Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die Jomb AG («Jomb»), Personendaten im Zusammenhang mit der Nutzung der SaaS-Plattform Salto bearbeitet. Die Plattform richtet sich an Unternehmen in der Schweiz, insbesondere an Ausbildungsbetriebe, welche Lernende digital begleiten und organisieren.

Jomb bearbeitet Personendaten nach dem schweizerischen Datenschutzrecht (insbesondere dem revidierten Datenschutzgesetz, revDSG).

1. Verantwortliche Stelle

Jomb AG
Seilergraben 61
8001 Zürich
Schweiz

E-Mail: support@salto.tech

Jomb ist Verantwortliche für die in dieser Erklärung beschriebene Datenbearbeitung, soweit nicht ausdrücklich etwas anderes erwähnt wird.

2. Zweck der Plattform Salto

Salto ist eine cloudbasierte Plattform zur digitalen Abbildung von Ausbildungs- und Lernprozessen in Betrieben.

Die Personen- und Unternehmensdaten werden bearbeitet, um die Funktionen der Plattform bereitzustellen und die Plattform sicher, stabil und weiterentwickelbar zu betreiben.

3. Kategorien von Daten

Im Rahmen von Salto werden insbesondere folgende Kategorien von Personen- und Unternehmensdaten bearbeitet:

3.1 Kontaktdaten

Zu den Kontaktdaten gehören insbesondere Name, E‑Mail-Adresse und Telefonnummer der Nutzenden.

3.2 Unternehmensdaten

Bei den Unternehmensdaten handelt es sich insbesondere um den Firmennamen, die Geschäftsadresse sowie die Zuordnung von in der Ausbildung involvierten Mitarbeitenden zu Abteilungen.

3.3 Login- und Kontodaten

Zu den Login- und Kontodaten zählen insbesondere der Benutzername, Authentifizierungsdaten (zum Beispiel gehashte Passwörter und Login-Tokens) sowie Rollen- und Berechtigungsinformationen innerhalb der Plattform.

3.4 Nutzungs- und technische Daten

Als Nutzungs- und technische Daten werden insbesondere Logfiles (etwa Zeitpunkt und Art von Zugriffen und Fehlerprotokolle), IP-Adressen, Geräte- und Browserinformationen sowie Angaben dazu bearbeitet, welche Funktionen der Plattform in welchem Umfang genutzt werden.

3.5 Daten zu Lehrverhältnissen und Lernprozessen

Im Rahmen der Lehrverhältnisse und Lernprozesse werden insbesondere Stammdaten der Lernenden (zum Beispiel Name, Ausbildungsberuf sowie Ausbildungsbeginn und Ausbildungsende), Lehrverträge und Ausbildungsinformationen, Lernjournale und Reflexionen, Lernaufträge, Bildungsberichte, Bewertungen und Noten sowie die Zuordnung zu Berufsbildner- und Praxisbildner/inne und zu Abteilungen bearbeitet. Die Lernenden nutzen Salto ausschliesslich im Rahmen ihrer beruflichen Ausbildung und im Auftrag ihres Arbeitgebers; eine private Nutzung ist nicht vorgesehen.

3.6 Hochgeladene und erfasste Inhalte

Zu den hochgeladenen und erfassten Inhalten gehören insbesondere Dokumente und Dateien, welche durch Kunden (Unternehmen) und Nutzende auf Salto gespeichert werden, Freitexteinträge wie Kommentare und Notizen sowie von der Plattform exportierte oder generierte Berichte.

