Datenschutz

Fassung 1.5 · gültig ab 12.11.2026. Jede Änderung erhält eine neue Fassungsnummer; frühere Fassungen sind im Kundenkonto unter Neuerungen archiviert.

Generelle Informationen

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, Schweizer DSG) sowie dieser Datenschutzerklärung. Diese Erklärung informiert Sie darüber, welche Daten wir auf unserer Website erheben, wie wir sie verwenden und welche Rechte Sie als Nutzer haben.

Verantwortlicher

Traniva AG Zimbergstrasse 11 8335 Hittnau, Schweiz Telefon: +41 79 730 06 60 E-Mail: info@traniva.com

Erhebung und Speicherung

a) Beim Besuch der Website Beim Aufrufen unserer Website werden automatisch Informationen erfasst (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Diese dienen der Sicherstellung des technischen Betriebs und der Optimierung unseres Angebots. b) Bei Nutzung des Kontaktformulars Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, speichern wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer), um Ihre Anfrage zu beantworten.

Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist.

Cookies

Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf: Auskunft über die bei uns gespeicherten personenbezogenen Daten Berichtigung unrichtiger Daten Löschung oder Einschränkung der Verarbeitung Widerspruch gegen die Datenverarbeitung Datenübertragbarkeit Widerruf einer erteilten Einwilligung Bitte wenden Sie sich hierzu an: info@traniva.com

Datensicherheit

Die Übertragung erfolgt verschlüsselt (SSL beziehungsweise TLS). Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile und am Schlosssymbol im Browser. Bei verschlüsselter Verbindung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus sichern wir unsere Systeme durch technische und organisatorische Massnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und unbefugte Verbreitung. Kein Verfahren im Internet bietet vollständigen Schutz; wir passen unsere Massnahmen deshalb fortlaufend dem Stand der Technik an.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der oben genannten Fassung. Durch die Weiterentwicklung unserer Website oder Änderungen gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.

Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Haftung und Urheberrecht

Haftung für eigene Inhalte und externe Verweise sowie das Urheberrecht sind im Impressum geregelt.

Datenschutz

Durch den Besuch unseres Internetauftritts können Informationen über den Zugriff (Datum, Uhrzeit, aufgerufene Seite) auf dem Server gespeichert werden. Dies stellt keine Auswertung personenbezogener Daten (z.B. Name, Anschrift oder E-Mail-Adresse) dar. Sofern personenbezogene Daten erhoben werden, erfolgt dies – sofern möglich – nur mit dem vorherigen Einverständnis des Nutzers der Webseite. Eine Weiterleitung der Daten an Dritte findet ohne ausdrückliche Zustimmung des Nutzers nicht statt. Wir weisen ausdrücklich darauf hin, dass die Übertragung von Daten im Internet (z.B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter kann nicht gewährleistet werden. Wir können keine Haftung für die durch solche Sicherheitslücken entstehenden Schäden übernehmen. Der Verwendung veröffentlichter Kontaktdaten durch Dritte zum Zwecke von Werbung wird ausdrücklich widersprochen. Wir behalten uns rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen, z.B. durch Spam-Mails, vor. Siehe weitere Informationen im Abschnitt «Cookies» auf dieser Seite. Welche Daten über Sie gespeichert sind, können Sie jederzeit bei uns erfragen, siehe Abschnitt «DSGVO (GDPR) – persönliche Daten anfordern» auf dieser Seite; Ausnahmen für Bestell- und Rechnungsdaten siehe Abschnitt «Marketplace».

Registrierung und Benutzerkonto

Für die volle Nutzung unserer Angebote ist eine Registrierung erforderlich. Die dabei eingegebenen Daten verwenden wir, um das Konto zu führen und die Leistung zu erbringen. Über Änderungen des Angebotsumfangs oder technische Anpassungen informieren wir Sie per E-Mail an die hinterlegte Adresse.

Welche Daten dabei gespeichert werden, wie lange sie bleiben und wann sie gelöscht werden, steht in den Abschnitten zu Aufbewahrungsfristen und Löschung weiter unten auf dieser Seite.

Informationen

Sie können von uns Informationen verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und soweit dies der Fall ist, haben Sie das Recht auf Information über diese personenbezogenen Daten und die zusätzlichen Informationen, die in Artikel 15 DSGVO genannt sind.

Recht auf Korrektur

Sie haben das Recht auf Korrektur der inkorrekten personenbezogenen Daten, die Sie betreffen; Sie können die Vervollständigung unvollständiger personenbezogener Daten gemäss Artikel 16 DSGVO verlangen.

Prüfung, Test und Nachvollziehbarkeit im Process Studio

Wer die Zusatzlizenz «Prüfung und Test» einsetzt, erfasst am Prozessschritt zusätzliche Angaben: ob der Schritt geprüft werden muss, welche Risiken und Kontrollen an ihm hängen, welche Testfälle es gibt und welche Ergebnisse vorliegen. Diese Angaben stammen vom Kunden und werden in seinem Arbeitsbereich gespeichert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); in regulierten Umgebungen tritt die Erfüllung rechtlicher Pflichten des Kunden hinzu (lit. c). Einzelheiten regeln die AGB, Ziffer 5.10.

