Datenschutzerklärung

1. Einleitung und Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Wir freuen uns über Ihr Interesse an unserer KPI-Plattform ZenturaKPI. Der Schutz Ihrer Unternehmens- und Personendaten ist für uns zentral.

2. Hosting und Datenspeicherung (DACH-Region)

Um maximale Sicherheit und Souveränität zu gewährleisten, erfolgt das Hosting der Applikation und der Datenbank ausschliesslich in zertifizierten Rechenzentren im DACH-Raum (Deutschland, Österreich oder Schweiz).

• Datenresidenz: Alle Daten verbleiben physisch innerhalb dieser Region.
• Rechtsrahmen: Die Verarbeitung erfolgt im Einklang mit der EU-Datenschutzgrundverordnung (DSGVO) sowie dem Schweizer Bundesgesetz über den Datenschutz (nDSG).

3. Arten der verarbeiteten Daten

Im Rahmen der Nutzung von ZenturaKPI erheben wir:

• Stammdaten: Name, E-Mail-Adresse, Firmenname (für Admins, Editoren und Viewer).
• Nutzungsdaten: Logfiles, IP-Adresse (kurzzeitig zur Sicherheitsanalyse), gewählte Theme-Einstellungen (Light/Dark Mode).
• Inhaltsdaten: KPI-Namen, Verantwortlichkeiten, Zielwerte und Kommentare, die Sie im Rahmen Ihres Mandanten (Tenants) erfassen.

4. Zweck der Verarbeitung

Die Verarbeitung dient folgenden Zwecken:

• Bereitstellung der Multi-Tenant-SaaS-Dienste.
• Verwaltung der Benutzerrollen (Admin, Editor, Viewer).
• Versand von systemkritischen Benachrichtigungen (KPI-Reminder, Eskalations-Mails).
• Gewährleistung der Systemsicherheit und Mandantentrennung.

5. Mandantentrennung (Multi-Tenancy)

ZenturaKPI nutzt eine strikte logische Trennung der Datenbestände mittels einer eindeutigen Tenant-ID. Dies stellt sicher, dass Benutzer eines Mandanten niemals Zugriff auf die Daten eines anderen Mandanten haben.

6. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist (z.B. Zahlungsabwickler wie Stripe für die Editor-Abonnements) oder eine gesetzliche Verpflichtung besteht. Es findet kein Verkauf von Daten zu Werbezwecken statt.

7. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten.
• Berichtigung unrichtiger Daten.
• Löschung Ihrer Daten (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).
• Einschränkung der Verarbeitung sowie Datenübertragbarkeit.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@barmettler-ict.ch

8. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmassnahmen (TOM) ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen (z.B. SSL/TLS-Verschlüsselung, Row-Level-Security in der Datenbank).