Datenschutz

Datenschutzerklärung

Transparente Informationen zur Bearbeitung von Personendaten bei Torveno.

2. Zweck und Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie Torveno Personendaten im Zusammenhang mit der öffentlichen Website, geschäftlichen Anfragen, dem Kundenportal, dem Monitoring-Service, der technischen Einrichtung, der Abonnementverwaltung und der Abrechnung bearbeitet.

Die Bearbeitung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall zusätzlich ausländisches Datenschutzrecht anwendbar ist, wird dieses ergänzend berücksichtigt.

3. Öffentliche Website

Beim Aufruf der Website können technisch notwendige Protokolldaten bearbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browser- und Geräteinformationen, Referrer sowie technische Statusinformationen gehören. Diese Daten dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch.

Die öffentliche Torveno-Website verwendet nach dem derzeitigen Stand keine Analyse-, Marketing- oder Social-Media-Trackingtools und enthält kein eigenes Kontaktformular. Kontaktanfragen werden über den E-Mail-Link des jeweiligen Mailprogramms versendet.

4. Kontaktaufnahme und Geschäftsanbahnung

Wenn Sie Torveno per E-Mail kontaktieren, werden insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Website- und Formularangaben sowie der Inhalt Ihrer Nachricht bearbeitet. Die Bearbeitung erfolgt zur Beantwortung der Anfrage, zur technischen Vorprüfung, zur Angebotserstellung und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

5. Kundenkonto und Kundenportal

Für Kundenkonten bearbeitet Torveno insbesondere Benutzer- und Kontozuordnungen, Kunden- und Rechnungsprofildaten, Paket- und Vertragsstatus, Monitoring-Konfigurationen, Testhistorien, technische Fehlermeldungen, Screenshots sowie Abrechnungs- und Vertragsinformationen.

Zur Abonnementverwaltung können zusätzlich Informationen zu Einführungsphase, Einrichtungszahlung, laufender Abrechnungsperiode, Rechnungen, Zahlungsstatus, Upgrade, Downgrade, Kündigung und den jeweils technisch bestätigten Vertragsaktionen verarbeitet werden.

Das Kundenportal verwendet technisch notwendige Sitzungsdaten beziehungsweise Session-Cookies, damit angemeldete Nutzer authentifiziert bleiben und geschützte Kundenbereiche funktionieren. Diese Daten werden nicht zu Werbe- oder Profilingzwecken verwendet.

6. Monitoring- und Testdaten

Torveno verwendet für automatisierte Tests klar erkennbare synthetische Testdaten. Normale Kundenanfragen des Auftraggebers sollen nicht an Torveno kopiert werden.

Bei stillen Formulartests können insbesondere technische Statusinformationen, Testzeitpunkt, Testdauer, Fehlerdetails und Screenshots verarbeitet werden. Bei Volltests können zusätzlich Torveno-Kontrollkopien, Bestätigungsmails, Test-IDs und weitere für das jeweilige Testprofil definierte Prüfinformationen verarbeitet werden.

Diese Daten werden zur Durchführung und Dokumentation des Monitorings, zur Störungserkennung, zur Wiederholungsprüfung, zur Entwarnung und zur Nachvollziehbarkeit der erbrachten Leistung verwendet.

Sollten Torveno unbeabsichtigt echte Personendaten aus Kundenanfragen erreichen, werden diese nicht für eigene Marketing- oder Profilingzwecke genutzt und nur soweit bearbeitet, wie dies zur technischen Klärung, Sicherheit, Erfüllung rechtlicher Pflichten oder Löschung erforderlich ist.

7. Abrechnung, Abonnementverwaltung und Stripe

Für kostenpflichtige Abonnements kann Torveno Stripe zur Zahlungs- und Abonnementabwicklung einsetzen. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Torveno- und Stripe-Kunden- beziehungsweise Abo-IDs, Paketinformationen, Zahlungsstatus, Rechnungsstatus und weitere für die Zahlung oder Abonnementverwaltung erforderliche Informationen an Stripe übermittelt werden.

Dies betrifft insbesondere die Einrichtungszahlung, laufende Monatszahlungen, Zahlungsfehler sowie technisch über Stripe verwaltete Upgrades, Downgrades und Kündigungen. Vollständige Karteninformationen werden grundsätzlich durch Stripe und nicht durch Torveno verarbeitet.

Stripe ist ein international tätiger Zahlungsdienstleister und kann Personendaten abhängig von der jeweiligen Leistung und Stripe-Gesellschaft in verschiedenen Staaten bearbeiten, einschliesslich der USA. Stripe beschreibt für internationale Datenübermittlungen verschiedene gesetzlich vorgesehene Transfermechanismen und ist unter anderem für das Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen stellt Stripe in seiner Datenschutzerklärung und im Privacy Center bereit.

8. Auftragsbearbeiter und weitere Dienstleister

Torveno kann technische Dienstleister einsetzen, soweit dies für Hosting und Serverbetrieb, E-Mail-Verkehr, Datensicherung, Zahlungsabwicklung oder technische Wartung erforderlich ist. Solche Dienstleister erhalten nur jene Daten, die sie zur Erfüllung ihrer jeweiligen Aufgabe benötigen, und werden nach den anwendbaren Datenschutzanforderungen eingebunden.

