Datenschutzbestimmungen Avatar@EPS
Stand: Dezember 2025
Unternehmen: EPS Software Engineering AG, CH-9500 Wil
Geltungsbereich: Nutzung des Avatar-Services auf Basis von Microsoft Azure
1. VERANTWORTUNG
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
EPS Software Engineering AG Obere Bahnhofstrasse 19 CH-9500 Wil
info@eps.ch
+41 71 914 40 50
2. ZWECK DER DATENVERARBEITUNG
Der Avatar-Service verarbeitet personenbezogene Daten ausschliesslich zu folgenden Zwecken:
- Erstellung eines Avatars mithilfe des Flux-Modells auf Azure.
- Bereitstellung des Avatars an den Nutzer.
- Verarbeitung von Adressdaten ausschliesslich zur Durchführung eines physischen Versands (falls vorgesehen).
Es findet keine Nutzung für Marketing, Profiling oder andere kommerzielle Zwecke statt.
3. VERARBEITETE DATENKATEGORIEN
Je nach Nutzung können folgende Daten verarbeitet werden:
- Hochgeladene Bilder für die Avatar-Erstellung
- Generierte Avatare
- Technische Metadaten (Upload-Informationen, Dateiformate)
- Nutzungsdaten des Services
- Adressdaten für Versandzwecke (Name, Anschrift)
- Protokolldaten zur technischen Sicherheit (z. B. IP-Adresse, Zeitstempel)
4. VERARBEITUNG IN AZURE-RECHENZENTEN (EU)
Der Avatar-Service wird in einem eigenen, dedizierten Azure-Tenant in der Europäischen Union betrieben.
- Alle personenbezogenen Daten werden ausschliesslich in EU-Rechenzentren verarbeitet und gespeichert.
- Microsoft Azure fungiert als Auftragsverarbeiter unter Einhaltung der EU-Standardvertragsklauseln und relevanter Datenschutzvorgaben.
5. RECHTASGRUNDLAGEN
Die Verarbeitung erfolgt gemäss:
Schweizer Datenschutzgesetz (revDSG) und EU-Datenschutzgrundverordnung (DSGVO), da die Daten in der EU verarbeitet werden und der Service EU-Infrastruktur nutzt.
Rechtsgrundlagen insbesondere:
- Art. 31 Abs. 2 lit. a revDSG: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für die Verarbeitung hochgeladener Bilder
6. WEITERGABE VON DATEN
Daten werden nicht verkauft oder zu Marketingzwecken verwendet.
Eine Weitergabe erfolgt ausschliesslich:
- An Microsoft Azure als Auftragsverarbeiter
- An Versanddienstleister, ausschliesslich für den Zweck der Abwicklung eines physischen Versands
Es findet keine Übermittlung in Drittstaaten statt, ausser es bestehen anerkannte Garantien (z. B. Standardvertragsklauseln oder gleichwertige Abkommen).
7. SPEICHERZEIT
- Hochgeladene Bilder werden nach Abschluss der Avatar-Erstellung gelöscht, sofern nicht ausdrücklich anders vereinbart.
- Adressdaten werden nach Abschluss des Versands gelöscht oder anonymisiert.
- Protokolldaten werden nur im technisch notwendigen Rahmen aufbewahrt.
8. SICHERHEIT
Der Dienst setzt moderne Sicherheitsmassnahmen ein:
- Transportverschlüsselung (TLS)
- Zugriffsbeschränkungen und Rollentrennung
- Betrieb in einem isolierten Azure-Tenant
- Regelmässige Sicherheits- und Compliance-Kontrollen
9. ERKLÄRUNG EINWILLIGUNG
Mit Nutzung des Avatar-Services bestätigen Sie:
- Dass Sie diese Datenschutzbestimmungen gelesen und verstanden haben,
- Dass Sie die notwendigen Rechte an den hochgeladenen Bildern besitzen,
- Dass Sie in die automatisierte Verarbeitung der Bilder zur Avatar-Erstellung einwilligen,
- Dass Ihre Adressdaten ausschliesslich zum Versand verwendet werden.
