sharepa

Datenschutzerklärung

Stand:

Kurz gesagt

sharepa speichert so wenig wie möglich. Für ein Konto brauchen wir deine E-Mail-Adresse, sonst nichts. Besuche auf deinen Seiten zählen wir auf dem Server, ohne IP-Adresse, ohne Cookie und ohne Kennung. Die Daten liegen bei Cloudflare in der EU. Wir verkaufen nichts weiter und zeigen keine Werbung.

Der Rest dieser Seite erklärt das im Detail.

Verantwortlicher

Software & Automatisierung Kirner
Inhaber: Konrad Kirner
Erlachstrasse 3, 3012 Bern, Schweiz
konrad@getsharepa.ch

Für alles, was du an sharepa schickst (Konto, Seiten, Anfragen), ist der Anbieter oben verantwortlich. Für die Daten der Besucher deiner Seiten bist du verantwortlich, und sharepa arbeitet für dich als Auftragsbearbeiter. Mehr dazu im Abschnitt Besucher deiner Seiten.

Welches Recht gilt

Es gilt das Schweizer Datenschutzgesetz (DSG). Weil sharepa auch Personen in der EU und im EWR offensteht, halten wir zusätzlich die Datenschutz-Grundverordnung (DSGVO) ein. Wo diese Erklärung von Rechtsgrundlagen spricht, meint sie die DSGVO; nach Schweizer Recht braucht die Bearbeitung keine eigene Rechtsgrundlage, solange sie rechtmässig und verhältnismässig ist.

Dein Konto

Wenn du dich anmeldest oder eine Seite veröffentlichst, legen wir ein Konto an. Dafür speichern wir:

Ein Passwort gibt es nicht. Beim Anmelden schicken wir dir einen sechsstelligen Code und einen Link per E-Mail. Code und Link gelten zehn Minuten und werden als Prüfsumme gespeichert, nicht im Klartext. Deine Sitzung bleibt 30 Tage angemeldet; dafür setzen wir ein Cookie (siehe Cookies).

Zweck: Konto führen, dich anmelden, dich erreichen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Dauer: solange dein Konto besteht. Abgelaufene Codes und Sitzungen löschen wir einen Tag nach Ablauf.

Deine Seiten

Wenn du ein Artefakt veröffentlichst, speichern wir den Code, den du einfügst, die daraus gebaute Seite, den Titel, die Adresse, auf Wunsch den Prompt, aus dem die Seite entstanden ist, und jede weitere Version. Den Prompt siehst nur du. Seiten in der Beispiel-Galerie auf getsharepa.ch stammen von sharepa selbst; dort ist der Prompt öffentlich sichtbar. Setzt du ein Seitenpasswort, speichern wir es verschlüsselt, damit du es in der App wieder anzeigen kannst. Verbindest du eine eigene Domain, speichern wir den Hostnamen und den Status des Zertifikats.

Beim Veröffentlichen prüfen wir alle Links deiner Seite gegen die Liste bekannter Phishing- und Malware-Seiten von Google Safe Browsing. Dabei gehen nur die Links an Google, keine Daten über dich. Enthält deine Seite einen Treffer, geht sie nicht sofort live, sondern wir schauen sie uns an. Sperren wir eine Seite oder ein Konto, notieren wir den Grund und schicken dir eine E-Mail.

Offene Seiten sehen wir uns nur an, wenn sie bei dieser Prüfung auffallen oder uns jemand darauf hinweist. Seiten mit Passwort sehen wir nicht an. Ausnahme: Jemand meldet sie wegen eines Rechtsverstosses, oder eine Behörde verlangt es. Dann halten wir fest, wann, warum und welche Version wir angesehen haben, und schicken dir eine E-Mail mit dem Grund.

Deine Seiten sagen Suchmaschinen standardmässig, dass sie sie nicht aufnehmen sollen. Schaltest du in den Einstellungen einer Seite «In Google auffindbar» ein, dürfen Suchmaschinen sie aufnehmen. Seiten mit Passwort nehmen sie nie auf.

Zweck: deine Seite ausliefern, Versionen verwalten, Missbrauch verhindern. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Dauer: bis du die Seite oder dein Konto löschst. Gelöschte Seiten verschwinden sofort aus dem Netz und werden nach 30 Tagen endgültig gelöscht, damit ein Versehen kurz rückgängig gemacht werden kann.

