Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit SkriDoc ist:

Annemarie Rodano
Einzelunternehmen, handelnd unter der Bezeichnung «SkriDoc»
c/o SEBONA Treuhand Böhner
Hohstrasse 1
8302 Kloten
Schweiz

E-Mail: support@skridoc.ch

Für sämtliche Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Ziff. 11) genügt eine E-Mail an diese Adresse.

2.1 Diese Datenschutzerklärung gilt für die Website skridoc.ch und für die darüber angebotene Anwendung SkriDoc (nachfolgend «Dienst»).

2.2 Es gilt das Schweizer Datenschutzgesetz (revDSG) sowie die zugehörige Verordnung (DSV). Das Angebot richtet sich ausschliesslich an Kundinnen und Kunden mit Sitz oder Wohnsitz in der Schweiz.

2.3 Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und zu den in dieser Erklärung genannten Zwecken. Wir bearbeiten nur Daten, die wir für den Betrieb des Dienstes tatsächlich benötigen.

3.1 Kontodaten

Bei der Registrierung erheben wir:

Bei Aktivierung der Zwei-Faktor-Authentifizierung speichern wir zusätzlich ein verschlüsseltes Geheimnis sowie Hashes der Wiederherstellungscodes.

Bei einer Änderung der E-Mail-Adresse speichern wir vorübergehend die neue Adresse, bis diese bestätigt ist.

Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts erzeugen wir zeitlich befristete Token, die nach Einlösung oder Ablauf ihre Gültigkeit verlieren.

3.2 Inhaltsdaten

Die von Ihnen im Dienst erstellten Inhalte:

• Dokumentationen (Titel, Texte, Schritte, Struktur)
• hochgeladene Bilder und Screenshots
• Design-Vorlagen (Templates), einschliesslich der von Ihnen erfassten Firmenangaben wie Adresse und Telefonnummer
• Freigabe-Einstellungen und Freigabe-Links

Diese Inhalte gehören Ihnen (AGB Ziff. 8.1). Wir bearbeiten sie ausschliesslich, um den Dienst zu erbringen. Wir werten sie nicht aus, verkaufen sie nicht und geben sie nicht an Dritte weiter — ausgenommen an die in Ziff. 6 genannten Auftragsbearbeiter, soweit dies für den Betrieb nötig ist.

Wichtig: Enthalten Ihre Dokumentationen Personendaten Dritter (z.B. Namen auf Screenshots, Angaben zu Mitarbeitenden), sind Sie dafür verantwortlich (AGB Ziff. 8.3). Wir bearbeiten diese Daten in Ihrem Auftrag.

3.3 Zahlungsdaten

Bei einem kostenpflichtigen Abonnement speichern wir eine Kundennummer und eine Abonnement-Nummer unseres Zahlungsdienstleisters Stripe sowie das Datum der nächsten Verlängerung.

Kreditkartendaten und andere Zahlungsmittel erreichen unsere Server nicht. Die Eingabe erfolgt ausschliesslich auf einer Seite von Stripe; wir erhalten davon keine Kenntnis.

3.4 Nutzungs- und technische Daten

• Server-Logs: Beim Aufruf der Website fallen technische Daten an (z.B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Angaben zum Browser). Diese Daten dienen dem sicheren Betrieb, der Fehlerbehebung und der Abwehr von Angriffen und werden während rund 14 Tagen aufbewahrt und danach automatisch gelöscht.
• Schutz vor Missbrauch: Zur Abwehr automatisierter Angriffe auf Anmeldung, Registrierung und Warteliste zählen wir Anfragen pro IP-Adresse. Diese Zähler werden ausschliesslich im Arbeitsspeicher gehalten, nicht in der Datenbank gespeichert und beim Neustart des Servers gelöscht.
• Zähler zur KI-Nutzung: Anzahl der genutzten KI-Anfragen im laufenden Monat sowie der Zeitpunkt des letzten Zurücksetzens.
• Speichernutzung: Umfang der von Ihnen hochgeladenen Dateien.

3.5 Kommunikationsdaten

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens.

Systemmitteilungen, die wir versenden: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen in ein Team, Änderungen am Konto. Wir versenden keine Werbe-E-Mails und keinen Newsletter.

