Datenschutzerklärung

Entwurf — diese Seite ist gebaut, aber nicht in Kraft. Teil C und einzelne Angaben in den Teilen A und B stehen unter anwaltlicher Prüfung. Was fehlt, ist als Platzhalter markiert.

Diese Erklärung sagt, welche Personendaten im Zusammenhang mit Tourlio bearbeitet werden, zu welchem Zweck und wie lange. {{EU_KUNDEN_JA_NEIN}}

Teil A — Diese Website. Tourlio ist Verantwortlicher für die Daten, die beim Aufruf und beim Gebrauch dieser Website anfallen.

Teil B — Die Anwendung. Der Kunde — der Transportbetrieb — ist Verantwortlicher für die Daten seiner Fahrer, Tourlio ist Auftragsbearbeiter. Die Einzelheiten regelt der Auftragsbearbeitungsvertrag, nicht diese Seite.

Lesehilfe: Die Zeile „Kurz gesagt" zu Beginn eines Abschnitts fasst zusammen. Massgeblich ist der vollständige Text darunter.

Teil A — Diese Website

A1 Server-Protokolle beim Aufruf

Kurz gesagt: Beim Aufruf der Seite fallen technische Protokolldaten an.

Beim Besuch dieser Website erfassen unsere Server automatisch {{LOG_FELDER}}. Diese Daten dienen der technischen Bereitstellung der Website und der Fehlersuche. Sie werden nach {{LOG_AUFBEWAHRUNG}} gelöscht.

A2 Cookies

Kurz gesagt: Wir setzen keine Cookies.

Diese Website setzt keine Cookies und braucht deshalb keinen Consent-Banner. {{COOKIES}}

A3 Externe Ressourcen

Kurz gesagt: Wir laden nichts von fremden Servern.

Diese Website lädt keine Schriften, Skripte oder Bilder von fremden Servern. Alles wird von unserer eigenen Domain ausgeliefert. Durch den blossen Seitenaufruf fliessen deshalb keine Daten an Dritte ab.

A4 Kontaktaufnahme per E-Mail

Kurz gesagt: E-Mails bleiben gespeichert, solange die Anfrage bearbeitet wird.

Wenn Sie uns schreiben, speichern wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und alles, was Sie uns freiwillig mitteilen. Wir verwenden das ausschliesslich zur Bearbeitung Ihres Anliegens und bewahren es so lange auf, wie es dafür nötig ist.

A5 Testzugang (30 Tage)

Kurz gesagt: Für den Test speichern wir Namen, E-Mail und den Namen des Betriebs.

Wenn Sie einen Testzugang für 30 Tage anfordern, erheben wir Ihren Namen, Ihre E-Mail-Adresse und den Namen Ihres Betriebs, um das Konto einzurichten. Wird der Testzugang nach den 30 Tagen nicht in ein Abonnement überführt, löschen wir diese Kontodaten.

A6 Reichweitenmessung

Teil B — Die Anwendung

B1 Rollen und Vertrag

Kurz gesagt: Sie bestimmen über Ihre Fahrerdaten, wir bearbeiten sie nur in Ihrem Auftrag.

Setzen Sie Tourlio als Software ein, sind Sie datenschutzrechtlich Verantwortlicher für alle Daten, die Sie und Ihre Fahrer eingeben. Tourlio handelt ausschliesslich als Auftragsbearbeiter. Geregelt wird das im Auftragsbearbeitungsvertrag, nicht in dieser Erklärung.

B2 Datenkategorien

Kurz gesagt: Gespeichert wird, was Tourenplanung und Abrechnung in Ihrem Betrieb brauchen.

Im Auftrag des Kunden bearbeitet Tourlio folgende Kategorien:

Konto des Betriebs: E-Mail, Passwort (nur als Hashwert), Anmeldeprotokoll einschliesslich fehlgeschlagener Versuche — Letzteres zum Schutz vor unbefugtem Zugriff.
Fahrer: Stammdaten, Lohnmodell und Abzugskonfiguration.
Einsatz: Touren, Zuteilungen, Dienstpläne.
Erfassung: Stückzahlen je Kategorie, Belegfotos, Tagesnotiz des Fahrers.
Abwesenheiten: Zeitraum, Genehmigung — und Arztzeugnisse.
Abrechnung: Monatsabrechnungen, Korrekturen, freigegebene Stände, PDF.
Protokoll: Korrekturen an erfassten Zahlen, mit Zeitpunkt und Urheber.

B3 Besonders schützenswerte Personendaten

Kurz gesagt: Arztzeugnisse sind Gesundheitsdaten und damit besonders schützenswert.

Arztzeugnisse, die zur Dokumentation von Krankheitsausfällen hinterlegt werden, sind Gesundheitsdaten. Tourlio bearbeitet sie im Rahmen der Abwesenheitsverwaltung. Sie sind strikt pro Betrieb getrennt, nur für die Administratoren des jeweiligen Betriebs einsehbar und werden wie folgt aufbewahrt: {{ATTEST_AUFBEWAHRUNG}}.

B4 Bekanntgabe an Dritte

Kurz gesagt: Wir schicken nichts an Ihren Treuhänder — das tun Sie.

Tourlio gibt von sich aus keine Daten an Dritte weiter, auch nicht an Treuhänder oder Steuerberater. Wir stellen Ihnen die fertige CSV-Datei zum Herunterladen bereit. Wem Sie diesen Export weiterreichen, entscheiden Sie.

B5 Unterauftragsbearbeiter

Kurz gesagt: Für Hosting, E-Mail-Versand und die Rechnungsstellung an Sie greifen wir auf Dienstleister zurück.

Um die Anwendung zu betreiben, arbeiten wir mit:

Hosting: Infomaniak Network SA
E-Mail-Versand, etwa für das Zurücksetzen des Passworts: {{MAIL_VERSAND}}
Zahlungsdienstleister für die Abogebühren: {{ZAHLUNGSDIENSTLEISTER}}

B6 Speicherort und Auslandsbezug

Kurz gesagt: Die Daten liegen bei Infomaniak Network SA in der Schweiz.

Anwendung und Daten liegen bei Infomaniak Network SA, Serverstandort Schweiz. Ob und auf welcher Grundlage überhaupt Daten ins Ausland gelangen, steht in C4.

B7 Aufbewahrung und Löschung

Kurz gesagt: 90 Tage nach der Kündigung sind die Betriebsdaten gelöscht.

Nach einer Kündigung bleibt der CSV-Export Ihrer historischen Daten noch 90 Tage zugänglich. Danach werden der Betrieb und sämtliche zugehörigen Bewegungs- und Personendaten aus unseren Systemen gelöscht.

B8 Sicherheit

Kurz gesagt: Was wir zum Schutz der Daten tun, steht offen da.

Wie die Daten getrennt gehalten werden, was protokolliert wird und was eine Freigabe festschreibt, ist im Einzelnen beschrieben.

Nachzulesen unter Datensicherheit und Architektur.

Teil C — Rechtliches

Rechtlicher Vorbehalt: Die Abschnitte C1 bis C6 werden nach der anwaltlichen Prüfung eingesetzt. Für diese Punkte wird kein Standardtext erzeugt — er wäre nicht überprüfbar und im Zweifel falsch.