Datenschutz

[Version 1.1 vom 19.04.2021]

Die Aufnahme und Speicherung Ihrer Daten erfolgt selbstverständlich gesetzeskonform und nach klar definierten, branchenüblichen Regeln - sowohl in Bezug auf Datensicherheit wie auch auf den Datenschutz.

Präambel

  1. innosolutions.ch | Peter Fähndrich (nachfolgend "innosolutions") ist Betreiberin der Webapplikation contactTracing by innosolutions.ch (nachfolgend "App"), die auf Anfrage bei innosolutions für ausgesuchte Restaurants verfügbar ist.

  2. Der Gastronomiebetrieb (nachfolgend "Betrieb") ist per Erlass des Bundesrates verpflichtet, Kontaktdaten seiner Gäste zu erheben, bis 14 Tage nach dem Besuch des Betriebs aufzubewahren und anschliessend sofort zu vernichten. Die Kontaktdaten müssen zwecks Identifizierung und Benachrichtigung ansteckungsverdächtiger Personen der zuständigen kantonalen Stelle auf deren Anfrage hin weitergeleitet werden, wobei die Daten vom Betrieb zu keinen anderen Zwecken verwendet werden dürfen.

  3. innosolutions.ch ermöglicht es dem Betrieb, die Kontaktdaten der Gäste datenschutzkonform zu erfassen, für den erforderlichen Zeitraum verschlüsselt aufzubewahren und danach automatisiert zu vernichten. Dabei agiert innosolutions als Auftragsdatenverarbeiter des Betriebs.

Dies vorausgeschickt, vereinbaren innosolutions und der Betrieb, welcher diese Nutzungs- und Datenschutzvereinbarung im Rahmen der Eröffnung eines Betriebs-Accounts akzeptiert (gemeinsam nachfolgend "Parteien") die folgende Nutzungs- und Datenschutzvereinbarung (nachfolgend "Vereinbarung"):

Anwendungs- und Regelungsbereich

Im Rahmen dieser Vereinbarung überlässt der Betrieb innosolutions Personendaten seiner Gäste zur Bearbeitung in seinem Auftrag. Es sind keine besonders schützenswerte Personendaten von der Bearbeitung durch innosolutions betroffen.

innosolutions erhält Zugriff auf folgende Kategorien von Daten der Gäste ("Personendaten"):

  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Postleitzahl
  • Ort
  • Telefon-Nr.

    dazu müssen ebenfalls die folgenden, nicht persönlichen Daten erhoben werden:

  • Tisch-Nr.
  • Eincheck-Zeitpunkt
  • Auscheck-Zeitpunkt (in separater Datenbank abgelegt)
  • IP-Adresse

Diese Vereinbarung regelt die Nutzung der App durch den Betrieb sowie die datenschutzrechtlichen Belange in Bezug auf die Zusammenarbeit zwischen den Parteien.

Leistungen von innosolutions

innosolutions stellt dem Betrieb ein dediziertes Erfassungsformular für die Personendaten der Gäste zur Verfügung, welche, nach der Verifikation durch den Gast, zentral in einer gesicherten Datenbank abgelegt werden.

Die übermittelten Daten werden mit einem sogenannten public key via asynchroner Verschlüsselungsmethodik verschlüsselt an die Datenbank übertragen. 

Der Betrieb hat keinen Zugriff auf die in der Datenbank gespeicherten Daten der Gäste.

Erfragt der zuständige kantonsärztliche Dienst beim Betrieb die Kontaktdaten der Gäste für einen bestimmten Zeitraum, werden die auf dem Server hinterlegten Daten, welche diesen Zeitraum betreffen, von innosolutions aus den getrennt geführten verschlüsselten Tabellen abgefragt und Kontaktdaten des Gastes verschlüsselt dem Betrieb übermittelt, der diese an den kantonsärztlichen Dienst weiterleitet.

innosolutions erbringt diese Export-Dienstleistung für den Betrieb kostenlos.

Pflichten von innosolutions

innosolutions ist verpflichtet:

  • Personendaten ausschliesslich im Rahmen der Erfüllung der Leistungen gemäss dieser Vereinbarung zu bearbeiten. Die Bearbeitung erfolgt im Auftrag des Betriebs und gestützt auf dessen Weisung, welche (soweit nicht in dieser Vereinbarung bereits festgehalten) schriftlich erfolgt bzw. schriftlich bestätigt wird.

  • die Personendaten ausschliesslich in der Schweiz zu bearbeiten.

  • die an den Server übermittelten verschlüsselten Daten nach 14 Tagen unmittelbar und automatisch zu löschen.

