Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
Salvador Jovells
[Adresse wird vor Launch ergänzt]
8000 Zürich, Schweiz
E-Mail: datenschutz@clino.ch

2. Welche Daten wir erheben

Im Rahmen der Diensterbringung verarbeiten wir folgende Personendaten:

Arbeitgeberdaten

• Name, Adresse, PLZ, Ort, Kanton
• E-Mail-Adresse, Telefonnummer
• Kontodaten (bei Zahlungsabwicklung via Stripe)

Arbeitnehmerdaten

• Name, Geburtsdatum, Nationalität
• Aufenthaltsbewilligung (Typ B, C, L etc.)
• AHV-Nummer (besonders schützenswertes Personendatum gemäss Art. 5 lit. c nDSG)
• Stundenlohn, Arbeitstage, Ferienwochenanspruch
• Sprache

Lohndaten

• Brutto-/Nettolohn, Sozialabzüge (AHV, ALV, UVG, Quellensteuer)
• Arbeitsstunden pro Monat
• Ferienentschädigung, Arbeitgeberbeiträge

3. Zweck der Datenbearbeitung

• Berechnung der Lohnabrechnungen und Sozialversicherungsbeiträge
• Erstellung von Arbeitsverträgen, Lohnabrechnungen und Jahresübersichten (PDF)
• Erstellung von AHV-Anmeldehilfen für kantonale Ausgleichskassen
• Abwicklung des Abonnements und der Zahlung
• Verbesserung des Dienstes und Fehlerbehebung

4. Rechtsgrundlage

Die Verarbeitung stützt sich auf:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG) — zur Erbringung des vereinbarten Dienstes
• Einwilligung (Art. 6 Abs. 6 nDSG) — insbesondere für die Bearbeitung der AHV-Nummer als besonders schützenswertes Personendatum
• Gesetzliche Pflicht — Aufbewahrungspflichten gemäss OR Art. 962 (10 Jahre für Lohndaten)

5. Umgang mit AHV-Nummern

Die AHV-Nummer ist ein besonders schützenswertes Personendatum. Wir ergreifen folgende Massnahmen:

• Verschlüsselung bei der Speicherung in der Datenbank (Field-Level Encryption)
• Maskierte Anzeige in der Benutzeroberfläche (nur letzte Ziffern sichtbar)
• Zugriffskontrolle: nur der jeweilige Arbeitgeber kann die AHV-Nummern seiner Arbeitnehmer einsehen
• Keine Weitergabe an Dritte ausser an zuständige Behörden (Ausgleichskasse) auf Anweisung des Arbeitgebers
• Übertragung ausschliesslich über verschlüsselte Verbindungen (TLS)

6. Aufbewahrung und Löschung

Lohndaten werden gemäss den gesetzlichen Aufbewahrungspflichten 10 Jahreaufbewahrt (OR Art. 962). Nach Ablauf der Aufbewahrungsfrist werden die Daten automatisch gelöscht. Kontodaten (Login) werden bei Kündigung und nach Ablauf der Aufbewahrungsfrist der Lohndaten gelöscht.

7. Auftragsbearbeiter (Sub-Prozessoren)

Wir setzen folgende Dienstleister ein:

• Supabase Inc. — Datenbank-Hosting (Standort wird vor Launch auf Schweiz/EU konfiguriert)
• Vercel Inc. — Webhosting und Deployment (Edge-Netzwerk, Datenverarbeitung in der EU/US)
• Stripe Inc. — Zahlungsabwicklung (PCI DSS-zertifiziert)

Mit allen Auftragsbearbeitern bestehen bzw. werden Auftragsbearbeitungsverträge (AVV) abgeschlossen, die den Anforderungen des nDSG entsprechen.

8. Datenübermittlung ins Ausland

Soweit Daten an Dienstleister mit Sitz ausserhalb der Schweiz übermittelt werden, stellen wir durch geeignete Garantien (Standardvertragsklauseln, angemessenes Datenschutzniveau gemäss Länderliste des EDÖB) sicher, dass ein angemessener Datenschutz gewährleistet ist.

9. Ihre Rechte

Gemäss dem nDSG stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 25 nDSG) — Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 32 Abs. 1 nDSG) — Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 32 Abs. 2 lit. c nDSG) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Datenportabilität (Art. 28 nDSG) — Sie können Ihre Daten in einem gängigen elektronischen Format herausverlangen
• Widerruf der Einwilligung — Die Einwilligung zur Bearbeitung der AHV-Nummer kann jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Bearbeitung.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter datenschutz@clino.ch.

10. Cookies und Analyse

Clino verwendet keine Tracking-Cookies. Für die Webanalyse setzen wir Plausible Analytics ein, ein datenschutzfreundliches Tool, das keine Cookies verwendet und keine persönlichen Daten erhebt. Technisch notwendige Cookies (Session, Spracheinstellung) werden verwendet.

11. Datenschutz-Folgenabschätzung (DSFA)

Aufgrund der Bearbeitung von AHV-Nummern im grösseren Umfang wird vor dem produktiven Betrieb eine Datenschutz-Folgenabschätzung gemäss Art. 22 nDSG durchgeführt. Die Ergebnisse werden dokumentiert und bei Bedarf dem EDÖB vorgelegt.

12. Beschwerderecht

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.