Datenschutzhinweise

1. Wer Ihre Daten bearbeitet

Verantwortlich für eigene Vertrags-, Konto-, Abrechnungs- und Supportzwecke ist Social-Web Agency, Inhaber Rafail Werdelis, Säntisstrasse 18b, 8716 Schmerikon, Schweiz. Datenschutzkontakt: info@elnio.ch.

Für Personendaten, die eine Kundenfirma in Elnio verwaltet, bestimmt grundsätzlich diese Firma Zweck und Inhalt der Bearbeitung. Elnio handelt dabei als Auftragsbearbeiter nach der AVB. Diese Hinweise sind keine pauschale Einwilligung in beliebige Datenbearbeitungen.

2. Welche Angaben wir wofür verwenden

Registrierung und Anmeldung: Nutzerkennung, E-Mail-Adresse und gegebenenfalls Name dienen der Anmeldung, Bestätigung, Wiederherstellung des Zugangs und Zuweisung von Firmenrechten. Die Anmeldung erfolgt über WorkOS AuthKit; Elnio speichert keine eigenen Nutzerpasswörter. Der getrennte Betreiberzugang nutzt Cloudflare Access.

Firmen- und Geschäftsdaten: Je nach genutztem Modul werden Firmen-, Kunden- und Lieferantenangaben, Offerten, Rechnungen, Original-PDFs, Teilzahlungen, Buchungen, Aufträge, Zeiten, Freigaben und Fotos bearbeitet. Dies erfolgt für die vom Kunden beauftragten Funktionen.

Abonnemente: Firmen- und Rechnungsangaben, Kunden- und Abo-Kennungen, Zahlungsstatus, Bestellungen sowie angenommene Vertragsfassungen und Zeitpunkte dienen Vertrag, Abrechnung, Nachweis und Paketfreischaltung. Zahlungsdaten werden über Stripe erfasst. Elnio speichert keine vollständigen Kartennummern.

Support und Sicherheit: Kontaktangaben, übermittelte Anliegen sowie erforderliche technische Zugriffs-, Fehler- und Sicherheitsdaten dienen dem Support, der Missbrauchsabwehr und dem zuverlässigen Betrieb. Bitte übermitteln Sie nur die zur Bearbeitung nötigen Inhalte.

3. Cookies und Sitzungen

Elnio verwendet für die Kundenanmeldung die folgenden Cookies. Sie gelten für den jeweiligen Elnio-Host und werden mit Secure, HttpOnly, SameSite=Lax und Path=/ gesetzt. JavaScript kann ihren Inhalt nicht auslesen. Das Sperren dieser Cookies kann die Anmeldung verhindern. Beim Abmelden werden beide Cookies entfernt und die Elnio-Sitzung widerrufen; der vorübergehende Anmeldecookie wird auch nach erfolgreichem oder fehlgeschlagenem Abschluss entfernt.

Für die Anmeldung werden Sie zu einer von WorkOS bereitgestellten AuthKit-Seite weitergeleitet. Für den Abschluss und die Verwaltung eines Abonnements werden Sie zu Stripe Checkout beziehungsweise zum Stripe-Kundenportal weitergeleitet. Die geprüfte Elnio-Integration verwendet dafür separate Anbieteroberflächen statt eines eingebetteten Zahlungsformulars. Auf diesen Seiten gelten zusätzlich die Speicher- und Datenschutzhinweise des jeweiligen Anbieters. Stripe beschreibt Cookies und ähnliche Verfahren unter anderem für Betrieb, Sicherheit und Betrugsabwehr; verfügbare Cookie-Einstellungen werden auf den Stripe-Seiten erläutert. Daraus folgt keine Behauptung, dass sämtliche Cookies der allgemeinen Stripe-Website bei jeder Elnio-Zahlung eingesetzt werden.

Anbieterinformationen: WorkOS-Datenschutz https://workos.com/legal/privacy; Stripe-Cookie-Hinweise und Auswahlmöglichkeiten https://stripe.com/legal/cookies-policy. Die oben angegebenen Elnio-Cookie-Laufzeiten werden nicht aus Standardwerten anderer WorkOS-SDKs abgeleitet: Für Elnio gelten die im Anwendungscode festgelegten zehn Minuten beziehungsweise sieben Tage.

Cloudflare kann abhängig von der eingesetzten Schutzfunktion weitere technische Cookies verwenden, beispielsweise zur Zuordnung einer bestandenen Sicherheitsprüfung. Der getrennte Betreiberzugang über Cloudflare Access ist von der Kundenanmeldung zu unterscheiden. Die allgemeine Cloudflare-Cookie-Liste beschreibt mögliche Funktionen und ist kein Nachweis, dass jeder dort genannte Cookie auf Elnio gesetzt wird: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/. Eine zusätzliche Freigabe für Werbe- oder Analyse-Tracking wird hiermit nicht erteilt.

4. Zahlungsstatus und menschliche Prüfung

Die Paketfreischaltung und bestimmte Zugriffsbeschränkungen erfolgen automatisch anhand des Abo- und Zahlungsstatus. Wenn Sie eine Einschränkung für falsch halten, können Sie unter info@elnio.ch Ihren Standpunkt mitteilen und eine Prüfung durch eine Person verlangen.

5. Empfänger und Ausland

Für Hosting, Datenbank, Dateien und Zugangsschutz setzt Elnio Cloudflare ein, für die Kundenanmeldung WorkOS, für Zahlungen Stripe und für das Supportpostfach sowie Bestell- und Kündigungsmitteilungen Microsoft 365 über GoDaddy. WorkOS-Anmeldemails werden über Resend versandt. Die Anbieter erhalten die für ihre jeweilige Aufgabe erforderlichen Angaben. Anlage B nennt Empfänger, Aufgaben, Länder, Übermittlungsgrundlagen und Aufbewahrung.

