Datenschutzerklärung – Devshell-CRM

1. Verantwortlicher und Datenschutzkoordination

Verantwortlich für die Datenbearbeitung im Sinne des revDSG ist:
Devshell Parrella
Davide Parrella, Inhaber
St. Gallen, Schweiz
Telefon: +41 79 930 19 12
E-Mail: info@devshell-crm.ch
Website: https://www.devshell-crm.ch

2. Allgemeines und anwendbares Recht

Diese Datenschutzerklärung beschreibt die Bearbeitung von Personendaten bei der Nutzung von Devshell-CRM, einschliesslich der Testphase und der produktiven Nutzung. Die Bearbeitung erfolgt gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG). Die Bearbeitung von Personendaten ist in der Schweiz grundsätzlich zulässig, sofern sie nicht gesetzlich untersagt ist.

3. Zweck der Datenbearbeitung

• Bereitstellung und Verwaltung des CRM-Systems sowie der Website
• Bearbeitung von Test- und Supportanfragen
• Vertragserfüllung, Rechnungsstellung und Kommunikation mit Kunden
• Technische Wartung, Gewährleistung der Sicherheit und Stabilität der Systeme (inkl. Server-Logfiles)

4. Kategorien der bearbeiteten Daten

• Kontakt- und Unternehmensdaten (Name, E-Mail, Telefon, Firma, Adresse)
• Login- und Zugriffsdaten (Benutzername, Zugangszeiten)
• Kommunikations- und Supportdaten (E-Mails, Tickets)
• Optionale Rechnungs-, Kunden- und Projektdaten, die durch den Kunden im CRM gespeichert werden
• Server-Logfile-Daten (IP-Adresse, Datum, Uhrzeit des Zugriffs, Browser-Typ, Betriebssystem)

5. Rechtsgrundlagen

• Vertragserfüllung und Durchführung von vorvertraglichen Massnahmen (Art. 31 Abs. 2 lit. a revDSG)
• Wahrung berechtigter Interessen an sicherem und funktionalem Betrieb (Art. 31 Abs. 2 lit. b revDSG)
• Einwilligung der betroffenen Person, sofern erforderlich und explizit eingeholt

6. Hosting und Datenstandort

Das CRM und die zugehörigen Daten werden auf Servern der Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona (Schweiz) betrieben. Alle Daten werden ausschliesslich in der Schweiz gespeichert. Hostpoint handelt als technischer Auftragsbearbeiter (Art. 9 revDSG). Eine Datenübermittlung in Staaten ausserhalb der Schweiz und der EU/EWR findet nicht statt.

7. Datensicherheit

Devshell implementiert technische und organisatorische Massnahmen (TOM) gemäss Art. 8 revDSG, darunter:

• Verschlüsselte Datenübertragung (TLS 1.2 oder höher)
• Zugriffsschutz durch Passwörter, Multi-Faktor-Authentifizierung und Rollenverwaltung
• Regelmässige Software-Updates und Systemüberwachung
• Hosting auf redundanten Schweizer Servern mit physischem Zutrittsschutz

8. Speicherdauer und Löschung

Personendaten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks oder gesetzlicher Pflichten erforderlich ist. Testkonten werden spätestens 30 Tage nach Ablauf der Testphase automatisch gelöscht. Bei Vertragsende werden Kundendaten nach 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

9. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunftsrecht über die zu ihrer Person bearbeiteten Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Widerspruchsrecht gegen die Bearbeitung
• Recht auf Löschung oder Einschränkung der Bearbeitung
• Recht auf Herausgabe der Personendaten (Datenportabilität)

Anfragen sind per E-Mail an info@devshell-crm.ch zu richten. Die Bearbeitung erfolgt in der Regel innerhalb von 30 Tagen.

10. Beschwerderecht bei Aufsichtsbehörden

Betroffene Personen können sich bei einer Verletzung der Datenschutzbestimmungen an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.

11. Cookies und lokale Speicherung

Diese Website verwendet ausschliesslich technisch notwendige Cookies (z. B. für Session-IDs und Cookie-Zustimmung). Es werden keine Tracking-, Statistik- oder Marketing-Cookies eingesetzt.

Beim Schliessen des Cookie-Hinweises wird eine lokale Zustimmung („cookiesAccepted“) im Browser gespeichert, damit der Hinweis nicht erneut angezeigt wird. Diese Information enthält keine personenbezogenen Daten.

12. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

• sie zur Vertragserfüllung erforderlich ist (z. B. Support durch Devshell)
• eine gesetzliche Verpflichtung besteht
• oder der Nutzer ausdrücklich eingewilligt hat

13. Auftragsbearbeitung und ABV

Devshell erbringt Leistungen als Auftragsbearbeiter für die Daten, die der Kunde im CRM speichert. Zwischen Devshell und dem Kunden besteht eine Auftragsbearbeitungsvereinbarung (ABV) gemäss Art. 9 revDSG. Diese regelt Verantwortlichkeiten, technische Massnahmen und Weisungsbefugnisse.

14. Änderungen dieser Datenschutzerklärung

Devshell kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die aktuelle Version unter Dsg.

15. Kontakt für Datenschutzanliegen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:
E-Mail: info@devshell-crm.ch
Telefon: +41 79 930 19 12
Verantwortlich: Davide Parrella / Devshell Parella