4. Zwecke der Datenbearbeitung

Personendaten werden insbesondere zu folgenden Zwecken bearbeitet:

Bereitstellung, Betrieb und Weiterentwicklung der SaaS-Plattform Salto
Benutzerverwaltung und Authentifizierung
Abwicklung des Vertragsverhältnisses mit dem Kunden
Support, Beratung und Kommunikation mit Kunden und Nutzenden
Abrechnung und Zahlungsabwicklung
Sicherheits-, Stabilitäts- und Performance-Monitoring
Analyse der Nutzung zur Produktverbesserung (z. B. technische Auswertungen, Fehleranalysen)

5. Rechtsgrundlagen

Die Bearbeitung stützt sich je nach Konstellation insbesondere auf:

Vertragserfüllung zwischen Jomb und dem Kunden (z. B. Bereitstellung der Plattform, Benutzerverwaltung)
Wahrung berechtigter Interessen von Jomb und der Kunden (z. B. Systemsicherheit, Produktverbesserung, Abwehr von Missbrauch)
Einhaltung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)

Sofern in Einzelfällen andere Rechtsgrundlagen wie eine Einwilligung erforderlich sind, wird diese gesondert eingeholt.

6. Herkunft der Daten

Personendaten stammen in der Regel:

direkt von den Kunden (Unternehmen) und deren Mitarbeitenden
von Lernenden und weiteren Nutzenden im Rahmen der Nutzung der Plattform
aus der technischen Nutzung der Plattform (Logfiles, technische Metadaten)
im Zahlungsbereich von Zahlungsdienstleistern (z. B. Bestätigung erfolgreicher Transaktionen)

7. Rolle der Kunden als Arbeitgeber / Ausbildungsbetrieb

Kunden (Arbeitgeber, Ausbildungsbetriebe, Bildungsorganisationen) erfassen und verwalten in Salto Personendaten ihrer Mitarbeitenden und Lernenden.

Sie sind insbesondere verantwortlich für:

die Rechtmässigkeit der Erfassung und Bearbeitung dieser Daten in Salto,
die Information der betroffenen Personen über die Nutzung von Salto,
das Einholen allfälliger erforderlicher Einwilligungen,
die Richtigkeit und Aktualität der erfassten Daten.

Jomb stellt die Plattform und die dafür notwendige Infrastruktur bereit und bearbeitet die Personendaten teilweise als Auftragsbearbeiterin im Sinne des Datenschutzrechts.

8. Weitergabe von Personendaten und Auftragsbearbeitung

Jomb gibt Personendaten an Dritte grundsätzlich nur weiter, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

8.1 Auftragsbearbeiter und Dienstleister

Zum Betrieb von Salto setzt Jomb insbesondere folgende Dienstleister ein:

Stripe – Zahlungsabwicklung (z. B. Kreditkartenzahlungen)
Brevo – Versand transaktionaler E-Mails und Kommunikationsmails
Vercel – Hosting der Frontend-Infrastruktur (Web-App)
Google Cloud – Hosting von Backend und Datenbank (mit Datenstandort Schweiz)
Sentry.io – Logging, Monitoring und Fehlermeldungen
Intercom – Support- und Kommunikationsplattform (insbesondere In-App-Support, Support-Chat und Ticketing)
Clerk – Benutzerverwaltung und Authentifizierungsdienst

Diese Dienstleister bearbeiten Personendaten nur im Auftrag von Jomb und gemäss den vertraglichen und gesetzlichen Vorgaben.

Je nach Dienstleister kann eine Bearbeitung auch in Ländern ausserhalb der Schweiz bzw. des EWR erfolgen. In solchen Fällen stellt Jomb sicher, dass ein angemessener Datenschutz gewährleistet ist (z. B. durch anerkannte Standardvertragsklauseln oder gleichwertige Garantien).

8.2 Zahlungsabwicklung

Zahlungsdaten (z. B. Angaben zur Kreditkarte) werden über den Payment Provider Stripe verarbeitet. Je nach Zahlungsmittel werden bestimmte Daten direkt von Stripe erhoben und bearbeitet. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

9. Speicherung und Hosting

Produktive Daten von Salto werden auf Infrastruktur der Google Cloud in Rechenzentren in der Schweiz gespeichert.

Systemprotokolle können aus technischen Gründen auch auf weiteren Systemen und in anderen Regionen gespeichert werden, sofern ein angemessenes Datenschutzniveau und geeignete Sicherheitsmassnahmen gewährleistet sind.

