Datenschutzerklärung der Francesco Loschiavo (SwissLOF)

In dieser Datenschutzerklärung erläutern wir, die Francesco Loschiavo (SwissLOF) (nachfolgend Francesco Loschiavo (SwissLOF), wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder vertragliche Bestimmungen spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z. B. Daten von Arbeitskollegen oder eingeladenen Teilnehmern) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), des Schweizer Datenschutzgesetzes («DSG») und des revidierten Schweizer Datenschutzgesetzes («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom konkreten Einzelfall ab.

1. Verantwortlicher / Datenschutzbeauftragter / Vertreter

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die folgende natürliche Person (Betreiber von SYNCnode, nachfolgend auch auftretend unter dem Entwickler-Alias SwissLOF):

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: Francesco Loschiavo (SwissLOF), Datenschutzkoordination, Schickenstrasse 10, 8157 Dielsdorf, Schweiz, E-Mail: privacy@loschgi.info.

Unser Vertreter im EWR nach Art. 27 DSGVO (sofern rechtlich erforderlich) ist: EU-Vertretung (auf Anfrage erhältlich via privacy@loschgi.info).

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Web-Apps (wie SYNCnode) und weiteren Anwendungen von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z. B. Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von Behörden oder sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere:

• Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten;
• Angaben über Sie in Korrespondenz und Besprechungen mit Dritten;
• Angaben zur Einhaltung gesetzlicher Vorgaben und Sicherheitsanforderungen;
• Daten im Zusammenhang mit der Benutzung unserer Website und Webanwendung (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Gerätedaten, Browserkonfiguration, verwendeter Raumcode für Verbindungsaufbauten).

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen der Bereitstellung und technischer Betrieb der dezentralen Peer-to-Peer Videokonferenz- und Kollaborationsplattform SYNCnode, sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Plattformen;
• Kommunikation mit Dritten und Bearbeitung von Supportanfragen;
• Gewährleistung des fehlerfreien Betriebs und der IT-Sicherheit unserer Systeme und Infrastruktur;
• Verhinderung und Aufklärung von Missbrauch, Sicherheitsvorfällen und Straftaten;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Cookies / Tracking und andere Technologien

Wir setzen auf unseren Websites und in der SYNCnode-Anwendung typischerweise Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann.

4.1 Technisch notwendige Cookies und lokaler Speicher

Wir nutzen sogenannte Session-Cookies und die standardisierte browserseitige LocalStorage-Technologie, um technisch zwingend erforderliche Einstellungen zu speichern (z. B. gewählte Sprache, Kamera- und Mikrofonberechtigungen, Raumcode oder temporäre Peer-Verbindungsdaten). Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an Werbenetzwerke übertragen.

4.2 Keine Marketing- oder Werbe-Tracker

Auf der Plattform SYNCnode setzen wir keine Tracking-Tools Dritter (wie Google Analytics, Meta-Pixel oder Werbenetzwerke) und keine Social-Media-Plugins ein, die Ihr Nutzungsverhalten über Websites hinweg analysieren.

4.3 Server-Logfiles

Beim Zugriff auf unsere Webseiten erfasst der Webserver automatisch technische Informationen (z. B. IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer URL sowie Datum und Uhrzeit des Abrufs). Diese Daten sind technisch erforderlich, um die Stabilität und Sicherheit der Plattform zu gewährleisten.

5. Datenweitergabe und Datenübermittlung ins Ausland

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, Daten an Dritte bekannt, namentlich an folgende Kategorien von Empfängern:

• IT- und Hosting-Dienstleister: Unser Signalisierungs- und Web-Hosting erfolgt über Kreativ Media GmbH, Zollstrasse 24, 8005 Zürich, Schweiz;
• Behörden, Amtsstellen oder Gerichte im In- und Ausland, sofern wir rechtlich zur Herausgabe verpflichtet sind;
• Rechtsanwälte und Berater zur Wahrung unserer berechtigten Rechtsansprüche.

Diese Empfänger befinden sich vorwiegend in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Sollte ausnahmsweise eine Datenübermittlung in ein Land ohne angemessenes Datenschutzniveau erfolgen, stellen wir den Schutz Ihrer Daten durch Standardvertragsklauseln der Europäischen Kommission oder entsprechende gesetzliche Garantien sicher.

6. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d. h. also für die Dauer der Nutzung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.

Für betriebliche Daten (z. B. Systemprotokolle und Signalisierungslogs zur Verbindungsvermittlung) gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Nach Ablauf der Zwecke werden diese Daten gelöscht oder anonymisiert.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen (TOM) zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch.

• Transportverschlüsselung: Die gesamte Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über modernste TLS-/HTTPS-Verbindungen.
• Clientseitige Ende-zu-Ende-Verschlüsselung (Web Crypto): Die direkten Audio-/Video- und Datenkanäle innerhalb einer SYNCnode-Sitzung werden clientseitig mit 256-Bit AES-GCM Ende-zu-Ende verschlüsselt.
• Infrastruktursicherheit: Physische und logische Zugangsbeschränkungen sowie regelmässige Sicherheitsupdates.

8. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Website-Nutzung müssen Sie diejenigen Personendaten bereitstellen, die für die Bereitstellung des Dienstes technisch notwendig sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne die Offenlegung bestimmter technischer Angaben zur Sicherstellung des Datenverkehrs (wie z. B. Ihrer IP-Adresse) kann die Webanwendung nicht genutzt werden.

9. Profiling und automatisierte Entscheidfindung

Wir verarbeiten Ihre Personendaten grundsätzlich nicht automatisiert mit dem Ziel, persönliche Aspekte zu bewerten (kein Profiling). Ebenso setzen wir keine vollautomatisierte Entscheidungsfindung (wie etwa in Art. 22 DSGVO geregelt) ein.

10. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO und des revDSG) folgende Rechte:

• Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Recht auf Einschränkung der Datenbearbeitung;
• Recht auf Widerspruch gegen unsere Datenbearbeitungen;
• Recht auf Datenübertragbarkeit (Herausgabe gewisser Daten in einem gängigen elektronischen Format).

Zur Geltendmachung Ihrer Rechte können Sie uns jederzeit unter der in Ziffer 1 angegebenen Kontaktadresse (privacy@loschgi.info) kontaktieren. Bitte beachten Sie, dass wir zur Vermeidung von Missbrauch in der Regel einen Identitätsnachweis verlangen.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (www.edoeb.admin.ch).

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.