Datenschutz und Personendaten

Kein Verkauf von Kundenkontaktdaten

Pseudonymisierte interne Statistik

Nachrichtenübersetzung auf unserem Server

Ein Kontakt für Ihre Rechte

1. Verantwortlicher und Kontakt

Claude-Alain Martin, Betreiber von OpenSwissData im eigenen Namen, Rue de l’Église 23, 1045 Ogens, Schweiz, ist für die hier beschriebenen Bearbeitungen verantwortlich. Kontakt: contact@openswissdata.com. Diese Erklärung informiert; die Annahme der Verkaufsbedingungen ist keine Werbeeinwilligung.

2. Bearbeitete Informationen

Konto und Kauf: E-Mail, angegebene Identität und Firma, von Stripe bearbeitete Rechnungsadresse und Zahlungsdaten, Transaktionsreferenzen, Produkte, Beträge, Erstattungen, Zahlungsstreitigkeiten, Zugriffsrechte und Nachweis der akzeptierten Bedingungen. Wir speichern weder die vollständige Kartennummer noch den Sicherheitscode.

Kundenbeziehung: berufliche Kontaktdaten, gewählte oder geschätzte Sprache, Nachrichten und Anhänge in unseren Supportpostfächern, Versandhistorie, Notizen und Anfragen. Spracherkennung ist eine Schätzung; Übersetzungen können Fehler enthalten. Das Original bleibt beim Mailanbieter.

Betrieb und Sicherheit: IP-Adresse und Browser für Verbindungen und Missbrauchsschutz, Sitzungscookies, Produktzugriffe, Antwortcodes und technische Laufzeiten. Interne Statistiken erfassen Seiten oder Aufruftypen, verfügbares Land, Herkunftsdomäne, Browserkategorie und eine täglich wechselnde pseudonymisierte Kennung. Ein authentifizierter Aufruf kann dem Konto zugeordnet werden. Pseudonymisiert bedeutet nicht anonym.

Öffentliche Quellen: Verbreitete Daten, insbesondere FINMA-Register und Warnungen oder LEI-/GLEIF-Daten, können natürliche Personen und Selbstständige betreffen. Sie stammen aus den in Dateien und Seiten genannten Quellen, nicht aus einer Erhebung bei allen Betroffenen. Ein Eintrag gibt Kontext und Datum der Quelle wieder, keine unabhängige Bewertung der Person.

3. Zwecke und Grundlagen

Wir verwenden die Informationen für Vorbereitung und Durchführung von Käufen, Zugang, Support, Beschwerden, Erstattungsabgleich, Missbrauchsschutz, Verfügbarkeit, Nutzungsstatistik und Verbesserung des Dienstes. Erforderliche Belege dienen Buchführungspflichten und der Rechtsverteidigung.

Es gilt das schweizerische Datenschutzgesetz. Soweit die DSGVO anwendbar ist, sind die relevanten Grundlagen Vertragserfüllung oder vorvertragliche Massnahmen, gesetzliche Pflichten und berechtigte Interessen an einem sicheren Dienst, der Beantwortung von Anfragen und der Nutzungsmessung unter Wahrung der Betroffenenrechte. Wo erforderlich, wird eine für die Zukunft widerrufbare Einwilligung eingeholt.

Pflichtfelder sind gekennzeichnet. Ohne erreichbare E-Mail oder bestätigte Zahlung können wir den Kauf nicht bereitstellen. Werbung ist keine Voraussetzung. Wir treffen mit Sprachmodellen keine individuellen Entscheidungen mit rechtlicher Wirkung für Kunden. Finanzabgleiche und Sicherheitssperren können menschlich überprüft werden.

4. Nachrichten, CRM und Übersetzung

Der Kundenbereich für die Verwaltung ist nur dem berechtigten Betreiber zugänglich. Er kann Supportnachrichten und OpenSwissData-bezogene Korrespondenz aus dem persönlichen beruflichen Postfach des Betreibers zusammenführen. Andere Nachrichten dieses Postfachs sind vom CRM ausgeschlossen. Originale verbleiben bei Infomaniak, versandte Nachrichten bei Resend.

Leseübersetzungen erfolgen auf dem Anwendungsserver mit lokal installierten Modellen. Texte werden keinem externen Übersetzungs- oder Textgenerierungsanbieter übermittelt. Übersetzungen werden nicht als neue Nachricht gespeichert oder automatisch an den Absender verschickt. Übermitteln Sie keine unnötigen Geheimnisse, Kartendaten oder sensiblen Informationen.

