Datenschutz-
erklärung
Wie Travia Personendaten bearbeitet, auf welcher Grundlage, wie lange, mit wem, und welche Rechte Sie ausüben können.
1. Verantwortliche
Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der Verordnung (EU) 2016/679 (DSGVO) ist:
NETZERO SWISS AG
Brandschenkestrasse 178, 8002 Zürich, Schweiz
UID CHE-112.851.175
Kontakt Datenschutz: info@netzeroswiss.ch
Die Ernennung einer Datenschutzberaterin oder eines Datenschutzberaters ist für ein privates Schweizer Unternehmen freiwillig (Art. 10 Abs. 1 DSG); NETZERO SWISS AG hat bisher niemanden ernannt. Anfragen zu den Daten werden von der Geschäftsleitung unter der obigen Adresse bearbeitet.
NETZERO SWISS AG ist in der Schweiz niedergelassen, und ihr Angebot richtet sich an Unternehmen. Fällt eine Bearbeitung in den räumlichen Anwendungsbereich der DSGVO, werden die Bestellung einer Vertretung in der Union (Art. 27 DSGVO) und die Notwendigkeit einer Datenschutzbeauftragten (Art. 37 DSGVO) mit dem betroffenen Kunden geprüft und in der Vereinbarung über die Auftragsbearbeitung dokumentiert. Bisher ist keine Vertretung bestellt.
2. Geltungsbereich und Rollen
Diese Erklärung umfasst zwei verschiedene Situationen mit zwei verschiedenen Rollen.
Öffentliche Website und Geschäftsbeziehung
Für den Besuch der Website, Kontaktanfragen, Demonstrationen und die Geschäftsbeziehung handelt NETZERO SWISS AG als Verantwortliche: Sie bestimmt allein Zweck und Mittel.
Travia-Plattform
Für die Daten, die der Kunde in der Plattform hinterlegt oder erzeugt – Aufträge, Fahrer, Fahrzeuge, Liefernachweise, Protokolle –, handelt NETZERO SWISS AG als Auftragsbearbeiterin im Auftrag des Kunden, der Verantwortlicher bleibt. Der anwendbare Rahmen ist auf der Seite Auftragsbearbeitung beschrieben.
Aktueller Stand der öffentlichen Website: keine Reichweitenmessung, kein Werbe-Cookie, kein Analysetool eines Dritten, kein eingebettetes soziales Netzwerk, keine beim Besuch von einem Drittserver geladene Schrift. Ein einziges Cookie wird gesetzt, und nur, wenn Sie selbst eine Sprache wählen: Es speichert « fr », « en » oder « de », sonst nichts. Einzelheiten auf der Seite Cookies und Tracker.
3. Bearbeitete Daten
3.1 Besucherinnen und Besucher der Website
- Verbindungsdaten, vom Hoster in den Serverprotokollen bearbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Antwortcode, übertragene Datenmenge, Referrer und User-Agent.
- Sprachpräferenz: Wenn Sie die Sprache wechseln, speichert ein Cookie diese Wahl höchstens 182 Tage und wird beim Öffnen der Startseite gelesen, um Sie dorthin zurückzuführen. Es enthält keine Kennung, ist keinem Dritten zugänglich und erlaubt kein websiteübergreifendes Tracking. Auf der Seite Cookies und Tracker können Sie dieses Speichern mit einem Klick ablehnen.
- Anzeigesprache nach Kanton: Solange Sie keine Sprache gewählt haben, leitet der Server aus Ihrer IP-Adresse den Schweizer Kanton ab, aus dem Sie sich verbinden, um Ihnen die Website auf Französisch oder Deutsch anzuzeigen. Diese Zuordnung erfolgt auf dem Server der Website anhand einer eingebundenen Tabelle (IP Geolocation by DB-IP, Lizenz CC BY 4.0), ohne Aufruf eines Drittdienstes; der Kanton wird weder gespeichert noch einer Person zugeordnet, und auf Ihrem Gerät wird nichts gespeichert. Ausserhalb der Schweiz wird nur die Sprache Ihres Browsers gelesen, für die Startseite.
