Datenschutzerklärung XARA
In dieser Datenschutzerklärung erläutert die afca. ag, welche Personendaten im Dialogtrainer Xara erhoben und weiterverarbeitet werden.
Xara besteht aus dem Webclient XaraWeb, der XaraApp für Quest3 und dem Administrationstool XaraAdmin. Bei XaraWeb und der XaraApp für Quest3 ist jeweils ein Zugriffstoken nötig, es werden keine Personendaten bei der Anmeldung und dem Betrieb des Dialogtrainers erhoben oder weiterverarbeitet.
Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist Markus Brönnimann. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: afca. ag, Markus Brönnimann, Industriestrasse 35, 3052 Zollikofen, datenschutz@afca.ch
Damit das Administrationstool XaraAdmin verwendet werden kann, muss auf Seite afca. ag eine Berechtigung für den Kunden (Tenant) eingerichtet werden. Bevor der Kunde auf XaraAdmin zugreifen kann, muss er den von Microsoftonline angezeigten «Permissions Request» akzeptieren.
Dabei werden folgende Berechtigungen erteilt:
XaraAdmin kann auf den Namen, die E-Mail-Adresse und die Benutzer-ID (Object ID in Azure AD) zugreifen.
XaraAdmin kann Informationen über die Organisation (Name des Unternehmens und die Tenant-ID bei Microsoftonline) einsehen.
Auf diese Daten besteht nach der Einverständniserklärung des Kunden fortlaufender Zugriff, so dass das Einverständnis nur einmal erteilt werden muss. Ein Administrator kann das Einverständnis für die oben beschriebenen Berechtigungen für eine ganze Organisation erteilen.
Die erhobenen Daten werden ausschliesslich für die Überprüfung der Zugangsberechtigung in XaraAdmin verwendet. Es werden weder von XaraAdmin, vom Xara Webclient noch von der Xara Quest3 App Personendaten gespeichert, analysiert oder weitergeleitet.
Es gibt keine Verknüpfung oder Speicherung von Benutzereingaben oder Benutzer-Interaktionen und Antworten durch den Bot mit den für die Zugangsberechtigung erhobenen Daten.
Die Spracheingabe im Xara Webclient und der Xara Quest3 App wird zu 100% clientseitig (Javascript oder Unity) transkribiert. Es gibt somit keine Aufnahmen der Benutzerstimme innerhalb des Systems.
Unser Zugangsprovider Microsoftonline verwendet für die Authentifizierung Cookies und vergleichbare Techniken, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie XaraAdmin besuchen.
Wenn Sie XaraAdmin erneut aufrufen, kann Microsoftonline Sie wieder erkennen und auf diese Weise Single-Sign-On (SSO) realisieren. Google Analytics ist nicht implementiert. Es gibt keine aktiven Social-Media-Plugins oder Tracker.
XaraAdmin speichert keine Personendaten. Im Rahmen der Überprüfung der Zugangsberechtigung durch Microsoftonline werden die minimal nötigen Daten (E-Mail-Adresse, Passwort und das Token) an die Microsoft Cloud zur Kontrolle geschickt.
Der Benutzer kann die erteilte Berechtigung für die oben beschriebene Zugangskontrolle durch Microsoftonline jederzeit löschen und somit widerrufen. XaraAdmin verliert dadurch sämtliche zuvor erteilten Berechtigungen auf die beschriebenen Personendaten.
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz aller von uns verarbeiteten Daten vor unberechtigtem Zugriff und Missbrauch.
Die erhobenen Daten für die Zugangskontrolle durch Microsoftonline liegen im Verantwortungsbereich der Firma Microsoft.
XaraAdmin, Xara Webclient und die Xara Quest3 App verwenden keine Personendaten für Profiling oder automatische Entscheidfindungen.
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung und Löschung der von uns erhobenen Daten.
Für die Dienste von Microsoftonline gelten folgende Erklärungen (nicht abschliessend): Mehr Informationen zu den Standardvertragsklauseln bei Microsoft finden Sie unter learn.microsoft.com. Mehr über die Daten, die durch die Verwendung von Microsoft verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf privacy.microsoft.com.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).
Version 1.2 (21.11.2025): Anpassung Azure Dienste und Standorte
Version 1.1 (05.11.2025): Anpassung Xara Webclient
Version 1.0 (25.11.2024): Erstveröffentlichung