Datenschutzerklärung

Zuletzt aktualisiert: February 9, 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

codebar Solution AG
Hauptstrasse 91
4455 Zunzgen
Schweiz
E-Mail: info@codebar.ch

2. Anwendbares Recht

Diese Datenschutzerklärung basiert auf dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sofern Sie aus dem EU-/EWR-Raum auf unseren Dienst zugreifen, gelten zusätzlich die Bestimmungen der Datenschutz-Grundverordnung (DSGVO).

3. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

  • Kontodaten: E-Mail-Adresse, Name, Sprachpräferenz
  • Organisations-/Mandantendaten: Firmenname, Adresse (Strasse, PLZ, Ort, Land), Umsatzsteuer-Identifikationsnummer
  • Zugangsdaten Dritter: DocuWare-URL, DocuWare-Benutzername und -Passwort, AWS-Zugangsdaten (Access Key, Secret Key, Bucket, Region) — alle verschlüsselt gespeichert
  • Exportdaten: Export-Konfigurationen, Exportprotokolle, Dokumentmetadaten
  • Technische Daten: IP-Adresse, User-Agent (Browser-Typ und Geräteinformationen) über Sitzungsdaten
  • Aktivitätsprotokolle: Anmelde-/Abmeldeereignisse, Änderungen an Kontoeinstellungen und Exportkonfigurationen

4. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

  • Vertragserfüllung: Bereitstellung und Verwaltung Ihres Benutzerkontos, Durchführung der Export-Funktionalität, Speicherung Ihrer Konfigurationen und Zugangsdaten
  • Berechtigtes Interesse: Verbesserung unseres Dienstes, Analyse der Websitenutzung (über datenschutzfreundliche Analysen), Sicherstellung der Systemsicherheit
  • Gesetzliche Verpflichtung: Erfüllung gesetzlicher Aufbewahrungspflichten
  • Einwilligung: Kommunikation über Service-Updates und nicht wesentliche Benachrichtigungen (sofern zutreffend)

5. Drittanbieter

Zur Erbringung unseres Dienstes setzen wir folgende Drittanbieter ein:

  • Postmark (ActiveCampaign, LLC, USA): E-Mail-Zustellung für Authentifizierungs-Links und Benachrichtigungen. Verarbeitete Daten: E-Mail-Adresse, Name.
  • Amazon Web Services (AWS) S3 (Amazon, USA / Region je nach Nutzerkonfiguration): Speicherung exportierter Dokumente. Verarbeitete Daten: Exportierte Dokumente und Metadaten, vom Nutzer bereitgestellte AWS-Zugangsdaten.
  • DocuWare (DocuWare GmbH, Deutschland): Quellsystem für den Dokumentenexport. Verarbeitete Daten: Vom Nutzer bereitgestellte DocuWare-Zugangsdaten, Dokumentmetadaten.
  • Fathom Analytics (Conva Ventures Inc., Kanada / EU-gehostet): Datenschutzfreundliche, cookielose Websiteanalyse. Verarbeitete Daten: Anonymisierte Seitenaufrufe und Ereignisse. Es werden keine personenbezogenen Daten erhoben oder gespeichert.
  • Bunny Fonts (BunnyWay d.o.o., Slowenien): Bereitstellung von Webschriften. Verarbeitete Daten: IP-Adresse, User-Agent bei jedem Seitenaufruf.

6. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich ausserhalb der Schweiz und des EU-/EWR-Raums:

  • Postmark (USA): Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und angemessenen Datenschutzgarantien.
  • AWS (USA / nutzerdefinierte Region): Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Die Speicherregion wird vom Nutzer konfiguriert.
  • Fathom Analytics (EU-gehostet): Die Datenverarbeitung erfolgt auf EU-Servern. Es werden keine personenbezogenen Daten übermittelt.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten zu schützen:

  • Alle Zugangsdaten Dritter (DocuWare, AWS) werden verschlüsselt in unserer Datenbank gespeichert
  • Sämtliche Datenübertragungen erfolgen über TLS-Verschlüsselung
  • Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt
  • Passwortlose Authentifizierung über einmalige, zeitlich begrenzte Magic Links

8. Aufbewahrungsdauer

Wir speichern Ihre Daten gemäss folgenden Fristen:

  • Kontodaten: Bis zur Löschung Ihres Kontos
  • Exportdaten: Werden innerhalb von 48 Stunden nach Abschluss des Exports gelöscht
  • Sitzungsdaten: Werden bei der Abmeldung oder nach Inaktivität gelöscht
  • Aktivitätsprotokolle: Werden 12 Monate aufbewahrt
  • Gesetzliche Aufbewahrungspflichten: Soweit gesetzlich vorgeschrieben, werden bestimmte Daten für die gesetzlich vorgesehene Dauer aufbewahrt

9. Cookies und Tracking

Wir verwenden ausschliesslich technisch notwendige Session-Cookies für die Authentifizierung und Sicherheit der Anwendung. Diese Cookies sind für den Betrieb des Dienstes unerlässlich und können nicht deaktiviert werden.

Unsere Websiteanalyse erfolgt über Fathom Analytics, einen datenschutzfreundlichen Dienst, der keine Cookies setzt und keine personenbezogenen Daten erhebt. Es werden keine Werbe- oder Tracking-Cookies eingesetzt.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht: Auskunft über Ihre gespeicherten Daten verlangen
  • Berichtigungsrecht: Berichtigung unrichtiger Daten verlangen
  • Löschungsrecht: Löschung Ihrer Daten verlangen
  • Einschränkung der Verarbeitung: Einschränkung der Verarbeitung Ihrer Daten verlangen
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten
  • Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
  • Widerruf der Einwilligung: Eine erteilte Einwilligung jederzeit widerrufen

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter info@codebar.ch.

11. Beschwerderecht

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

Für Nutzer im EU-/EWR-Raum besteht zusätzlich die Möglichkeit, sich an die zuständige Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes zu wenden.

12. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte:

codebar Solution AG
Hauptstrasse 91
4455 Zunzgen
Schweiz
E-Mail: info@codebar.ch