Für die Testfälle selbst – Titel, Vorbedingung und Testschritte mit Testdaten und erwartetem Ergebnis – führen wir je Kunde einen Änderungsverlauf: welche Angabe in welcher Fassung geändert wurde, wann und von wem. Die Person erscheint darin mit ihrer Kennung, nicht mit Name oder Adresse; berechtigte Benutzer des Kunden sehen den Namen. Wird ein freigegebener Testfall geändert, entsteht eine neue Fassung, die frühere bleibt im Verlauf nachvollziehbar. Testfälle und Verlauf werden mit dem Modell gelöscht.

Zu Risiken am Prozessschritt hält der Kunde im Testmanagement Titel, Beschreibung, Bewertung, Kontrollen mit Art und verantwortlicher Stelle sowie den Status fest; als verantwortliche Stelle kann er auch eine Person nennen. Auch dafür führen wir je Kunde einen Änderungsverlauf mit der Kennung der ändernden Person. Testfälle, die der Kunde aus seiner Entwicklungsdokumentation übernimmt, tragen einen Vermerk ihrer Herkunft und den Bezug auf die ursprüngliche Testfallnummer. Diese Angaben stammen vom Kunden, sind nur für Benutzer seiner Firma sichtbar und werden mit dem Arbeitsbereich bzw. dem Kundenbestand gelöscht. Für die Angabe der verantwortlichen Stelle bietet TAOM eine Auswahl an: Personen am Prozessschritt und aus der Projektorganisation, Anzeigenamen der Benutzer derselben Firma sowie Rollen – ohne E-Mail-Adressen. Rechtsgrundlage wie oben.

Für die Durchführung legt der Kunde Testpläne an (Zyklus, Umgebung, Zeitraum, enthaltene Modelle). Bei jedem Testlauf speichern wir das Ergebnis je Testschritt, Bemerkungen, hochgeladene Nachweise und die Kennung der testenden Person; Nachweise werden zugriffsgeschützt abgelegt und nur berechtigten Benutzern des Kunden ausgeliefert. Das Gesamtergebnis wird zusätzlich am Prozessschritt im Modell vermerkt. Testläufe und Nachweise werden mit dem Modell gelöscht, Testpläne mit den übrigen Daten des Kunden. Freigaben von Testfällen und Abnahmen von Testläufen halten wir mit der Kennung der freigebenden Person und dem Zeitpunkt fest; ob das Vier-Augen-Prinzip eingehalten oder – nach der Regel des Kunden – nur protokolliert wurde, wird mit vermerkt. Fehler, die bei Testläufen erfasst werden, speichern wir mit Beschreibung, Schwere und der Kennung der meldenden Person. Je nach Einstellung des Kunden geben wir sie an dessen Ticketsystem (Jira, SAP Cloud ALM), an dessen Teams- oder Slack-Kanal oder per E-Mail an die Prozessverantwortlichen und die Ersteller des Testplans weiter; die Klassifizierung des Prozessschritts gilt dabei. Fehler werden mit dem Modell gelöscht.

Aus diesen Angaben kann der Kunde je Modell oder Testplan einen Testnachweis erzeugen – zum Ansehen, Drucken oder als Datei. Er enthält Testfälle mit Fassung und Freigabe, Läufe mit Ergebnis je Testschritt, Abnahmen und Fehler sowie Namen und Kennungen der beteiligten Personen der Firma. Der Nachweis wird bei jedem Abruf neu zusammengestellt und von uns nicht gesondert gespeichert; über die Verwendung und Weitergabe der erzeugten Datei entscheidet der Kunde. Die Klassifizierung der Prozessschritte gilt auch für den Nachweis.

Im Register Berechtigungen hält der Kunde fest, welche Rollen es in seinen ERP-Systemen gibt, welche Funktionen und Berechtigungsobjekte sie enthalten und welche Organisationseinheiten oder Workstreams sie haben. Das sind Angaben über die Organisation des Kunden, nicht über einzelne Personen; Zuweisungen von Rollen an Personen werden darin nicht geführt. Zu jeder Rolle speichern wir, wann und mit welcher Kennung sie zuletzt geändert wurde. Eine hochgeladene Importdatei wird nur zur Prüfung gelesen und nicht aufbewahrt; die Vorschau steht kurzzeitig bereit, bis sie übernommen oder verworfen wird. Rollen, die am Prozessschritt als benötigt vermerkt werden, sind Teil des Modells. Das Register wird nicht an angebundene Zielsysteme übertragen und mit den übrigen Daten des Kunden gelöscht.

Im ERP-Repository hält der Kunde fest, welche Transaktionen, Apps, eigenen Programme, Bausteine und Nachrichten es in seinen Systemen gibt – mit Bezeichnung, Komponente und Modul. Es dient als Auswahl am Prozessschritt und als erste Quelle für Vorschläge beim Aufbau eines Modells. Es enthält keine Personendaten; zu jedem Eintrag speichern wir nur, wann und mit welcher Kennung er zuletzt geändert wurde. Importdateien werden nur zur Prüfung gelesen und nicht aufbewahrt. Das Repository wird nicht an angebundene Zielsysteme übertragen und mit den übrigen Daten des Kunden gelöscht.