Besuche zählen

Für jede deiner Seiten siehst du in der App, wie oft sie besucht wurde. Diese Zählung funktioniert ohne Cookie, ohne Skript im Browser und ohne Kennung: Unser Server zählt jeden Aufruf und merkt sich dazu nur das Land, die Geräteart (Handy oder nicht), die Herkunft des Aufrufs (die verweisende Website), das Wort hinter ?ref=, utm_source oder utm_campaign in der aufgerufenen Adresse, falls es eines gibt, und ob der Aufruf von einem bekannten Bot oder aus dem Netz eines Rechenzentrums stammt. Dafür lesen wir die Netznummer (ASN) des Aufrufs, speichern sie aber nicht. Ein abgeschicktes Formular zählen wir auf dieselbe Weise, nur mit Land und Geräteart. IP-Adressen werden dafür nicht gespeichert. Einzelne Besucher lassen sich daraus nicht erkennen.

Genauso zählen wir die Aufrufe dieser Website und der App.

Zweck: dir zeigen, wie deine Seite läuft; unseren Dienst verstehen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Personendaten anfallen, ist keine Einwilligung nötig. Dauer: Tageswerte pro Seite bleiben, solange die Seite besteht.

Besucher deiner Seiten

Wenn jemand deine Seite unter sharepa.page oder unter deiner Domain öffnet, liefert sharepa die Seite aus. Dabei passiert Folgendes:

Was deine Seite darüber hinaus tut, etwa ein eingebettetes Video, hast du gebaut und liegt in deiner Verantwortung. Für Formulare gilt der nächste Abschnitt. Für die Daten der Besucher bist du Verantwortlicher im Sinne des Datenschutzrechts; sharepa ist dein Auftragsbearbeiter. Die Regeln dazu stehen im Anhang Auftragsverarbeitung der Nutzungsbedingungen.

Formulare auf deinen Seiten

Enthält deine Seite ein Formular, das an sharepa sendet, speichern wir jeden Eintrag: die Felder, die dein Formular abfragt, den Zeitpunkt und den Namen des Formulars. Mehr nicht. Zu einem Eintrag speichern wir weder IP-Adresse noch Land noch Gerät. Die IP-Adresse wird nur kurz gezählt (eine Minute), um Massenabsendungen zu bremsen.

Die Einträge siehst nur du, in der App. Du kannst sie als Datei herunterladen und einzeln oder gesamthaft löschen. Wir schicken dir eine E-Mail, wenn neue Einträge da sind; sie nennt die Anzahl und enthält nie den Inhalt. Jeden Download protokollieren wir (Konto, Seite, Zeitpunkt, Anzahl Zeilen), damit sich später nachweisen lässt, wer die Daten bezogen hat.

Einträge mit Feldern, die nach Passwort oder Kreditkarte aussehen, weisen wir ab und speichern sie nicht. Formulare für Zugangs-, Zahlungs- und Gesundheitsdaten sind nach den Nutzungsbedingungen nicht erlaubt.

Für diese Daten bist du Verantwortlicher, sharepa ist dein Auftragsbearbeiter. Die Personen, die dein Formular ausfüllen, informierst du selbst, am besten mit einem Hinweis beim Formular.

Hast du im Einmal-Plan einen Webhook eingerichtet, schicken wir jeden neuen Eintrag zusätzlich an die Adresse, die du gewählt hast, etwa an n8n, Make oder Zapier. Für diesen Dienst und was er mit den Daten tut, bist du verantwortlich, auch dafür, ob er ausserhalb der Schweiz oder der EU liegt. Adresse und Signaturschlüssel speichern wir verschlüsselt. Für die Zustellung halten wir pro Eintrag nur den Stand fest: Zeitpunkt, Anzahl Versuche und Ergebnis, nie die Antwort des Ziels. Diesen Stand löschen wir nach 30 Tagen.

Zweck: Einträge für dich entgegennehmen und bereithalten. Rechtsgrundlage: Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO); gegenüber den ausfüllenden Personen richtet sich die Grundlage nach deinem Zweck. Dauer: 12 Monate ab Eingang, danach löschen wir automatisch; früher, wenn du den Eintrag, die Seite oder dein Konto löschst. In den nächtlichen Sicherungen bleiben gelöschte Einträge höchstens 30 Tage.

Du füllst ein Formular auf einer sharepa-Seite aus? Dann ist die Person oder Firma hinter dieser Seite für deine Angaben verantwortlich. Wende dich mit Fragen und Löschwünschen an sie. Erreichst du niemanden, schreib an konrad@getsharepa.ch, wir leiten dein Anliegen weiter.

Termine mit Google Calendar

Im Einmal-Plan kannst du deinen Google-Kalender mit sharepa verbinden, damit Besucher deiner Seiten Termine bei dir buchen können. Dafür gibst du sharepa bei Google zwei Rechte:

Dazu bekommen wir von Google deine Google-Adresse, damit die App anzeigt, mit welchem Konto du verbunden bist. Zu jeder Buchung halten wir die Kennung des Termins bei Google fest, damit wir ihn absagen können und merken, wenn du ihn in Google gelöscht hast. Die freien Zeiten halten wir höchstens eine Minute zwischengespeichert. Inhalte deiner übrigen Termine speichern wir nie, weil wir sie gar nicht abfragen.

