Änderung Datenschutzerklärung #104

kevinhahner · 2025-01-16T15:24:59Z

Lieber Cyrill

Ich habe die Datenschutzvereinbarung gemäss deinem Auftrag nun überarbeitet. Wie bereits erwähnt, bin ich weder Experte noch habe ich Erfahrung im Themengebiet, deswegen wäre eine Prüfung aus meiner Sicht durchaus sinnvoll. Aktualisierte Version via Github an Dich zur Prüfung.

Verwendete Tools und Dokumente zur Überarbeitung:

Github
ChatGPT
Google
neues Datenschutzgesetz
Bemerkungen zum neuen Datenschutzgesetz
Datenschutzerklärung von Yuh und Gecko-Compliance
Rücksprache mit ehemaligen Mitarbeitern zum Thema
Rücksprache mit Noah betreffend Verwendung von Github

Offene Punkte:

Da ich die Produkte und Prozesse sowie internen Richtlinien von DFX noch zu wenig kenne, fiel es mir nicht leicht die Datenschutzerklärung auszugestalten. Entsprechend müssten die betroffenen Sparten etwas genauer überprüft werden.
Ergänzt: "Zweck der Datenverarbeitung" : Sind die aufgeführten Zwecke aus der Sicht von DFX vollständig und korrekt?
Ergänzt: "Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen" : Verpflichtung DFX zu entsprechenden Massnahmen. i.O.? Sind solche Massnahmen existent?
Ergänzt: "Verzeichnis von Verarbeitungsprozessen". Ein solches muss gem. meinem Verständnis des revDSG geführt werden. Haben wir ein solches?
Ergänzt: "Profiling und automatisierte Entscheidungsfindung". Stimmt Aussage dazu in der Erklärung?
Ergänzt: "Speicherdauer": Ich habe sämtliche Speicherdauern (je nach Thema) auf einen Blick zusammengefasst - teilweise waren diese bereits in Unterkategorien vorhanden, teilweise nicht, weshalb ich mich entschieden habe, eine Übersicht zu erstellen. i.O.? oder lieber beim jeweiligen Thema integrieren?
Datenweitergabe ins Ausland:

Gemäss meinem Verständnis werden sämtliche Anfragen, welche sich auf Datenweitergabe ins Ausland beziehen über ALL-INKL. abgewickelt. Entsprechend müsste All-INKL das DSGVO (für Europa) umsetzen. Kann davon ausgegangen werden? Prüfen? Ggfs. wäre eine Anmerkung dazu nicht verkehrt (Transparenz).
Text meines Erachtens nicht ganz klar: Datenbezug nur für DE? Oder sämtlichen EU - Raum oder gar ausserhalb EU?Ggfs. präziser formulieren. --> Aktuelle Formulierung: "werden in diesen Drittstaat" übertragen. Welches ist genau "dieser" Drittstaat?

Kommentar: (kosteneffiziente) Automatisierung der Datenschutzerklärung
Ein ehemaliger Arbeitskollege, welcher heute Selbständig im Bereich Crypto-Compliance arbeitet, hat mir privacybee.ch zwecks automatischer Erstellung und Aktualisierung von Datenschutzerklärungen auf der eigenen Webseite empfohlen. Leider kenne ich die technischen Anforderungen nicht, und habe auch keine weitere Instruktion zur Prüfung, aber vielleicht weckt der Input dein Interesse.

Link zur Webseite von Gecko-Compliance / Datenschutzerklärung (als Referenz für die Nutzung des Services von privacybee.ch):https://geckocompliance.ch/privacy-policy/

Link zur Webseite von privacybee.ch https://www.privacybee.io/ch/Kurz: Kosten pro Jahr CHF 36. Service: Automatisch und verlässlich generiert. Wird alle 8 Wochen automatisiert überprüft und aktualisiert.

Bei Fragen stehe ich Dir gerne zur Verfügung.

Lieber Gruss
Kevin

Kurze Aktualisierung Datenschutzgesetz

Test

Frist Draft

First Draft

NoahPay

Erster Review: Ich habe erstmal nur das reviewt, was du im Dokument bearbeitet hast. Die Extra-Kommentare von dir habe ich noch nicht angeschaut.

