1. Verantwortliche Stelle
Digital Airways GmbH, Mailand-Strasse 32, CH-4053 Basel, Schweiz (UID CHE-325.993.118, Handelsregister des Kantons Basel-Stadt, CH-280-4030679-3) betreibt die Software CrewDeck. Für Fragen zum Datenschutz erreichen Sie uns unter info@digital-airways.ch oder telefonisch unter +41 79 126 75 31.
Eine Vertretung in der EU nach Art. 27 DSGVO haben wir nicht bestellt. Wir richten unser Angebot an Unternehmen mit Sitz in der Schweiz.
2. Zwei Rollen und warum das für Sie wichtig ist
CrewDeck bearbeitet zwei Arten von Daten, und wir haben dabei nicht dieselbe Rolle:
- Ihre Kontodaten. Name, E-Mail-Adresse, Firmenangaben, Abrechnung, Nutzungsprotokolle. Hier sind wir Verantwortliche im Sinne von Art. 5 lit. j DSG.
- Die Daten Ihrer Mitarbeitenden. Arbeitszeiten, Absenzen, Löhne, Dokumente, Bewerbungen. Diese Daten gehören Ihnen. Wir bearbeiten sie ausschliesslich in Ihrem Auftrag und nach Ihren Weisungen. Wir sind Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO).
Für die zweite Rolle schliessen wir mit Ihnen einen Auftragsbearbeitungsvertrag. Gegenüber Ihren Mitarbeitenden bleiben Sie die verantwortliche Stelle, auch für die Information dieser Personen darüber, dass ihre Daten in CrewDeck bearbeitet werden.
3. Welche Daten bearbeitet werden
| Kategorie | Inhalt |
|---|---|
| Zugangsdaten | Name, E-Mail, Passwort (nur als Hashwert), optionale Zwei-Faktor-Anmeldung, angemeldete Geräte mit IP-Adresse und Browserkennung |
| Personalstammdaten | Name, Geburtsdatum, Adresse, AHV-Nummer, Zivilstand, Nationalität, Bankverbindung, Notfallkontakte, Funktion, Abteilung, Pensum, Ein- und Austritt |
| Arbeitszeit | Stempelungen, Pausen, Korrekturen mit Begründung, Projektzuordnung, Standort der Erfassung, Gleitzeit- und Feriensaldi |
| Absenzen | Ferien, Krankheit, Unfall, Militär, Mutter- und Vaterschaft; bei Krankheit und Unfall auf Wunsch der Firma ein Arztzeugnis als Datei |
| Lohn und Spesen | Lohnangaben und -verlauf, Lohnbestandteile, Spesenbelege, Lohndokumente als PDF |
| Rekrutierung | Bewerbungsunterlagen, Notizen, Gesprächsprotokolle, Nachrichten an Bewerbende, Talentpool bei ausdrücklicher Einwilligung |
| Beurteilung | Beurteilungsbögen, Selbst- und Vorgesetztenurteil, Ziele, Schulungen |
| Protokolle | Revisionssicheres Änderungsprotokoll (wer hat wann was geändert), technische Serverprotokolle |
Besonders schützenswert sind darunter Gesundheitsdaten (Arztzeugnisse, Absenzgründe) und Angaben zu Gewerkschaftszugehörigkeit oder Religion, soweit Ihre Firma solche Felder nutzt. Diese Daten liegen verschlüsselt und sind nur den Rollen zugänglich, denen Sie den Zugriff erteilen.
Was wir nicht bearbeiten
Keine biometrischen Daten. Meldet sich jemand mit Face ID, Touch ID oder Windows Hello an, bleibt das Merkmal auf dem Gerät und entsperrt dort einen kryptografischen Schlüssel. CrewDeck erhält nur dessen öffentlichen Teil, kein Gesicht, keinen Fingerabdruck.
Keine Standortverfolgung. Beim Stempeln wird der gewählte Arbeitsort erfasst (etwa «Büro Zürich» oder «Homeoffice»), keine GPS-Koordinaten und keine Bewegung.
Keine Werbe- oder Analysedienste. Wir binden keine Werbenetzwerke, Besucherzähler oder Sitzungsaufzeichnungen ein.
4. Zwecke und Rechtsgrundlagen
| Zweck | Grundlage |
|---|---|
| Bereitstellung und Betrieb der Software | Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO) |
| Arbeitszeiterfassung und -kontrolle | Gesetzliche Pflicht Ihrer Firma nach Art. 46 ArG und Art. 73 ArGV 1. Wir erfüllen sie in Ihrem Auftrag |
| Lohn- und Buchhaltungsunterlagen | Gesetzliche Aufbewahrungspflicht (Art. 958f OR) |
| Sicherheit: Protokolle, Erkennung missbräuchlicher Anmeldungen | Überwiegendes Interesse an einem sicheren Betrieb |
| Talentpool über die laufende Bewerbung hinaus | Ausdrückliche, jederzeit widerrufbare Einwilligung der bewerbenden Person |
| Abrechnung und Support | Vertragserfüllung |
5. Wo die Daten liegen
Anwendung, Datenbank und Dateiablage laufen auf Microsoft Azure in der Region Switzerland North (Zürich). Der E-Mail-Versand läuft über Azure Communication Services mit dem Datenstandort Schweiz. Sicherungskopien verbleiben in derselben Region.
Die Daten verschiedener Firmen liegen in derselben Datenbank, sind aber auf Datenbankebene getrennt: Jede Abfrage trägt die Kennung Ihrer Organisation, und die Datenbank weist Zugriffe ohne passende Kennung ab (Row-Level-Security). Diese Trennung wird bei jeder Änderung automatisiert getestet.
