Was mit Ihren Daten passiert.

Wer verantwortlich ist

Zwei Rollen, zwei Ansprechpartner. Diese Unterscheidung entscheidet, an wen Sie sich wenden.

Verantwortlich für diese Website und für MYHUTA als Produkt:

Michael Vonlanthen · myHUTA
Arisdörferstrasse 85p
4410 Liestal, Schweiz
info@myhuta.app

Die Website

Für alles, was Sie auf myhuta.app tun – die Seite aufrufen, das Anfrageformular absenden, mir schreiben – bin ich Verantwortlicher im Sinne des revDSG.

Die Anwendung

Sobald eine Hundetagesstätte MYHUTA einsetzt, ist dieser Betrieb Verantwortlicher für die darin erfassten Daten seiner Kundschaft, Hunde und Mitarbeitenden. Ich bearbeite diese Daten ausschliesslich in seinem Auftrag und nach seinen Weisungen (Auftragsbearbeitung, Art. 9 revDSG). Grundlage ist ein schriftlicher Auftragsbearbeitungsvertrag mit dem jeweiligen Betrieb.

Wenn Sie diese Website besuchen

Beim Aufruf jeder Website entstehen technisch zwangsläufig Verbindungsdaten.

Der Hoster protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, abgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen; eine Auswertung nach einzelnen Personen findet nicht statt.

Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Deshalb erscheint auch kein Cookie-Banner.

Wenn Sie das Anfrageformular absenden

Der Fragebogen vor dem Erstgespräch enthält betriebliche Angaben – deshalb steht er hier eigens.

Erhoben werden die von Ihnen eingetragenen Angaben: Betrieb, Ansprechperson, E-Mail, Telefon, Ort, Website, Rechtsform sowie Ihre Angaben zu Angeboten, Grösse, Öffnungszeiten, Preismodell und zur heutigen Arbeitsweise, dazu Ihre Freitexte.

Zweck ist ausschliesslich die Vorbereitung und Durchführung des Gesprächs sowie eine allfällige Offerte. Die Angaben werden nicht an Dritte weitergegeben und nicht für Werbung an Dritte verwendet.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen, sowie die Anbahnung eines Vertragsverhältnisses. Sie können die Einwilligung jederzeit formlos widerrufen; ich lösche die Anfrage dann.

Die Formularübermittlung läuft über den Formulardienst des Hosters (siehe Ziffer 06). Kommt keine Zusammenarbeit zustande, lösche ich die Anfrage unmittelbar nach der Absage.

Welche Daten in der Anwendung bearbeitet werden

Vollständige Aufzählung dessen, was ein Betrieb in MYHUTA erfassen kann.

• Betrieb: Firmenname, Adresse, Telefon, E-Mail, Bankverbindung, MWST-Nummer, Logo, Öffnungszeiten, Preise.
• Kundschaft des Betriebs: Name, Adresse, E-Mail, Telefon, Buchungen, Rechnungen, Zahlungsstatus, Mahnungen, Notizen.
• Hunde: Name, Rasse, Grösse, Geschlecht, Gewicht, Chipnummer, Impfungen und deren Ablaufdaten, Futter und Fütterungszeiten, Medikamente, Verträglichkeit, Verhaltens- und Gesundheitshinweise, Tierarzt, Fotos.
• Betreuung: Anwesenheit, Bring- und Abholzeiten, Tagesjournal, Pflege- und Betreuungsberichte, mit dem Kunden geteilte Berichte und Fotos.
• Mitarbeitende des Betriebs: Name, Rolle, Zuteilung zu Hunden und Einsätzen, bei mobiler Tierbetreuung zusätzlich Zeitpunkt und Standort von Ankunft und Abfahrt.
• Zugang: E-Mail-Adresse und Anmeldezeitpunkte. MYHUTA verwendet keine Passwörter, sondern einmalige Anmeldelinks.

Gesundheitsdaten

Angaben zu Impfungen, Medikamenten und Erkrankungen betreffen Tiere und sind keine Personendaten im Sinne des Gesetzes. Sie lassen sich jedoch der haltenden Person zuordnen und werden deshalb gleich sorgfältig behandelt.

Protokolle und Standortangaben

Zwei Bearbeitungen, die im Betrieb nicht sichtbar sind und deshalb ausdrücklich genannt gehören.

Fehler- und Anmeldeprotokolle

Tritt in der Anwendung ein technischer Fehler auf, wird er automatisch protokolliert: Fehlermeldung, betroffene Ansicht, Browserkennung, Programmversion, Rolle und Kennung der angemeldeten Person. Ebenso wird protokolliert, ob eine Anmeldung einer Person zugeordnet werden konnte. Beides dient allein der Fehlersuche und der Sicherheit des Zugangs, nicht der Kontrolle von Mitarbeitenden. Diese Protokolle werden spätestens nach 90 Tagen gelöscht.

An wen Daten weitergegeben werden

Für den Betrieb von myHUTA setze ich sorgfältig ausgewählte IT-Dienstleister ein. Sie bearbeiten Personendaten in meinem Auftrag und nur soweit dies für die nachfolgend genannten Zwecke erforderlich ist.

Bekanntgabe ins Ausland

Bei Übermittlungen in die USA stütze ich mich – soweit der betreffende Dienstleister entsprechend zertifiziert ist – auf das Swiss–U.S. Data Privacy Framework. Andernfalls sowie bei Übermittlungen in andere Staaten ohne anerkannt angemessenes Datenschutzniveau werden anerkannte vertragliche Garantien eingesetzt, insbesondere die Standardvertragsklauseln der EU-Kommission mit den für das Schweizer DSG erforderlichen Anpassungen.

