AVV digital
Hosting in Zürich
APP1 und APP2 werden mit Standortbezug Zürich beschrieben
AVV digital
Auftragsverarbeitungsvertrag nach der Testphase digital unterzeichnen
Zugriffskontrolle
Rollen, MFA, API-Authentifizierung und Protokollierung
Grundlagen
DSGVO und DSG klar eingeordnet.
Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO), englisch General Data Protection Regulation (GDPR), ist eine Verordnung der Europäischen Union. Sie dient dazu, personenbezogene Daten durch private Unternehmen und öffentliche Stellen in der EU zu harmonisieren.
- Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten in der EU und beim freien Datenverkehr innerhalb des europäischen Binnenmarktes
- Schutz der Grundrechte und Grundfreiheiten natürlicher Personen, spezifisch Schutz personenbezogener Daten
- Sicherheit, dass der freie Verkehr personenbezogener Daten in der EU aus Gründen des Schutzes natürlicher Personen bei der Verarbeitung personenbezogener Daten weder eingeschränkt noch verboten wird
Was ist DSG?
Das Bundesgesetz über den Datenschutz (DSG) schützt personenbezogene Daten natürlicher Personen in der Schweiz. Die Datenschutzverordnung (DSV) ist seit dem 1. September 2023 wirksam.
Bundesgesetz über den Datenschutz BBI 2020 7639 Pflicht & Wirkung
Muss ich DSG / DSGVO konform sein?
Sobald Sie personenbezogene Daten von einer natürlichen Person aus der EU verarbeiten, müssen Sie ein DSGVO konformes Buchungssystem verwenden. Sobald Sie personenbezogene Daten von einer natürlichen Person aus der Schweiz verarbeiten, müssen Sie ein DSG konformes Buchungssystem verwenden.
Ihre Kunden haben die Kontrolle über ihre Daten und können diese bereinigen lassen
Ihre Kunden stimmen der Verarbeitung der Daten zu
Sie verbessern Ihren Kundenservice
Sie stärken das Vertrauen Ihrer Kundinnen und Kunden und verbessern Ihre Reputation
edoobox
Konformität, Hosting und Vereinbarungen.
Zusammenarbeit mit Drittanbietern
edoobox arbeitet mit verschiedenen Drittanbietern zusammen. Alle Drittanbieter, mit denen edoobox personenbezogene Daten verarbeitet, sind DSGVO konform. Die nötigen Vereinbarungen wurden unterzeichnet.
Hosting edoobox Buchungssystem (app1.edoobox.com)
edoobox (APP1) wird auf den Servern der Nine Internet Solutions AG in Zürich (Schweiz) gehostet. Nine kann nachweislich eine durchgängige Informationssicherheit nach ISO 27001:2013 garantieren und ist ISO 9001 (Qualitätsmanagement) zertifiziert.
Hosting edoobox Buchungssystem (app2.edoobox.com)
edoobox (APP2) wird auf den Servern der Google Cloud (europe-west6) in Zürich (Schweiz) gehostet. Zum Schutz der Sicherheit und Vertraulichkeit Ihrer Daten erfüllt Google Cloud strenge Standards beim Datenschutz. Google Cloud ist mit folgenden Zertifikaten (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP) zertifiziert.
Auftragsverarbeitung
So wird das edoobox Konto datenschutzkonform vorbereitet.
Sobald Sie nach der Testphase ein edoobox Abonnement wählen, werden Sie aufgefordert, den Auftragsverarbeitungsvertrag digital zu unterzeichnen.
edoobox empfiehlt, Datenschutzrichtlinie / Datenschutzerklärung und AGB zu überprüfen und bei Bedarf in den edoobox-Einstellungen in der Box Gesetzestexte anzupassen.
- Wählen Sie in den edoobox-Einstellungen den Absatz „Datenschutzerklärung“ und die Schaltfläche „Erklärung bearbeiten“
- Klicken Sie auf die Schaltfläche „Auftragsverarbeitungsvertrag unterzeichnen“
- Sie erhalten ein E-Mail mit einem Link zum Vertrag, den Sie online signieren können
- Unterzeichnen Sie den Vertrag auf der letzten Seite
- Der unterzeichnete Vertrag wird Ihnen per E-Mail zugesendet
- Wählen Sie den Daten-Auftragsverarbeitungsvertrag für Ihre Zielgruppe aus
Funktionen
Services und Kontrollen für Datenschutzprozesse.
Was macht edoobox?