8.1 Hosting und Serverbetrieb

Für den Serverbetrieb der Torveno-Anwendung und des geschützten Kundenportals unter app.torveno.com wird derzeit die Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland, eingesetzt. Für den aktuell verwendeten Torveno-VPS ist gemäss dem mit Contabo abgeschlossenen Auftragsverarbeitungsvertrag die Contabo France SAS, 2 rue Taunus, 67630 Lauterbourg, Frankreich, als Unterauftragnehmerin für den Betrieb des Rechenzentrums aufgeführt.

Auf dem Torveno-Server werden insbesondere Kundenkonten, Monitoring-Konfigurationen, Testhistorien, technische Status- und Fehlermeldungen, Screenshots sowie weitere für den Betrieb des Dienstes erforderliche Daten verarbeitet. Der derzeit verwendete Serverstandort befindet sich in Frankreich (EU).

Mit Contabo besteht für den verwendeten VPS ein elektronisch abgeschlossener Auftragsverarbeitungsvertrag. Darin sind unter anderem Weisungsbindung, technische und organisatorische Massnahmen, Unterauftragnehmer, Datenschutzvorfälle, Löschung beziehungsweise Rückgabe und Kontrollrechte geregelt.

8.2 E-Mail-Infrastruktur

Für die Torveno-E-Mail-Infrastruktur wird derzeit HOSTFACTORY®, ein Angebot der OptimaNet Schweiz AG, eingesetzt. Nach Angaben des Anbieters befindet sich dessen Hosting-Infrastruktur in der Schweiz.

9. Bekanntgabe von Personendaten ins Ausland

Torveno kann Personendaten im Rahmen der beschriebenen Dienstleisterbeziehungen auch ins Ausland bekanntgeben oder dort bearbeiten lassen. Dies betrifft insbesondere den Serverbetrieb in Frankreich und – bei Nutzung von Stripe – mögliche Bearbeitungen in weiteren Staaten, einschliesslich der USA.

Bei Staaten, für die kein vom Schweizer Recht anerkanntes angemessenes Datenschutzniveau besteht, stützt sich Torveno beziehungsweise der betreffende Dienstleister – soweit erforderlich – auf geeignete Garantien oder andere gesetzlich zulässige Transfermechanismen. Dazu können insbesondere anerkannte Standardvertragsklauseln oder ein anwendbarer Angemessenheits- beziehungsweise Datenschutzrahmen gehören.

10. Aufbewahrung

Torveno bewahrt Personendaten nur so lange auf, wie dies für den jeweiligen Zweck, für die Vertragserfüllung, zur technischen Dokumentation, zur Abwehr oder Durchsetzung von Ansprüchen sowie aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Vertragsende können insbesondere Vertrags-, Rechnungs- und Zahlungsunterlagen sowie relevante technische Nachweise entsprechend den gesetzlichen Pflichten und berechtigten Dokumentationsinteressen weiter aufbewahrt werden.

Monitoring-Historien und Screenshots können nach Vertragsende zur Nachvollziehbarkeit des erbrachten Dienstes weiter gespeichert werden, soweit dies erforderlich und verhältnismässig ist. Gesetzliche Betroffenenrechte bleiben vorbehalten.

11. Datensicherheit

Torveno trifft angemessene technische und organisatorische Massnahmen zum Schutz der bearbeiteten Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder Offenlegung. Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierung, verschlüsselte Übertragung, getrennte Kundenkonten, Backups und technische Protokollierung, soweit dies dem jeweiligen Risiko angemessen ist.

Kein technisches System kann absolute Sicherheit gewährleisten. Die eingesetzten Schutzmassnahmen werden deshalb im Rahmen des Betriebs und der technischen Weiterentwicklung überprüft und bei Bedarf angepasst.

12. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft darüber verlangen, ob Torveno Personendaten über sie bearbeitet. Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen und – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere die Löschung beziehungsweise Vernichtung oder Einschränkung einer unrechtmässigen oder unverhältnismässigen Datenbearbeitung geltend machen.

Weitere gesetzliche Ansprüche, insbesondere auf Datenherausgabe oder -übertragung, können bestehen, wenn die jeweiligen Voraussetzungen erfüllt sind.

Anfragen sind an nik@torveno.com zu richten. Zur Vermeidung unberechtigter Datenherausgabe kann Torveno einen angemessenen Identitätsnachweis verlangen.

13. Keine Werbeprofilierung durch Torveno

Torveno verwendet die im Rahmen des Monitoring-Service, des Kundenportals oder der Vertragsabwicklung bearbeiteten Personendaten nicht für personenbezogene Werbeprofile. Torveno trifft nach dem derzeitigen Funktionsumfang keine ausschliesslich automatisierten Einzelentscheidungen über betroffene Personen, die erhebliche rechtliche oder vergleichbar wesentliche Auswirkungen entfalten.

14. Änderungen dieser Datenschutzerklärung

Torveno kann diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Torveno-Website veröffentlichte Fassung.

Stand: 11.08.2026