Datenschutzerklärung
Wie NISILA mit Personendaten umgeht und private Familieninformationen schützt.
Stand: [DATUM VOR LAUNCH EINTRAGEN]
Privat bleibt privat.
Private Familien-, Kinder-, Schul- und Dokumentinhalte werden Ende-zu-Ende verschlüsselt.
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung im Zusammenhang mit NISILA ist:
[OFFIZIELLER FIRMENNAME VOR LAUNCH EINTRAGEN]
Einzelunternehmen
[VOLLSTÄNDIGE GESCHÄFTSADRESSE VOR LAUNCH EINTRAGEN]
Schweiz
E-Mail für Datenschutzanfragen:
privacy@nisila.ch
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die NISILA-Website sowie für die NISILA-App und die damit verbundenen Dienste.
Sie erklärt insbesondere, welche Personendaten NISILA bearbeitet, zu welchen Zwecken dies geschieht, welche externen Dienstleister eingesetzt werden, wie lange Daten gespeichert werden und welche Rechte betroffene Personen haben.
Für Personen in der Schweiz gelten insbesondere die Vorgaben des Schweizer Datenschutzgesetzes. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, gelten zusätzlich deren Anforderungen.
3. Datenschutz als Grundprinzip
NISILA wurde nach dem Prinzip „Privacy First“ entwickelt.
Die App verarbeitet besonders persönliche Informationen aus dem Familienalltag. Deshalb sollen private Familieninhalte grundsätzlich nur auf autorisierten Geräten im Klartext verfügbar sein.
Private Familien-, Kinder-, Schul-, Kalender-, Aufgaben-, Dokument- und vergleichbare Inhalte werden Ende-zu-Ende verschlüsselt gespeichert und synchronisiert.
NISILA besitzt keinen universellen Master-Schlüssel, mit dem diese privaten Familieninhalte entschlüsselt und gelesen werden können.
4. Welche Daten NISILA technisch verarbeiten kann
Für den Betrieb des Dienstes verarbeitet NISILA nur die technisch und organisatorisch notwendigen Daten.
Dazu können insbesondere gehören:
• Login-E-Mail-Adresse
• technische Konto- und Familienkennungen
• Kontostatus
• Abonnementstatus
• autorisierte Geräteinformationen
• Synchronisationsstatus
• technische Datei- und Datenmengen
• notwendige Sicherheits- und Zugriffsprotokolle
• technische Kauf- und Transaktionskennungen
• Push-Tokens
• App-Version und Betriebssystem
• technische Fehler- und Diagnosedaten
Diese technischen Informationen werden von den privaten Familieninhalten getrennt behandelt.
5. Private und verschlüsselte Familieninhalte
Zu den privaten Familieninhalten können insbesondere gehören:
• Namen und Profile innerhalb der Familie
• Kinderinformationen
• Kalendereinträge
• Aufgaben und Erinnerungen
• Abholungen
• Schuldaten
• Stundenpläne
• Hausaufgaben
• Prüfungen und Noten
• Lehrpersonen und schulische Kontakte
• Dokumente und Fotos
• Notizen
• Suchbegriffe und Suchergebnisse
Diese Inhalte werden Ende-zu-Ende verschlüsselt verarbeitet.
Der Betreiber kann solche Inhalte im normalen Betrieb nicht im Klartext lesen.
6. Registrierung und Konto
Für die Registrierung wird insbesondere eine E-Mail-Adresse benötigt.
Zusätzlich werden technische Konto- und Sicherheitsinformationen verarbeitet, die für Anmeldung, Kontoverwaltung, Missbrauchsschutz und Synchronisation notwendig sind.
Wird eine Registrierung begonnen, aber die E-Mail-Adresse nicht bestätigt und das Konto nicht aktiviert, werden die dazugehörigen Registrierungsdaten nach 30 Tagen gelöscht.
7. Anmeldung mit Apple oder Google
NISILA kann eine Anmeldung mit Apple oder Google anbieten.
Dabei werden nur die für die Authentifizierung notwendigen Kontoinformationen verarbeitet, insbesondere die vom jeweiligen Anbieter bereitgestellte eindeutige Kontokennung und, soweit freigegeben, die E-Mail-Adresse.
Private NISILA-Familieninhalte werden für die Anmeldung nicht an Apple oder Google übermittelt.
Für die Datenbearbeitung durch Apple oder Google gelten zusätzlich deren eigene Datenschutzbestimmungen.
