Rechtliches verständlich erklärt
Datenschutzerklärung
Hier steht konkret, welche Daten «Erste Sats» bearbeitet, warum dies geschieht, wer darauf zugreifen kann und wann die Daten gelöscht werden.
Schweizerische Rechtsprüfung ausstehend.
Datenschutz auf einen Blick
- Keine Benutzerkonten, keine Werbung, kein Webtracking und keine öffentlichen Teilnehmerprofile.
- Bezeichnungen, Einladung, Lernfortschritt und gegebenenfalls eine Lightning-Rechnung werden nur für den konkreten Ablauf gespeichert.
- Seed Phrases, private Schlüssel, Passwörter, Geburtsdaten und Ausweiskopien werden nicht verlangt.
- Produktkennzahlen und die freiwillige Wissensfrage werden nur als nicht personenbezogene Summenzähler ausgewertet.
1. Verantwortlicher und Geltungsbereich
Verantwortlich für die Datenbearbeitung von «Erste Sats» ist Andreas Kuoni, Betreiber von sats4you.ch in der Schweiz. Kontakt: hallo@sats4you.ch; vertrauliche Sicherheitsmeldungen: security@sats4you.ch. Diese Erklärung gilt für den Lernreise-MVP, nicht für die eigenen Dienste verlinkter Wallet- oder Informationsanbieter.
2. Welche Daten bearbeitet werden
Gespeichert werden die gewählte Sprache, Absenderbezeichnung und Anrede, Sats-Betrag, verwendeter CHF-Referenzkurs mit Zeitpunkt, Status und Fristen, Volljährigkeitsbestätigungen, angenommene Bedingungsfassung mit Zeitpunkt, abgeschlossene Etappen, Status der freiwilligen Wissensfrage, gewählter Wallet-Weg sowie freiwillige Versand-, Empfangs- und Noch-nicht-erhalten-Meldungen. Bei positivem Betrag wird die eingereichte BOLT11-Lightning-Rechnung mit Betrag und Ablaufzeit vorübergehend gespeichert.
3. Zugänge, Cookies und nicht erhobene Daten
Lesbare Geheimnisse werden nur beim Nutzer angezeigt; serverseitig liegen geeignete HMAC-Prüfwerte. Technisch notwendige, signierte und auf die jeweilige Rolle begrenzte Cookies schützen Formular, Wiederherstellung, Einladung, Verwaltung und Betreiberzugang. Sie sind nicht für Werbung oder Tracking bestimmt und laufen je nach Zweck nach zwei Stunden, zwölf Stunden oder spätestens 30 Tagen ab. Die Anwendung erhebt keine Empfängeradresse, Versandhistorie, IP-Adresse für Analytics, Gerätekennung, Wallet-Seed, privaten Schlüssel, Passwort, Geburtsdatum oder Ausweisdokumente.
4. Zwecke der Bearbeitung
Die Daten werden verwendet, um die gewünschte Einladung zu erstellen, Zugänge abzusichern, die Lernreise und ihre Fristen fortzuführen, eine externe Lightning-Zahlung zu koordinieren, freiwillige Statusbestätigungen anzuzeigen, Daten fristgerecht zu löschen und Missbrauch oder Sicherheitsprobleme zu verhindern. Zustimmungsfassung und Zeitpunkt dokumentieren nur die rollenbezogene Annahme der Bedingungen.
5. Anonyme Kennzahlen
Vorab definierte Ereignisse wie erstellte, geöffnete, begonnene und abgeschlossene Reisen sowie Wallet-Weg und freiwillige Bestätigungen werden unmittelbar in Summenzähler überführt. Ein nur innerhalb der Einladung gespeicherter Beitragsmarker verhindert Doppelzählungen und wird mit der Einladung gelöscht. Einzelantworten, Freitexte, IP-Adressen, User-Agents und Wallet-Rechnungen gelangen nicht in die Auswertung. Kleine Gruppen werden im Betreiber-Dashboard unterdrückt.
