Ihre Privatsphäre hat für uns Priorität und ist kein nachträglicher Einfall. Wir glauben an Transparenz, Benutzerkontrolle und einen verantwortungsvollen Umgang mit Daten. Das bedeutet, dass wir nur die Informationen sammeln, die wir benötigen.
devguard AG, Gussstrasse 10, 8180 Bülach, Schweiz, E-Mail [email protected] (Firmennummer CHE-337.485.768), nachfolgend „devguard“, ein Unternehmen, vertreten durch Angelo Dini und Vadim Sikora als verantwortliche Personen, ist Betreiberin der Website www.devguard.ch sowie deren Subdomains und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer Personendaten und die Vereinbarkeit der Datenbearbeitung mit dem geltenden Recht.
Diese Datenschutzerklärung gilt für sämtliche Online-Angebote der devguard AG, insbesondere für die Haupt-Website www.devguard.ch sowie alle Subdomains und untergeordneten Services (z.B. app.devguard.ch, frameworks.devguard.ch, auth.devguard.ch und andere, nachfolgend alle zusammen als „Website“).
devguard nimmt das Thema Datenschutz ernst und achtet auf die entsprechende Sicherheit. Selbstverständlich beachtet devguard die gesetzlichen Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (DSG), der Schweizer Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Schweizer Fernmeldegesetzes (FMG) und, soweit anwendbar, anderer datenschutzrechtlicher Bestimmungen, insbesondere der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
Aus Gründen der besseren Lesbarkeit wird in dieser Datenschutzerklärung bei Personenbezeichnungen und besonderen Hauptwörtern die männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat ausschliesslich redaktionelle Gründe und enthält keine Wertung.
Damit Sie wissen, welche Personendaten devguard von Ihnen erhebt und für welche Zwecke sie verwendet werden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.
devguard betreibt kein Profiling und nimmt keine automatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO bzw. Art. 5 lit. f DSG vor. Eine Verarbeitung von Personendaten zur Erstellung persönlicher Profile oder zur automatisierten Entscheidungsfindung erfolgt nicht.
Die von devguard erhobenen Personendaten:
Indem der Nutzer die Website www.devguard.ch oder Subdomains von devguard einsieht, gibt er seine Einwilligung zur Verarbeitung der ihn betreffenden Personendaten, zumal damit auch ein überwiegendes Interesse des Nutzers angenommen werden kann.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen (per E-Mail an [email protected]). Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt.
Beim Besuch von www.devguard.ch und deren Subdomains
Beim Besuch von www.devguard.ch und deren Subdomains speichern die Server temporär jeden Zugriff in einer Protokolldatei. Folgende Daten werden dabei ohne Zutun des Nutzers erfasst und bis zur automatisierten Löschung nach spätestens drei Monaten gespeichert:
Join the teams making compliance effortless. Start free, no setup friction, and stay continuously audit ready.
Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Dienstleistungen zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität zu gewährleisten, das Internetangebot zu optimieren sowie zu internen statistischen Zwecken. Die IP-Adresse wird insbesondere dazu verwendet, das Aufenthaltsland des Nutzers zu erfassen und eine darauf abgestimmte Voreinstellung der Sprache der Website vorzunehmen. Ferner wird die IP-Adresse bei Angriffen auf die Netzinfrastruktur von devguard sowie zu statistischen Zwecken ausgewertet.
Bei der Anmeldung für den Newsletter
Der Nutzer kann auf der Website bei der Registrierung den Newsletter abonnieren. Dabei sind folgende Daten anzugeben:
Die oben genannten Daten sind zur Datenverarbeitung erforderlich. Diese Daten erhebt devguard ausschliesslich, um die dem Nutzer zugesandten Informationen und Angebote besser auf seine Interessen auszurichten.
Wenn sich der Nutzer bei devguard registriert, sendet ihm devguard eine Aktivierungs-E-Mail. Der Nutzer kann in der Folge im Profil den Newsletter abonnieren. Erst nach erfolgter Abonnierung wird seine E-Mail-Adresse in den Verteiler aufgenommen.
Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem er den Abmeldelink im Newsletter verwendet oder den Newsletter in der Applikation deaktiviert. Im Falle eines Widerrufs werden die Daten des Nutzers aus dem Newsletter-Verteiler gelöscht, sofern keine anderweitige gesetzliche Aufbewahrungspflicht besteht.
