Datenschutzerklärung für S Rental

Version 2026-10-20.4 · nach dem schweizerischen Datenschutzgesetz (DSG)

Das Wichtigste in Kürze

• Deine Geschäftsdaten (Kunden, Maschinen, Vermietungen, Rechnungen, Offerten, Bankverbindung) bleiben auf deinem Computer. Der Anbieter sieht sie nicht.
• Über das Internet gehen nur Daten, die für Updates, Lizenz, Zahlung, Handy-Rapporte und QR-Meldungen nötig sind.
• Handy-Rapporte und QR-Meldungen werden in der S Rental Cloud nur kurz zwischengespeichert und danach gelöscht.
• Keine Werbung, kein Verkauf von Daten, keine Cookies, keine Statistikdienste.
• Du kannst jederzeit Auskunft verlangen und Löschung beantragen: cedric.wiggiswil@gmail.com.

1. Wer ist verantwortlich?

Verantwortlich für die Datenbearbeitungen in dieser Erklärung ist Cedric Steffen, Dorf 5, 3053 Wiggiswil, E-Mail cedric.wiggiswil@gmail.com (nachfolgend «Anbieter», «wir»). Für alle Fragen zum Datenschutz wendest du dich an diese Adresse.

2. Wofür gilt diese Erklärung?

Diese Erklärung gilt für das Programm S Rental (Mac und Windows), die S Rental Cloud, die Handy-App für Arbeitsrapporte, das QR-Formular für Nutzungsmeldungen, den Kauf von Lizenzen und die Webseite von S Rental. Sie beschreibt, welche Personendaten wir bearbeiten, wofür, wie lange und wer sie erhält.

3. Grundsatz: Deine Geschäftsdaten bleiben bei dir

Alles, was du im Programm erfasst – Kunden, Maschinen, Vermietungen, Lohnarbeiten, Rechnungen, Offerten, Bankverbindung, Logos und Einstellungen –, wird nur auf deinem Computer gespeichert, im Datenordner von S Rental. Auch die automatischen Sicherungen und das Protokoll des Programms liegen nur dort. Wir erhalten diese Daten nicht und können sie nicht einsehen. Ausnahmen gibt es nur, wenn du die Handy-App nutzt (siehe Ziffer 4.5).

4. Welche Daten wir wofür bearbeiten

4.1 Update-Abfrage

• Was: Beim Start und auf Knopfdruck fragt das Programm, ob es eine neue Version gibt. Dabei werden deine IP-Adresse, die Uhrzeit und die Art der Anfrage an GitHub übermittelt.
• Wofür: Bereitstellen von Updates.
• Wer erhält die Daten: GitHub Inc. (USA), wo die Update-Dateien liegen. Wir selbst erhalten aus der Update-Abfrage keine Angaben über dich.

4.2 Probezeit und Lizenz

• Was: die Computer-Kennung (eine Zeichenfolge im Format XXXX-XXXX, die aus der Gerätenummer deines Computers verschlüsselt berechnet wird und keine Rückschlüsse auf deinen Computer, deinen Namen oder deinen Standort erlaubt), der Name deines Betriebs bzw. dein Name, wie du ihn in S Rental eingetragen hast, die Programmversion, der Beginn der Probezeit, der Zeitpunkt der letzten Verbindung, das Ablaufdatum deiner Lizenz und der Betriebs-Code.
• Wofür: Probezeit und Lizenz verwalten, Missbrauch verhindern (zum Beispiel mehrfache Probezeiten), dich bei Fragen zu deiner Lizenz zuordnen.
• Wo: in der S Rental Cloud (Cloudflare Inc., USA).

4.3 Kauf und Zahlung

• Was: die E-Mail-Adresse, die du in S Rental eingetragen hast, Betrag, Datum, Status und Nummer der Zahlung sowie die Angaben, die du bei der Zahlung auf der Zahlungsseite machst.
• Wofür: Abwicklung der Zahlung, automatische Freischaltung, Buchhaltung und gesetzliche Aufbewahrungspflichten, Rückfragen.
• Wer erhält die Daten: Die Zahlung wickelt Payrexx AG (Schweiz) zusammen mit den beteiligten Zahlungsdiensten (zum Beispiel Kartenherausgeber, TWINT) ab. Karten- und Kontodaten gibst du direkt bei Payrexx ein; wir erhalten sie nicht. Es gilt zusätzlich die Datenschutzerklärung von Payrexx.

