Datenschutz
Datenschutzerklärung
Diese Erklärung informiert dich darüber, welche Personendaten Katzenimperium beim Betrieb des internen Messengers bearbeitet, wozu und auf welcher Grundlage das geschieht, wer darauf Zugriff hat und welche Rechte du hast.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenbearbeitung ist:
Angabe noch nicht hinterlegt
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter: Kontaktadresse noch nicht hinterlegt.
2. Geltungsbereich und anwendbares Recht
Der Messenger ist eine Anwendung für die interne Kommunikation. Er wird auf einem Server betrieben, den der Verantwortliche kontrolliert oder bei einem Hosting-Anbieter mietet (siehe Ziffer 6). Die Bearbeitung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG, SR 235.1) und, soweit es auf Personen im Europäischen Wirtschaftsraum Anwendung findet, nach der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679). Wir bearbeiten Personendaten nach den Grundsätzen der Rechtmässigkeit, von Treu und Glauben, der Verhältnismässigkeit, der Zweckbindung, der Transparenz und der Richtigkeit (Art. 6 DSG, Art. 5 DSGVO).
3. Welche Daten wir bearbeiten
| Kategorie | Daten | Quelle |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Benutzername, Anzeigename, Rolle (Mitglied oder Administrator), Passwort (nur als nicht umkehrbarer Hash), Zeitpunkte der Erstellung, E-Mail-Bestätigung, letzten Anmeldung und Passwortänderung | von dir, bzw. von Administratoren bei der Kontoerstellung |
| Profil und Einstellungen | Statusnachricht, Profilbild, Präsenz-Einstellung, Benachrichtigungs-, Darstellungs- und Datenschutz-Einstellungen | von dir |
| Kommunikationsinhalte | Nachrichten, Antworten, Weiterleitungen, Reaktionen, Erwähnungen, hochgeladene Dateien und Bilder samt Dateiname, Typ und Grösse, Gruppen und deren Beschreibung | von dir und den Gesprächspartnern |
| Nutzungs- und Verbindungsdaten | Mitgliedschaften in Unterhaltungen, Zustellung und Lesestatus von Nachrichten (sofern nicht in deinen Einstellungen abgeschaltet), „schreibt gerade“-Anzeige (nur flüchtig), „zuletzt gesehen“, Online-Status | bei der Nutzung automatisch |
| Sitzungs- und Sicherheitsdaten | IP-Adresse, Browser-Kennung (User-Agent) und Zeitpunkte der angemeldeten Geräte, Protokoll sicherheitsrelevanter Ereignisse (z. B. Anmeldung, fehlgeschlagene Anmeldung, Passwortänderung, administrative Eingriffe), Zähler zur Missbrauchsabwehr (Rate-Limits) | bei der Nutzung automatisch |
| Zwei-Faktor-Authentifizierung | Nur wenn du sie aktivierst: ein Geheimnis für die Authenticator-App (auf dem Server verschlüsselt gespeichert), Zeitpunkt der Aktivierung und Wiederherstellungscodes (nur als Hash) | von dir |
| Betriebsdaten | Fehlerprotokoll der Anwendung (technische Meldungen, ohne Nachrichteninhalte), Hintergrundaufträge (z. B. Datenexport) und Datensicherungen des gesamten Datenbestands | automatisch |
| Meldungen | Wer welche Nachricht aus welchem Grund gemeldet hat, und die Bearbeitung durch Administratoren | von der meldenden Person |
| Benachrichtigungen und E-Mails | In-App-Benachrichtigungen; E-Mail-Adresse und Name für Einladungen, Bestätigungs- und Passwort-Links sowie optionale Hinweis-Mails (diese enthalten nie Nachrichteninhalte) | automatisch |
| Datenschutzanfragen | Deine Anfragen zu deinen Rechten, die Antwort und die Bearbeitungsdaten (Nachweis der fristgerechten Erledigung) | von dir |
Wir bearbeiten keine Personendaten aus Drittquellen und führen keine Profilbildung oder automatisierten Einzelentscheidungen durch (vgl. Art. 21 DSG, Art. 22 DSGVO). Nachrichten können je nach Inhalt auch besonders schützenswerte Personendaten enthalten, wenn du solche selbst mitteilst. Wir werten Inhalte nicht aus.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Messengers (Konto, Nachrichtenversand, Dateien, Benachrichtigungen, Profil): erforderlich zur Abwicklung des Arbeits- bzw. Vertragsverhältnisses und zur Zusammenarbeit im Unternehmen (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO; für Arbeitnehmende in der Schweiz zudem Art. 328b OR).
