Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenbearbeitung ist die EIMCO GC Sàrl, Grand-Rue 30, 2732 Reconvilier, Schweiz (UID CHE-373.140.905). Bei Fragen zu Ihren Daten: support@orbisia.ch.

2. Daten, die wir bearbeiten

• Kontodaten: Name, Vorname, E-Mail, Unternehmen, Branche.
• Abrechnungsdaten: Angaben zum Abonnement und zur Zahlung.
• Geschäftsdaten: Inhalte, die Sie in Orbisia erfassen (Kunden, Offerten, Rechnungen, Projekte, Stunden, Lohnabrechnungen).
• Technische Daten: Verbindungsprotokolle, IP-Adresse, Geräte- und Browsertyp.

Für die Daten, die Sie in Orbisia über Ihre Mitarbeitenden, Kunden oder Lieferanten erfassen, ist Ihr Unternehmen Verantwortlicher; Orbisia bearbeitet sie in Ihrem Auftrag als Auftragsbearbeiter (Art. 9 nDSG) gemäss der Bestimmung «Datenschutz» der AGB.

3. Zwecke

• Bereitstellung und Betrieb des Dienstes Orbisia;
• Verwaltung Ihres Kontos, Ihres Abonnements und der Abrechnung;
• Gewährleistung der Sicherheit, Verhinderung von Betrug und Missbrauch;
• Ihre Unterstützung und die Kommunikation mit Ihnen;
• Verbesserung des Dienstes und Erfüllung unserer gesetzlichen Pflichten.

4. Rechtsgrundlage

Wir bearbeiten Ihre Daten im Rahmen der Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund unseres berechtigten Interesses am Betrieb und an der Sicherung des Dienstes sowie — gegebenenfalls — gestützt auf Ihre Einwilligung.

5. Hosting und Standort

Ihre Daten werden in der Schweiz gehostet. Bei gewissen Funktionen wirken Anbieter mit, die sie im Ausland bearbeiten können, und zwar nur, wenn Sie diese Funktionen nutzen oder aktivieren, und nur für die Daten, die für die jeweilige Funktion erforderlich sind:

• Künstliche Intelligenz (Verfassen von Texten, Lesen von Dokumenten und Belegen, Assistent): Anthropic, OpenAI, Google (USA) und Mistral AI (Frankreich). Der betreffende Text bzw. das betreffende Dokument wird ihnen für die Dauer der Erstellung der Antwort übermittelt.
• Integrationen, die Sie selbst verbinden: Microsoft 365 (E-Mail, Kalender) und SAP Ariba, in der Region, die in Ihrem eigenen Konto bei diesen Anbietern gewählt ist.
• Mitteilungen der mobilen App: der Mitteilungsdienst von Apple (Apple Push Notification service, USA) für die iPhone-App; für die Web-App derjenige des verwendeten Browsers (Apple, Google, Mozilla oder Microsoft). Die iPhone-App übermittelt ihnen nur den Titel der Mitteilung und den zu öffnenden Bildschirm; die Web-App übermittelt ihnen keinerlei Inhalt: Das Telefon ruft ihn bei Orbisia ab.
• E-Mail: One.com (Dänemark, Europäische Union), für den Versand und Empfang der Nachrichten von Orbisia.
• Kartenzahlung: Stripe (Irland, Europäische Union), wenn Sie Ihr Abonnement per Karte bezahlen; Orbisia sieht Ihre Kartennummer nie.
• Karten und Fahrten: der offizielle Schweizer Dienst geo.admin.ch (Bund), um eine Adresse zu verorten, und die Routenberechnung OSRM von OpenStreetMap (Deutschland) für die Fahrspesen. An OSRM werden nur die Koordinaten der Fahrt übermittelt, nie ein Name oder eine Adresse.

Eine Bekanntgabe ins Ausland erfolgt nur in einen Staat mit einem nach Feststellung des Bundesrates angemessenen Schutzniveau (z. B. die Europäische Union oder nach dem Swiss-U.S. Data Privacy Framework zertifizierte US-Unternehmen) oder unter Vorbehalt geeigneter Garantien wie der vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 nDSG). Wenn Sie keine Übermittlung ins Ausland wünschen, nutzen Sie diese Funktionen nicht: Der Rest von Orbisia funktioniert ohne sie.

