Datenschutzerklärung

Verantwortliche Stelle

Was wir bearbeiten und wozu

Diese Plattform ist ein Proof of Concept. Sämtliche Versichertendaten und Benutzerkonten sind erfunden. Echte Personendaten entstehen nur, wenn Sie die Plattform aufrufen: Zur Sicherheit der Anmeldung protokollieren wir Anmeldungen, Fehlversuche, Sperren, Abmeldungen und Mandantenwechsel mit Zeitpunkt und IP-Adresse.

Zweck ist, Angriffe auf die Anmeldung zu erkennen und abzuwehren (Art. 8 DSG). Passwörter und Codes werden nie protokolliert; eine bei einem Fehlversuch eingegebene, unbekannte E-Mail-Adresse wird nicht gespeichert.

Wie lange

• Zugriffsprotokoll: 12 Monate, danach automatisch gelöscht.
• Zähler für Anmeldeversuche: 24 Stunden.
• Sitzungsdaten: 30 Tage nach Ende der Sitzung.

Auftragsbearbeiter und Staaten

• Supabase (Datenbank und Anmeldung) — Datenhaltung in Zürich, Schweiz.
• Vercel (Hosting) — Verarbeitung der Anfragen in Frankfurt, Deutschland (EU).

Beide Anbieter haben ihren Sitz in den USA.

Ihre Rechte

Sie können Auskunft über die zu Ihrer IP-Adresse gespeicherten Einträge verlangen. Schreiben Sie an info@buero70.ch; wir antworten innert 30 Tagen (Art. 25 DSG).