- Sicherheit, Missbrauchsabwehr und Nachvollziehbarkeit (Sitzungsverwaltung, Protokoll, Rate-Limits, Bearbeitung von Meldungen): berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO); die Datensicherheit selbst ist zudem gesetzlich geboten (Art. 8 DSG; Art. 32 DSGVO).
- Erfüllung rechtlicher Pflichten (z. B. Beantwortung von Auskunftsbegehren, Aufbewahrungs- und Herausgabepflichten gegenüber Behörden): Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. c DSGVO.
- Optionale Funktionen, die du selbst einschaltest (z. B. Browser- und Push-Benachrichtigungen, Zwei-Faktor-Authentifizierung): deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du die Funktion in den Einstellungen wieder ausschaltest.
Wir verwenden die Daten nicht zu Werbezwecken, verkaufen sie nicht und verwenden sie nicht für andere, mit diesen Zwecken unvereinbare Zwecke. Der Messenger ist keine Leistungs- oder Verhaltenskontrolle; eine solche ist nicht vorgesehen und nicht Zweck der Bearbeitung.
5. Wer Zugriff auf deine Daten hat
- Gesprächsteilnehmende: Nachrichten und Dateien sehen die Mitglieder der jeweiligen Unterhaltung. Dein Profil (Name, Bild, Status, Online-Status) ist für andere Mitglieder des Messengers sichtbar; „zuletzt gesehen“ und Lesebestätigungen kannst du in den Einstellungen abschalten.
- Administratoren: Sie verwalten Konten, Gruppen und Einstellungen und sehen Kontodaten, Gruppennamen und das Protokoll. Sie haben keinen Zugriff auf den Inhalt privater Unterhaltungen. Eingesehen werden kann ausschliesslich eine einzelne Nachricht, die ein Mitglied meldet; diese Einsicht wird protokolliert. Auch bei Auskunfts- und Herausgabebegehren erhalten Administratoren keinen Zugriff auf Nachrichteninhalte.
- Technischer Betrieb: Nachrichten werden verschlüsselt übertragen (HTTPS), liegen auf dem Server aber nicht Ende-zu-Ende-verschlüsselt in der Datenbank. Personen mit Server- oder Datenbankzugriff (Betreiber, Hosting-Anbieter) hätten deshalb technisch die Möglichkeit, Inhalte zu lesen. Dies ist organisatorisch und vertraglich zu beschränken.
- Dienstleister (Auftragsbearbeiter): Hosting-Anbieter und E-Mail-Versanddienst (SMTP). Konkrete Anbieter noch nicht hinterlegt. Mit Dienstleistern bestehen Verträge, die sie zur Einhaltung des Datenschutzes verpflichten (Art. 9 DSG; Art. 28 DSGVO). Der E-Mail-Versanddienst erhält E-Mail-Adresse, Name und den Inhalt der Systemmail (nie Nachrichteninhalte).
- Lizenzserver: Zur Prüfung der Lizenz und der Anzahl zugelassener Konten übermittelt dieser Dienst den Lizenzschlüssel der Organisation, eine zufällige, nicht rückrechenbare Platzkennung je aktivem Konto sowie die IP-Adresse des Servers. Namen, E-Mail-Adressen und Nachrichten werden nicht übermittelt.
- Behörden und Gerichte: nur, soweit wir gesetzlich dazu verpflichtet sind.
Wir binden keine Werbe-, Analyse- oder Tracking-Dienste ein. Schriften, Symbole und Skripte werden vom eigenen Server geladen; es werden keine Daten an Dritte wie CDNs oder Soziale Netzwerke übermittelt.
