Datenschutzerklärung

1. Verantwortliche

Viascom GmbH
Weissbadstrasse 8b
9050 Appenzell, Schweiz
UID: CHE-269.801.554
E-Mail: [email protected]

Die Viascom GmbH betreibt letr.dev und ist die Vertragspartnerin aller Kundinnen und Kunden. Sie ist für die hier beschriebenen Bearbeitungen verantwortlich, nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

2. Was diese Website nicht tut

letr.dev setzt keine Cookies, betreibt keine Analyse und kein Tracking und lädt keine Schriften oder Skripte von Dritten. Ein Eintrag kann im lokalen Speicher Ihres Browsers liegen, und er wird nicht an uns übermittelt: scalar-reference-selected-client-v2 enthält die Sprache der Codebeispiele in der API-Referenz, sobald Sie eine wählen. Wenn Sie die Website-Daten löschen, wird er gelöscht. Sie können den lokalen Speicher für letr.dev in den Einstellungen Ihres Browsers sperren; Ihre Auswahl gilt dann nur für die aktuelle Seite, und die API-Referenz zeigt stattdessen einen Link zur API-Beschreibung. Alle Dateien kommen von unserer eigenen Infrastruktur. Es gibt deshalb nichts, wozu Sie einwilligen müssten, und kein Cookie-Banner.

3. Serverprotokolle

Wenn Sie die Website besuchen, bearbeiten unser Webserver und Cloudflare (siehe unten) technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browsertyp. Wir verwenden diese Daten, um die Website auszuliefern, sie zu schützen und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nicht mit anderen Daten zusammengeführt und spätestens nach 30 Tagen gelöscht oder anonymisiert.

4. Hosting und Dienstleister

Die Website, die API und die Mailserver laufen bei der Hetzner Online GmbH in Deutschland, und die Contabo GmbH speichert die verschlüsselten Sicherungen der Datenbank in der EU. Daten, die aus der Datenbank gelöscht werden, bleiben bis zu 52 Wochen in diesen verschlüsselten Sicherungen. Die Zustellprotokolle des Mailservers nennen die Empfängerinnen und Empfänger jeder über letr.dev versendeten E-Mail, auch der E-Mails, die letr.dev für Kundinnen und Kunden versendet und für die der Auftragsbearbeitungsvertrag gilt; sie werden nach 14 Tagen gelöscht und bleiben bis zu 7 weitere Tage in seinen Sicherungen. Cloudflare, Inc. (USA) stellt für die Website und die API DNS, Auslieferung und Schutz vor Angriffen bereit und bearbeitet dafür technische Verbindungsdaten. Stripe, eigene Verantwortliche, und die Sold through Link, LLC, die eingetragene Händlerin, wickeln die Zahlung ab (siehe Ziffer 5), WorkOS, Inc. (USA) die Anmeldung im Dashboard, und Datadog, Inc. (USA) überwacht die Server und erhält das Fehlerprotokoll des Webservers, mit IP-Adressen der Clients und den angefragten URLs, in denen E-Mail-Adressen vorkommen können, und das Betriebsprotokoll des Mailservers, mit maskierten E-Mail-Adressen. Die Google Cloud EMEA Limited (Irland) betreibt mit Google Workspace unsere Postfächer, auch jenes, das die Supportanfragen aus dem Dashboard empfängt, und bearbeitet sie in den Rechenzentren von Google weltweit.

Hetzner und Contabo bearbeiten die Daten in der EU. Übermittlungen in die USA sind bei Cloudflare, Datadog und Google durch das EU-US und das Swiss-US Data Privacy Framework abgesichert, bei WorkOS durch Standardvertragsklauseln; Übermittlungen von Google in andere Länder stützen sich auf die Standardvertragsklauseln im Cloud Data Processing Addendum von Google. Die Liste der Unterauftragsbearbeiter nennt jeden Anbieter mit Zweck, Standort, bearbeiteten Daten und Grundlage der Übermittlung.

5. Registrierungsformular und Zahlung

Wenn Sie sich registrieren, bearbeiten wir Ihre Angaben im Formular: E-Mail-Adresse, Firmenname oder, bei einer Privatperson, Ihren Namen, die Website oder das Repository sowie was Sie versenden wollen und an wen. Wir verwenden sie, um Ihr Konto zu eröffnen, Ihre Anmeldung nach dem Start zu prüfen und Sie dazu zu kontaktieren. Die Zahlung läuft über Stripe Checkout mit Stripe Managed Payments. Die Sold through Link, LLC ist die eingetragene Händlerin, und Stripe ist nach seinen eigenen Datenschutzhinweisen eigene Verantwortliche für Ihre Zahlungs- und Bestelldaten. Wir geben Ihre Angaben im Formular, einschliesslich der Website und was Sie versenden wollen, als Checkout-Metadaten an Stripe weiter, und Stripe kann sie nach seinen Hinweisen ausserhalb der Schweiz und der EU bearbeiten. Wir erhalten den Zahlungsstatus und was Stripe weitergibt: Kontaktangaben, Rechnungsadresse, Steuernummer, Bestellangaben und Zahlungsinformationen, nie die vollständige Kartennummer. Ein Löschantrag bei Link erreicht unsere Unterlagen nicht, und einer an uns erreicht nicht die von Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags und die vorvertraglichen Schritte (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten löschen wir 30 Tage nach dem Ende des Vertrags. Für Buchhaltungsunterlagen gelten gesetzliche Aufbewahrungspflichten: bis zu 10 Jahre (Art. 958f OR). Während des Bezahlvorgangs speichern wir einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer Netzwerkadresse, um zu begrenzen, wie viele Plätze des Gründungsangebots ein Netzwerk belegen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); wir löschen ihn, sobald der Bezahlvorgang beendet ist, spätestens nach 5 Tagen.