Automatisierter Datenschutz

Hat Ihre Firma den automatisierten Datenschutz aktiviert, erscheinen Mailadressen, Namen, Kennungen und weitere personenbezogene Angaben in Testnachweisen, Benutzerhandbüchern, Exporten, Mails und Übertragungen in Zielsysteme nur so, wie Ihre Firma es festlegt; vor der Übermittlung an Sprachmodelle können sie durch Platzhalter ersetzt werden. Die Daten im System bleiben unverändert. Gespeichert werden dazu die Einstellung samt Änderungsprotokoll, je Bild der Prüfstand mit den markierten Stellen und der prüfenden Person, die Zuordnung der Platzhalter sowie die gesiegelte Aktivierungsbestätigung mit Name, Mailadresse und Kennung der bestätigenden Person. Fremde Screenshots prüft und bestätigt eine Person Ihrer Organisation. Protokolle über Vorgänge in Ihrer Firma erfassen wir nach der Einstellung Ihrer Firma – Personen im Klartext, als Platzhalter oder gar nicht – und bewahren sie so lange auf, wie Ihre Firma festlegt; die Zuordnung der Platzhalter wird verschlüsselt gespeichert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an Datenminimierung (lit. f, Art. 25 DSGVO). Einzelheiten regeln die AGB, Ziffern 16.26 und 16.27; mehr unter Automatisierter Datenschutz.

Process Studio Viewer

Mit dem Viewer sehen Mitarbeitende eines Kunden dessen Prozessmodelle, Abläufe und Handbücher sowie, je nach Lizenz und Rolle, Testmanagement, Risiken, Reporting, Process Mining und Projektzeiten. Der Viewer zeigt nur an; ändern lässt sich darin nichts. Handbücher und Bildschirmfotos lassen sich nur ansehen, nicht herunterladen.

Zur Anmeldung gibt eine Person ihre geschäftliche Mailadresse ein und erhält einen Anmeldelink. Er gilt 20 Minuten und nur einmal. Alternativ meldet sie sich mit ihrem Konto des Process Studio an. Beim ersten Anmelden legen wir ein Viewer-Konto an. Es enthält die Mailadresse, die Firma, den Status, eine allenfalls vom Kunden gesetzte Rolle oder Freigabestufe, die erste und letzte Anmeldung und die Zahl der Aufrufe. Für die Anmeldung setzen wir ein technisch notwendiges Cookie (höchstens 14 Tage, ohne Mailadresse). Damit Anmeldelinks nicht massenhaft angefordert werden, merken wir uns höchstens eine Stunde lang einen verschlüsselten Wert aus Mailadresse und IP-Adresse.

Favoriten speichern wir für die Startseite der Person. Über «Verbesserung melden» gemeldete Fehler oder Wünsche speichern wir mit der Mailadresse, damit die Prozessverantwortung antworten kann. Die Meldung sehen nur die Person selbst, die Prozessverantwortung und der Administrator des Kunden. Anmeldungen und das Öffnen von Handbüchern protokollieren wir ohne Mailadresse (höchstens 500 Einträge). Einstellungen wie Fensterhöhe oder Diagrammart bleiben nur in Ihrem Browser und werden nicht an uns übertragen.

Öffentliche Beispiele und die als BPMN-Demo gekennzeichneten Beispielprozesse enthalten keine Kundendaten. Öffentliche Beispiele lassen sich ohne Anmeldung ansehen; dabei legen wir kein Konto an und setzen kein Anmelde-Cookie.

Der Administrator des Kunden sieht die Viewer-Konten seiner Firma und kann sie sperren. Konten ohne Anmeldung seit 365 Tagen werden stillgelegt. Alle Angaben löschen wir mit dem Kundenkonto. Zweck ist die Bereitstellung des Viewers im Auftrag des Kunden; Rechtsgrundlage ist der Vertrag mit dem Kunden. Es werden keine externen Dienste und keine externen Schriften genutzt.

Supportportal und Trainingsplattform

Für Support und Training betreibt Traniva eigene Systeme (support.taom.ai, training.taom.ai). Sie melden sich dort mit Ihrem TAOM-Konto an; übermittelt werden Name, geschäftliche E-Mail-Adresse, Firma, Kundennummer sowie Lizenz- und Supportstufe – keine Passwörter. Verarbeitet werden zudem die Inhalte Ihrer Anfragen und Ihre Kursteilnahmen. Bildschirmfotos oder Modellinhalte werden nur übermittelt, wenn Sie diese selbst beifügen.

Zweck ist die Erbringung von Support und Training im Rahmen Ihres Vertrags. Die Daten werden für die Dauer der Vertragsbeziehung und der gesetzlichen Aufbewahrungsfristen gespeichert und sind nur für berechtigte Mitarbeitende von Traniva zugänglich.

