Datenhosting
Datenhosting: wohin Ihre Daten gehen, wer darauf zugreift
In der Schweiz, bei AWS, unter Vertrag.
Diese Seite beschreibt die tatsächlich genutzte Infrastruktur und die Regeln, die für Ihre Daten gelten: Standort, Unterauftragsverarbeiter, Zugriff, Sicherung, Aufbewahrung, Rückgabe. Jeder Punkt verweist auf das Dokument, das ihn verbindlich macht.
15 Tage kostenlos testen · 2 Lizenzen inbegriffen · Kein Zahlungsmittel erforderlich
In Kürze
- Hosting-Anbieter
- Amazon Web Services EMEA SARL
- Standort
- Schweiz, Region eu-central-2 (Zürich)
- Unterauftragsverarbeiter
- AWS und HERE, im AVV aufgeführt; vollständige Liste auf Anfrage
- Ihre Daten
- Sie bleiben Ihr Eigentum; Rückgabe auf Anfrage am Vertragsende
- Rahmen
- AGB, AVV, Datenschutzrichtlinie
Tatsächlich genutzte Infrastruktur
Wer hostet und wer verarbeitet was
Die hier gezeigten Anbieter und Verarbeitungen sind diejenigen, die die Vertragsdokumente beschreiben und verbindlich festlegen.
| Was | Wer und wo | Quelle |
|---|---|---|
| Hosting der Plattform | Amazon Web Services EMEA SARL; Rechenzentren in der Schweiz, Region eu-central-2 «Switzerland (Zurich)». | AVV, Anhang 3 |
| Kartografie und Lkw-Routen | HERE Europe B.V. (Niederlande): in die App Nereva Transports integrierte APIs für Kartografie, Routenberechnung und Navigation; übermittelte Daten: GPS-Positionen und Routing-Anfragen der aktiven Einsätze; Verarbeitung in der Europäischen Union, geregelt durch einen AVV mit HERE. | AVV, Anhang 3 · AGB, Art. 14 bis |
| Weitere technische Dienstleister | Authentifizierung, Monitoring, Zahlung, Transaktionsnachrichten: vollständige und aktuelle Liste auf Anfrage an privacy@nereva.com; jede Änderung wird mit mindestens 30 Tagen Vorankündigung mitgeteilt und eröffnet ein Widerspruchsrecht. | AVV, Art. 10 · AGB, Art. 36 |
| Physische Sicherheit | Von AWS in seinen Rechenzentren in der Schweiz umgesetzte physische Sicherheitsmassnahmen, zertifiziert nach ISO 27001 und gleichwertigen Standards (Zertifizierung des Hosting-Anbieters). | AVV, Anhang 2 |
Standort
In der Schweiz gehostet. Manche Daten passieren Unterauftragsverarbeiter.
Die Daten der Plattform, personenbezogene Daten inbegriffen, werden in der Schweiz gehostet. Während der Einsätze läuft die Lkw-Routenberechnung über HERE in der Europäischen Union, und weitere im AVV aufgeführte technische Dienstleister können beteiligt sein.
Hosting
AWS-Infrastruktur in der Schweiz (Zürich). Personenbezogene Daten werden zum Datum des AVV ausschliesslich in der Schweiz gehostet.
Verarbeitungen bei Unterauftragsverarbeitern
HERE, in der Europäischen Union, für Kartografie und Routing der aktiven Einsätze; weitere Dienstleister auf Anfrage aufgelistet.
Übermittlungen
Jede Übermittlung ausserhalb der Schweiz oder des EWR ist geregelt: Zustimmung des Kunden oder geeignete Garantien (Standardvertragsklauseln, Beurteilung des Empfängerlandes).
Zugriff und Verantwortlichkeiten
Wer ist wofür verantwortlich
Für die im Rahmen des Dienstes verarbeiteten Daten ist Ihr Unternehmen Verantwortlicher der Verarbeitung, und Nereva handelt als Auftragsverarbeiter, auf Ihre dokumentierten Weisungen. Für die Website und die Nicht-Kundenbereiche ist Nereva Verantwortlicher der Verarbeitung.
Zugriff von Nereva
Die befugten Mitarbeitenden von Nereva greifen auf die Daten nur in dem Mass zu, das für Betrieb und Support des Dienstes strikt notwendig ist; Zugriff nach dem Prinzip der geringsten Rechte, Protokollierung sensibler Aktionen.
Zugriff der Benutzer
Jeder Benutzer greift auf die Informationen seines Unternehmens zu, je nach Konto, Rolle und Berechtigungen. Die von einem Transporteur bezeichneten Auftraggeber sehen, was dieser teilt.
Rollen und ProfileUnterauftragsverarbeiter
Jeder Unterauftragsverarbeiter ist an Pflichten gebunden, die denen des AVV gleichwertig sind; Nereva bleibt gegenüber dem Kunden für deren Erfüllung verantwortlich.