- Zugriffskontrolle: Nur autorisierte Administratoren, Benutzer und Anwendungen haben Zugriff auf die edoobox-Ressourcen
- Multi-Factor-Authentifizierung (MFA)
- Authentifizierung von API-Anfragen
- Nachverfolgung und Protokollierung der Zugriffe
- Regelmässige Compliance-Prüfung und Sicherheitsanalyse
- Filterung und Nachverfolgung von HTTP-Zugriff auf Anwendungen
- Verschlüsselte Daten
- Modernes Framework mit hohem Sicherheitsstandard
- EU: Im Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO ist geregelt, welche Aufgaben bei edoobox als Auftragnehmer und welche Aufgaben bei Ihnen als Auftraggeber liegen
- CH: Im Auftragsverarbeitungsvertrag DSG-CH ist geregelt, welche Aufgaben bei edoobox als Auftragnehmer und welche Aufgaben bei Ihnen als Auftraggeber liegen
Welche Funktionen stehen Ihnen zur Verfügung?
- Zugriffskontrolle: Nur von Ihnen autorisierte Administratoren, Super-Admins und Leiter haben Zugriff auf Ihr edoobox Konto
- Authentifizierung von API-Anfragen
- Jederzeitiges Herunterladen aller Personendaten aus edoobox
- Bearbeiten und Löschen von Kundendaten
- Steuerung der Kundendaten über die personalisierten Benutzerfelder
- Anpassung aller Designs im Design-Manager und Anzeigen von Informationen mit Bezug auf Personendaten
- Eigene Datenschutzrichtlinie / Datenschutzerklärung erstellen (in den edoobox-Einstellungen, in der Box Gesetzestexte)
- Buchende müssen optional Ihre auf die DSG/DSGVO abgestimmte Datenschutzrichtlinie akzeptieren
- Buchende müssen optional Ihre auf die DSG/DSGVO abgestimmten Geschäftsbedingungen (AGB) akzeptieren
Transparenz & Unterauftragsverhältnisse
Unterauftragsverhältnisse transparent und klar gegliedert.
Hosting vom Buchungssystem edoobox (app1.edoobox.com)
2 Einträge- Nine Internet Solutions AG, 8047 Zürich, Schweiz
- Cloudflare, Cloudflare Germany GmbH, München
Hosting vom Buchungssystem edoobox (app2.edoobox.com)
2 Einträge- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Hosting der Website edoobox.com
1 Eintrag- Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luxemburg
Unterauftragsverhältnisse für die Webseite edoobox.com
4 Einträge- Online-Chat und edoobox Support *1 - Zendesk, Dublin, Irland
- Cookie-Consent-Tool *1 - Cookie-script.com, Litauen
- Übersetzung der Webseite *1 - Weglot, Paris, Frankreich
- Aufbau der Webseite *1 - Webflow, San Francisco, USA
Kommunikation (SMS, E-Mail, Brief oder Telefon)
6 Einträge- E-Mail-Versand über Mailjet *1/2 - Mailjet SAS, 75012 Paris, Frankreich
- Briefversand über pingen.com *1/2 - Pingen GmbH, 8005 Zürich, Schweiz
- SMS-Versand über Twilio *1/2 - Twilio Germany GmbH, 80337 München, Deutschland
- Realtime-Benachrichtigungen über Pusher *1/2 - Pusher Inc., London EC2A 4R, England
- AVV-Vertragsunterzeichnung über Signable *2 - Signable, Bristol BS1 3PR, England
- Tiny.cloud-Editor in edoobox *1 - tiny, Palo Alto, USA
Werbung und Cookies
3 Einträge- Anzeigenschaltung, Analytics/Tag Manager, Social Widget und Google-Maps-Integration *1/2 - Google Ireland Limited, Dublin 4, Irland
- Anzeigenschaltung oder Social-Widget-Integration von Facebook *1/2 - Facebook Germany, 20355 Hamburg, Deutschland
- Anzeigenschaltung über Bing *1/2 - Microsoft Corporation, Dublin 18, Irland
API
2 Einträge- Schnittstellenverbindung zu Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- Schnittstelle GenderAPI *1 - Gender API, 81825 München, Deutschland
*1 Falls Sie diese Funktion in edoobox verwenden. *2 Wird vom edoobox Team intern verwendet.
Nächster Schritt
Datenschutz beginnt mit einem strukturierten Buchungsprozess.
Testen Sie edoobox oder sprechen Sie mit dem Team, wenn Sie Fragen zu Datenschutz, Auftragsverarbeitung oder Ihrem Setup haben.