Kennung je Konto

Damit erkennbar bleibt, wer einen Inhalt erstellt und wer ihn freigegeben hat, erhält jedes Konto eine dauerhafte Kennung. Sie ist nicht sprechend – sie enthält weder Name noch Anschrift noch Benutzernamen – und wird an den mit diesem Konto erzeugten Inhalten gespeichert. Wer eine Datei ausserhalb unserer Umgebung liest, sieht eine Nummer, kein Konto. Die Zuordnung zum Konto ist ausschliesslich innerhalb unserer Plattform hinterlegt; aufgelöst wird sie durch uns im Rahmen des Betriebs oder auf Anfrage des Kunden.

Diese Zuordnung ist Voraussetzung der genannten Funktionen und lässt sich nicht abwählen: Ohne sie sind Herkunft und Freigabe nicht auseinanderzuhalten. Die Kennung wird für jedes Konto vergeben und auch bei gewöhnlichen Änderungen am Modell sowie im Herkunftssiegel vermerkt – dort steht sie anstelle des Benutzernamens. Der Bearbeitungsvermerk eines Modells nennt zusätzlich den Anzeigenamen der Person, die zuletzt gespeichert hat, damit innerhalb Ihres Unternehmens nachvollziehbar bleibt, wer den letzten Stand erstellt hat. Mit der Zusatzlizenz Prüfung und Test kommen Angaben dazu, wer ein Risiko oder einen Testfall erfasst hat. Siehe AGB, Ziffern 5.10.5 und 16.15.

Auch Personen ohne eigenes Konto, die ein Kunde als Prozessverantwortliche oder in seiner Projektorganisation erfasst, erhalten je Kunde eine solche Kennung. In den Modelldateien steht anstelle ihrer E-Mail-Adresse nur die Kennung; Name und Adresse stammen vom Kunden und bleiben innerhalb unserer Plattform hinterlegt. Verwendet wird die Adresse nur, wo eine Funktion sie benötigt – etwa bei der Übertragung an die vom Kunden verbundenen Zielsysteme oder für Benachrichtigungen. Bei Personen ohne Konto gilt die Kennung nur für den jeweiligen Kunden. Siehe AGB, Ziffer 16.15.

Ändert der Verwalter eines Kunden die Feldsteuerung, halten wir fest, wer wann was geändert hat (Anzeigename und Kennung). Die letzten 300 Änderungen je Kunde sind im Kundenkonto für die Benutzer dieses Kunden einsehbar; sie werden mit dem Kundenbestand gelöscht.

Am einzelnen Prozessschritt halten wir fest, welche Angabe wann geändert wurde – von wem (Kennung) oder aus welchem vom Kunden verbundenen System. Berechtigte Benutzer des Kunden sehen diesen Verlauf mit Namen; Adressen werden dabei nicht angezeigt. Der Verlauf wird mit dem Modell gelöscht.

Übernimmt ein Kunde ein Prozessmodell aus einer Datei, etwa aus einem anderen Modellierungswerkzeug, legen wir die hochgeladene Datei zusätzlich unverändert im Arbeitsbereich des Kunden ab – als Nachweis der Herkunft, zusammen mit einer Prüfsumme. Die Datei kann Angaben enthalten, die das Ausgangswerkzeug eingetragen hat, etwa Namen von Bearbeitern; wir werten sie nicht aus und geben sie nicht weiter. Sie ist nur für Berechtigte dieses Kunden abrufbar und wird mit dem Modell gelöscht.

Kundennummer und Kundenkennung

Jeder Kunde erhält eine feste Kundennummer. Sie verbindet die Konten einer Firmenlizenz, bleibt bei Upgrades bestehen und steht auf Rechnung, Lizenzbestätigung und Vertragsunterlagen sowie im Kundenkonto. Wir verwenden sie für die Vertragsverwaltung und um Arbeitsbereiche, Projekte und Organisationsdaten dem richtigen Kunden zuzuordnen; Konten anderer Kunden haben darauf keinen Zugriff. Wird ein Konto aus einer Lizenz entfernt, entfällt seine Zuordnung zum Kunden.

In Dateien, die weitergegeben werden können – etwa im Herkunftssiegel eines exportierten Modells –, steht nicht die Kundennummer, sondern eine nicht sprechende Kundenkennung. Ihre Zuordnung zum Kunden ist ausschliesslich innerhalb unserer Plattform hinterlegt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Siehe AGB, Ziffer 16.24.

Kanäle (Microsoft Teams, Slack) und Zielsysteme

Kunden mit Team-Zusatzlizenz können Meldungen aus ihren Prozessen in eigene Kanäle bei Microsoft Teams oder Slack senden lassen und eigene Zielsysteme wie Jira, Confluence oder SAP Cloud ALM hinterlegen. Die Adresse richtet der Kunde in seiner eigenen Umgebung ein; wir senden nur dorthin und nur Meldungen aus den Prozessen dieses Kunden.

