Worum es geht
Diese Bedingungen gelten zwischen dir und Software & Automatisierung Kirner, Erlachstrasse 3, 3012 Bern, Schweiz („sharepa“, „wir“), sobald du ein Konto anlegst oder eine Seite veröffentlichst. Mit dem Anfordern des Anmeldecodes akzeptierst du sie. Bist du unter 16, brauchst du das Einverständnis deiner Eltern.
Die Datenschutzerklärung beschreibt, welche Daten wir verarbeiten. Sie ist Teil dieser Bedingungen. Der Anhang Auftragsverarbeitung regelt, was wir mit den Daten der Besucher deiner Seiten tun.
Was sharepa macht
sharepa macht aus einem KI-Artefakt (HTML oder React, zum Beispiel aus Claude, ChatGPT oder Gemini) eine Website:
- Du fügst den Code ein oder lädst ihn hoch, sharepa baut daraus eine Seite und liefert sie unter einer Adresse wie name.sharepa.page aus.
- Du kannst neue Versionen veröffentlichen, ein Seitenpasswort setzen, Besuche sehen und eine eigene Domain mit einer Seite verbinden.
- Hat deine Seite ein Formular, nimmt sharepa die Einträge entgegen. Du siehst sie in der App und kannst sie herunterladen. Mehr dazu unter Formulare.
- Im Einmal-Plan kannst du neue Einträge zusätzlich an einen Webhook schicken lassen und Termine über deinen Google-Kalender annehmen. Mehr dazu unter Webhook und Terminbuchung.
- Vorschau und Adresswahl brauchen kein Konto. Ein Konto entsteht, wenn du veröffentlichst.
Wir entwickeln sharepa laufend weiter. Funktionen können dazukommen, sich ändern oder wegfallen. Was wichtig ist, kündigen wir 30 Tage vorher per E-Mail an.
Gratis-Stufe
sharepa ist gratis, für immer, mit diesen Grenzen:
- 3 Seiten pro Konto, jede unter ihrer sharepa-Adresse (name.sharepa.page)
- 1 Seite unter eigener Domain (eine Subdomain deiner Domain, etwa www.meineseite.ch)
- höchstens 30 neue Versionen pro Tag (faire Nutzung; wer mehr braucht, schreibt uns)
- Besuche der letzten 7 Tage einsehbar
- Formulare: höchstens 50 Einträge pro Seite und Tag und 200 pro Konto in 30 Tagen
- sharepa-Branding unten rechts auf jeder Seite: ein kleines Logo mit Link zu sharepa
- Seiten bis 5 MB Code
Mehr Seiten, mehr Domains und kein Branding gibt es im Einmal-Plan. Er hat eigene Bedingungen, die wir dir vor dem Kauf zeigen. Die Gratis-Stufe bleibt.
Dein Konto
- Deine E-Mail-Adresse ist dein Konto. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken. Halte dein Postfach sicher, denn wer es lesen kann, kann sich bei sharepa anmelden.
- Ein Konto pro Person. Varianten derselben Adresse (Pluszeichen, Punkte bei Gmail) ergeben kein zweites Konto. Wegwerf-Adressen lassen wir nicht zu.
- Du bist für alles verantwortlich, was über dein Konto veröffentlicht wird.
Deine Inhalte
Was du veröffentlichst, gehört dir. Du gibst uns nur das Recht, deinen Code zu speichern, daraus eine Seite zu bauen, sie auszuliefern, zu sichern und für den Betrieb zu kopieren. Dieses Recht endet, wenn du die Seite oder das Konto löschst, abgesehen von Sicherungen, die wir innert 30 Tagen löschen.
