Datenschutzerklärung
Diese Erklärung informiert darüber, wie im Rahmen von StellvertretungsHub (die „Anwendung“) Personendaten bearbeitet werden. Massgebend ist das schweizerische Datenschutzgesetz (revDSG); soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt diese ergänzend.
1. Verantwortliche Stelle
RYFALT GmbH, Schweiz · E-Mail datenschutz@stvhub.ch.
Für die Daten, die Kundinnen und Kunden in ihrer Organisation erfassen (z.B. Personal, Stellvertretende, Absenzen), handeln wir als Auftragsbearbeiter; verantwortlich ist die jeweilige Organisation.
2. Welche Daten wir bearbeiten
| Kategorie | Beispiele |
|---|---|
| Kontodaten | Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Organisation |
| Betriebsdaten (von dir erfasst) | Einrichtungen, Stammpersonal, Stellvertretende inkl. Kontaktangaben, Absenzen, Einsätze und Stunden |
| Protokolldaten | Aktivitätsprotokoll (Login, Änderungen, Zuteilungen), Anmeldezeitpunkt |
| Technische Daten | technisch notwendiges Session-Cookie, serverseitige Logfiles des Hostings |
| Rechnungsdaten | Abo-Status sowie Rechnungsangaben (Name und Adresse der Schule). Es werden keine Kreditkarten- oder Online-Zahlungsdaten verarbeitet |
3. Zwecke und Rechtsgrundlagen
- Bereitstellung und Betrieb der Anwendung (Vertragserfüllung)
- Versand von Anfragen, Bestätigungen, Einladungen und Passwort-Reset (Vertragserfüllung)
- Abrechnung und Zahlungsabwicklung (Vertragserfüllung / gesetzliche Pflichten)
- Sicherheit, Missbrauchsverhinderung und Protokollierung (berechtigtes Interesse)
4. Dienstleister und Bekanntgabe an Dritte
Wir setzen sorgfältig ausgewählte Dienstleister ein, die nur in unserem Auftrag und nach Weisung bearbeiten:
- Hosting: Metanet AG — Server und Datenbank in der Schweiz.
- E-Mail-Versand: über das Hosting (PHP-Mailversand).
- Abrechnung: Kostenpflichtige Pläne werden per Rechnung abgerechnet; es wird kein externer Zahlungsdienstleister eingesetzt.
- Push-Benachrichtigungen: werden über die Push-Dienste des jeweiligen Browsers bzw. Betriebssystems zugestellt (kein zusätzlicher Drittanbieter).
Erfolgt dabei eine Übermittlung ins Ausland (z.B. an die Push-Dienste der Browser- bzw. Betriebssystem-Anbieter), stützen wir uns auf geeignete Garantien (z.B. Standardvertragsklauseln) oder einen angemessenen Datenschutz im Empfängerland.
5. Cookies
Es wird ausschliesslich ein technisch notwendiges Session-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Es findet kein Tracking und keine Werbeanalyse statt.
6. Aufbewahrung und Löschung
Daten werden bearbeitet, solange das Konto bzw. die Organisation besteht. Beim Löschen der Organisation werden sämtliche zugehörigen Daten unwiderruflich entfernt. Gesetzliche Aufbewahrungsfristen (z.B. für Rechnungen) bleiben vorbehalten.
7. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff ist über Rollen und Berechtigungen beschränkt, und schreibende Vorgänge sind gegen Fremdanfragen geschützt.
8. Deine Rechte
Du hast – im Rahmen des anwendbaren Rechts – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung sowie Datenübertragbarkeit und kannst einer Bearbeitung widersprechen. Beruht eine Bearbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen. Wende dich dazu an datenschutz@stvhub.ch.
9. Beschwerderecht
Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.
10. Änderungen
Diese Erklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.