8. Familien-Einladungen
Ein weiteres Elternteil oder eine berechtigte Betreuungsperson kann über eine sichere Einladung zur NISILA-Familie hinzugefügt werden.
Nicht angenommene Einladungen verfallen nach 30 Tagen. Die dafür gespeicherten Einladungsdaten werden anschliessend gelöscht, sofern keine zwingende rechtliche Pflicht eine längere Speicherung verlangt.
9. Autorisierte Geräte
NISILA speichert für die Geräteverwaltung nur notwendige technische Informationen, beispielsweise:
• anonyme Gerätekennung
• Gerätetyp
• Betriebssystem
• App-Version
• Zeitpunkt der letzten Nutzung
• Status „autorisiert“ oder „entzogen“
Solange ein Gerät autorisiert ist, werden diese Informationen für Geräteverwaltung und Sicherheit gespeichert.
Nach einem Geräteentzug werden nur noch die für Sicherheit und Nachvollziehbarkeit erforderlichen technischen Angaben für grundsätzlich 90 Tage aufbewahrt.
Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung notwendig sein.
10. Biometrische Entsperrung
NISILA kann optional die biometrischen Sicherheitsfunktionen des Geräts nutzen, beispielsweise Face ID, Touch ID oder Android-Biometrie.
NISILA selbst erhält, verarbeitet und speichert keine biometrischen Merkmale.
Die biometrische Prüfung erfolgt ausschliesslich durch das Betriebssystem. NISILA erhält lediglich die technische Rückmeldung, ob die lokale Authentifizierung erfolgreich war.
11. Website und Wix
Die NISILA-Website wird mit Wix betrieben.
Beim Aufruf der Website können durch Wix technisch notwendige Daten verarbeitet werden, beispielsweise IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Aufrufs und technisch notwendige Cookies.
Wix wird ausserdem für die technische Bereitstellung der Website und die Cookie- beziehungsweise Consent-Verwaltung eingesetzt.
12. Cookies und Wix Analytics
NISILA verwendet zum Launch keine externen Marketing- oder Tracking-Pixel wie Google Analytics, Meta Pixel oder TikTok Pixel.
Für grundlegende Website-Statistiken wird Wix Analytics eingesetzt.
Nicht technisch notwendige Analysefunktionen werden erst nach ausdrücklicher Zustimmung über den Cookie-Banner aktiviert.
Besucher können nicht notwendige Cookies ablehnen.
Ohne Zustimmung können die Website-Statistiken deshalb unvollständig sein.
Die Analyse dient insbesondere dazu, in aggregierter Form zu verstehen, wie viele Personen die Website nutzen und welche Seiten aufgerufen werden.
Eine Nutzung dieser Daten zur Erstellung persönlicher Werbeprofile durch NISILA erfolgt nicht.
13. Support-Anfragen
Wenn eine Support-Anfrage über die Website gestellt wird, werden die im Formular angegebenen Informationen verarbeitet.
Dazu gehören insbesondere:
• E-Mail-Adresse
• optional Name
• Kategorie des Anliegens
• Betreff
• Nachricht
• optional Gerät beziehungsweise Plattform
Es werden bewusst keine Passwörter, Wiederherstellungsschlüssel, Zahlungsdaten oder unnötigen privaten Familieninformationen abgefragt.
Das Supportformular wird auf der NISILA-Website bereitgestellt. Die übermittelten Angaben werden über das NISILA-Backend verarbeitet und an den NISILA-Support weitergeleitet. Eine dauerhafte Speicherung der Supportinhalte als Wix-Formulareinsendung erfolgt nicht.
Support-Anfragen werden nach Abschluss des Falls grundsätzlich noch 12 Monate aufbewahrt und anschliessend gelöscht, sofern keine gesetzliche Pflicht oder ein anderer zwingender rechtlicher Grund eine längere Aufbewahrung erfordert.
14. Systemstatus-E-Mail-Abonnement
Nutzer können freiwillig Statusmeldungen und geplante Wartungen per E-Mail abonnieren.
Dabei kann ausgewählt werden, ob Meldungen für alle Dienste oder nur bestimmte Bereiche gewünscht sind.
Die Anmeldung erfolgt über die Website. Die Abonnement- und Double-Opt-in-Daten werden im NISILA-Backend verwaltet.
Die E-Mail-Adresse wird solange gespeichert, wie das Statusabonnement aktiv ist.
Nach Abmeldung wird sie für den Versand gelöscht.
Ein minimaler Nachweis über Einwilligung oder Abmeldung kann soweit und solange aufbewahrt werden, wie dies zur rechtlichen Nachweisführung erforderlich ist.