Mit der Registrierung erteilt der Nutzer devguard seine Einwilligung zur Bearbeitung der angegebenen Daten zum Versand des Newsletters an die von ihm angegebene Adresse sowie zur statistischen Auswertung des Nutzungsverhaltens und zur Optimierung des Newsletters.
Am Ende jedes Newsletters findet sich ein Link, über den der Nutzer den Newsletter jederzeit abbestellen kann. Im Rahmen der Abmeldung kann er freiwillig den Grund für die Abmeldung mitteilen.
Der Versand des Newsletters erfolgt über den Versanddienstleister „Amazon Simple E-Mail-Service (SES)“, eine E-Mail- und Newsletterversandplattform des US-Anbieters Amazon. Die Datenschutzbestimmungen von Amazon können Sie hier einsehen. Der Versanddienstleister wird auf Grundlage der berechtigten Interessen von devguard gemäss Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung des Newsletters oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten der Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Für den Versand des Newsletters nutzt devguard die E-Mail-Marketing-Dienstleistungen von Dritten. Der Newsletter kann deshalb einen sog. Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacons handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Newsletter-Abonnenten im Zusammenhang steht.
Der Rückgriff auf entsprechende Dienstleistungen ermöglicht die Auswertung, ob die E-Mails über den Newsletter geöffnet wurden. Darüber hinaus lässt sich damit auch das Klickverhalten der Newsletter-Empfänger erfasen und auswerten. devguard nutzt diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters hinsichtlich Inhalt und Struktur. Der Zählpixel wird gelöscht, wenn Sie den Newsletter löschen.
Um Tracking-Pixel im Newsletter zu unterbinden, stellen Sie bitte Ihr E-Mail-Programm so ein, dass in Nachrichten kein HTML angezeigt wird.
Registrierung und Kundenkonto
Es ist möglich, sich zu registrieren und damit ein Kundenkonto zu eröffnen. Dazu sind folgende Daten abzugeben:
Die oben genannten Daten sind für die Datenverarbeitung erforderlich. Diese Daten bearbeitet devguard ausschliesslich, um die Ihnen zugesandten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten.
Es kann vorkommen, dass im Onlineangebot von devguard Inhalte oder Dienste von Drittanbietern, wie zum Beispiel Stadtpläne oder Schriftarten von anderen Websites, eingebunden werden. Die Einbindung von Inhalten solcher Dritt-Anbieter setzt immer voraus, dass diese die IP-Adressen der Nutzer erfassen. Ohne die IP-Adresse können die Inhalte nicht an den jeweiligen Browser gesendet werden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Weiterhin können Dritte eigene Cookies setzen und die Daten der Nutzer für eigene Zwecke verarbeiten. Dabei können aus den verarbeiteten Daten Nutzungsprofile erstellt werden. devguard setzt diese Inhalte möglichst datensparsam und datenvermeidend ein und wählt im Hinblick auf die Datensicherheit zuverlässige Drittanbieter.
Die nachfolgende Darstellung bietet eine Übersicht von Dritt-Anbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zu deren Datenverarbeitung enthalten:
Im Rahmen der Erfüllung von Verträgen setzt devguard einen oder mehrere Zahlungsdienstleister auf Grundlage der schweizerischen Datenschutzgesetzgebung sowie von Art. 6 Abs. 1 lit. b. EU-DSGVO ein. Zu den durch den jeweiligen Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. Name und Adresse, Bankdaten, wie u.a. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden allein durch den jeweiligen Zahlungsdienstleister verarbeitet und bei diesem gespeichert.
devguard erhält keinerlei Informationen zu (Bank-)Konto oder Kreditkarte, sondern lediglich Informationen zur Bestätigung (Annahme) oder zur Ablehnung der Zahlung. Unter Umständen werden die Daten seitens des jeweiligen Zahlungsdienstleisters an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Hierzu wird auf die AGB und die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters verwiesen. Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters, die innerhalb der jeweiligen Website bzw. Transaktionsapplikationen abrufbar sind.
Folgender Zahlungsdienstleister wird vorliegend eingesetzt:
devguard gibt Ihre Personendaten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung der Rechte von devguard, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, erforderlich ist.
