joloco
Datenschutzerklärung
1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung von Personendaten auf joloco.com, terms.joloco.com, docs.joloco.com und in der Anwendung joloco (app.joloco.com und die Adressen der Betriebe unter <betrieb>.joloco.com) ist:
joloco AG (in Gründung), c/o Jonathan Moeller, Bankstrasse 1, 8610 Uster, Schweiz
Verantwortliche Person bis zur Eintragung: Jonathan Moeller
Kontakt für Datenschutzfragen: jo@joloco.com
2. Zwei Rollen: joloco für sich und joloco für Betriebe
Betriebe (Firmen, Organisationen) nutzen joloco, um ihre eigenen Daten zu führen: Kontakte, Firmen, Aufgaben, Prozesse, Projekte, Dateien, Mails und Termine. Für diese Inhalte ist der jeweilige Betrieb verantwortlich; joloco bearbeitet sie in seinem Auftrag (Auftragsbearbeitung nach Art. 9 revDSG, Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu diesen Daten richten Sie bitte an den Betrieb, der Sie in joloco führt.
Selbst verantwortlich ist joloco für die Daten, die für den Betrieb des Dienstes nötig sind: Konten, Anmeldung, Einladungen, Registrierung, Sicherheit und die Kommunikation mit Kundinnen und Kunden. Darum geht es in dieser Erklärung vor allem.
3. Welche Daten joloco bearbeitet
| Wann | Welche Daten | Wozu |
|---|---|---|
| Registrierung eines Betriebs | Name und Adresse des Betriebs, Name und Mailadresse der Person, die registriert | Betrieb anlegen, Mailadresse bestätigen |
| Konto und Anmeldung | Name, Mailadresse, Passwort (nur als Prüfwert gespeichert), Mitgliedschaften und Rollen in Betrieben | Anmeldung, Zugriffsrechte |
| Einladungen | Name und Mailadresse der eingeladenen Person, wer eingeladen hat | Einladung zustellen |
| Verbundene Postfächer und Kalender | Mails, Anhänge, Termine und Kontaktangaben aus Google- oder Microsoft-Konten, die ein Mitglied selbst verbindet | Im Auftrag des Betriebs anzeigen, zuordnen und versenden |
| Verbundene Agenten (MCP) | Welches Programm verbunden ist, welche Rechte es hat, Zeitpunkt der Nutzung | Zugriff steuern und nachvollziehen |
| Jeder Aufruf | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Fehlermeldungen | Sicherheit, Missbrauchsabwehr, Fehlersuche |
joloco ruft selbst kein KI-Modell auf. Verbindet ein Betrieb eigene Agenten (zum Beispiel über das Model Context Protocol), entscheidet der Betrieb, welcher Anbieter welche Daten erhält; dafür gelten die Bedingungen dieses Anbieters.
4. Rechtsgrundlagen (DSGVO)
Soweit die DSGVO anwendbar ist, stützt sich joloco auf: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b), rechtliche Pflichten (lit. c) und berechtigte Interessen an einem sicheren und funktionierenden Dienst (lit. f). Wo eine Einwilligung nötig ist, holt joloco sie ein (lit. a); sie kann jederzeit widerrufen werden.
5. Google- und Microsoft-Konten
Postfächer und Kalender verbindet ein Mitglied ausdrücklich selbst über die Anmeldung bei Google oder Microsoft (OAuth). joloco erhält dabei nur die Rechte, die im Zustimmungsfenster angezeigt werden, und kann die Verbindung jederzeit trennen lassen; trennen ist auch im Google- bzw. Microsoft-Konto möglich.
Daten aus Google-Konten verwendet joloco nur, um die für die Nutzerin oder den Nutzer sichtbaren Funktionen bereitzustellen. Die Nutzung und Weitergabe von Informationen, die joloco über Google APIs erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Diese Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training von KI-Modellen genutzt.
6. Dienstleister (Auftragsbearbeiter)
| Anbieter | Wofür | Ort |
|---|---|---|
| Cloudflare, Inc. | Hosting der Anwendung und dieser Seiten, Schutz vor Missbrauch (Turnstile bei der Registrierung), DNS | weltweites Netz, Sitz USA |
| Supabase | Datenbank, Anmeldung, Dateiablage | Rechenzentrum Frankfurt (EU); Unternehmen ausserhalb der EU |
| Resend (Plus Five Five, Inc.) | Versand der Bestätigungs- und Anmeldemails | Versand aus Irland (EU), Sitz USA |
| komoot GmbH (Photon) | Vorschläge bei der Ortssuche; joloco schickt nur den Suchtext, ohne Namen oder Kennung | Deutschland |
| OpenStreetMap Foundation | Kartenkacheln, wenn eine Karte angezeigt wird; der Browser lädt sie direkt, dabei sieht der Dienst die IP-Adresse | Vereinigtes Königreich |
| Google LLC, Microsoft Corp. | nur wenn ein Mitglied sein Postfach oder seinen Kalender verbindet | gemäss deren Bedingungen |
7. Bekanntgabe ins Ausland
Einige Dienstleister haben ihren Sitz in den USA. Die Bekanntgabe stützt sich auf die Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework (Cloudflare, Resend) und dem Swiss-U.S. Data Privacy Framework (Cloudflare) sowie auf die Standardvertragsklauseln der EU-Kommission, für die Schweiz mit den vom EDÖB anerkannten Anpassungen (Cloudflare, Supabase, Resend). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss.
8. Kekse (Cookies)
joloco setzt nur technisch notwendige Kekse: für die Anmeldung, die Sitzung je Betriebsadresse und den Schutz von Formularen. Es gibt keine Werbe- oder Analysekekse und kein Tracking durch Dritte.
9. Wie lange Daten bleiben
Daten eines Betriebs bleiben, solange der Vertrag läuft. Nach Vertragsende kann der Betrieb sie noch 30 Tage exportieren; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Zugriffsprotokolle werden nach höchstens 30 Tagen gelöscht; Sicherungskopien werden innerhalb von 30 Tagen überschrieben.
10. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Bearbeitung, die Herausgabe in einem gängigen Format und der Bearbeitung widersprechen. Schreiben Sie dazu an die oben genannte Adresse. Sie können sich zudem bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Aufenthaltsorts.
11. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Daten eines Betriebs sind von denen anderer Betriebe getrennt; Zugriff haben nur Mitglieder mit den passenden Rechten. Zugangsschlüssel zu verbundenen Konten werden verschlüsselt gespeichert.
12. Änderungen
joloco passt diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Es gilt die hier veröffentlichte Fassung.