5. Empfänger und Orte

Der Betreiber und die für ihre Aufgaben erforderlichen Dienstleister haben Zugriff auf die betreffenden Informationen. Stripe verarbeitet Zahlungen (Stripe Payments Europe, Limited, Irland, mit internationaler Bearbeitung, insbesondere in den USA) und kann für eigene Pflichten auch selbst verantwortlich sein. Resend versendet unsere E-Mails und verfolgt deren Zustellung: Die Nachrichten werden über die Infrastruktur von Amazon Web Services in Irland verschickt, Kontodaten, Protokolle und Versandmetadaten werden jedoch in den USA gespeichert. Infomaniak in der Schweiz betreibt die Postfächer, registriert den Domainnamen, verwaltet dessen DNS und leitet die Adresse ohne „www“ weiter.

Railway hostet die Anwendung und ihre Datenbank in der Region Amsterdam, Niederlande; Betrieb und Support können die USA einbeziehen. Cloudflare stellt den R2-Speicher für die ausgelieferten Archive und die verschlüsselten Sicherungen bereit. Beim Herunterladen verbindet sich Ihr Browser direkt mit diesem Speicher, der dadurch Ihre IP-Adresse und technische Angaben erhält. Für diesen Speicher wird kein Speicherort in einem bestimmten Land zugesichert. Einzelheiten hängen vom jeweiligen Dienst und seinen Unterauftragnehmern ab.

Plausible (Plausible Insights OÜ, Estland) misst die Nutzung ohne Cookies auf einer Infrastruktur in Deutschland. Sentry (USA) erhält gefilterte technische Fehlermeldungen, die in der für unser Konto gewählten Speicherregion der Europäischen Union gespeichert werden; Anfrageinhalte, Cookies, Nutzer und Aktivitätsverläufe werden vor dem Versand entfernt. In der Google Search Console sehen wir zusammengefasste Statistiken zur Präsenz der Website in der Google-Suche; die Website lädt kein Google-Skript und übermittelt keine Daten ihrer Besucher an Google. Die Schriftdateien werden direkt von OpenSwissData geladen, ohne Verbindung des Browsers zu Google Fonts. Wenn Sie unseren Newsletter abonnieren, speichert Substack (USA, zertifiziert nach dem Swiss-U.S. Data Privacy Framework) in unserem Auftrag Ihre E-Mail-Adresse und Lesestatistiken; wir sind für diese Liste verantwortlich, und Substack wendet für eigene Zwecke seine eigene Erklärung an. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden.

Für Übermittlungen ausserhalb der Schweiz stützen wir uns auf einen vom Bundesrat als angemessen anerkannten Staat, etwa die Staaten der Europäischen Union, auf die Zertifizierung des Empfängers nach dem Swiss-U.S. Data Privacy Framework, das seit dem 15. September 2024 anerkannt ist, oder andernfalls auf an das Schweizer Recht angepasste Standardvertragsklauseln. Dies gilt derzeit für Resend, das für die Schweiz nicht zertifiziert ist. Auftragsbearbeitungsverträge, Unterauftragnehmerlisten und die offizielle Liste der zertifizierten Unternehmen sind unten verlinkt. Ein europäischer Serverstandort allein schliesst Übermittlungen nicht aus. Auf Anfrage erläutern wir Empfänger und Garantien für Ihre Daten. Eine umfassende Konformitätszertifizierung wird hier nicht behauptet.

6. Aufbewahrung

Bestellungen, Beträge, Rückerstattungen und der Nachweis der akzeptierten Bedingungen (Version, Sprache, Prüfsumme des Dokuments): zehn Jahre ab Ende des Kalenderjahres der letzten Zahlungsbewegung der Bestellung (Kauf, Rückerstattung oder Zahlungsanfechtung), danach automatische Löschung, ausser bei einer noch offenen Streitigkeit oder Prüfung. Die an eine Bestellung gebundenen Zugriffsrechte enden mit ihr: Das Konto bietet die entsprechenden Versionen dann nicht mehr an; die Lizenz an bereits heruntergeladenen Dateien bleibt unberührt. Die veröffentlichten Fassungen der Allgemeinen Geschäftsbedingungen bleiben archiviert.

Notizen, Kundenkarte, Aufgaben und Sprachpräferenz der Kundenbetreuung: Löschung drei Jahre nach Ihrem letzten Kauf oder dem letzten bei uns erfassten Austausch mit Ihnen (Notiz, erstellte oder erledigte Aufgabe, Abschluss eines Lieferproblems, angenommene Liefer-E-Mail, Anforderung eines Anmeldelinks in den letzten 30 Tagen, Änderung der Kundenkarte). Anmeldungen bewahren wir nicht länger auf: Eine ältere Anmeldung verlängert diese Frist nicht. E-Mails speichern wir nicht in unserer Datenbank: Eine Nachricht, die nicht in einer Notiz festgehalten wurde, verlängert sie ebenfalls nicht. Solange eine Aufgabe, ein Lieferproblem oder eine Zahlungsprüfung zu Ihnen offen ist, wird nichts gelöscht. Die Kundenbetreuung eines mit einer MCP-Anwendung verbundenen Kontos bleibt bestehen, solange diese Anwendung existiert.

