Datenschutzerklärung

Verantwortliche Stelle (Art. 19 revDSG):
Dein Arbeitgeber (die Institution, bei der du angestellt bist).

Auftragsbearbeitung:
Dein Arbeitgeber (die Institution, bei der du angestellt bist) ist Verantwortlicher im Sinne des Datenschutzrechts. R.O.S.I.E. bearbeitet deine Daten als Auftragsbearbeiterin gemäss einer mit deinem Arbeitgeber abgeschlossenen Vereinbarung (AVV).

Infrastruktur:
Rosie ist ein Schweizer Angebot der Digital Passion GmbH (Sitz Olten SO). Kundendaten, die in der geschützten App gespeichert werden, werden ausschliesslich auf Servern in der Schweiz gespeichert und dort verarbeitet (Infomaniak, Rechenzentren in der Schweiz). Die Übertragung erfolgt verschlüsselt (TLS 1.3), die Speicherung verschlüsselt (AES-256). Die öffentliche Website nutzt einen vorgelagerten Schutzdienst und Namensauflösung; dabei können technische Verbindungsdaten wie IP-Adressen verarbeitet werden. Die Einzelheiten stehen im Auftragsverarbeitungsvertrag (AVV).

Verarbeitete Datenkategorien:
Stammdaten (Name, E-Mail, Rolle, Pensum), Dienstpläne, Abwesenheitsdaten (besonders schützenswerte Personendaten, Art. 5 lit. c revDSG), Nachrichten, Einwilligungshistorie.

Technische Massnahmen:
Besonders schützenswerte Freitexte (z. B. Absenzgründe) sind AES-GCM-verschlüsselt und werden nach einem Jahr automatisch bereinigt. Kein Drittanbieter-Tracking, keine Werbe-Cookies.

Deine Rechte:
Auskunft, Berichtigung, Löschung, Herausgabe und Übertragbarkeit deiner Daten. Richte Anfragen an deinen Arbeitgeber oder an support@rosie-app.ch.

Zweck und Aufbewahrung je Verarbeitung: Mein Profil → Datenschutz (nach Anmeldung).