Eine Meldung enthält insbesondere die Art des Ereignisses, die Firma, Nummer, Name und Pfad des Prozesses, die betroffene Aktivität, den Stand, einen Hinweis und Verweise auf den Prozess und die Aktivität. In der ausführlichen Form, die der Kunde je Kanal wählt, kommen Angaben zur Prüfung des Schritts hinzu – Prüfpflicht, Bewertung und Anzahl der Risiken, Testabdeckung, offene Fehler (bei Testfehlern mit Kennung, Schwere, Testfall und Testplan) und benötigte Rollen – sowie Verweise auf die verbundenen Zielsysteme und das Testmanagement. Weitere Personenangaben enthält sie nicht; die Klassifizierung des Prozessschritts gilt auch hier. Ob die auslösende Person mit Namen, nur mit ihrer Personenkennung oder gar nicht genannt wird, legt der Kunde je Kanal fest. Die Übermittlung erfolgt auf Weisung des Kunden. Für das empfangende System und die Verarbeitung dort ist der Kunde verantwortlich; der jeweilige Anbieter ist sein Vertragspartner und nicht unser Unterauftragsverarbeiter. Zugangsschlüssel zu Zielsystemen speichern wir verschlüsselt und zeigen sie nach der Eingabe nicht wieder an. Jede Zustellung wird mit Zeitpunkt und Ergebnis im Betriebsprotokoll festgehalten. Siehe AGB, Ziffern 5.8.5 und 16.25.

Beim Übertragen in angebundene Zielsysteme (z. B. Jira oder Confluence) gehen zusätzlich Name und Verweis der am Prozessschritt hinterlegten Dokumente mit, nicht die Dateien selbst. Legt der Kunde Dokumente in seinem eigenen System ab (z. B. SharePoint oder einem Dokumentenmanagementsystem), bleiben sie dort; wir speichern nur den Verweis, und wer ihn öffnet, erhält Zugriff nach den Berechtigungen, die der Kunde in diesem System vergibt. Dateien, die direkt im Process Studio hochgeladen werden, liegen zugriffsgeschützt auf unserem Server und lassen sich nur nach Anmeldung öffnen.

Gemeinsames Arbeiten im Team

Arbeiten mehrere Personen gemeinsam an einem Modell, sehen die Beteiligten den Benutzernamen und die Anwesenheit der anderen sowie deren Bearbeitungen; Änderungen werden der bearbeitenden Person zugeordnet. Anwesenheitsangaben werden nur kurzzeitig verarbeitet. Nachrichten im Team-Chat werden nur während der gemeinsamen Sitzung an die Beteiligten übermittelt und nicht dauerhaft gespeichert. Diese Funktionen stehen nur Personen derselben Kundenorganisation und vom Kunden ausdrücklich eingeladenen Personen zur Verfügung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Kunden bearbeiten wir diese Daten als Auftragsbearbeiter gemäss AVV.

Aufbewahrung nach Löschung eines Kontos

Wird ein Benutzerkonto gelöscht, entfernen wir die zugehörigen Stammdaten. Erhalten bleiben jedoch die Kennungen an bereits freigegebenen Nachweisen. Der Grund: Ohne sie wäre nachträglich nicht mehr feststellbar, wer einen Prüfnachweis erstellt und wer ihn freigegeben hat – die Nachweiskette des Kunden wäre unterbrochen, und erteilte Freigaben verlören ihre Beweiskraft.

Diese Aufbewahrung stützt sich auf die Erfüllung von Aufbewahrungs- und Nachweispflichten des Kunden sowie auf das berechtigte Interesse an der Beweiskraft erteilter Freigaben. Sie fällt unter die Ausnahmen vom Löschanspruch nach Art. 17 Abs. 3 lit. b und lit. e DSGVO. Aufbewahrt wird ausschliesslich die nicht sprechende Kennung, nicht Name oder Anschrift. Die Dauer bestimmt der Kunde nach den für ihn geltenden Vorgaben.

Unveränderliche Kennungen

Kennungen für Prozessschritte, Risiken und Testfälle werden automatisch vergeben und lassen sich danach nicht mehr ändern oder entfernen. Eine Zuordnung, die sich unbemerkt ändern lässt, trägt keinen Nachweis. Auch dies ist Voraussetzung der Nutzung und nicht abwählbar (AGB, Ziffer 16.16).

Betriebsprotokoll

Zum Betrieb und zur Fehlersuche werden Ereignisse protokolliert – etwa Anmeldungen, Speichervorgänge und Fehlermeldungen. Personen erscheinen darin nur mit ihrer Kennung, Mailadressen unkenntlich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ältere Einträge werden automatisch entfernt; die Vorgabe beträgt höchstens 30 Tage. Kunden können die Frist in ihrer Umgebung anpassen. Siehe AGB, Ziffer 16.17.