Du versicherst, dass du die nötigen Rechte an deinem Inhalt hast und dass er gegen kein Gesetz verstösst. Nicht erlaubt sind insbesondere:
- Phishing, Betrug, Täuschung über die eigene Identität oder das Nachahmen fremder Marken und Websites
- Schadsoftware, Kryptomining, versteckte Umleitungen und alles, was Besuchern oder ihren Geräten schadet
- Inhalte, die Rechte Dritter verletzen: Urheberrecht, Marken, Persönlichkeitsrechte
- rechtswidrige Inhalte nach Schweizer Recht oder nach dem Recht des Landes, an das sich die Seite richtet, etwa Gewaltdarstellungen, Hass gegen Gruppen, Darstellungen sexuellen Missbrauchs
- das Sammeln von Personendaten Dritter ohne rechtliche Grundlage und ohne die Information, die das Datenschutzrecht verlangt
- Spam, massenhaftes Anlegen von Seiten oder Konten und alles, was die Grenzen der Gratis-Stufe umgeht
- Dienste, die sharepa als reinen Dateispeicher oder als Umleitung für andere Angebote nutzen
Formulare
Eine Seite kann ein Formular enthalten, das seine Einträge an sharepa schickt, zum Beispiel ein Kontaktformular oder eine Anmeldung. sharepa speichert die Einträge, zeigt sie dir in der App, lässt sie dich als Datei herunterladen und schickt dir eine E-Mail, wenn neue da sind. Die E-Mail nennt nur die Anzahl, nie den Inhalt.
Das ist ein Briefkasten, keine Datenbank: Einträge gehen nur hinein. Deine Seite kann sie nicht zurücklesen, und Besucher können sich nicht anmelden.
Du bist verantwortlich. Die Personen, die dein Formular ausfüllen, geben ihre Daten dir, nicht sharepa. Du bist für diese Daten Verantwortlicher im Sinne des Datenschutzrechts, sharepa ist dein Auftragsverarbeiter (siehe Anhang). Du sicherst zu, dass
- du die Daten aus einem erlaubten Grund erhebst und nur dafür verwendest,
- du die Personen informierst, wer du bist und was mit ihren Daten geschieht, etwa mit einem Hinweis und einem Link zu deiner Datenschutzerklärung beim Formular,
- du Anfragen dieser Personen (Auskunft, Löschung) selbst beantwortest. Die Werkzeuge dafür hast du in der App: ansehen, herunterladen, löschen.
Nicht erlaubt sind Formulare, die Passwörter oder andere Zugangsdaten, Kreditkarten- oder andere Zahlungsdaten, Gesundheitsdaten oder andere besonders schützenswerte Personendaten abfragen. sharepa weist Einträge mit solchen Feldern ab, soweit es sie erkennt; die Verantwortung bleibt bei dir.
Aufbewahrung. Einträge löschen wir automatisch nach 12 Monaten. Lad sie vorher herunter, wenn du sie länger brauchst. Löschst du einen Eintrag, eine Seite oder dein Konto, verschwinden die Einträge sofort aus der App und nach spätestens 30 Tagen aus den Sicherungen.
Grenzen. Ist die Grenze deines Plans erreicht, nimmt das Formular bis zum nächsten Tag keine Einträge mehr an und zeigt Besuchern einen Hinweis. Du bekommst dazu eine E-Mail. Formulare ohne Anmeldung lassen sich nicht vor falschen oder automatisch erzeugten Einträgen schützen; sharepa filtert, was es erkennt, verspricht aber keine echten oder geprüften Einträge.
Webhook
Im Einmal-Plan kannst du für eine Seite eine Webhook-Adresse hinterlegen, etwa von n8n, Make oder Zapier. Jeder neue Eintrag dieser Seite geht dann zusätzlich an diese Adresse, mit einer Signatur, an der dein Dienst erkennt, dass er von sharepa kommt. Schlägt die Zustellung fehl, versuchen wir es während rund 35 Stunden mehrmals erneut. Kommt ein Eintrag trotzdem nicht an, sagen wir es dir per E-Mail; in der App bleibt er erhalten.
Den Dienst hinter der Adresse wählst du selbst. Er arbeitet für dich, nicht für sharepa. Du bist dafür verantwortlich, was er mit den Daten tut und wo er sie speichert, und schliesst mit ihm selbst einen Vertrag zur Auftragsverarbeitung ab, wo das Datenschutzrecht es verlangt. Nenn ihn in deiner Datenschutzerklärung als Empfänger.
Bleibt ein Webhook über längere Zeit erfolglos, pausieren wir ihn und sagen es dir per E-Mail. Wird deine Seite oder dein Konto gesperrt, schicken wir nichts mehr weiter.
