Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Weitere Angaben zur Betreiberin finden Sie im Impressum.

Geltungsbereich

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie unsere Website besuchen – also provica.ch, www.provica.ch und staging.provica.ch.

Der eigentliche Provica-Dienst (der Identity-Broker für den Login mit der Schweizer e-ID) befindet sich in einer geschlossenen Beta und ist nicht Gegenstand dieser Erklärung. Teilnehmende der Beta erhalten die für den Dienst geltenden Datenschutz- und Vertragsunterlagen separat.

Grundsätze

Wir bearbeiten Personendaten nach dem revidierten schweizerischen Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf Besucherinnen und Besucher aus dem EWR anwendbar ist, halten wir uns zusätzlich an deren Vorgaben.

Wir erheben nur Daten, die für den Betrieb der Website und für die Kontaktaufnahme im Rahmen der Beta erforderlich sind. Wir verkaufen keine Personendaten und setzen keine Werbe-, Profiling- oder Tracking-Dienste ein.

Rechtsgrundlagen sind – je nach Bearbeitung – Ihre Einwilligung (z. B. wenn Sie sich in die Warteliste eintragen), die Anbahnung eines Vertragsverhältnisses sowie unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.

Server-Logfiles

Die Website wird über einen Webserver (nginx) ausgeliefert. Bei jedem Aufruf werden technisch bedingt Zugriffsdaten protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite oder Datei und HTTP-Statuscode
• übertragene Datenmenge, Referrer und User-Agent (Browser- und Betriebssystemangabe)

Diese Daten sind für den Betrieb, die Stabilität und die Sicherheit der Website erforderlich (Erkennung und Abwehr von Missbrauch, Fehleranalyse). Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen verwendet.

Warteliste-Formular

Auf der Startseite können Sie sich für die geschlossene Beta auf eine Warteliste setzen lassen. Dabei bearbeiten wir die Angaben, die Sie selbst eintragen – namentlich Name, E-Mail-Adresse, Unternehmen sowie eine allfällige Nachricht.

Die Übermittlung erfolgt an unser CRM-System Zoho, das wir im EU-Rechenzentrum betreiben. Zoho bearbeitet die Daten als Auftragsbearbeiterin ausschliesslich weisungsgebunden für uns.

Ihre Angaben verwenden wir ausschliesslich, um Sie zur Beta zu kontaktieren. Es erfolgt kein Newsletter-Versand und keine Weitergabe zu Werbezwecken. Sie können die Löschung jederzeit formlos verlangen (siehe Ihre Rechte).

Nach dem Absenden werden Sie auf eine Bestätigungsseite weitergeleitet.

Spam-Schutz (Google reCAPTCHA)

Zum Schutz des Warteliste-Formulars vor automatisierten Eingaben setzen wir Google reCAPTCHA ein. Der Dienst wird von Google Ireland Limited bereitgestellt; eine Bearbeitung von Daten in den USA durch Google LLC ist dabei möglich.

reCAPTCHA erhebt zur Unterscheidung zwischen Mensch und Maschine unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Interaktionsverhalten auf der Seite. Diese Daten werden an Google übermittelt und dort ausgewertet.

Transparenzhinweis: Das reCAPTCHA-Skript wird beim Aufruf der Startseite geladen – also bereits bevor Sie das Formular ausfüllen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch.

Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.

Reichweitenmessung (Umami Cloud)

Für eine einfache Reichweitenmessung nutzen wir Umami Cloud mit Hosting in der EU. Umami erhebt aggregierte Nutzungsstatistiken – etwa Seitenaufrufe, Herkunftsseite, ungefähre Region, Gerätetyp und Browser.

Umami arbeitet ohne Cookies und legt keine Kennungen auf Ihrem Gerät ab. Es werden keine seitenübergreifenden Profile gebildet und keine Daten an Dritte zu Werbezwecken weitergegeben. Ihre IP-Adresse wird nicht gespeichert, sondern lediglich zur Ableitung anonymer Kennzahlen verarbeitet.

Zweck ist zu verstehen, welche Inhalte genutzt werden, um die Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies – weder eigene noch solche von Dritten zu Werbe- oder Analysezwecken. Deshalb sehen Sie hier auch kein Cookie-Banner: Es gibt keine einwilligungspflichtige Bearbeitung, in die Sie einwilligen müssten.

Damit die Sprachwahl (Deutsch, Französisch, Italienisch) über den Seitenwechsel hinaus erhalten bleibt, speichert die Website eine einzige technische Angabe im lokalen Speicher Ihres Browsers:

• provica_lang – enthält ausschliesslich das gewählte Sprachkürzel (de, fr oder it).

Dieser Eintrag verlässt Ihr Gerät nicht, enthält keine Personendaten und dient allein Ihrem Bedienkomfort. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Eingesetzte Dienste im Überblick

Vollständige Liste der Dritt-Dienste, die beim Besuch dieser Website Daten bearbeiten können:

Der Provica-Dienst selbst wird in der Schweiz gehostet. Weitere Analyse-, Werbe- oder Social-Media-Dienste binden wir nicht ein.

Bekanntgabe ins Ausland

Wie in der Tabelle ausgewiesen, werden Daten teilweise ausserhalb der Schweiz bearbeitet – im EWR (Zoho, Umami) und in den USA (Google reCAPTCHA).

Für Länder ohne angemessenes Datenschutzniveau stützen wir die Bekanntgabe auf die von der Europäischen Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln beziehungsweise auf gleichwertige Garantien der jeweiligen Anbieterin.

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es der jeweilige Zweck erfordert oder das Gesetz es vorschreibt.

• Warteliste-Angaben: bis zum Abschluss der Beta-Phase oder bis Sie die Löschung verlangen – spätestens jedoch 24 Monate nach dem letzten Kontakt.
• Server-Logfiles: Die Zugriffsprotokolle werden nicht archiviert, nicht exportiert und nicht mit anderen Datenquellen zusammengeführt. Sie verbleiben ausschliesslich im flüchtigen Log-Puffer des Servers, werden dort laufend überschrieben und spätestens mit der nächsten Aktualisierung der Website vollständig gelöscht.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch niemand gewährleisten.

Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung von Daten sowie Einschränkung der Bearbeitung
• Widerspruch gegen eine Bearbeitung und Widerruf einer erteilten Einwilligung – mit Wirkung für die Zukunft
• Herausgabe oder Übertragung der von Ihnen bereitgestellten Daten in einem gängigen Format

Für die Ausübung genügt eine formlose Nachricht an notify@provica.ch. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der für Sie zuständigen Datenschutzbehörde.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.