4.4 E-Mails an uns

• Was: deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht.
• Wofür: Beantworten deiner Anfrage, Unterstützung, Übertragung einer Lizenz auf einen neuen Computer.

4.5 Handy-App für Arbeitsrapporte (nur wenn du sie nutzt)

• Mitarbeiter-Zugänge: Name und Benutzername deiner Mitarbeiter, ob der Zugang aktiv ist, und die PIN. Die PIN wird nur als nicht umkehrbarer Prüfwert (Hash) gespeichert, nie im Klartext.
• Kunden- und Maschinenliste: Damit deine Mitarbeiter auf dem Handy den richtigen Kunden und die richtige Maschine wählen können, überträgt S Rental eine Liste mit Name bzw. Firma und Ort deiner Kunden sowie Bezeichnung, Kategorie und Einheit deiner Maschinen. Adressen, Telefonnummern, E-Mail-Adressen, Preise und Bankverbindungen werden nicht übertragen.
• Rapporte: Datum, Kunde, Ort bzw. Parzelle, ausgeführte Arbeiten, Maschinen mit Stunden und Mengen, Arbeitszeiten mit Namen der Mitarbeiter, Material, Bemerkungen, Fotos sowie Name und Unterschrift der unterschreibenden Person.
• Anmeldung: Bei der Anmeldung auf dem Handy entsteht ein zufälliges Anmelde-Token mit Ablaufdatum. Das Handy speichert die Anmeldung und noch nicht gesendete Entwürfe in seinem eigenen Speicher.
• Wofür: ausschliesslich zur Übertragung der Rapporte vom Handy in dein Programm.
• Wo: in deinem eigenen, von anderen Betrieben getrennten Bereich der S Rental Cloud (Cloudflare Inc., USA).

4.6 QR-Formular für Nutzungsmeldungen (nur wenn du QR-Codes nutzt)

• Was: die Angaben, die eine Person im Formular macht: Datum, Menge und Einheit, Name, Betrieb bzw. Firma und Bemerkung, dazu die Maschine und der Zeitpunkt. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig gespeichert.
• Wofür: Übertragung der Meldung in das Programm des Betriebs, dem die Maschine gehört.
• Wo: im Bereich dieses Betriebs in der S Rental Cloud (Cloudflare Inc., USA).

4.7 Webseite

• Was: Beim Aufruf der Webseite werden technisch nötige Daten bearbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem.
• Wofür: Anzeige der Webseite, Sicherheit und Schutz vor Angriffen.
• Wer erhält die Daten: Cloudflare Inc. (USA) betreibt die Webseite. Die Schriften werden von Google Fonts (Google LLC, USA) geladen; dabei erhält Google deine IP-Adresse. Die Downloads liegen bei GitHub Inc. (USA).
• Die Webseite setzt keine Cookies und verwendet keine Statistik-, Analyse- oder Werbedienste.

5. Wer ist für welche Daten verantwortlich?

5.1 Für die Daten in den Ziffern 4.1 bis 4.4 und 4.7 ist der Anbieter verantwortlich.

5.2 Für die Daten in den Ziffern 4.5 und 4.6 (Handy-App, Kunden- und Maschinenliste, Rapporte, QR-Meldungen) ist der Betrieb verantwortlich, der S Rental nutzt. Der Anbieter bearbeitet diese Daten nur in dessen Auftrag und nur für die Übertragung (Auftragsbearbeitung nach Art. 9 DSG). Wer als Mitarbeiter, Kunde oder Meldende Person Fragen zu diesen Daten hat, wendet sich zuerst an den betreffenden Betrieb; wir unterstützen den Betrieb dabei.

5.3 Als Betrieb informierst du deine Mitarbeiter und Kunden darüber, dass du Rapporte, Fotos, Unterschriften und QR-Meldungen mit S Rental bearbeitest.