Eine ausschliessliche Bearbeitung in der Schweiz oder im Europäischen Wirtschaftsraum (EWR) wird nicht zugesagt. WorkOS-Anmeldedaten und bei Resend gespeicherte Anmeldemails werden in den USA verarbeitet. Die Resend-Versandregion Irland beschränkt diese Speicherung nicht auf Irland. Für das primäre Microsoft-Exchange-Postfach ist die Schweiz ausgewiesen; mögliche Betriebs- und Supportzugriffe im Ausland sind davon getrennt.

Cloudflare betreibt eine globale Infrastruktur. Die Regionshinweise für Datenbank und Dateien sind keine verbindliche Länderbeschränkung für Anwendungsausführung, technische Zugriffe oder Support. Anlage B unterscheidet die veröffentlichten Netzstandorte, Developer-Platform-Dienstleister und Supportländer. Sie behauptet keinen tatsächlich erfolgten Zugriff aus jedem aufgeführten Staat.

Stripe verarbeitet je Zweck als eigener Verantwortlicher oder als Auftragsbearbeiter. Zahlungsabwicklung und gesetzliche Finanznachweise sind von Elnio-Geschäftsdaten und von Betreiber-/Supportdaten getrennt. Übermittlungen in die USA sind vorgesehen; weitere Beteiligte hängen unter anderem von Zahlungsart, Bank und Zahlungsnetz ab. Die Anbieter- und Supportländer in Anlage B sind keine Garantie eines bestimmten Rechenzentrums für jede einzelne Zahlung.

Soweit für eine Übermittlung geeignete Garantien erforderlich sind, gelten die in Anlage B bezeichneten Datenschutzvereinbarungen und Standardvertragsklauseln mit den einschlägigen Schweizer Anpassungen. Ein Data Privacy Framework wird nur im jeweils anwendbaren Umfang für erfasste Empfänger und Daten verwendet. Eine Anbieteradresse allein belegt weder einen Speicherort noch eine Garantie. Informationen zu einschlägigen Garantien können Sie unter info@elnio.ch anfordern.

Soweit Anbieter Daten für eigene gesetzliche oder vertragliche Zwecke bearbeiten, gelten ergänzend deren Datenschutzinformationen. Rechtlich gebotene Bekanntgaben an Behörden erfolgen im erforderlichen Umfang. Bitte senden Sie an den Support nur die für Ihr Anliegen nötigen Inhalte.

6. Wie lange Daten aufbewahrt werden

Daten werden aufbewahrt, solange sie für den jeweiligen Zweck und gesetzliche Pflichten benötigt werden. Entfällt dieser Bedarf, werden sie gelöscht oder anonymisiert. Bei einem konkreten Streit oder gesetzlichen Aufbewahrungsgrund wird die weitere Nutzung auf diesen Zweck beschränkt.

Für Geschäftsdaten der Kundenfirma gilt die beauftragte Rückgabe und Löschung gemäss AGB Ziffer 8 und AVB. Die dortigen 30/60/90-Tage-Termine beginnen mit der bestätigten Firmenschliessung, nicht mit jeder Abo-Kündigung. Die Fristen betreffen nicht automatisch die unabhängigen Datensätze aller Dienstleister.

Eigene aufbewahrungspflichtige Geschäfts- und Rechnungsbelege des Anbieters werden grundsätzlich zehn Jahre ab Ende des betreffenden Geschäftsjahrs aufbewahrt. Diese Pflicht rechtfertigt keine pauschale zehnjährige Speicherung aller Kundengeschäftsdaten, Supportnachrichten oder Nutzungsprotokolle.

Elnio-Sitzungen sind höchstens sieben Tage gültig; abgelaufene Datensätze werden im Betrieb bereinigt. Abgeschlossene interne Wartungsnachweise werden nach 90 Tagen bereinigt. Anlage B beschreibt davon getrennt die Aufbewahrung bei Anmelde-, Mail- und Zahlungsanbietern sowie die Behandlung unabhängiger Sicherungen.

7. Datensicherheit

Angemessene technische und organisatorische Massnahmen schützen die Daten. Dazu gehören Rollen- und Firmenrechte, geschützte Verbindungen, begrenzte Administrationszugriffe und die in Anlage A vereinbarten Massnahmen. Vollständige Risikofreiheit, eine Ende-zu-Ende-Verschlüsselung sämtlicher Daten oder eine bestimmte Zertifizierung werden damit nicht zugesagt.

8. Ihre Rechte und Kontakt

Nach den gesetzlichen Voraussetzungen können Sie insbesondere Auskunft, Berichtigung, Löschung und, soweit anwendbar, Herausgabe oder Übertragung Ihrer Daten verlangen. Richten Sie Ihr Anliegen an info@elnio.ch. Wir prüfen Ihre Berechtigung verhältnismässig und bearbeiten das Anliegen innerhalb der gesetzlichen Vorgaben.

Betrifft das Anliegen Daten einer Kundenfirma, unterstützen wir die zuständige Firma und leiten die Anfrage erforderlichenfalls weiter. Ihnen steht die Kontaktaufnahme mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten offen. Änderungen dieser Hinweise werden mit neuem Datum zugänglich gemacht; über wesentliche Änderungen informieren wir angemessen.