1. Verantwortlicher
Lightnet Multimedia GmbH, 3376 Graben, Schweiz. E-Mail: info@windesk.ch.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website windesk.ch, das Kunden-Portal app.windesk.ch und die WinDesk-Desktop-Anwendungen (Client und Host). Ergänzend gilt die Datenverarbeitung im Rahmen von Support- und Vertragsbeziehungen.
3. Welche Daten wir verarbeiten
Website-Besuch: IP-Adresse (anonymisiert), Browsertyp, Referrer, Zeitstempel. Speicherung max. 7 Tage in Server-Logs.
Analytics: Wir nutzen Plausible (cookie-los, EU-gehostet) und Google Analytics 4 mit IP-Anonymisierung und Consent Mode v2 (Default Denied für Werbe-Cookies).
Kontonutzung: E-Mail, gehashtes Passwort (bcrypt), Abonnement-Stufe, Nutzungsstatistiken (Anzahl Sessions, Dauer, Host-IDs).
Zahlungsdaten: Via Stripe. Wir speichern keine Kreditkartendaten, nur Transaktions-IDs und Rechnungsdaten.
Remote-Sessions: Metadaten (Zeit, Dauer, Client/Host-IDs, Datei-Hashes). Inhalte der Sessions werden durch E2E-Verschlüsselung vor uns geschützt.
Download-Klick-Tracking: Wenn Sie auf einen Download-Button klicken, registrieren wir den Klick mit Plattform, Version, Sprach-Locale und Land (GeoIP). Eine Identifikation einzelner Personen ist nicht möglich; IPs werden nach 24 Stunden zu /24-Subnetzen aggregiert. Diese Daten dienen ausschliesslich der Marktanalyse und werden nicht weitergegeben.
Technische Nutzungsstatistik (App): Die WinDesk Client- und Host-App übermitteln technische, nicht-personenbezogene Nutzungsdaten, damit wir das Produkt verbessern können: Plattform (Windows/macOS/Linux), Betriebssystem-Version, App-Version, Sprache, Bildschirmauflösung und Monitor-Anzahl, Session-Art und -Dauer sowie das Land (via GeoIP aus der IP abgeleitet — die IP selbst wird nicht gespeichert). Zur Zählung eindeutiger Installationen dient ein pseudonymer, gehashter Geräte-Kennwert. Es werden keine Inhalte (keine Screenshots, Tastatureingaben, Dateinamen), keine Klarnamen und keine Konto-IDs erfasst. Bei kostenloser/anonymer Nutzung ist diese Statistik aktiv; zahlende Kundinnen und Kunden können sie in den App-Einstellungen deaktivieren. Rechtsgrundlage: berechtigtes Interesse an der Produktverbesserung.
Debug-Übermittlung: Nur wenn Sie in der App aktiv «Debug senden» auswählen, übermitteln wir die technischen Protokolldateien der App zusammen mit einem von Ihnen optional verfassten Kontext-Text an unseren Support. Diese Übermittlung erfolgt nie automatisch. Bitte geben Sie im Kontext-Text keine sensiblen Daten an.
4. Rechtsgrundlagen
Verarbeitung auf Basis von Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO), berechtigtem Interesse (Sicherheit, Missbrauchsvermeidung) und — wo anwendbar — Ihrer Einwilligung.
5. Speicherdauer
Server-Logs: 7 Tage. Session-Logs: 180 Tage. Download-Click-Logs: 24h Roh-Daten, danach aggregiert auf /24-Subnet, anonymisiert nach 30 Tagen. Technische App-Nutzungsstatistik: aggregiert (eine Zeile pro Gerät und Tag), max. 180 Tage. Debug-Protokolle: bis zur Bearbeitung durch den Support, anschliessend gelöscht. Rechnungsdaten: 10 Jahre (OR Art. 958f). Kontodaten: bis Kontolöschung + 30 Tage Karenz.
6. Weitergabe an Dritte
Wir geben personenbezogene Daten ausschliesslich an Auftragsverarbeiter weiter, mit denen wir AVVs geschlossen haben: Stripe (Zahlungen), Hetzner/Infomaniak (Hosting), Plausible (Analytics), Google (Analytics, mit Consent Mode). Kein Verkauf an Dritte.
7. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen. Anfragen an uns: info@windesk.ch.
8. Sicherheit
Technische und organisatorische Massnahmen: TLS 1.3 für alle Verbindungen, AES-256-GCM E2E-Verschlüsselung für Sessions, rollenbasierte Zugriffskontrolle, Multi-Faktor-Authentifizierung für privilegierte Konten, regelmässige Security-Audits.
9. Änderungen
Wir aktualisieren diese Erklärung bei wesentlichen Änderungen unserer Verarbeitung. Die aktuelle Version ist stets unter /datenschutz abrufbar.