Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert darüber, wie im Rahmen der Plattform «Boardify» Personendaten bearbeitet werden. Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die dortigen Vorgaben ergänzend.

1. Verantwortliche Stelle

imovia GmbH (Boardify)
Churerstrasse 35, 9470 Buchs SG, Schweiz
E-Mail: [email protected]

Für Personendaten, die Kunden als Verantwortliche in die Plattform eingeben, handelt imovia GmbH als Auftragsbearbeiterin im Auftrag des jeweiligen Kunden.

2. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort, Rolle, Organisation.
• Inhaltsdaten: von Nutzern erfasste Gesellschafts-, Governance- und Dokumentdaten.
• Nutzungs- und Protokolldaten: Audit-Trail, Zeitstempel, IP-Adresse bei bestimmten Aktionen.
• Abrechnungsdaten: Plan, Zahlungsstatus (die Zahlungsabwicklung erfolgt beim Zahlungsdienstleister).
• Kommunikationsdaten: E-Mails, die wir Ihnen im Rahmen des Dienstes senden.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten zur Bereitstellung und Sicherheit des Dienstes, zur Vertragserfüllung und Abrechnung, zur Kommunikation, zur Einhaltung gesetzlicher Pflichten sowie zur Verbesserung der Plattform. Grundlage ist die Vertragserfüllung, Ihre Einwilligung (soweit erforderlich) oder unser überwiegendes berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst.

4. Hosting und Auftragsbearbeiter

Datenbank und Dokumente — also Aktienbuch, Beschlüsse, Protokolle und hochgeladene Dateien — werden bei Supabase in einem Schweizer Rechenzentrum (Region Zürich) gespeichert. Diesen Standort haben wir bewusst gewählt. Die Applikationsserver, die diese Daten verarbeiten, betreiben wir bei DigitalOcean in einem Rechenzentrum in der EU.

Supabase und DigitalOcean sind Gesellschaften mit Sitz in den USA. Sie unterliegen daher grundsätzlich US-amerikanischem Recht, auch soweit die Daten physisch in der Schweiz bzw. in der EU liegen. Wir weisen darauf ausdrücklich hin, statt mit einer pauschalen Aussage zum US CLOUD Act zu werben.

Wir setzen ausschliesslich sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) ein, die vertraglich zur Vertraulichkeit und Datensicherheit verpflichtet sind:

Soweit Daten ins Ausland übermittelt werden, stellen wir einen angemessenen Schutz sicher (u. a. über Standardvertragsklauseln bzw. anerkannte Angemessenheitsmechanismen).

4a. Reichweitenmessung (Google Analytics)

Auf unseren öffentlichen Seiten (Startseite, Preise, Blog, rechtliche Seiten, Registrierung und Login) setzen wir Google Analytics 4 ein, um zu verstehen, wie diese Seiten gefunden und genutzt werden. Verarbeitet werden dabei gekürzte IP-Adresse, Geräte- und Browserangaben, die aufgerufenen Seiten sowie Herkunft und Verweildauer. Anbieterin ist Google Ireland Limited; eine Übermittlung in die USA ist nicht ausgeschlossen.

Im eingeloggten Bereich findet keine Reichweitenmessung statt. Sobald Sie angemeldet sind, wird kein Analyse-Skript geladen — weder die von Ihnen aufgerufenen Gesellschaften, Beschlüsse und Dokumente noch die dazugehörigen Adressen verlassen unsere Infrastruktur in Richtung Google. Das ist eine bewusste Entscheidung: Governance-Daten gehören nicht in eine Reichweitenmessung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Webauftritts (Art. 31 Abs. 1 nDSG; für Besucher:innen aus der EU Art. 6 Abs. 1 lit. f DSGVO). Sie können die Erfassung jederzeit unterbinden — über die «Do Not Track»- bzw. Tracking-Schutz-Einstellung Ihres Browsers, einen Werbe-/Trackingblocker oder das Browser-Add-on zur Deaktivierung von Google Analytics.

5. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) erforderlich ist. Der Audit-Trail ist aus Nachvollziehbarkeitsgründen unveränderbar ausgestaltet. Nach Vertragsende werden Kundendaten nach einer angemessenen Frist gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht besteht.

6. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe/Übertragung Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen. Betrifft die Anfrage Daten, für die ein Kunde verantwortlich ist, leiten wir Sie an diesen weiter. Zur Ausübung Ihrer Rechte kontaktieren Sie [email protected].

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (z. B. für die Anmeldung, die aktive Organisation und die Spracheinstellung). Es findet kein Tracking zu Werbezwecken statt.

8. Datensicherheit

Passwörter werden nur als Hash gespeichert, die Übertragung erfolgt verschlüsselt (TLS), und der Zugriff auf Daten ist mandantengetrennt und rollenbasiert geschützt.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf boardify.ch publizierte Fassung.