Datenschutzerklärung

Stand: 15. September 2026

1. Verantwortliche Person

Verantwortlich für die Datenbearbeitung im Sinne des Schweizerischen Datenschutzgesetzes (DSG) ist:
Stefan Halter
In der Farb 14
8618 Oetwil am See
stefan.halter@ims-cockpit.ch

2. Rollenverteilung: Verantwortlicher und Auftragsbearbeiter

Bei folgenden Daten sind wir selbst Verantwortliche im Sinne des DSG: Besucherinnen und Besucher dieser Website, Kontaktanfragen, Benutzerkonto- und Login-Verwaltung, Vertrags- und Rechnungsdaten sowie eigene Sicherheits- und Server-Protokolle.

Bei Daten, die ein Kunde in sein IMS-Cockpit-Mandant einträgt (z. B. Lieferantenbewertungen, KVP-Massnahmen, Prüfmitteldaten, 8D-Reports, ggf. darin enthaltene Personendaten Dritter wie Mitarbeitende des Kunden), sind wir dagegen Auftragsbearbeiter bzw. Unterauftragsbearbeiter des jeweiligen Kunden. Der Kunde handelt dabei als Verantwortlicher oder, soweit er die Daten seinerseits im Auftrag eines Dritten bearbeitet, selbst als Auftragsbearbeiter. Details regelt die Vereinbarung über die Auftragsbearbeitung (AVV), die automatisch Bestandteil des Vertrags wird, sobald ein Kunde solche Daten im IMS-Cockpit bearbeitet (siehe unsere AGB).

3. Diese Website (ims-cockpit.ch)

Die Marketing-Website selbst setzt keine Cookies und keine Analyse- oder Tracking-Dienste ein. Es werden keine externen Schriftarten, Skripte oder Inhalte von Drittanbietern nachgeladen — alle Bestandteile der Seite werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter serverseitig technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) für den sicheren Betrieb; diese werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen automatisch gelöscht.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail, Nachrichtentext) ausschliesslich zur Bearbeitung Ihrer Anfrage.

4. Die IMS-Cockpit-Anwendung

Nutzen Sie IMS-Cockpit als Kunde, bearbeiten wir folgende Daten:

• Zugangsdaten Ihrer Benutzer (Benutzername, Passwort-Hash, optional Angaben zur Zwei-Faktor-Authentifizierung) — zur Anmeldung und Absicherung des Zugriffs; hierfür sind wir Verantwortliche.
• Von Ihnen eingegebene Geschäftsdaten (z. B. Lieferantenbewertungen, KVP-Massnahmen, Prüfmitteldaten, Dokumente). Sie behalten sämtliche Rechte an diesen Daten; soweit sie Personendaten enthalten, bestimmen Sie als Kunde Zweck und Mittel der Bearbeitung und bleiben dafür datenschutzrechtlich verantwortlich (siehe Ziffer 2). Wir bearbeiten diese Daten in Ihrem Auftrag zur Erbringung des Dienstes.
• Technische Protokolldaten (Server- und Anwendungs-Logs) — zur Fehlerbehebung und Absicherung des Betriebs, grundsätzlich nach 14 Tagen automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Sicherheitsvorfalls länger benötigt werden.

Für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt. Dieses dient ausschliesslich dazu, Sie während einer Sitzung angemeldet zu halten, und enthält keine Trackingfunktion. Die Verwendung dieses Cookies kann durch entsprechende Browser-Einstellungen verhindert werden; eine Anmeldung am IMS-Cockpit ist dann allerdings nicht möglich.

5. Hosting, Standort und internationale Übermittlung

IMS-Cockpit wird auf einem Server in der Schweiz betrieben. Verschlüsselte Datensicherungen werden ebenfalls bei einem Anbieter mit Serverstandort Schweiz gespeichert; die geschäftliche E-Mail-Kommunikation läuft über einen Anbieter mit Serverstandort Schweiz. Für den Betrieb der Anwendung werden keine externen Content-Delivery-Netzwerke eingesetzt — sämtliche Schriftarten, Icon- und PDF-Bibliotheken werden vom eigenen Server ausgeliefert. Kundendaten werden im Rahmen des Betriebs von IMS-Cockpit nicht ins Ausland übermittelt, ausser Sie nutzen selbst einen Dienst mit Sitz im Ausland (z. B. Ihren eigenen E-Mail-Anbieter).

6. Weitergabe an Dritte / eingesetzte Auftragsbearbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, ausser an nachfolgende technische Auftragsbearbeiter, die vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzrechts verpflichtet sind, sowie soweit eine gesetzliche Pflicht dazu besteht. Diese werden im Rahmen des AVV mit unseren Kunden detaillierter aufgeführt.

7. Aufbewahrungsdauer

Ihre Geschäftsdaten werden für die Dauer des Vertragsverhältnisses aufbewahrt. Nach Vertragsende werden produktiv gespeicherte Kundendaten gemäss unseren AGB gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Kontakt- und Kommunikationsdaten werden so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und für allfällige Anschlusskommunikation erforderlich ist. Vertrags- und Rechnungsdaten werden während der Vertragsdauer sowie anschliessend im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert. Benutzerkonto- und Authentifizierungsdaten werden grundsätzlich spätestens nach Beendigung des zugehörigen Benutzerkontos bzw. Vertragsverhältnisses gelöscht, soweit keine weitere Aufbewahrung aus Sicherheits- oder gesetzlichen Gründen erforderlich ist.

8. Datensicherheit

Der Zugriff erfolgt ausschliesslich verschlüsselt (TLS/HTTPS). Passwörter werden ausschliesslich als Hash gespeichert, nie im Klartext. Für jeden Benutzer kann eine Zwei-Faktor-Authentifizierung aktiviert werden. Sicherungskopien werden vor der Übertragung verschlüsselt.

9. Ihre Rechte

Nach dem Schweizerischen Datenschutzgesetz haben Sie das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Soweit Personendaten ausschliesslich im Auftrag eines IMS-Cockpit-Kunden bearbeitet werden (siehe Ziffer 2), ist dieser Kunde für die Wahrnehmung Ihrer Rechte verantwortlich — bitte wenden Sie sich in diesem Fall direkt an ihn. Wir unterstützen unsere Kunden bei der Erfüllung entsprechender Begehren.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang von IMS-Cockpit oder rechtliche Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.