Datenschutzrichtlinie

Letzte Änderung: 23. Mai 2022 - Version 1.0

Durch die Nutzung des Dienstes seenjab.com und die Nutzung der Seenjab-Anwendung (der "Dienst") verstehen Sie, dass Ihre Daten im Zusammenhang mit Ihrer Nutzung unserer Dienste in Übereinstimmung mit der folgenden Datenschutzrichtlinie verarbeitet werden.
Der Dienst wird von Alba IT Services Sàrl (das "Unternehmen" oder "Wir") angeboten.
Diese Datenschutzrichtlinie erläutert (i) welche Informationen wir durch Ihren Zugriff auf und Ihre Nutzung unseres Dienstes sammeln; (ii) wie wir diese Informationen nutzen; und (iii) welches Maß an Sicherheit wir zum Schutz dieser Informationen bereitstellen. Diese Datenschutzrichtlinie sollte als Ergänzung zu unseren Allgemeinen Geschäftsbedingungen (https://seenjab.com/de/benutzungsbedingungen/) gelesen und verstanden werden.

Rechtlicher Rahmen

Das Unternehmen ist in der Schweiz unter folgender Adresse ansässig:
Alba IT Services Sàrl, Y-Parc, Espace G4, Rue Gallilée 4, 1400 Yverdon-les-Bains.
Folglich unterliegt sie den Gesetzen und Vorschriften der Schweiz.

Daten im Zusammenhang mit der Eröffnung eines Kontos

Jede E-Mail-Adresse, die uns über unsere Warteliste, die optionale Überprüfung der E-Mail-Adresse oder die optionale Einrichtung der E-Mail-Adresse für Benachrichtigungen/Wiederherstellungen in Ihrem Konto zur Verfügung gestellt wird, gilt als personenbezogene Daten, wie sie vom Schweizer Bundesgesetz über den Datenschutz (DSG) definiert und geschützt werden.
Diese Daten werden nur verwendet, um Sie mit wichtigen Benachrichtigungen über den Dienst zu kontaktieren, um Ihnen Sicherheitsinformationen zu senden, um Ihnen einen Einladungslink zur Einrichtung Ihres Seenjab-Kontos zu senden, um Ihr Seenjab-Konto zu verifizieren oder um Ihnen Links zur Wiederherstellung Ihres Passworts zu senden, wenn Sie diese Option aktivieren. Wir können Sie auch über neue Seenjab-Produkte informieren, an denen Sie möglicherweise Interesse haben. Es steht Ihnen jederzeit frei, diese Funktionen über den Bereich Kontoeinstellungen abzulehnen oder sich von den Newslettern über den in der E-Mail bereitgestellten Link abzumelden.
Um die Integrität des Dienstes aufrechtzuerhalten, müssen wir Maßnahmen ergreifen, um die Erstellung von Konten durch Bots zu verhindern.
Zur Verfolgung unseres berechtigten Interesses, die Erstellung von Konten durch Bots zu verhindern, setzen wir verschiedene menschliche und automatische Verifizierungsmethoden ein. Eine Verifizierung kann auch bei bestimmten sensiblen Vorgängen außer der Kontoerstellung verlangt werden, um sich vor Brute-Force-Angriffen zu schützen. Sie können aufgefordert werden, Ihre Identität mithilfe von hCaptcha oder einer E-Mail zu verifizieren. Die bereitgestellten IP-Adressen und E-Mail-Adressen werden vorübergehend gespeichert, um Ihnen einen Verifizierungscode zu senden und zu Anti-Spam-Zwecken. Die Dauer der vorübergehenden Speicherung der Daten richtet sich nach unseren legitimen Interessen, den Dienst vor Spam zu schützen, sowie nach den geltenden gesetzlichen Anforderungen der Schweiz, die wir einhalten müssen. Wenn diese Daten dauerhaft gespeichert werden, werden sie immer als kryptografischer Hash gespeichert, wodurch sichergestellt wird, dass die Rohwerte von uns nicht entschlüsselt werden können.