3.6 Team-Daten

Nutzen Sie den Business-Tarif mit Team-Funktion, bearbeiten wir zusätzlich:

• Zugehörigkeit von Benutzerkonten zu einem Team, Rolle (Inhaber/Mitglied), Beitrittsdatum
• versendete Einladungen (E-Mail-Adresse der eingeladenen Person, Zeitpunkt, Gültigkeit)

Der Team-Inhaber bestimmt, wer eingeladen wird, und ist gegenüber den Mitgliedern seines Teams verantwortlich (AGB Ziff. 1.4). Für die eingeladenen Personen sind wir Bearbeiter im Auftrag des Team-Inhabers.

3.7 Warteliste

Tragen Sie sich auf die Warteliste ein, speichern wir Ihre E-Mail-Adresse, das angegebene Land und den Zeitpunkt des Eintrags. Zweck ist ausschliesslich, Sie zu benachrichtigen, falls SkriDoc in Ihrem Land verfügbar wird.

Der Eintrag erfolgt nur, wenn Sie ihn aktiv auslösen. Ein abgelehnter Registrierungsversuch führt für sich allein zu keinem Eintrag.

Sie können Ihren Eintrag jederzeit per E-Mail an support@skridoc.ch löschen lassen.

• Bereitstellung, Betrieb und Wartung des Dienstes
• Erfüllung des Vertrags mit Ihnen (Konto, Tarif, Abrechnung)
• Kommunikation mit Ihnen (Support, Systemmitteilungen)
• Sicherheit: Erkennung und Abwehr von Missbrauch und Angriffen
• Einhaltung gesetzlicher Pflichten (z.B. Aufbewahrung von Geschäftsunterlagen)
• Weiterentwicklung und Fehlerbehebung

Wir bearbeiten Ihre Daten nicht für Werbezwecke, erstellen keine Profile und treffen keine automatisierten Einzelentscheidungen mit Rechtsfolgen für Sie.

5.1 Wir setzen technisch notwendige Cookies ein, die für Anmeldung und Sitzungsverwaltung erforderlich sind. Ohne diese funktioniert die Anmeldung nicht.

5.2 Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Dienste zur Reichweitenmessung ein. Technisch notwendige Cookies sind zustimmungsfrei; ein Cookie-Banner zur Einwilligung ist daher nicht erforderlich.

Wir ziehen für den Betrieb des Dienstes folgende Dienstleister bei. Diese bearbeiten Daten in unserem Auftrag und sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.

7.1 Ihre Kontodaten und Ihre Inhalte werden auf Servern in der Schweiz gespeichert (Infomaniak).

7.2 In folgenden Fällen werden Daten ins Ausland bekanntgegeben:

• Stripe (Irland/USA) — soweit Sie ein kostenpflichtiges Abonnement abschliessen
• Anthropic (USA) — soweit Sie eine KI-Funktion nutzen (siehe Ziff. 8)
• Resend (USA) — beim Versand von System-E-Mails

7.3 Die Schweiz anerkennt für die USA seit dem 15. September 2024 unter dem Swiss-U.S. Data Privacy Framework einen angemessenen Datenschutz für Unternehmen, die nach diesem Rahmenwerk zertifiziert sind. Soweit ein Dienstleister nach diesem Rahmenwerk zertifiziert ist, stützt sich die Bekanntgabe darauf. Im Übrigen stützen wir die Bekanntgabe auf Standardvertragsklauseln (mit Schweizer Anpassung) bzw. auf die Ausnahme der Vertragserfüllung nach Art. 17 revDSG.

8.1 Nutzen Sie eine KI-gestützte Textfunktion, werden die betreffenden Inhalte an Anthropic PBC (USA) übermittelt und dort verarbeitet, um das Ergebnis zu erzeugen.

8.2 Die Übermittlung erfolgt nur, wenn Sie eine KI-Funktion aktiv auslösen. Ohne Ihre Handlung werden keine Inhalte an Anthropic gesendet.

8.3 Die KI-Funktionen nutzen die Programmierschnittstelle (API) von Anthropic. Nach den für die kommerzielle bzw. API-Nutzung geltenden Bedingungen verwendet Anthropic die über die Schnittstelle übermittelten Inhalte nicht zum Training seiner Modelle. Die Inhalte werden nur so weit verarbeitet und aufbewahrt, wie es zur Erbringung der Funktion und zur Einhaltung der Nutzungsrichtlinien erforderlich ist.

