Datenschutzerklärung

Version: 1
Stand: 14.02.2026

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des revidierten Schweizer Datenschutzgesetzes (DSG) ist:

Luca Knobel
Mühlerain 14
3210 Kerzers
Schweiz
E-Mail: knobel.luca@gmail.com

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Bearbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der webbasierten Software-as-a-Service-Applikation Decision Analysis App (Dezizio.com).

Die Datenbearbeitung erfolgt ausschliesslich gemäss den Bestimmungen des revidierten Schweizer Datenschutzgesetzes (DSG).

3. Hosting und Infrastruktur

Die Applikation wird in der Schweiz betrieben bei:

Infomaniak Network SA

Sämtliche personenbezogenen Daten werden in Rechenzentren in der Schweiz gespeichert.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsbearbeitung gemäss Art. 9 DSG.

Es findet keine systematische Übermittlung personenbezogener Daten in Staaten ausserhalb der Schweiz oder der EU statt.

4. Kategorien bearbeiteter Personendaten

4.1 Benutzerkonto

Bei Registrierung und Nutzung eines Benutzerkontos werden folgende Daten bearbeitet:

E-Mail-Adresse
Passwort-Hash
Benutzer-ID (UUID)
Registrierungszeitpunkt

Passwörter werden nicht im Klartext gespeichert.

4.2 Anwendungs- und Inhaltsdaten

Im Rahmen der Nutzung werden folgende benutzerbezogene Inhalte gespeichert:

Analysen (Titel, Beschreibung)
Kriterien (Name, Gewichtung)
Alternativen
Bewertungswerte
Änderungszeitpunkte (createdAt, updatedAt)

Diese Daten dienen ausschliesslich der Bereitstellung der Funktionalität der Plattform.

4.3 Authentifizierungs- und Sitzungsdaten

Zur sicheren Anmeldung werden verschlüsselte und signierte Session-Cookies eingesetzt:

HTTP-only
Secure (nur HTTPS)
kryptografisch versiegelt
keine Speicherung sensibler Klartextdaten

Diese Cookies sind technisch notwendig und enthalten keine Tracking- oder Marketingfunktionen.

4.4 Server-Logdaten

Beim Zugriff auf die Plattform werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Ressourcen
Browsertyp und Betriebssystem

Diese Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Stabilität und Missbrauchsprävention.

5. Zweck der Datenbearbeitung

Die Bearbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

Bereitstellung der Webapplikation
Authentifizierung und Zugriffskontrolle
Speicherung und Verwaltung benutzerbezogener Analysen
Sicherstellung der IT-Sicherheit
Fehleranalyse und Systemueberwachung
Erfüllung gesetzlicher Verpflichtungen

6. Rechtsgrundlagen

Die Bearbeitung erfolgt gestützt auf:

Vertragserfüllung (Bereitstellung der Plattform)
Berechtigtes Interesse (Systemsicherheit, Missbrauchsprävention)
Gesetzliche Verpflichtungen

7. Datensicherheit

Es werden angemessene organisatorische und technische Massnahmen gemäss Art. 8 DSG umgesetzt, insbesondere:

TLS/HTTPS-Verschlüsselung
Passwort-Hashing
Einsatz sicherer, versiegelter Session-Cookies
Sicherheits-Header (z. B. Content Security Policy)
Serverseitige Eingabevalidierung
Zugriffsbeschränkungen auf Datenbankebene
Relationale Datenstruktur mit referenzieller Integrität

8. Löschung und Speicherdauer

Personendaten werden gespeichert:

solange ein Benutzerkonto besteht
bis zur Löschung durch den Benutzer
solange gesetzliche Aufbewahrungspflichten bestehen

Die Datenbank ist relational aufgebaut. Bei Löschung eines Benutzerkontos werden sämtliche zugehörigen Analysen, Kriterien, Alternativen und Bewertungen automatisch und vollständig entfernt (Cascade-Löschmechanismus).

8.1 Zugriff durch Administrator

Der Betreiber hat technisch Zugriff auf die Datenbank. Ein Zugriff erfolgt ausschliesslich soweit zur Systemwartung und Fehlerbehebung erforderlich.

9. Datenweitergabe

Es erfolgt keine Weitergabe oder kein Verkauf personenbezogener Daten an Dritte.

Eine Weitergabe erfolgt ausschliesslich:

an den Hosting-Anbieter im Rahmen der Auftragsbearbeitung
sofern gesetzlich vorgeschrieben

10. Rechte betroffener Personen

Gemäss DSG haben betroffene Personen insbesondere das Recht auf:

Auskunft über bearbeitete Personendaten
Berichtigung unrichtiger Daten
Löschung von Daten
Einschränkung der Bearbeitung
Herausgabe oder Übertragung der Daten

Anfragen sind schriftlich an die oben genannte Kontaktadresse zu richten.

11. Keine automatisierte Entscheidungsfindung

Es erfolgt keine automatisierte Entscheidungsfindung oder Profiling im Sinne des DSG.

12. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Massgeblich ist die jeweils veröffentlichte Version.