Decleraziun da protecziun da datas

Stadi: 27.03.2026 Versiun: 2.0

Remartga davart la versiun linguistica: Questa versiun tudestga è la versiun giuridicamain lianta e decisiva. Eventualas translaziuns englaisas servan mo ad infurmaziun; en cas da cuntradicziuns ha la versiun tudestga la precedenza.

Questa decleraziun davart la protecziun da datas As infurmescha, co che Etzensperger Informatik AG („wir“, „uns“) elavura datas persunalas, sche Vus: (a) utilisais nossa pagina d'internet (s) e noss servetschs online, (b) faschais u administrais in conto da clientella (account SaaS), (c) endatais sco utilisader final*a/participant*a datas davart ina clienta/in client en nossa plattafurma, (d) communitgais cun nus (support, sales, marketing), (e) As annunziais tar nus u essas en ina relaziun d'engaschament cun nus.

Nus resguardain en spezial la lescha svizra davart la protecziun da datas (LPD) e – sche applitgabel – il reglament general da l'UE davart la protecziun da datas (RGPD/GDPR).

1. Post responsabel (controllader) e contact

Responsabla per l'elavuraziun da datas en il senn da la LPD e – uschenavant applitgabel – responsabla en il senn dal RGPD è:

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Svizra E-mail: support@edoobox.com Telefon: +41 43 434 65 91 Register da commerzi/UID: CHE-107.413.131

2. Contact per la protecziun da datas / cussegliader per la protecziun da datas / persuna incumbensada per la protecziun da datas (DPO)

Per dumondas da protecziun da datas ans cuntanschais Vus sut: Contact per la protecziun da datas: support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Svizra

Remartga: En cas che nus stuain empustar u empustain voluntarmain ina persuna incumbensada per la protecziun da datas tenor il dretg applitgabel, è ella cuntanschibla sut las datas da contact qua survart.

3. model da rolla en il SaaS (datas da la clientella vs. datas davart noss'atgna activitad da fatschenta)

3.1 Datas da clients („Customer Content“) – nus sco elavuraturs d'incumbensas

Cun utilisar nossa plattafurma SaaS pon noss clients endatar datas persunalas d'utilisaders finals*as/participants*as (p.ex. datas da participaziun, datas da reservaziun/event) en la plattafurma. Uschenavant che nus elavurain questas datas da la clientella per incumbensa e tenor instrucziun da la clientella, èn:

• client = responsabel (controllader),
• nus = elavuratur da datas per incumbensa (processor).

En quests cas reglain nus l'elavuraziun da l'incumbensa en ina cunvegna separada davart l'elavuraziun da l'incumbensa (AVV/DPA) cun il client.

3.2 Nossas atgnas datas da fatschenta – nus sco responsabels

Nus elavurain era datas persunalas per agens intents, p.ex. administraziun da contos, contract e rendaquint, segirezza, meglieraziun dal product, marketing (sche admissibel) e conformitad. Per questas elavuraziuns essan nus responsabels.

4. Categorias da datas persunalas

Tut tenor il context elavurain nus en spezial las suandantas categorias:

A) Datas dal account e dal contract

• Num, prenum, firma/organisaziun, rolla/posiziun
• Datas da login/identificaziun (p.ex. num d'utilisader), hash da pled-clav
• indicaziuns da contact (e-mail, telefon, adressa)
• Infurmaziuns da contract e da plan u abunament, dimensiun da la licenza

B) Datas da rendaquint e da pajament

• Adressa dal quint, infurmaziuns IVA
• Status da pajament, datas da transacziun e referenza (naginas datas cumplettas da carta u banca, sch'il purschider da pajaments elavura quellas directamain)

C) Datas d'utilisaziun e d'apparats

• Datas d'utilisaziun entaifer la plattafurma (p.ex. utilisaziun da las caracteristicas, vias da clic en l'app)
• Datas da l'apparat / dal navigatur, sistem operativ, versiun da l'app
• Adressa IP, bul da temp, datas approximativas dal lieu (derivadas), lingua/zona d'urari

D) Datas da communicaziun e da support

• Dumondas da support, cuntegns dad e-mail e chat, agiuntas
• Notizias da call, tickets, istorgia dal status e da l'andament

E) datas da log, da segirezza e da metadatas

• Protocols dal sistem e d'access (p.ex. emprovas da login, acziuns d'administraturs)
• Logs d'audit, rapports da sbagls/crashs
• Backups / puncts da restauraziun (inclusiv copias da datas)

F) datas da marketing e d'events

• Consentiment u revocaziun per newsletter, status dal consentiment
• Parameters da campagna (p.ex. UTM), infurmaziuns da lead

G) datas d'annunzia e da collavuraziun

• Documents d'annunzia, cuntegns da communicaziun, administraziun da HR (avis separà pussaivel)

5. Intents da l'elavuraziun e basas giuridicas

Nus elavurain datas persunalas tenor ils princips da la destinaziun ad in intent, da la proporziunalitad e da la minimisaziun da datas. Nus destruìin u anonimisain datas uschespert ch'ellas n'èn betg pli necessarias per l'intent (resalvads restan duairs legals da conservaziun ed interess legitims d'archivaziun).