6. Bekanntgabe ins Ausland
Hosting und Serverstandort: Serverstandort noch nicht hinterlegt
Werden Personendaten in ein Land ohne angemessenen Datenschutz übermittelt, geschieht dies nur mit geeigneten Garantien, insbesondere Standarddatenschutzklauseln (Art. 16 und 17 DSG; Art. 44 ff. DSGVO). Der Bundesrat bzw. die EU-Kommission führt Listen der Staaten mit angemessenem Schutzniveau.
7. Aufbewahrung und Löschung
Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder Pflichten es verlangen.
- Konto, Profil, Einstellungen: bis zur Löschung des Kontos. Beim Löschen werden Name, E-Mail-Adresse, Profilbild, Status, Einstellungen, Sitzungen, Benachrichtigungen und Lesestatus entfernt bzw. anonymisiert.
- Nachrichten und Dateien: keine automatische Löschfrist; sie bleiben bestehen, bis sie gelöscht werden. Du kannst eigene Nachrichten jederzeit löschen (der Inhalt wird dabei endgültig entfernt). Beim Löschen deines Kontos kannst du wählen, ob auch alle deine Nachrichten und Dateien endgültig gelöscht werden; sonst bleiben sie für die Gesprächspartner ohne Namensbezug („Gelöschter Benutzer“) erhalten.
- Sitzungsdaten (IP, Browser): bis zur Abmeldung bzw. längstens 30 Tage nach Ablauf der Sitzung.
- Sicherheitsprotokoll: 365 Tage. Bei Kontolöschung werden IP-Adresse und Browser-Kennung aus den Protokolleinträgen entfernt.
- Benachrichtigungen: gelesene Hinweise nach 30 Tagen; Zähler zur Missbrauchsabwehr und „schreibt gerade“-Anzeigen nach wenigen Minuten bis Stunden.
- Datenexporte: Die für dich erstellte Exportdatei steht 7 Tage zum Download bereit und wird danach gelöscht. Fehlerprotokoll: wird ab einer bestimmten Grösse rotiert und nach wenigen Generationen überschrieben.
- Datenschutzanfragen und Antworten: bis drei Jahre nach Abschluss, als Nachweis der gesetzmässigen Bearbeitung.
Datensicherungen (Backups) enthalten den gesamten Datenbestand. Es werden die jeweils letzten 7 Backups aufbewahrt, ältere werden automatisch gelöscht. Gelöschte Daten können deshalb bis zu dieser Frist noch in Backups vorhanden sein; sie werden nicht wiederhergestellt, ausser bei einem Datenverlust (und dann erneut gelöscht, sobald die Löschung bekannt ist).
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG; Art. 32 DSGVO), unter anderem: verschlüsselte Übertragung (HTTPS/TLS), Passwort-Hashing, Schutz vor typischen Webangriffen (CSRF, XSS, SQL-Injection), Zugriffskontrolle je Unterhaltung, widerrufbare Sitzungen, Begrenzung von Anmeldeversuchen mit Kontosperre, optionale Zwei-Faktor-Authentifizierung (bei Administratorkonten ggf. vorgeschrieben), regelmässige Datensicherung und eine Überwachung von Fehlern, und geschützte Dateiablage. Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko melden wir diese der zuständigen Aufsichtsbehörde (Art. 24 DSG: so rasch als möglich; Art. 33 DSGVO: binnen 72 Stunden) und informieren betroffene Personen, wenn es zu ihrem Schutz erforderlich ist.
9. Cookies und lokale Speicherung
Wir verwenden ausschliesslich technisch notwendige Speicherung: ein Sitzungs-Cookie (msgr_sid), das dich angemeldet hält, und im Browser deine Darstellungswahl (hell/dunkel). Wenn du Push-Benachrichtigungen einschaltest oder die App installierst, richtet dein Browser einen Service Worker ein, der ausschliesslich Hinweise anzeigt. Es gibt keine Tracking- oder Werbe-Cookies. Eine Einwilligung ist dafür nicht erforderlich.
