Datenschutzerklärung

Verantwortlicher

rici.ch – IT-Support
E-Mail: support@rici.ch
Website: rici.ch

Arten der verarbeiteten Daten

• Stammdaten: Name, Adresse, PLZ/Ort, E-Mail, Telefon (Schweiz).
• Auftragsdaten: Gewählter Service, Wunschdatum/-zeit, Nachricht, Einsatzort.
• Bestätigung: Token und Status der E-Mail-Bestätigung von Anfragen.
• Geodaten: Distanzberechnung (km) innerhalb der Schweiz auf Basis der Kunden-PLZ/Koordinaten. Primär über plz (PLZ-Zentroid/CSV); geocode (Nominatim/OSM) nur, falls erforderlich. PLZ/Lat/Lon werden gespeichert.
• Technische Daten: IP-Adresse, User-Agent, Zeitstempel, Session-ID, Rate-Limit-Zähler (Missbrauchs-/Angriffsprävention).
• Cookies/Storage: Session-Cookies (essentiell) sowie lokale UI-Einstellungen (z. B. Kontrast/Motion).

Zwecke & Rechtsgrundlagen

Es gilt das Schweizer Datenschutzgesetz (DSG/nDSG). Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung zusätzlich auf Art. 6 DSGVO.

• Vertrag/Anbahnung (nDSG / DSGVO Art. 6 Abs. 1 lit. b): Bearbeitung von Serviceanfragen, Terminabsprachen, Kommunikation.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Zuteilung/Matching (z. B. nach Distanz/Verfügbarkeit), Sicherheit des Systems, Missbrauchsvermeidung, Betrieb und Fehleranalyse.
• Einwilligung (Art. 6 Abs. 1 lit. a): Wo erforderlich, z. B. bei optionalen Angaben; Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
• Rechtspflichten (Art. 6 Abs. 1 lit. c): Aufbewahrungs- und Dokumentationspflichten nach geltendem Recht.

Empfänger & Auftragsverarbeiter

Je nach Vorgang werden Daten an folgende Stellen übermittelt:

• Hosting-/IT-Dienstleister (Serverbetrieb, Datenbank, Sicherheit, Backups).
• SMTP-/E-Mail-Provider (Versand von Bestätigungs- und System-E-Mails).
• OpenStreetMap / Nominatim (nur, falls für die Distanzberechnung notwendig: Adressbestandteile oder PLZ/Ort).
• Techniker/Dienstleister (falls eine Zuteilung oder Zusammenarbeit erfolgt; nur die dafür notwendigen Angaben).

Drittlandübermittlungen

Soweit Dienstleister ausserhalb der Schweiz bzw. EU/EWR eingesetzt werden, erfolgt dies nur auf Basis einer zulässigen Grundlage (Angemessenheitsbeschluss, Standardvertragsklauseln) oder auf Grundlage deiner ausdrücklichen Einwilligung.

Speicherdauer

• Anfragen/Service-Daten: Grundsätzlich bis Abschluss des Auftrags und danach gemäss gesetzlichen Aufbewahrungspflichten (z. B. steuerliche Vorgaben).
• Bestätigungstokens: In der Regel ca. 72 Stunden, danach Löschung bzw. Anonymisierung.
• Protokolle: Server- und Sicherheits-Logs werden regelmässig rotiert und nur so lange aufbewahrt, wie es für Sicherheits- und Fehleranalysen erforderlich ist.

Cookies & lokale Speicherung

rici.ch verwendet technisch notwendige Session-Cookies (z. B. für CSRF-Schutz, Session-ID) sowie lokale Einstellungen im Browser (z. B. Kontrast- oder Animationspräferenzen). Es werden keine Third-Party-Tracking-Cookies (z. B. von Werbenetzwerken) gesetzt.

Server-Protokolle

Beim Aufruf der Website werden üblicherweise folgende Daten protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffes, aufgerufene URL, Referrer (falls vorhanden), User-Agent, HTTP-Statuscode. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Abwehr von Angriffen und zur Fehlerdiagnose.

Sicherheit

• TLS/HTTPS-Verschlüsselung der Übertragung.
• Verwendung von Sicherheits-Headern (z. B. CSP, HSTS, X-Frame-Options).
• CSRF-Schutz, Prepared Statements und weitere technische Schutzmassnahmen.
• Beschränkung des Zugriffs nach dem Need-to-know-Prinzip.

Deine Rechte

Du hast im Rahmen der geltenden Datenschutzgesetze insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung, soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Recht auf Datenübertragbarkeit (soweit anwendbar).
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (insbesondere bei Verarbeitung auf Basis berechtigter Interessen).
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zudem besteht das Recht, bei einer zuständigen Aufsichtsbehörde (z. B. beim EDÖB in der Schweiz) Beschwerde einzureichen.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, z. B. wenn neue Funktionen oder Dienste hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Kontakt

Für Datenschutzanfragen wende dich bitte an:
E-Mail: support@rici.ch

---

Hinweis: Die Distanzberechnung erfolgt über Geocoding-Dienste (z. B. Nominatim/OSM) und/oder eine CH-PLZ-CSV. Es werden nur die hierfür erforderlichen Daten übermittelt.