- Über das Formular « Einen Tourentag testen » gesendete Anfragen: Die eingegebenen Antworten (Unternehmen, Vorname, Name, geschäftliche E-Mail-Adresse, Telefon freiwillig, Flottengrösse, Branche, Anzahl Touren, verwendete Software, Hauptproblem, Präzisierungen) werden an den Server der Website übermittelt, in einem mit der Website gehosteten Anfrageregister erfasst und per E-Mail an die Kontaktadresse der Website (contact@travia-swiss.ch) gesendet, ein in der Schweiz bei Infomaniak Network SA gehostetes Geschäftspostfach, um sie zu beantworten. Keine Kopie geht an ein anderes Postfach. Auf der Seite « Einen Tourentag testen » können Sie mit Ihrer ausdrücklichen Einwilligung die Datei eines Tourentags beifügen (Export, Tabelle oder Foto der Planung, höchstens 20 MB): Diese Datei wird auf dem Server der Website ausserhalb jedes öffentlichen Ordners aufbewahrt, der E-Mail an das Kontaktpostfach beigefügt, nur zur Vorbereitung der Diagnose verwendet und dreissig Tage nach Versand des Berichts gelöscht, sofern Sie nichts anderes wünschen. Diese Seite übermittelt ausserdem, falls im gefolgten Link vorhanden, die Kampagnenparameter (utm) und den Namen der verweisenden Website, um zu wissen, woher die Anfrage kommt. Eine automatische Eingangsbestätigung wird an die angegebene Adresse gesendet, und nur an sie. Die Seite « Ressourcen » bietet zwei Dokumente (einen Leitfaden und ein Tourenblatt) gegen Vorname, E-Mail-Adresse und Firmennamen an, die im selben Register erfasst werden; die Dokumente werden an diese Adresse gesendet, und es folgt nichts weiter, ausser Sie haben das Kästchen « ein Tipp pro Monat » angekreuzt – eine Einwilligung, die Sie durch einfache Antwort oder eine Nachricht an das Kontaktpostfach widerrufen. Die IP-Adresse wird nicht mit der Anfrage aufbewahrt. Antwortet der Server nicht, schlägt Ihnen die Website vor, dieselbe Anfrage aus Ihrem E-Mail-Programm zu senden; in diesem Fall wird nichts gesendet, solange Sie es nicht selbst senden.
- Über das Kontaktformular gesendete Anfragen: Vorname, Nachname, Unternehmen, E-Mail-Adresse, freiwillige Telefonnummer, Art der Anfrage und Nachricht werden an das Travia-Team übermittelt, damit wir antworten können. Resend übernimmt den technischen Versand; danach trifft die Nachricht im geschäftlichen Postfach der Website bei Infomaniak Network SA ein. Es erfolgt kein Versand an weitere Empfänger und keine Anmeldung für Werbenachrichten.
3.2 Interessenten und geschäftliche Ansprechpersonen
- Identität und Funktion: Name, Vorname, Rolle, Unternehmen;
- geschäftliche Kontaktdaten: E-Mail-Adresse, Telefon, Postadresse;
- Inhalt des Austauschs: Nachrichten, Gesprächsnotizen, geäusserter Bedarf, geplanter Umfang;
- Rechnungs- und Vertragsdaten, wenn die Beziehung zustande kommt.
3.3 Benutzer der Plattform
- Kontokennungen, Rolle, Organisation, zugeordneter Standort und Tätigkeit;
- Nutzungs- und Sicherheitsdaten: Zeitstempel der Anmeldungen, IP-Adresse, im Protokoll erfasste wesentliche Handlungen;
- im Rahmen der Arbeit erfasste Betriebsdaten: zugewiesene Aufträge, Status, Durchfahrtszeiten, Formulare, Fotos, Unterschriften, Vorbehalte, Zwischenfälle;
- Standortdaten zu Fahrzeugen und Aufträgen, wenn der Kunde diese Funktionen aktiviert, und in dem von ihm festgelegten Umfang.
Besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c DSG werden von der Plattform weder verlangt noch erwartet. Der Kunde hinterlegt solche nicht, wenn sie für den verfolgten Zweck nicht nötig sind.
4. Zwecke und Grundlagen
Die folgende Tabelle betrifft die Bearbeitungen, für die NETZERO SWISS AG Verantwortliche ist. Von einem Kunden in der Plattform hinterlegte Daten fallen unter Abschnitt 2 und die Seite Auftragsbearbeitung.
