Datenschutzerklärung

Fassung vom 11. Oktober 2026. Verantwortlich für die Bearbeitung: Impulse Orbite (Alexandre Gertsch), L'Ancienne Route 77A, 1218 Le Grand-Saconnex, Schweiz, contact@supercalcula.ch.

Diese Erklärung entspricht dem Schweizer Bundesgesetz über den Datenschutz (nDSG) und, für Kundschaft mit Sitz in der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO).

1. Bearbeitete Daten und Zwecke

Daten	Zweck	Grundlage	Dauer
E-Mail, Passwort (gehasht), Name, Firma, Land, Sprache, Währung	Erstellung und Verwaltung des Kontos, Authentifizierung, dienstbezogene Kommunikation	Vertragserfüllung	Dauer des Kontos + 30 Tage
Stripe-Kundenkennung, Abonnementverlauf, Beträge	Abrechnung, Zahlungsverfolgung	Vertragserfüllung, Buchführungspflichten	10 Jahre (gesetzliche Pflicht in der Schweiz) für Rechnungen, die bei Stripe aufbewahrt werden
API-Schlüssel (gehasht), Schlüsselnamen	Authentifizierung der Aufrufe	Vertragserfüllung	Bis zum Widerruf + 30 Tage
Metadaten der Aufrufe: Datum, Endpoint, Status, Dauer, Grösse, Hash der IP-Adresse	Kontingentberechnung, Dashboard, Sicherheit, Missbrauchserkennung	Vertragserfüllung, berechtigtes Interesse	90 Tage (Details), 13 Monate (Tagesaggregate)
Inhalt der Anfragen (Texte, Adressen, Dokumente)	Bereitstellung des Ergebnisses	Vertragserfüllung	Nicht gespeichert: im Arbeitsspeicher verarbeitet und danach gelöscht
Nachrichten des Kontaktformulars	Beantwortung der Anfrage	Berechtigtes Interesse	12 Monate
Serverprotokolle des Hosters (IP, Zeitstempel, URL)	Sicherheit, Diagnose	Berechtigtes Interesse	Je nach Hoster, in der Regel 30 Tage

Hinweis: Bei Endpunkten, die per GET aufgerufen werden (E-Mail-Prüfung, Währungen, Einheiten), stehen die Parameter in der URL. Supercalcula API speichert sie nicht, die Server-Logs des Hosting-Anbieters können die vollständige URL jedoch aufzeichnen. Bei sensiblen Daten sollten Sie Endpunkte bevorzugen, die per POST aufgerufen werden, deren Inhalt nicht in der URL erscheint.

2. Auftragsbearbeiter und Empfänger

• Infomaniak Network SA (Genf, Schweiz): Hosting und E-Mail-Versand.
• Stripe Payments Europe Ltd. (Irland): Zahlung und Rechnungsstellung. Stripe kann im Rahmen seiner vertraglichen Garantien (Standardvertragsklauseln) Daten ausserhalb der Schweiz/EU übermitteln.
• Anbieter öffentlicher Daten, die bei einem Aufruf abgefragt werden (DNS-Server für die E-Mail-Prüfung, Europäische Zentralbank für Wechselkurse): Es wird nur die unbedingt nötige Information übermittelt (Domainname, Währung), niemals persönliche Daten der Kundschaft. Es werden keine Daten verkauft oder zu Werbezwecken weitergegeben.

3. Cookies

Die Website verwendet ausschliesslich technisch notwendige Cookies: Anmeldesitzung, CSRF-Schutz, Sprach- und Designpräferenz. Es werden keine Werbe- oder Reichweitenmessungs-Cookies Dritter gesetzt; ein Einwilligungsbanner ist daher nicht erforderlich.

4. Sicherheit

Verschlüsselte Verbindungen (HTTPS), gehashte Passwörter (Argon2id), als Hash gespeicherte API-Schlüssel, durch einen zweiten Faktor geschützter Administrationszugang, verschlüsselte Sicherungen. Bei einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko führt, werden die betroffenen Personen und gegebenenfalls der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) informiert.

5. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Bearbeitung und die Datenübertragbarkeit verlangen und einer auf berechtigtem Interesse beruhenden Bearbeitung widersprechen. Das Konto kann direkt in den Einstellungen gelöscht werden. Anfragen richten Sie an contact@supercalcula.ch. Sie können sich an den EDÖB (Schweiz) oder an die Aufsichtsbehörde Ihres Landes (EU) wenden.

6. Internationale Übermittlungen

Die Daten werden in der Schweiz gehostet, einem Land, das von der Europäischen Union als Land mit angemessenem Schutzniveau anerkannt ist. Die von Stripe vorgenommenen Übermittlungen sind durch dessen vertragliche Garantien abgedeckt.

7. Änderungen

Diese Erklärung kann aktualisiert werden; das Datum der Fassung steht am Anfang. Wichtige Änderungen werden den Kontoinhabern per E-Mail mitgeteilt.