Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Erfüllung des Nutzungsvertrags
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns ausdrücklich Ihre Einwilligung erteilt haben
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Verbesserung unseres Services
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Datenspeicherung (Encryption at Rest)
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugriffskontrolle und Authentifizierung (Multi-Faktor-Authentifizierung)
• Mandantentrennung auf Datenbank- und Storage-Ebene
• Regelmäßige Backups mit geografischer Redundanz
• Protokollierung und Monitoring sicherheitsrelevanter Ereignisse

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Nutzerdaten: Für die Dauer der Vertragsbeziehung plus 30 Tage nach Vertragsende
• Vertragsdaten: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungsfristen
• Audit-Logs: 7 Jahre zur Erfüllung von Compliance-Anforderungen
• Marketing-Daten: Bis zum Widerruf der Einwilligung

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact [@] docxpert.io

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für die Funktion der Plattform verwenden wir technisch notwendige Cookies. Optionale Google-Analytics-Messung erfolgt ausschließlich nach Ihrer Einwilligung:

• Session-Cookies für die Authentifizierung
• Cookies für die Sprachauswahl
• Cookies für Sicherheitsfeatures (CSRF-Schutz)

Optional verwenden wir Google Analytics 4 zur Messung öffentlicher Seiten und ausgewählter App-Nutzung. Ohne Zustimmung wird das Google-Tag nicht geladen. Google verarbeitet dabei pseudonyme technische Kennungen und kann Daten außerhalb der Schweiz und des EWR, insbesondere in den USA, verarbeiten. Wir übertragen keine Namen, E-Mail-Adressen, Dokumentinhalte oder internen Benutzer-, Mandanten- und Dokument-IDs; Seitenpfade werden bereinigt und Suchparameter sowie Verweis-URLs nicht übertragen. Ihre Entscheidung wird für bis zu 180 Tage lokal gespeichert und kann jederzeit über „Datenschutz-Einstellungen“ geändert werden. Ein Widerruf stoppt weitere Messung, löscht aber nicht automatisch bereits erhobene Daten. Interne betriebliche Auswertungen bleiben davon getrennt.

Externe KI-Verarbeitung kann internationale Transfers umfassen. Standorte und anwendbare Schutzmaßnahmen müssen anhand aktueller Anbieter- und Vertragsunterlagen geprüft werden; ein einheitlicher Standort oder pauschaler Transfermechanismus wird hier nicht zugesichert. Mögliche Prüfgegenstände sind:

• Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework)
• Standardvertragsklauseln gemäß Art. 46 DSGVO
• Zusätzlichen technischen und organisatorischen Maßnahmen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.