10. Deine Rechte
Du hast gegenüber dem Verantwortlichen folgende Rechte. Die Ausübung ist grundsätzlich kostenlos. Wir antworten innert 30 Tagen (DSGVO: ein Monat, in komplexen Fällen verlängerbar um bis zu zwei weitere Monate, wir informieren dich dann rechtzeitig). Zur Identitätsprüfung können wir Angaben nachfordern.
| Recht | Inhalt | Grundlage |
|---|---|---|
| Auskunft | Du erfährst, ob und welche Personendaten wir über dich bearbeiten, und erhältst eine Kopie samt Informationen zu Zweck, Herkunft, Empfängern und Aufbewahrung. | Art. 25 DSG Art. 15 DSGVO |
| Datenherausgabe und -übertragung | Du erhältst die Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format (JSON, ZIP) oder kannst ihre Übertragung an Dritte verlangen. | Art. 28 DSG Art. 20 DSGVO |
| Berichtigung | Unrichtige oder unvollständige Daten werden korrigiert. Name, Status und Bild änderst du selbst in den Einstellungen. | Art. 32 DSG Art. 16 DSGVO |
| Löschung | Deine Daten werden gelöscht, soweit keine Pflicht oder kein überwiegendes Interesse zur Aufbewahrung besteht. | Art. 32 DSG Art. 17 DSGVO |
| Einschränkung / Sperrung | Die Bearbeitung wird eingeschränkt, etwa solange die Richtigkeit oder ein Widerspruch geprüft wird. Deine Daten bleiben gespeichert, du kannst aber nichts mehr senden. | Art. 32 DSG Art. 18 DSGVO |
| Widerspruch | Du kannst einer Bearbeitung widersprechen, die auf berechtigtem Interesse beruht. | Art. 30 und 32 DSG Art. 21 DSGVO |
| Widerruf einer Einwilligung | Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. | allgemeine Grundsätze Art. 7 Abs. 3 DSGVO |
| Beschwerde | Du kannst dich bei der Aufsichtsbehörde beschweren (Ziffer 12). | Art. 49 DSG Art. 77 DSGVO |
Grenzen: Nachrichten und Dateien anderer Personen können wir nicht herausgeben, weil dies deren Rechte verletzen würde. Löschung und Auskunft können eingeschränkt sein, soweit gesetzliche Pflichten, überwiegende Interessen Dritter oder die Geltendmachung von Rechtsansprüchen dem entgegenstehen (Art. 26 und 29 DSG; Art. 17 Abs. 3 und Art. 23 DSGVO). Wir teilen dir in diesem Fall mit, weshalb.
11. So übst du deine Rechte aus
- Direkt im Messenger (Einstellungen → Meine Daten): Daten herunterladen (Auskunft und Herausgabe inklusive deiner eigenen Nachrichten und Dateien), Profil berichtigen, Anfragen zu Berichtigung, Löschung, Einschränkung oder Widerspruch stellen und deren Stand verfolgen, Konto löschen (wahlweise mit endgültiger Löschung aller deiner Nachrichten und Dateien).
- Per E-Mail: Kontaktadresse noch nicht hinterlegt. Auch Personen ohne aktives Konto (z. B. frühere Mitarbeitende) können so Auskunft verlangen; wir erfassen die Anfrage dann manuell und prüfen deine Identität.
Administratoren können Auszüge deiner Konto- und Verbindungsdaten erstellen, deine Angaben berichtigen, die Bearbeitung einschränken oder dein Konto löschen. Sie erhalten dabei keinen Zugriff auf Nachrichteninhalte.
12. Beschwerde bei der Aufsichtsbehörde
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Du kannst dort Anzeige erstatten (Art. 49 DSG). Daneben stehen dir zivilrechtliche Ansprüche vor Gericht offen (Art. 32 DSG).
EU / EWR: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst, arbeitest oder in dem der mutmassliche Verstoss stattfand (Art. 77 DSGVO).
Wir bitten dich, uns vorab zu kontaktieren, damit wir dein Anliegen rasch klären können.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich der Messenger, die Datenbearbeitung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.