Datenschutzerklärung

chronapp GmbH, Busswilstrasse 2, 3250 Lyss, Schweiz
Version: März 2026

1. Worum geht es in dieser Datenschutzerklärung?

Diese Datenschutzerklärung informiert darüber, wie Personendaten im Zusammenhang mit der Website sowie der Nutzung der cloudbasierten Dienstleistung chronapp bearbeitet werden. Sie richtet sich an Besucherinnen und Besucher der Website, Interessentinnen und Interessenten sowie an Nutzerinnen und Nutzer von chronapp.

2. Begriffe (Kurzdefinitionen)

Personendaten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Besonders schützenswerte Personendaten sind Daten, die nach anwendbarem Recht einem erhöhten Schutz unterliegen, insbesondere Gesundheitsdaten.
Bearbeiten bezeichnet jeden Umgang mit Personendaten, wie das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

3. Rollen und Verantwortlichkeiten (wichtig)

3.1 Nutzung von chronapp (Produktbetrieb / Kunden-Workspace)

Wird chronapp im Rahmen eines Kundenverhältnisses genutzt, bearbeitet die chronapp GmbH Personendaten im Auftrag des Kunden. In diesem Fall ist der jeweilige Kunde Verantwortlicher, die chronapp GmbH handelt als Auftragsverarbeiter. Die datenschutzrechtlichen Details (Gegenstand, Dauer, Zwecke, Datenkategorien, technische und organisatorische Massnahmen (TOM), Unterauftragsverarbeiter, Auslandsbezug sowie der Umgang mit Betroffenenanfragen) sind im Auftragsverarbeitungsvertrag (AVV) geregelt.

3.2 Website, Kommunikation, Marketing, Vertrags- und Rechnungsabwicklung

Für bestimmte Bearbeitungen ist die chronapp GmbH selbst Verantwortliche, insbesondere beim Betrieb der Website, bei Kontaktaufnahmen, Newsletter, Terminbuchungen, Offerterstellung, Vertragsabwicklung und Rechnungsstellung.

4. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: E-Mail: datenschutz@chronapp.com

Verantwortliche Stelle für Website und Kommunikation: chronapp GmbH Busswilstrasse 2 3250 Lyss Schweiz

5. Welche Daten bearbeiten wir (Übersicht nach Kontext)

5.1 Website-Nutzung (ohne Login)

Technische Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen), soweit dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

5.2 Kontaktaufnahme (E-Mail, Telefon, Formulare)

Kontakt- und Inhaltsdaten (z.B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht), um Anfragen zu beantworten und die Kommunikation zu dokumentieren.

5.3 Newsletter / Marketing (falls genutzt)

Kontaktdaten (z.B. E-Mail-Adresse) sowie Nachweise zur Anmeldung und Abmeldung. Der Newsletter kann jederzeit abbestellt werden.

5.4 Bewerbungen (falls genutzt)

Bewerbungs- und Kontaktdaten, die im Rahmen des Bewerbungsprozesses übermittelt werden. Kommt kein Arbeitsverhältnis zustande, werden die Daten grundsätzlich nach Abschluss des Bewerbungsprozesses gelöscht, soweit keine Aufbewahrungspflichten bestehen.

5.5 Nutzung von chronapp mit Login (Kundensystem)

Die im Produkt erfassten Daten (z.B. Arbeitszeiten, Tätigkeiten, Spesen, Abwesenheiten) werden im Auftrag des Kunden bearbeitet. Die betroffenen Datenkategorien ergeben sich aus dem AVV.

6. Zwecke und Rechtsgrundlagen

6.1 Website, Kommunikation und Vertragsabwicklung

Die Bearbeitung erfolgt insbesondere zum Zweck von:

6.2 Produktnutzung (Auftragsverarbeitung)

Die Bearbeitung erfolgt ausschliesslich zur Erfüllung des Kundenvertrags und nach Weisung des Kunden gemäss AVV.

7. Weitergabe an Dritte / Empfänger

7.1 Grundsatz

Personendaten werden nur weitergegeben, wenn dies erforderlich ist (z.B. für Hosting, Support oder gesetzliche Verpflichtungen) oder eine entsprechende Rechtsgrundlage besteht.

7.2 Unterauftragsverarbeiter (Produktbetrieb)

Beim Betrieb von chronapp können Unterauftragsverarbeiter eingesetzt werden. Die jeweils aktuelle Liste ist unter folgender URL abrufbar: www.chronapp.com/subcontractor Änderungen dieser Liste sowie die damit verbundenen Rechte und Prozesse richten sich nach dem AVV.