Statusabonnements werden nicht für Marketing-E-Mails verwendet.
15. Keine Marketing-E-Mails
NISILA versendet zum Launch keinen Newsletter und keine allgemeinen Marketing-E-Mails.
E-Mails werden nur für notwendige transaktionale oder sicherheitsrelevante Zwecke sowie für ausdrücklich abonnierte Statusmeldungen verwendet.
Nutzer werden nicht automatisch in Marketinglisten aufgenommen.
16. Technische E-Mails
Für technische und transaktionale E-Mails wird Amazon Simple Email Service, Amazon SES, eingesetzt.
Dazu gehören insbesondere:
• E-Mail-Verifizierung
• Passwort-Zurücksetzung
• Sicherheitsmeldungen
• Familien-Einladungen
• Statusbenachrichtigungen
Private Familieninhalte werden nicht unnötig in solchen E-Mails dargestellt.
17. Push-Benachrichtigungen
Für Push-Benachrichtigungen werden die technischen Push-Dienste von Apple und Google verwendet.
Dafür werden insbesondere technische Push-Tokens verarbeitet.
Push-Benachrichtigungen sollen standardmässig möglichst keine sensiblen Familien-, Kinder-, Schul- oder Dokumentinformationen auf dem Sperrbildschirm offenlegen.
NISILA bevorzugt deshalb neutrale Formulierungen wie „Du hast eine neue Erinnerung in NISILA“.
18. Dokumente, Scans und intelligente Vorschläge
NISILA folgt bei Texterkennung, Dokumentanalyse und intelligenten Vorschlägen dem Prinzip „Local First“.
Die Verarbeitung soll soweit technisch und qualitativ sinnvoll direkt auf dem Gerät erfolgen.
Automatische Erkennungen werden nur als Vorschläge dargestellt. Inhalte werden nicht ohne Bestätigung still übernommen, geändert oder gelöscht.
Zum aktuellen Stand werden private Dokumentinhalte nicht für eine externe Cloud-KI freigegeben.
Falls später eine optionale Cloud-Analyse eingeführt wird, wird vor ihrer Einführung geprüft, welche zusätzlichen Datenschutzinformationen, Einwilligungen und technischen Schutzmassnahmen erforderlich sind. Diese Datenschutzerklärung wird entsprechend aktualisiert.
19. Crash-Reporting und Fehlerdiagnose
Für technische Crash- und Fehlerdiagnose wird Sentry eingesetzt.
NISILA verwendet dafür die deutsche Sentry-Datenregion.
Sentry wird datensparsam konfiguriert. IP-Adressen sollen nicht gespeichert beziehungsweise serverseitig entfernt werden. Data-Scrubbing wird aktiviert.
Private Familien-, Kinder-, Schul-, Dokument-, Kalender-, Aufgaben- oder Suchinhalte dürfen nicht Bestandteil von Sentry-Ereignissen, Breadcrumbs, Anhängen oder Kontextdaten sein.
Session Replay, automatische Screenshots und unnötige Dateianhänge werden zum Launch nicht eingesetzt.
Fehlerereignisse werden grundsätzlich höchstens 30 Tage aufbewahrt, soweit die technische Konfiguration dies unterstützt. Vor dem Launch wird die tatsächlich eingestellte Aufbewahrungsdauer nochmals geprüft.
20. Technische Telemetrie
NISILA führt zum Launch keine inhaltsbezogene App-Nutzungsanalyse durch.
Soweit für Stabilität und Produktqualität notwendig, können datensparsame technische Produktmetriken verarbeitet werden, beispielsweise:
• App-Version
• App-Start
• Absturzereignisse
• grobe Nutzung einzelner Funktionsbereiche
Diese First-Party-Telemetrie wird über die NISILA-Infrastruktur verarbeitet.
Es wird zum Launch kein zusätzlicher externer Product-Analytics-Dienst eingesetzt.
Private Inhalte oder Suchbegriffe werden nicht Bestandteil der Telemetrie.
Es erfolgt keine personenbezogene oder familienbezogene Profilbildung aus diesen Informationen.
21. Sicherheits- und Zugriffsprotokolle
Für Login-Schutz, Missbrauchserkennung, Sicherheitsanalyse und technische Fehlersuche verarbeitet NISILA notwendige technische Protokolle.