Sammeln von Daten

Unsere oberste Politik ist es, so wenig Informationen wie möglich über die Nutzer zu sammeln, um eine völlig private und anonyme Nutzererfahrung bei der Nutzung des Dienstes zu gewährleisten. Wir haben keine technischen Mittel, um auf den Inhalt Ihrer Dateien zuzugreifen.
Die Datenerhebung ist auf Folgendes beschränkt:
Besuch unserer Website : Wir verwenden eine lokale Installation von Open-Source-Analysetools. Die Analysedaten werden so weit wie möglich anonymisiert und auf unseren Servern in der Schweiz gespeichert und zu keinem Zeitpunkt mit Dritten geteilt.
Kontoerstellung : Sie müssen keine persönlichen Daten angeben, um ein Konto zu erstellen, aber Sie müssen eine externe E-Mail-Adresse für Benachrichtigungen oder zur Wiederherstellung des Passworts angeben.
Seenjab-Kontoaktivität: Aufgrund technischer Beschränkungen können wir auf die folgenden Metadaten von Dateien zugreifen : Dateiname, Empfangsdatum, Fälligkeitsdatum, Name des Absenders, Status und Betrag. Diese Daten werden gelöscht, nachdem sie verwendet wurden, um den Nutzer über ein Fälligkeitsdatum zu benachrichtigen.
Wir haben KEINEN Zugriff auf den Inhalt der Dokumente, da diese vollständig verschlüsselt sind.
Kommunikation mit Alba IT Services GmbH : Ihre Kommunikation mit dem Unternehmen, wie z. B. Supportanfragen, Fehlerberichte oder Feature-Anfragen, kann von unseren Mitarbeitern aufgezeichnet werden. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, Probleme effizienter zu lösen und die Qualität des Seenjab-Dienstes zu verbessern.
Aufzeichnung von IP-Adressen : Standardmäßig speichern wir keine permanenten IP-Protokolle in Verbindung mit Ihrer Nutzung des Dienstes. IP-Protokolle können jedoch vorübergehend gespeichert werden, um Missbrauch und Betrug zu bekämpfen, und Ihre IP-Adresse kann dauerhaft gespeichert werden, wenn Sie sich an Aktivitäten beteiligen, die gegen unsere Geschäftsbedingungen verstoßen (Spamming, DDoS-Angriffe auf unsere Infrastruktur, Brute-Force-Angriffe usw.).
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse, unseren Dienst vor schädlichen Aktivitäten zu schützen. Wenn Sie gegen das Schweizer Gesetz verstoßen, kann Alba IT Services GmbH rechtlich gezwungen sein, Ihre IP-Adresse im Rahmen einer Schweizer Strafuntersuchung zu speichern.
Informationen zu Zahlungen : Wir beauftragen Dritte mit der Abwicklung von Kreditkartentransaktionen, PayPal und Rechnungen und müssen daher Zahlungsinformationen an diese Dritten weitergeben. 
Die Rechtsgrundlage für diese Verarbeitung ist die Notwendigkeit zur Erfüllung des Vertrags zwischen Ihnen und uns.
Native Apps : Wenn Sie unsere nativen Apps nutzen, können wir (oder die Anbieter von Plattformen für mobile Apps) bestimmte Informationen zusätzlich zu den an anderer Stelle in dieser Richtlinie genannten Informationen sammeln. Wir können mobile Analysesoftware (wie die Anwendungsstatistiken und Fehlerberichte von fabric.io, die Anwendungsstatistiken des Play Store und die Anwendungsstatistiken des App Store) verwenden, um Informationen über Fehler an unsere Entwickler zu senden, damit wir die Fehler schnell beheben können. Einige Plattformen (wie der Google Play Store oder der Apple App Store) können auch aggregierte und anonyme Statistiken wie die Art der am häufigsten verwendeten Geräte und Betriebssysteme (wie der Prozentsatz von Android 6.x im Vergleich zu Android 7.x), die Gesamtzahl der Installationen, die Gesamtzahl der Deinstallationen und die Gesamtzahl der aktiven Nutzer sammeln und können der Datenschutzrichtlinie und den Allgemeinen Geschäftsbedingungen des Google Play Store oder des Apple App Store unterworfen sein. Alba IT Services GmbH hat auch Zugriff auf bestimmte Gerätekennungen, die erforderlich sind, um Push-Benachrichtigungen an die Geräte der Nutzer zu senden. Keine Software in unseren Anwendungen wird zu irgendeinem Zeitpunkt auf die Standortinformationen Ihres Geräts zugreifen oder diese verfolgen. Alle in diesem Prozess gewonnenen persönlichen Daten werden anonymisiert.

Zurückhalten von Daten

Wenn ein Seenjab-Konto geschlossen wird, werden die Daten sofort von den Produktionsservern gelöscht. Die Daten von aktiven Konten werden auf unbestimmte Zeit aufbewahrt. Gelöschte Dokumente werden ebenfalls dauerhaft von den Produktionsservern entfernt. Gelöschte Daten können bis zu 90 Tage lang in unseren Datensicherungen aufbewahrt werden.

Verwendung von Daten

Auf unserer Seite gibt es keine Werbung von Drittplattformen. Die Daten, die wir besitzen, werden niemals weitergegeben, außer unter den Umständen, die unten im Abschnitt "Offenlegung von Daten" beschrieben sind. Wir führen KEINE Analysen der begrenzten Daten durch, die wir besitzen.

Speicherung der Daten

Alle Server, die im Zusammenhang mit der Bereitstellung des Dienstes verwendet werden, befinden sich in der Schweiz und sind vollständig im Besitz des Unternehmens und werden von diesem betrieben. Nur Mitarbeiter des Unternehmens haben Zugriff auf die Server. Die Daten werden IMMER in verschlüsseltem Format auf unseren Servern gespeichert. In regelmäßigen Abständen können Offline-Backups gespeichert werden, die jedoch ebenfalls verschlüsselt sind. Wir haben keine Möglichkeit, auf den Inhalt der verschlüsselten Dokumente der Nutzer zuzugreifen, weder auf den Produktionsservern noch in den Sicherungskopien.

Weitergabe von Daten

Wir werden die begrenzten Nutzerdaten, über die wir verfügen, nur dann offenlegen, wenn wir durch eine verbindliche Anfrage der zuständigen Schweizer Behörden dazu aufgefordert werden (gesetzliche Verpflichtung). Obwohl wir elektronisch übermittelten Mitteilungen nachkommen können (siehe Ausnahmen unten), dürfen die offengelegten Daten erst dann vor Gericht verwendet werden, wenn wir eine Originalkopie der gerichtlichen Anordnung per Einschreiben oder persönlich erhalten und eine offizielle Antwort gegeben haben.
Wenn eine Anfrage für den Inhalt eines verschlüsselten Dokuments gestellt wird, das wir nicht entschlüsseln können, kann der Inhalt des vollständig verschlüsselten Dokuments übermittelt werden. Wenn es gesetzlich erlaubt ist, werden wir immer zuerst einen Nutzer kontaktieren, bevor wir Daten weitergeben. Nach Schweizer Recht ist es obligatorisch, das Ziel einer Datenanfrage zu benachrichtigen, auch wenn diese Benachrichtigung von den Behörden und nicht von uns kommen kann.
Wir können von Zeit zu Zeit Anfragen anfechten, wenn das öffentliche Interesse dies rechtfertigt. In solchen Situationen wird das Unternehmen der Anfrage erst nachkommen, wenn alle rechtlichen oder sonstigen Rechtsmittel ausgeschöpft sind. Daher werden nicht alle in unserem Transparenzbericht beschriebenen Anfragen zur Offenlegung von Daten führen. Nach der GDPR und dem Schweizer Recht sind wir auch berechtigt, Daten zur Abwehr von Angriffen offenzulegen. Die Rechtsgrundlage dafür ist unser berechtigtes Interesse, unseren Dienst und unser Unternehmen vor Angriffen zu schützen.
Recht auf Zugang, Berichtigung, Löschung, Übertragbarkeit und Recht auf Beschwerde.

Über den Dienst können Sie direkt auf die personenbezogenen Daten, die das Unternehmen im Zusammenhang mit Ihrer Nutzung des Dienstes verarbeitet, zugreifen, sie ändern.
Wenn Ihr Konto aufgrund eines Verstoßes gegen unsere Allgemeinen Geschäftsbedingungen gesperrt wurde und Sie die Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, können Sie einen Antrag bei unserem Support-Team stellen.
Im Falle einer Verletzung Ihrer Rechte haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Änderungen der Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Richtlinie von Zeit zu Zeit zu überprüfen und zu ändern. Wir werden die Nutzer durch öffentliche Bekanntmachungen in unserem Blog über wichtige Änderungen informieren.
Die weitere Nutzung der Dienste gilt als Zustimmung zu diesen Änderungen.