Datenschutz — dein persönlicher Bereich

Für die Bearbeitung von Personendaten im persönlichen Bereich verantwortlich ist Sarezor, [Strasse und Nr.], [PLZ] [Ort], Schweiz (UID: [CHE-XXX.XXX.XXX]), kontakt@sarezor.ch.

Es gilt das revidierte Schweizer Datenschutzgesetz (revDSG) und, falls du in der EU wohnst, die DSGVO.

Alles, was du festhältst, wird in deinem Browser verschlüsselt, bevor es unsere Server erreicht (AES-256-GCM). Der Schlüssel dafür verlässt dein Gerät nicht. Auf unseren Servern liegt Geheimtext.

Das ist keine organisatorische Zusage, die man brechen könnte, sondern eine bauliche Eigenschaft: Es gibt in unserem System keinen Weg, der deinen persönlichen Schlüssel herausgibt. Auch eine behördliche Anordnung ändert daran nichts — wir können nur herausgeben, was wir haben, und das ist unlesbarer Text.

Aus dem persönlichen Bereich wird kein Inhalt an ein Sprachmodell übermittelt. Wir prüfen das bei jeder Änderung am Code maschinell, damit es nicht versehentlich eingebaut werden kann.

Vollständige Ehrlichkeit gehört dazu — „verschlüsselt" ist nur so viel wert, wie das, was daneben offen liegt, harmlos ist.

Wir sehen: deine E-Mail-Adresse (für das Konto), wann du etwas angelegt hast, wie viele Einträge du hast, von welchen Geräten du zugreifst, sowie diese technischen Angaben: art, status, freigabe, quelle, gilt_ab, gilt_bis, frist, geltung, handlungsklasse, teilbar, bestaetigt_am, herkunft, stand, von_art, von_id, nach_art, nach_id.

Wir sehen ausserdem sogenannte Abdrücke: aus einem Namen wird eine unumkehrbare Prüfzahl gebildet, damit du nach „Frau Meier" suchen kannst, ohne dass wir den Namen kennen. Ein Abdruck verrät, dass zwei Einträge denselben Namen tragen — nicht, welchen.

Kein Satz von dir liegt bei uns ohne Verschlüsselung.

Was wir aus diesen Angaben ableiten könnten, ist dennoch nicht nichts: dass du Sarezor benutzt, wie oft, und dass du am 3. eines Monats etwas vorhast. Wer damit nicht leben will, sollte den Dienst nicht nutzen — wir sagen es lieber jetzt.

Um dir den Dienst bereitzustellen, dein Konto zu führen, dich bei Sicherheitsvorfällen zu erreichen und den Betrieb stabil und sicher zu halten.

Nicht für Werbung. Nicht für Profilbildung. Nicht für den Weiterverkauf. Nicht zum Trainieren von Modellen.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir, für Sicherheitsprotokolle unser berechtigtes Interesse an einem sicheren Betrieb.

Für den Betrieb setzen wir ein: Vercel (Auslieferung der Website), Railway (Anwendungslogik) und Neon (Datenbank, Region Frankfurt, EU). Für E-Mails an dich Resend.

Diese Dienstleister sehen dasselbe wie wir: Geheimtext und die oben genannten technischen Angaben. Sie handeln in unserem Auftrag und dürfen die Daten für nichts anderes verwenden.

Die Datenbank steht in der EU. Einzelne Dienstleister können Daten auch in den USA bearbeiten; dafür stützen wir uns auf die Standardvertragsklauseln.

Solange dein Konto besteht. Löschst du es, wird alles sofort und vollständig entfernt — ohne Frist und ohne Papierkorb.

Sicherungskopien der Datenbank laufen nach höchstens sieben Tagen ab. Auch sie enthalten nur Geheimtext.

Technische Protokolle (wer wann zugegriffen hat) bewahren wir bis zu 90 Tage auf, um Missbrauch zu erkennen.

Auskunft: Du hast das Recht zu erfahren, was über dich gespeichert ist. Wir können dir diese Auskunft für deine Inhalte nicht geben, weil wir sie nicht öffnen können. Stattdessen gibt es die Schaltfläche „Alles herunterladen" in deinem Bereich: Sie erzeugt in deinem Browser eine lesbare Datei mit allem, was da ist. Das ist eine vollständigere Auskunft, als wir sie je geben könnten.

Berichtigung: Du änderst deine Einträge selbst. Wir können es nicht.

Löschung: Du löschst selbst, sofort und vollständig. Auf Wunsch löschen wir dein Konto auch auf schriftliche Anfrage.

Datenherausgabe: Die heruntergeladene Datei ist deine Herausgabe. Sie ist reiner Text und lässt sich überall weiterverwenden.

Für alles Weitere schreib uns an kontakt@sarezor.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei deiner Datenschutzbehörde.

Kommt es zu einer Verletzung der Datensicherheit, die für dich ein hohes Risiko bedeutet, informieren wir dich und den EDÖB so rasch wie möglich.

Wir sagen dir in einem solchen Fall auch, was genau betroffen war — und was nicht. Da deine Inhalte verschlüsselt liegen, wäre in den meisten Fällen genau das die entscheidende Nachricht.

Wir setzen nur technisch notwendige Cookies für deine Anmeldung. Keine Werbe-Cookies, keine Analysewerkzeuge Dritter, kein Zustimmungsbanner — weil es nichts gibt, dem du zustimmen müsstest.

Ändern wir etwas Wesentliches an dieser Erklärung, sagen wir es dir per E-Mail, bevor es wirksam wird.