Uschenavant ch'il RGPD è applitgabel, sa basan nossas elavuraziuns en spezial sin las suandantas basas legalas:

• Adempliment dal contract / mesiras precontractualas (art. 6 al. 1 lit. b RGPD),
• Obligaziun legala (art. 6 al. 1 lit. c RGPD),
• Interess giustifitgads (art. 6 al. 1 lit. f RGPD),
• consentiment (art. 6 al. 1 lit. a RGPD) – p.ex. per newsletter/marketing u cookies betg necessaris, sche necessari,
• en cas excepziunals: protecziun d'interess vitals u incumbensa publica (art. 6 al. 1 lit. d/e RGPD).

Intents principals:

5.1 Gestiun da la plattafurma SaaS e messa a disposiziun da las funcziuns

• Account creation, login, permissions, feature provision
• Support, gestiun d'incidents, svilup ulteriur, garanzia da qualitad

5.2 Contract, rendaquint, administraziun

• Conclusiun ed administraziun dal contract, facturaziun, pajament, admoniziuns
• Contabilitad da finanzas, gestiun da las cumprovas, administraziun interna

5.3 Segirezza e prevenziun d'abus

• Segirezza IT, controllas d'access, protocollaziun, identificaziun da fraud/abus
• Execuziun da las cundiziuns generalas, protecziun dals dretgs, pretensiuns giuridicas

5.4 Communicaziun

• Communicaziuns da servetsch (p.ex. avis relevants per la segirezza, status dal sistem)
• Communicaziun cun il support
• Communicaziun da marketing mo, sche permess resp. cun consentiment

5.5 Gestiun da la pagina d'internet e cookies

Nus utilisain cookies e tecnologias necessarias per metter a disposiziun tecnicamain la website e la plattafurma. Per cookies e tecnologias betg necessarias (p.ex. mesiraziun da la derasaziun, marketing, medias socialas) utilisain nus – sche necessari tenor il dretg applitgabel – ina gestiun da consentiments. Vus pudais revocar u adattar consentiments da tut temp via las configuraziuns da cookies en il pe da pagina da nossa website.

Microsoft Advertising (Universal Event Tracking) Suenter Voss consentiment en analisa e marketing duvrain nus Microsoft Advertising da Microsoft per attribuir visitas e registraziuns reussidas a nossas annunzias. En quest connex pon vegnir transmessas a Microsoft en spezial la URL visitada, las datas tecnicas dal navigatur e da l'apparat, l'adressa IP sco er ils identifichaders da cookies e da clics d'annunzia (MSCLKID). Noss agen ID da clic da Microsoft memorisà vegn conservà maximalmain 90 dis per l'attribuziun. Cun midar a la registraziun sin app2.edoobox.com dain nus vinavant quest identificher mo cun il consentiment da marketing. En cas d'ina revocaziun fermain nus ils eveniments da l'UET ed allontanain ils identifichaders da marketing appartegnents ch'èn accessibels per nus. Microsoft po elavurar datas er per agens intents da reclama; ulteriuras indicaziuns chattais Vus en la Decleraziun da protecziun da datas da Microsoft.

6. retschaviders, furniturs da servetschs ed elavuraturs da sutincumbensa

Nus transmettain datas persunalas mo sche quai è necessari per ils intents numnads, sche nus essan obligads da far quai u sche Vus avais consentì.