Darüber hinaus gibt devguard Ihre Daten an Dritte weiter, soweit dies zur Nutzung der Website zur Bereitstellung der von Ihnen gewünschten Dienstleistungen sowie zur Analyse Ihres Nutzerverhaltens erforderlich ist. Soweit dies für die in Satz 1 genannten Zwecke erforderlich ist, kann die Weitergabe auch ins Ausland erfolgen. Sofern die Website Links zu Websites Dritter enthält, hat devguard nach dem Anklicken dieser Links keinen Einfluss mehr auf die Erhebung, Verarbeitung, Speicherung oder Nutzung von Personendaten durch die Dritten und übernimmt dafür keine Verantwortung.
devguard bedient sich geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust sowie unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
devguard schützt Personendaten durch geeignete technische und organisatorische Massnahmen vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation. Hierzu zählen u.a.:
devguard passt diese Massnahmen laufend dem Stand der Technik und dem Risikoprofil an.
Sie sollten Ihre Zahlungsinformationen stets vertraulich behandeln und das Browserfenster schliessen, sobald Sie die Kommunikation mit devguard beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
Auch den unternehmensinternen Datenschutz nimmt devguard sehr ernst. Die Mitarbeitenden sowie die beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
devguard setzt aktuell ausschliesslich technisch notwendige und datensparende Cookies sowie Tools ein. Sofern zukünftig optionale oder personenbezogene Analyse-Tools durch devguard eingesetzt werden, erfolgt dies ausschliesslich nach vorheriger ausdrücklicher Einwilligung (Opt-in). Sie können den Einsatz von Cookies jederzeit in den Einstellungen Ihres Browsers steuern oder deaktivieren.
Cookies helfen unter vielen Aspekten, Ihren Besuch auf der Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie eine Website besuchen. Cookies beschädigen weder die Festplatte Ihres Rechners noch werden von diesen Cookies persönliche Daten der Anwender an devguard übermittelt.
devguard setzt Cookies beispielsweise ein, um die Ihnen angezeigten Informationen, Angebote und Werbung besser auf Ihre individuellen Interessen auszurichten. Die Verwendung führt nicht dazu, dass devguard neue Personendaten über Sie als Online-Besucher erhält. Die meisten Internetbrowser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder dass stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten.
Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen der Website nutzen können.
Folgende Cookies werden auf www.devguard.ch eingesetzt:
Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an devguard übermitteln, nicht von Dritten mitgelesen werden.
Auf der Website verwendet devguard sogenannte Tracking-Tools. Mit diesen Tracking-Tools wird Ihr Surfverhalten beobachtet. Diese Beobachtung erfolgt zum Zwecke der bedarfsgerechten Gestaltung und der fortlaufenden Optimierung der Website.
PostHog
Diese Website verwendet PostHog, eine leistungsstarke Open-Source-Plattform für Produktanalysen, die umfassende Einblicke in das Nutzerverhalten liefert. Die Datenschutzerklärung von PostHog finden Sie auf: https://posthog.com/privacy
Wenn Sie einen Dienst mit devguard verbinden (zum Beispiel Google Workspace, GitHub, GitLab, Jira, Asana oder Slack), gewähren Sie devguard den Zugriff über die Autorisierung des jeweiligen Dienstes, meist über «Anmelden mit …» oder einen Zugriffsschlüssel, den Sie selbst erstellen. devguard fordert nur die Berechtigungen an, welche die von Ihnen aktivierten Funktionen benötigen, und liest nur die Felder, die diese Funktionen verwenden.
Zugriffstoken und Schlüssel werden verschlüsselt gespeichert. Prüfergebnisse werden mit Ihrem Arbeitsbereich gespeichert. Diese Daten werden nicht verkauft und nicht an Dritte weitergegeben. Ausgenommen sind die in dieser Datenschutzerklärung aufgeführten Auftragsbearbeiter, die devguard hosten und betreiben. Wenn Sie dem In-App-Assistenten von devguard Fragen zu Ihren Prüfungen stellen, können deren Ergebnisse von AWS Bedrock verarbeitet werden. AWS Bedrock verwendet sie nicht zum Training von Modellen. devguard verwendet Daten aus verbundenen Diensten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.
Die Verwendung und Weitergabe von Informationen aus einem verbundenen Dienst an andere Anwendungen durch devguard richtet sich nach den Entwicklerrichtlinien dieses Dienstes, etwa der Google API Services User Data Policy einschliesslich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).
Sie können einen Dienst jederzeit unter Einstellungen > Integrationen in der Organisation trennen. Zudem können Sie den Zugriff von devguard in den Konto- oder App-Einstellungen des jeweiligen Dienstes widerrufen.
