Datenschutzerklärung

advisori GmbH, Neugasse 6, 6300 Zug. Kontakt für Datenschutzanfragen: info@advisori.ch.

Für Benutzerkonten, die Website und Prüfungen auf zeugnio.ch/verify sind wir verantwortlich. Für die Zeugnisdaten, die ein Arbeitgeber erfasst (Mitarbeitende, Beurteilungen, Unterzeichnende), ist dieser Arbeitgeber verantwortlich. Wir bearbeiten sie in seinem Auftrag und gestützt auf einen Auftragsbearbeitungsvertrag. Fragen zu diesen Daten richten Sie am besten zuerst an Ihren Arbeitgeber; Anfragen an uns leiten wir ihm weiter.

• Konto: E-Mail-Adresse, Name, Rolle in der Firma sowie Fassung und Zeitpunkt der angenommenen AGB. Die Anmeldung erfolgt ohne Passwort per Einmal-Link oder Code.
• Zeugnisdaten (im Auftrag des Arbeitgebers): zur Person, für die ein Zeugnis entsteht, Name, Geschlecht für die Anrede, Geburtsdatum, Funktion, Abteilung, Ein- und Austrittsdatum, Aufgaben, Austrittsgrund, Beurteilung von Leistung und Verhalten sowie der Zeugnistext; zu Vorgesetzten Name, E-Mail-Adresse und Beurteilung; zu Unterzeichnenden Name, Funktion, E-Mail-Adresse sowie Zeitpunkt, IP-Adresse und Browserkennung der Freigabe.
• Versiegelung: kryptografischer Hash und Signatur des finalisierten Zeugnisses, Ausstellungsdatum und Status. Dieser Registereintrag macht das Zeugnis prüfbar.
• Prüfung und Analyse: Den Text eines hochgeladenen Zeugnisses verarbeiten wir nur für die Dauer der Prüfung. Gespeichert werden der Hash und das Ergebnis, nicht der Text.
• Technische Daten: Zur Abwehr von Missbrauch zählen wir Anfragen pro IP-Adresse; diese Zähler löschen wir in der Regel nach einer Stunde. Unser Hosting-Anbieter protokolliert Aufrufe technisch. Unsere eigenen Protokolle enthalten keine E-Mail- oder IP-Adressen.

Wir bearbeiten diese Daten, um Arbeitszeugnisse erstellen, beurteilen, versiegeln und prüfen zu lassen, um den Zugang zu Konten zu sichern, um mit Ihnen zu kommunizieren (Anmeldelinks, Einladungen, Freigaben) und um Missbrauch abzuwehren. Texte entstehen aus Satzbausteinen. Wir setzen dafür keine künstliche Intelligenz ein und nutzen Ihre Daten nicht für Werbung.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für Sicherheit und Missbrauchsabwehr auf unser berechtigtes Interesse (lit. f) und für Aufbewahrungspflichten auf das Gesetz (lit. c). Zeugnisdaten bearbeiten wir im Auftrag des Arbeitgebers; die Rechtsgrundlage dafür liegt bei ihm.

Wir setzen folgende Dienstleister als Auftragsbearbeiter ein. Jeder ist über seinen Datenbearbeitungsvertrag an uns gebunden.

• Vercel Inc., USA – Hosting der Website. Server-Funktionen in Frankfurt (Deutschland). Seiten und die Prüfung der Anmeldesitzung liefert Vercel über ein weltweites Netz aus. Grundlage für die Bekanntgabe ausserhalb der Schweiz und des EWR: Zertifizierung im Data Privacy Framework (EU-US und Swiss-US).
• Supabase Pte. Ltd, Singapur (Supabase-Gruppe, USA) – Datenbank, Anmeldung und Dateien (Firmenlogos). Daten, Sicherungen und Anmeldung in Frankfurt (Deutschland). Betriebsprotokolle und Support können ausserhalb der EU bearbeitet werden, namentlich in den USA und in Singapur. Grundlage für die Bekanntgabe ausserhalb der Schweiz und des EWR: Standardvertragsklauseln der EU-Kommission mit Schweizer Ergänzung.
• Resend (Plus Five Five, Inc.), USA – Versand von E-Mails (Anmeldelinks, Einladungen, Freigaben) und Empfang von E-Mails an Adressen @zeugnio.ch. Versand und Empfang über Amazon Web Services in Irland. Kontodaten, Versandprotokolle und Metadaten speichert Resend in den USA, Protokolle während 30 Tagen. Grundlage für die Bekanntgabe ausserhalb der Schweiz und des EWR: Standardvertragsklauseln der EU-Kommission mit Bestimmungen für Bekanntgaben aus der Schweiz.

E-Mails an info@advisori.ch bearbeiten wir in Microsoft 365.

• Kontodaten, bis das Konto gelöscht wird. Die Löschung nehmen wir auf Anfrage vor.
• Zeugnisdaten, solange der Arbeitgeber zeugnio nutzt. Danach löschen wir sie nach dem Auftragsbearbeitungsvertrag.
• Den Registereintrag eines finalisierten Zeugnisses bewahren wir auch danach auf, damit das Zeugnis prüfbar bleibt. Die Dauer vereinbaren wir mit dem Arbeitgeber.
• Einladungs- und Freigabelinks laufen nach 14 Tagen ab.

Wir setzen ausschliesslich technisch notwendige Cookies für die Anmeldesitzung ein. Es gibt kein Tracking und keine Analyse Ihres Nutzungsverhaltens durch Dritte. Schriften und Skripte laden wir vom eigenen Server. Für diese Cookies ist keine Einwilligung erforderlich.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Personendaten sowie das Recht, einer Bearbeitung zu widersprechen, soweit das Gesetz dies vorsieht. Kontaktieren Sie uns dazu unter info@advisori.ch.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Gilt für Sie die DSGVO, steht Ihnen auch die Aufsichtsbehörde Ihres Landes offen.

Die Übertragung erfolgt verschlüsselt (TLS). Jede Firma sieht in der Datenbank nur ihre eigenen Daten. Finalisierte Zeugnisse werden mit einem SHA-256-Hash und einer Signatur versiegelt und lassen sich danach nicht mehr verändern.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenbearbeitung oder die Rechtslage ändert. Massgeblich ist jeweils die aktuell auf zeugnio.ch publizierte Fassung.