Categorias da retschaviders pon esser:

• Providers d'hosting/cloud (gestiun, deposit, backups, monitoring)
• Provediders da servetschs da communicaziun (e-mail, SMS, telefonia)
• Furniturs da servetschs da pajament (elavuraziun dals pajaments, administraziun da quints ed abunaments)
• Purschiders da servetschs d'analisa/performance/segirezza (p.ex. tracking da sbagls, APM, CDN/WAF)
• Sistems da CRM/Support (ticketing, chat, Knowledge Base)
• Cussegliaders professiunals (cussegliaziun giuridica, revisiun), bancas/incasso, sche necessari
• Autoritads/giurisdicziuns, sche la lescha pretenda quai

Sutelavuraturs per incumbensa (subprocessors): Ina glista actuala da noss sutelavuraturs per incumbensa, inclusiv intent, sedia, categorias da datas e basas da transfer, chattais Vus sut: https://www.edoobox.com/rm/confurm-a-la-lpd-ed-al-rgpd-2/

7. Elavuraziun da datas a l'exteriur / transmissiuns transcunfinalas

Las datas centralas da la plattafurma vegnan da princip memorisadas ed elavuradas primarmain en Svizra. Tut tenor il furnitur da servetschs utilisà pon elavuraziuns era avair lieu entaifer l'UE/il SEE u en ulteriurs pajais. Sche nus u noss furniturs da servetschs elavurain datas persunalas ordaifer la Svizra u ordaifer il SEE, procurain nus per ina protecziun da datas adequata, en spezial tras:

• conclus d'adequatezza (Svizra: stadis/organisaziuns cun ina protecziun adequata; UE: conclus d'adequatezza),
• Clausulas contractualas standard u clausulas standard da protecziun da datas (SCC) e mesiras supplementaras, sche necessari,
• Data Privacy Frameworks applitgabels (p.ex. Swiss-U.S. DPF u EU-U.S. DPF), sche applitgabel e sch'il destinatur è certifitgà correspundentamain,
• u autras garanzias previsas legalmain u motivs da transmissiun excepziunalmain applitgabels.

8. Conservaziun, stizzada ed offboarding

Nus definìin termins da conservaziun tenor il princip «savair mo quai ch'è necessari / conservar mo quai ch'è necessari».

8.1 Valurs directivas

• Datas d'account/client: Durada dal contract + in termin transitoric adequat per migrar ed ademplir il contract
• Tickets da support: uschè ditg sco necessari per support, chapaivladad e conformitad
• Protocols da segirezza e d'access: tenor nossas pretensiuns da segirezza e da conformitad
• Backups: A rotaziun tenor noss ciclus da backup cuntinuant (stizzada cun retard pussaivla)
• Datas da lead da marketing: fin revocaziun/opt-out u scadenza da l'intent
• Documents da contabilitad/quint: tenor las obligaziuns legalas da conservaziun (per regla fin 10 onns), uschenavant che quai è applitgabel

8.2 Onboarding/offboarding da clients

• Durant la durada dal contract: elavuraziun per furnir las prestaziuns.
• Suenter la disditga/la fin dal contract: (i) restituziun/export da datas da clients en cas da basegn, (ii) bloccada da l'account, (iii) stizzada/anonimisaziun suenter la scadenza dals termins da conservaziun, exceptà copias da datas en backups fin a la proxima transcripziun.
• Sin giavisch po vegnir examinada ina stizzada anteriura da datas da clients, uschenavant che naginas obligaziuns legalas u interess predominants na s'opponan a quai.

9. Segirezza da las datas (mesiras tecnicas ed organisatoricas)

Nus prendain mesiras tecnicas ed organisatoricas adequatas (TOM), resguardond la ristga, en spezial:

Remartga: Ina segirezza absoluta na po betg vegnir garantida.

• Criptaziun durant la transmissiun (TLS) e – nua ch'igl è raschunaivel – durant la memorisaziun (encryption at rest)
• Concepts da rollas ed autorisaziuns (princip da las autorisaziuns minimalas), separaziun dals ambients
• Autentificaziun a plirs facturs per access d'admin per access administrativs e per sistems interns sensibels, sche quai è previs tecnicamain
• Logging/auditing d'acziuns relevantas per la segirezza
• Patches/updates regulars, management da flaivlezzas
• Backups, concepts da restabiliment e d'urgenza
• Scolaziun ed obligaziun da collavuraturas e collavuraturs (confidenzialitad)

10. Dretgs dals pertutgads

10.1 Dretgs tenor la LPD svizra

Vus avais – tut tenor ils fatgs e las restricziuns legalas – en spezial:

• dretg da survegnir infurmaziuns, incl. indicaziuns davart l'intent, la durada da conservaziun/ils criteris, ils retschaviders e las decisiuns individualas automatisadas,
• dretg da rectifitgar datas incorrectas,
• dretg da stizzar/destruir, uschenavant ch'igl è admissibel,
• dretg d'emetter / da transferir datas (portabilitad) sut las premissas legalas,
• Dretgs en connex cun decisiuns individualas automatisadas (guardar la cifra 11).