Audit
Der Kunde oder ein beauftragter unabhängiger Prüfer kann die Verarbeitungen einmal pro Kalenderjahr prüfen, mit 30 Tagen Vorankündigung; die allgemeinen Elemente der Kontinuitäts- und Wiederherstellungspläne werden auf begründete Anfrage mitgeteilt.
Sicherung und Kontinuität
Was der Vertrag vorsieht
Die Verpflichtungen unten sind Bemühenspflichten, beschrieben im AVV, in den AGB und im SLA.
| Punkt | Was der Vertrag sagt | Quelle |
|---|---|---|
| Verschlüsselung | Bei der Übertragung (TLS 1.2 oder höher) und bei der Speicherung, Datenbanken und Sicherungen inbegriffen. | AVV, Anhang 2 |
| Sicherungen | Regelmässige Datensicherung und Dokumentation der Wiederherstellungsverfahren. | AVV, Art. 9 · AGB, Art. 20.2 |
| Kontinuität und Wiederherstellung | Dokumentierter und periodisch überprüfter Kontinuitäts- und Wiederherstellungsplan; indikative Zielwerte: Wiederherstellungspunkt 24 Stunden, Wiederherstellungszeit 48 Stunden. | SLA, Art. 14 |
| Wartung | Geplante Wartung ausserhalb der Geschäftszeiten, vorzugsweise zwischen 22 und 6 Uhr (MEZ), mit Vorankündigung; Notfallwartung möglich, um die Sicherheit der Daten zu wahren. | SLA, Art. 7 · AGB, Art. 18 |
| Datenschutzverletzung | Meldung an den Kunden so bald wie möglich und spätestens 72 Stunden nach Kenntnisnahme, mit Art, wahrscheinlichen Folgen und ergriffenen Massnahmen. | AVV, Art. 13 |
Eigentum und Rückgabe
Ihre Daten bleiben Ihre; das deckt es genau ab
Die AGB unterscheiden die Kundendaten, die sein ausschliessliches Eigentum bleiben, von den abgeleiteten, unwiderruflich anonymisierten Daten, die Nereva gehören.
Ihre Daten
- Ausschliessliches Eigentum des Kunden: Eingaben, Scheine, Fotos, Kommentare (AGB, Art. 10.2)
- Nutzungslizenz von Nereva beschränkt auf Bereitstellung, Sicherheit und Verbesserung des Dienstes, widerrufbar bei Kündigung
- Abrechnungen und Berichte als PDF oder XLSX herunterladbar; Statistiken nach Excel exportierbar
- Am Vertragsende: Rückgabe auf schriftliche Anfrage während 90 Tagen, in einem strukturierten, maschinenlesbaren Format
- Danach Löschung oder unwiderrufliche Anonymisierung, schriftlich bestätigt
Was Nereva behält
- Die abgeleiteten, unwiderruflich anonymisierten und aggregierten Daten: Statistiken, Verbesserung des Dienstes, Training der Modelle
- Die aus diesen anonymisierten Daten trainierten Modelle
- Nie Ihre identifizierenden Daten zu diesen Zwecken: Die Anonymisierung ist unwiderruflich und nachvollziehbar
- Die Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, für die vorgesehene Dauer
Quellen: AGB, Art. 10 und 30; AVV, Art. 14; KI- und Datenrichtlinie, Art. 6 bis 10. Eine Reversibilitätsleistung über den Standardumfang hinaus kann in Rechnung gestellt werden.
Aufbewahrungsfristen
So lange aufbewahrt wie vorgesehen, nicht länger
Die Fristen unten sind die der Datenschutzrichtlinie (Art. 11). Darüber hinaus werden die Daten gelöscht oder unwiderruflich anonymisiert, vorbehaltlich gesetzlicher Pflichten und laufender Verfahren.