So schützen wir die Daten von Google:

Mehr dazu, wie wir alle Daten bei sharepa schützen, steht unter Sicherheit.

Mit „Trennen“ unter Einstellungen › Termine widerrufen wir den Zugriff bei Google und löschen den Schlüssel. Dasselbe passiert, wenn du dein Konto löschst. Du kannst den Zugriff auch direkt in deinem Google-Konto entziehen.

Die Nutzung der Daten, die sharepa über die Google-Schnittstellen erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung („Limited Use“). Das heisst: Wir nutzen Daten aus deinem Kalender nur, um freie Zeiten zu zeigen und gebuchte Termine anzulegen und zu löschen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und geben sie nicht weiter, ausser es ist für diese Funktion nötig oder gesetzlich vorgeschrieben. Kein Mensch liest sie, ausser du bittest uns ausdrücklich darum, es ist für die Sicherheit oder gegen Missbrauch nötig, oder das Gesetz verlangt es.

Zweck: Terminbuchung auf deinen Seiten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Dauer: bis du Google trennst oder dein Konto löschst.

Personen, die einen Termin buchen. Bucht jemand auf deiner Seite einen Termin, speichern wir Name, E-Mail-Adresse, Telefonnummer (nur wenn als Ort Telefon gewählt ist) und die Antworten auf die Fragen deiner Seite als Formulareintrag. Es gelten dieselben Regeln wie im Abschnitt Formulare auf deinen Seiten, auch die Löschfrist von 12 Monaten. Zur Buchung selbst halten wir nur Termintyp, Seite, Zeit, Ort, Status und die Kennung bei Google fest, keine Personendaten. Diese Angaben bleiben für die Statistik, bis du die Seite oder dein Konto löschst.

Empfänger der Angaben sind du (in der App und per E-Mail), Google, weil der Termin mit diesen Angaben in deinem Google-Kalender steht, und dein Webhook, falls du einen eingerichtet hast. Die buchende Person wird als Gast in den Termin eingetragen; Google schickt ihr dazu eine Kalendereinladung mit deiner Google-Adresse als Organisator. Von uns bekommt sie eine Bestätigung mit Absagelink und 24 Stunden vor dem Termin eine Erinnerung. Darin steht deine E-Mail-Adresse als Antwortadresse. Beim Buchen prüft Cloudflare Turnstile, ob ein Mensch bucht, wie unter Schutz vor Missbrauch beschrieben.

Für diese Daten bist du Verantwortlicher, sharepa ist dein Auftragsbearbeiter, wie bei Formularen. Für den Termin in deinem Google-Kalender gilt dein Vertrag mit Google. Nenn Google in deiner Datenschutzerklärung als Empfänger.

Du buchst einen Termin auf einer sharepa-Seite? Dann ist die Person oder Firma hinter dieser Seite für deine Angaben verantwortlich. Absagen kannst du über den Link in der Bestätigung, bis der Termin beginnt. Für alles andere wende dich an sie oder an konrad@getsharepa.ch, wir leiten dein Anliegen weiter.

Schutz vor Missbrauch

Damit niemand den Dienst überlastet oder Codes errät, begrenzen wir Anfragen pro IP-Adresse: beim Anmelden, beim Prüfen von Adressen, beim Bauen von Seiten, beim Eingeben von Seitenpasswörtern, beim Absenden von Formularen und beim Buchen von Terminen. Die IP-Adresse wird dafür nur kurz gezählt (eine Minute) und nicht gespeichert.

Pro Konto und Tag sind höchstens 30 neue Versionen möglich. Bekannte Wegwerf-Adressen lassen wir nicht zu.

Beim Anfordern eines Login-Codes und beim Buchen eines Termins prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. So kann niemand über sharepa massenhaft Mails an fremde Adressen auslösen. Dafür verarbeitet Cloudflare technische Merkmale deines Browsers und deine IP-Adresse. Turnstile setzt keine Cookies zu Werbezwecken, und wir erhalten nur das Ergebnis der Prüfung.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Wir schicken dir E-Mails nur, wenn es einen Grund gibt: Anmeldecode, Bestätigung, wenn deine Domain aktiv ist, Hinweis, wenn eine Seite geprüft oder gesperrt wurde, Hinweis auf neue Formulareinträge oder eine erreichte Grenze, Hinweis auf eine neue Webhook-Adresse oder auf Einträge, die nicht weitergeleitet werden konnten, neue und abgesagte Termine oder eine unterbrochene Verbindung zu Google, Bestätigung, wenn dein Konto gelöscht ist, sowie Änderungen an den Nutzungsbedingungen.

