Datenschutzerklärung

Teil A — Diese Website

A1 Server-Protokolle beim Aufruf

Kurz gesagt: Beim Aufruf der Seite fallen technische Protokolldaten an.

Beim Besuch dieser Website erfasst der Server automatisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Browserkennung und die zuvor besuchte Seite. Diese Protokolle dienen der technischen Bereitstellung der Website, der Fehlersuche und der Abwehr von Angriffen. Sie verbleiben beim Hosting-Anbieter in der Schweiz, werden nicht mit anderen Daten verknüpft und gelöscht, sobald sie für diese Zwecke nicht mehr gebraucht werden.

A2 Cookies

Kurz gesagt: Wir setzen keine Cookies.

Diese Website setzt keine Cookies und speichert nichts im Browser. Sie braucht deshalb keinen Cookie-Banner.

A3 Externe Ressourcen

Kurz gesagt: Wir laden nichts von fremden Servern.

Diese Website lädt keine Schriften, Skripte oder Bilder von fremden Servern; alles wird von unserer eigenen Domain ausgeliefert. Die einzige Ausnahme ist das Kontaktformular: Dort schützt die Sicherheitsprüfung Cloudflare Turnstile vor automatisierten Anfragen und lädt dafür von challenges.cloudflare.com (A4). Auf allen übrigen Seiten fliessen durch den blossen Aufruf keine Daten an Dritte ab.

A4 Kontaktaufnahme per E-Mail

Kurz gesagt: E-Mails bleiben gespeichert, solange die Anfrage bearbeitet wird.

Wenn Sie uns schreiben — per E-Mail oder über das Kontaktformular —, speichern wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und alles, was Sie uns freiwillig mitteilen (etwa Firma, Telefonnummer oder die Grösse Ihres Betriebs). Wir verwenden das ausschliesslich zur Bearbeitung Ihres Anliegens und bewahren es so lange auf, wie es dafür nötig ist. Das Formular übermittelt die Angaben als E-Mail an uns; auf dem Webserver wird nichts davon gespeichert.

Zum Schutz vor automatisierten Anfragen setzt das Kontaktformular die Sicherheitsprüfung Cloudflare Turnstile ein. Dabei verarbeitet Cloudflare, Inc. (USA) technische Verbindungsdaten Ihres Browsers; Cookies setzt die Prüfung nicht. Wer das nicht möchte, schreibt uns direkt per E-Mail.

A5 Testzugang (bis zum ersten Monatsabschluss, längstens 45 Tage)

Kurz gesagt: Für den Test speichern wir den Betriebsnamen, E-Mail und ein Passwort.

Wenn Sie einen Testzugang zum Testen einrichten, erheben wir den Namen und die Adresse Ihres Betriebs, Ihre E-Mail-Adresse und ein Passwort — Letzteres speichern wir nur als Hashwert. Der Testzugang endet mit Ihrem ersten freigegebenen Monatsabschluss, spätestens nach 45 Tagen. Wird der Test nicht in ein Abonnement überführt, bleiben die Daten des Betriebs noch 90 Tage als vollständiges Archiv abrufbar und werden danach gelöscht (B7).

A6 Reichweitenmessung

Kurz gesagt: Es gibt keine.

Wir setzen keine Analyse- oder Trackingdienste ein und messen keine Reichweite. Was wir über die Nutzung dieser Website wissen, steht vollständig in A1.

Teil B — Die Anwendung

B1 Rollen und Vertrag

Kurz gesagt: Sie bestimmen über Ihre Fahrerdaten, wir bearbeiten sie nur in Ihrem Auftrag.

Setzen Sie Tourlio als Software ein, sind Sie datenschutzrechtlich Verantwortlicher für alle Daten, die Sie und Ihre Fahrer eingeben. Tourlio handelt ausschliesslich als Auftragsbearbeiter. Geregelt wird das im Auftragsbearbeitungsvertrag, nicht in dieser Erklärung.

B2 Datenkategorien

Kurz gesagt: Gespeichert wird, was Tourenplanung und Abrechnung in Ihrem Betrieb brauchen.

Im Auftrag des Kunden bearbeitet Tourlio folgende Kategorien:

• Konten: E-Mail, Passwort (nur als Hashwert), Anmeldeprotokoll einschliesslich fehlgeschlagener Versuche — Letzteres zum Schutz vor unbefugtem Zugriff.
• Fahrer: Stammdaten, Ein- und Austrittsdatum, Lohnmodell und Abzugskonfiguration.
• Einsatz: Touren, Zuteilungen, Dienstpläne, Start- und Endzeiten.
• Fahrzeuge: Kennzeichen, Bezeichnung, Antrieb, Halter und Kilometerstände je Einsatz.
• Ortung: Positionsdaten des Telefons während eines Einsatzes — nur, wenn der Fahrer dem Datenschutzhinweis in der App zugestimmt hat; er kann die Ortung jederzeit selbst abschalten. Ausserhalb des Einsatzfensters wird nichts aufgezeichnet. Die Rohpunkte werden nach einer festen Frist gelöscht; die daraus verdichtete Fahrt (Strecke, Dauer) bleibt beim Einsatz.
• Erfassung: Stückzahlen je Kategorie, Belegfotos, Bemerkung des Fahrers zum Tag.
• Abwesenheiten: Zeitraum, Genehmigung — und Arztzeugnisse.
• Abrechnung: Monatsabrechnungen, Korrekturen, freigegebene Stände, PDF.
• Protokoll: Korrekturen an erfassten Zahlen, mit Zeitpunkt und Urheber.