Zustimmung beim Kauf und Nachweis

Ein Kauf ist ohne ausdrückliche Zustimmung zu den AGB nicht möglich. Wir halten den Zeitpunkt der Zustimmung und die geltende Fassung an der Bestellung fest; bei sofortigem Leistungsbeginn zusätzlich die gesonderte Zustimmung dazu und den damit verbundenen Hinweis auf das Erlöschen des Widerrufsrechts. Diese Angaben erscheinen auf der Rechnung und im Lizenzdokument und liegen im Kundenkonto ab. Rechtsgrundlage ist die Erfüllung des Vertrags sowie die Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Aufbewahrt werden diese Angaben zusammen mit den Rechnungsunterlagen im Rahmen der gesetzlichen Fristen.

Besondere Enterprise-Konfigurationen und Zero Data Retention

Bei Enterprise-Kunden können Modellanbieter, Modell, Hosting, Verarbeitungsregion und Datenaufbewahrung individuell vereinbart werden. Hierzu kann bei technisch geeigneten und vom jeweiligen Anbieter freigeschalteten Konfigurationen auch Zero Data Retention (ZDR) gehören. Bei einer ZDR-Konfiguration werden die im Rahmen der betreffenden KI-Anfrage an den Modellanbieter übermittelten Inhalte und die erzeugten Antworten entsprechend den vertraglich bestätigten Eigenschaften des Modellanbieters nach Abschluss der Verarbeitung nicht dauerhaft gespeichert.

ZDR ist nicht Bestandteil der TAOM-Standardkonfiguration und gilt nur für die ausdrücklich vereinbarte und von Traniva bestätigte Enterprise-Konfiguration. Die jeweils eingesetzten Anbieter, Verarbeitungsorte und Unterauftragsbearbeiter ergeben sich aus der für den Vertrag massgeblichen Dokumentation und der Liste der Unterauftragsverarbeiter.

Verantwortlichkeit bei Kunden im EWR

Setzt ein Kunde TAOM im Anwendungsbereich der DSGVO ein und verarbeiten wir personenbezogene Daten ausschliesslich in seinem Auftrag, ist der Kunde Verantwortlicher und Traniva Auftragsverarbeiter. Die Pflichten des Verantwortlichen, insbesondere die Information betroffener Personen und die Bearbeitung von Betroffenenanfragen, verbleiben beim Kunden. Wir unterstützen ihn im Rahmen der Vereinbarung zur Auftragsbearbeitung (AVV/DPA) (AGB, Ziffer 16.19).

Grundsatz: so lange wie nötig, nicht länger

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es Gesetze und vertragliche Nachweispflichten verlangen. Fällt der Zweck weg und steht keine Aufbewahrungspflicht entgegen, werden die Daten gelöscht oder anonymisiert – auch ohne dass Sie es verlangen müssen.

Was vom Löschanspruch ausgenommen ist

Verlangen Sie eine Löschung, führen wir sie aus – mit Ausnahme der folgenden Daten. Die Ausnahmen sind nicht Ermessenssache, sondern in Art. 17 Abs. 3 DSGVO vorgesehen:

• Rechnungs- und Buchungsunterlagen – zehn Jahre, aus handels- und steuerrechtlicher Aufbewahrungspflicht (Art. 17 Abs. 3 lit. b DSGVO). Dazu zählen Bestellung, Rechnung, Zahlungsdaten und der Nachweis der AGB-Zustimmung.
• Kennungen an freigegebenen Prüfnachweisen – solange der Kunde sie nach seinen eigenen Vorgaben aufbewahren muss. Ohne sie wäre nicht mehr feststellbar, wer einen Nachweis erstellt und wer ihn freigegeben hat; die Nachweiskette wäre unterbrochen und erteilte Freigaben verlören ihre Beweiskraft (Art. 17 Abs. 3 lit. b und lit. e DSGVO). Aufbewahrt wird ausschliesslich die nicht sprechende Kennung, weder Name noch Anschrift.
• Prüfangaben am Prozessschritt – Prüfpflicht, Risiken, Kontrollen, Testfälle und Ergebnisse gehören zum Modell des Kunden, nicht zu Ihrem Konto. Sie bleiben bestehen, auch wenn Ihr Konto gelöscht wird; über ihre Aufbewahrung entscheidet der Kunde als Verantwortlicher.
• Der Löschnachweis selbst – er belegt, dass gelöscht wurde, und enthält Ihre Adresse nur als Prüfsumme.

Sobald die jeweilige Pflicht endet, werden auch diese Daten gelöscht. Siehe AGB, Ziffern 16.18, 16.20 und 16.21.

Aufbewahrungsfristen im Überblick

Anfragen über das Kontaktformular werden nach Erledigung noch zwölf Monate aufbewahrt – damit bei einer Rückfrage der Verlauf noch bekannt ist – und danach gelöscht. Benutzerkonten werden 90 Tage nach Vertragsende gelöscht; die Frist gibt Gelegenheit, Inhalte zu sichern oder fortzusetzen, und die Löschung kann jederzeit vorher verlangt werden. Rechnungsunterlagen bewahren wir zehn Jahre auf (gesetzliche Pflicht), das Betriebsprotokoll höchstens 30 Tage, Protokolle über Vorgänge in Ihrer Firma so lange, wie Ihre Firma festlegt. Arbeitsbereiche unterliegen der stufenabhängigen Aufbewahrung. Unberührt bleiben die Kennungen an freigegebenen Nachweisen (siehe oben). Siehe AGB, Ziffern 16.20 und 16.21.