6. Bekanntgabe an Dritte
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Für den Betrieb setzen wir folgende Unterauftragsbearbeiter ein:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Microsoft (Azure) | Betrieb, Datenbank, Dateiablage, Sicherungen | Schweiz (Switzerland North) |
| Microsoft (Azure Communication Services) | Versand von System-E-Mails | Schweiz |
| Anthropic PBC | Nur die KI-Funktionen (Lebenslauf-Analyse, Textentwürfe, Interviewfragen), siehe Abschnitt 7 | USA |
Behörden geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind. Betrifft eine Anfrage Daten Ihrer Mitarbeitenden, informieren wir Sie, soweit uns das erlaubt ist.
7. KI-Funktionen und Übermittlung in die USA
Die KI-Funktionen von CrewDeck laufen über die Claude-API von Anthropic PBC mit Sitz in den USA. Nur dabei verlassen Daten die Schweiz. Der übrige Betrieb kommt ohne Auslandübermittlung aus.
Was dabei gilt:
- Nur auf Anstoss. Es geht nichts an die KI, solange niemand eine KI-Funktion auslöst. Ohne Nutzung dieser Funktionen findet keine Übermittlung statt.
- Anonymisiert. Lebensläufe werden vor der Übermittlung um Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse und weitere direkte Merkmale bereinigt. Der Anbieter erhält den fachlichen Inhalt, nicht die Identität.
- Kein Training. Nach den Geschäftsbedingungen des Anbieters werden über die API übermittelte Inhalte nicht zum Training von Modellen verwendet.
- Abschaltbar. Ihre Firma kann die KI-Funktionen in den Einstellungen ausschalten. Dann findet keine Übermittlung statt.
Die USA verfügen über keinen Angemessenheitsbeschluss des Bundesrats für Unternehmen ausserhalb des Swiss-U.S. Data Privacy Framework. Die Übermittlung stützt sich deshalb auf Standardvertragsklauseln und die genannte Anonymisierung.
8. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Arbeitszeitaufzeichnungen | 5 Jahre (Art. 73 Abs. 2 ArGV 1) |
| Lohn- und Buchhaltungsunterlagen | 10 Jahre (Art. 958f OR) |
| Personaldossier nach Austritt | Bis zum Ablauf der obigen Fristen, danach Löschung |
| Bewerbungen ohne Anstellung | Löschung nach Abschluss des Verfahrens; mit Einwilligung im Talentpool bis zum Widerruf, längstens 24 Monate |
| Kontodaten nach Vertragsende | Export während 30 Tagen möglich, danach Löschung. Vorbehalten bleiben die obigen gesetzlichen Fristen |
| Technische Serverprotokolle | 90 Tage |
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 25 DSG), auf Berichtigung, auf Löschung, auf Datenherausgabe und -übertragung (Art. 28 DSG) sowie auf Widerspruch gegen eine Bearbeitung. Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; die bis dahin erfolgte Bearbeitung bleibt rechtmässig.
In der Anwendung finden Sie unter «Persönliche Einstellungen › Datenexport» eine Selbstbedienung: Sie erhalten Ihre Daten sofort als Datei, ohne Anfrage und ohne Wartezeit.
Wichtig: Betrifft Ihr Anliegen Daten, die Ihre Arbeitgeberin in CrewDeck führt, richten Sie es bitte an diese. Wir dürfen als Auftragsbearbeiter darüber nicht selbst entscheiden. Wir leiten solche Anfragen weiter und unterstützen bei der Beantwortung.
Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren.
10. Datensicherheit
- Übertragung ausschliesslich verschlüsselt (TLS), Datenbank und Dateien verschlüsselt gespeichert
- Passwörter nur als Hashwert, mindestens zwölf Zeichen
- Zwei-Faktor-Anmeldung verfügbar, durch die Firma erzwingbar
- Anmeldung mit Passkeys (Face ID, Touch ID, Windows Hello) ohne Übertragung biometrischer Merkmale
- Rollen- und Rechtesystem; Lohndaten nur für ausdrücklich berechtigte Rollen
- Revisionssicheres Änderungsprotokoll über alle Änderungen an Personaldaten
- Trennung der Mandanten auf Datenbankebene, automatisiert getestet
- Hinweis per E-Mail bei Anmeldung von einem unbekannten Gerät und bei Passwortänderung
Kommt es trotzdem zu einer Verletzung der Datensicherheit mit hohem Risiko, melden wir das dem EDÖB und informieren Sie unverzüglich (Art. 24 DSG).
11. Cookies
CrewDeck setzt ausschliesslich technisch notwendige Cookies. Es gibt keine Werbe-, Analyse- oder Fremd-Cookies, deshalb erscheint auch kein Zustimmungsbanner.
| Cookie | Zweck | Dauer |
|---|---|---|
| Sitzungscookie | Hält Sie angemeldet | Bis 15 Minuten ohne Aktivität |
| Sprache | Merkt sich die gewählte Sprache | 1 Jahr |
| Darstellung | Helles oder dunkles Design | 1 Jahr |
| Navigation | Seitenleiste ein- oder ausgeklappt | 1 Jahr |
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgeblich ist die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Kundinnen und Kunden per E-Mail und über die Neuigkeiten in der Anwendung.
13. Kontakt
Digital Airways GmbH, Mailand-Strasse 32, CH-4053 Basel, info@digital-airways.ch. Die Allgemeinen Geschäftsbedingungen und das Impressum ergänzen diese Erklärung.