B3 Besonders schützenswerte Personendaten

Kurz gesagt: Arztzeugnisse sind Gesundheitsdaten und damit besonders schützenswert.

Arztzeugnisse, die zur Dokumentation von Krankheitsausfällen hinterlegt werden, sind Gesundheitsdaten. Tourlio bearbeitet sie ausschliesslich im Rahmen der Abwesenheitsverwaltung. Sie liegen ausserhalb der Datenbank in einer gesicherten Dateiablage, sind strikt pro Betrieb getrennt und nur für die Administratoren des jeweiligen Betriebs einsehbar. Sie werden aufbewahrt, solange die zugehörige Abwesenheit im System steht, und spätestens mit der Löschung des Betriebs entfernt (B7).

B4 Bekanntgabe an Dritte

Kurz gesagt: Wir schicken nichts an Ihren Treuhänder — das tun Sie.

Tourlio gibt von sich aus keine Daten an Dritte weiter, auch nicht an Treuhänder oder Steuerberater. Wir stellen Ihnen den fertigen Export zum Herunterladen bereit. Wem Sie ihn weiterreichen, entscheiden Sie.

B5 Unterauftragsbearbeiter

Kurz gesagt: Für Hosting, E-Mail-Versand und die Rechnungsstellung an Sie greifen wir auf Dienstleister zurück.

Um die Anwendung zu betreiben, arbeiten wir mit:

• Hosting von Anwendung, Datenbank und Dateiablage: Infomaniak Network SA, Schweiz.
• E-Mail-Versand, etwa für Einladung und Passwort-Reset: Infomaniak Network SA (Mailhosting, Schweiz)
• Zahlungsdienstleister für die Abogebühren: PostFinance Checkout (PostFinance AG). Ihre Kartendaten laufen direkt beim Zahlungsdienstleister; Tourlio sieht und speichert sie nie.

B6 Speicherort und Auslandsbezug

Kurz gesagt: Die Daten liegen bei Infomaniak Network SA in der Schweiz.

Anwendung, Datenbank und Dateiablage liegen bei Infomaniak Network SA, Serverstandort Schweiz. Eine Übermittlung ins Ausland findet nicht statt (C4).

B7 Aufbewahrung und Löschung

Kurz gesagt: Nach Ablauf von 90 Tagen seit dem Ende des Abos sind die Betriebsdaten gelöscht.

Das Abonnement endet an dem Tag, auf den Ihre Kündigung wirkt, oder — wenn ein Testzugang nicht in ein Abonnement überführt wird — mit dem Testzugang. Bleibt eine Zahlung aus und wird nicht gekündigt, beenden wir den Vertrag selbst; er endet dann an dem Tag, an dem wir das tun. Dasselbe gilt, wenn wir ihn aus wichtigem Grund beenden (Ziffer 5 der Allgemeinen Geschäftsbedingungen).

Nach dem Ende des Abonnements bleiben Ihre Daten noch 90 Tage als vollständiges Archiv abrufbar, damit Sie den Export für den Treuhänder und Ihre Belege mitnehmen können. Wir weisen Sie 30, 7 und einen Tag vor dem Ende dieser Frist darauf hin. Danach werden der Betrieb und sämtliche zugehörigen Bewegungs- und Personendaten — einschliesslich Belegfotos und Arztzeugnissen — aus unseren Systemen gelöscht.

B8 Sicherheit

Kurz gesagt: Was wir zum Schutz der Daten tun, steht offen da.

Wie die Daten getrennt gehalten werden, was protokolliert wird und was eine Freigabe festschreibt, ist im Einzelnen beschrieben.

Nachzulesen unter Datensicherheit und Architektur.

Teil C — Rechtliches

C1 Rechtsgrundlagen

Massgeblich ist das Schweizer Datenschutzgesetz (DSG). Wir bearbeiten Personendaten, um unsere Verträge zu erfüllen (Testzugang, Abonnement, Support), um gesetzliche Pflichten einzuhalten und um Website und Anwendung sicher zu betreiben. Für die Daten der Fahrer in der Anwendung ist der jeweilige Betrieb verantwortlich (B1).

C2 Rechte der betroffenen Personen

Sie können Auskunft darüber verlangen, welche Daten wir über Sie bearbeiten, sie berichtigen oder löschen lassen und die Herausgabe in einem gängigen Format verlangen. Schreiben Sie dazu an info@tourlio.ch; wir antworten innerhalb von 30 Tagen. Fahrerinnen und Fahrer eines Betriebs, der Tourlio einsetzt, wenden sich an ihren Arbeitgeber — er ist Verantwortlicher, wir unterstützen ihn dabei.

C3 Zuständige Aufsichtsbehörde

Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

C4 Auslandsübermittlung

Alle Daten werden in der Schweiz gespeichert und bearbeitet. Die einzige Auslandsberührung ist die Sicherheitsprüfung des Kontaktformulars (Cloudflare Turnstile, A4): Dabei verarbeitet Cloudflare, Inc. technische Verbindungsdaten in den USA; Grundlage ist das Swiss-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Darüber hinaus findet keine Übermittlung ins Ausland statt — und sollte sich das je ändern, wird diese Erklärung vorher angepasst.

C5 Änderungen dieser Erklärung

Es gilt die jeweils hier veröffentlichte Fassung; das Datum am Seitenende nennt den Stand. Ändert sich Wesentliches — etwa ein Unterauftragsbearbeiter —, führen wir diese Seite nach, bevor die Änderung wirkt.

C6 Kontakt in Datenschutzfragen

Für alle Fragen zum Datenschutz: info@tourlio.ch, oder per Post an Tourlio Yükseldi, Brunaustrasse 181, 8951 Fahrweid, Schweiz.