Datenschutzerklärung
Entwurf – juristisch ungeprüft, keine Rechtsberatung. Vor der Veröffentlichung durch eine Fachperson prüfen lassen.
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).
1. Verantwortlicher
Livio Baumann, Grossmattweg 4, 6460 Altdorf UR, Schweiz
E-Mail: kontakt@investintomorrow.ch
Das Angebot richtet sich ausschliesslich an Personen mit Wohnsitz in der Schweiz.
2. Das Programm läuft ausschliesslich lokal
Der Swiss FIRE Simulator ist eine HTML-Datei, die in deinem Browser auf deinem Gerät läuft. Er sendet keine Daten an mich oder an Dritte, setzt keine Cookies, verwendet kein Tracking und lädt keine externen Inhalte, Skripte oder Schriften. Eine eingebaute Sicherheitsrichtlinie (Content-Security-Policy) verbietet dem Programm technisch jede Netzwerkverbindung. Auch die Prüfung des Lizenzschlüssels erfolgt offline.
Im lokalen Speicher deines Browsers (localStorage) auf deinem Gerät speichert das Programm:
- deine aktuellen Eingaben sowie Einstellungen (Sprache, Darstellung) – Autosave im lokalen Browser-Speicher,
- deine E-Mail-Adresse, den Lizenzschlüssel, die Lizenz-ID, optional deinen Namen sowie das Datum der Aktivierung (Lizenzvermerk).
Diese Daten verlassen dein Gerät nicht; ich habe keinen Zugriff darauf. «Lokale Daten löschen» im Fussbereich des Programms entfernt alles (mit Bestätigung); zusätzlich kannst du die Website-Daten in deinem Browser löschen. Optionaler Browser-Druck (Ctrl/Cmd+P) zeigt den Lizenzvermerk in der Druckansicht; es gibt keinen eigenen PDF-Export.
Hinweis: Manche Browser verwenden für alle lokal geöffneten HTML-Dateien einen gemeinsamen lokalen Speicher. Öffne darum auf dem gleichen Browser keine HTML-Dateien aus unbekannten Quellen, wenn du sensible Planungsdaten gespeichert hast.
3. Produktwebsite (Hosting)
Die Produktwebsite ist eine statische Seite ohne Cookies, ohne Analyse- oder Tracking-Dienste und ohne extern geladene Schriften. Sie wird zusammen mit der Bestellfunktion (Ziffer 5) bei Cloudflare (Cloudflare, Inc., USA) gehostet. Beim Aufruf bearbeitet der Anbieter als mein Auftragsbearbeiter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und vor Missbrauch zu schützen. Ich werte diese Daten nicht zur Analyse des Nutzerverhaltens aus.
4. Kauf und Zahlung über Stripe
Für die Zahlung wirst du zum Bezahlvorgang von Stripe weitergeleitet (Stripe Payments Europe, Limited, Dublin, Irland, mit verbundenen Gesellschaften, u. a. Stripe, LLC, USA). Stripe bearbeitet deine Zahlungsdaten (z. B. Karten- oder Wallet-Daten, Name, E-Mail-Adresse, Rechnungsadresse bzw. Land, Betrag) für die Zahlungsabwicklung in meinem Auftrag und für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten) in eigener Verantwortung. Datenschutzerklärung von Stripe: https://stripe.com/privacy. Im Bezahlvorgang gelten die Bedingungen und Cookie-Regeln von Stripe. Kartendaten erhalte ich nie.
Stripe ist dabei nur mein Zahlungsdienstleister und, soweit Stripe Daten für die Zahlungsabwicklung in meinem Auftrag bearbeitet, mein Auftragsbearbeiter. Stripe ist nicht Verkäufer (nicht «Merchant of Record»); verantwortlich für Kauf, Lizenz und die Bearbeitung deiner Bestelldaten bin ich. Im Bezahlvorgang kann Stripe dir anbieten, deine Zahlungsdaten bei Link (einem Dienst von Stripe) zu speichern; das ist freiwillig und erfolgt in der Verantwortung von Stripe.
Weil sich das Angebot ausschliesslich an Personen mit Wohnsitz in der Schweiz richtet (AGB Ziffer 3), prüfe ich bei jeder Bestellung automatisch das Land der Rechnungsadresse und gegebenenfalls das Ausgabeland der Karte. Bei ausländischen Angaben wird die Bestellung nicht ausgeliefert, sondern erstattet; dazu protokolliere ich Bestellreferenz, Zahlungsreferenz, Land, Betrag und Zeitpunkt (zu deinen Rechten siehe Ziffer 10).