6. Wie lange wir Daten aufbewahren

• Rapporte, Fotos und Unterschriften: Sobald dein Programm einen Rapport abgeholt hat, werden Fotos, Unterschrift und Inhalt in der Cloud gelöscht. Ein leerer Eintrag (Nummer und Datum) bleibt 90 Tage, damit derselbe Rapport nicht doppelt übertragen wird. Nicht abgeholte Rapporte und Entwürfe werden nach 180 Tagen gelöscht.
• QR-Meldungen: 180 Tage nach Eingang, danach werden sie automatisch gelöscht.
• IP-Adressen zum Schutz vor Missbrauch: 2 Tage.
• Handy-Anmeldungen: bis zu ihrem Ablauf oder bis der Zugang gesperrt wird.
• Mitarbeiter-Zugänge und Kunden- und Maschinenliste: solange du sie in S Rental führst; gelöschte Einträge werden beim nächsten Abgleich auch in der Cloud entfernt.
• Lizenz- und Betriebsangaben: solange du S Rental nutzt und danach so lange, wie es für Fragen zu Lizenzen nötig ist; auf Wunsch löschen wir sie früher, soweit keine Aufbewahrungspflicht besteht.
• Zahlungsangaben und Belege: 10 Jahre, wie es das Gesetz für Geschäftsunterlagen verlangt (Art. 958f OR).
• E-Mails: solange es für die Anfrage nötig ist, geschäftsrelevante E-Mails bis 10 Jahre.

Die Löschung in der Cloud läuft jeden Tag automatisch.

7. An wen wir Daten weitergeben

Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und verwenden sie nicht für eigene Auswertungen. Daten erhalten nur die folgenden Dienstleister, soweit sie es für ihre Aufgabe brauchen:

• Cloudflare Inc. (USA): Betrieb der S Rental Cloud und der Webseite;
• GitHub Inc. (USA): Bereitstellung von Updates und Downloads;
• Google LLC (USA): Schriften der Webseite (Google Fonts);
• Payrexx AG (Schweiz) und die beteiligten Zahlungsdienste: Zahlung der Lizenzen.

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

8. Bekanntgabe ins Ausland

Cloudflare, GitHub und Google können Daten in den USA und in anderen Ländern bearbeiten. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Dienstleister danach zertifiziert ist, und sonst auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln dieser Dienstleister.

9. Wie wir deine Daten schützen

• Alle Verbindungen zwischen Programm, Handy, QR-Formular und Cloud sind verschlüsselt (HTTPS).
• Jeder Betrieb hat einen eigenen Bereich mit eigenem geheimem Schlüssel; andere Betriebe haben keinen Zugriff.
• PINs werden nur als Hash gespeichert; Anmeldeversuche werden begrenzt.
• Zugangscodes sind elektronisch unterschrieben und können nicht gefälscht werden.
• Daten in der Cloud werden nur so lange gespeichert wie nötig (Ziffer 6).

Für die Sicherheit deines Computers und Handys, deiner Sicherungen und deiner Zugangsdaten bist du selbst verantwortlich.

10. Cookies und Speicher im Browser

Die Webseite setzt keine Cookies. Die Handy-App speichert die Anmeldung und Entwürfe im Speicher deines Handys, damit du angemeldet bleibst und Entwürfe ohne Netz nicht verloren gehen. Mit «Abmelden» wird die Anmeldung entfernt, mit dem Löschen der Website-Daten im Browser auch die Entwürfe.

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und erstellen keine Profile. Die Freischaltung nach der Zahlung und der Nur-Lesen-Modus nach Ablauf einer Lizenz sind technische Folgen deines Kaufs bzw. des Ablaufdatums.

12. Deine Rechte

Du hast nach dem Datenschutzgesetz insbesondere das Recht,

• Auskunft darüber zu verlangen, welche Daten wir über dich bearbeiten (Art. 25 DSG);
• unrichtige Daten berichtigen zu lassen;
• die Löschung deiner Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht;
• einer Bearbeitung zu widersprechen;
• deine Daten in einem gängigen Format zu erhalten (Art. 28 DSG).

Schreib dazu an cedric.wiggiswil@gmail.com. Wir können einen Nachweis verlangen, dass du die betroffene Person bist. Wir antworten in der Regel innert 30 Tagen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.

13. Änderungen

Wir passen diese Erklärung an, wenn sich S Rental oder das Gesetz ändert. Die neue Version wird im Programm und auf der Webseite angezeigt. Massgebend ist die jeweils aktuelle Version.