Das DSG macht die Bearbeitung durch Private nicht von einer Rechtsgrundlage abhängig: Sie ist grundsätzlich zulässig, und Art. 31 DSG greift nur als Rechtfertigungsgrund bei einer Persönlichkeitsverletzung im Sinne von Art. 30 DSG. Die Spalte unten nennt daher die Grundlage nach DSGVO, wo diese gilt, und den gegebenenfalls anrufbaren schweizerischen Rechtfertigungsgrund.
| Zweck | Daten | Grundlage |
|---|---|---|
| Bereitstellung und Sicherheit der Website | Serverprotokolle | Überwiegendes Interesse am Betrieb eines sicheren und verfügbaren Dienstes (Rechtfertigungsgrund, Art. 31 DSG; Art. 6 Abs. 1 Bst. f DSGVO) |
| Anzeigesprache nach Kanton | IP-Adresse, nur im Moment der Anfrage | Überwiegendes Interesse, die Website in der Sprache der Region anzuzeigen (Art. 31 DSG; Art. 6 Abs. 1 Bst. f DSGVO) |
| Beantwortung von Kontaktanfragen | Identität, Kontaktdaten, Inhalt der Nachricht | Vorvertragliche Massnahmen und berechtigtes Interesse (Art. 6 Abs. 1 Bst. b und f DSGVO) |
| Demonstration, Angebot und kommerzielle Betreuung | Ansprechpersonen, Bedarf, Umfang | Vorvertragliche Massnahmen und berechtigtes Interesse |
| Erfüllung des Abonnementsvertrags | Konten, Rechnungsstellung, Support | Vertragserfüllung (Art. 6 Abs. 1 Bst. b DSGVO) |
| Sicherheit, Nachvollziehbarkeit und Missbrauchsbekämpfung | Zugriffs- und Handlungsprotokolle | Pflicht zur Datensicherheit (Art. 8 DSG; Art. 32 DSGVO) |
| Buchführungs- und Steuerpflichten | Rechnungen und Belege | Gesetzliche Pflicht (Art. 958f OR) |
| Information über Weiterentwicklungen des Dienstes | Geschäftliche E-Mail-Adresse | Einwilligung oder bestehende Kundenbeziehung, jederzeit abbestellbar |
Beruht eine Bearbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden, ohne Auswirkung auf die Rechtmässigkeit der bereits erfolgten Bearbeitungen.
5. Herkunft der Daten
Die Daten stammen von den betroffenen Personen selbst, vom Kunden, der die Zugänge seiner Mitarbeitenden eröffnet, von den Systemen, die der Kunde an die Plattform anbindet – ERP, TMS, Telematik, HR – und, nur für die Verbindungsdaten, von der technischen Infrastruktur. NETZERO SWISS AG kauft keine Adressdateien.
6. Empfänger
Die Daten werden weder verkauft noch vermietet noch getauscht. Zugang haben nur die Personen, die sie benötigen:
- die für Dienst, Sicherheit und Kundenbeziehung zuständigen Mitarbeitenden der NETZERO SWISS AG;
- die auf der Seite Auftragsbearbeitung aufgeführten technischen Auftragsbearbeiter, vertraglich und zur Vertraulichkeit verpflichtet;
- der Hoster OVH SAS (OVHcloud) für die Bereitstellung der Infrastruktur;
- der E-Mail-Anbieter Infomaniak Network SA für die Übermittlung und Aufbewahrung der E-Mails;
- Resend für den technischen Versand der Kontaktformular-Anfragen;
- Behörden, Gerichte oder berechtigte Dritte, wenn eine gesetzliche Pflicht oder ein vollstreckbarer Entscheid es verlangt.
7. Bekanntgabe ins Ausland
Die Infrastruktur der Website wird von OVH SAS (OVHcloud) bereitgestellt, einer Gesellschaft französischen Rechts. Die Daten werden in Frankreich gehostet; dieser Empfängerstaat wird hier gemäss Art. 19 Abs. 4 DSG mitgeteilt. Es findet somit eine Bekanntgabe von Personendaten ausserhalb der Schweiz statt.
