Datenschutzerklärung

1. Einleitung

Die Inoo GmbH (nachfolgend «wir», «uns» oder «Inoo»), Eichstrasse 17a, 9450 Altstätten, Schweiz, betreibt die Plattform herdy.ch (nachfolgend «Herdy» oder «Plattform»). Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit der Nutzung von Herdy bearbeiten, zu welchen Zwecken und an wen wir diese weitergeben.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

3. Welche Daten wir erheben

Wir bearbeiten folgende Kategorien von Personendaten:

a) Kontodaten

Bei der Registrierung und Nutzung von Herdy erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Betriebsinformationen (z.B. Betriebsname, TVD-Nummer) sowie freiwillige Profilangaben.

b) Nutzungsdaten und Tierdaten

Im Rahmen der Herdenverwaltung bearbeiten wir: Tierstammdaten (Ohrmarkennummern, Rasse, Geschlecht, Geburtsdatum), Gesundheits- und Behandlungsdaten, Zuchtdaten (Deckakte, Abstammung), Gewichtsdaten, Gruppenzugehörigkeiten sowie TVD-Meldungen. Diese Daten sind in der Regel mit Ihrem Konto verknüpft und gelten insofern als Personendaten.

c) Technische Daten

Beim Besuch unserer Website erheben wir automatisch: IP-Adresse, Browsertyp und -version, Betriebssystem, Zugriffszeitpunkt sowie die aufgerufene Seite. Diese Daten werden zur Gewährleistung der technischen Sicherheit und zur Fehlerbehebung verwendet.

d) Kommunikationsdaten

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Beantwortung Ihrer Anfrage.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform Herdy, einschliesslich Herdenverwaltung, Gesundheitsjournal und Zuchtmanagement
• Durchführung von TVD-Meldungen an die Tierverkehrsdatenbank im Auftrag des Nutzers
• Benutzerkontoverwaltung und Authentifizierung
• Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und für Servicemitteilungen
• Gewährleistung der IT-Sicherheit und Fehlerbehebung
• Erfüllung gesetzlicher Pflichten
• Verbesserung und Weiterentwicklung der Plattform

5. Weitergabe von Daten an Dritte

Wir geben Ihre Personendaten nur weiter, wenn dies für die Erbringung unserer Dienstleistung erforderlich ist oder eine gesetzliche Pflicht besteht:

• Hosting und Infrastruktur: Unsere Datenbank und Anwendungsinfrastruktur werden auf Servern in der Schweiz betrieben. Wir setzen Supabase als Datenbank- und Authentifizierungsdienst ein.
• TVD / Identitas AG: Sofern Sie die TVD-Meldefunktion nutzen, werden die erforderlichen Tierdaten an die Tierverkehrsdatenbank (Identitas AG) übermittelt. Dies geschieht ausschliesslich auf Ihre Anweisung hin.
• E-Mail-Versand: Für den Versand von Transaktions-E-Mails (z.B. Bestätigung, Passwort-Reset) nutzen wir einen E-Mail-Dienstleister.

Mit allen Auftragsbearbeitern haben wir Verträge abgeschlossen, die den Anforderungen von Art. 9 DSG entsprechen.

6. Datenübermittlung ins Ausland

Wir bestreben, Ihre Daten ausschliesslich in der Schweiz zu bearbeiten und zu speichern. Sollte in Einzelfällen eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau erforderlich sein, stellen wir durch geeignete vertragliche Garantien (z.B. Standardvertragsklauseln) oder andere gesetzlich vorgesehene Massnahmen sicher, dass Ihre Daten angemessen geschützt sind.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören unter anderem: Verschlüsselung der Datenübertragung (TLS), Zugriffsbeschränkungen auf Datenbankebene (Row-Level Security), verschlüsselte Passwortspeicherung sowie regelmässige Sicherheitsupdates.

8. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der Zwecke, zu denen sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 90 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben gemäss dem Schweizer Datenschutzgesetz folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Sie können jederzeit Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Datenherausgabe und -übertragung (Art. 28 DSG): Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen. Herdy bietet zudem eine Datenexport-Funktion an.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto jederzeit selbst löschen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter datenschutz@herdy.ch. Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen.

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

10. Cookies

Informationen über die Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist auf unserer Website veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Plattform.