10.2 Dretgs tenor RGPD (sche applitgabel)

Vus avais – tut tenor ils fatgs – en spezial:

• infurmaziun, rectificaziun, stizzada, restricziun da l'elavuraziun,
• transmissibladad da datas,
• Opposiziun cunter elavuraziuns che sa basan sin interess legitims,
• Revocaziun d'in consentiment cun effect per l'avegnir,
• dretg da far recurs tar in'autoritad da surveglianza.

10.3 Exercitar ils dretgs

Dumondas drizzai per plaschair a: support@edoobox.com Nus pudain pretender cumprovas adequatas per l'identificaziun.

Princip impurtant da rollas SaaS:

• Tar „Customer Content“ che vegn administrà da noss clients sco responsabels n'essan nus ev. betg autorisads da midar u stizzar directamain datas. En quest cas tramettain nus dumondas da pertutgads – uschenavant che quai è admissibel – al client respectiv u As infurmain, co che Vus pudais contactar directamain il client.

11. Decisiuns individualas automatisadas e profilaziun

Sche nus utilisain decisiuns individualas automatisadas che han effects giuridics per Vus u As restrenschan considerablamain, As infurmain nus davart quai. Vus avais il dretg da preschentar Voss punct da vista e da pretender ina controlla tras ina persuna natirala, uschenavant che quai è previs tenor il dretg applitgabel. Actualmain n'utilisain nus per regla naginas decisiuns individualas automatisadas che han effects giuridics per las persunas pertutgadas u las restrenschan a moda sumeglianta considerablamain.

12. Annunzia da violaziuns da la segirezza da datas (Data Breach)

Nus disponin da process per identifitgar, examinar, eliminar e documentar violaziuns da la segirezza da datas. Uschenavant che quai è legalmain necessari, annunziain nus violaziuns relevantas da la segirezza da datas a l'autoritad da surveglianza cumpetenta ed infurmain las persunas pertutgadas.

Tar l'elavuraziun d'incumbensas infurmain nus noss clients senza retard nunnecessari, sche nus constatain ina violaziun da la segirezza da datas che pertutga datas da clients.

13. Annunzias e datas da collavuraziun

Sche Vus As annunziais per ina plazza tar nus u essas emploiads tar nus, elavurain nus datas persunalas per realisar la procedura da candidatura u la relaziun da lavur, per l'administraziun, salari ed assicuranzas socialas, conformitad e segirezza d'IT. In fegl d'infurmaziun separà davart la protecziun da datas da HR mettain nus supplementarmain a disposiziun tenor basegn u durant la procedura da candidatura.

14. Minoren

Noss servetschs sa drizzan da princip ad interpresas e persunas creschidas. Persunas sut 16 onns na duain betg utilisar noss servetschs senza il consentiment d'ina persuna cun l'autoritad parentala, uschenavant che quai è necessari tenor il dretg applitgabel.

15. Compliance, audit e contracts

• Nus manain – uschenavant legalmain necessari u organisatoricamain raschunaivel – in register da las activitads d'elavuraziun e documentain mesiras da segirezza ed incidents relevants. Cumprovas specificas per clients, questiunaris da segirezza, controllas u audits furnin nus suenter cunvegna anticipada e, sch'i n'è betg obligatoric tenor la lescha u provocà d'in eveniment chaschunà da nus, cunter remuneraziun separada.
• Cun la clientella faschain nus en cas da basegn ina cunvegna davart l'elavuraziun da las incumbensas (AVV/DPA).
• Cun subcontractaders faschain nus contracts correspundents incl. TOM e – sche necessari – instruments da transfer (p.ex. SCC).

16. Midadas da questa decleraziun davart la protecziun da datas

Nus pudain actualisar questa decleraziun da protecziun da datas, p.ex. en cas da midadas da leschas u adattaziuns dal product. La versiun actuala vegn publitgada sut /rm/decleraziun-da-protecziun-da-datas/. Midadas essenzialas communitgain nus a moda adattada.

17. Exclusiun da responsabladad / limitaziun da la responsabladad (uschenavant ch'igl è admissibel)

Questa decleraziun davart la protecziun da datas descriva l'elavuraziun da datas tenor meglier savair. Nus na surpigliain nagina garanzia che servetschs externs (p.ex. websites da terzas persunas, purschiders colliads) funcziunan da tut temp tuttina u che lur cuntegns restan senza midadas. Disposiziuns legalas da responsabladad restan resalvadas.