| Daten | Frist | Quelle |
|---|---|---|
| Kunden- und Benutzerkonten | Dauer der Vertragsbeziehung, verlängert um die gesetzlichen Verjährungsfristen, sofern der Kunde nichts anderes anweist. | Datenschutzrichtlinie, Art. 11 |
| Rechnungsstellung und Buchhaltung | 10 Jahre ab Ende des Geschäftsjahres (Art. 958f OR). | Datenschutzrichtlinie, Art. 11 |
| Geolokalisierung (App Nereva Transports) | 12 Monate ab Aufzeichnung, bei Streitfall verlängerbar; Sichtbarkeit des Fahrtverlaufs für einen Auftraggeber standardmässig auf 30 Tage beschränkt. | Datenschutzrichtlinie, Art. 11 · AGB, Art. 14 bis |
| Technische und Sicherheitslogs | 6 bis 12 Monate, ausser bei einem Sicherheitsvorfall. | Datenschutzrichtlinie, Art. 11 |
| Daten von Interessenten | 3 Jahre ab dem letzten Kontakt. | Datenschutzrichtlinie, Art. 11 |
| Anonymisierte Trainingsdaten | Höchstens 36 Monate, ausser bei dokumentierter Notwendigkeit. | KI- und Datenrichtlinie, Art. 19 |
Rechtsdokumente
Die Texte, die Nereva verpflichten
- Auftragsverarbeitungsvertrag (AVV)Sicherheitsmassnahmen, zugelassene Unterauftragsverarbeiter, Übermittlungen, Vertragsende, Audit
- DatenschutzrichtlinieErhobene Daten, Zwecke, Aufbewahrungsfristen, Rechte der Personen
- Allgemeine NutzungsbedingungenEigentum an den Daten (Art. 10), Sicherheit (Art. 20), Reversibilität (Art. 30)
- Service Level AgreementVerfügbarkeit, Wartung, Kontinuität und Wiederherstellung
- KI- und DatenrichtlinieZonen des Data Lake, Anonymisierung, Trainingszwecke
- SicherheitZugriff, Nachvollziehbarkeit, Sicherheit des Dienstes, Verfügbarkeit
Ihre Fragen
Hosting, im Klartext
Wo werden die Daten gehostet?
In der Schweiz, auf der Infrastruktur von Amazon Web Services, Region eu-central-2 (Zürich). Zum Datum des AVV werden personenbezogene Daten ausschliesslich in der Schweiz gehostet.
Bleiben alle Daten immer in der Schweiz?
Das Hosting ist in der Schweiz, aber manche Verarbeitungen laufen über im AVV aufgeführte Unterauftragsverarbeiter: Kartografie und Lkw-Routenberechnung werden von HERE Europe B.V. in der Europäischen Union erbracht, für die aktiven Einsätze. Jede Übermittlung ausserhalb der Schweiz oder des EWR ist durch geeignete Garantien geregelt.
Ist Nereva konform mit DSGVO und DSG?
Die Verarbeitungen sind so gestaltet, dass sie DSGVO und DSG einhalten: definierte Rollen (der Kunde als Verantwortlicher, Nereva als Auftragsverarbeiter), AVV, Sicherheitsmassnahmen, Aufbewahrungsfristen, Rechte der Personen. Die Rechtsdokumente beschreiben genau, was getan wird.
Kann Nereva unsere Daten nutzen oder weitergeben?
Ihre Daten werden nicht verkauft; die Empfänger beschränken sich auf befugte Mitarbeitende, Unterauftragsverarbeiter und die von Ihnen bezeichneten Auftraggeber. Nereva nutzt hingegen abgeleitete, unwiderruflich anonymisierte und aggregierte Daten für ihre Statistiken, die Verbesserung des Dienstes und das Training ihrer Modelle (AGB, Art. 10.5).
Kann man seine Daten zurückerhalten?
Abrechnungen und Berichte lassen sich als PDF oder XLSX herunterladen, Statistiken nach Excel exportieren. Am Vertragsende wird die Rückgabe der Daten während 90 Tagen schriftlich beantragt, in einem strukturierten, maschinenlesbaren Format; die Daten werden anschliessend gelöscht oder unwiderruflich anonymisiert.
Wie lange werden die Daten aufbewahrt?
Je nach Art: Rechnungsstellung 10 Jahre, Geolokalisierung 12 Monate, technische Logs 6 bis 12 Monate, Daten von Interessenten 3 Jahre; Kontodaten während der Vertragsbeziehung, verlängert um die Verjährungsfristen.
Werden meine Daten gesichert?
Der Vertrag sieht eine regelmässige Sicherung, die Verschlüsselung der Datenbanken und Sicherungen bei der Speicherung sowie dokumentierte Kontinuitäts- und Wiederherstellungspläne vor, mit indikativen Zielwerten von 24 Stunden Wiederherstellungspunkt und 48 Stunden Wiederherstellungszeit. Das sind Bemühenspflichten.
Schaltet sich Nereva in die Geschäftsbeziehung ein?
Nein. Ihre Partner und Ihre Geschäftsbeziehungen bleiben Ihre. Nereva synchronisiert die Abläufe, ohne sich in die Geschäftsbeziehung einzuschalten. Sie erhebt keine Kommission auf die Flüsse.
Weitere Fragen? Die allgemeine FAQ und die Rechtsdokumente beschreiben jeden Punkt im Detail.
WeiterführendWo Ihre Daten gehostet werden, wer darauf zugreift und was der Vertrag vorsieht.
15 Tage kostenlos testen, mit 2 Lizenzen. Kein Zahlungsmittel erforderlich. Danach Monatsabonnement ohne Laufzeitbindung.