Rechtliches
Impressum
- Anbieterin
- Enerson GmbH
- Adresse
- Chäppelimatt 7
6232 Geuensee
Schweiz - Handelsregister
- CH-100.4.805.358-1
- Geschäftsführung
- Igor Pelivan
- info@enerson.tech
enerson.tech ist eine Eigenentwicklung der Enerson GmbH für das Tagesgeschäft von Elektroinstallationsbetrieben: Zeiterfassung, Rapporte, Kundenstamm, Rechnungen und Dokumentenarchiv.
Datenschutzerklärung
Wer bearbeitet die Daten
Verantwortlich im Sinne von Art. 5 lit. j DSG ist die oben genannte Enerson GmbH — für alle in der Anwendung bearbeiteten Daten. Es besteht derzeit keine Auftragsbearbeitung für Dritte. Anfragen zum Datenschutz gehen an info@enerson.tech.
Sollte die Anwendung künftig für einen anderen Betrieb betrieben werden, wird dieser für dessen Betriebsdaten Verantwortlicher und die Enerson GmbH Auftragsbearbeiterin nach Art. 9 DSG. Dafür wird dann ein schriftlicher Vertrag geschlossen, und diese Erklärung wird entsprechend ergänzt.
Welche Daten und wozu
- Antrag auf ein Konto: Name, Anmeldename, E-Mail, Betrieb, freiwillige Bemerkung, Passwort (nur als Argon2id-Hash gespeichert, nie im Klartext). Zweck: Prüfung und Freischaltung des Zugangs.
- Anmeldung und Nutzung: Zeitpunkt, IP-Adresse, Browserkennung, aufgerufener Pfad, Antwortcode. Zweck: sicherer Betrieb, Erkennung von Missbrauchsversuchen, Nachvollziehbarkeit von Änderungen.
- Zweite Stufe (Zwei-Faktor): ein Geheimnis je Konto, in der Datenbank nur verschlüsselt abgelegt; der Schlüssel liegt ausserhalb der Datenbank.
- Betriebsdaten: Arbeitszeiten, Rapporte samt Unterschrift, Kunden- und Objektstamm, Rechnungen, Archivdokumente. Zweck: Abwicklung des Tagesgeschäfts und Erfüllung der gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten.
Es findet keine Standortbestimmung statt. Die Anwendung ruft die Ortungsfunktion des
Browsers nirgends auf, und der Server verbietet sie zusätzlich über die Kopfzeile
Permissions-Policy: geolocation=(). Das lässt sich in den Entwicklerwerkzeugen
jedes Browsers nachprüfen.
Es findet keine Werbung, keine Reichweitenmessung und kein Profiling statt. Es werden keine Daten an Dritte verkauft oder für fremde Zwecke ausgewertet.
Cookies
Ein einziges Cookie: carrera_sess, die Kennung der Anmeldesitzung. Es ist
technisch notwendig (Art. 45c lit. a FMG), wird nur über HTTPS übertragen, ist für
JavaScript nicht lesbar und wird nicht an fremde Seiten mitgeschickt. Es verfällt spätestens
nach 14 Tagen und beim Abmelden. Ein Einwilligungsbanner ist dafür nicht erforderlich und
wird deshalb nicht angezeigt.
Bekanntgabe ins Ausland
Die Daten werden auf eigener Hardware der Enerson GmbH in Berlin, Deutschland bearbeitet und gesichert. Es ist kein Rechenzentrumsbetreiber und kein Hostinganbieter dazwischengeschaltet. Deutschland steht in Anhang 1 der Datenschutzverordnung auf der Liste der Staaten mit angemessenem Datenschutz; zusätzliche Garantien nach Art. 16 Abs. 2 DSG sind daher nicht erforderlich. Diese Angabe erfolgt nach Art. 19 Abs. 4 DSG.
Ausserhalb der Schweiz und der EU werden keine Daten bearbeitet. Es sind keine Dienstleister aus Drittstaaten eingebunden.
Empfänger
- die vom Inhaber freigeschalteten Personen, im Rahmen ihrer Rolle in der Anwendung;
- die Enerson GmbH als Betreiberin, für Betrieb, Sicherung und Störungsbehebung;
- Behörden, soweit eine gesetzliche Pflicht dazu zwingt.
Wie lange
| Was | Dauer | Grund |
|---|---|---|
| Konto und Anmeldedaten | solange das Konto besteht, danach 12 Monate | Nachvollziehbarkeit |
| Abgelehnte oder nie freigeschaltete Anträge | 6 Monate | Verhältnismässigkeit, Art. 6 DSG |
| Zugriffsspur (IP, Browserkennung) | 6 Monate | Missbrauchserkennung |
| Arbeitszeitaufzeichnungen | 5 Jahre | Art. 46 ArG i.V.m. Art. 73 ArGV 1 |
| Rechnungen und Geschäftsunterlagen | 10 Jahre | Art. 958f OR |
Sicherheit
Übertragung ausschliesslich verschlüsselt über HTTPS. Passwörter werden mit Argon2id gehasht, nie im Klartext gespeichert. Die zweite Stufe ist nach zehn Anmeldungen Pflicht. Die Rechte hängen an Rollen; wer eine Rolle ohne das entsprechende Recht hat, bekommt die Daten gar nicht erst geliefert. Änderungen an revisionsrelevanten Daten werden in einem fortlaufend verketteten Protokoll festgehalten, das die Anwendung selbst nicht ändern kann.
Ihre Rechte
Sie haben nach DSG das Recht auf Auskunft (Art. 25), Berichtigung (Art. 32), Datenherausgabe und -übertragung (Art. 28) sowie darauf, eine Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen. Wenden Sie sich an info@enerson.tech.
Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: EDÖB, Feldeggweg 1, 3003 Bern.
Geltungsbereich
Das Angebot richtet sich ausdrücklich an Betriebe mit Sitz in der Schweiz. Ein Konto kann nur beantragen, wer dies bestätigt. Es richtet sich nicht an Personen in der Europäischen Union.
Änderungen
Diese Erklärung kann angepasst werden, wenn sich die Anwendung ändert. Massgebend ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.