So läuft eine Löschung ab

Verlangen Sie die Löschung Ihrer Daten, prüfen wir zunächst, was gelöscht wird und was aufbewahrt bleiben muss, und führen die Löschung anschliessend aus. Sie erhalten danach eine Bestätigung mit einer Vorgangskennung, in der beides ausdrücklich aufgeführt ist. Bewahren Sie diese Nachricht auf – wir können den Vorgang später nur noch anhand dieser Kennung bestätigen. Über die Löschung selbst führen wir einen Nachweis; darin steht Ihre Adresse nicht im Klartext, sondern nur als Prüfsumme. Ein Nachweis, der die Adresse enthielte, würde die Löschung aushebeln.

Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, Ihre personenbezogenen Daten, die Sie betreffen, unverzüglich zu löschen. Wir müssen sie sofort löschen, insbesondere aus einem der folgenden Gründe: Ihre persönlichen Daten werden nicht mehr für den Zweck benötigt, für den sie erhoben wurden oder anderweitig verarbeitet wurden. Sie widerrufen Ihre Einwilligung, die die Grundlage für die Verarbeitung Ihrer Daten war, und eine ansonsten gesetzliche Grundlage für die Verarbeitung besteht nicht. Ihre Daten wurden illegal verarbeitet. Das Recht auf Löschung besteht nicht, wenn Ihre personenbezogenen Daten, die Sie betreffen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Beschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn: Sie bestreiten die Richtigkeit der Daten, und wir prüfen und überprüfen die Richtigkeit, die Verarbeitung ist rechtswidrig, und Sie lehnen die Löschung von Daten ab und fordern stattdessen die Einschränkung ihrer Verwendung, wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie haben Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt, und es ist noch nicht klar, ob unsere berechtigten Gründe Ihre Gründe überwiegen.

Recht auf Übertragbarkeit von Daten

Sie haben das Recht, die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerrufsrecht

Sie haben das Recht, Ihre Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, soweit die weitere Verarbeitung nicht auf einer Rechtsgrundlage für die konsenslose Verarbeitung beruhen kann. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf durchgeführt wird.

Recht auf Widerspruch

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Hinweis an die im Abschnitt «Kontakt zum Datenschutz» genannte Adresse genügt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer administrativer oder gerichtlicher Rechtsmittel haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem sich der Wohnsitz, der Arbeitsplatz oder der Ort des behaupteten Verstosses befinden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstösst. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert den Beschwerdeführer über den Status und die Ergebnisse der Beschwerde, einschliesslich der Möglichkeit eines Rechtsbehelfs nach Artikel 78 der DSGVO.

Widerruf, Änderungen, Korrekturen und Aktualisierungen

Der Nutzer hat das Recht, auf Anfrage unentgeltlich Auskunft über die über ihn gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus hat der Nutzer das Recht auf Berichtigung von fehlerhaften Daten, Sperrung und Löschung seiner personenbezogenen Daten, soweit nicht eine gesetzliche Aufbewahrungspflicht entgegensteht.

DSGVO (GDPR) – persönliche Daten anfordern

Möchten Sie wissen, welche personenbezogenen Daten wir über Sie gespeichert haben, oder eine Kopie davon erhalten (Art. 15 DSGVO, Art. 25 DSG), genügt eine formlose Anfrage an die im Abschnitt «Kontakt zum Datenschutz» genannte Adresse. Damit Ihre Daten nicht an Unberechtigte gelangen, können wir einen Nachweis Ihrer Identität verlangen. Die Auskunft ist unentgeltlich und erfolgt in der Regel innerhalb eines Monats. Ausnahmen für Bestell- und Rechnungsdaten siehe Abschnitt «Marketplace».

Kontakt zum Datenschutz

Um uns bezüglich des Datenschutzes zu kontaktieren, können Sie gerne eine der folgenden Kontaktmöglichkeiten nutzen. Verantwortlich im Sinne der DSGVO: Laurenc Riese Zimbergstrasse 11 8335 Hittnau Schweiz E-Mail: info(at)traniva(dot)com Telefon: +41 79 730 0660 Die verantwortliche Person in Bezug auf die DSGVO ist diejenige, die andere über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (wie Namen, E-Mail-Adressen usw.) entscheidet.

Was sind persönliche Daten?

Personenbezogene Daten sind Daten, die die Identität des Kunden offenlegen können. Wir halten uns an die Politik der Datenvermeidung. Soweit möglich, vermeiden wir die Erfassung personenbezogener Daten.

Umgang mit personenbezogenen Daten

Die personenbezogenen Daten dienen ausschliesslich der Vertragsgestaltung, der inhaltlichen Festlegung, der Ausführung oder der Bearbeitung einer Vertragsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Daten werden nur zur Erbringung von Leistungen und zur Vertragserfüllung an Dritte weitergegeben. Wir verweisen auf Drittanbieter unten.