Direkt an die Kontaktadresse der Website gesendete E-Mails werden in der Schweiz von Infomaniak Network SA, einer Gesellschaft schweizerischen Rechts mit Sitz in Genf, übermittelt und aufbewahrt. Bei Anfragen über das Kontaktformular übernimmt Resend zusätzlich den Versand und speichert Nachrichteninhalte und Zustelldaten in den Vereinigten Staaten, auch wenn eine europäische Versandregion verwendet wird.
Frankreich ist, wie die übrigen Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums, in Anhang 1 der Datenschutzverordnung (DSV) unter den Staaten mit angemessenem Schutz im Sinne von Art. 16 Abs. 1 DSG aufgeführt. Für Empfänger in einem Staat ohne angemessenen Schutz erfolgt die Bekanntgabe nur mit geeigneten Garantien im Sinne von Art. 16 Abs. 2 DSG, insbesondere den vom EDÖB anerkannten Standardvertragsklauseln, nötigenfalls ergänzt durch zusätzliche Massnahmen.
8. Aufbewahrungsdauer
| Kategorie | Dauer | Präzisierungen |
|---|---|---|
| Webserver-Protokolle | Höchstens 6 Monate | Frist ab der Anfrage |
| Kontaktanfragen ohne Folge | 12 Monate | Frist ab dem letzten Austausch; gilt auch für das Anfrageregister der Website |
| Geschäftsakten und Angebote | 3 Jahre | Frist ab dem letzten relevanten Kontakt |
| Benutzerkonten | Dauer des Abonnements | Export während 30 Tagen möglich, danach Löschung oder Anonymisierung innert 90 Tagen |
| Sicherheitsprotokolle der Plattform | 12 Monate | Aufgrund der Sicherheitspflicht festgelegte Dauer, vom Kunden nicht änderbar |
| Betriebsdaten des Kunden | Gemäss Konfiguration des Kunden | Rückgabe und anschliessende Löschung bei Vertragsende |
| Verschlüsselte Sicherungen | 35 Tage | Jede Sicherung wird 35 Tage ab Erstellung aufbewahrt und dann durch Rotation vernichtet |
| Buchungsbelege | 10 Jahre | Frist ab Ende des betreffenden Geschäftsjahres (Art. 958f OR) |
Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert, vorbehaltlich einer längeren gesetzlichen Aufbewahrungspflicht oder eines laufenden Rechtsstreits.
9. Sicherheit
NETZERO SWISS AG trifft die angemessenen technischen und organisatorischen Massnahmen nach Art. 8 DSG und Art. 32 DSGVO: Verschlüsselung der Verbindungen, Trennung der Umgebungen, persönliche Zugriffsverwaltung, Protokollierung, verschlüsselte Sicherungen und ein Verfahren für Vorfälle. Einzelheiten auf der Seite Datensicherheit.
Bei einer Verletzung der Datensicherheit bei einer Bearbeitung, für die NETZERO SWISS AG Verantwortliche ist – Website, Akquise, Vertragsbeziehung –, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt, meldet NETZERO SWISS AG dies so rasch wie möglich dem EDÖB gemäss Art. 24 Abs. 1 DSG und informiert, wo das Gesetz es verlangt, die betroffenen Personen.
Betrifft die Verletzung Daten der Plattform, für die NETZERO SWISS AG als Auftragsbearbeiterin handelt, meldet sie dies dem Kunden so rasch wie möglich gemäss Art. 24 Abs. 3 DSG und, wo die DSGVO gilt, ohne unangemessene Verzögerung im Sinne von Art. 33 Abs. 2 DSGVO. Die Meldung an die Behörde und die Information der betroffenen Personen obliegen dann dem Kunden als Verantwortlichem.
10. Verzeichnis der Bearbeitungstätigkeiten
NETZERO SWISS AG führt ein Verzeichnis ihrer Bearbeitungstätigkeiten im Sinne von Art. 12 DSG und, soweit anwendbar, Art. 30 DSGVO. Es erfasst die Zwecke, die Kategorien von Daten und Empfängern, die Bekanntgaben ins Ausland und die Sicherheitsmassnahmen. Es wird aktuell gehalten und dem EDÖB auf Anfrage mitgeteilt.
