Datenschutzerklärung
Nach dem Bundesgesetz über den Datenschutz (DSG) · Stand: 26. Oktober 2026
In dieser Datenschutzerklärung lesen Sie, welche Personendaten wir bearbeiten, wenn Sie hygieneportal.ch besuchen, Ihren Betrieb registrieren oder als Mitarbeitende über einen QR-Code Einträge erfassen.
1. Verantwortlicher
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.
2. Besuch der Website
Beim Aufruf unserer Website erfasst der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen. Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und die Formularverarbeitung, ein Sicherheits-Cookie gegen Cross-Site-Request-Forgery (XSRF), optional ein «Angemeldet bleiben»-Cookie sowie bei der Erfassung per QR-Code ein Cookie, in dem sich das Handy das eingetippte Kürzel für 12 Stunden merkt. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.
Besucherstatistik
Auf den öffentlichen Seiten sowie bei Anmeldung und Registrierung zählen wir Seitenaufrufe und Klicks auf Links und Buttons – ohne Cookies und ohne dauerhafte Kennung. Erfasst werden nur der Pfad der Seite (ohne Parameter) und die Beschriftung des angeklickten Elements. Um Besucher eines Tages zu unterscheiden, wird aus IP-Adresse, Browserkennung und Datum ein Prüfwert gebildet, der täglich wechselt und keinen Rückschluss auf die IP-Adresse erlaubt. Die Auswertung erfolgt durch uns auf einem Server desselben Anbieters. In der Anwendung selbst und bei der Erfassung per QR-Code findet keine Statistik statt.
Schriftarten
Die Schriftart «Inter» wird direkt von unserem Server geladen. Dabei werden keine Daten an Dritte übermittelt.
3. Registrierung und Konto des Betriebs
Wenn Sie Ihren Betrieb registrieren, bearbeiten wir den Namen des Betriebs, Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash gespeichert), die Adresse und den Kanton des Betriebs sowie den Zeitpunkt und die Version Ihrer Zustimmung zu AGB und Auftragsbearbeitungsvertrag. Wir brauchen diese Daten, um den Vertrag zu erfüllen, das Konto zu verwalten und Ihnen sicherheits- und betriebsrelevante E-Mails zu senden (z. B. Bestätigungslinks, Passwort-Links und Alarm-Meldungen bei Grenzwertverletzungen). Anmeldungen und sicherheitsrelevante Änderungen protokollieren wir; E-Mail-Adressen werden dabei nur gekürzt gespeichert.
4. Erfassungen durch Mitarbeitende (Auftragsbearbeitung)
Mitarbeitende des Betriebs erfassen über QR-Codes Temperaturen und Reinigungen. Dabei speichern wir das eingetippte Kürzel, den Zeitpunkt, den Messwert, allfällige Massnahmen und Notizen. Diese Daten bearbeiten wir ausschliesslich im Auftrag des Betriebs und nach dessen Weisungen (Art. 9 DSG). Verantwortlich für diese Daten ist der Betrieb. Die Einträge dienen dem Nachweis der Selbstkontrolle nach Lebensmittelrecht und werden nicht zur Leistungs- oder Verhaltenskontrolle der Mitarbeitenden ausgewertet. Einzelheiten regelt der Auftragsbearbeitungsvertrag.
5. Zahlungen (Stripe)
Das Abo rechnen wir über Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten wie Kreditkartennummern geben Sie direkt bei Stripe ein; wir speichern sie nicht. Wir übermitteln Stripe den Namen des Betriebs und die E-Mail-Adresse des Kontos. Stripe kann Daten in die USA übermitteln, gestützt auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
6. Hosting und Auftragsbearbeiter
Die Website, die Datenbank und der E-Mail-Versand werden von der Hostinger International Ltd. (Zypern) auf Servern in Europa für uns betrieben. Wir setzen Dienstleister nur ein, soweit das für die genannten Zwecke nötig ist, und verpflichten sie vertraglich zum Datenschutz.
7. Weitergabe an Dritte
Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Empfänger oder wenn wir gesetzlich oder behördlich dazu verpflichtet sind. Den Prüfbericht gibt ausschliesslich der Betrieb selbst an die Lebensmittelkontrolle weiter.
8. Aufbewahrung
Erfassungen bewahren wir während 2 Jahren ab Erfassung auf. Kontodaten löschen wir nach Beendigung des Vertrags auf Anfrage, spätestens nach Ablauf der Aufbewahrungsfrist der Erfassungen. Verschlüsselte Datensicherungen werden nach höchstens 30 Tagen überschrieben. Buchhaltungsbelege bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR).
9. Datensicherheit
Wir schützen die Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung (HTTPS/TLS), sicher gespeicherten Passwörtern, strikt getrennten Daten pro Betrieb, nicht veränderbaren Einträgen, Zugriffsbeschränkungen, Protokollierung und verschlüsselten Datensicherungen.
10. Ihre Rechte
Im Rahmen des Datenschutzrechts haben Sie das Recht auf
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG),
- Berichtigung unrichtiger Daten,
- Löschung oder Einschränkung der Bearbeitung,
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG),
- Widerspruch gegen die Bearbeitung und Widerruf einer erteilten Einwilligung.
Mitarbeitende eines Betriebs wenden sich für Erfassungen, die sie betreffen, an ihren Betrieb. Senden Sie Ihr Anliegen an info@accspert.eu. Um Missbrauch zu verhindern, können wir einen Identitätsnachweis verlangen. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot oder die Rechtslage ändert. Massgeblich ist die auf dieser Seite veröffentlichte Fassung.