Gelegentlich, höchstens einmal im Monat, schicken wir dir Neuigkeiten zu sharepa, etwa zu neuen Funktionen oder Anleitungen. Wir messen nicht, ob du die Mail öffnest oder auf Links klickst. Willst du keine Neuigkeiten mehr, antworte auf eine dieser Mails oder schreib an konrad@getsharepa.ch, dann nehmen wir dich von der Liste. Mails zu deinem Konto, etwa Login-Codes, bekommst du trotzdem weiter. Werbung für andere verschicken wir nie.

Rechtsgrundlage: berechtigtes Interesse, dich über den Dienst zu informieren, den du nutzt (Art. 6 Abs. 1 lit. f DSGVO).

Der Versand läuft über den Email Service von Cloudflare mit dem Absender noreply@getsharepa.ch; Antworten gehen an konrad@getsharepa.ch. Neuigkeiten schicken wir aus unserem Postfach bei Infomaniak, an alle Empfänger als Blindkopie, damit niemand die Adressen der anderen sieht. Schreibst du uns an konrad@getsharepa.ch, landet deine Nachricht in einem Postfach bei Infomaniak in der Schweiz. Wir bewahren Korrespondenz auf, solange es für die Beantwortung und allfällige Rückfragen nötig ist, höchstens zwei Jahre.

Cookies

sharepa setzt zwei Cookies, beide sind technisch notwendig. Deshalb brauchen wir keinen Cookie-Hinweis.

Diese Website (getsharepa.ch) setzt keine Cookies und lädt nichts von Dritten, auch keine Schriften.

Einmal-Plan kaufen

Kaufst du den Einmal-Plan, läuft die Zahlung über Stripe. Für die Zahlung ist Stripe selbst verantwortlich, nicht sharepa: In der Schweiz und in Liechtenstein ist das Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; ausserhalb ist Stripe über den Dienst Link zugleich der Verkäufer und rechnet die Steuern ab. Was Stripe dabei bearbeitet (Karten- oder Zahlungsdaten, Name, Rechnungsadresse, E-Mail-Adresse), steht in der Datenschutzerklärung von Stripe. sharepa sieht deine Kartendaten nie.

Von Stripe bekommen wir nur, was wir für den Kauf brauchen, und speichern: die Kennung der Zahlung bei Stripe, dein Konto, die E-Mail-Adresse aus dem Zahlformular, Betrag, Währung, ob Stripe oder wir verkauft haben, den Zeitpunkt und ob der Plan freigeschaltet wurde. Das Land deiner Rechnungsadresse prüfen wir beim Kauf, speichern es aber nicht. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben bewahren wir 10 Jahre auf, weil das Gesetz es für Geschäftsunterlagen verlangt, auch wenn du dein Konto vorher löschst.

Wo die Daten liegen

Konto, Seiten, Versionen, Formulareinträge und Statistik liegen bei Cloudflare in Rechenzentren in der Europäischen Union (Datenbank D1 und Speicher R2 mit der Regionseinstellung „EU“). Die Auslieferung deiner Seiten läuft über das weltweite Netz von Cloudflare, damit sie überall schnell laden; dabei werden Kopien deiner Seite kurz im nächstgelegenen Rechenzentrum zwischengespeichert.

Jede Nacht sichern wir die Datenbank in den Speicher in der EU. Diese Sicherungen löschen wir nach 30 Tagen. Zusätzlich hält Cloudflare für die Datenbank eine Wiederherstellungsmöglichkeit von 30 Tagen bereit.

Sicherheit

So schützen wir die Daten, die bei sharepa liegen, besonders die heiklen wie Zugriffsschlüssel, Seitenpasswörter und Formulareinträge:

Bemerken wir eine Verletzung der Datensicherheit, die dich betrifft, informieren wir dich und, wo das Gesetz es verlangt, den EDÖB oder die zuständige Aufsicht. Eine Sicherheitslücke meldest du an konrad@getsharepa.ch.

Dienstleister

Wir arbeiten mit wenigen Dienstleistern, die Daten in unserem Auftrag verarbeiten:

Weitere Empfänger gibt es nicht, ausser wir sind gesetzlich dazu verpflichtet, zum Beispiel gegenüber Behörden.

Übermittlung ins Ausland

Cloudflare und Google haben ihren Sitz in den USA. Deine gespeicherten Daten bleiben in der EU. Wo Daten trotzdem in die USA gelangen können, etwa bei der Auslieferung über das Cloudflare-Netz oder beim Support, stützen wir uns auf die Zertifizierung nach dem Data Privacy Framework, das der Bundesrat und die EU-Kommission als angemessen anerkannt haben, und zusätzlich auf Standardvertragsklauseln.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch. So übst du sie aus:

Änderungen

Wenn sich an sharepa etwas ändert, das diese Erklärung betrifft, passen wir sie an. Das Datum oben zeigt den Stand. Bei wesentlichen Änderungen informieren wir dich per E-Mail an die Adresse deines Kontos.