Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten Pinvilo bearbeitet, zu welchem Zweck und an wen sie weitergegeben werden.

Verantwortlicher

Eine Kontakt-E-Mail-Adresse wird derzeit eingerichtet; bis dahin per Post an die obige Adresse oder über den Support nach der Anmeldung.

Konto und Anmeldung

Für ein Konto bearbeiten wir deine E-Mail-Adresse, einen optionalen Namen und dein Passwort, das nur als nicht umkehrbarer Hash (scrypt) gespeichert wird. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly, Secure). Zur Abwehr von Missbrauch zählen wir fehlgeschlagene Anmeldeversuche pro E-Mail-Adresse (als Hashwert) für 15 Minuten. Sicherheitsrelevante Ereignisse (Registrierung, Anmeldung, Passwortänderung, Adminaktionen) werden protokolliert. Zweck: Bereitstellung des Kontos und Schutz vor unbefugtem Zugriff.

Projekte, Dateien und Gastlinks

Gespeichert werden Projektnamen, hochgeladene Dateien und deren Versionen, Kommentare samt Markierungen, selbst angegebene Gastnamen, Freigaben und Importberichte. Dateien liegen in einem privaten Speicher und werden nur dem Ersteller und Personen mit gültigem Gastlink ausgeliefert. Ein Gastlink kann weitergegeben werden und beweist keine Identität; der Ersteller kann ihn jederzeit widerrufen. Gäste erhalten ein projektbezogenes Sitzungs-Cookie. Zweck: Erbringung der Reviewfunktion.

Support

Bei Supportanfragen bearbeiten wir Betreff, Nachrichten, Anhänge und den Bearbeitungsstand. Administratoren können interne Notizen erfassen, die dir nicht angezeigt werden. Deine eigenen Anfragen samt Antworten kannst du im Supportbereich exportieren.

Zahlungen

Bezahlte Projekt-Upgrades werden über Stripe abgewickelt. Zahlungsdaten gibst du direkt bei Stripe ein; Pinvilo erhält und speichert keine Kartendaten. Wir speichern Betrag, Währung, Zeitpunkt, Test-/Livemodus, Rückerstattungsstand sowie technische Kennungen von Zahlung, Projekt und Workspace, um Käufe zuzuordnen, doppelte Verarbeitung zu verhindern und unsere Buchhaltung zu führen.

Besuchsstatistik ohne Cookies

Auf öffentlichen Seiten zählen wir Seitenaufrufe pro Tag und Seite sowie die Herkunftswebsite (nur der Hostname, z. B. „google.com“). Dafür werden weder Cookies noch andere Speicher in deinem Browser verwendet und weder IP-Adresse noch Browserkennung gespeichert; Personen lassen sich daraus nicht bestimmen. Bei aktiviertem „Do Not Track“ oder „Global Privacy Control“ wird nichts gezählt.

Server-Protokolle

Der Webserver protokolliert technische Fehler. Für den Betrieb notwendige Verbindungsdaten (z. B. IP-Adresse) verarbeitet unser Netzwerkdienstleister zur Auslieferung und Abwehr von Angriffen.

Empfänger und Auftragsbearbeiter

• Contabo GmbH (Deutschland): Hosting des Servers in einem Rechenzentrum in der Europäischen Union.
• Cloudflare, Inc. (USA): Netzwerk, DNS und verschlüsselte Verbindung zum Server (Cloudflare Tunnel). Dabei werden Verbindungsdaten, auch in Staaten ausserhalb der Schweiz und der EU, bearbeitet.
• Stripe (Stripe Payments Europe Ltd., Irland, und verbundene Gesellschaften u. a. in den USA): Zahlungsabwicklung, nur bei einem Kauf.

Bei Bekanntgaben in Staaten ohne angemessenen Datenschutz stützen wir uns auf die von den Anbietern angebotenen Garantien (insbesondere Standardvertragsklauseln) oder, wo verfügbar, auf eine anerkannte Zertifizierung des Empfängers.

Aufbewahrung

Kontodaten speichern wir, solange das Konto besteht. Projekte werden nach Ablauf ihrer Aufbewahrungsfrist oder bei Löschung durch dich entfernt; Sicherungskopien werden nach höchstens 14 Tagen überschrieben. Zahlungsbelege bewahren wir für die gesetzlichen Aufbewahrungsfristen auf.

Deine Rechte

Du kannst Auskunft über deine Daten, deren Berichtigung oder Löschung verlangen und der Bearbeitung widersprechen; soweit die DSGVO anwendbar ist, auch Einschränkung und Datenübertragbarkeit. Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).