Datenschutzerklärung

Diese Erklärung gilt für cosy-vip. Für die übrigen Angebote von CoSy-Tec gelten eigene Erklärungen.

In Kürze

cosy-vip zeigt Ihre Aushänge auf Ihren Bildschirmen. Dafür brauchen wir drei Arten von Daten: Ihr Konto, Ihre Aushänge und den Betriebszustand Ihrer Geräte.

Alle Daten liegen auf einem Server in Paris, Frankreich. Wir geben sie nicht weiter und verkaufen sie nicht.

Ihre Bildschirme senden nur nach aussen. Niemand kann von aussen auf sie zugreifen.

1. Welche Daten wir verarbeiten

Kontodaten. Ihre E-Mail-Adresse, Ihr Name, Ihr Passwort als nicht rückrechenbarer Hashwert, der Zeitpunkt der letzten Anmeldung. Wenn Sie ein Profilbild hinterlegen, speichern wir es. Nutzen Sie einen zweiten Faktor, liegt dessen Schlüssel verschlüsselt bei uns.

Angaben zur Anlage. Name, Adresse und Kanton des Standorts. Daraus ergibt sich auch die Wetterstation, wenn Sie eine Wetterkachel einsetzen.

Ihre Aushänge. Bilder, Videos, PDF-Seiten und die Texte, die Sie gestalten. Was darauf zu sehen ist, bestimmen Sie. Zeigen Sie ein Foto Ihrer Mitarbeitenden oder nennen Sie Namen auf einer Tafel, verarbeiten wir diese Angaben als Teil Ihres Aushangs.

Betriebsdaten der Geräte. Jeder Bildschirm meldet sich alle 30 Sekunden. Er sendet: Auslastung, freier Speicher, Temperatur, Betriebsdauer, freier Platz auf dem Datenträger, Netzdurchsatz, eine Warnung bei zu tiefer Spannung sowie seinen Ein- oder Ausschaltzustand. Dazu kommen die Seriennummer des Geräts und die Fassung der Software.

Angaben zu Ihrem Netz. Der Bildschirm meldet die Netzwerkadressen, unter denen er erreichbar ist, sowie den Namen und die Signalstärke des WLAN, mit dem er verbunden ist. Beim letzten Suchlauf sichtbare WLAN-Namen gehören dazu. Wir brauchen diese Angaben, um eine gestörte Verbindung zu finden. Die Hardware-Adressen der Netzwerkkarten werden nicht übertragen.

Protokolle. Wer eine Einstellung ändert, wird mit Name und E-Mail-Adresse vermerkt. Wer ein Bildschirmfoto abruft, ebenso. Das Bild selbst speichern wir nicht.

Ihre IP-Adresse werten wir aus, um zu viele Anfragen in kurzer Zeit abzuwehren. Sie wird dabei nur im Arbeitsspeicher gehalten und nicht in unserer Datenbank abgelegt.

2. Wozu wir die Daten verwenden

Zum Betrieb. Ohne Konto keine Anmeldung, ohne Aushänge kein Bildschirm, ohne Betriebsdaten keine Störungsmeldung.

Zur Unterstützung. Meldet ein Bildschirm hohe Temperatur oder zu tiefe Spannung, sehen wir das und können Sie warnen, bevor er ausfällt.

Zur Abrechnung, soweit ein Vertrag mit Ihnen besteht.

Zur Verbesserung des Produkts. Wir werten aus, wie stabil die Geräte laufen, welche Fehler auftreten und wo die Bedienung hakt. Daraus entwickeln wir cosy-vip weiter.

Was wir dafür nicht anfassen: Ihre Aushänge. Bilder, Videos und Texte, die Sie hochladen, dienen einzig der Anzeige auf Ihren Bildschirmen. Wir sehen sie uns nicht an, um daraus zu lernen, und wir trainieren damit keine KI-Modelle.

3. Auf welcher Grundlage

Um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a DSG): Wir führen Ihr Konto, speichern Ihre Aushänge und halten Ihre Geräte am Laufen.

Weil wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO): Wir suchen Störungen, wehren Missbrauch ab und verbessern cosy-vip anhand von Betriebsdaten.

Weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO): Wir bewahren Rechnungen auf.

Als Schweizer Unternehmen richten wir uns nach dem revidierten Datenschutzgesetz. Wo Kundinnen und Kunden aus der EU betroffen sind, wenden wir zusätzlich die DSGVO an.

4. Wo die Daten liegen

Auf einem Server der Scaleway SAS in Paris, Frankreich. Frankreich gehört zur EU; ein Angemessenheitsbeschluss ist deshalb nicht nötig.

