Datenschutzrichtlinie

1. Betreiber

2. Verarbeitete personenbezogene Daten

easeout kann folgende Kategorien personenbezogener Daten verarbeiten:

3. Datenquellen

Daten können stammen aus:

• Microsoft-365-Authentifizierung
• Angaben von Organisationsadministratoren
• Eingaben von Mitarbeitenden
• Systemprotokollen

4. Zweck der Verarbeitung

Personenbezogene Daten werden verarbeitet, um:

• Funktionen für das Abwesenheitsmanagement bereitzustellen
• Genehmigungen und Urlaubssalden zu verwalten
• Abwesenheiten mit Outlook-Kalendern zu synchronisieren
• die Sicherheit des Dienstes aufrechtzuerhalten
• Support bereitzustellen

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• der Erfüllung eines Vertrags
• dem berechtigten Interesse am Betrieb und an der Absicherung des Dienstes

6. Infrastruktur und Speicherung

Die Infrastruktur von easeout kann gehostet werden:

• auf Servern in der Schweiz
• auf Microsoft-Azure-Infrastruktur in Europa

7. Unterauftragsverarbeiter

Drittdienste können bei der Bereitstellung des Dienstes unterstützen, darunter:

• Stripe (Zahlungsabwicklung)
• Microsoft-Dienste (Authentifizierung und Integrationen)
• Cloud-Infrastruktur-Anbieter

Alle Unterauftragsverarbeiter müssen angemessene Datenschutzstandards einhalten.

Eine aktuelle Liste der Unterauftragsverarbeiter kann auf Anfrage über support@easeout.ch bereitgestellt werden.

8. Aufbewahrung von Daten

Kundendaten werden während des aktiven Abonnements aufbewahrt.

Nach Vertragsende werden Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Rechte betroffener Personen

Betroffene Personen können nach anwendbarem Datenschutzrecht insbesondere folgende Rechte haben:

• Auskunft über personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit

Anfragen können an support@easeout.ch gesendet werden.

10. Sicherheit

Mycomp setzt angemessene technische und organisatorische Maßnahmen um, einschließlich verschlüsselter Kommunikation, Zugriffskontrollen und sicherer Infrastruktur.