Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder Rapportivo nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung?
Verantwortlich im Sinne des Schweizer Datenschutzgesetzes (nDSG) und der EU-Datenschutz-Grundverordnung (DSGVO):
Rapportivo / Stuber Media Group, Friedhofweg 14, CH-3214 Ulmiz.
E-Mail: info@rapportivo.com. Weitere Kontaktdaten finden Sie im Impressum.

2. Hosting und Datenresidenz

Rapportivo wird gehostet auf:

• Cloudflare Workers (global edge network, DSG- und DSGVO-konform)
• Cloudflare KV & D1 (Datenspeicherung)

Datenschutz-Zertifizierungen: Cloudflare ist ISO 27001 zertifiziert, SOC 2 Typ II konform und hat ein Data Processing Agreement (DPA) sowie EU-U.S. Data Privacy Framework Zertifizierung.

3. Datenerfassung in Rapportivo

Welche Daten erfassen wir?

Bei der Registrierung:

• Firmenname
• Kontaktperson (Name, E-Mail)
• Rechnungsadresse
• Anzahl Mitarbeiter

Von Mitarbeitern (während der Nutzung):

• Name
• Wohnadresse (nur für Reisezeit-Berechnung)
• Einsatzorte (Baustellen, Firmenstandorte)
• Fahrzeiten (über Google Maps API ermittelt)
• Arbeitszeiterfassung (Start, Ende, Pausen)

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Basis von:

• Art. 31 Abs. 2 nDSG / Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie Sie Kunde bei Rapportivo sind oder gesetzliche Aufbewahrungsfristen gelten (Schweiz: 10 Jahre für buchhalterische Belege). Nach Beendigung Ihres Accounts können Sie eine Löschung beantragen.

4. Google Maps API

Rapportivo nutzt die Google Maps API zur Berechnung von Fahrzeiten.

Was wird übermittelt?

• Start- und Zieladresse
• Gewünschte Abfahrtszeit
• Verkehrsinformationen (anonymisiert)

Was wird NICHT übermittelt?

• Namen von Mitarbeitern
• Unternehmensdaten
• Andere personenbezogene Daten

Rechtsgrundlage: Art. 31 Abs. 2 nDSG / Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Reisezeit-Berechnung).

5. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 32 Abs. 1 nDSG / Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c nDSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (ausser gesetzliche Aufbewahrungspflichten bestehen).
• Recht auf Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO): Sie können Ihre Daten als CSV/Excel exportieren.
• Widerspruchsrecht (Art. 32 Abs. 2 lit. b nDSG / Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

6. Datensicherheit

Unsere Sicherheitsmassnahmen:

• SSL/TLS-Verschlüsselung für alle Verbindungen (TLS 1.3)
• Passwörter werden gehasht (bcrypt)
• Regelmässige Sicherheits-Updates
• Zugriffskontrolle (rollenbasiert)
• Backup-System (regelmässige Backups)
• Zwei-Faktor-Authentifizierung (optional für Admins)

7. Auftragsverarbeiter und Drittlandsübermittlung

Rapportivo setzt folgende Auftragsverarbeiter ein, mit denen jeweils ein Data Processing Agreement (DPA) abgeschlossen wurde:

8. Beschwerderecht

Im Falle datenschutzrechtlicher Verstösse steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

9. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns: