Datenschutz.

Überblick

Diese Datenschutzerklärung beschreibt, welche Personendaten beim Besuch der Website, bei Anfragen und bei der Nutzung von GAV-Rapport bearbeitet werden. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Falls im Einzelfall die EU-Datenschutz-Grundverordnung anwendbar ist, werden die entsprechenden Anforderungen zusätzlich berücksichtigt.

Verantwortlicher

Edin Zolj, handelnd unter GAV-Rapport
Bellerivestrasse 24
8008 Zürich
Schweiz
support@gav-rapport.ch

Rollen bei der Datenbearbeitung

Für Websitebesuche, Anfragen, Kundenkonten, Vertragsabwicklung, Zahlungen, Support, Sicherheit und eigene Kommunikation ist Edin Zolj, handelnd unter GAV-Rapport, grundsätzlich Verantwortlicher.

Bei Betriebs-, Mitarbeiter-, Baustellen-, Arbeitszeit-, Abwesenheits-, Korrektur- und Rapportdaten bestimmt der Kunde Zweck und wesentliche Mittel der Bearbeitung. Der Kunde ist insoweit Verantwortlicher und GAV-Rapport bearbeitet die Daten als Auftragsbearbeiter. Dafür gilt die in das Dokumentset einbezogene Auftragsbearbeitungsvereinbarung.

Website und technische Daten

Beim Besuch der Website können technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten, Referrer und Server-Logs bearbeitet werden. Diese Daten sind für Auslieferung, Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich.

Die Website wird über Vercel bereitgestellt. Vercel kann technische Zugriffsdaten in eigener Infrastruktur bearbeiten.

Anfragen und Bestellungen

Wenn Sie eine Anfrage per E-Mail stellen oder ein Angebot bestellen, bearbeiten wir die von Ihnen angegebenen Daten, insbesondere Firma, Name, E-Mail-Adresse, Telefonnummer, Anzahl Mitarbeitende, gewünschtes Angebot, Zahlungs- und Bestelldaten sowie Ihre Nachricht. Diese Daten verwenden wir zur Beantwortung der Anfrage, Vertragsabwicklung, Vorbereitung eines Angebots, Dokumentation der Kommunikation und Kundenbetreuung.

Demo auf der Website

Die aktuelle Website-Demo fragt keine echte Standortfreigabe ab und speichert keinen echten GPS-Standort. Die angezeigten Zeit- und Standortwerte sind Beispielwerte zur Erklärung des Produkts.

App-Daten bei Nutzung von GAV-Rapport

Bei Nutzung der App können je nach Funktionsumfang folgende Daten bearbeitet werden:

• Betriebs-, Team- und Nutzerangaben wie Name, E-Mail-Adresse, Telefonnummer, Rolle und Betrieb.
• Personal- und Anstellungsangaben wie Adresse, Geburtsdatum, Eintritt, Austritt, Pensum, Arbeitstage, Sollzeit, Ferienanspruch und optional die AHV-Nummer.
• Baustellen, Einsatzorte, Tages- und Wochenrapporte.
• Zeitereignisse wie Hinfahrt Start/Ende, Arbeit Start/Ende, Zwischenfahrt, Heimfahrt Start/Ende, Pausen, Abwesenheiten, Zeitbuchungen, Korrekturen und Freigaben.
• Standort-Pings beim Knopfdruck, sofern diese Funktion aktiviert und genutzt wird.
• Exportdaten für PDF, CSV, Excel-nahe Berichte, Treuhänder oder Lohnbüro.
• Support- und Kommunikationsdaten.

Der Startansatz von GAV-Rapport ist kein permanentes Standorttracking, sondern ein Standort-Ping beim Knopfdruck. Ein allfälliger späterer smarter Modus wird separat beschrieben, bevor er produktiv eingesetzt wird.

Zwecke der Bearbeitung

Wir bearbeiten Personendaten, um die Website und App bereitzustellen, Anfragen zu beantworten, Rapporte zu erstellen, Nutzerzugänge zu verwalten, Exporte zu ermöglichen, Zahlungen abzuwickeln, Support zu leisten, Sicherheit zu gewährleisten und gesetzliche oder vertragliche Pflichten zu erfüllen.

