Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit der Nutzung von Teho ist:

Sven Kirner (Einzelfirma, in Gründung)
Bodenstrasse 44
8805 Richterswil
Schweiz
E-Mail: info@myteho.ch

2. Worum es in dieser Erklärung geht

Teho ist eine Betriebssoftware für Schweizer KMU (Kunden-, Auftrags-, Offerten- und Rechnungsverwaltung, Zeiterfassung, Personalverwaltung). Diese Erklärung richtet sich an zwei Gruppen:

• Firmen, die ein Teho-Konto haben (Inhaber, Admins, Mitarbeitende, Buchhaltung) - für deren eigene Konto- und Nutzungsdaten ist Teho Verantwortlicher im Sinne des Datenschutzgesetzes.
• Personen, deren Daten von einer Teho-Kundin in der Software erfasst werden (z.B. deren Kunden oder Mitarbeitende) - hier handelt Teho im Auftrag der jeweiligen Firma als Auftragsbearbeiterin. Verantwortlich für diese Daten bleibt die jeweilige Firma selbst; sie braucht dafür eine eigene Datenschutzerklärung gegenüber ihren eigenen Kunden und Mitarbeitenden.

3. Welche Daten wir bearbeiten

Je nachdem, wie Teho genutzt wird, fallen folgende Daten an:

• Konto- und Login-Daten: Name, E-Mail-Adresse, verschlüsseltes Passwort, Rolle, Zeitpunkt des Logins, sicherheitsrelevante Ereignisse (z.B. fehlgeschlagene Login-Versuche).
• Firmendaten: Firmenname, Adresse, Kontaktangaben, UID/MWST-Nummer, IBAN, Logo.
• Kundendaten der jeweiligen Firma: Name, Adresse, Kontaktangaben, Auftrags-, Offerten- und Rechnungshistorie.
• Mitarbeiterdaten der jeweiligen Firma: Name, Kontaktangaben, Pensum, Arbeitszeiterfassung, Abwesenheiten (inkl. Abwesenheitsgrund wie Ferien oder Krankheit sowie optional hochgeladene Belege, z.B. Arztzeugnisse) und Fotos zu Aufträgen.
• Zahlungs-/Rechnungsdaten: zur Rechnungsstellung nötige Angaben (keine Kreditkarten- oder Bankkontodaten Dritter werden durch Teho selbst verarbeitet).
• Technische Daten: IP-Adresse und Zeitstempel beim Zugriff (serverseitige Protokolle), Cookies, die für den Login zwingend nötig sind (siehe Abschnitt 7).

4. Zweck der Bearbeitung

Wir bearbeiten diese Daten, um:

• den Vertrag zur Nutzung von Teho zu erfüllen (Bereitstellung der Software-Funktionen),
• Nutzerkonten sicher zu verwalten und vor Missbrauch zu schützen,
• gesetzliche Aufbewahrungspflichten zu erfüllen (z.B. Buchhaltungsunterlagen),
• bei technischen Problemen Support zu leisten,
• die Software weiterzuentwickeln und zu verbessern.

5. Wo die Daten gespeichert werden

Die Datenbank von Teho wird bei Neon (PostgreSQL-Hosting) betrieben, physischer Serverstandort Frankfurt, Deutschland (EU). Der Versand von System- und Geschäfts-E-Mails erfolgt über Swizzonic, einen Hosting-Anbieter mit Sitz in der Schweiz. [Sobald Teho produktiv über einen Hosting-Anbieter wie Vercel läuft: hier ergänzen, wo die Anwendung selbst gehostet wird.]

Da die EU von der Schweiz als Staat mit angemessenem Datenschutzniveau anerkannt ist, ist eine Bearbeitung dort ohne zusätzliche Massnahmen zulässig.

6. Weitergabe an Dritte

Wir geben Daten nur an folgende Dritte weiter, und nur soweit für den jeweiligen Zweck nötig:

• Neon (Datenbank-Hosting) und Swizzonic (E-Mail-Versand) als technische Dienstleister,
• Behörden, sofern wir gesetzlich dazu verpflichtet sind.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten an Dritte findet nicht statt.

7. Cookies

Teho verwendet ausschliesslich ein technisch notwendiges Session-Cookie, um eingeloggte Nutzer wiederzuerkennen. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

8. Aufbewahrungsdauer

Wir bewahren Daten so lange auf, wie es für die Erbringung unserer Leistung nötig ist bzw. wie es gesetzliche Aufbewahrungsfristen verlangen (in der Schweiz für Geschäftsunterlagen in der Regel 10 Jahre). Nach Kündigung eines Teho-Kontos werden die Daten der jeweiligen Firma nach Ablauf einer angemessenen Frist gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Datensicherheit

Wir schützen deine Daten insbesondere durch:

• Verschlüsselte Übertragung (HTTPS/TLS),
• Passwörter werden nie im Klartext gespeichert (nur als sicherer Hash),
• strikte Trennung der Daten verschiedener Firmen voneinander,
• ein Rollen- und Berechtigungssystem, das den Zugriff auf das Nötigste beschränkt,
• Schutz vor automatisiertem Passwort-Erraten (Konto-Sperre nach mehreren Fehlversuchen),
• ein Protokoll sicherheitsrelevanter Aktionen (Audit-Log).

10. Deine Rechte

Nach dem Schweizer Datenschutzgesetz hast du das Recht auf Auskunft darüber, welche Daten wir über dich bearbeiten, sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzliche Pflicht entgegensteht. Wende dich dazu an info@myteho.ch. Bist du Kunde oder Mitarbeitende(r) einer Firma, die Teho einsetzt, wende dich bitte zuerst an diese Firma direkt - sie ist für deine Daten verantwortlich.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Datenbearbeitung durch Teho ändert (z.B. neue Funktionen, neue Dienstleister). Die jeweils aktuelle Version ist immer unter dieser Adresse abrufbar.

12. Kontakt

Fragen zum Datenschutz bei Teho? info@myteho.ch

Siehe auch das Impressum und die Allgemeinen Geschäftsbedingungen.