Datenschutzerklärung


1. Grundsatz und Geltungsbereich


Diese Erklärung informiert über die Bearbeitung von Personendaten bei der Nutzung unserer Website und Apps sowie im Rahmen unserer administrativen Dienstleistungen. Massgeblich ist das Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten zusätzlich deren Anforderungen.


2. Name und Adresse des Verantwortlichen


Verantwortlich für die Datenbearbeitungen gemäss dieser Datenschutzerklärung ist:

AMSTELLA

Thurgauerstrasse 117, 8152 Glattpark, Schweiz, 6. Stock, Showroom 603
Bryan Camacho
079 911 98 93

info@amstella.ch



3. Welche Daten wir bearbeiten


Je nach Auftrag bearbeiten wir Kontakt- und Identifikationsdaten wie Name, Adresse, Geburtsdatum, Ausweisdaten, AHV- und Kundennummern sowie Vertrags-, Zahlungs- und Abrechnungsdaten, Korrespondenz und erforderliche Unterlagen. Dazu können Angaben über Einkommen, Steuern, Schulden, Versicherungen, Beschäftigung, Aufenthalt und Familienverhältnisse gehören. Soweit für den Auftrag erforderlich und rechtlich zulässig, bearbeiten wir auch besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten sowie Angaben über Sozialhilfemassnahmen, administrative oder strafrechtliche Verfahren und Sanktionen. Diese Daten werden nicht unterschiedslos über alle eingesetzten Dienste bearbeitet; die Eignung und Datenbeschränkungen des jeweiligen Dienstes sind zu beachten.



4. Herkunft und Zwecke der Datenbearbeitung


Wir erhalten Daten von Ihnen über unsere Apps, E-Mail, Telefon, WhatsApp, Post oder persönliche Kontakte. Im Rahmen eines entsprechenden Auftrags und einer erforderlichen Vollmacht erhalten wir auch Unterlagen von Behörden, Versicherungen, Arbeitgebern und weiteren beteiligten Stellen. Die Bearbeitung dient der Prüfung von Anfragen, dem Abschluss und der Durchführung von Verträgen, der Dokumentenorganisation, der Vorbereitung von Formularen, der Fristenkontrolle sowie der beauftragten Kommunikation und administrativen Unterstützung. Weitere Zwecke sind Abrechnung, Erfüllung gesetzlicher Pflichten, Wahrung rechtlicher Ansprüche sowie Betrieb und Sicherheit unserer digitalen Angebote.



5. Apps und Zugriffsberechtigungen


Wir nutzen Glide für eine interne Verwaltungsapp und eine Kundenapp. Die interne App dient der Bearbeitung und Verwaltung der Kundendossiers. Die Kundenapp stellt den jeweiligen Kundinnen und Kunden die für sie bestimmten Informationen und Unterlagen zur Verfügung. Die vorgesehene Berechtigungsstruktur trennt Kundendossiers voneinander; der administrative Zugriff ist auf die für die Betreuung zuständigen Personen beschränkt. Bei der Nutzung digitaler Angebote können technische Daten wie IP-Adresse, Browser- und Geräteangaben, Anmeldeinformationen und Nutzungsprotokolle für Bereitstellung, Anmeldung, Fehleranalyse und Sicherheit bearbeitet werden. Zugangsdaten sind vertraulich zu behandeln. Verdächtige Zugriffe melden Sie bitte an info@amstella.ch



6. Weitergabe und eingesetze Anbieter


Wir geben Daten an die für Ihren Auftrag zuständigen Stellen weiter, soweit dies erforderlich und rechtlich zulässig ist. Dazu können Behörden, Sozialdienste, Ausgleichskassen, RAV, Arbeitslosenkassen, Versicherungen, Arbeitgeber, Vermieter, Verwaltungen, Gläubiger und Inkassostellen gehören. Eine Vertretung erfolgt im Rahmen einer erforderlichen Vollmacht. Für unsere Dienstleistungen setzen wir folgende Anbieter ein: Glide für den App-Betrieb, Microsoft OneDrive für die Dokumentenablage, Hostpoint für E-Mail, Bexio für Rechnungsstellung und Buchhaltung, TWINT für Zahlungen sowie WhatsApp für die Kommunikation. Je nach Dienst werden die hierfür erforderlichen Kontakt-, Dokumenten-, Kommunikations-, Rechnungs- oder Transaktionsdaten bearbeitet. Zahlungsanbieter und andere eigenständig verantwortliche Empfänger unterliegen zusätzlich ihren eigenen Datenschutzhinweisen. Technische Dienstleister können im Rahmen ihrer Aufgaben und Berechtigungen Daten bearbeiten. Weitere Bekanntgaben können zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erfolgen.



