Verantwortung und Kontakt

Verantwortlich für Anfragen, Konten, Sicherheit und die eigenen Kundenbeziehungen ist die in den Anbieterangaben genannte Fidrel AB mit Sitz in Schweden. Anfragen zum Datenschutz richten Sie an [email protected]. Bei kundengesteuerten Projektinhalten ist gewöhnlich die Kundin oder der Kunde verantwortlich und Fidrel Auftragsbearbeiterin gemäss Vertrag über die Auftragsbearbeitung. Wenden Sie sich hierfür zunächst an die Projektinhaberin oder den Projektinhaber.

Anwendbares Recht

Für die Bearbeitung von Personendaten von Personen in der Schweiz gelten das revidierte Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und die Datenschutzverordnung (DSV). Da Fidrel in Schweden niedergelassen ist, gilt für ihre Tätigkeit zudem die Datenschutz-Grundverordnung der EU (DSGVO).

Daten und Quellen

Sie übermitteln Namen, E-Mail-Adresse, berufliche Rolle, Organisation, Nachrichten und Angebotsangaben. Administratorinnen und Administratoren können Sie einladen und Rollen zuweisen. Bearbeitet werden Dokumente, Versionen, Metadaten, Prüfungen, Kommentare, Aktivitäten, Abrechnungsreferenzen, IP-Adressen und Fehlerprotokolle.

Zwecke und Rechtfertigung

Wir bearbeiten Personendaten zur Anbahnung und Erfüllung von Verträgen, für die Kommunikation mit Unternehmenskontakten und eingeladenen Personen, zur Erbringung, Verwaltung und Sicherung des Dienstes, zum Schutz vor Missbrauch und zur Erfüllung gesetzlicher Pflichten wie der Buchführung. Wir halten dabei die Grundsätze des DSG ein, insbesondere Treu und Glauben, Verhältnismässigkeit und Zweckbindung. Soweit die DSGVO anwendbar ist, stützen wir uns auf Vertrag (Art. 6 Abs. 1 lit. b), berechtigte Interessen (lit. f), rechtliche Pflichten (lit. c) und für optionales Tracking auf Einwilligung (lit. a).

Empfängerinnen und Empfänger

Berechtigte Mitglieder sehen Projektinhalte entsprechend den Zugriffsregeln. OVHcloud (Server in London, Vereinigtes Königreich) und Cloudflare betreiben die Website; Supabase liefert Datenbank, Anmeldung, Dokumentenspeicher und Authentifizierungs-E-Mails. Stripe bearbeitet Zahlungen bei Nutzung des Zahlungsablaufs und kann für eigene Pflichten selbst verantwortlich sein. Gesetzlich erforderliche Auskünfte gehen an Behörden. Resend versendet die E-Mails des Dienstes, etwa Einladungen, Benachrichtigungen und Rechnungen. Google stellt reCAPTCHA für die Formulare der Website bereit. Kartenbilder stammen von OpenFreeMap und Esri; die Adresse eines Projekts wird an die Adresssuche von Komoot (Photon) bekanntgegeben, wenn das Projekt auf der Karte verortet wird. Fidrel AI wird in einem eigenen Abschnitt beschrieben.

Bekanntgabe ins Ausland

Fidrel wird von Schweden aus betrieben; Personendaten werden daher nach Schweden bekanntgegeben. Staaten der EU und des EWR, darunter Schweden, sowie das Vereinigte Königreich gewährleisten nach Anhang 1 der DSV einen angemessenen Datenschutz. Eine ausschliessliche Bearbeitung in der Schweiz oder in der EU/im EWR wird nicht zugesichert: Betrieb und Support der Anbieter können weitere Staaten betreffen, insbesondere die USA. Für Empfängerinnen und Empfänger in den USA besteht ein angemessener Datenschutz nur, soweit sie nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Andere Bekanntgaben in Staaten ohne angemessenen Datenschutz stützen sich auf geeignete Garantien wie vom EDÖB anerkannte Standardvertragsklauseln, gegebenenfalls mit zusätzlichen Massnahmen. Informationen zu Empfängerinnen, Empfängern und Garantien können angefordert werden. Die Datenbank und die Dokumente werden bei Supabase in Stockholm, Schweden, gespeichert.

Aufbewahrung

Kontodaten begleiten die Nutzung; Projektinhalte und Versionen folgen vereinbarten Projekt- und Aufbewahrungszeiten. Der Papierkorb bedeutet keine sofortige Löschung. Anfragen werden zur Bearbeitung und für mögliche Rechtsansprüche, Buchführungsdaten nach geltendem Recht aufbewahrt. Dokumente und Ordner im Papierkorb werden nach 30 Tagen endgültig gelöscht, ebenso Terminpläne, nicht freigegebene Kalkulationen und Lieferantenrechnungen im Papierkorb; nie abgeschlossene Uploads werden nach einem Tag dorthin verschoben. Unterhaltungen und Entwürfe in Fidrel AI werden 180 Tage nach der letzten Nutzung gelöscht, technische Protokolle von KI-Aufrufen nach 30 Tagen und Angaben zum KI-Verbrauch ohne Inhalte nach 400 Tagen. Einladungen gelten 7 Tage. Sicherungskopien der Datenbank werden 7 Tage aufbewahrt und danach überschrieben.