  • den Betrieb bei Verstössen gegen Datenschutzvorschriften durch innosolutions zu benachrichtigen.

  • nur Mitarbeiter und Dienstleister mit der Verarbeitung der Personendaten zu betrauen, die sich zur Vertraulichkeit verpflichtet haben oder die einer gesetzlichen Verschwiegenheitsverpflichtung unterliegen.

  • dem Betrieb auf Anfrage sämtliche Informationen zur Verfügung zu stellen, welche nötig sind, damit dieser sich über die Einhaltung dieses Vertrags durch innosolutions vergewissern kann.

  • ohne Zustimmung des Betriebs keine Sub-Auftragsdatenverarbeiter beizuziehen. In Bezug auf den Beizug von Hostpoint als Hosting-Partner durch innosolutions hat der Betrieb mit der Auftragsvergabe zugestimmt. Mit Sub-Auftragsdatenverarbeitern sind Vereinbarungen zu schliessen, welche den Schutz der Daten der Gäste auf einem vergleichbaren Niveau sicherstellen, wie es diese Vereinbarung fürinnosolutions statuiert. Für durch innosolutions beigezogene Auftragsdatenverarbeiter haftetinnosolutions gegenüber dem Betrieb im Falle einer Verletzung von Datenschutzpflichten.

  • nach Beendigung dieser Vereinbarung dem Betrieb sämtliche in ihrem Besitz befindlichen und dem Betrieb gehörenden Personendaten auszuhändigen oder zu löschen.innosolutions ist es erlaubt, verschlüsselte Kopien zurückbehalten, sofern und soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Erfüllung von im Vertrag vereinbarten nachwirkenden Vertragspflichten und zur Erfüllung berechtigter Beweissicherungsinteressen erforderlich ist.

Pflichten des Betriebs

Der Betrieb ist dafür verantwortlich, dass die Personendaten rechtmässig erhoben wurden und dass deren Bearbeitung im Sinne der Vereinbarung rechtmässig ist. innosolutions informiert, soweit möglich, die betroffenen Datensubjekte im Auftrag des Betriebs über die Datenbearbeitung unter dieser Vereinbarung mittels einer Datenschutzerklärung, holt – falls erforderlich – deren Zustimmung ein und klärt sie über ihre Rechte auf.

Der Betrieb ist für die Qualität und Richtigkeit der Personendaten allein verantwortlich. Er unterrichtet innosolutions ohne Verzug über allfällige datenschutzrelevante Fehler, die ihm bei der Prüfung der Verarbeitung der Personendaten zur Kenntnis gelangen.

Für Ansprüche, die ein Dritter gegenüber innosolutions mit der Begründung geltend macht, die Datenverarbeitung gemäss dieser Vereinbarung sei gesetzeswidrig oder anderweitig unzulässig, stellt der Betrieb innosolutions von den vorgebrachten Ansprüchen sowie den dadurch entstandenen, angemessenen Kosten frei.

Anfragen von Betroffenen Datensubjekten

Die Parteien vereinbaren, dass grundsätzlich innosolutions Anfragen von betroffenen Datensubjekten bearbeiten wird. Dem Betrieb ist es gestattet, allfällige Anfragen in Zusammenhang mit der Bearbeitung von Personendaten unter diesem Vertrag an innosolutions weiterzuleiten. Vorbehalten bleiben Fälle der gesetzlich zwingenden Auskunftserteilung durch den Betrieb.

Gewährleistung

Die Gewährleistung von innosolutions wird vollumfänglich ausgeschlossen. Insbesondere gewährleistet innosolutions nicht die ununterbrochene, störungsfreie Verfügbarkeit von contactTracing by innosolutions.ch.

Haftung

Die Haftung von innosolutions wird – soweit gesetzlich zulässig – vollumfänglich ausgeschlossen. Dieser Haftungsausschluss gilt nicht für Personenschäden sowie für vorsätzlich und grobfahrlässig verursachte Schäden.

Laufzeit und Kündigung

Die Vereinbarung wird für eine unbefristete Dauer abgeschlossen und kann von beiden Parteien unter Einhaltung einer Kündigungsfrist von 14 Tagen gekündigt werden.

Gerichtsstand und anwendbares Recht

Die Vereinbarung untersteht ausschliesslich dem Schweizer Recht unter Ausschluss des Übereinkommens der Vereinten Nationen vom 11. April 1980 über den internationalen Warenkauf und des Bundesgesetzes über das Internationale Privatrecht.

Für Streitigkeiten aus oder im Zusammenhang mit der Vereinbarung sind ausschliesslich die Gerichte in Luzern zuständig.

 

Folgende Betriebe nutzen das Angebot contactTracing by innosolutions.ch