DARIQ / RECHTLICHE INFORMATIONEN
Datenschutzerklärung
Wie DARIQ mit Personendaten umgeht: Arbeitsfassung zur Prüfung.
Entwurf – noch nicht zur Veröffentlichung freigegeben. Diese Seite ist noch keine abschliessende Datenschutzerklärung. Betriebsangaben, Verträge und Fristen müssen ergänzt und rechtlich geprüft werden.
1. Verantwortliche Stelle und Geltungsbereich
Als Betreiber von DARIQ ist onnovus AG, Rigistrasse 2, 6340 Baar, Schweiz, vorgesehen. Für Anfragen zu DARIQ steht info@dariq.ch zur Verfügung. Die Betreiberangaben beruhen auf der offiziellen onnovus-Website und der Zuordnung durch den Betreiber.
Dieser Entwurf unterscheidet die öffentliche Produktseite, die Anmeldung und den geschützten Arbeitsbereich. Für Daten, die ein Kundenbetrieb über seine Mitarbeitenden und Kunden verarbeitet, müssen die Verantwortlichkeiten und die vertraglichen Regelungen zur Auftragsbearbeitung gesondert festgelegt werden.
2. Aufruf der Website
Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen an die beteiligten Server übertragen. Sie dienen der Bereitstellung und dem Schutz des Angebots.
DARIQ verwendet im geprüften Quellstand Next.js mit lokal ausgelieferten Schriftdateien und Produktbildern. Ein Kontaktformular, Werbe-Pixel oder ein Analyse-Tracking wird mit dieser Erweiterung nicht eingebaut. Hosting-Anbieter, Protokollumfang und Aufbewahrungsfristen sind vor Veröffentlichung verbindlich zu bestätigen.
3. Kontakt per E-Mail
Wenn du info@dariq.ch kontaktierst, werden die von dir übermittelten Angaben für die Bearbeitung deiner Anfrage verwendet. Sende keine Passwörter, vertraulichen Mitarbeiterdaten oder besonders schützenswerten Personendaten in einer allgemeinen Produktanfrage.
E-Mail-Dienstleister, Zugriffskreis und konkrete Lösch- beziehungsweise Aufbewahrungsfristen sind noch zu bestätigen.
4. Anmeldung und lokale Speicherung
Die Web-Anmeldung bietet getrennte Microsoft-Anmeldewege für Entra ID (Plattform-Administration) und External ID (Mandantenkonto) sowie die bestehende E-Mail-Anmeldung. Passkeys eines Microsoft-Kontos werden vom jeweiligen Microsoft-Anbieter geprüft, sofern die Funktion für dieses Konto unterstützt und freigeschaltet ist. Die Web-Oberfläche registriert dafür keine eigenen DARIQ-Passkeys. Bereits eingerichtete DARIQ-Passkeys der mobilen App bleiben davon getrennt.
Die Anwendung verwendet Browser-Speicher für Sitzungsinformationen und Einstellungen, etwa den gewählten Anmeldeanbieter, die Sprache und die Darstellung. Sitzungs-Token werden im bestehenden Anmeldecode im Session Storage verwaltet. Das Entfernen notwendiger Sitzungsdaten kann eine erneute Anmeldung erforderlich machen.
Die abschliessende Übersicht über Cookies und Browser-Speicher, deren Zwecke, Lebensdauer und Rechtsgrundlagen muss vor Veröffentlichung mit der tatsächlichen Betriebsumgebung abgeglichen werden.
5. Daten im Arbeitsbereich und in der mobilen App
Je nach aktivierten Funktionen können Kundenbetriebe insbesondere Mitarbeiter- und Kontaktdaten, Kunden- und Objektinformationen, Einsätze, Arbeitszeiten, Abwesenheiten, Aufgaben, Fotos und Dokumente verarbeiten. Mobile Standort-, Kamera- oder Benachrichtigungsfunktionen sind im jeweiligen Nutzungskontext gesondert zu beschreiben.
Dieser Website-Entwurf ersetzt weder die erforderlichen Informationen des Kundenbetriebs an seine Mitarbeitenden noch die gesonderte Datenschutzinformation für die mobile App oder eine Vereinbarung zur Auftragsbearbeitung.
6. Dienstleister, Speicherorte und Übermittlungen
Im Projekt sind Dienste von Microsoft Azure und Microsoft Entra angebunden. Daraus allein lässt sich keine abschliessende Aussage über alle vertraglich beteiligten Gesellschaften, Speicherorte, Unterauftragnehmer oder internationale Datenübermittlungen ableiten.
Vor Veröffentlichung müssen die tatsächlichen Anbieter und Empfänger, Länder, Verträge und gegebenenfalls erforderlichen Garantien für Datenübermittlungen ergänzt und geprüft werden. Eine ausschliessliche Datenverarbeitung in der Schweiz wird mit diesem Entwurf nicht zugesagt.
7. Aufbewahrung, Rechte und Anfragen
Personendaten sollen nur so lange bearbeitet werden, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen und Löschprozesse sind noch festzulegen und zu dokumentieren.
Nach dem jeweils anwendbaren Datenschutzrecht können insbesondere Rechte auf Auskunft, Berichtigung und gegebenenfalls Löschung, Datenherausgabe, Einschränkung oder Widerspruch bestehen. Anfragen zu DARIQ kannst du an info@dariq.ch richten. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) eine zuständige Anlaufstelle. Weitere zuständige Aufsichtsbehörden richten sich nach dem anwendbaren Recht.
Noch zu bestätigen, bevor diese Erklärung veröffentlicht wird
- Verantwortlichkeit für Website, SaaS-Betrieb und Kundendaten vertraglich abgrenzen.
- Hosting-, E-Mail- und Identitätsdienstleister samt beteiligten Gesellschaften bestätigen.
- Speicherländer, Unterauftragnehmer und internationale Übermittlungen prüfen.
- Rechtsgrundlagen, Protokollierung, Sicherheitsprozesse und Löschfristen festlegen.
- Cookies und Browser-Speicher in der tatsächlichen Betriebsumgebung inventarisieren.
- Auftragsbearbeitungsvereinbarung und Datenschutzhinweise für die mobile App abstimmen.
- Impressumsangaben auf Aktualität prüfen und die Texte rechtlich freigeben.
Stand der Arbeitsfassung: 19.10.2026. Kontakt: info@dariq.ch.