Zurück zum Auftragsbearbeitungsvertrag

22. Februar 2025

Anhang 1 zum Auftragsbearbeitungsvertrag

Kategorien bearbeiteter Personendaten, betroffener Personen, Bearbeitungszwecke und Speicherdauern

Threema Work-App

1. Kategorien bearbeiteter Personendaten

1.1. Abhängig von der Nutzung der Threema Work-App in ihrer jeweils aktuellen Version werden folgende Personendaten von Threema bearbeitet:

1.2. Folgende Personendaten sind für die Nutzung der Threema Work-App optional und werden nur im Falle ihrer freiwilligen Angabe durch den Verantwortlichen von Threema bearbeitet:

¹ Kann vom Verantwortlichen frei definiert werden.
² Fallen als Teil des «Debug Logs» der Threema Work-App an, sofern das «Logging» innerhalb der Threema Work-App aktiviert wurde. Debug Logs werden nie automatisch an Threema gesendet.

2. Kategorien betroffener Personen

³ Personen, denen der Verantwortliche im Threema Work Management Cockpit Zugangsberechtigungen zur Nutzung der Threema Work-App erstellt hat (eine Zugangsberechtigung pro Lizenz).

3. Bearbeitungszwecke

Personendaten werden von Threema zu folgenden Zwecken bearbeitet:

⁴ Wenn Nutzer der Threema Work-App Debug Logs an Threema senden, werden sie zu diesem Zweck ausgewertet.

4. Speicherdauern

4.1. Folgende Personendaten werden von Threema nur temporär während einer laufenden Datenübertragung bearbeitet:

4.2. Folgende Personendaten werden von Threema für 180 Tage, gerechnet ab dem Zeitpunkt der letzten Verbindung zu den Threema-Servern, gespeichert:

4.3. Folgende Personendaten werden von Threema bis zu ihrer Auswertung gespeichert:

4.4. Folgende Personendaten werden von Threema bis auf Widerruf, d.h. Änderung oder Löschung, durch den Verantwortlichen gespeichert:

⁵ Diese Personendaten werden ausschliesslich in einwegverschlüsselter Form als Hashwert gespeichert.

Threema Work Management Cockpit

1. Kategorien bearbeiteter Personendaten

1.1. Abhängig von der Nutzung des Threema Work Management Cockpits werden folgende Personendaten von Threema bearbeitet:

1.2. Folgende Personendaten sind für die Nutzung des Threema Work Management Cockpits optional und werden nur im Falle ihrer freiwilligen Angabe von Threema bearbeitet:

¹ Kann vom Verantwortlichen frei definiert werden.

2. Kategorien betroffener Personen

² Gemeint ist die Person des Verantwortlichen selbst, sofern er das Kundenkonto persönlich erstellt und verwaltet.
³ Empfänger von System-E-Mails im Threema Work Management Cockpit (z.B. Rechnungen), welche über keine Administratorenrechte verfügen.
⁴ Personen, denen der Verantwortliche im Threema Work Management Cockpit Zugangsberechtigungen zur Nutzung der Threema Work-App erstellt hat (eine Zugangsberechtigung pro Lizenz).
⁵ Personen, welche die Threema-App oder Threema Work-App nicht mit Zugangsberechtigungen des Verantwortlichen nutzen, aber deren Personendaten vom Verantwortlichen im Threema Work Management Cockpit erfasst wurden.

3. Bearbeitungszwecke

Personendaten werden von Threema zu folgenden Zwecken bearbeitet:

⁶ Dies betrifft ausschliesslich Administratoren des Threema Work Management Cockpits im Rahmen der «Produkt-Updates». Threema beruft sich beim Versand von Produkt-Updates ohne vorgängige Einwilligung eines Administrators des Verantwortlichen auf das Bestandskundenprivileg.

4. Speicherdauern

4.1. Folgende Personendaten werden von Threema für 10 Tage, sofern beim Aufrufen des Threema Work Management Cockpits ein Fehler aufgetreten ist, gespeichert:

4.2. Folgende Personendaten von Nutzern der Threema Work-App werden von Threema bis zur erfolgreichen Aktivierung der Threema Work-App durch den jeweiligen Nutzer gespeichert:

4.3. Folgende Personendaten werden von Threema bis auf Widerruf, d.h. Änderung oder Löschung, durch den Verantwortlichen gespeichert:

4.4. Folgende Personendaten werden mit der Threema-ID verknüpft von Threema bis auf Widerruf, d.h. Änderung oder Löschung, durch den Verantwortlichen gespeichert:

⁷ Dies betrifft ausschliesslich Nutzer der Threema Work-App, deren Zugangsdaten von Administratoren direkt aus dem Threema Work Management Cockpit per E-Mail versandt wurden. Dies ist optional und Administratoren können die E-Mail-Adresse des Nutzers jederzeit ändern oder löschen.