5. Auslieferung von Download und Lizenzschlüssel
Nach der Zahlung leitet Stripe dich auf meine Download-Seite weiter. Die Seite fragt bei einer Funktion auf Cloudflare Workers (Cloudflare, Inc., USA) mit der Bestellreferenz (Checkout-Session-ID) den Zahlungsstatus bei Stripe ab und zeigt dir Lizenzschlüssel und Download-Link an. Zusätzlich sende ich dir den Lizenzschlüssel über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., USA) als meinen Auftragsbearbeiter an deine E-Mail-Adresse; dafür werden deine E-Mail-Adresse und der Inhalt der Nachricht (u. a. Lizenzschlüssel und Lizenz-ID) übermittelt. Die Funktion speichert pro Bestellung in einer Datenbank bei Cloudflare (Cloudflare D1): Bestellreferenz, Zahlungsreferenz, E-Mail-Adresse, Lizenz-ID, Betrag und Währung, Land der Rechnungsadresse und gegebenenfalls Ausgabeland der Karte, Produkt- und AGB-Version, ob du den AGB zugestimmt hast, Versandstatus der E-Mails (inkl. Fehlermeldung des Versanddienstes), Anzahl ausgegebener Download-Links und Downloads sowie die Zeitpunkte. Zweck: Lizenzschlüssel nur einmal versenden, fehlgeschlagene E-Mails automatisch nachsenden, erneuten Download ohne neue Zahlung ermöglichen, die Lizenz nachweisen und erstattete Bestellungen sperren. Den Lizenzschlüssel selbst speichert die Funktion nicht. Bei abgelehnten Bestellungen (Ziffer 4) wird keine E-Mail-Adresse gespeichert; ich erhalte dazu eine interne Meldung mit Bestell- und Zahlungsreferenz, Land und Betrag. Wenn du über «Download erneut anfordern» eine E-Mail-Adresse eingibst, wird sie nur mit bestehenden Bestellungen verglichen und nicht gespeichert. Technische Protokolle werden bei Cloudflare nur befristet aufbewahrt.
6. Welche Daten ich erhalte und wofür
Zu jedem Kauf erhalte ich von Stripe insbesondere: Name, E-Mail-Adresse, Land bzw. Rechnungsadresse, Bestelldaten (Produkt, Datum, Betrag, Bestellreferenz), Zahlungsart (ohne vollständige Kartennummer) sowie den Zeitpunkt deiner Zustimmung zu den AGB. Ich bearbeite diese Daten, um
- den Vertrag abzuwickeln, den Lizenzschlüssel zu erstellen und die Lizenz nachweisen zu können (Lizenzverzeichnis mit E-Mail-Adresse, Lizenz-ID und Datum),
- Support- und Gewährleistungsanfragen zu bearbeiten und unerlaubte Weitergabe nachzuverfolgen,
- gesetzliche Aufbewahrungspflichten zu erfüllen,
- dich über Fehlerkorrekturen und Updates dieses Produkts (z. B. mit den Werten 2027) zu informieren. Solchen Mitteilungen kannst du jederzeit widersprechen.
Wenn du mir schreibst, bearbeite ich deine Nachricht und Kontaktangaben, um zu antworten. Für mein Postfach kontakt@investintomorrow.ch nutze ich Infomaniak (Infomaniak Network SA, Genf, Schweiz); die Daten liegen dort in der Schweiz. Ich verkaufe keine Personendaten und gebe sie nicht für Werbezwecke weiter.
7. Bekanntgabe ins Ausland
Stripe, Cloudflare und Resend bearbeiten Daten auch ausserhalb der Schweiz, insbesondere in Irland und in den USA. Für Irland anerkennt der Bundesrat einen angemessenen Datenschutz. Für Bekanntgaben an Unternehmen in den USA, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, anerkennt der Bundesrat seit dem 15. September 2024 ebenfalls einen angemessenen Datenschutz. Im Übrigen stützt sich die Bekanntgabe auf Standardvertragsklauseln der Anbieter oder auf Art. 17 Abs. 1 Bst. b DSG (Abwicklung des Vertrags).
8. Aufbewahrung
Kauf- und Buchhaltungsbelege sowie das Lizenzverzeichnis (einschliesslich der Bestelldatensätze nach Ziffer 5) bewahre ich während der gesetzlichen Aufbewahrungsfrist von 10 Jahren auf und lösche sie danach. Support-Korrespondenz lösche ich spätestens 2 Jahre nach Abschluss der Anfrage.
9. Datensicherheit
Ich schütze die mir bekannt gegebenen Daten mit angemessenen technischen und organisatorischen Massnahmen (u. a. Zwei-Faktor-Anmeldung bei Stripe, Cloudflare, Resend und Infomaniak, eng begrenzte Zugriffsrechte, privater Download-Speicher ohne öffentliche Adresse, verschlüsselte Ablage des Lizenzverzeichnisses).
10. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung fordern, der Bearbeitung widersprechen und deine Daten herausverlangen, jeweils soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen an: kontakt@investintomorrow.ch. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
Die Prüfung des Landes einer Bestellung (Ziffer 4) erfolgt automatisch und ist eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG: Bei ausländischer Rechnungsadresse oder (soweit geprüft) ausländischer Zahlungskarte wird die Bestellung ohne Prüfung durch einen Menschen nicht ausgeliefert. Du kannst dazu deinen Standpunkt darlegen und verlangen, dass ich die Entscheidung persönlich überprüfe; schreibe dazu an kontakt@investintomorrow.ch. Darüber hinaus finden keine automatisierten Einzelentscheidungen und kein Profiling statt.
11. Änderungen
Massgebend ist die jeweils aktuelle Fassung auf der Produktwebsite bzw. im Download-Paket.