7. Datenbearbeitung im Ausland


Amstella ist in der Schweiz tätig. Die Nutzung externer Dienste kann dennoch eine Datenbearbeitung im Ausland umfassen. Glide gibt an, seine Server auf Google Cloud in Iowa, USA, zu betreiben. Bei Microsoft und WhatsApp können ebenfalls internationale Datenbearbeitungen erfolgen; die jeweiligen Anbieterinformationen erläutern die Standorte und Übermittlungen. Für Bekanntgaben in Staaten ohne angemessenes Datenschutzniveau sind geeignete gesetzliche Garantien, insbesondere entsprechend angepasste Standarddatenschutzklauseln, oder eine gesetzlich zulässige Ausnahme erforderlich. Informationen über die für eine konkrete Bearbeitung massgeblichen Empfänger, Länder und Schutzmassnahmen können Sie bei uns anfragen. Anbieterinformationen: www.glideapps.com/security-center, www.microsoft.com/privacy, www.hostpoint.ch, www.bexio.com, www.twint.ch und www.whatsapp.com/legal.



8. Kommunikation und Datensicherheit


Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Bekanntgabe. Eine absolute Sicherheit kann nicht gewährleistet werden. Bei E-Mail und WhatsApp gelten zusätzlich die technischen Eigenschaften und Datenschutzbedingungen des jeweiligen Dienstes. Besonders sensible Unterlagen sollten nur über einen mit uns abgestimmten geeigneten Kanal übermittelt werden.



9. Aufbewahrung und Löschung


Personendaten werden so lange aufbewahrt, wie sie für die Auftragsbearbeitung, gesetzliche Pflichten oder die Wahrung rechtlicher Ansprüche benötigt werden. Nach Wegfall dieser Gründe werden sie gelöscht oder anonymisiert. Gesetzlich aufbewahrungspflichtige Geschäftsbücher und Buchungsbelege werden grundsätzlich zehn Jahre aufbewahrt. Sicherungskopien können bis zur regulären Überschreibung fortbestehen; sie werden nicht zur laufenden Fallbearbeitung verwendet



10. Ihre Rechte


Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung oder Unterlassung einer Bearbeitung sowie gegebenenfalls Herausgabe oder Übertragung bestimmter Daten verlangen. Gesetzliche Pflichten, Rechte Dritter und zulässige Einschränkungen bleiben vorbehalten. Soweit die Bearbeitung auf einer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Anfragen richten Sie an info@amstella.ch. Bei Bedarf verlangen wir einen angemessenen Identitätsnachweis. Bei Datenschutzbedenken können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch, wenden. Soweit die DSGVO anwendbar ist, stehen Ihnen die dort vorgesehenen Rechte einschliesslich eines Beschwerderechts bei der zuständigen Aufsichtsbehörde zu.

11. Änderungen


Wir können diese Erklärung an veränderte Dienstleistungen, Datenbearbeitungen oder rechtliche Anforderungen anpassen. Die aktuelle Fassung ist auf unserer Website beziehungsweise in unseren Apps zugänglich. Über wesentliche Änderungen informieren wir in angemessener Weise. Erforderliche Einwilligungen werden gesondert eingeholt

11. Einbindung von Angeboten Dritter


Wir binden Dienstleistungen und Inhalte von Dritten auf unseren Webseiten ein, die es Ihnen ermöglichen können, mit Dritten zu interagieren (z.B. Youtube-Video oder online-Bezahlung über eine Zahlungsdienstleister). Dazu werden allfällig angegebene Daten an diese Dritte zur Bearbeitung und Ausführung der entsprechenden Dienstleistung weitergeleitet bzw. direkt bei diesen bearbeitet.


Bitte beachten Sie, dass für die Datenbearbeitungen dieser Dritten deren Nutzungs- und Datenschutzbestimmungen gelten.


Version 1.0.0