Datenerhebung beim Besuch unserer Website

Wenn Sie unsere Website zu Informationszwecken (wie das Lesen von Inhalten) besuchen, ohne sich zu registrieren oder uns anderweitig Informationen zur Verfügung zu stellen, sammeln wir nur allgemeine technische Informationen, die Ihr Browser an unseren Server übermittelt. Diese sind: Von Ihnen besuchte Seite IP-Adresse (möglicherweise in anonymer Form) Datum und Uhrzeit zum Zeitpunkt des Zugriffs Dauer des Besuchs Browsertyp Die verweisende Seite (Referrer) Das verwendete Betriebssystem Diese Daten werden aus technischen Gründen in einer Server-Log-Datei registriert und können zum Zwecke der statistischen Auswertung dieser Website verwendet und gespeichert werden. Eine Übertragung oder sonstige Verwendung dieser Daten erfolgt nicht. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen. Die Nutzung bestimmter externer Dienste, wie eingebettete Videos, erfordert in einigen Fällen die Übermittlung technischer Daten an Drittanbieter und wird im Folgenden beschrieben.

Datenverarbeitung für die Auftragsabwicklung (Marketplace)

Zur Abwicklung Ihrer Bestellung arbeiten wir mit Dienstleistern zusammen, die uns bei der Durchführung geschlossener Verträge ganz oder teilweise unterstützen. Personenbezogene Daten werden an diese Dienstleister übermittelt, wie im Folgenden erläutert. Zur Abwicklung von Zahlungen geben wir die dafür erforderlichen Zahlungsdaten an das jeweils gewählte Zahlungsinstitut weiter. Welche Zahlungsdienstleister eingesetzt werden, ist in unserer Liste der Unterauftragsverarbeiter aufgeführt. Die rechtliche Grundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Marketplace

Alle Marketplace-Artikel und Bedingungen zu den jeweiligen Artikeln sind hier oder direkt in der Artikelbeschreibung enthalten. Im Rahmen vom Marketplace und der Rechnungslegung werden Daten für die weitere Verwendung gespeichert. Für die Rechnungslegung müssen mindestens Vor- und Nachname, User/Benutzername, die Postadresse und E-Mail-Adresse gespeichert werden. Bei Software und Lizenzkauf von angebotenen Software Lizenzen muss darüber hinaus der User/Benutzername und die dazugehörende Lizenz für eine spätere Wiederherstellung gespeichert werden. Die folgenden Marketplace-Inhalte sind davon betroffen: Software-Lizenzen und Zusatzlizenzen, Schulungen und Workshops, Anfragen und Terminvereinbarungen Welche Daten über Sie gespeichert sind, können Sie jederzeit bei uns erfragen, siehe Kapitel auf dieser Seite: * DSGVO (GDPR) – persönliche Daten anfordern

Buchen von Workshops und Schulungen

Alle Bedingungen zu den jeweiligen Artikeln sind hier oder direkt in der Artikelbeschreibung im Marketplace enthalten. Siehe voriges Kapitel * Marketplace auf dieser Seite. Welche Daten über Sie gespeichert sind, können Sie jederzeit bei uns erfragen, siehe Kapitel auf dieser Seite: * DSGVO (GDPR) – persönliche Daten anfordern Das gesetzliche Widerrufsrecht für Verbraucher, seine Voraussetzungen, sein vorzeitiges Erlöschen bei sofortigem Leistungsbeginn, die Widerrufsadresse und das Muster-Widerrufsformular sind in den AGB, Ziffer 18, geregelt.

Verarbeitung von KI-Daten

Zur Bereitstellung der Funktionen des TAOM Process Studio können Benutzereingaben (Prompts), hochgeladene Dokumente, erzeugte Modelle, Metadaten sowie technische Protokolldaten verarbeitet werden. Diese Verarbeitung erfolgt ausschliesslich zur Erbringung der angeforderten Leistungen, zur Fehleranalyse, Qualitätssicherung, Systemsicherheit sowie zur technischen Weiterentwicklung der Plattform. Je nach gewählter Funktion können hierfür externe KI-Dienstleister eingesetzt werden. Es werden ausschliesslich diejenigen Daten übertragen, die für die jeweilige Verarbeitung erforderlich sind. Weitere Informationen zu den eingesetzten Technologien oder individuellen Enterprise-Lösungen erhalten Sie über unsere Kontaktseite.

Unterauftragsverarbeiter. Eine vollständige und laufend gepflegte Übersicht aller eingesetzten Dienstleister – mit Zweck, verarbeiteten Datenarten, Ort der Verarbeitung und Rechtsgrundlage – finden Sie in der Liste der Unterauftragsverarbeiter. Diese Liste ist massgeblich; Angaben in anderen Dokumenten dienen der Erläuterung und treten dahinter zurück.

---

Zugehörige Dokumente

• Lizenzbedingungen und AGB
• Vereinbarung zur Auftragsbearbeitung (AVV/DPA)
• Technische und organisatorische Massnahmen (TOM)
• Unterauftragsverarbeiter
• Trust Center
• Compliance & Governance