Datenschutzerklärung

Version: 2
Stand: 24.06.2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des revidierten Schweizer Datenschutzgesetzes (DSG) ist:

Luca Knobel
Mühlerain 14
3210 Kerzers
Schweiz

E-Mail: knobel.luca@gmail.com

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang, Zweck und Dauer der Bearbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform zur Validierung digitaler Geschäftsideen.

Die Plattform wird als webbasierter Software-as-a-Service-Dienst (SaaS) bereitgestellt.

Die Bearbeitung personenbezogener Daten erfolgt gemäss dem revidierten Schweizer Datenschutzgesetz (DSG).

Soweit anwendbar, werden zusätzlich die Grundsätze der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) berücksichtigt.

3. Hosting und technische Infrastruktur

Die Plattform wird auf Infrastruktur der Infomaniak Network SA betrieben.

Zum Betrieb der Plattform werden insbesondere folgende Dienstleistungen genutzt:

Hosting-Infrastruktur
Managed PostgreSQL Datenbank
Netzwerk- und Sicherheitsdienste
E-Mail-Versanddienste
Zahlungsabwicklung über externe Zahlungsdienstleister

Personenbezogene Daten werden grundsätzlich auf Infrastruktur innerhalb der Schweiz gespeichert.

Für einzelne technische Dienstleistungen oder Systemkomponenten kann eine Verarbeitung durch beauftragte Dienstleister erfolgen.

Diese Dienstleister werden ausschliesslich im Rahmen der gesetzlichen Vorgaben eingesetzt.

4. Kategorien bearbeiteter Personendaten

4.1 Kontodaten

Bei der Registrierung und Nutzung eines Benutzerkontos können insbesondere folgende Daten bearbeitet werden:

E-Mail-Adresse
Benutzer-ID
Passwort-Hash
Registrierungszeitpunkt
Abonnementstatus

Passwörter werden nicht im Klartext gespeichert.

4.2 Nutzungs- und Inhaltsdaten

Im Rahmen der Nutzung der Plattform werden die vom Nutzer erfassten Inhalte gespeichert.

Hierzu gehören insbesondere:

Geschäftsideen
Beschreibungen
Business Model Canvas Inhalte
Hypothesen
Experimente
Messungen
Metriken
Schwellenwerte
Validierungsdaten
Änderungszeitpunkte

Diese Inhalte werden ausschliesslich zur Bereitstellung der Plattformfunktionen verarbeitet.

4.3 Authentifizierungs- und Sitzungsdaten

Zur Anmeldung und Verwaltung von Benutzersitzungen werden technisch notwendige Cookies eingesetzt.

Diese dienen insbesondere:

Authentifizierung
Sitzungsverwaltung
Zugriffsschutz
Sicherheit

Die eingesetzten Cookies enthalten keine Marketing- oder Werbeinformationen.

4.4 Technische Protokolldaten

Beim Zugriff auf die Plattform werden automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Ressourcen
Statuscodes
User-Agent Informationen
technische Fehler- und Systemmeldungen

Diese Daten dienen ausschliesslich:

der Systemsicherheit
der Fehleranalyse
der Missbrauchserkennung
der Stabilität und Verfügbarkeit der Plattform

4.5 Zahlungsdaten

Für kostenpflichtige Abonnemente erfolgt die Zahlungsabwicklung über den externen Zahlungsdienstleister Payrexx.

Der Betreiber verarbeitet selbst keine vollständigen Kreditkarten- oder Zahlungsinformationen.

Zahlungsdaten werden direkt durch den jeweiligen Zahlungsdienstleister verarbeitet.

Der Betreiber erhält lediglich die Informationen, die zur Verwaltung von Abonnements und Zahlungsstatus erforderlich sind.

5. Zwecke der Datenbearbeitung

Die Bearbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung der Plattform
Benutzerverwaltung
Authentifizierung und Zugriffskontrolle
Speicherung von Nutzerinhalten
Verwaltung von Abonnements
Zahlungsabwicklung
Systemsicherheit
Fehleranalyse
Missbrauchserkennung
Kommunikation mit Nutzern
Erfüllung gesetzlicher Verpflichtungen

6. Rechtsgrundlagen

Die Bearbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Grundlagen:

Erfüllung eines Vertragsverhältnisses
Durchführung vorvertraglicher Massnahmen
Wahrung berechtigter Interessen am sicheren Betrieb der Plattform
Einhaltung gesetzlicher Verpflichtungen
Einwilligung, soweit eine solche erforderlich ist

7. Cookies

Die Plattform verwendet ausschliesslich technisch notwendige Cookies.

Diese sind erforderlich für:

Anmeldung
Sitzungsverwaltung
Sicherheit
Spracheinstellungen
technische Funktionen der Plattform

Es werden derzeit keine Cookies für:

Werbung
Marketing
Profiling
Nutzertracking

eingesetzt.

8. Datensicherheit

Der Betreiber trifft angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

verschlüsselte Datenübertragung mittels HTTPS/TLS
Passwort-Hashing
Zugriffskontrollen
Authentifizierungsmechanismen
Protokollierung sicherheitsrelevanter Ereignisse
regelmässige Softwareupdates

Trotz angemessener Sicherheitsmassnahmen kann ein vollständiger Schutz vor Sicherheitsvorfällen, Cyberangriffen oder Datenverlusten nicht garantiert werden.

9. Weitergabe von Daten

Personenbezogene Daten werden grundsätzlich nicht verkauft oder an Dritte weitergegeben.

Eine Weitergabe erfolgt ausschliesslich:

an beauftragte technische Dienstleister
an Hosting- und Infrastrukturanbieter
an Zahlungsdienstleister
an Behörden oder Gerichte, sofern eine gesetzliche Verpflichtung besteht
soweit dies zur Durchsetzung rechtlicher Ansprüche erforderlich ist

10. Zahlungsdienstleister

Für kostenpflichtige Leistungen wird Payrexx als externer Zahlungsdienstleister eingesetzt.

Bei Nutzung kostenpflichtiger Funktionen können personenbezogene Daten direkt durch Payrexx bearbeitet werden.

Für die Bearbeitung durch Payrexx gelten zusätzlich die Datenschutzbestimmungen von Payrexx.

Der Betreiber hat keinen Einfluss auf die Datenbearbeitung durch den Zahlungsdienstleister.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten werden insbesondere gespeichert:

solange ein Benutzerkonto besteht
solange ein aktives Vertragsverhältnis besteht
solange gesetzliche Aufbewahrungspflichten bestehen
solange berechtigte Interessen dies erfordern

Nach Löschung eines Benutzerkontos werden die zugehörigen Daten grundsätzlich dauerhaft entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Wiederherstellung gelöschter Daten ist grundsätzlich nicht möglich.

12. Rechte betroffener Personen

Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

Auskunft über bearbeitete Personendaten
Berichtigung unrichtiger Daten
Löschung von Daten
Einschränkung der Bearbeitung
Herausgabe oder Übertragung von Daten
Widerruf erteilter Einwilligungen

Anfragen können an die oben genannte Kontaktadresse gerichtet werden.

13. Keine automatisierte Entscheidungsfindung

Es erfolgt keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Schweizer Datenschutzrechts.

14. Externe Links und Drittangebote

Die Plattform kann Links zu Webseiten oder Diensten Dritter enthalten.

Für die Datenschutzpraktiken solcher Drittanbieter übernimmt der Betreiber keine Verantwortung.

Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden.

Massgeblich ist die jeweils auf der Plattform veröffentlichte Version.