Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäss dem Bundesgesetz über den Datenschutz (DSG, sog. nDSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) über die Bearbeitung personenbezogener Daten im Zusammenhang mit der Website und der Software «Formberg» (nachfolgend «Plattform»).

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Verantwortlich für die Datenbearbeitung, die wir im eigenen Namen vornehmen (z. B. Kundenkonten, Vertrag, Support), ist: Muff Consulting & Webdesign GmbH, Engelberg 27d, 6242 Wauwil, Schweiz. E-Mail: hello@formberg.ch. Telefon: +41 41 562 74 70. UID: CHE-352.931.284.

Formberg wird typischerweise von Personen, Teams oder Organisationen («Formular-Ersteller») genutzt, die über die Plattform Formulare erstellen, veröffentlichen und Antworten von Teilnehmenden erfassen. Soweit Formular-Ersteller Personendaten von Teilnehmenden über die Plattform erfassen und bearbeiten, handelt es sich dabei um Datenbearbeitungen, für die der jeweilige Formular-Ersteller datenschutzrechtlich verantwortlich ist. Wir bearbeiten diese Daten ausschliesslich im Auftrag und nach Weisung des Formular-Erstellers im Sinne einer Auftragsbearbeitung gemäss Art. 9 DSG.

Für eigene Datenbearbeitungen (insbesondere im Zusammenhang mit Kundenkonten, Vertragsabwicklung, Support sowie dem Betrieb und der Sicherheit der Plattform) sind wir hingegen selbst Verantwortliche im datenschutzrechtlichen Sinne.

Wenden Sie sich für Auskünfte zu Daten, die ein Formular-Ersteller über Sie in Formberg speichert, zuerst an diesen Formular-Ersteller. Wir unterstützen Formular-Ersteller bei der Erfüllung ihrer Pflichten, soweit vertraglich vereinbart und technisch möglich.

Der Formular-Ersteller ist dafür verantwortlich, dass die von ihm über die Plattform erfassten und bearbeiteten Personendaten rechtmässig erhoben werden und eine gültige Rechtsgrundlage besteht. Wir prüfen die vom Formular-Ersteller erfassten Inhalte und Daten grundsätzlich nicht und übernehmen keine Verantwortung für deren Rechtmässigkeit.

Je nach Nutzung der Plattform können insbesondere folgende Daten bearbeitet werden:

• Stammdaten und Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Zugangsdaten und Kontoinformationen (z. B. Login, Profil, Spracheinstellung)
• Formular- und Antwortdaten (z. B. von Ihnen erstellte Formulare, veröffentlichte Versionen, Antworten von Teilnehmenden, Uploads in Formularen)
• Technische und Nutzungsdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten, Geräte- und Browserinformationen sowie Server-Logdaten), die zur Gewährleistung des sicheren Betriebs, zur Fehleranalyse sowie zur Missbrauchsprävention verarbeitet werden

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und Erbringung der Plattform (Vertragserfüllung bzw. vorvertragliche Massnahmen, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation, Support und Nutzerinformation (berechtigtes Interesse an der Kundenbetreuung, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO)
• Sicherheit, Missbrauchsprävention und Beweissicherung (berechtigtes Interesse, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. c DSGVO)

Für den Betrieb der Plattform setzen wir technisch notwendige Cookies oder vergleichbare Technologien ein (z. B. für Login/Sitzung und die Speicherung Ihrer Sprachwahl). Diese sind zur Bereitstellung der von Ihnen gewünschten Dienste erforderlich.

Wir setzen derzeit keine Werbe-, Analyse- oder Marketing-Cookies ein. Soweit wir künftig nicht technisch notwendige Cookies verwenden, holen wir – soweit gesetzlich erforderlich – Ihre Einwilligung über ein entsprechendes Consent-Tool ein.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Dazu gehören insbesondere:

• Supabase – Authentifizierung, Datenbank, Datei-Speicher (Speicherung von Konten-, Formular- und Antwortdaten). Die Datenbank wird in der Regel in der EU (z. B. Frankfurt am Main) betrieben, abhängig von der Projektkonfiguration.
• Vercel – Hosting und Auslieferung der Web-App (Verarbeitung technischer Zugriffsdaten wie IP-Adresse). Die Verarbeitung kann je nach Infrastruktur in verschiedenen Regionen erfolgen (u. a. EU und USA).

Unsere Dienstleister können Daten in der Schweiz, im Europäischen Wirtschaftsraum (EWR) und – soweit zur Leistungserbringung nötig – in Drittstaaten (z. B. USA) bearbeiten. Übermittlungen in Staaten ohne vom Bundesrat anerkannten angemessenen Datenschutz erfolgen nur, wenn dafür geeignete Garantien bestehen (z. B. Standardvertragsklauseln) und die gesetzlichen Voraussetzungen erfüllt sind.

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf werden Daten gelöscht oder anonymisiert, soweit keine längere Aufbewahrung gerechtfertigt ist.

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Missbrauch oder unbefugter Offenlegung. Trotz angemessener Sicherheitsmassnahmen kann ein vollständiger Schutz vor Zugriffen durch unbefugte Dritte, Datenverlust oder Missbrauch nicht garantiert werden.

Sie haben nach massgebendem Recht insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie – soweit vorgesehen – auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@formberg.ch. Wir bearbeiten Ihr Gesuch in der Regel innerhalb von 30 Tagen, sofern keine gesetzlichen Ausnahmen entgegenstehen.

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Wir setzen keine automatisierte Entscheidfindung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

Soweit die Bearbeitung zur Vertragserfüllung oder zur Nutzung der Plattform erforderlich ist, ist die Bereitstellung der betreffenden Daten für den Abschluss oder die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir die Dienstleistung ggf. nicht erbringen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung mit dem angegebenen Stand.