NoahPay · 2025-01-17T08:08:43Z

src/de/privacy.md

+* Vertragsdaten: z. B. gekaufte Produkte, Dienstleistungen, Vertragslaufzeiten.
+* Sensible Daten (falls relevant): z. B. Gesundheitsdaten, biometrische Daten zur Identifikation (nur mit ausdrücklicher Einwilligung).
+
+Die Erhebung dieser Daten erfolgt ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken und unter Einhaltung der geltenden datenschutzrechtlichen Vorschriften.


immer schweizerdeutsche Rechtschreibung verwenden, also ohne "ß".

Das ist auch weiter unten mehrmals der Fall, deshalb am besten einfach alle "ß" im Dokument durch "ss" austauschen.

Ok, danke fürs Feedback. DONE

NoahPay · 2025-01-17T08:11:33Z

src/de/privacy.md

+* Kommunikationsdaten: z. B. Inhalte von E-Mails, Kontaktformularen, Anfragen.
+* Nutzungsdaten: z. B. besuchte Seiten, Login-Daten, Nutzungsverhalten auf unserer Website.
+* Vertragsdaten: z. B. gekaufte Produkte, Dienstleistungen, Vertragslaufzeiten.
+* Sensible Daten (falls relevant): z. B. Gesundheitsdaten, biometrische Daten zur Identifikation (nur mit ausdrücklicher Einwilligung).


Ich würde hier nur die Beispiele anführen die DFX auch tatsächlich verarbeitet.

Sowas wie z. B. beim Punkt "Nutzungsdaten" --> "besuchte Seiten" wird meines Wissens nach nicht z. B. durch Cookies auf der Webseite eingesammelt. Falls ich richtig liege, würde ich den Punkt dort auch nicht aufnehmen.

Pendent zur Abklärung mit Yannick

Prima, wenn dieser Punkt und der Punkt mit dem Verzeichnis geklärt ist, dann passt aus meiner Sicht alles.

Gib gerne in unserer gemeinsamen Gruppe auf Telegram Bescheid sobald du final fertig bist, damit Cyrill den Pull Request (ggf. nochmal prüft und dann anschliessend) akzeptieren kann.

Gruppenname auf Telegram ist "DFX Datenschutzbestimmungen".

Ok, danke für die Rückmeldung.

Konnte dir Yannick hier weiterhelfen bzw. hast du die Änderungen vorgenommen?

Rückmeldung von Yannick: Grundsätzlich komplett. Es könnten noch weitere Dokumente als Beispiele hinzugefügt werden, allerdings sind die wichtigsten Punkte und Beispiele vorhanden (2 habe ich noch ergänzt). Ich bin mit Yannick dennoch so verblieben, dass Cyrill die Punkte noch kurz durchschaut und bestätigt.

@TaprootFreak : Bitte die Liste gemäss meinem Kommentar von heute auf Vollständigkeit und Korrektheit prüfen. Danke.

NoahPay · 2025-01-17T08:22:35Z

src/de/privacy.md

+
+### Kontakt im Falle von Datenschutzverletzungen:
+
+Wenn Sie eine mögliche Datenschutzverletzung bemerken, wenden Sie sich bitte an an unseren Support (opens new window) wenden.


Beim Wort "Support" auf https://app.dfx.swiss/support verlinken

NoahPay

Zweiter Review: Kevins Extra-Kommentare habe ich jetzt in meinen Review inkludiert.

Offener Punkt:

Die Bewertungen zu https://www.privacybee.io/ch/ sind meiner Meinung nach ziemlich gut. Eine finale Entscheidung ob wir das kaufen wollen liegt allerdings bei Cyrill.

NoahPay · 2025-01-17T08:33:44Z

src/de/privacy.md

+
+### Verzeichnis von Verarbeitungstätigkeiten
+
+Die DFX AG führt gemäß den Anforderungen des Schweizerischen Datenschutzgesetzes (DSG) ein Verzeichnis aller Verarbeitungstätigkeiten, die personenbezogene Daten betreffen. Dieses Verzeichnis dient dazu:


Mir ist ein solches Verzeichnis nicht bekannt, aber müsste man noch prüfen wer für sowas aktuell zuständig ist bzw. wäre, falls wir es einführen wollen.

Gemäss meinem Verständnis haben wir keine Wahl, ob wir dies machen möchten oder nicht. Nachfolgend der Artikel aus dem aktualisierten Datenschutzgesetz:

Artikel 12 revDSG (Rechenschaftspflicht): Verantwortliche müssen nachweisen können, dass sie die gesetzlichen Datenschutzanforderungen einhalten. Das Verzeichnis der Verarbeitungstätigkeiten ist ein wichtiges Instrument, um diese Rechenschaftspflicht zu erfüllen.

