Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenbearbeitung ist Edouard Nordmann.

Postadresse: Chemin du Musée 4, 1700 Fribourg, Suisse

Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: support@carbonlab.ch.

Zwei unterschiedliche Rollen

Für Besuchs-, Konto- und Anmeldedaten ist CarbonLab Verantwortlicher: CarbonLab entscheidet allein über Zweck und Mittel der Bearbeitung.

Für die Daten, die eine Kundenorganisation in der Plattform erfasst (Bilanzen, Faktoren, Massnahmen, Parameter), ist CarbonLab Auftragsbearbeiter im Sinne von Artikel 9 DSG: CarbonLab bearbeitet sie im Auftrag und nach den Weisungen dieser Organisation, die dafür verantwortlich bleibt.

Bearbeitete Daten und Zwecke

Besuch der Website und der Plattform

Bei jeder Anfrage speichert der Server die IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite, den Antwortcode, die Bearbeitungsdauer und die Kennung des Browsers (User-Agent). Sind Sie angemeldet, wird Ihr Benutzername beigefügt. Zwecke: Betrieb des Dienstes, Schutz vor Missbrauch und Fehlerdiagnose.

Um das Absaugen der Emissionsfaktor-Datenbank zu verhindern, ist die Zahl der Anfragen pro Sekunde auf bestimmten Adressen der Programmierschnittstelle begrenzt, gezählt pro IP-Adresse. Diese Zählung bleibt im Arbeitsspeicher: Sie wird nie auf einen Datenträger geschrieben und verschwindet beim Neustart des Servers.

Konten und Anmeldungen

Die Zugänge zur Plattform werden von CarbonLab vergeben; eine freie Registrierung gibt es nicht. Bei jeder erfolgreichen Anmeldung speichert der Server den verwendeten Benutzernamen und Zugangscode, die IP-Adresse, die Kennung des Browsers und die Uhrzeit. Zwecke: Absicherung des Zugangs und Übersicht darüber, welche Zugänge genutzt werden.

Bilanzdaten der Kundschaft

Von der Kundenorganisation erfasste Verbräuche, Einkäufe, Reisen, Emissionsfaktoren, Massnahmen und Parameter, gegebenenfalls mit den darin enthaltenen Namen von Personen. Zweck: Erbringung des Dienstes für die Kundenorganisation, in deren Auftrag.

Nachrichten

Wenn Sie an support@carbonlab.ch schreiben, verwenden wir Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

Kein Profiling, keine automatisierten Einzelentscheidungen, keine Werbung, kein Verkauf und keine Vermietung von Daten.

Cookies

Die Website verwendet weder Werbe- noch Analyse-Cookies. Sie setzt höchstens zwei Cookies, die beide für das nötig sind, was Sie anfordern:

• session: wird nur bei der Anmeldung gesetzt. Es enthält Ihren Benutzernamen und Ihren Anmeldestatus, vom Server signiert, um jede Fälschung zu verhindern. Es ist für Skripte der Seite nicht lesbar (HttpOnly) und wird nicht mit Anfragen von anderen Websites mitgesendet (SameSite=Lax). Es läuft 14 Tage nach Ihrem letzten Besuch ab oder sobald Sie sich abmelden. Es wird nur über eine gesicherte Verbindung übertragen (Secure).
• cl_langue: wird nur gesetzt, wenn Sie über die Sprachauswahl eine Sprache wählen. Es speichert diese Wahl (fr, de, it oder en) während eines Jahres und enthält nichts anderes.

Die Anzeigeeinstellung, hell oder dunkel, die Sie über die Schaltfläche in der Kopfzeile wählen, ist kein Cookie: Sie wird nur in Ihrem Browser gespeichert (lokaler Speicher, Eintrag cl_theme) und nie an den Server gesendet. Sie enthält nur diese Wahl und verschwindet, wenn Sie die Daten der Website in Ihrem Browser löschen.

Die Seiten laden keine Inhalte von Dritten: Schriften, Symbole, Stile und Skripte kommen vom Server von CarbonLab in der Schweiz. Ihr Browser kontaktiert daher keinen anderen Dienst, wenn Sie die Website oder die Plattform nutzen, es sei denn, Sie folgen einem Link zu einer anderen Website.

Empfänger und Auftragsbearbeiter

Hosting: Infomaniak Network SA, Genf, auf Servern in der Schweiz. Infomaniak handelt als Auftragsbearbeiter von CarbonLab.

Kein anderer Dienstleister hat Zugang zu den Daten der Plattform.

Die Suche in der Datenbank für Medizinprodukte fragt von unserem Server aus die öffentliche Datenbank MedZero ab: Übermittelt werden nur der Suchbegriff und das gewählte Produkt, nie Ihre IP-Adresse oder Daten Ihres Kontos.

Eine Bekanntgabe an Behörden erfolgt nur, wenn das Gesetz dies verlangt.

Bekanntgabe ins Ausland

Die von der Website und der Plattform bearbeiteten Personendaten bleiben in der Schweiz: Sie werden in keinen anderen Staat bekanntgegeben.

Aufbewahrungsdauer

• Protokolle der Anfragen und Anmeldungen: werden nach 365 Tagen automatisch gelöscht.
• Sitzungs-Cookie: höchstens 14 Tage nach dem letzten Besuch. Sprach-Cookie: ein Jahr.
• Bilanzdaten: während der Vertragsdauer, danach auf Wunsch der Kundenorganisation herausgegeben oder gelöscht.
• Nachrichten: so lange, wie es für die Bearbeitung der Anfrage und die daraus entstehende Beziehung nötig ist.

Sicherheit

Die heute umgesetzten Massnahmen:

• Zugang zur Plattform nur mit den von CarbonLab vergebenen Konten; ohne Anmeldung geben die Anwendung und ihre Programmierschnittstelle keine Daten heraus;
• signiertes Sitzungs-Cookie, für Skripte nicht lesbar und auf die Website beschränkt;
• Begrenzung der Anfragen pro IP-Adresse für die Emissionsfaktor-Datenbank;
• Hilfevideos und -bilder, die Demonstrationsdaten zeigen, nur für angemeldete Personen;
• Server in der Schweiz und keine Inhalte von Dritten auf den Seiten.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 25 DSG), deren Berichtigung oder Löschung (Art. 32 DSG) oder ihre Herausgabe in einem gängigen elektronischen Format (Art. 28 DSG), und Sie können einer Bearbeitung widersprechen. Schreiben Sie an support@carbonlab.ch: Wir antworten innerhalb von 30 Tagen, in der Regel kostenlos, und können bei Zweifeln einen Identitätsnachweis verlangen.

Betrifft Ihre Anfrage Daten, die eine Kundenorganisation von CarbonLab erfasst hat, etwa in ihrer Bilanz, leiten wir sie an diese weiter, da sie dafür verantwortlich ist, und unterstützen sie bei der Antwort.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Änderungen

Diese Erklärung folgt dem tatsächlichen Funktionieren des Dienstes: Sie wird bei jeder Änderung angepasst, und das Datum der letzten Aktualisierung steht oben auf der Seite.