8.4 Wir empfehlen, keine besonders schützenswerten Personendaten in KI-Funktionen einzugeben.

9.1 Sie können einzelne Dokumentationen über einen Link öffentlich und ohne Anmeldung zugänglich machen. Diese Inhalte sind dann für jede Person mit Kenntnis des Links einsehbar und können unter Umständen von Suchmaschinen erfasst werden.

9.2 Sie entscheiden allein, welche Inhalte Sie auf diese Weise veröffentlichen, und tragen dafür die Verantwortung (AGB Ziff. 8.5). Veröffentlichen Sie Personendaten Dritter über einen solchen Link, sind Sie dafür verantwortlich.

9.3 Sie können eine Freigabe jederzeit im Dienst wieder aufheben.

10.1 Zum Betrieb, zur Wartung, zur Fehlerbehebung und zum Support können wir auf die im Dienst gespeicherten Daten zugreifen — ausschliesslich im erforderlichen Umfang und zweckgebunden.

10.2 Zugriffe auf einzelne Kundenkonten erfolgen anlassbezogen, in der Regel auf Ihre Anfrage oder mit Ihrer Kenntnis.

10.3 Wir legen diesen Zugriff offen, weil er technisch besteht: Als Betreiber haben wir administrativen Zugang zur Datenbank und damit grundsätzlich Einsicht in gespeicherte Inhalte.

Sie haben im Rahmen des schweizerischen Datenschutzrechts insbesondere folgende Rechte:

• Auskunft (Art. 25 revDSG): Sie können jederzeit Auskunft darüber verlangen, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung: Unrichtige Daten lassen wir berichtigen. Name, E-Mail-Adresse und Sprache können Sie selbst in den Kontoeinstellungen ändern.
• Löschung: Sie können Ihr Konto jederzeit selbst löschen (AGB Ziff. 6.5). Damit werden Ihre Inhalte gelöscht.
• Datenherausgabe / Datenübertragung (Art. 28 revDSG): Sie können Ihre Dokumentationen jederzeit selbst als PDF — in den entsprechenden Tarifen zusätzlich als Word-Datei — exportieren.
• Widerspruch: Sie können der Bearbeitung Ihrer Daten widersprechen. Ist die Bearbeitung zur Vertragserfüllung notwendig, kann dies bedeuten, dass der Dienst nicht mehr genutzt werden kann.

Für alle Anliegen genügt eine E-Mail an support@skridoc.ch. Wir antworten in der Regel innert 30 Tagen. Zur Beantwortung müssen wir Ihre Identität überprüfen können.

Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch

12.1 Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen, insbesondere:

• Verschlüsselte Übertragung (HTTPS/TLS) auf allen Seiten
• Passwörter werden ausschliesslich als bcrypt-Hash gespeichert, nie im Klartext
• optionale Zwei-Faktor-Authentifizierung für Ihr Konto
• Schutz vor automatisierten Anmeldeversuchen durch Begrenzung der Anfragen pro IP-Adresse
• Serverstandort Schweiz und regelmässige Datensicherungen
• Zugriff auf die Systeme ausschliesslich durch den Anbieter, abgesichert über SSH-Schlüssel
• Sicherheitsrelevante Prüfungen erfolgen serverseitig, nicht im Browser

Kein System ist absolut sicher. Wir bitten Sie, ein starkes, einzigartiges Passwort zu verwenden und die Zwei-Faktor-Authentifizierung zu aktivieren.

Bei einer Verletzung der Datensicherheit, die für Sie ein hohes Risiko bedeutet, informieren wir Sie und den EDÖB, wie es Art. 24 revDSG verlangt.

Ausser den in Ziff. 6 genannten Dienstleistern geben wir Ihre Daten nicht an Dritte weiter. Vorbehalten bleibt die Herausgabe, soweit wir gesetzlich dazu verpflichtet sind oder eine behördliche oder gerichtliche Anordnung dies verlangt.

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Massgebend ist die jeweils auf skridoc.ch veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Form.

Annemarie Rodano
c/o SEBONA Treuhand Böhner
Hohstrasse 1
8302 Kloten
Schweiz
support@skridoc.ch