Datenschutzerklärung

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie lps-permits.ch besuchen, unseren Eignungscheck nutzen oder Kundin bzw. Kunde werden. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Lotti Lojacono Permit Services, Breitistrasse 27, 5614 Sarmenstorf, Schweiz. Kontakt für alle Fragen zum Datenschutz: info@lps-permits.ch.

2. Welche Daten wir bearbeiten und wozu

• Besuch der Website. Unser Hosting-Anbieter bearbeitet technische Daten wie IP-Adresse, Browser und aufgerufene Seiten, um die Website bereitzustellen und abzusichern.
• Nutzungsstatistik. Wir messen mit PostHog (Server in der EU), welche Seiten und Schaltflächen genutzt werden. Dafür setzen wir keine Cookies ein. Siehe Abschnitt 4.
• Eignungscheck. Ihre Antworten (zum Beispiel Nationalität, Funktion, Lohnbereich, Kanton) und Ihre E-Mail-Adresse. Wir verwenden sie, um Ihre Einschätzung zu erstellen, sie Ihnen zuzustellen und Sie zu Ihrer Anfrage zu kontaktieren.
• Konto und Fälle. Name, E-Mail-Adresse, Passwort (geschützt gespeichert) sowie die Angaben und Dokumente zur Person, die Sie für ein Bewilligungsgesuch hochladen, etwa Passdaten, Verträge und Diplome. Wir verwenden sie, um das Gesuch vorzubereiten und einzureichen.
• Zahlungen. Zahlungen wickelt Stripe ab. Wir erhalten den Zahlungsstatus und die Rechnungsangaben, aber nie Ihre vollständige Kartennummer.
• Kommunikation. E-Mails, die Sie uns senden, und E-Mails, die wir Ihnen senden.

3. Rechtsgrundlagen

Wir bearbeiten Daten, um einen Vertrag zu erfüllen oder auf Ihren Wunsch vorvertragliche Schritte vorzunehmen (Fälle, Einschätzungen), gestützt auf unser berechtigtes Interesse an einem sicheren und stetig verbesserten Angebot (Statistik, Sicherheit, Nachfassen Ihrer Anfrage), zur Erfüllung gesetzlicher Pflichten (zum Beispiel Buchführung) und, wo nötig, mit Ihrer Einwilligung.

4. Statistik und Herkunft des ersten Besuchs

Wir verwenden PostHog mit Hosting in der EU, um Besuche und Klicks zu zählen. Der Dienst ist ohne Cookies eingerichtet. Zusätzlich speichert Ihr Browser bis zu 30 Tage lang einen kleinen Eintrag dazu, wie Sie erstmals auf unsere Website gelangt sind (zum Beispiel über eine Werbekampagne oder eine verweisende Website, und welche Seite Sie zuerst gesehen haben). Wenn Sie später den Eignungscheck absenden oder ein Konto eröffnen, speichern wir diese Herkunft zusammen mit Ihrer Anfrage, damit wir sehen, über welche Kanäle Kundschaft zu uns findet. Sie können diesen Eintrag jederzeit löschen, indem Sie Ihre Browserdaten löschen, oder uns bitten, ihn aus unseren Unterlagen zu entfernen.

5. Wer Ihre Daten erhält

Wir arbeiten mit folgenden Dienstleistern, die Daten in unserem Auftrag bearbeiten:

• Vercel Inc. (USA) – Hosting der Website
• Supabase – Datenbank und Login
• Stripe – Zahlungen
• Resend – Versand von E-Mails
• Hostpoint AG (Schweiz) – Domain und Postfächer
• PostHog (EU) – Nutzungsstatistik
• Anthropic PBC (USA) – für die Einschätzung im Eignungscheck werden Ihre Antworten (ohne Ihre E-Mail-Adresse) an den KI-Dienst von Anthropic übermittelt. Begleitschreiben für Fälle werden auf die gleiche Weise erstellt, aus den dafür nötigen Falldaten.

Für Bewilligungsgesuche geben wir die nötigen Angaben an die zuständigen Behörden weiter, etwa an das kantonale Migrationsamt. Wir verkaufen keine Personendaten.

6. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz, auch in den USA. Wo nötig, stützen wir uns auf einen Angemessenheitsentscheid (zum Beispiel das Swiss-US Data Privacy Framework) oder auf Standardvertragsklauseln, um Ihre Daten zu schützen.

7. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Geschäftsunterlagen bewahren wir während der gesetzlichen Frist auf, in der Regel zehn Jahre. Anfragen aus dem Eignungscheck, aus denen kein Fall entsteht, löschen wir, sobald sie nicht mehr benötigt werden, spätestens nach 24 Monaten.

8. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen sowie deren Berichtigung, Löschung, Einschränkung der Bearbeitung oder Herausgabe in einem gängigen Format, und Sie können der Bearbeitung widersprechen. Schreiben Sie uns an die oben genannte Adresse. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden oder, falls die DSGVO für Sie gilt, an Ihre zuständige Aufsichtsbehörde.

9. Sicherheit

Wir verwenden verschlüsselte Verbindungen und Zugriffskontrollen und beschränken, wer Falldaten einsehen kann. Kein Onlinedienst ist vollständig sicher. Teilen Sie uns deshalb bitte nur die Angaben mit, die nötig sind.

10. Änderungen

Wir können diese Erklärung anpassen. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Datum.