Rechtliches

1. Verantwortliche Stelle

Claudio Zanotto (Einzelunternehmen), Im Ländli 149, 4305 Olsberg, Schweiz. Kontakt für Datenschutzanliegen: info@myfm.ch. Ein EU-Vertreter nach Art. 27 DSGVO ist derzeit nicht bestellt.

2. Geltungsbereich

Diese Erklärung gilt für die Bearbeitung im Zusammenhang mit Website und Applikation; sie richtet sich an Besucher, registrierte Nutzer und Personen, deren Daten von Nutzern erfasst werden (z. B. Lieferantenkontakte).

3. Welche Daten wir bearbeiten

• Konto-/Anmeldedaten: E-Mail, verschlüsseltes Passwort, bei Google-Login E-Mail+Profilkennung, Zeitpunkte Registrierung/Anmeldung/letzte Aktivität.
• Inhaltsdaten: Standorte, Geräte, Störungen inkl. Kosten/Anhänge, Wartungen, Lieferanten, Board-Aufgaben, hochgeladene Dateien.
• Angaben bei QR-Meldungen: Bei einer Störungsmeldung per QR-Code kann die meldende Person freiwillig Name, E-Mail-Adresse und Telefonnummer angeben. Diese Angaben sieht nur der betreffende Betrieb. Sie werden für Rückfragen zu dieser Meldung und, falls gewünscht, für eine Mitteilung bei Erledigung verwendet und zusammen mit der Störung gespeichert.
• Kommunikations-/Supportdaten.
• Daten Dritter, die der Nutzer in eigener Verantwortung erfasst (wir als Auftragsbearbeiter, siehe Ziff. 7/8).
• Technische Daten: IP, Zeitstempel, Fehlerprotokolle.
• Zahlungsdaten: Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Kreditkartendaten werden nicht bei uns gespeichert. Bei uns liegen ausschliesslich Kunden- und Abonummer, gewählter Tarif, Abrechnungsintervall und Zahlungsstatus.

4. Zwecke und Rechtsgrundlagen

Bereitstellung/Vertragserfüllung; betriebsrelevante Erinnerungen (fällige Wartungen, ablaufende Garantien); Weiterleitung von Störungen an hinterlegte Lieferanten auf Veranlassung des Nutzers; sicherer Betrieb/Missbrauchsabwehr (berechtigtes Interesse); gesetzliche Pflichten. Nach revDSG zulässig bei Vertragserfüllung, überwiegendem berechtigtem Interesse oder Einwilligung; für DSGVO-Nutzer Art. 6 Abs. 1 lit. b/f/c/a.

5. Erinnerungs- und Benachrichtigungs-E-Mails

Wir versenden automatisierte, für den Dienst notwendige Mails (wöchentliche Übersicht fälliger Wartungen, tägliche Erinnerung zu bald ablaufenden Garantien). Das ist vertragliche Leistung, kein Werbe-Newsletter. Werbe-Mails nur mit jederzeit widerrufbarer Einwilligung.

6. Zugriff durch den Betreiber

Zur Erbringung des Dienstes, für Support und zur Sicherstellung des Betriebs kann der Betreiber in begründeten Fällen lesend auf Kontodaten und die im Konto erfassten Inhalte zugreifen, einschliesslich einer Nur-Lese-Ansicht des Nutzer-Dashboards. Administrative Zugriffe und sicherheitsrelevante Aktionen werden protokolliert (Audit-Log). Dieser Zugriff erfolgt nur, soweit er für Support, Fehlerbehebung, Sicherheit oder die Erfüllung rechtlicher Pflichten erforderlich ist, und nicht zu darüber hinausgehenden Zwecken.

Für erfasste Daten Dritter (z. B. Lieferanten) ist der Nutzer verantwortliche Stelle; wir bearbeiten diese als Auftragsbearbeiter.

