Datenschutzerklärung
Zuletzt aktualisiert: 29. Juni 2026
Diese Erklärung beschreibt, wie die CreativMinds Sàrl („CyberPassport“) Personendaten bearbeitet, gemäss dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher
Verantwortlicher ist die CreativMinds Sàrl, Rue de la Gare 1, 1260 Nyon (Schweiz). Für Fragen zum Datenschutz: contact@cyberpassport.ch.
Erhobene Personendaten
Wir bearbeiten: Kontodaten (Name, E-Mail-Adresse, verschlüsseltes Passwort), Organisationsdaten (Firmenname, UID-Nummer, Branche), Antworten auf den Selbstbewertungsfragebogen und zugehörige Kommentare, von Ihnen hochgeladene Nachweise, Abrechnungsdaten (durch unseren Zahlungsdienstleister bearbeitet) sowie technische Protokolle (IP-Adresse, Zeitstempel, Sicherheitsereignisse).
Zwecke und Rechtsgrundlagen
Ihre Daten werden bearbeitet, um den Dienst bereitzustellen und zu betreiben (Vertragserfüllung), die Abrechnung und Abonnements zu verwalten (Vertragserfüllung), die Sicherheit der Plattform zu gewährleisten und Missbrauch zu verhindern (berechtigtes Interesse) sowie Support zu leisten (Vertragserfüllung). Es werden keine Daten an Dritte verkauft.
Auftragsbearbeiter und Empfänger
Nur auf die für ihre Leistung erforderlichen Daten greifen zu: Infomaniak Network SA (Hosting, Schweiz), Resend (Transaktions-E-Mails), Stripe (Zahlungen) und unser Anbieter für künstliche Intelligenz zur Berichterstellung. Wenn Sie sich mit einem Google- oder Microsoft-Konto anmelden, ist zusätzlich Google Ireland Limited bzw. Microsoft Ireland Operations Limited beteiligt, ausschliesslich zur Authentifizierung: Diese Anbieter übermitteln uns Ihre Konto-Kennung, Ihren Namen und Ihre E-Mail-Adresse und erhalten von uns keine Daten Ihrer Bewertung. Sie können jederzeit stattdessen eine E-Mail-Adresse und ein Passwort verwenden. Die Daten einer Organisation werden niemals mit einer anderen geteilt.
Hosting und Datenübermittlung
Die Datenbank und die Dateien (Nachweise, Logos) werden in der Schweiz bei Infomaniak gehostet. Transaktions-E-Mails laufen über einen Anbieter in der Europäischen Union (Irland), der ein angemessenes Schutzniveau bietet. Zahlungen werden durch Stripe auf der Grundlage geeigneter vertraglicher Garantien bearbeitet. Wenn Sie die Anmeldung über Google oder Microsoft nutzen, findet der Authentifizierungsvorgang bei diesen Anbietern statt, deren Vertragsgesellschaften in Irland ansässig sind; er betrifft ausschliesslich Ihre Anmeldeidentität. Dadurch verlassen keine Bewertungsdaten, keine Dokumente aus Ihrem Nachweis-Safe und keine Berichte die Schweiz.
Aufbewahrungsdauer
Konto- und Bewertungsdaten werden für die Dauer des Abonnements aufbewahrt und danach innerhalb von 6 Monaten nach Kontoschliessung gelöscht. Nachweise werden bis zu ihrer Löschung durch Ihre Organisation aufbewahrt. Abrechnungsdaten werden gemäss schweizerischem Rechnungslegungsrecht 10 Jahre aufbewahrt. Technische Protokolle werden bis zu 12 Monate aufbewahrt.
Datensicherheit
Sensible Daten werden im Ruhezustand (Mandanten-Verschlüsselung, AES-256-GCM) und bei der Übertragung (TLS) verschlüsselt. Jede Organisation ist strikt von den anderen isoliert, und Zugriffe sind beschränkt und protokolliert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Sie können diese Rechte jederzeit ausüben, indem Sie an contact@cyberpassport.ch schreiben.
Cookies und Tracker
CyberPassport verwendet ausschliesslich für den Betrieb des Dienstes zwingend erforderliche Cookies (Sitzung und Authentifizierung). Es werden keine Werbe-Cookies oder Tracker Dritter eingesetzt.
Kontakt und Beschwerde
Für Fragen zu Ihren Daten: contact@cyberpassport.ch. Sie haben zudem das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu wenden.