Dazu können gehören:
• Zeitpunkt eines Anmeldeversuchs
• technische Konto-ID
• IP-Adresse
• Geräte- oder Browserinformationen
• sicherheitsrelevante Ereignisse
Private Familieninhalte sind nicht Bestandteil dieser Protokolle.
Reguläre Sicherheits- und Zugriffsprotokolle werden grundsätzlich 90 Tage gespeichert.
Bei einem konkreten Sicherheitsvorfall dürfen notwendige Protokolle länger aufbewahrt werden, bis der Vorfall abgeschlossen ist oder keine rechtliche Notwendigkeit mehr besteht.
22. Werbung in NISILA Free
NISILA Free wird durch Werbung mitfinanziert.
Zum Launch wird Google AdMob auf iOS und Android verwendet.
NISILA setzt ausschliesslich nicht personalisierte beziehungsweise datenschutzärmere Werbeformen ein.
Private Familien-, Kinder-, Schul-, Kalender-, Aufgaben-, Dokument- und Suchinhalte werden nicht für Werbeauswahl, Personalisierung oder Targeting an AdMob übermittelt.
Auch bei nicht personalisierter Werbung können technisch notwendige Geräte- oder App-Informationen verarbeitet werden, beispielsweise für die technische Auslieferung, Frequency Capping und aggregierte Werbeberichte.
Soweit gesetzlich erforderlich, wird vor entsprechenden Datenbearbeitungen eine Einwilligung eingeholt.
Zum Launch setzt NISILA keine zusätzlichen Werbenetzwerke oder eigenen Mediation-Anbieter ein.
Premium ist vollständig werbefrei.
23. Premium-Abonnements und Zahlungen
Kreditkarten- und Bankdaten werden nicht von NISILA selbst gespeichert.
Premium-Abonnements und Zahlungen werden über die jeweiligen Zahlungssysteme des Apple App Store beziehungsweise Google Play abgewickelt.
NISILA erhält nur die technisch erforderlichen Informationen zur Prüfung und Verwaltung des Abonnements, beispielsweise:
• Abonnementstatus
• Tarif
• Laufzeit
• technische Kauf- oder Transaktionskennungen
Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Store-Betreibers.
24. Kamera, Fotos und Dateien
NISILA fordert Kamera-, Foto- oder Dateiberechtigungen erst an, wenn eine entsprechende Funktion aktiv genutzt wird.
Es wird nur auf die für die konkrete Aktion benötigten oder vom Nutzer ausgewählten Inhalte zugegriffen.
Eine pauschale Durchsuchung der gesamten Fotomediathek oder des Gerätespeichers findet nicht statt.
Wenn das Betriebssystem die Freigabe einzelner Fotos oder Dateien ermöglicht, unterstützt NISILA diese begrenzte Freigabe.
25. Standortdaten
NISILA fordert zum Launch keine Standortberechtigung an.
NISILA erfasst keine Bewegungs- oder Standortverläufe.
Wenn ein gespeicherter Ort in einer Karten-App geöffnet wird, erfolgt die Navigation über die jeweilige Kartenanwendung des Geräts. NISILA selbst liest dafür den aktuellen Standort nicht aus.
26. Telefonkontakte
NISILA liest das Adressbuch des Geräts nicht automatisch aus und synchronisiert keine privaten Telefonkontakte.
Wenn ein in NISILA gespeicherter schulischer Kontakt bewusst in die Kontakte-App des Geräts übernommen wird, erfolgt dies nur nach ausdrücklicher Aktion des Nutzers.
27. Externes Teilen und Exportieren
Wenn Nutzer Inhalte ausdrücklich extern teilen oder exportieren, werden diese auf einem autorisierten Gerät entschlüsselt und anschliessend an die gewählte externe App oder den Empfänger übergeben.
Ab diesem Zeitpunkt unterliegt die weitere Verarbeitung den Datenschutzregeln des gewählten externen Dienstes.
Vor dem ersten externen Teilen weist NISILA darauf hin, dass die Informationen den geschützten NISILA-Bereich verlassen.
NISILA erstellt zum Launch keine öffentlichen Freigabelinks für private Familieninhalte.
28. Datenexport und Datenportabilität
Nutzer können ihre eigenen NISILA-Daten grundsätzlich selbst exportieren.
Der Export wird auf einem autorisierten Gerät erzeugt beziehungsweise dort entschlüsselt.
Vor dem Export wird darauf hingewiesen, dass die Daten dadurch den geschützten NISILA-Bereich verlassen können.
Formelle Datenschutzanfragen können zusätzlich an privacy@nisila.ch gerichtet werden.