11. Automatisierte Entscheidungen
Die Plattform erzeugt Tourenvorschläge, geschätzte Ankunftszeiten, Warnungen und Kennzahlen. Es sind Entscheidungshilfen: Zuteilung, Bewertung und jede Massnahme betreffend eine Person beruhen auf einem menschlichen Entscheid des Kunden.
NETZERO SWISS AG trifft keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG oder Art. 22 DSGVO, die rechtliche Wirkungen entfaltet oder eine Person erheblich beeinträchtigt, und nimmt kein Profiling mit hohem Risiko vor.
12. Daten der Mitarbeitenden des Kunden
Nutzt eine Person die Plattform als Mitarbeiterin oder Mitarbeiter eines Kunden, ist dieser Kunde Verantwortlicher: Er bestimmt die Zwecke, informiert seine Teams und beantwortet Anfragen zur Ausübung der Rechte. NETZERO SWISS AG handelt als Auftragsbearbeiterin und unterstützt ihn dabei.
Jede Anfrage, die eine Mitarbeiterin oder ein Mitarbeiter eines Kunden direkt an NETZERO SWISS AG richtet, wird unverzüglich an diesen Kunden weitergeleitet, ausser er weist anders an oder eine gesetzliche Pflicht besteht.
Hinweis für Schweizer Kunden. Art. 26 der Verordnung 3 zum Arbeitsgesetz (ArGV 3) verbietet Systeme, die das Verhalten der Arbeitnehmenden am Arbeitsplatz überwachen sollen, und Art. 328b OR beschränkt die Bearbeitung der Daten von Arbeitnehmenden auf das zur Vertragserfüllung oder zur Beurteilung ihrer Eignung Nötige. Die Konfiguration der Standort- und individuellen Kennzahlenfunktionen liegt in der Verantwortung des Kunden.
13. Ihre Rechte
Nach dem DSG kann jede betroffene Person insbesondere:
- Auskunft verlangen, ob Daten über sie bearbeitet werden, und diese erhalten (Art. 25 DSG);
- die Berichtigung unrichtiger Daten verlangen (Art. 32 DSG);
- die Löschung oder Vernichtung der Daten verlangen und einer bestimmten Bearbeitung widersprechen; diese Ansprüche ergeben sich aus Art. 32 Abs. 2 DSG, der auf Art. 28 ff. ZGB verweist, und setzen eine widerrechtliche, nicht durch einen Rechtfertigungsgrund gedeckte Persönlichkeitsverletzung voraus;
- die Herausgabe oder Übertragung ihrer Daten in einem gängigen elektronischen Format verlangen, wenn die Voraussetzungen von Art. 28 DSG erfüllt sind;
- eine erteilte Einwilligung für die Zukunft widerrufen.
Wo die DSGVO gilt, kommen das Recht auf Einschränkung der Bearbeitung, das Widerspruchsrecht nach Art. 21 DSGVO und das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO hinzu.
Anfragen sind an info@netzeroswiss.ch zu richten. Eine verhältnismässige Identitätsprüfung kann verlangt werden. Die Antwort erfolgt so rasch wie möglich und grundsätzlich innert dreissig (30) Tagen; bei komplexen Anfragen kann diese Frist unter Information der betroffenen Person verlängert werden. Die Auskunft ist kostenlos, vorbehaltlich der gesetzlichen Ausnahmen.
14. Beschwerde
Wer der Ansicht ist, dass seine Rechte nicht eingehalten werden, kann sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden — www.edoeb.admin.ch (neues Fenster). Wo die DSGVO gilt, kann eine Beschwerde bei der Aufsichtsbehörde des Staates des gewöhnlichen Aufenthalts, des Arbeitsorts oder des Orts des mutmasslichen Verstosses eingereicht werden.
Ein vorgängiger Austausch mit info@netzeroswiss.ch löst die Frage oft schneller.
15. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die Bearbeitungen ändern: Einführung einer Reichweitenmessung, einer Online-Terminbuchung, eines neuen Auftragsbearbeiters oder eines Drittdienstes. Massgebend ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.
Diese Seite ist eine Übersetzung; bei Abweichungen ist die französische Fassung massgebend. Für alle Fragen: info@netzeroswiss.ch.