5a. iPhone-App

Die iPhone-App «Orbisia» zeigt Ihr Mitarbeiterportal an. Sie enthält weder Werbung noch Tools zur Reichweitenmessung oder Tracking-Dienste Dritter. Sie nutzt die Funktionen des Telefons nur, wenn Sie dies verlangen:

• Kamera und Fotos: nur wenn Sie ein Foto aufnehmen oder anhängen (Baustelle, Rapport, Vorfall, Spesenbeleg). Nur das ausgewählte Foto wird an Ihr Portal gesendet.
• Standort: nur wenn Sie ihn anfordern, um sich auf der Baustellenkarte zu orten (die Position bleibt auf dem Telefon) oder um einen Punkt in einem Kabel-Ausmass zu erfassen (die Position wird dann an Ihr Orbisia-Portal gesendet und an nichts anderes).
• Face ID: Keine biometrischen Daten verlassen das iPhone. Face ID entsperrt einen auf dem Telefon gespeicherten Zugangsschlüssel; Orbisia erhält nur eine Signatur, niemals Ihr Gesicht.
• Mitteilungen: nur wenn Sie diese erlauben. Eine Gerätekennung wird in Ihrem Portal gespeichert, um sie Ihnen zuzustellen; Sie können sie jederzeit in der App oder in den Einstellungen des iPhones ausschalten.
• Technische Fehler: Bei einem Fehler wird ein technischer Bericht (Fehlermeldung, betroffener Bildschirm, Gerätetyp) an Ihr Portal gesendet, damit wir den Fehler beheben können.

Die Adresse Ihres Portals wird auf dem Telefon gespeichert; die Sitzung wird nach 30 Minuten Inaktivität beendet. Wenn Sie die App löschen, werden diese Informationen vom Telefon entfernt.

6. Aufbewahrungsdauer

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Nach Vertragsende haben Sie 30 Tage Zeit, deren Export zu verlangen; danach werden sie gelöscht, und die Sicherungskopien werden spätestens nach 90 Tagen entfernt. Daten, die wir von Gesetzes wegen aufbewahren müssen, insbesondere Buchungsbelege und die Rechnungsstellung (10 Jahre, Art. 958f OR), werden während der gesetzlichen Dauer aufbewahrt. Die Besuchsstatistiken der Website werden nach 13 Monaten gelöscht.

7. Weitergabe der Daten

Wir verkaufen Ihre Daten nicht und verwenden sie nicht zu Werbezwecken. Sie werden nur den folgenden Kategorien von Empfängern bekanntgegeben, soweit dies erforderlich ist:

• unseren Anbietern für Hosting, E-Mail, Zahlung und Versand, die vertraglich und zur Vertraulichkeit verpflichtet sind;
• den Anbietern der in Ziffer 5 beschriebenen optionalen Funktionen, wenn Sie diese nutzen;
• Behörden, Gerichten oder beruflichen Beratern, wenn das Gesetz es verlangt oder um unsere Rechte geltend zu machen oder zu verteidigen.

Diese Liste umfasst alle unsere Auftragsbearbeiter; sie wird bei jedem Wechsel eines Anbieters aktualisiert.

8. Ihre Rechte

Gemäss dem Bundesgesetz über den Datenschutz (nDSG) haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Widerspruch sowie auf Herausgabe Ihrer Daten in einem gängigen Format. Um Ihre Rechte auszuüben, schreiben Sie uns an support@orbisia.ch; wir können einen Nachweis Ihrer Identität verlangen. Bei Daten, die ein Kundenunternehmen (z. B. Ihr Arbeitgeber) erfasst hat, wenden Sie sich zuerst an dieses. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Siehe auch unsere Seite nDSG.

9. Cookies und Reichweitenmessung

Wir verwenden ausschliesslich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (z. B. die Anmeldesitzung im Kundenportal).

Um zu wissen, wie viele Personen orbisia.ch besuchen, welche Seiten und aus welcher Stadt, zählen wir die Seitenaufrufe ohne Cookie und ohne Tools Dritter. Ihre IP-Adresse dient nur im Moment des Besuchs und auf unseren Servern in der Schweiz dazu, die Stadt zu schätzen und einen selben Besuch innerhalb des Tages wiederzuerkennen; sie wird nie gespeichert, und der Schlüssel für diese Wiedererkennung wird täglich gelöscht. Diese Statistiken sind anonym und werden nach 13 Monaten gelöscht. Wenn Ihr Browser das Signal «Nicht verfolgen» (Do Not Track oder Global Privacy Control) sendet, wird kein Besuch gezählt. Wenn Sie in Ihrem Kundenportal angemeldet sind, wird der Besuch Ihrem Kundenkonto zugeordnet.

Sie können diese Messung ablehnen oder Ihre Wahl jederzeit ändern, über den Link «Cookies verwalten» unten auf jeder Seite. Ihre Wahl wird 12 Monate lang in Ihrem Browser gespeichert.

10. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen werden wir Sie darüber informieren.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung: support@orbisia.ch.