Dienstleister

Wir setzen insbesondere Vercel für Hosting, Stripe für Zahlungen, Resend für E-Mails, WorkOS für Authentifizierung, Convex für Backend und Datenbank sowie Google für die Messung unserer Werbekampagnen ein. Kartendaten werden bei Zahlung direkt durch Stripe bearbeitet und nicht von GAV-Rapport gespeichert.

Soweit diese Anbieter Mitarbeiter- und Rapportdaten im Auftrag bearbeiten, werden sie als Unterauftragsbearbeiter nach der Auftragsbearbeitungsvereinbarung eingesetzt. Anbieter, die Daten für eigene Zwecke oder in eigener Verantwortung bearbeiten, richten sich nach ihren eigenen Datenschutzbestimmungen.

Bekanntgabe ins Ausland

Dienstleister können Daten in der Schweiz, der EU, dem EWR, den USA oder weiteren Ländern bearbeiten. Erfolgt eine Bearbeitung in Ländern ohne angemessenes Datenschutzniveau, stützen wir uns soweit erforderlich auf geeignete Garantien, insbesondere Standardvertragsklauseln, oder auf gesetzliche Ausnahmen.

Cookies und Tracking

Zur anonymisierten Auswertung von Seitenaufrufen, Geräten, Referrern und Kampagnenparametern setzen wir Vercel Web Analytics ein. Vercel Web Analytics arbeitet ohne Cookies und dient dazu, die Website und Akquise-Kanäle besser zu verstehen. Technisch notwendige Cookies oder vergleichbare Technologien können eingesetzt werden, wenn sie für Website, Login, Sicherheit, Zahlung oder App-Betrieb erforderlich sind.

Wir setzen zudem Google Ads Conversion-Tracking ein, um zu messen, ob ein Anzeigenkontakt zu einer Nutzung des Kostenrechners, einer Vorlagenanforderung oder einem Kauf geführt hat. Dabei können Google-Tags, URL-Parameter, Cookies oder vergleichbare Kennungen verwendet und technische Daten wie Zeitpunkt, aufgerufene Seite, Kampagnenbezug, Conversion-Art, Währung und Wert bearbeitet werden.

Bei einer erfolgreich bestätigten Vorlagenanforderung oder Zahlung kann die normalisierte E-Mail-Adresse vor der Übermittlung mit SHA-256 gehasht und als erweiterte Conversion an Google gesendet werden. Die E-Mail-Adresse wird bei dieser Übermittlung nicht im Klartext gesendet. Google kann den Hash mit eigenen angemeldeten Konten abgleichen, um Conversions geräteübergreifend zuzuordnen. Die Daten können dabei auch ausserhalb der Schweiz bearbeitet werden. Einstellungen für personalisierte Werbung können im jeweiligen Google-Konto und im Browser verwaltet werden.

Speicherung und Löschung

Während eines aktiven Vertrags speichern wir operative Betriebs-, Mitarbeiter-, Rapport- und Arbeitszeitdaten, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Der Kunde kann die im Dienst verfügbaren, bis dahin freigegebenen Jahresstände über die vorgesehenen Exportfunktionen herunterladen.

Nach dem wirksamen Vertragsende halten wir diese operativen Daten während 60 Kalendertagen ausschliesslich für einen Export auf Anfrage durch eine berechtigte Person bereit. Nach Ablauf dieser Frist werden sie nach einem dokumentierten manuellen Verfahren gelöscht oder anonymisiert.

Davon ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten, zur Vertrags- und Zahlungsdokumentation, zum Nachweis von Zustimmungen, zur IT-Sicherheit oder zur Geltendmachung und Abwehr von Ansprüchen länger aufbewahren müssen. Diese Daten werden zweckgebunden und nur so lange aufbewahrt, wie der jeweilige Grund besteht.

Der Kunde ist dafür verantwortlich, benötigte Exporte rechtzeitig zu erstellen und Arbeitszeit-, Lohn- und sonstige Geschäftsunterlagen entsprechend den für ihn geltenden Vorgaben selbst zu archivieren.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Ein absoluter Schutz kann bei internetbasierten Diensten nicht garantiert werden.

Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Herausgabe oder Einschränkung der Bearbeitung verlangen und einer Bearbeitung widersprechen. Anfragen können an support@gav-rapport.ch gesendet werden.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Produkt, Rechtslage, Dienstleister oder Datenbearbeitungen ändern. Jede veröffentlichte Fassung erhält einen eigenen Versionsstand. Es gilt die jeweils für das Vertragsverhältnis massgebende Fassung.