Rechtliches
Datenschutzerklärung
FitzleKey GmbH · revDSG + DSGVO
Verantwortliche Stelle
FitzleKey GmbH · Florastrasse 14, 4500 Solothurn · Schweiz E-Mail: privacy@fitzlekey.com
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 01.09.2023) und der EU-Datenschutz-Grundverordnung (DSGVO).
Datenerhebung
Wir erheben nur, was für den Betrieb nötig ist: • Direkt bereitgestellt: Ihre E-Mail-Adresse und Ihre Nachricht, wenn Sie uns schreiben (Kontakt, Warteliste — inkl. Sprache und Interesse, sofern Sie es angeben) • Konto und Anmeldung: wenn Sie ein FitzleKey-Konto erstellen und die Web-App nutzen — Kontodaten (E-Mail-Adresse, Name), Anmelde- und Sicherheitsdaten (inkl. Zwei-Faktor-/Passkey-Verfahren) sowie Sitzungsdaten; dazu technisch notwendige Anmelde- und Sicherheits-Cookies (siehe Cookie-Hinweis) • Technisch bedingt: Server-Logdateien auf unserer Schweizer Infrastruktur (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Betriebssicherheit Keine Analytics, kein Tracking, keine Werbe-Cookies — nur technisch Notwendiges (siehe Cookie-Hinweis).
Zweck der Verarbeitung
• Betrieb und Sicherheit dieser Website (berechtigtes Interesse) • Beantwortung Ihrer Anfragen und Verwaltung der Warteliste (Einwilligung; eine Benachrichtigung, kein Spam) • Konto, Anmeldung und Sicherheit der Web-App (Vertragserfüllung bzw. berechtigtes Interesse am sicheren Betrieb) • Bereitstellung unserer Dienste, sobald verfügbar (Art. 6 Abs. 1 lit. b DSGVO / revDSG Art. 6) • Erfüllung gesetzlicher Pflichten Kein Marketing ohne Einwilligung, keine Nutzungsanalyse auf dieser Website.
Datenweitergabe
Wir geben Daten nur an Auftragsverarbeiter weiter, die durch einen Auftragsverarbeitungsvertrag (AVV/DPA) gebunden sind: unseren Schweizer Hosting-Provider Infomaniak (Website- und Produkt-Infrastruktur) sowie einen vertraglich gebundenen geschäftlichen E-Mail-Anbieter für die geschäftliche E-Mail-Kommunikation (Kontakt und Warteliste). Keine Analytics-Tools, keine Werbenetzwerke, keine Zahlungs- oder SSO-Anbieter. Die aktuelle Subprozessor-Liste ist auf Anfrage erhältlich (privacy@fitzlekey.com); sobald unsere Trust-Seite veröffentlicht ist, wird sie auch dort einsehbar sein.
Internationale Datenübermittlung
Ihre Inhalte und Daten in unseren Produkten sowie unsere Website und unsere Server liegen in der Schweiz. Unsere geschäftliche E-Mail-Korrespondenz, über die auch Kontakt-, Wartelisten- und Beitragsanfragen laufen, führen wir bei einem vertraglich gebundenen Anbieter mit Datenhaltung in Europa, abgesichert durch Angemessenheitsbeschlüsse und Standardvertragsklauseln (SCC). Kommen weitere Auftragsverarbeiter hinzu, nennen wir sie hier und in der Liste nach Ziffer 5.
Aufbewahrungsdauer
Personenbezogene Daten werden nur so lange aufbewahrt, wie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben (z. B. 10 Jahre für Buchhaltungsunterlagen gemäss OR Art. 958f).
Betroffenenrechte
Sie haben das Recht auf: Auskunft (Art. 15 DSGVO / revDSG Art. 25), Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Kontakt: privacy@fitzlekey.com. Beschwerderecht bei der zuständigen Aufsichtsbehörde (EDÖB, Schweiz; zuständige EU-Behörde).
Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, einschliesslich Verschlüsselung (TLS 1.3, AES-256), Zugangskontrollen sowie laufende Sicherheitsüberprüfungen und Tests.
KI und automatisierte Entscheidungen
Diese Website trifft keine automatisierten Einzelentscheidungen (Art. 22 DSGVO). Wo unsere Dienste KI-Funktionen einsetzen, gilt: Transparenz gemäss DSGVO und EU AI Act; Nutzer werden informiert, wenn sie mit KI-generierten Inhalten interagieren, und es findet kein KI-Training auf Kundendaten statt.
Änderungen
Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail oder In-App-Benachrichtigung kommuniziert.