Datenschutzerklärung
Information über die Bearbeitung von Personendaten bei der Nutzung von Qurio.
1. Verantwortlicher
Perret-Gentil-dit-Maillard IT und Multimedia
Joel Perret-Gentil
Hauptstrasse 61
5734 Reinach
Schweiz
Telefon: +41 58 521 18 80
E-Mail: contact@perr-gent.ch
Website: www.perr-gent.ch
2. Geltungsbereich und Rechtsgrundlagen
Diese Datenschutzerklärung gilt für die Website, die Qurio-Webanwendung sowie die von Qurio bereitgestellten dynamischen QR- und Kurzlinks. Die Bearbeitung von Personendaten richtet sich insbesondere nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine Bearbeitung anwendbar ist, werden zusätzlich deren Anforderungen berücksichtigt.
3. Welche Daten wir bearbeiten
Test-Anmeldungen und Kontaktaufnahme
- Firma, Kontaktperson, E-Mail-Adresse und optional Telefonnummer
- gewünschter Tenant-Name und freiwillige Angaben zum geplanten Einsatzbereich
- Status der Anmeldung und, nach Freischaltung, Zuordnung zum angelegten Mandanten
Diese Angaben werden verwendet, um Anfragen für die Qurio-Testphase zu bearbeiten, den Testzugang einzurichten und mit der anfragenden Person Kontakt aufzunehmen. Eine Anmeldung während der Testphase begründet nicht automatisch ein kostenpflichtiges Abonnement.
Konten und Mandanten
- E-Mail-Adresse, Anzeigename und sicher gespeicherter Passwort-Hash
- Mandantenzugehörigkeiten und Rollen (Owner, Admin, Editor, Viewer)
- Mandantenname, Logo, Branding-Einstellungen, Projekte und Tags
- Einladungen, Sitzungen und sicherheitsrelevante Aktivitäten
QR-Codes und Kurzlinks
- Name, Zieladresse, Alias/Slug, Projekt, Tags, Status, Ablaufdatum und Design-Einstellungen
- Bei einem Aufruf: Zeitpunkt, QR-Code bzw. Kurzlink, abgeleiteter Gerätetyp und Browserfamilie
- Bei Kurzlinks kann zusätzlich die Referrer-Adresse erfasst werden, sofern der Browser diese übermittelt
Qurio speichert in der Anwendungsdatenbank derzeit keine vollständige IP-Adresse eines Scan- oder Kurzlink-Besuchers. Technische Server- und Hosting-Logs können jedoch aus Sicherheits- und Betriebsgründen vorübergehend Netzwerk- und Zugriffsdaten enthalten.
4. Zwecke der Bearbeitung
- Bearbeitung von Test-Anmeldungen und Einrichtung von Testzugängen
- Bereitstellung, Betrieb und Absicherung von Qurio
- Authentifizierung, Sitzungsverwaltung und Berechtigungsprüfung
- Mandantenfähige Verwaltung von QR-Codes, Kurzlinks, Projekten und Benutzern
- Erstellung aggregierter Nutzungs- und Scanstatistiken
- Missbrauchsprävention, Fehleranalyse, Protokollierung und IT-Sicherheit
- Erfüllung gesetzlicher Pflichten und Durchsetzung bzw. Abwehr von Rechtsansprüchen
Soweit die DSGVO anwendbar ist, stützen sich Bearbeitungen je nach Fall insbesondere auf die Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen an sicherem und zuverlässigem Betrieb (Art. 6 Abs. 1 lit. f DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder eine Einwilligung, sofern eine solche erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO).
5. Cookies und ähnliche Technologien
Qurio verwendet derzeit ausschliesslich technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung. Es werden in der aktuellen Version keine Werbe- oder Drittanbieter-Tracking-Cookies eingesetzt. Technisch notwendige Cookies sind für die Funktion der Anmeldung erforderlich.
6. Hosting und Auftragsbearbeiter
Die Anwendung wird auf Infrastruktur von Infomaniak Network SA betrieben. Dabei können Hosting-, Datenbank-, Sicherheits- und Logdaten im Rahmen der Leistungserbringung durch den Hostinganbieter bearbeitet werden. Weitere Dienstleister werden nur beigezogen, soweit dies für den Betrieb oder die vereinbarten Leistungen erforderlich ist und die datenschutzrechtlichen Anforderungen eingehalten werden.
7. Rollen bei Kundendaten
Bei Kontodaten und dem eigenen Plattformbetrieb ist Perret-Gentil-dit-Maillard IT und Multimedia grundsätzlich verantwortlich für die Datenbearbeitung. Soweit Geschäftskunden Qurio nutzen, um Daten in eigener Verantwortung zu bearbeiten, kann Perret-Gentil-dit-Maillard IT und Multimedia als Auftragsbearbeiter tätig werden. Für solche Konstellationen sollte mit dem jeweiligen Kunden eine Vereinbarung zur Auftragsbearbeitung abgeschlossen werden.
8. Bekanntgabe ins Ausland
Personendaten werden nur ins Ausland bekanntgegeben, wenn dafür eine ausreichende datenschutzrechtliche Grundlage besteht. Soweit Empfänger in Staaten ohne angemessenes Datenschutzniveau eingesetzt werden, werden die gesetzlich vorgesehenen Garantien verwendet, beispielsweise anerkannte Standardvertragsklauseln, soweit keine gesetzliche Ausnahme greift.
9. Speicherdauer
Personendaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Vertragsabwicklung, die Sicherheit, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist. Sitzungen können nach Ablauf automatisch gelöscht werden. Nicht freigeschaltete oder abgelehnte Test-Anmeldungen werden gelöscht oder anonymisiert, sobald sie für die Bearbeitung und allfällige Nachfragen nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Pflichten. Konten-, Mandanten-, QR-, Kurzlink- und Statistikdaten werden grundsätzlich bis zur Löschung durch den berechtigten Kunden bzw. bis zum Ende der Geschäftsbeziehung aufbewahrt, vorbehaltlich gesetzlicher Pflichten und angemessener Sicherungsfristen.
10. Datensicherheit
Es werden angemessene technische und organisatorische Massnahmen eingesetzt, insbesondere verschlüsselte Übertragung per HTTPS, Passwort-Hashing, rollenbasierte Zugriffskontrollen, Mandantentrennung, sichere Sitzungscookies, Rate-Limiting und Audit-Protokollierung. Trotz dieser Massnahmen kann eine absolute Sicherheit nicht garantiert werden.
11. Rechte betroffener Personen
Nach dem anwendbaren Datenschutzrecht können betroffene Personen insbesondere Auskunft über bearbeitete Personendaten verlangen und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Berichtigung, Löschung oder Einschränkung einer Bearbeitung verlangen. Je nach anwendbarem Recht können zusätzlich Rechte auf Datenherausgabe bzw. -übertragung, Widerspruch und Widerruf einer Einwilligung bestehen.
Anfragen können an die oben angegebene Kontaktadresse gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis verlangt werden.
12. Automatisierte Entscheidungen
Qurio trifft in der derzeitigen Version keine ausschliesslich automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
13. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenbearbeitungen oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Qurio