10. Cookies, Analyse- und Tracking-Tools

10.1 Cookies

Salto setzt Cookies und ähnliche Technologien ein, um:

die grundlegende Funktionalität der Plattform bereitzustellen (z. B. Login-Sessions)
die Nutzung technisch zu ermöglichen (z. B. Sprachauswahl, Sicherheitstokens)
die Performance zu messen und die Plattform zu verbessern

Ohne technisch notwendige Cookies kann die Nutzung der Plattform eingeschränkt oder nicht möglich sein.

10.2 Google Analytics

Zur Analyse der Nutzung kann Google Analytics eingesetzt werden. Dies ermöglicht Jomb, anonyme oder pseudonyme Auswertungen zur Nutzung der Plattform vorzunehmen (z. B. welche Bereiche der Plattform wie häufig genutzt werden).

Google Analytics verwendet Cookies. Die dabei anfallenden Informationen über die Nutzung können an Server von Google in anderen Ländern übertragen und dort verarbeitet werden. Jomb achtet darauf, dass – soweit möglich – keine Profile über einzelne Personen erstellt werden. Es gelten ergänzend die Datenschutzbestimmungen von Google.

Nutzende können in ihren Browser-Einstellungen Cookies einschränken oder löschen. Dies kann die Funktionalität der Plattform beeinträchtigen.

11. Speicherdauer

Personendaten werden nur so lange aufbewahrt, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Vorgaben dies verlangen. Insbesondere gilt:

Logfiles: in der Regel 12 Monate
Kontodaten (Benutzerkonten): bis zur Löschung des Kontos bzw. Beendigung der Nutzung durch den Kunden
Daten aus Lehrverhältnissen: bis zur Löschung durch den Kunden oder bis zur Beendigung der Nutzung von Salto; darüber hinaus nur, wenn gesetzliche Pflichten dies erfordern
Rechnungs- und Buchhaltungsdaten: in der Regel 10 Jahre gemäss Obligationenrecht (OR)

12. Datensicherheit

Jomb trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff oder sonstiger unzulässiger Bearbeitung zu schützen. Dazu zählen insbesondere:

Verschlüsselung der Daten bei Übertragung und – soweit möglich – bei Speicherung
Zugriffsbeschränkungen und Rollen-/Rechtesystem
Protokollierung sicherheitsrelevanter Zugriffe
Regelmässige Updates und Sicherheitsüberprüfungen der Systeme
Einsatz von Monitoring- und Logging-Tools (z. B. Sentry.io) zur Früherkennung von Fehlern und Sicherheitsvorfällen

Trotz angemessener Massnahmen kann ein absoluter Schutz vor Sicherheitsvorfällen nicht garantiert werden.

13. Rechte der betroffenen Personen

Personen, deren Daten durch Jomb bearbeitet werden, haben nach schweizerischem Recht insbesondere folgende Rechte:

Recht auf Auskunft, ob und welche Personendaten bearbeitet werden
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung, soweit keine gesetzlichen oder vertraglichen Pflichten entgegenstehen
Recht auf Einschränkung der Bearbeitung in bestimmten Fällen
Recht auf Herausgabe bzw. Übertragung bestimmter Daten (Datenportabilität)
Recht auf Widerspruch gegen bestimmte Bearbeitungen (insbesondere bei Bearbeitung auf Basis berechtigter Interessen)

Anfragen zu diesen Rechten können an die unter Ziffer 15 genannte Kontaktadresse gerichtet werden. Jomb kann zu Identifikationszwecken zusätzliche Informationen anfordern.

14. Änderungen dieser Datenschutzerklärung

Jomb kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die Plattform, die eingesetzten Technologien oder die gesetzlichen Vorgaben ändern. Die jeweils aktuelle Version wird auf der Website von Salto veröffentlicht.

Wesentliche Änderungen werden den Kunden in geeigneter Form mitgeteilt (z. B. innerhalb der Plattform oder per E-Mail).

15. Kontakt

Bei Fragen zur Datenbearbeitung oder zur Geltendmachung von Rechten:

Jomb AG
Seilergraben 61
8001 Zürich
Schweiz

E-Mail: support@salto.tech