6. Umgang mit Missbrauch

Um Missbrauch zu bearbeiten und die Zustellbarkeit zu schützen, halten wir im Verlauf eines Kontos die Massnahmen unseres Betriebsteams, automatische Pausen und Notizen zu Missbrauchsmeldungen fest. Bei Verdacht auf Missbrauch kann unser Betriebsteam den Inhalt einzelner E-Mails eines Kontos öffnen; jeder Zugriff verlangt eine Begründung, wird im Verlauf des Kontos festgehalten und dem Konto bei der E-Mail angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch des Dienstes zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Den Verlauf bewahren wir für die Dauer des Vertrags auf und löschen ihn 30 Tage nach dem Ende des Kontos.

Bei Missbrauch oder einer Übernahme eines Kontos kann unser Betriebsteam auf derselben Grundlage die Metadaten der E-Mails aus dem Nachrichtenverlauf des Kontos exportieren, 30 Tage oder 365 mit der Erweiterung (Absender, Empfänger, Betreff, Tags, Status und Zustellereignisse). Die Datei bewahren wir nur auf, bis der Fall abgeschlossen ist.

7. Über letr.dev versendete E-Mails

E-Mails, die Kundinnen und Kunden über die letr.dev-API versenden, und die Zustellereignisse dazu bearbeiten wir im Auftrag der versendenden Kundin oder des versendenden Kunden, die oder der für diese Daten verantwortlich ist, ausser beim Umgang mit Missbrauch nach Ziffer 6. Diese Bearbeitung regelt der Auftragsbearbeitungsvertrag, der Bestandteil der Allgemeinen Geschäftsbedingungen ist.

8. Kontakt per E-Mail

Wenn Sie uns schreiben, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um die Anfrage und allfällige Rückfragen zu beantworten. Supportanfragen aus dem Dashboard erreichen uns per E-Mail; letr.dev speichert zudem eine Kopie in seiner Datenbank und löscht diese Kopie nach 90 Tagen. Rechtsgrundlage sind vorvertragliche Schritte und unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Korrespondenz bewahren wir so lange auf, wie die Anfrage es erfordert; wird sie Teil einer Geschäftsbeziehung, gelten gesetzliche Aufbewahrungspflichten: bis zu 10 Jahre (Art. 958f OR).

9. Kontakt mit Unternehmen aus öffentlichen Quellen

Die Viascom GmbH kontaktiert Unternehmen, um zu fragen, ob letr.dev zu ihnen passt (Kontaktaufnahme durch den Gründer). Wir entnehmen den Namen des Unternehmens, sein Funktionspostfach und, falls veröffentlicht, Name und Funktion einer Kontaktperson der öffentlichen Website des Unternehmens, seinem Impressum und seinen öffentlichen DNS-Einträgen und bewahren sie zusammen mit unserem E-Mail-Austausch und Notizen aus Gesprächen auf. Rechtsgrundlage ist unser berechtigtes Interesse, letr.dev Unternehmen anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in Linear, betrieben von der Linear Orbit, Inc. (USA), und in Attio, unserem CRM, betrieben von der Attio Limited (Vereinigtes Königreich) auf Google Cloud; beide Übermittlungen stützen sich auf die Standardvertragsklauseln im Auftragsbearbeitungsvertrag des Anbieters. Wir löschen die Kontaktdaten 12 Monate nach dem Ende des Gesprächs oder sofort auf Ihren Wunsch und behalten nur den Namen und die Domain des Unternehmens auf einer Sperrliste, damit ein Nein beachtet wird. Um zu widersprechen, antworten Sie kurz auf unsere E-Mail oder schreiben Sie an [email protected].

10. Ihre Rechte

In Bezug auf Ihre Personendaten haben Sie das Recht,

Auskunft über die Daten zu verlangen, die wir über Sie bearbeiten,
unrichtige Daten berichtigen zu lassen,
Daten löschen zu lassen, soweit keine Aufbewahrungspflicht besteht,
die Bearbeitung einschränken zu lassen,
einer Bearbeitung zu widersprechen, die auf berechtigtem Interesse beruht,
Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

Für jedes dieser Rechte genügt eine E-Mail an [email protected]. Wir antworten innert 30 Tagen.

11. Aufsichtsbehörden

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

Gilt für Sie die DSGVO, können Sie sich auch bei der Datenschutzbehörde an Ihrem Wohnort beschweren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder das Recht ändert; das Datum oben bezeichnet die geltende Fassung.