29. Kinder und Kinderprofile
NISILA-Konten sind in Version 1 für erwachsene Eltern beziehungsweise Betreuungspersonen vorgesehen.
Kinder erhalten kein eigenes Login und können nicht selbstständig ein Konto eröffnen.
Kinderprofile und die dazugehörigen Daten werden durch die berechtigten Erwachsenen innerhalb der Familie verwaltet.
Falls NISILA später eigene Kinderkonten oder Kinderzugänge einführt, werden Datenschutzinformationen, Einwilligungsprozesse und gegebenenfalls Nutzungsbedingungen vor Einführung dieser Funktionen angepasst.
30. Austritt aus einer Familie
Wird einem Elternteil oder einer anderen berechtigten Person der Zugang zu einer NISILA-Familie entzogen, endet der Zugriff auf die gemeinsamen verschlüsselten Familieninhalte.
Bereits gemeinsam erstellte Familieninhalte bleiben grundsätzlich Bestandteil des Familienraums und werden durch den Austritt einer einzelnen Person nicht automatisch gelöscht.
Ein persönliches Konto kann unabhängig davon weiterbestehen oder auf Wunsch gelöscht werden.
31. Speicherung aktiver Konten
Kontobezogene Daten und verschlüsselte Familieninhalte werden grundsätzlich solange gespeichert, wie das NISILA-Konto beziehungsweise der Familienraum besteht.
Es erfolgt keine automatische Löschung allein aufgrund längerer Inaktivität.
Eine Löschung erfolgt auf ausdrücklichen Löschauftrag oder wenn eine gesetzliche Pflicht dies verlangt.
32. Kontolöschung und Backups
Nach einem Löschauftrag besteht zunächst eine Wiederherstellungsfrist von 30 Tagen.
Innerhalb dieser Frist kann die Löschung widerrufen werden.
Nach Ablauf der Wiederherstellungsfrist werden Konto und verschlüsselte Inhalte zur endgültigen Löschung freigegeben.
Verbleibende verschlüsselte Kopien in regulären technischen Backups werden spätestens innerhalb weiterer 30 Tage durch den normalen Backup-Zyklus entfernt.
Backup-Kopien werden nicht wieder regulär in den produktiven Betrieb zurückgespielt, ausser dies ist für eine zwingend notwendige technische Wiederherstellung erforderlich.
33. Technische Infrastruktur und Dienstleister
NISILA setzt externe technische Dienstleister nur soweit ein, wie dies für Betrieb, Sicherheit oder ausdrücklich gewählte Funktionen notwendig ist.
Insbesondere werden eingesetzt:
• Wix
für Website, Hosting der Website und Consent-Verwaltung.
• Amazon Web Services
für wesentliche Teile der NISILA-Backend-Infrastruktur, Authentifizierung, verschlüsselte Datenspeicherung und technische E-Mails.
• Apple
für Sign in with Apple, Push-Dienste und App-Store-Zahlungen.
• Google
für Google-Anmeldung, Push-Dienste, Google-Play-Zahlungen sowie Google AdMob.
• Sentry
für datensparsame technische Crash- und Fehlerdiagnose.
Die interne technische Architektur und einzelne Infrastrukturkomponenten werden aus Sicherheitsgründen nicht vollständig öffentlich dokumentiert.
34. Datenstandorte und internationale Übermittlungen
Die zentrale NISILA-Infrastruktur soll soweit möglich in der Schweiz beziehungsweise im Europäischen Wirtschaftsraum betrieben werden.
Die primäre AWS-Region für NISILA ist Zürich, Schweiz.
Bei global tätigen Dienstleistern wie Wix, AWS, Apple, Google oder Sentry kann nicht ausgeschlossen werden, dass bestimmte technische oder kontobezogene Daten auch in anderen Ländern verarbeitet werden.
Wenn Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, werden soweit erforderlich geeignete Schutzmechanismen eingesetzt, beispielsweise anerkannte Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Private Ende-zu-Ende-verschlüsselte Familieninhalte bleiben dabei verschlüsselt, soweit die jeweilige Funktion keine ausdrückliche lokale Entschlüsselung durch den Nutzer erfordert.
35. Rechtsgrundlagen nach der DSGVO
Soweit die DSGVO anwendbar ist, stützt NISILA Datenverarbeitungen insbesondere auf folgende Rechtsgrundlagen:
• Vertragserfüllung:
für Konto, Anmeldung, Synchronisation, Familienfunktionen, Premium-Abonnement und die notwendige Bereitstellung des Dienstes.
