Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Weitere Angaben zur Betreiberin finden Sie im Impressum.

Geltungsbereich

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie unsere Website besuchen – also provara.ch, www.provara.ch und staging.provara.ch.

Der eigentliche Provara-Dienst (die Plattform für digitale Berechtigungen unter app.provara.ch) befindet sich in einer geschlossenen Beta und ist nicht Gegenstand dieser Erklärung. Teilnehmende der Beta erhalten die für den Dienst geltenden Datenschutz- und Vertragsunterlagen separat.

Grundsätze

Wir bearbeiten Personendaten nach dem revidierten schweizerischen Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf Besucherinnen und Besucher aus dem EWR anwendbar ist, halten wir uns zusätzlich an deren Vorgaben.

Wir erheben nur Daten, die für den Betrieb der Website und für die Kontaktaufnahme im Rahmen der Beta erforderlich sind. Wir verkaufen keine Personendaten und setzen keine Werbe-, Profiling- oder Tracking-Dienste ein.

Rechtsgrundlagen sind – je nach Bearbeitung – Ihre Einwilligung (z. B. wenn Sie sich in die Warteliste eintragen), die Anbahnung eines Vertragsverhältnisses sowie unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website.

Server-Logfiles

Die Website wird in der Schweiz betrieben und über einen vorgelagerten Webserver ausgeliefert. Bei jedem Aufruf werden technisch bedingt Zugriffsdaten protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite oder Datei und HTTP-Statuscode
• übertragene Datenmenge, Referrer und User-Agent (Browser- und Betriebssystemangabe)

Diese Daten sind für den Betrieb, die Stabilität und die Sicherheit der Website erforderlich (Erkennung und Abwehr von Missbrauch, Fehleranalyse). Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen verwendet.

Warteliste-Formular

Auf der Startseite können Sie sich für die geschlossene Beta auf eine Warteliste setzen lassen. Dabei bearbeiten wir die Angaben, die Sie selbst eintragen – namentlich Name, E-Mail-Adresse, Unternehmen sowie eine allfällige Nachricht.

Das Formular überträgt Ihre Angaben direkt an unser CRM-System Zoho, das wir im EU-Rechenzentrum betreiben. Zoho bearbeitet die Daten als Auftragsbearbeiterin ausschliesslich weisungsgebunden für uns.

Ihre Angaben verwenden wir ausschliesslich, um Sie zur Beta zu kontaktieren. Es erfolgt kein Newsletter-Versand und keine Weitergabe zu Werbezwecken. Sie können die Löschung jederzeit formlos verlangen (siehe Ihre Rechte).

Nach dem Absenden werden Sie auf eine Bestätigungsseite weitergeleitet.

Spam-Schutz (Google reCAPTCHA)

Zum Schutz des Warteliste-Formulars vor automatisierten Eingaben setzen wir Google reCAPTCHA ein. Der Dienst wird von Google Ireland Limited bereitgestellt; eine Bearbeitung von Daten in den USA durch Google LLC ist dabei möglich.

reCAPTCHA erhebt zur Unterscheidung zwischen Mensch und Maschine unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Interaktionsverhalten auf der Seite. Diese Daten werden an Google übermittelt und dort ausgewertet.

Transparenzhinweis: Das reCAPTCHA-Skript wird ausschliesslich auf der Startseite geladen – dort steht das Formular –, und zwar bereits bevor Sie das Formular ausfüllen. Auf allen übrigen Seiten, auch auf dieser, wird es nicht eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch.

Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.

Reichweitenmessung (Umami Cloud)

Für eine einfache Reichweitenmessung nutzen wir Umami Cloud mit Hosting in der EU. Umami erhebt aggregierte Nutzungsstatistiken – etwa Seitenaufrufe, Herkunftsseite, ungefähre Region, Gerätetyp und Browser.

Umami arbeitet ohne Cookies und legt keine Kennungen auf Ihrem Gerät ab. Es werden keine seitenübergreifenden Profile gebildet und keine Daten an Dritte zu Werbezwecken weitergegeben. Ihre IP-Adresse wird nicht gespeichert, sondern lediglich zur Ableitung anonymer Kennzahlen verarbeitet.

Wir haben den Tracker zusätzlich datensparsam konfiguriert: Query-Strings und Sprungmarken werden nicht übermittelt, Pfade mit Kennungen (etwa Nachweis- oder Sitzungs-IDs) werden vor dem Senden bereinigt, und die Do-Not-Track-Einstellung Ihres Browsers wird respektiert.

Zweck ist zu verstehen, welche Inhalte genutzt werden, um die Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung.

Cookies und lokale Speicherung

Die Seiten dieser Website setzen keine Cookies – weder eigene noch solche von Dritten zu Werbe- oder Analysezwecken. Deshalb sehen Sie hier auch kein Cookie-Banner: Es gibt keine einwilligungspflichtige Bearbeitung, in die Sie einwilligen müssten.

Auch die Sprachwahl kommt ohne Speicherung aus: Deutsch, Französisch, Italienisch und Englisch haben je einen eigenen Pfad (/, /fr, /it, /en), und der Sprachumschalter ist ein gewöhnlicher Link.

Erst wenn Sie sich im Provara-Dienst (app.provara.ch) anmelden, werden technisch notwendige Cookies gesetzt – für die Sitzung, den Schutz vor Cross-Site-Request-Forgery und die gewählte Oberflächensprache. Diese gehören zum Dienst und sind Gegenstand der Beta-Unterlagen.

Eingesetzte Dienste im Überblick

Vollständige Liste der Dritt-Dienste, die beim Besuch dieser Website Daten bearbeiten können:

Die Website und der Provara-Dienst werden in der Schweiz gehostet. Weitere Analyse-, Werbe- oder Social-Media-Dienste binden wir nicht ein.

Bekanntgabe ins Ausland

Wie in der Tabelle ausgewiesen, werden Daten teilweise ausserhalb der Schweiz bearbeitet – im EWR (Zoho, Umami) und in den USA (Google reCAPTCHA).

Für Länder ohne angemessenes Datenschutzniveau stützen wir die Bekanntgabe auf die von der Europäischen Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln beziehungsweise auf gleichwertige Garantien der jeweiligen Anbieterin.

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es der jeweilige Zweck erfordert oder das Gesetz es vorschreibt.

• Warteliste-Angaben: bis zum Abschluss der Beta-Phase oder bis Sie die Löschung verlangen – spätestens jedoch 24 Monate nach dem letzten Kontakt.
• Server-Logfiles: Die Zugriffsprotokolle werden nicht archiviert, nicht exportiert und nicht mit anderen Datenquellen zusammengeführt. Sie verbleiben im laufenden Log-Puffer des Servers, werden dort fortlaufend überschrieben und spätestens mit der nächsten Aktualisierung der Website vollständig gelöscht.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert und läuft unter einer strikten Content-Security-Policy. Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch niemand gewährleisten.

Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung von Daten sowie Einschränkung der Bearbeitung
• Widerspruch gegen eine Bearbeitung und Widerruf einer erteilten Einwilligung – mit Wirkung für die Zukunft
• Herausgabe oder Übertragung der von Ihnen bereitgestellten Daten in einem gängigen Format

Für die Ausübung genügt eine formlose Nachricht an notify@provara.ch. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der für Sie zuständigen Datenschutzbehörde.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.