Datenschutzerklärung
udks.cundw.ch und UDKS

1. Verantwortliche

. Verantwortlich: . Anfragen zum Datenschutz an .

2. Grundsatz: so wenig wie möglich

Wir verarbeiten nur die Daten, die für Bestellung, Vertrag, Abrechnung und Betrieb nötig sind. Die Website setzt keine Tracking-Cookies, keine Analyse-Dienste und keine Werbe-Pixel ein. Schriften und Logos werden von unserem eigenen Server geladen. Dokumente, die Kunden in UDKS ablegen, werden im Browser verschlüsselt, bevor sie uns erreichen; wir können ihre Inhalte zu keinem Zeitpunkt lesen.

3. Website

Server-Protokolle: Beim Aufruf verarbeitet unser Hosting-Anbieter [Name, Standort] technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) zur Auslieferung und Absicherung der Seite; Löschung nach [7 Tagen]. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (DSG; Art. 6 Abs. 1 lit. f DSGVO).

Lokale Speicherung im Browser (localStorage): Die Seite merkt sich in Ihrem Browser Ihre Regionswahl, die Darstellung (hell/dunkel) und — während einer Bestellung — den Bestellentwurf mit den von Ihnen eingegebenen Angaben, damit Sie zwischen den Schritten nichts verlieren. Diese Daten verlassen Ihren Browser nicht und werden nicht an uns übertragen; Sie können sie jederzeit über den Link «Lokale Daten löschen» im Seitenfuss oder in den Browser-Einstellungen entfernen.

Regionserkennung: Standard ist die Schweizer Seite; die Region wechseln Sie selbst.

4. Bestellung und Vertrag

Bei einer Bestellung verarbeiten wir Firmenangaben, Rechnungs- und Lieferadresse, UID/USt-IdNr., Name, E-Mail und Telefonnummer der Ansprechperson, die gewählte Konfiguration, die Zahlungsart sowie Zeitpunkt und Fassung der von Ihnen bestätigten Vertragsdokumente (AGB, Vertragsübersicht, Laufzeit- und Kündigungsregel, Datenschutzerklärung, AVV). Zweck: Vertragsschluss und -durchführung, Rechnungsstellung, gesetzliche Aufbewahrung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (lit. c). Bei Bestellung auf Rechnung wird die Bestellung als E-Mail aus Ihrem Mailprogramm an uns übermittelt.

5. Zahlung über Stripe

Kartenzahlungen und die laufende Abrechnung wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Kartendaten geben Sie ausschliesslich bei Stripe ein; wir erhalten sie nie. Stripe erhält von uns E-Mail, Firma, Rechnungsadresse, Konfiguration, Bestellreferenz und Steuerstatus und verarbeitet sie als eigenständig Verantwortliche für die Zahlungsabwicklung sowie in unserem Auftrag für Rechnungen, Kundenportal und Mahnwesen. Datenschutzhinweise von Stripe: stripe.com/privacy. Eine Übermittlung in Drittländer kann bei Stripe erfolgen und ist durch Standardvertragsklauseln abgesichert.

6. Kundenkonto und Kundenportal

Das Kundenkonto auf udks.cundw.ch zeigt den Stand Ihrer Einrichtung und führt in das Stripe-Kundenportal (Rechnungen, Zahlungsmethode, Nutzerzahl). Die Anmeldung dort erfolgt per E-Mail-Link ohne Passwort. Kündigungen, Stornierungen und Vertragsänderungen aus dem Kundenkonto werden an uns übermittelt, mit Zeitstempel protokolliert und per E-Mail bestätigt.

7. Onboarding-Kit

Für den Versand des gedruckten Kits geben wir Empfängername und Lieferadresse an die Druckerei [Name, Ort] und den Versanddienstleister [Name] weiter. Weitere Daten erhalten diese nicht.

8. Betrieb des Dienstes UDKS

Im Betrieb verarbeiten wir Nutzerkonten (Name, E-Mail, Rolle, öffentliche Schlüssel), Metadaten zu Dokumenten (Kennzeichen, Status, Zeitstempel, Freigaben, Kenntnisnahmen) sowie Protokolle für die Audit-Kette. Dokumentinhalte und private Schlüssel liegen ausschliesslich verschlüsselt vor. Die Schweizer Instanz wird in einem ISO-27001-zertifizierten Rechenzentrum in der Schweiz betrieben ([Betreiber, Ort]), die EU-Instanz in Deutschland ([Betreiber, Ort]). Backups liegen bei einem zweiten Betreiber am zweiten Standort. Für Kunden der EU-Instanz schliessen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, für Kunden der Schweizer Instanz eine entsprechende Vereinbarung nach DSG.

9. Empfänger

10. Speicherdauer

Vertrags- und Abrechnungsdaten bewahren wir für die Dauer des Vertrags und danach gemäss gesetzlicher Aufbewahrungspflicht zehn Jahre auf (Art. 958f OR). Betriebsdaten des Dienstes werden 30 Tage nach Vertragsende gelöscht, nachdem Sie Ihre Daten exportieren konnten. Bestellentwürfe im Browser löschen Sie selbst.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Schweiz: EDÖB; EU: die für Sie zuständige Datenschutzbehörde). Anfragen an .