Terminbuchung
Im Einmal-Plan können Besucher deiner Seiten Termine bei dir buchen. Die Funktion ist in der Beta und wird auf Anfrage freigeschaltet. Dafür gilt:
- Du verbindest dein eigenes Google-Konto. sharepa sieht nur, wann du belegt bist, trägt gebuchte Termine in deinen Kalender ein und löscht sie bei einer Absage wieder. Deine übrigen Termine liest und ändert sharepa nicht.
- Für den Termin in deinem Kalender gilt dein Vertrag mit Google. Google erhält die Angaben der buchenden Person, weil der Termin mit ihnen in deinem Kalender steht, und schickt ihr eine Einladung.
- Die Angaben der buchenden Person speichern wir als Eintrag, wie unter Formulare beschrieben, mit denselben Regeln und Fristen. Von uns bekommt sie eine Bestätigung mit Absagelink und vor dem Termin eine Erinnerung, mit deiner E-Mail-Adresse als Antwortadresse.
- Du bist Verantwortlicher für diese Angaben. Du informierst die Personen, die bei dir buchen, in deiner Datenschutzerklärung, auch darüber, dass Google die Angaben erhält.
- Ob ein Termin stattfindet, regelst du mit der Person, die bucht. Für Termine, die wegen einer Störung bei Google oder bei uns fehlen, doppelt oder falsch eingetragen sind, haften wir nach den Regeln unter Haftung.
Trennst du Google in der App oder löschst du dein Konto, widerrufen wir den Zugriff bei Google und löschen die Zugriffsschlüssel sofort.
Prüfung und Sperre
Wir prüfen Seiten nicht vorab, mit einer Ausnahme: Beim Veröffentlichen gleichen wir die Links deiner Seite mit Google Safe Browsing ab. Enthält die Seite einen bekannten Phishing- oder Malware-Link, geht sie nicht live, sondern in die Prüfung. Du siehst das in der App und bekommst eine E-Mail, meist innert eines Tages.
Verstösst eine Seite gegen diese Bedingungen oder gegen das Gesetz, oder wird sie uns gemeldet, dürfen wir sie sperren. Bei schweren oder wiederholten Verstössen dürfen wir dein Konto sperren. Wir nennen dir den Grund per E-Mail. Wenn du denkst, es ist ein Irrtum, schreib an konrad@getsharepa.ch. Gesperrte Inhalte bleiben gespeichert, bis die Seite oder das Konto gelöscht wird, damit Rückfragen möglich sind.
Seiten mit Passwort sehen wir uns nicht an, auch nicht bei einer Prüfung. Ausnahme: eine Meldung wegen eines Rechtsverstosses oder die Anordnung einer Behörde. Dann sagen wir dir per E-Mail, wann und warum wir die Seite angesehen haben.
Verfügbarkeit
Wir betreiben sharepa mit Sorgfalt, geben aber keine Zusage für eine bestimmte Verfügbarkeit. Wartung, Störungen bei unseren Dienstleistern oder Angriffe können den Dienst unterbrechen. Grössere Wartungen kündigen wir an, wenn es geht. sharepa ist kein Ersatz für ein eigenes Backup: Behalte den Code deiner Artefakte.
Haftung
sharepa ist ein Gratis-Dienst. Wir haften nur für Schäden, die wir absichtlich oder grobfahrlässig verursachen, und für Schäden an Leben, Körper und Gesundheit. Für andere Schäden, insbesondere entgangenen Gewinn, Datenverlust oder Folgeschäden, haften wir nicht, soweit das Gesetz es erlaubt. Für Inhalte, die du oder andere Nutzerinnen und Nutzer veröffentlichen, haften wir nicht.
Verletzt du diese Bedingungen und entstehen uns dadurch Ansprüche Dritter oder Kosten, stellst du uns davon frei. Das gilt insbesondere für Ansprüche von Personen, deren Daten du über ein Formular erhoben hast, und von Behörden wegen dieser Daten.
Laufzeit und Kündigung
- Du: jederzeit, indem du dein Konto in der App unter „Konto“ löschst. Damit werden alle Seiten und verbundenen Adressen gelöscht. Das lässt sich nicht rückgängig machen.
