1. Verantwortlicher
Lightnet Multimedia GmbH, 3376 Graben, Schweiz. E-Mail: info@windesk.ch.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website windesk.ch, das Kunden-Portal app.windesk.ch und die WinDesk-Desktop-Anwendungen (Client und Host). Ergänzend gilt die Datenverarbeitung im Rahmen von Support- und Vertragsbeziehungen.
3. Welche Daten wir verarbeiten
Website-Besuch: IP-Adresse (anonymisiert), Browsertyp, Referrer, Zeitstempel. Speicherung max. 7 Tage in Server-Logs.
Analytics: Wir nutzen Plausible (cookie-los, EU-gehostet) und Google Analytics 4 mit IP-Anonymisierung und Consent Mode v2 (Default Denied für Werbe-Cookies).
Kontonutzung: E-Mail, gehashtes Passwort (bcrypt), Abonnement-Stufe, Nutzungsstatistiken (Anzahl Sessions, Dauer, Host-IDs).
Zahlungsdaten: Via Stripe. Wir speichern keine Kreditkartendaten, nur Transaktions-IDs und Rechnungsdaten.
Remote-Sessions: Metadaten (Zeit, Dauer, Client/Host-IDs, Datei-Hashes). Inhalte der Sessions werden durch E2E-Verschlüsselung vor uns geschützt.
Download-Klick-Tracking: Wenn Sie auf einen Download-Button klicken, registrieren wir den Klick mit Plattform, Version, Sprach-Locale und Land (GeoIP). Die IP-Adresse wird bereits beim Erfassen auf das /24-Subnetz gekürzt; eine vollständige IP-Adresse wird nie gespeichert, eine Identifikation einzelner Personen ist damit nicht möglich. Diese Daten dienen ausschliesslich der Marktanalyse und werden nicht weitergegeben.
Technische Nutzungsstatistik (App): Die WinDesk Client- und Host-App übermitteln technische, nicht-personenbezogene Nutzungsdaten, damit wir das Produkt verbessern können: Plattform (Windows/macOS/Linux), Betriebssystem-Version, App-Version, Sprache, Bildschirmauflösung und Monitor-Anzahl, Session-Art und -Dauer sowie das Land (lokal auf unserem Server aus der IP-Adresse abgeleitet, ohne Weitergabe an Dritte; Datenbank: IP Geolocation by DB-IP — die IP selbst wird nicht gespeichert). Zur Zählung eindeutiger Installationen dient ein pseudonymer, gehashter Geräte-Kennwert. Es werden keine Inhalte (keine Screenshots, Tastatureingaben, Dateinamen), keine Klarnamen und keine Konto-IDs erfasst. Bei kostenloser/anonymer Nutzung ist diese Statistik aktiv; zahlende Kundinnen und Kunden können sie in den App-Einstellungen deaktivieren. Rechtsgrundlage: berechtigtes Interesse an der Produktverbesserung.
Debug-Übermittlung: Nur wenn Sie in der App aktiv «Debug senden» auswählen, übermitteln wir die technischen Protokolldateien der App zusammen mit einem von Ihnen optional verfassten Kontext-Text an unseren Support. Diese Übermittlung erfolgt nie automatisch. Bitte geben Sie im Kontext-Text keine sensiblen Daten an.
4. Rechtsgrundlagen
Verarbeitung auf Basis von Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO), berechtigtem Interesse (Sicherheit, Missbrauchsvermeidung) und — wo anwendbar — Ihrer Einwilligung.
5. Speicherdauer
Server-Logs (Anwendung): 7 Tage. Sicherheits-Logs (Abwehr von Missbrauch, z. B. gesperrte Adressen): 90 Tage. Session-Logs: 180 Tage. Download-Klick-Logs: die IP-Adresse wird bereits beim Erfassen auf das /24-Subnetz gekürzt, es wird nie eine vollständige IP gespeichert; anonymisiert nach 30 Tagen. Technische App-Nutzungsstatistik: aggregiert (eine Zeile pro Gerät und Tag), max. 180 Tage. Debug-Protokolle: bis zur Bearbeitung durch den Support, anschliessend gelöscht. Rechnungsdaten: 10 Jahre (OR Art. 958f). Kontodaten: bis Kontolöschung + 30 Tage Karenz.
6. Weitergabe an Dritte
Wir geben personenbezogene Daten ausschliesslich an Auftragsverarbeiter weiter, mit denen wir AVVs geschlossen haben: Stripe (Zahlungen), Hetzner/Infomaniak (Hosting), Plausible (Analytics), Google (Analytics, mit Consent Mode). Kein Verkauf an Dritte.
7. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen. Anfragen an uns: info@windesk.ch.
8. Sicherheit
Technische und organisatorische Massnahmen: TLS 1.3 für alle Verbindungen, AES-256-GCM E2E-Verschlüsselung für Sessions, rollenbasierte Zugriffskontrolle, Multi-Faktor-Authentifizierung für privilegierte Konten, regelmässige Security-Audits.
9. Empfehlungsprogramm
Empfehlungslink: Öffnen Sie den Empfehlungslink eines WinDesk-Kunden, setzen wir zwei technisch notwendige Cookies mit 90 Tagen Laufzeit: wd_ref (Kennung des empfehlenden Kunden, damit wir Ihre spätere Registrierung zuordnen können) und wd_ref_v (zufällige Kennung Ihres Besuchs, damit derselbe Besuch nur einmal gezählt wird). Beide werden nur von app.windesk.ch gelesen. Zum Besuch speichern wir diese Kennung als Prüfsumme und, sofern verfügbar, das Land — keine IP-Adresse.
Zuordnung und Vergütung: Registrieren Sie sich nach dem Klick auf einen Empfehlungslink, speichern wir, über welchen Kunden Sie gekommen sind. Bezahlen Sie ein Abonnement, berechnen wir daraus dessen Vergütung und speichern Betrag, Abrechnungsmonat und Rechnungsnummer. Der empfehlende Kunde sieht nur Zahlen; wer Sie sind, erfährt er nicht.
Prüfung auf Selbstempfehlung: Bei Ihrer ersten Zahlung vergleichen wir Zahlungsmittel, Rechnungsadresse und die Domäne der E-Mail-Adresse mit denen des empfehlenden Kunden. Stimmen sie überein, prüft ein Mitarbeiter die Zuordnung von Hand. Das Zahlungsmittel vergleichen wir über eine Kennung von Stripe; Kartennummern sehen und speichern wir nicht.
Teilnahme als Empfehlender: Bestätigen Sie die Teilnahmebedingungen, speichern wir Zeitpunkt und Fassung der Bestätigung. Für eine Auszahlung benötigen wir Ihre Bankverbindung; sie wird nur für diese Überweisung verwendet. Zuordnungen und Vergütungen bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen verlangen.
10. Änderungen
Wir aktualisieren diese Erklärung bei wesentlichen Änderungen unserer Verarbeitung. Die aktuelle Version ist stets unter /datenschutz abrufbar.