Kundenkonto (E-Mail-Adresse, Sitzungen und davon abhängige technische Spuren): Löschung, wenn seit zehn Jahren keine Bestellung mehr vorliegt, nachdem Bestellungen und Kundenbetreuung nach den obigen Regeln gelöscht wurden, und keine Sitzung aktiv ist. Ein mit einer MCP-Anwendung verbundenes Konto bleibt bestehen, solange diese Anwendung existiert.

Sitzungen: höchstens 30 Tage gültig; Anmeldelinks: 15 Minuten; Lieferlinks: 48 Stunden. Abgelaufene Einträge werden bei der periodischen Bereinigung entfernt. Interne Statistikereignisse sowie technische Kennungen von Liefer-E-Mails und Download-Link-Protokolle (Konto, Produkt, Version, Vorbereitungs- und Freigabezeit, ohne geheimen Link) werden dabei nach 180 Tagen gelöscht. Eine Download-Freigabe beweist weder den vollständigen Empfang noch das Öffnen der Datei.

Verschlüsselte technische Kopien von CRM-Konnektoren und Finanzabgleichen: etwa 30 Tage, Löschung nach UTC-Kalendertag bei der periodischen Bereinigung (alle sechs Stunden vorgesehen) und bei folgenden Abfragen, mit Volumenbegrenzung. Originalmails bei den E-Mail-Anbietern folgen den Erfordernissen der Kundenbeziehung, Beschwerden und gesetzlichen Pflichten; die technische Bereinigung löscht sie nicht. Notizen der Kundenbetreuung folgen der obigen Dreijahresregel.

Verschlüsselte Sicherungen dienen der Wiederherstellung nach Vorfällen. Eine Löschung kann darin erst mit Ablauf des Aufbewahrungszyklus wirksam werden. Jede automatische Löschung wird in einem Register erfasst, das nur eine interne Kennung, eine Kategorie und ein Datum enthält; nach einer Wiederherstellung wird sie beim Start oder spätestens bei der nächsten Bereinigung erneut angewendet. Nach einer Wiederherstellung sind weiterhin gültige Löschbegehren erneut umzusetzen. Wir prüfen Löschbegehren, um die Aufbewahrung auf das Erforderliche zu beschränken.

7. Cookies und Statistik

Die notwendigen Cookies __Host-osd_session (Anmeldung, höchstens dreissig Tage) und __Host-osd_login (Bestätigung, höchstens fünf Minuten) sind durch HttpOnly, Secure und SameSite geschützt und auf die ausstellende Website beschränkt. Zahlungslinks führen zu Stripe, dessen Cookies und Informationen auf seiner Seite gelten. Die Website verwendet kein OpenSwissData-Werbecookie; Plausible funktioniert ohne Cookies. Technische Daten können dennoch bearbeitet werden. Unsere E-Mails enthalten kein Tracking-Pixel, und ihre Links werden nicht über einen Klickmessdienst umgeleitet.

Sie können Cookies im Browser löschen und damit die Sitzung beenden. Serverseitige Messungen verwenden die oben beschriebenen technischen Daten ohne über Tage stabile Kennung. Soweit gesetzlich vorgesehen, können Sie beim Verantwortlichen Widerspruch einlegen.

8. Rechte und Meldungen

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie Herausgabe oder Übertragung Ihrer Daten unter den gesetzlichen Voraussetzungen verlangen. Schreiben Sie an contact@openswissdata.com mit Ihrem Anliegen; eine verhältnismässige Identitätsprüfung ist möglich. Auskunft wird grundsätzlich innerhalb von 30 Tagen erteilt, vorbehaltlich erläuterter gesetzlicher Ausnahmen.

Nennen Sie bei Registerdaten den Eintrag, die Quelle und den behaupteten Fehler. Wir prüfen Berichtigung, Kontextangabe oder begründete Entfernung ohne stille Änderung amtlicher Dokumente. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei anwendbarer DSGVO an die zuständige Behörde Ihres Landes wenden.

9. Änderungen

Das Datum bezeichnet eine tatsächliche redaktionelle Überarbeitung. Veränderte Bearbeitungen können eine Aktualisierung sowie gesetzlich erforderliche besondere Informationen oder neue Einwilligungen verlangen. Eine neue Erklärung ist keine rückwirkende Einwilligung.