Wie die DSWaldron GmbH Personendaten erhebt, verwendet und schützt, nach dem Schweizer Bundesgesetz über den Datenschutz (DSG / revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO).
Die DSWaldron GmbH, eine schweizerische Gesellschaft mit beschränkter Haftung (UID CHE-218.721.502) mit Sitz an der Maistrasse 10, 5430 Wettingen, Schweiz, ist verantwortlich für die in dieser Erklärung beschriebenen Personendaten. Die vollständigen Kontaktangaben finden Sie in unserem Impressum.
Diese Erklärung umfasst zwei Bereiche:
Wenn Sie das Kontaktformular verwenden, werden Ihre Angaben von unserem Server per E-Mail an uns gesendet. Wir erhalten: Name, Unternehmen, E-Mail-Adresse, allfällige Telefonnummer und Nachrichteninhalt. Auf der Marketing-Website selbst wird nichts in einer Datenbank gespeichert.
Unser Hosting-Anbieter erfasst technische Standardprotokolle (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL) mit kurzer Aufbewahrungsdauer, ausschliesslich zur Aufrechterhaltung von Sicherheit und Betrieb der Website.
Wenn unsere Kunden SiteActa nutzen, laden sie Projektdokumentation hoch, etwa Verträge, Fotografien und Baustellenbilder, E-Mails und .msg-Dateien, PDF-Dokumente und Notizen. Diese können Personendaten von Mitarbeitenden, Subunternehmern, Planern oder Dritten enthalten.
Die DSWaldron GmbH bearbeitet diese Daten ausschliesslich nach den dokumentierten Weisungen des Kunden, zum Zweck des Betriebs des SiteActa-Dienstes und auf Grundlage eines Auftragsbearbeitungsvertrags, soweit ein solcher abgeschlossen wurde. Die Kunden sind für die Rechtmässigkeit des Hochladens von Personendaten und, soweit erforderlich, für die Information der betroffenen Personen verantwortlich.
Personendaten auf Kontoebene (Name, E-Mail-Adresse, Rolle, Zugehörigkeit zum Arbeitsbereich) bearbeitet die DSWaldron GmbH als Verantwortliche zu Zwecken der Authentifizierung, Zugriffssteuerung, Rechnungsstellung und Unterstützung.
Projektinhalte im Ruhezustand werden in der EU gespeichert, und die KI-Bearbeitung dieser Inhalte ist auf die EU festgelegt. Edge-Auslieferung und E-Mail-Transport erfolgen über Anbieter mit globaler Infrastruktur.
Wir behaupten nicht, dass sämtliche Bearbeitung innerhalb Europas erfolgt, und wir machen hier keine Angaben zu unterzeichneten Auftragsbearbeitungsverträgen oder zu bestimmten Übermittlungsmechanismen mit diesen Anbietern.
Die Anbieter, die wir für den Betrieb von SiteActa einsetzen, die jeweils betroffenen Daten und der Bearbeitungsort sind im Verzeichnis der Unterauftragsbearbeiter auf unserer Sicherheitsseite veröffentlicht, das ein eigenes Aktualisierungsdatum ausweist. Kundinnen und Kunden werden informiert, bevor ein neuer Unterauftragsbearbeiter beigezogen wird oder sich ein bestehender wesentlich ändert.
Nach DSG und DSGVO haben Sie das Recht:
Werden Ihre Daten von der DSWaldron GmbH als Auftragsbearbeiterin im Auftrag eines SiteActa-Kunden bearbeitet (etwa wenn Sie in einem Projekteintrag erscheinen, den ein Unternehmer über SiteActa hochgeladen hat), wenden Sie sich bitte zuerst an diesen Kunden; wir unterstützen ihn bei der Beantwortung.
Zur Ausübung Ihrer Rechte wenden Sie sich an darrenw@dswaldron.ch. Wir antworten innerhalb der gesetzlich vorgesehenen Fristen.
Sie haben das Recht, bei einer Datenschutzbehörde Beschwerde zu erheben.
SiteActa ist auf die Integrität von Nachweisen ausgelegt: hochgeladene Einträge werden inhaltsbasiert gehasht und versiegelt. Wir setzen TLS für die Übertragung und eine rollenbasierte Zugriffssteuerung ein. Die Verschlüsselung im Ruhezustand für Datenbank und Objektspeicher wird von der zugrunde liegenden Hosting-Plattform erbracht; wir übernehmen sie von diesem Anbieter und haben sie nicht selbst überprüft. Kein System ist vollkommen sicher, wir wenden jedoch dem Risiko angemessene, branchenübliche technische und organisatorische Massnahmen an.
Projektinhalte im Ruhezustand werden in der EU gespeichert, und die KI-Bearbeitung dieser Inhalte ist auf die EU festgelegt. Ein Teil der Bearbeitung findet dennoch ausserhalb der Schweiz und des EWR statt: Anwendungslaufzeit und TLS-Terminierung laufen auf dem globalen Edge-Netz von Cloudflare, wobei der nächstgelegene Standort die Anfrage bedient, und eingehende E-Mails werden über SendGrid empfangen, dessen Bearbeitungsregion nicht auf die EU beschränkt ist. Die im Verzeichnis der Unterauftragsbearbeiter aufgeführten browserseitigen Anbieter werden ebenfalls global bedient. Wie in Abschnitt 6 festgehalten, machen wir hier keine Angaben zu bestimmten Übermittlungsmechanismen mit diesen Anbietern.
SiteActa setzt KI ein, um von Kunden hochgeladene Dokumente zu ordnen, zusammenzufassen und durchsuchbar zu machen. Diese Funktionen sind unterstützend: sie bereiten Informationen zur Prüfung durch Menschen auf. Wir verwenden sie nicht, um Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Einzelpersonen im Sinne von Art. 22 DSGVO zu treffen.
Wir können diese Erklärung anpassen, um Änderungen unserer Praxis oder rechtlicher Anforderungen abzubilden. Wesentliche Änderungen werden am Anfang dieser Seite hervorgehoben. Das Datum unter «Zuletzt aktualisiert» entspricht stets der aktuellen Fassung.