- Wir: bei Verstössen gegen diese Bedingungen sofort, sonst mit einer Frist von 30 Tagen per E-Mail, etwa wenn wir sharepa einstellen. In diesem Fall hast du 30 Tage, um deinen Code aus der App zu kopieren.
Änderungen dieser Bedingungen
Wir dürfen diese Bedingungen ändern, etwa wenn neue Funktionen oder Bezahlpläne dazukommen. Änderungen kündigen wir 30 Tage vorher per E-Mail an. Nutzt du sharepa danach weiter, gelten die neuen Bedingungen. Bist du nicht einverstanden, kannst du dein Konto vorher löschen.
Recht und Gerichtsstand
Es gilt Schweizer Recht. Gerichtsstand ist Bern. Bist du Konsumentin oder Konsument, bleiben die zwingenden Rechte an deinem Wohnsitz bestehen, einschliesslich des Gerichtsstands dort.
Sollte eine Bestimmung dieser Bedingungen ungültig sein, gelten die übrigen weiter.
Anhang: Auftragsverarbeitung
Dieser Anhang regelt die Auftragsverarbeitung nach Art. 9 DSG und Art. 28 DSGVO. Er gilt automatisch mit den Nutzungsbedingungen, du musst nichts unterschreiben.
Für deine Unterlagen: Vertrag zur Auftragsverarbeitung als PDF
Rollen
Für die Daten der Besucher deiner Seiten bist du Verantwortlicher. sharepa ist dein Auftragsverarbeiter und verarbeitet diese Daten nur nach deinen Weisungen und nach diesem Anhang.
Gegenstand und Dauer
Gegenstand ist die Auslieferung deiner Seiten, der Passwortschutz, die Zählung der Besuche, die Speicherung deiner Inhalte, das Entgegennehmen, Speichern und Bereitstellen von Formulareinträgen, das Annehmen von Terminbuchungen samt Bestätigung und Erinnerung an die buchende Person sowie die Weitergabe von Einträgen und Buchungen an Google und an deinen Webhook, wenn du das eingerichtet hast. Die Verarbeitung dauert, solange deine Seite besteht, und endet mit dem Löschen der Seite oder des Kontos. Formulareinträge löschen wir spätestens nach 12 Monaten.
Art der Daten und betroffene Personen
Betroffen sind die Besucher deiner Seiten, die Personen, die deine Formulare ausfüllen, und die Personen, die bei dir einen Termin buchen. Verarbeitet werden: die IP-Adresse (flüchtig, durch Cloudflare für die Auslieferung; nicht gespeichert), Land, Geräteart, verweisende Website, Kampagnenwort aus der Adresse und Bot-Erkennung samt Netznummer (für die Zählung, ohne Kennung; die Netznummer wird nicht gespeichert), ein Zugangs-Cookie bei Passwortschutz (ohne Personendaten), alle Inhalte, die du in deine Seite legst, sowie die Formulareinträge: die Felder, die dein Formular abfragt, der Zeitpunkt und der Name des Formulars. Bei einer Terminbuchung sind das Name, E-Mail-Adresse, Telefonnummer (nur wenn als Ort Telefon gewählt ist) und die Antworten auf die Fragen deiner Seite; zur Buchung selbst halten wir Termintyp, Seite, Zeit, Ort, Status und die Kennung des Termins bei Google fest, ohne Personendaten. Zu einem Eintrag speichern wir weder IP-Adresse noch Land noch Gerät. Besonders schützenswerte Personendaten, Zugangs- und Zahlungsdaten sind ausgeschlossen (siehe Formulare).
Weisungen
Deine Weisungen erteilst du über die App oder eine verbundene KI-App: veröffentlichen, neue Version, Passwort setzen oder entfernen, Domain verbinden oder trennen, löschen, Formulareinträge ansehen, herunterladen und löschen, Google-Kalender verbinden oder trennen, Termintypen anlegen und Seiten zuordnen, Termine absagen, einen Webhook einrichten, ändern, testen oder entfernen. Welche Felder dein Formular abfragt, bestimmst du mit dem Code, den du veröffentlichst. Weitere Weisungen brauchen wir nicht. Halten wir eine Weisung für rechtswidrig, sagen wir dir das.