8. Ort der Bearbeitung und Auslandübermittlungen

Der Ort der Bearbeitung personenbezogener Daten sowie allfällige Übermittlungen ins Ausland richten sich ausschliesslich nach den Bestimmungen des Auftragsverarbeitungsvertrag (AVV).

9. Aufbewahrung und Löschung

9.1 Website, Kommunikation und Vertrag

Personendaten werden so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9.2 Produktdaten (chronapp im Auftrag)

Löschung, Rückgabe und Aufbewahrungslogik richten sich nach dem AVV und erfolgen – soweit keine Pflichten entgegenstehen – nach Ablauf der regulären Sicherungs- und Backup-Zyklen.

10. Datensicherheit

Die chronapp GmbH setzt angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unberechtigtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Die konkreten TOM für die Auftragsverarbeitung in chronapp sind im AVV (Anhang TOM) geregelt.

11. Betroffenenrechte und Anfragen

Je nach anwendbarem Recht (DSG/DSGVO) bestehen insbesondere folgende Rechte:

12. Support und Administratoren

Supportanfragen zur Nutzung von chronapp dürfen ausschliesslich durch die vom Kunden benannten Administratorinnen und Administratoren gestellt werden.

13. Cookies und ähnliche Technologien

chronapp verwendet ausschliesslich technisch notwendige Cookies im Sinne des Schweizer Datenschutzgesetzes (DSG, revDSG) sowie der Datenschutz-Grundverordnung (DSGVO). Diese Cookies sind erforderlich, um den sicheren Betrieb von chronapp sowie grundlegende Funktionen wie Login und Sitzungsverwaltung zu gewährleisten. Es werden keine Cookies zu Analyse-, Tracking- oder Marketingzwecken eingesetzt. Ebenso werden keine Benutzerpräferenzen oder andere personenbezogene Daten über Cookies gespeichert. Sofern von der Benutzerin oder dem Benutzer gewählt, können im Rahmen der Authentifizierung über Drittanbieter zusätzliche Cookies gesetzt werden.

Arten der verwendeten Cookies

Session-Cookies

Session-Cookies speichern eine anonyme Sitzungs-ID. Dadurch kann der Server erkennen, dass mehrere Anfragen von denselben Benutzerinnen und Benutzern stammen. Diese Cookies sind zwingend notwendig, um sich einzuloggen und chronapp während einer Sitzung zu nutzen. Sie werden nach dem Beenden der Sitzung automatisch gelöscht.

Login- bzw. Authentifizierungs-Cookies

Diese Cookies halten den Login-Status während der Nutzung von chronapp aufrecht. Die Authentifizierung erfolgt je nach Umgebung entweder über einen lokalen Identity-Provider (z. B. Keycloak) oder in der Produktivumgebung über Microsoft. Ohne diese Cookies ist eine sichere Anmeldung und Nutzung der geschützten Bereiche von chronapp nicht möglich. Sofern von der Benutzerin oder dem Benutzer gewählt, kann die Authentifizierung auch über Drittanbieter wie zum Beispiel Google erfolgen. In diesem Fall können durch diese Anbieter zusätzliche Cookies gesetzt werden. Die Benutzerin bzw. der Benutzer ist in diesem Fall selbst dafür verantwortlich, die eigenen Mitarbeitenden entsprechend zu informieren. Hierfür steht in chronapp eine Meldefunktion mit Bestätigung durch den Mitarbeitenden zur Verfügung; die konkrete Mitteilung ist durch die Benutzerin bzw. den Benutzer entsprechend zu konfigurieren.

Rechtsgrundlage

Der Einsatz der technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Webapplikation) sowie gemäss dem Schweizer Datenschutzgesetz (DSG, revDSG). Da diese Cookies für die Nutzung von chronapp zwingend erforderlich sind, ist keine gesonderte Einwilligung notwendig.

Allgemeine Informationen zu Cookies

Sie können Ihren Browser so konfigurieren, dass Cookies ganz oder teilweise deaktiviert werden. Bitte beachten Sie, dass in diesem Fall bestimmte Funktionen der Webapplikation möglicherweise nicht oder nicht vollumfänglich genutzt werden können.

Die Website kann Links oder Einbindungen von Drittanbietern enthalten.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Prozesse, Rechtslage oder Angebote ändern.

chronapp GmbH, März 2026