7. Weitergabe an Dritte / Auftragsbearbeiter

Es erfolgt keine Weitergabe zu eigenen Zwecken. Wir setzen folgende Dienstleister ein:

8. Auftragsbearbeitung

Soweit wir Personendaten im Auftrag des Kunden bearbeiten (insbesondere Inhaltsdaten und Daten Dritter, die der Kunde erfasst), gilt Folgendes: Der Kunde ist verantwortliche Stelle, wir sind Auftragsbearbeiter. Wir bearbeiten diese Daten ausschliesslich zur Erbringung des Dienstes und nach Weisung des Kunden. Beigezogene Unterauftragsbearbeiter sind in der Tabelle unter Ziff. 7 abschliessend aufgeführt.

Als Rückgabe- und Löschfrist nach Vertragsende ist ausdrücklich die in Ziff. 11 genannte Frist von 12 Monaten vereinbart, in der der Kunde seine Daten selbst exportieren kann. Der Kunde kann diese Frist jederzeit verkürzen und die sofortige Löschung verlangen. Wir unterstützen den Kunden im Rahmen des Zumutbaren bei Auskunfts- und Löschbegehren betroffener Personen sowie bei Meldungen von Verletzungen der Datensicherheit.

9. Datenübermittlung ins Ausland

Die Bearbeitung erfolgt primär in der Schweiz und im EU/EWR-Raum. Bei Übermittlung in Länder ohne gleichwertiges Schutzniveau (z. B. USA bei Google-Login oder Google Analytics) stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln bzw. anerkannte Angemessenheitsmechanismen.

10. Cookies, lokale Speicherung und Webanalyse

Technisch notwendig und ohne Einwilligung: Sitzungs-Cookie beziehungsweise Token für die Anmeldung sowie localStorage für Komforteinstellungen (Darstellung hell/dunkel, „angemeldet bleiben") und für deine Entscheidung im Cookie-Hinweis.

Webanalyse: Auf den öffentlichen Seiten von myfm.ch (Startseite, Preise, Funktions- und Themenseiten, Kontakt, Rechtliches) setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn du im Cookie-Hinweis zustimmst. Es setzt Cookies (z. B. _ga) und erfasst unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, Browser und den ungefähren Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an Google LLC in den USA übermittelt werden. Google ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Zweck ist, zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Rechtsgrundlage ist deine Einwilligung (für DSGVO-Nutzer Art. 6 Abs. 1 lit. a). Die Rohdaten werden in Google Analytics nach 2 Monaten gelöscht.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fuss der Website widerrufen. Im eingeloggten Bereich der Applikation, im Lieferantenportal sowie auf Auftrags- und Meldeseiten (QR-Code) wird Google Analytics nicht eingesetzt.

11. Aufbewahrung und Löschung

Nach Vertragsende oder Ablauf des kostenlosen Tests wird das Konto auf Nur-Lesen gestellt; die Daten werden 12 Monate aufbewahrt und danach gelöscht oder anonymisiert. Der Kunde kann jederzeit die sofortige Löschung verlangen; dafür steht in den Kontoeinstellungen eine Funktion mit siebentägiger Widerrufsfrist zur Verfügung. Sicherungskopien werden für maximal 30 Tage vorgehalten und danach überschrieben; gelöschte Daten können deshalb noch bis zu 30 Tage in Sicherungskopien vorhanden sein. Protokoll- und Sicherheitsdaten werden nur befristet aufbewahrt.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein: TLS-Übertragung, Zugriffsbeschränkung auf Datenbankebene (jede Firma sieht nur ihre eigenen Daten), verschlüsselte Passwortspeicherung, protokollierte administrative Zugriffe. Absolute Sicherheit bei Internet-Übertragung ist nicht garantierbar.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung/Widerspruch, Datenherausgabe/-übertragbarkeit, Widerruf von Einwilligungen. Ausübung per Nachricht an info@myfm.ch (Identitätsnachweis möglich). Beschwerderecht bei einer Aufsichtsbehörde (Schweiz: EDÖB; EU/EWR: zuständige Datenschutzbehörde).

14. Automatisierte Entscheidungen

Es erfolgen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

15. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen; massgebend ist die auf myfm.ch veröffentlichte Fassung. Stand: September 2026.

16. Kontakt

Claudio Zanotto, Im Ländli 149, 4305 Olsberg, Schweiz — info@myfm.ch.