Sie haben das Recht, über die Personendaten, die von devguard über Sie gespeichert werden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer Personendaten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der devguard die Verarbeitung der Daten gestattet, entgegensteht. Sie haben zudem das Recht, eine Einschränkung der Datenverarbeitung zu verlangen sowie der Datenverarbeitung zu widersprechen.
Sie haben zudem das Recht, die von Ihnen an devguard übergebenen Daten wieder herauszuverlangen. Auf Anfrage gibt devguard die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten.
Sie können devguard für die vorgenannten Zwecke über die E-Mail-Adresse [email protected] erreichen.
Sie können Ihre datenschutzrechtlichen Ansprüche (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf und Datenübertragbarkeit) jederzeit per E-Mail an [email protected] geltend machen. Zur Verifizierung sind gegebenenfalls ergänzende Identifikationsangaben erforderlich. Die Bearbeitung solcher Anfragen erfolgt gemäss den gesetzlichen Vorgaben in der Regel innerhalb von 30 Tagen.
Sie können devguard auch mitteilen, was mit Ihren Daten nach Ihrem Tod geschehen soll, indem Sie entsprechende Anweisungen erteilen.
Alle Angaben des Internetangebots von devguard wurden sorgfältig geprüft. devguard bemüht sich, Informationen aktuell, inhaltlich korrekt und vollständig anzubieten. Trotzdem kann das Auftreten von Fehlern nicht völlig ausgeschlossen werden, wodurch devguard keine Garantie für Vollständigkeit, Richtigkeit und Aktualität von Informationen, auch journalistisch-redaktioneller Art, übernehmen kann. Haftungsansprüche aus Schäden materieller oder ideeller Art, die durch die Nutzung der angebotenen Informationen verursacht wurden, sind ausgeschlossen, sofern kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt.
devguard kann nach eigenem Ermessen und ohne Ankündigung Texte verändern oder löschen und ist nicht verpflichtet, Inhalte zu aktualisieren. Die Benutzung bzw. der Zugang zu dieser Website und Applikationen erfolgt auf eigene Gefahr des Besuchers oder der Besucherin. devguard, deren Auftraggeber oder Partner sind nicht verantwortlich für Schäden, wie direkte, indirekte, zufällige, vorab konkret zu bestimmende oder Folgeschäden, die angeblich durch den Besuch dieser Website entstanden sind und übernehmen hierfür folglich keine Haftung.
devguard übernimmt ebenfalls keine Verantwortung und Haftung für die Inhalte und die Verfügbarkeit von Websites Dritter, die über externe Links auf dieser Website zugänglich sind. Für den Inhalt der verlinkten Seiten sind ausschliesslich deren Betreiber verantwortlich. devguard distanziert sich ausdrücklich von allen Inhalten Dritter, die möglicherweise straf- oder haftungsrechtlich relevant sind oder gegen die guten Sitten verstossen.
devguard speichert Personendaten nur so lange, wie es erforderlich ist, um die oben genannten Tracking-, Werbe- und Analysedienste im Rahmen des berechtigten Interesses zu verwenden, um in dem oben genannten Umfang Dienstleistungen auszuführen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben sowie, um den gesetzlichen Verpflichtungen nachzukommen.
Wir speichern Personendaten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Beispielsweise werden Server-Logs nach 30 Tagen gelöscht, Fehler- und Sicherheitsprotokolle bis zu 90 Tage aufbewahrt und Vertrags- sowie abrechnungsrelevante Daten zehn Jahre lang gespeichert, sofern gesetzliche Vorschriften keine längeren Aufbewahrungsfristen vorsehen.
Falls Sie Wohnsitz in einem EU-Staat haben, steht Ihnen das Recht zu, sich über die Datenverarbeitung durch devguard jederzeit bei der zuständigen Datenschutzaufsichtsbehörde am Ort Ihres Wohnsitzes zu beschweren.
Falls Sie Wohnsitz in der Schweiz haben, steht Ihnen das Recht zu, sich jederzeit über die Datenbearbeitung von devguard beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, zu beschweren.
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.
Wird diese Datenschutzerklärung in verschiedene Sprachen übersetzt, ist einzig die deutsche Fassung massgebend.
Letzte Aktualisierung: Bülach, 1. Dezember 2025