Datenschutzerklärung

Orionlab by D'Amato, Davide D'Amato, Kreuzgasse 13, 4313 Möhlin, Schweiz. E-Mail: info@kundenfinder.ch, Telefon: +41 79 532 30 55.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung (DSGVO).

Kundenfinder ist Software, die ein Unternehmen als Kunde bezieht. Daraus ergeben sich zwei verschiedene Rollen, und davon hängt ab, wer über welche Daten bestimmt.

• Für Konto- und Nutzungsdaten sind wir verantwortlich. Dazu gehören E-Mail-Adresse, Passwort, Rolle im Team, Anmeldezeitpunkte und technische Protokolle.
• Für die Inhalte, die ein Kunde in der Anwendung erfasst oder hochlädt, ist der Kunde verantwortlich. Wir verarbeiten diese Inhalte nur in seinem Auftrag und nach seinen Weisungen. Die Regeln dazu stehen in der Vereinbarung zur Auftragsverarbeitung im Anhang der AGB.

Wenn du in Kundenfinder arbeitest, weil dein Arbeitgeber die Software einsetzt, richte Fragen zu den Inhalten an ihn. Fragen zu deinem Konto beantworten wir.

Konto und Anmeldung: E-Mail-Adresse und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als Hash. Dazu kommen Zeitpunkt der Registrierung, Zeitpunkt der letzten Anmeldung und die Bestätigung der E-Mail-Adresse.

Organisation und Team: Name der Firma, Land, Mitglieder und deren Rolle (Inhaber, Administrator, Mitarbeiter).

Einladungen: E-Mail-Adresse der eingeladenen Person, Rolle, Ablaufzeitpunkt. Der Einladungslink wird nur als Hash gespeichert, nicht im Klartext. Damit kann auch niemand mit Datenbankzugriff eine fremde Einladung annehmen.

Inhalte: alles, was ein Kunde in der Anwendung erfasst oder hochlädt.

Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browser- und Geräteangaben. Diese entstehen beim Betrieb von Webserver und Datenbank und dienen dem Betrieb und der Sicherheit.

E-Mail-Versand: Empfängeradresse und Zeitpunkt, wenn wir eine Einladung, eine Bestätigung oder einen Link zum Zurücksetzen des Passworts verschicken.

• Bereitstellung und Betrieb der Anwendung, einschliesslich Anmeldung und Rechteprüfung
• Erfüllung des Vertrags mit dem Kunden
• Sicherheit: Erkennen und Abwehren von Missbrauch, Fehlersuche
• Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrungspflichten im Rechnungswesen

Rechtsgrundlagen sind die Vertragserfüllung, unser überwiegendes Interesse am sicheren Betrieb, gesetzliche Pflichten und, wo nötig, die Einwilligung.

Wir setzen keine Analysewerkzeuge ein, messen keine Reichweite und binden keine Werbenetzwerke oder Schriftarten von fremden Servern ein. Es gibt kein Profiling und keine automatisierte Einzelentscheidung mit rechtlicher Wirkung.

Cookies setzen wir nur für die Anmeldung. Diese Cookies sind technisch notwendig: ohne sie bleibt niemand angemeldet. Es gibt deshalb kein Zustimmungsfenster, weil es nichts zuzustimmen gibt.

Die Datenbank läuft in der Region Zürich, Schweiz. Daten, die du in Kundenfinder erfasst, liegen also in der Schweiz.

Die Anwendung selbst läuft auf der Plattform von Vercel. Anfragen werden dabei über Server in Europa ausgeliefert. Der Versand von E-Mails läuft über Infomaniak in der Schweiz.

Die beteiligten Plattformen sind teilweise Unternehmen mit Sitz in den USA, auch wenn die Server in Europa oder der Schweiz stehen. Für solche Fälle stützen wir die Bekanntgabe auf die Standardvertragsklauseln der EU-Kommission und auf die Auftragsverarbeitungsverträge der Anbieter.

Wir setzen folgende Auftragsverarbeiter ein. Die Liste ist vollständig und wird aktualisiert, sobald sich etwas ändert.

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Eine Bekanntgabe erfolgt nur an die oben genannten Auftragsverarbeiter, wenn eine gesetzliche Pflicht besteht oder eine Behörde auf einer rechtlichen Grundlage danach verlangt, oder wenn der Kunde es verlangt.

• Konto- und Organisationsdaten: solange das Konto besteht. Nach Vertragsende löschen wir sie spätestens 30 Tage nach Ablauf der Frist, in der ein Kunde seine Daten exportieren kann.
• Einladungen: bis zur Annahme, längstens bis zum Ablauf.
• Technische Protokolle: in der Regel 30 Tage, längstens 90 Tage.
• Rechnungs- und Vertragsunterlagen: zehn Jahre, weil das Schweizer Recht es vorschreibt.

Die wichtigsten Massnahmen, die wir umgesetzt haben:

• Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung
• Mandantentrennung in der Datenbank selbst, mit Row Level Security auf jeder Tabelle, die Kundendaten enthält. Die Trennung hängt damit nicht davon ab, dass die Anwendung einen Filter richtig setzt.
• Passwörter nur als Hash, Einladungslinks nur als Hash
• Rollen und Rechte pro Mitglied
• Kein Datenbankzugriff der Anwendung mit umgehenden Rechten, ausser an einer einzigen dokumentierten Stelle beim Anlegen eines Kontos über eine Einladung

Absolute Sicherheit gibt es nicht. Wir prüfen die Massnahmen regelmässig und passen sie an.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenherausgabe in einem gängigen Format und Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen.

Eine E-Mail an info@kundenfinder.ch genügt. Wir antworten so schnell wie möglich, spätestens innerhalb von 30 Tagen. Zur Prüfung deiner Identität können wir Rückfragen stellen.

Betrifft deine Anfrage Inhalte, die ein Kunde in Kundenfinder erfasst hat, leiten wir sie an diesen Kunden weiter, weil dort die Verantwortung liegt.

Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter /datenschutz, mit Datum oben. Bei wesentlichen Änderungen informieren wir die Kunden per E-Mail.

Hinweis zum heutigen Stand: Kundenfinder ist im Aufbau. Mit der Lead-Recherche aus öffentlichen Quellen kommen neue Verarbeitungen dazu. Diese Erklärung wird erweitert, bevor diese Funktionen freigegeben werden.