6. Hosting, Empfänger und externe Dienste
Webanwendung, Datenbank, die E-Mail-Adressen von sats4you.ch und technisch notwendige Serverprotokolle werden im Auftrag bei lima-city beziehungsweise TrafficPlex GmbH in Frankfurt am Main betrieben. Der Server fragt bei Kraken ausschliesslich den öffentlichen XBT/CHF-Kurs ab und übermittelt dabei keine Einladungs- oder Teilnehmerdaten. Externe Wallet- und Quellenlinks werden erst beim Anklicken geöffnet; dank Referrer-Policy wird kein Seitenlink als Referrer mitgesendet. Beim freiwilligen Versand einer E-Mail bearbeiten lima-city als Mailanbieter des Betreibers und der Mailanbieter des Absenders deren Inhalt ausserhalb der Anwendung.
7. Bearbeitung im Ausland
Das Hosting in Deutschland ist eine Datenbekanntgabe in einen Staat ausserhalb der Schweiz mit anerkanntem angemessenem Datenschutzniveau. Ob und in welcher Fassung für den Produktionsvertrag eine Vereinbarung zur Auftragsdatenbearbeitung gilt, wird vor der Veröffentlichung anhand des konkreten Vertrags bestätigt. Wer externe Wallet-Seiten, Quellen oder E-Mail-Dienste nutzt, kann dadurch weitere Datenflüsse in die in deren Erklärungen genannten Länder auslösen; diese erfolgen ausserhalb von «Erste Sats».
8. Aufbewahrung und Löschung
Eine Lightning-Rechnung wird nach bestätigtem Empfang sofort, sonst spätestens nach Ende der 14-tägigen Übergabephase aus der aktiven Datenbank gelöscht. Übrige Einladungs-, Zustimmungs- und Fortschrittsdaten werden grundsätzlich 30 Tage nach Ablauf, Teilnehmerabbruch oder Schliessung gelöscht. Widerrufene Zugänge werden sofort unbrauchbar. Irreversible Summenzähler bleiben bestehen. lima-city erstellt täglich verschlüsselte Sicherungskopien von Webspace und Datenbank und bewahrt sie 90 Tage auf; gelöschte Daten können deshalb bis zu 90 weitere Tage ausschliesslich für technische Wiederherstellungen enthalten sein. Technisch notwendige Zugriffs- und Sicherheitsdaten des Hosters können ebenfalls bis zu 90 Tage bearbeitet werden.
9. Rechte und Anfragen
Betroffene Personen können nach dem Schweizer Datenschutzgesetz insbesondere Auskunft, Berichtigung oder Löschung ihrer Personendaten verlangen und einer unzulässigen Bearbeitung widersprechen. Anfragen gehen an hallo@sats4you.ch. Weil keine Identitätskonten geführt werden, muss der Betreiber vor einer Auskunft oder Änderung angemessen prüfen, ob die anfragende Person zum betroffenen geheimen Zugang berechtigt ist; dabei werden keine Wallet-Geheimnisse verlangt.
10. Sicherheit, Entscheidungen und Änderungen
Die Anwendung setzt Datenminimierung, HTTPS im Produktivbetrieb, gehashte Geheimnisse, rollenbezogene Sitzungen, Zugriffsschutz, CSRF-Schutz und restriktive Browserheader ein. Absolute Sicherheit kann dennoch nicht zugesichert werden. Es gibt kein Profiling und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Wesentliche Änderungen dieser Erklärung werden mit neuer Fassung und neuem Gültigkeitsdatum veröffentlicht; eine erforderliche neue Zustimmung wird getrennt eingeholt.
Kontakt
Fragen, Datenschutzbegehren und allgemeines Feedback gehen an hallo@sats4you.ch. Sicherheitsprobleme bitte getrennt und vertraulich an security@sats4you.ch melden. Keine geheimen Zugangslinks, Lightning-Rechnungen, Seed Phrases oder privaten Schlüssel per E-Mail senden.