Eine Weitergabe erfolgt darüber hinaus nur, wenn sie für den Betrieb erforderlich oder gesetzlich vorgeschrieben ist. Personendaten werden weder verkauft noch für Werbung Dritter verwendet.

Behörden gegenüber gebe ich Daten nur heraus, soweit ich gesetzlich dazu verpflichtet bin.

Bilder, die ohne Anmeldung abrufbar sind

Ein technischer Punkt, den man kennen sollte, bevor man Fotos hochlädt.

Hundefotos und Bilder, die ein Betrieb bewusst mit der Kundschaft teilt, liegen in einer Ablage, die über die jeweilige Bildadresse ohne Anmeldung erreichbar ist. Diese Adressen sind lang und zufällig und werden nirgends veröffentlicht – wer die genaue Adresse jedoch kennt oder weitergibt, kann das Bild ansehen.

Fotos aus dem internen Tagesjournal sind davon nicht betroffen: sie sind nur über zeitlich befristete Links für angemeldete Personen des Betriebs abrufbar.

Mein Zugriff als Anbieter

Transparenz an der Stelle, an der ein Anbieter üblicherweise schweigt.

Für Unterhalt, Fehlerbehebung und Support kann ich technisch auf die Daten eines Betriebs zugreifen. Ich tue das nur, wenn es für den Betrieb der Anwendung nötig ist oder der Betrieb mich darum bittet, und beschränke mich dabei so weit wie möglich auf Einstellungen und Protokolle statt auf Kunden- und Hundedaten. Ein Anmelden im Namen eines Betriebs findet nicht statt. Einzelheiten regelt der Auftragsbearbeitungsvertrag.

Wie lange Daten aufbewahrt werden

Nicht alles ist löschbar – bei Rechnungen verlangt das Gesetz das Gegenteil.

• Rechnungen und Buchungsbelege: zehn Jahre, gestützt auf die Aufbewahrungspflicht nach Art. 958f OR. Ein Löschbegehren geht diesen Fristen nach.
• Kunden- und Hundedaten: solange die Geschäftsbeziehung zum Betrieb besteht, danach nach dessen Weisung.
• Anfragen ohne Vertragsabschluss: bis zur Absage; danach werden sie unmittelbar gelöscht.
• Fehler- und Anmeldeprotokolle: höchstens 90 Tage.
• Sicherungskopien: tägliche Sicherung mit einer Aufbewahrungsdauer von sieben Tagen. Gelöschte Daten können deshalb noch bis zu sieben Tage in einer Sicherungskopie enthalten sein.

Endet der Vertrag mit einem Betrieb, erhält dieser seine Daten in einem gängigen, maschinenlesbaren Format: strukturierte Daten als CSV oder JSON, Dokumente und Bilder in ihren ursprünglichen Dateiformaten. Die aktiven Daten werden innerhalb von sieben Tagen nach Vertragsende gelöscht. In Sicherungskopien können sie anschliessend noch bis zum Ablauf der siebentägigen Backup-Rotation enthalten sein. Gesetzliche Aufbewahrungspflichten für eigene Geschäftsunterlagen bleiben vorbehalten.

Wie die Daten geschützt sind

Was technisch und organisatorisch vorgesehen ist.

• Übertragung ausschliesslich verschlüsselt (TLS), Speicherung auf verschlüsselten Datenträgern.
• Anmeldung nur über einmalige Links an die hinterlegte E-Mail-Adresse, ergänzt um einen Schutz gegen automatisierte Anmeldeversuche. Es gibt keine Passwörter, die gestohlen werden könnten.
• Trennung der Betriebe auf Datenbankebene: jede Abfrage ist auf den eigenen Betrieb beschränkt, unabhängig davon, was ein Gerät anfragt.
• Abgestufte Rollen innerhalb eines Betriebs (Inhaber, Administration, Betreuung, Kundschaft).
• Regelmässige automatische Sicherung der Daten.

Eine absolute Sicherheit kann niemand zusichern. Werde ich von einer Verletzung der Datensicherheit Kenntnis erhalten, informiere ich die betroffenen Betriebe unverzüglich und melde den Vorfall dem EDÖB, soweit das Gesetz es verlangt.

Cookies und lokale Speicherung

Kurz, weil es wenig zu sagen gibt.

Die Anwendung legt nach der Anmeldung eine Sitzungskennung im Speicher Ihres Browsers ab. Ohne sie müssten Sie sich bei jedem Klick neu anmelden. Sie ist technisch notwendig, enthält keine Werbekennung und wird beim Abmelden gelöscht.

Cookies zu Analyse- oder Werbezwecken kommen weder auf der Website noch in der Anwendung zum Einsatz.

Ihre Rechte

Was Sie verlangen können und an wen.

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Herausgabe oder Übertragung Ihrer Daten sowie auf Widerruf einer erteilten Einwilligung.

Massgeblich ist, in welcher Rolle die Daten bearbeitet werden:

• Website und Anfrage: wenden Sie sich an mich (Ziffer 01).
• Daten in der Anwendung: wenden Sie sich an die Hundetagesstätte, die Sie betreut. Erhalte ich ein solches Begehren, leite ich es an den zuständigen Betrieb weiter und unterstütze ihn bei der Beantwortung.

Zur Identifikation kann ein Nachweis verlangt werden. Die Auskunft ist grundsätzlich kostenlos.

Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

Änderungen

Die Erklärung folgt der Anwendung, nicht umgekehrt.

Diese Datenschutzerklärung wird angepasst, wenn sich die Bearbeitung ändert – etwa beim Wechsel des Rechenzentrums oder bei neuen Funktionen. Massgebend ist die jeweils hier veröffentlichte Fassung. Betriebe mit laufendem Vertrag informiere ich über wesentliche Änderungen zusätzlich per E-Mail.