• Einwilligung:
für nicht notwendige Website-Analyse, Status-E-Mail-Abonnements und andere ausdrücklich optionale Verarbeitungen.
• Berechtigte Interessen:
für IT-Sicherheit, Missbrauchserkennung, technische Protokolle, datensparsame Crash-Diagnose und grundlegende technische Stabilitätsanalyse.
• Rechtliche Verpflichtung:
soweit NISILA aufgrund gesetzlicher Vorgaben Daten speichern, bearbeiten oder herausgeben muss.
36. Keine automatisierten Entscheidungen und kein Profiling
NISILA trifft keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Nutzer oder Familien.
Private Familieninhalte werden nicht für personenbezogenes Profiling genutzt.
Intelligente Erkennungen und Vorschläge bleiben Vorschläge und werden erst nach ausdrücklicher Bestätigung übernommen.
37. Gesetzlich verpflichtende Datenherausgaben
NISILA gibt Personendaten nur heraus, wenn eine verbindliche gesetzliche Verpflichtung besteht, und nur im erforderlichen Umfang.
Private Familieninhalte, für die NISILA aufgrund der Ende-zu-Ende-Verschlüsselung keinen Entschlüsselungsschlüssel besitzt, können vom Betreiber nicht im Klartext herausgegeben werden.
Technische Konto- oder Metadaten, die NISILA tatsächlich besitzt, können bei einer gültigen gesetzlichen Verpflichtung im notwendigen Umfang herausgegeben werden.
38. Datenschutz- und Sicherheitsvorfälle
Datenschutz- und Sicherheitsvorfälle werden unverzüglich bewertet und angemessen dokumentiert.
Zuständige Behörden und betroffene Personen werden entsprechend den jeweils geltenden gesetzlichen Anforderungen informiert.
Mitteilungen enthalten nur die für Schutz, Transparenz und Handlungsfähigkeit notwendigen Informationen. Interne oder sicherheitsrelevante technische Details werden nicht unnötig veröffentlicht.
39. Rechte betroffener Personen
Abhängig vom anwendbaren Datenschutzrecht können betroffene Personen insbesondere folgende Rechte haben:
• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung bestimmter Verarbeitungen
• Widerspruch gegen bestimmte Verarbeitungen
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Ein Widerruf einer Einwilligung wirkt für die Zukunft und berührt die Rechtmässigkeit der vorherigen Verarbeitung nicht.
Anfragen können an privacy@nisila.ch gerichtet werden.
40. Verifikation von Datenschutzanfragen
Zum Schutz vor unberechtigter Herausgabe müssen Datenschutzanfragen angemessen verifiziert werden.
Die Verifikation erfolgt bevorzugt über das eingeloggte NISILA-Konto oder die bestätigte Konto-E-Mail-Adresse.
NISILA verlangt zur Bearbeitung einer Datenschutzanfrage niemals das Passwort oder den Wiederherstellungsschlüssel.
Anfragen werden innerhalb der jeweils geltenden gesetzlichen Fristen bearbeitet.
41. Datenschutzkontakt
Für Datenschutzfragen und Datenschutzanfragen:
privacy@nisila.ch
Zum aktuellen Stand wurde kein formeller Datenschutzbeauftragter bestellt.
Vor dem EU-Launch sowie bei wesentlicher Skalierung wird erneut geprüft, ob eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht.
42. Vertreter in der Europäischen Union
Für das geplante Angebot von NISILA in der Europäischen Union wird vor dem EU-Launch geprüft und, soweit erforderlich, ein Vertreter gemäss Art. 27 DSGVO bestellt.
EU-Vertreter:
[NAME / FIRMA DES EU-VERTRETERS VOR EU-LAUNCH EINTRAGEN]
[ANSCHRIFT VOR EU-LAUNCH EINTRAGEN]
[E-MAIL VOR EU-LAUNCH EINTRAGEN]
43. Änderungen dieser Datenschutzerklärung
NISILA kann diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, Funktionen, Dienstleister oder Datenverarbeitungen ändern.
Wesentliche Änderungen, insbesondere neue Verarbeitungszwecke, relevante neue Dienstleister oder erhebliche Änderungen der Datenverarbeitung, werden transparent kommuniziert, beispielsweise in der App oder per E-Mail.
Rein redaktionelle, sprachliche oder rechtlich klarstellende Änderungen benötigen keine separate Benachrichtigung.
Die jeweils aktuelle Fassung ist auf der NISILA-Website verfügbar.