1. Verantwortlicher
Brian Knuchel (Einzelunternehmen MosaOS),
Sandgrube 21,
4614 Hägendorf,
Schweiz
E-Mail: [email protected]
2. Geltungsbereich
Diese Erklärung gilt für die Marketing-Website und für die SaaS-Plattform MosaOS. Sie erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck und wie wir sie schützen.
3. Welche Daten wir erheben
3.1 Beim Besuch der Website
Server-Logs: IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent. Diese Daten werden 14 Tage gespeichert und ausschließlich zur Sicherheit und Fehlerbehebung verwendet.
3.2 Bei Anfragen über das Kontaktformular
Name, Firma, E-Mail, optional Telefon, deine Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage. Aufbewahrung max. 24 Monate, dann automatische Löschung.
3.3 Bei der Nutzung der Plattform
Account-Daten (E-Mail, Name, Rolle), die von dir eingegebenen Geschäftsdaten (Kunden, Mitarbeiter, Aufträge), Nutzungs-Logs zur Sicherheit. Die Daten sind Eigentum des jeweiligen Mandanten (Firma).
4. Wofür wir die Daten nutzen
- Bereitstellung und Betrieb der Plattform
- Beantwortung deiner Anfragen
- Abrechnung der Abonnements
- Sicherheit und Missbrauchsschutz
- Gesetzliche Aufbewahrungspflichten (Buchhaltung 10 Jahre gemäß Schweizer OR)
5. Wo deine Daten gespeichert sind
Plattformdaten werden bei Supabase in der für das Projekt konfigurierten Region verarbeitet. Technische Dienstleister und deren Unterauftragsbearbeiter können Daten auch aus anderen Staaten bearbeiten. Soweit ein Staat kein angemessenes Datenschutzniveau bietet, verwenden wir die gesetzlich vorgesehenen Garantien, insbesondere anerkannte Standarddatenschutzklauseln.
6. Weitergabe an Dritte
Wir geben keine Daten an Dritte weiter — außer an Auftragsverarbeiter, die wir für den Betrieb benötigen:
- Supabase (Datenbank- und Datei-Hosting der Plattform) — als Auftragsverarbeiter
- Cloudflare (Website-Hosting, CDN und Sicherheitsfunktionen)
- Stripe (Abwicklung von Abonnements), optional Google/Microsoft (vom Kunden aktivierte Mail-Anbindungen)
Aktuelle Unterauftragsbearbeiter und Übermittlungsinformationen sind in der Subprozessorenliste veröffentlicht.
7. Cookies und Tracking
Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (Anmelde-Sitzung, Spracheinstellung). Es findet kein Tracking durch Drittanbieter statt — keine Werbe-Pixel, kein Google Analytics, keine Reichweitenmessung.
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten (sofern keine Aufbewahrungspflicht entgegensteht)
- Datenübertragung in einem gängigen Format
- Widerspruch gegen die Verarbeitung
Anfragen an [email protected]. Antwort innerhalb von 30 Tagen.
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS), die Daten werden beim Hosting-Dienstleister verschlüsselt gespeichert (Verschlüsselung at Rest). Der Zugriff erfolgt über persönliche, passwortgeschützte Logins; die Daten der einzelnen Firmen sind auf Datenbankebene strikt voneinander getrennt (Row Level Security). Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert.
10. Änderungen
Diese Erklärung kann angepasst werden, wenn sich die Rechtslage oder unsere Verarbeitungspraxis ändert. Wir informieren bei wesentlichen Änderungen per E-Mail.