Weitergabe auf deine Weisung
Hast du Google verbunden, tragen wir jede Buchung mit den Angaben der buchenden Person in deinen Google-Kalender ein. Hast du einen Webhook eingerichtet, schicken wir jeden neuen Eintrag an dessen Adresse. Google und der Dienst hinter deinem Webhook sind keine Unterauftragsverarbeiter von sharepa: Du wählst sie selbst, und für sie gilt dein eigener Vertrag mit ihnen. Wir geben die Daten an sie weiter, weil du es so eingerichtet hast, und nur so lange, bis du die Verbindung trennst oder den Webhook entfernst.
Vertraulichkeit und Sicherheit
Zugriff auf die Daten hat nur der Inhaber von sharepa, und nur, soweit es für Betrieb, Support und Missbrauchsprüfung nötig ist. Technische und organisatorische Massnahmen:
- Verschlüsselte Übertragung (HTTPS) für alle Seiten, die App und die Schnittstellen
- Seitenpasswörter verschlüsselt gespeichert, Anmeldung nur per E-Mail-Code, Sitzungen als Prüfsumme
- Speicherung und Sicherungen ausschliesslich in Rechenzentren in der EU
- Nächtliche Sicherungen, gelöscht nach 30 Tagen
- Begrenzung von Anfragen pro IP-Adresse gegen Missbrauch
- Keine Speicherung von IP-Adressen der Besucher
- Formulareinträge: nur über dein Konto einsehbar, keine Inhalte in E-Mails, jeder Download wird protokolliert (Konto, Seite, Zeitpunkt, Anzahl), Annahme nur von der eigenen Seite und mit Obergrenzen für Grösse und Anzahl
- Zugriffsschlüssel für Google sowie Adresse und Signaturschlüssel von Webhooks zusätzlich mit AES-256-GCM verschlüsselt; der Schlüssel dazu liegt nur in der Laufzeitumgebung, nie in der Datenbank oder im Code
- Zugriff auf Google nur mit zwei Rechten: frei oder belegt sehen, eigene Termine anlegen und löschen
- Jede Terminbuchung erst nach einer Prüfung durch Cloudflare Turnstile, ob ein Mensch bucht
Unterauftragsverarbeiter
Wir setzen Cloudflare, Inc. (USA, Datenstandort EU, Data Privacy Framework, Standardvertragsklauseln) für Hosting, Speicher, Auslieferung, Zählung, E-Mail und Bot-Prüfung (Turnstile) ein. Weitere Unterauftragsverarbeiter oder einen Wechsel kündigen wir 30 Tage vorher per E-Mail an. Bist du nicht einverstanden, kannst du deine Seite oder dein Konto löschen.
Unterstützung
Wendet sich ein Besucher deiner Seite mit einem Datenschutzanliegen an dich, unterstützen wir dich, soweit wir dazu etwas beitragen können. Ausser Formulareinträgen speichern wir keine Besucherdaten. Für Einträge hast du die Werkzeuge selbst in der App: ansehen, als Datei herunterladen (Auskunft, Herausgabe) und löschen. Wendet sich eine betroffene Person an uns, leiten wir sie an dich weiter. Stellen wir eine Verletzung der Datensicherheit fest, die deine Seiten betrifft, informieren wir dich innert 72 Stunden per E-Mail.
Löschung und Nachweis
Löschst du eine Seite, ist sie sofort nicht mehr erreichbar und wird nach 30 Tagen endgültig gelöscht, mit ihren Formulareinträgen. Löschst du dein Konto, gilt das für alle Seiten. Einzelne Einträge, die du löschst, sind sofort weg und bleiben höchstens 30 Tage in den Sicherungen. Trennst du Google, widerrufen wir den Zugriff und löschen die Zugriffsschlüssel sofort. Den Stand der Zustellung an deinen Webhook (Zeitpunkt, Versuche, Ergebnis) löschen wir nach 30 Tagen. Angaben zur Buchung ohne Personendaten bleiben für die Statistik, bis du die Seite oder das Konto löschst. Auf Anfrage bestätigen wir dir die Löschung und geben Auskunft über die eingesetzten Massnahmen, damit du deine Pflichten nachweisen kannst.