1. Verantwortlicher
Brian Knuchel (Einzelunternehmen MosaOS),
Sandgrube 21,
4614 Hägendorf,
Schweiz
E-Mail: help.mosaos@gmail.com
2. Geltungsbereich
Diese Erklärung gilt für die Marketing-Website und für die SaaS-Plattform MosaOS. Sie erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck und wie wir sie schützen.
3. Welche Daten wir erheben
3.1 Beim Besuch der Website
Server-Logs: IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent. Diese Daten werden 14 Tage gespeichert und ausschließlich zur Sicherheit und Fehlerbehebung verwendet.
3.2 Bei Anfragen über das Kontaktformular
Name, Firma, E-Mail, optional Telefon, deine Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage. Aufbewahrung max. 24 Monate, dann automatische Löschung.
3.3 Bei der Nutzung der Plattform
Account-Daten (E-Mail, Name, Rolle), die von dir eingegebenen Geschäftsdaten (Kunden, Mitarbeiter, Aufträge), Nutzungs-Logs zur Sicherheit. Die Daten sind Eigentum des jeweiligen Mandanten (Firma).
4. Wofür wir die Daten nutzen
- Bereitstellung und Betrieb der Plattform
- Beantwortung deiner Anfragen
- Abrechnung der Abonnements
- Sicherheit und Missbrauchsschutz
- Gesetzliche Aufbewahrungspflichten (Buchhaltung 10 Jahre gemäß Schweizer OR)
5. Wo deine Daten gespeichert sind
Plattformdaten werden bei Supabase in der für das Projekt konfigurierten Region verarbeitet. Technische Dienstleister und deren Unterauftragsbearbeiter können Daten auch aus anderen Staaten bearbeiten. Soweit ein Staat kein angemessenes Datenschutzniveau bietet, verwenden wir die gesetzlich vorgesehenen Garantien, insbesondere anerkannte Standarddatenschutzklauseln.
6. Weitergabe an Dritte
Wir geben keine Daten an Dritte weiter — außer an Auftragsverarbeiter, die wir für den Betrieb benötigen:
- Supabase (Datenbank- und Datei-Hosting der Plattform) — als Auftragsverarbeiter
- Cloudflare (Website-Hosting, CDN und Sicherheitsfunktionen)
- Stripe (Abwicklung von Abonnements), optional Google/Microsoft (vom Kunden aktivierte Mail-Anbindungen)
Aktuelle Unterauftragsbearbeiter und Übermittlungsinformationen sind in der Subprozessorenliste veröffentlicht.
7. Cookies und Tracking
Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (Anmelde-Sitzung, Spracheinstellung). Für die Reichweitenmessung nutzen wir Cloudflare Web Analytics. Es setzt keine Cookies, erstellt keine Nutzerprofile und erfasst nur zusammengefasste Werte wie Seitenaufrufe, Herkunftsseite, Land und Ladezeit. Es gibt keine Werbe-Pixel und kein Google Analytics.
8. Newsletter
Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie eine verschlüsselte Kennung deiner IP-Adresse. Letztere dient ausschliesslich dazu, massenhafte Falscheinträge zu verhindern.
Wir verwenden das Verfahren der doppelten Bestätigung: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. Ohne Bestätigung wird die Adresse nicht angeschrieben und nach spätestens sieben Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung.
Du kannst dich jederzeit abmelden — über den Link am Ende jeder Newsletter-Mail oder formlos an info@mosaos.ch. Nach der Abmeldung bewahren wir deine Adresse gesperrt auf, damit wir dich nicht versehentlich erneut anschreiben. Der Versand erfolgt über Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter; die Adressen werden in der EU verarbeitet.
9. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten (sofern keine Aufbewahrungspflicht entgegensteht)
- Datenübertragung in einem gängigen Format
- Widerspruch gegen die Verarbeitung
Anfragen an datenschutz@mosaos.ch. Antwort innerhalb von 30 Tagen.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS), die Daten werden beim Hosting-Dienstleister verschlüsselt gespeichert (Verschlüsselung at Rest). Der Zugriff erfolgt über persönliche, passwortgeschützte Logins; die Daten der einzelnen Firmen sind auf Datenbankebene strikt voneinander getrennt (Row Level Security). Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert.
11. Änderungen
Diese Erklärung kann angepasst werden, wenn sich die Rechtslage oder unsere Verarbeitungspraxis ändert. Wir informieren bei wesentlichen Änderungen per E-Mail.