Datenschutzerklärung

1. Verantwortlicher

[Vorname Name / Firma], [Adresse], [E-Mail], [Telefon]

Datenschutz-Kontakt: [E-Mail für Datenschutzanfragen]

2. Grundsatz und Datensparsamkeit

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit und die Bereitstellung des Angebots erforderlich ist. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Netzwerke Dritter ein.

3. Hosting (Cloudflare)

Die Website wird über Cloudflare Pages (Cloudflare, Inc.) betrieben. Cloudflare verarbeitet als Auftragsverarbeiter technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent, TLS-Angaben) zur Auslieferung, Absicherung und Missbrauchsabwehr. Grundlage ist ein Auftragsverarbeitungsvertrag. Eine Verarbeitung ausserhalb der Schweiz/EU ist möglich; Cloudflare stützt Übermittlungen auf geeignete Garantien (z. B. Standardvertragsklauseln). [Region/Server-Standort ggf. präzisieren.]

4. Öffentliche Schnellprüfung (Aussensicht)

Die öffentliche Schnellprüfung wertet nur Daten aus, die dein Browser ohnehin an jede Website übermittelt bzw. lokal im Browser ermittelt werden: öffentliche IP-Adresse, grobe Standort-/Netzangaben aus der IP, Browser-/Geräteinformationen, technische Verbindungsdaten (TLS/Protokoll) sowie im Browser ermittelte Angaben (Zeitzone, Sprache, Bildschirm, CPU/RAM, WebRTC-Kandidaten). Diese Daten werden ausschliesslich zur sofortigen Anzeige auf deinem Bildschirm verarbeitet und nicht in einer Datenbank gespeichert. Die optionale Netzwerk-Analyse wird nur nach deiner ausdrücklichen Bestätigung ausgeführt.

5. Angemeldeter Bereich (Login)

Der Login erfolgt über Cloudflare Access (Zero Trust). Zur Authentifizierung wird deine E-Mail-Adresse verarbeitet und ein Sitzungs-Cookie gesetzt (technisch erforderlich). In der Datenbank (Cloudflare D1) speichern wir für dein Konto im Wesentlichen: E-Mail-Adresse, gewählter Plan/Status, Zeitstempel, ein Upload-Schlüssel sowie — falls du sie anlegst — Bezeichnungen von Umgebungen und eingeschriebenen eigenen Geräten.

6. Cookies und lokale Speicherung

Wir setzen ausschliesslich technisch notwendige Cookies bzw. gleichwertige Speichertechniken ein, die für den Login und die Sitzungsverwaltung (Cloudflare Access) erforderlich sind. Zusätzlich kann die lokale Speicherung deines Browsers genutzt werden, um vorübergehend einen eingegebenen Gutscheincode zu übernehmen. Cookies oder vergleichbare Techniken zu Werbe-, Analyse- oder Tracking-Zwecken setzen wir nach aktueller Umsetzung nicht ein. Ob deshalb auf ein Einwilligungsbanner verzichtet werden kann, ist rechtlich zu beurteilen. [Einordnung final durch FINA/Rechtsvertretung.]

7. Zahlungsabwicklung (PayPal)

Für kostenpflichtige Abonnements nutzen wir PayPal als Zahlungsdienstleister. Die Zahlungsdaten (z. B. Kontodaten) gibst du direkt bei PayPal ein; wir erhalten sie nicht. Wir verarbeiten eine Abonnement-Kennung und den Status (aktiv/gekündigt/gesperrt), um deinen Plan freizuschalten. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

8. Tiefen-Scan (Alice-Wächter)

Der Tiefen-Scan läuft ausschliesslich lokal auf deinem Gerät. Scan-Ergebnisse verbleiben bei dir und werden nicht automatisch übertragen. Nur wenn du die Übermittlung ausdrücklich aktivierst, wird eine minimale Zusammenfassung (opt-in) an dein Konto gesendet und dort gespeichert.

9. Gutscheincodes

Beim Einlösen eines Gutscheins speichern wir die Zuordnung von Code und Konto, um Mehrfacheinlösungen zu verhindern.

10. Datensicherheit und Meldung von Datenschutzverletzungen

Wir treffen angemessene technische und organisatorische Massnahmen, um verarbeitete Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Übertragung per TLS, Beschränkung des Zugriffs auf das jeweilige Konto, Beschränkung serverseitiger Speicherung auf das Erforderliche). Trotz dieser Massnahmen kann eine Datenübertragung über das Internet nicht mit absoluter Sicherheit gewährleistet werden. Werden wir uns einer Verletzung des Schutzes personenbezogener Daten bewusst, ergreifen wir angemessene Massnahmen zur Eindämmung und informieren die zuständige Aufsichtsbehörde sowie betroffene Personen, soweit das anwendbare Recht (revDSG bzw. DSGVO) dies vorschreibt. [Konkrete Massnahmen, Meldefristen und -schwellen durch FINA/Rechtsvertretung festlegen.]

11. Rechtsgrundlagen

[z. B. Vertragserfüllung/Nutzung, berechtigtes Interesse an Betrieb und Sicherheit, Einwilligung bei opt-in-Übermittlung. Für DSGVO: Art. 6 Abs. 1 lit. b und f, ggf. lit. a; für revDSG entsprechend. Final durch FINA/Rechtsvertretung.]

12. Speicherdauer

[Konto-Daten für die Dauer des Kontos; technische Logs kurzfristig; opt-in-Berichte bis Widerruf/Löschung. Konkrete Fristen durch FINA/Rechtsvertretung festlegen.]

13. Weitergabe an Dritte

Eine Weitergabe erfolgt nur an die genannten Auftragsverarbeiter (Cloudflare, PayPal) im beschriebenen Umfang oder wenn wir gesetzlich dazu verpflichtet sind.

14. Nutzung durch Minderjährige

Das Angebot richtet sich an geschäftsfähige Erwachsene und ist für eine Nutzung durch Personen unter [Altersgrenze, z. B. 16 gemäss DSGVO Art. 8 bzw. Urteilsfähigkeit nach schweizerischem Recht] nicht bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen ohne die erforderliche Einwilligung der Erziehungsberechtigten. Erlangen wir Kenntnis von einer solchen Verarbeitung ohne erforderliche Zustimmung, löschen wir die Daten im Rahmen der geltenden Vorgaben.

15. Deine Rechte

Du hast — im Rahmen des anwendbaren Rechts — das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Kontakt: [Datenschutz-Kontakt]. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: [zuständige Datenschutz-Aufsichtsbehörde].

16. Verantwortung des Nutzers

Setzt du das Angebot in einem Umfeld mit Daten Dritter ein (z. B. Geräte anderer Personen, Firmennetz), bist du für die Einhaltung der datenschutz- und arbeitsrechtlichen Vorgaben sowie für erforderliche Einwilligungen selbst verantwortlich. Es gelten ergänzend die Nutzungsbedingungen.

17. Beta-Registrierung

Wenn du dich für den Beta-Zugang registrierst, speichern wir deine E-Mail-Adresse und das Datum der Anmeldung, um dich über den Beta-Release zu informieren. Grundlage ist deine Einwilligung; du kannst sie jederzeit widerrufen und die Löschung verlangen unter [Datenschutz-Kontakt]. Es erfolgt keine Weitergabe zu Werbezwecken an Dritte.

18. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgeblich ist die jeweils veröffentlichte Fassung.