Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung der Personendaten auf dieser Website und bei der Registrierung ist PS Core (Einzelunternehmen von Pascal Streit), Bözingenstrasse 159, 2504 Biel, Schweiz (nachfolgend «wir»). Datenschutz-Kontakt: [email protected].

Wichtige Unterscheidung: Wir bearbeiten Personendaten in zwei Rollen:

• Als Verantwortliche für Daten, die wir für Registrierung, Vertrag, Abrechnung, Support und Sicherheit benötigen (diese Erklärung).
• Als Auftragsbearbeiterin (Auftragsverarbeiterin) für die Daten, die unsere Kunden (Betriebe) in PS Core über *ihre* Kunden und Mitarbeitenden erfassen. Dafür gilt der Auftragsverarbeitungsvertrag (AVV). Verantwortlich für diese Daten ist der jeweilige Betrieb; Anfragen der betroffenen Personen richten Sie bitte an den Betrieb.

2. Welche Daten bearbeiten wir?

• Registrierung und Konto: Firmenname, Land, Sprache, Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Angaben zur Zwei-Faktor-Anmeldung (Geheimnis verschlüsselt gespeichert), Zeitpunkt und Version der akzeptierten Bedingungen.
• Unternehmensangaben: Adresse, Telefon, UID, Standort- und Kontaktdaten, die der Betrieb im Onboarding oder in den Einstellungen angibt.
• Abrechnung: Rechnungsadresse, Abo-Paket, Rechnungs- und Zahlungsstatus. Zahlungsmitteldaten (z. B. Kartennummer) erfassen und speichern wir nicht; sie werden direkt bei unserem Zahlungsdienstleister Paddle verarbeitet, der als Merchant of Record die Rechnung in eigenem Namen stellt. Wir erhalten nur eine Referenz.
• Nutzung und Sicherheit: Anmeldungen, IP-Adresse, Gerät/Browser (User-Agent), Zeitstempel, Sicherheits- und Fehlerprotokolle, Audit-Einträge zu Einstellungsänderungen.
• Kommunikation: Support-Anfragen, E-Mails zwischen uns und dem Betrieb. Für die Kommunikation des Betriebs mit dessen eigenen Kunden kann der Betrieb zusätzlich Telegram, WhatsApp, SMS oder Threema einbinden – das erfolgt im Auftrag des Betriebs gemäss AVV, nicht durch uns als Verantwortliche.
• Website: technisch notwendige Server-Logs; keine Werbe-Cookies.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten gestützt auf:

• Vertragserfüllung (Bereitstellung und Betrieb von PS Core, Abrechnung, Support) – Art. 6 Abs. 1 lit. b DSGVO;
• berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Fehleranalyse, Produktverbesserung, Eigenwerbung gegenüber Bestandskunden) – Art. 6 Abs. 1 lit. f DSGVO;
• gesetzliche Pflichten (z. B. Buchführung und Aufbewahrung) – Art. 6 Abs. 1 lit. c DSGVO;
• Einwilligung, soweit ausdrücklich eingeholt (z. B. optionale Newsletter) – Art. 6 Abs. 1 lit. a DSGVO.

Für Personen in der Schweiz gelten die entsprechenden Grundsätze des Schweizer Datenschutzgesetzes (DSG).

4. Empfänger und Dienstleister (Unterauftragsverarbeiter)

5. Übermittlung ins Ausland

Einige der genannten Dienstleister haben ihren Sitz oder Rechenzentren ausserhalb der Schweiz, namentlich in Grossbritannien, den USA sowie – bei optionaler Aktivierung von Telegram oder WhatsApp durch den Kunden – in den Vereinigten Arabischen Emiraten und auf den Britischen Jungferninseln. Wir übermitteln Personendaten dorthin nur, soweit dies für den Zweck nötig ist und ein angemessener Datenschutz gewährleistet ist (z. B. Angemessenheitsbeschluss bzw. Datenschutzrahmenabkommen, Standardvertragsklauseln).
KI-Funktionen: Wenn ein Kunde KI-Funktionen nutzt, werden die dafür eingegebenen Texte an Anthropic übermittelt. Der Kunde entscheidet, ob er diese Funktionen nutzt.

6. Speicherdauer

Wir speichern Daten, solange es für den Zweck erforderlich ist: Kontodaten für die Vertragsdauer, danach 30 Tage zum Export und anschliessend Löschung (Backups verfallen nach 30 Tagen); Rechnungsdaten gemäss gesetzlichen Aufbewahrungsfristen (10 Jahre); Sicherheits- und Zugriffsprotokolle 12 Monate.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (verschlüsselte Übertragung, Zwei-Faktor-Anmeldung für Inhaber, rollenbasierte Zugriffe, Mandantentrennung, Backups, Protokollierung). Einzelheiten siehe Anhang 1 des AVV.

8. Ihre Rechte

Sie haben nach Massgabe des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe/-übertragung und Widerspruch sowie das Recht, Ihre Einwilligung zu widerrufen. Wenden Sie sich an [email protected]. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. der zuständigen Aufsichtsbehörde beschweren.

9. Cookies

Die Website verwendet nur technisch notwendige Cookies (z. B. Anmeldung, Sicherheit).

10. Änderungen

Wir können diese Erklärung anpassen. Es gilt die jeweils veröffentlichte Fassung.