Datenschutzerklärung
Workio-Plattform (workio.ch) · Version 1.0 · Stand 16. September 2026
1. Verantwortliche Stelle
Verantwortlich für die Plattform workio.ch ist die MRG Treuhand GmbH, Heidelbergstrasse 9, 8355 Aadorf, info@workio.ch (siehe Impressum). Für die Daten innerhalb einer Kundenumgebung (firma.workio.ch) ist das jeweilige Unternehmen verantwortlich; Workio bearbeitet diese Daten als Auftragsbearbeiterin gemäss Auftragsbearbeitungsvertrag.
2. Datenerfassung
Bei der Registrierung erfassen wir Firmenname, Name, E-Mail-Adresse und Passwort (nur als Hash). Bei der Annahme der Vertragsdokumente protokollieren wir Version, Zeitpunkt und IP-Adresse. Innerhalb der Kundenumgebungen werden Daten zur Verwaltung von Einsatzpersonal bearbeitet (Namen, Arbeitszeiten, Einsatzorte); dafür gilt der Auftragsbearbeitungsvertrag.
3. Datenspeicherung
Alle Daten werden auf Servern in der Schweiz (Infomaniak, Genf) gespeichert, verschlüsselt übertragen (TLS) und regelmässig gesichert. Jede Kundenumgebung hat eine eigene, isolierte Datenbank. Für einzelne Funktionen werden Daten an die in Ziffer 7 genannten Dienstleister im Ausland übermittelt.
4. Anmeldung über Google oder Microsoft
Sie können sich wahlweise über ein Google- oder Microsoft-Konto anmelden. Dabei übermittelt der jeweilige Anbieter Ihre E-Mail-Adresse und Ihren Namen an Workio; Workio übermittelt keine weiteren Daten an den Anbieter. Empfänger sind Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd. Eine Übermittlung in die USA ist möglich; als Garantien dienen das Swiss-U.S. Data Privacy Framework oder Standarddatenschutzklauseln. Die Anmeldung über diese Anbieter ist freiwillig; die Anmeldung mit Passwort steht immer zur Verfügung.
5. Zahlungsabwicklung
Abo-Zahlungen per Kreditkarte wickelt Stripe Payments Europe Ltd. ab. Stripe erhält dazu die Rechnungs- und Zahlungsdaten des Kunden (Firmenname, Rechnungsadresse, E-Mail, Kartendaten). Kartendaten werden direkt bei Stripe erfasst und nicht auf Servern von Workio gespeichert.
6. Technische Daten und Cookies
Beim Aufruf der Plattform entstehen Server-Logs mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Sie dienen der Sicherheit und Fehlersuche und werden nach 90 Tagen gelöscht. Workio setzt nur technisch notwendige Sitzungs-Cookies ein; es gibt keine Tracking-Cookies und kein Tracking von Drittanbietern. Anwendungsfehler werden mit Sentry erfasst, ohne Personendaten. Die Verfügbarkeit wird mit Better Stack überwacht.
7. Bekanntgabe ins Ausland
Für einzelne Funktionen ziehen wir Dienstleister mit Sitz oder Verarbeitung ausserhalb der Schweiz bei: Anthropic (KI-Auswertung, USA), Twilio (SMS, EU/USA), ElevenLabs (KI-Telefonie, EU/USA) und Stripe (Zahlung, EU/USA). Als Garantien nach Art. 16 DSG dienen Standarddatenschutzklauseln oder das Swiss-U.S. Data Privacy Framework. Für Daten innerhalb der Kundenumgebungen gelten die Regeln des Auftragsbearbeitungsvertrags (Ziffer 6).
8. Aufbewahrung
Daten des Plattformkontos bewahren wir bis zur Löschung des Kontos auf. Vertrags- und Rechnungsdaten bewahren wir zehn Jahre auf (Art. 958f OR). Für Daten in der Kundenumgebung gilt Ziffer 9 des Auftragsbearbeitungsvertrags.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Personendaten nach dem Datenschutzgesetz (DSG). Anfragen richten Sie an info@workio.ch; wir antworten innert 30 Tagen. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.
10. Unterauftragnehmer und Sicherheit
Die beigezogenen Dienstleister und die technischen Schutzmassnahmen sind auf der Seite Sicherheit und im Anhang des Auftragsbearbeitungsvertrags beschrieben.