Ihre Aushänge liegen zusätzlich auf dem Bildschirm selbst, also in Ihren Räumen. Das ist die Voraussetzung dafür, dass er ohne Internet weiterläuft.

5. Wen wir beiziehen

Scaleway SAS, Frankreich, betreibt den Server.

Resend Inc., Vereinigte Staaten, verschickt unsere E-Mails, etwa Einladungen und Passwortlinks. Als Absender erscheint noreply@cosy-slide.com, eine andere Marke desselben Unternehmens. Für die Übermittlung in die USA gelten Standardvertragsklauseln.

bexio AG, Schweiz, führt die Kundenkontakte für die Abrechnung.

MeteoSchweiz liefert über geo.admin.ch die Wetterdaten für die Wetterkachel. Diese Abfrage stellt unser Server, nicht Ihr Bildschirm — Ihre Geräte melden sich also nirgendwo sonst.

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Wie lange wir speichern

Ihre Kontodaten behalten wir, bis Sie das Konto löschen lassen. Ihre Aushänge, bis Sie sie löschen; archivierte bleiben erhalten, damit sich nachvollziehen lässt, was wann lief.

Die Messwerte der Geräte löscht das System nach 30 Tagen selbsttätig. Rechnungen bewahren wir zehn Jahre auf, wie es das Obligationenrecht verlangt.

Das Änderungsprotokoll hält fest, wer wann eine Einstellung geändert hat. Nach 90 Tagen entfernen wir daraus Name und E-Mail-Adresse. Der Eintrag selbst bleibt: Was geändert wurde und wann, muss auch später noch nachvollziehbar sein — nur eben ohne Personenbezug.

7. Wie wir sichern

Jede Nacht um 02:30 Uhr erstellt der Server einen Abzug aller Datenbanken. Um 03:30 Uhr holt ein zweites Gerät diesen Abzug ab und legt ihn verschlüsselt in einem Sicherungsbestand ab.

Die Richtung ist Absicht. Das Sicherungsgerät meldet sich beim Server an und holt; der Server kennt weder das Ziel noch den Zugang. Wer den Server übernähme, käme an die Sicherungen nicht heran.

Aufbewahrt werden 14 tägliche, 8 wöchentliche und 12 monatliche Stände. Der zweite Standort liegt in der Schweiz. Einmal im Monat spielen wir eine Datenbank zur Probe zurück und zählen die Datensätze, damit sich niemand auf eine Sicherung verlässt, die nicht funktioniert.

8. Was der Bildschirm ans Internet knüpft

Ihr Bildschirm baut die Verbindung selbst auf, nach aussen, verschlüsselt. In Ihrem Router muss dafür kein Anschluss geöffnet werden. Von aussen kommt niemand an das Gerät heran.

Ein Aushang muss einmal ankommen. Dafür braucht der Bildschirm Internet: Er lädt die Dateien herunter und prüft jede anhand ihrer Prüfsumme, bevor er sie übernimmt. Erst wenn alles vollständig da ist, schaltet er um.

Danach läuft er allein. Fällt die Verbindung aus, zeigt er weiter, was er hat, und wechselt weiter im Umlauf. Uhr, Betriebszeiten und die Lautstärke rechnet er selbst. Nur neue Aushänge kommen nicht mehr an, bis die Verbindung zurück ist.

Der Bildschirm braucht die Verbindung, um neue Aushänge zu holen, nicht, um sie zu zeigen.

Ein dauerhafter Betrieb ohne Internet ist damit möglich. Wir empfehlen ihn nicht: Ohne Verbindung sehen weder Sie noch wir, ob das Gerät noch läuft, und Sicherheitsaktualisierungen erreichen es nicht.

9. Ihre Rechte

Sie können Auskunft verlangen, welche Daten wir über Sie führen. Sie können falsche Angaben berichtigen lassen und die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht. Sie können Ihre Daten in einem gängigen Format erhalten.

Eine E-Mail an info@cosy-tec.ch genügt. Wir antworten innert 30 Tagen.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in der EU bei der Datenschutzbehörde Ihres Landes.

10. Cookies

cosy-vip setzt nur die Cookies, die für die Anmeldung nötig sind. Wir messen kein Verhalten, wir binden keine Werbenetzwerke ein, und es gibt nichts, wozu Sie eine Einwilligung geben müssten.

11. Änderungen

Wir passen diese Erklärung an, wenn sich cosy-vip ändert. Die jeweils gültige Fassung steht hier, mit Datum. Wesentliche Änderungen teilen wir Ihnen vorher mit.