Ihre Rechte

Sie können nach dem DSG Auskunft über Ihre Personendaten verlangen (grundsätzlich kostenlos), deren Berichtigung und Löschung verlangen, der Bearbeitung widersprechen, die Bekanntgabe an Dritte untersagen lassen und, wo die Voraussetzungen erfüllt sind, die Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format verlangen. Soweit die DSGVO anwendbar ist, bestehen die entsprechenden Rechte, einschliesslich Einschränkung der Bearbeitung. Der Widerruf einer Einwilligung berührt die zuvor rechtmässige Bearbeitung nicht. Eine Identitätsprüfung kann erforderlich sein. Auskunft erteilen wir innert 30 Tagen (Art. 18 DSV); ist dies nicht möglich, teilen wir Ihnen mit, innert welcher Frist die Auskunft erfolgt. Andere Anliegen beantworten wir in der Regel innert derselben Frist.

Anmeldung mit Google, Microsoft oder Facebook und Löschung Ihrer Daten

Wenn Sie sich mit Google, Microsoft oder Facebook anmelden, erhalten wir von diesem Dienst Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Wir verwenden sie nur, um Ihr Konto anzulegen und zu erkennen, veröffentlichen nie etwas in Ihrem Namen und lesen Ihre Kontakte nicht. Sie können die Verknüpfung in Fidrel unter Einstellungen trennen oder Fidrel in den App-Einstellungen des Dienstes entfernen. Um Ihr Konto und Ihre Personendaten zu löschen, wählen Sie unter Einstellungen «Kontoschliessung beantragen» oder schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected] mit dem Betreff «Meine Daten löschen». Wir bestätigen den Antrag und löschen die Kontodaten unverzüglich, in der Regel innert eines Monats, ausser was wir gesetzlich aufbewahren müssen, etwa Buchhaltungsunterlagen. Inhalte im Projekt einer Kundin oder eines Kunden werden nach deren Vertrag behandelt.

Fidrel AI

Wenn Sie Fidrel AI nutzen, werden Ihre Frage, frühere Nachrichten derselben Unterhaltung, die Seite, auf der Sie sich befinden, und die Projektdaten, die der Assistent für die Antwort liest, an OpenAI bekanntgegeben, das sie als unsere Unterauftragsbearbeiterin bearbeitet. Der Assistent liest nur, wofür Sie selbst berechtigt sind, sowie Dateien oder Bilder, die Sie selbst anhängen. Die Projektdaten können Namen von Personen im Projekt enthalten. Ihr Name und Ihre E-Mail-Adresse werden nicht bekanntgegeben; OpenAI erhält eine Kennung, die sich ohne unsere Daten nicht Ihnen zuordnen lässt. OpenAI verwendet die Daten nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage, um Missbrauch zu erkennen. OpenAI kann die Daten in den USA bearbeiten; die Bekanntgabe stützt sich auf unseren Auftragsbearbeitungsvertrag mit OpenAI, unter anderem auf Standardvertragsklauseln. Ihre Unterhaltungen werden in Fidrel gespeichert, sind nur für Sie sichtbar und werden nach 180 Tagen ohne Aktivität gelöscht. Die Administration des Projekts kann Fidrel AI für das Projekt ausschalten. Antworten können Fehler enthalten: Prüfen Sie Wichtiges. Lassen Sie Fidrel AI eine Lieferantenrechnung lesen, wird deren Inhalt auf dieselbe Weise übermittelt.

Werbe-E-Mails

Werbe-E-Mails versenden wir nach Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG) nur mit Ihrer vorgängigen Einwilligung oder, soweit gesetzlich zulässig, an bestehende Kundinnen und Kunden für eigene ähnliche Angebote, wenn bei der Erhebung der Adresse auf die Möglichkeit zur Ablehnung hingewiesen wurde. Jede solche E-Mail nennt Fidrel als Absenderin und enthält einen einfachen, kostenlosen Weg zur Abmeldung.

Schutz und Beschwerden

Zugriffskontrollen und verschlüsselte Verbindungen schützen den Dienst ohne absolute Garantie. Kontodaten sind für die Anmeldung erforderlich. Administratorinnen und Administratoren bestimmen Projektinhalte. Die App trifft keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Wenden Sie sich bei Anliegen zunächst an [email protected]. Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige einreichen und, soweit die DSGVO anwendbar ist, bei einer Aufsichtsbehörde in der EU, etwa der schwedischen Integritetsskyddsmyndigheten (IMY), Beschwerde einreichen.

Newsletter sind geplant. Ein Abonnement erfordert eine separate, freiwillige Anmeldung mit Informationen zur E-Mail-Nutzung und Abmeldung. Das Akzeptieren von Cookies meldet Sie nicht an.

Informationen des Anbieters lesen

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Kontakt und Anbieterangaben

Firmenname: Fidrel AB
Registernummer: 559556-3593
MWST-Nummer (EU): SE559556359301
Postanschrift: Paviljongvägen 2 132 40 Stockholm
E-Mail: [email protected]

Datenschutzerklärung