Ein Detailbeschrieb zu den Anforderungen findet sich in der entsprechenden Datenschutzverordnung (Art. 5 Abs. 1 DSV)

Gemäss meiner Einschätzung wäre es sinnvoll das Verzeichnis vor dem Audit zu erstellen.

Okay, dann kannst du das gerne mit Cyrill absprechen wie das in Zukunft gehandhabt werden soll mit dem Verzeichnis

NoahPay · 2025-01-17T08:40:32Z

src/de/privacy.md


 ### Hosting mit All-Inkl

 Wir hosten unsere Website bei All-Inkl. Anbieter ist ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (im Folgenden: All-Inkl). Einzelheiten finden Sie in den [Datenschutzbestimmungen von All-Inkl](https://all-inkl.com/datenschutzinformationen/).


Hier kann man transparenzhalber hinzufügen dass all-inkl die DSGVO umsetzt.

Quelle: https://all-inkl.com/datenschutzinformationen/

Ok, danke, DONE

Änderungen betreffend Zeilen 45-48 noch ausstehend. Abklärung mit Yannick betreffend Präzisierung.

Gem. Feedback Yannick

Update tnc.md

NoahPay and others added 6 commits January 15, 2025 10:21

Update privacy.md

7ef7399

Kurze Aktualisierung Datenschutzgesetz

Update privacy.md

3ff216d

Update privacy.md

f70e798

Test

Update privacy.md

5291a2b

Update privacy.md

7d80279

Frist Draft

Update privacy.md

663f46b

First Draft

kevinhahner requested a review from TaprootFreak January 16, 2025 15:24

NoahPay reviewed Jan 17, 2025

View reviewed changes

Update privacy.md

9fd684d

Änderungen betreffend Zeilen 45-48 noch ausstehend. Abklärung mit Yannick betreffend Präzisierung.

NoahPay self-requested a review January 21, 2025 14:36

kevinhahner and others added 19 commits January 21, 2025 16:02

Update privacy.md

d072c42

Gem. Feedback Yannick

Update tnc.md

9e2d7f4

Update tnc.md

90216b0

Update tnc.md

52a9708

Update tnc.md

2906e61

Update tnc.md

863cdfc

Update tnc.md

94684db

Update tnc.md

fb444fc

Update tnc.md

3bd8b12

Update tnc.md

7a47f62

Update tnc.md

c8ab2f4

Update tnc.md

45bc22d

Update tnc.md

972e203

Update tnc.md

f1304a6

Update tnc.md

55f64ef

Update tnc.md

47d34b3

Update tnc.md

8de606b

Update tnc.md

6ae14db

Update tnc.md

1085fcf

NoahPay added 5 commits February 27, 2025 15:09

Update tnc.md

61f0d0d

Update tnc.md

513ab1e

Update tnc.md

ffaebcc

Update tnc.md

4f2b134

Merge pull request #105 from DFXswiss/NoahPay-Verwahrung

72ebf40

Update tnc.md

TaprootFreak approved these changes Feb 27, 2025

View reviewed changes

NoahPay approved these changes Feb 27, 2025

View reviewed changes

NoahPay merged commit fb5140d into main Feb 27, 2025
1 check passed


		### Kontakt im Falle von Datenschutzverletzungen:

		Wenn Sie eine mögliche Datenschutzverletzung bemerken, wenden Sie sich bitte an an unseren Support (opens new window) wenden.


		### Verzeichnis von Verarbeitungstätigkeiten

		Die DFX AG führt gemäß den Anforderungen des Schweizerischen Datenschutzgesetzes (DSG) ein Verzeichnis aller Verarbeitungstätigkeiten, die personenbezogene Daten betreffen. Dieses Verzeichnis dient dazu:


		### Hosting mit All-Inkl

		Wir hosten unsere Website bei All-Inkl. Anbieter ist ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (im Folgenden: All-Inkl). Einzelheiten finden Sie in den [Datenschutzbestimmungen von All-Inkl](https://all-inkl.com/datenschutzinformationen/).

Änderung Datenschutzerklärung #104

Änderung Datenschutzerklärung #104

Uh oh!

Conversation

kevinhahner commented Jan 16, 2025 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

Uh oh!

NoahPay left a comment

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

NoahPay left a comment • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

NoahPay Jan 17, 2025 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

4 participants

kevinhahner commented Jan 16, 2025 •

edited

Loading

NoahPay left a comment •

edited

Loading

NoahPay Jan 17, 2025 •

edited

Loading