Threema Broadcast

1. Kategorien bearbeiteter Personendaten

1.1. Abhängig von der Nutzung von Threema Broadcast werden folgende Personendaten von Threema bearbeitet:

¹ Eingehende Nachrichteninhalte bei Broadcast-IDs: Textnachrichten und Antworten auf Umfragen von Nutzern der Threema-App oder der Threema Work-App; Nachrichteninhalte sind beim Eingang bei der Broadcast-ID auf den Threema-Servern vorübergehend unverschlüsselt. Ausgehende Nachrichteninhalte von Broadcast-IDs: Textnachrichten und Mediendateien.

1.2. Folgende Personendaten sind für die Nutzung von Threema Broadcast optional und werden nur im Falle ihrer freiwilligen Angabe von Threema bearbeitet:

2. Kategorien betroffener Personen

² Gemeint ist die Person des Verantwortlichen selbst, sofern er das Kundenkonto persönlich erstellt und verwaltet.
³ Personen, welche die Threema-App oder Threema Work-App nutzen und deren Personendaten vom Verantwortlichen in Threema Broadcast erfasst wurden.

3. Bearbeitungszwecke

Personendaten werden von Threema zu folgenden Zwecken bearbeitet:

4. Speicherdauern

4.1. Folgende Personendaten werden von Threema für 10 Tage, sofern beim Aufrufen von Threema Broadcast ein Fehler aufgetreten ist, gespeichert:

4.2. Folgende Personendaten werden von Threema bis auf Widerruf, d.h. Änderung oder Löschung, durch den Verantwortlichen gespeichert:

4.3. Folgende Personendaten werden mit der Threema-ID verknüpft von Threema bis auf Widerruf, d.h. Änderung oder Löschung, durch den Verantwortlichen gespeichert:

4.4. Folgende Personendaten werden mit der Threema-ID verknüpft von Threema in Zusammenhang mit eingehenden Nachrichteninhalten an Broadcast-IDs gespeichert (Speicherdauer in Klammern):

⁴ Eine Speicherung dieser Nachrichteninhalte findet nur statt, wenn der Verantwortliche die Funktion «Nachrichtenverlauf speichern» in Gruppen von Broadcast-IDs aktiviert hat. Nach ihrem Eingang werden Nachrichteninhalte in verschlüsselter Form gespeichert.
⁵ Die Speicherdauer von maximal 180 Tagen wird ab Versand der Umfrage durch die Broadcast-ID gerechnet.

4.5. Folgende Personendaten werden mit der Threema-ID verknüpft von Threema in Zusammenhang mit ausgehenden Nachrichteninhalten von Broadcast-IDs gespeichert (Speicherdauer in Klammern):

⁶ Widerruf bedeutet Löschung durch den Verantwortlichen. Ohne vorherige Löschung werden ausgehende Textnachrichten nach 180 Tagen und Mediendateien nach 30 Tagen automatisch auf den Threema-Servern gelöscht.
⁷ Eine Speicherung des Status ausgehender Nachrichten von Broadcast-IDs findet nur statt, wenn der Verantwortliche die Funktion zur Verfolgung ausgehender Nachrichten aktiviert hat.

Threema Gateway

1. Kategorien bearbeiteter Personendaten

Abhängig von der Nutzung von Threema Gateway werden folgende Personendaten von Threema bearbeitet:

¹ Ausgehende Nachrichteninhalte von Gateway-IDs in der Option «Basic» werden erst auf den Threema-Servern verschlüsselt und liegen vorübergehend unverschlüsselt vor; in der Option «End-to-End» werden solche Nachrichten bereits auf den IT-Systemen des Verantwortlichen verschlüsselt und können von Threema nicht entschlüsselt werden.

2. Kategorien betroffener Personen

3. Bearbeitungszwecke

Personendaten werden von Threema zu folgenden Zwecken bearbeitet:

4. Speicherdauern

4.1. Folgende Personendaten werden von Threema nur temporär während einer laufenden Datenübertragung bearbeitet:

4.2. Folgende Personendaten werden von Threema für 10 Tage, sofern beim Aufrufen des Threema Gateway-Cockpits ein Fehler aufgetreten ist, gespeichert:

4.3. Folgende Personendaten werden von Threema bis auf Widerruf, d.h. Änderung oder Löschung, durch den Verantwortlichen gespeichert: