
Unsere Richtlinien
Sicherheit, Transparenz und Datenschutz sind uns bei ein grosses Anliegen. Darum finden Sie hier die Allgemeinen Geschäftsbedingungen (AGB), die Datenschutzerklärung sowie weitere Dokumente und Erläuterungen der agiflex GmbH- auch zur Datenschutzgrundverordnung (DSGVO).
Im Zuge der neuen Datenschutzgrundverordnung (DSGVO - siehe unten) sind unsere AGB und die Datenschutzerklärung ausführlicher und einfacher zu lesen.
Zudem finden Sie als Kunde den Vertrag zur Auftragsverarbeitung im Anhang der AGB.
Vertrag über die Auftragsverarbeitung (PDF)
Datenschutzgrundverordnung DSGVO / GDPR
Was ist die DSGVO?
Die DSGVO (Datenschutz-Grundverordnung, engl. „General Data Protection Regulation“ – GDPR) ist das zentrale Datenschutzgesetz der Europäischen Union. Sie regelt seit dem 25. Mai 2018 einheitlich, wie Unternehmen, Organisationen und öffentliche Stellen personenbezogene Daten von Personen mit Wohnsitz in der EU verarbeiten dürfen. Auch Unternehmen mit Sitz in der Schweiz unterliegen der DSGVO, wenn sie Dienstleistungen für Personen in der EU erbringen oder personenbezogene Daten von EU-Bürgerinnen und -Bürgern verarbeiten.
Was gilt als personenbezogenes Datum?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen zum Beispiel:
-
Name, Vorname
-
Geburtsdatum, Anschrift
-
E-Mail-Adresse, Telefonnummer
-
Sozialversicherungsnummer, Schul- oder Mitarbeiternummer
-
Bank- und Zahlungsdaten
-
Online-Identifikatoren (z. B. IP-Adressen, Cookies)
-
Standortdaten oder Daten zu Verhalten, Gesundheit oder Bildung
Besonders geschützt sind sogenannte „besondere Kategorien personenbezogener Daten“, wie Angaben zur Gesundheit, Religion oder politischen Meinung.
Welche Rechte haben betroffene Personen?
Die DSGVO stärkt die Rechte von Nutzerinnen und Nutzern. Dazu gehören:
-
Recht auf Auskunft über gespeicherte Daten
-
Recht auf Berichtigung unvollständiger oder falscher Daten
-
Recht auf Löschung („Recht auf Vergessenwerden“)
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Datenübertragbarkeit
-
Widerspruchsrecht gegen bestimmte Verarbeitungen
-
Recht auf transparente Information über Datenverarbeitungsvorgänge
Diese Rechte gelten auch gegenüber Anbietern von Fachsoftware wie socioflex, wenn Daten von EU-Bürgern betroffen sind.
Was bedeutet die DSGVO für Unternehmen?
Organisationen und Unternehmen müssen nachweisen können, dass sie die Vorgaben der DSGVO einhalten. Dazu gehören u. a.:
-
Datenschutzfreundliche Voreinstellungen und technische Sicherheitsmassnahmen (Privacy by Design & Default)
-
Verzeichnis von Verarbeitungstätigkeiten
-
Meldung von Datenschutzverletzungen
-
Auftragsverarbeitungsverträge (AVV) mit Drittanbietern
-
Dokumentierte Einwilligungen (wo erforderlich)
-
Regelmässige Überprüfung und Schulung im Datenschutz
-
Ist socioflex DSGVO-konform?
Ja. Als Anbieter von Online-Software für Fachpersonen in sensiblen Arbeitsbereichen (z. B. Schulsozialarbeit, Psychomotorik, Logopädie) erfüllen wir die datenschutzrechtlichen Vorgaben der DSGVO sowie des Schweizer Datenschutzgesetzes (revDSG). Unsere Serverinfrastruktur ist ISO-zertifiziert, technisch abgesichert und wird in europäischen Rechenzentren betrieben. Eine vollständige Übersicht unserer Schutzmassnahmen erhalten Sie auf Anfrage.
Was ist ein Auftragsverarbeitungsvertrag (AVV)?
Ein AVV ist ein Vertrag, der regelt, wie personenbezogene Daten im Auftrag eines Verantwortlichen (z. B. Schulträger, Organisation) durch einen Dienstleister (z. B. agiflex GmbH als Betreiber von socioflex) verarbeitet werden.
socioflex verarbeitet Kundendaten ausschliesslich im Rahmen dieser Vereinbarung – sicher, zweckgebunden und nach klaren vertraglichen Regeln.
Muss ich mit socioflex einen AVV abschliessen?
Ja – wenn Sie in der EU ansässig sind oder Daten von Personen mit Wohnsitz in der EU verarbeiten, sind Sie gemäss DSGVO verpflichtet, einen AVV mit uns abzuschliessen. Um diesen Prozess zu vereinfachen, ist der AVV fester Bestandteil unserer Allgemeinen Geschäftsbedingungen (AGB). Er kann auf Wunsch zusätzlich separat bezogen werden.
Für Kundinnen und Kunden in der Schweiz gilt das Schweizer Datenschutzgesetz (revDSG), das ebenfalls eine Vereinbarung zur Auftragsbearbeitung vorsieht – auch diese wird von uns bereitgestellt.
Fragen zum Datenschutz?
Wir beraten Sie gerne individuell. Kontaktieren Sie uns unter: info@socioflex.de
