Datenschutzerklärung

1. Wer verantwortlich ist

Olivier Bossel, Chemin des Préalpes 18, 1630 Bulle, Switzerland, ist für die hier beschriebene Bearbeitung verantwortlich. Kontakt: support@requester.io.

Für die Dokumente und Antworten, die über eine Anfrage erhoben werden, entscheidet die anfragende Person, was erhoben wird und weshalb: Sie ist die Verantwortliche, und Requester bearbeitet diese Daten in ihrem Auftrag. Empfänger können sich direkt an die anfragende Person oder an uns wenden; wir leiten das Anliegen weiter.

2. Daten, die wir bearbeiten

• Anfragende: E-Mail-Adresse, Betreff, Nachricht, Anfrageeinstellungen, Sprache.
• Empfänger: E-Mail-Adresse, Sprache, Antwortnachricht, Dateien mit ihren Namen und Grössen, Zustell- und Antwortstatus.
• Kontoinhaber: E-Mail-Adresse, Name, Profilbild, Sprache, Zeitzone, Logo und Farben, Google-Konto-Kennung, wenn Sie sich über Google anmelden.
• Organisationen: Name, Mitglieder und ihre Rollen, Einladungen.
• Zahlungen: werden von Stripe abgewickelt. Wir speichern nur die Kunden- und Abonnementkennungen, den Plan und dessen Status; Ihre Kartendaten sehen wir nie.
• Technische Daten: IP-Adressen und E-Mail-Adressen in Zählern für die Ratenbegrenzung, zur Missbrauchsverhinderung. Es werden keine Zugriffsprotokolle mit IP-Adressen geführt.
• Adressbuch (Konten): die E-Mail-Adressen, an die Sie Anfragen senden, sowie die Namen und Firmen, die Sie ergänzen. Gespeichert, bis Sie sie oder Ihr Konto löschen. Verknüpfte Adressbücher (CardDAV, Pro und Team): bei Bedarf live gelesen und nie kopiert; gespeichert werden nur Adresse, Benutzername und ein verschlüsseltes App-Passwort, bis Sie sie trennen.
• Wie Sie Requester gefunden haben: eine grobe Quelle (eine Kampagne, eine Suchmaschine, eine verweisende Website oder eine Requester-E-Mail) und die erste Seite des Besuchs, einmal gespeichert bei der Kontoeröffnung oder der ersten Anfrage. Während des Besuchs nur im Speicher, ohne Cookies; gespeichert mit Ihrem Konto oder, bei Absendern, mit einer pseudonymisierten E-Mail.
• Ihr Feedback (Bewertung, Antworten, Nachricht), bei Ihrem Konto gespeichert bis zu dessen Löschung; Gründerangebot: das Datum der Teilnahme.

3. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes: Versand von Anfragen, Erinnerungen und Antworten, Verifizierung, Konten und Rechnungsstellung (Vertragserfüllung).
• Sicherheit und Missbrauchsverhinderung: Virenscan, Ratenbegrenzung, Sperrung missbräuchlicher Adressen (berechtigtes Interesse).
• Anonyme Nutzungsstatistiken zur Verbesserung des Dienstes (berechtigtes Interesse).
• Browser-Analyse-Cookies (Einwilligung, die Sie jederzeit widerrufen können).
• Führung der Buchhaltungsunterlagen (gesetzliche Pflicht).

4. Dienstleister

Wir geben Daten nur an Dienstleister weiter, die für den Betrieb des Dienstes erforderlich sind und durch Auftragsverarbeitungsverträge gebunden sind:

• Hostinger: Server für die Anwendung und die Datenbank, Rechenzentrum in der EU.
• Cloudflare: Dateispeicherung (R2, Rechtsraum EU) und DNS.
• Postmark (ActiveCampaign, USA): Versand der E-Mails (Anfragen, Erinnerungen, Benachrichtigungen, Anmeldelinks und Codes).
• Infomaniak: unsere eigenen Postfächer (Antworten an den Support), Schweiz.
• Stripe: Zahlungen, nur bei kostenpflichtigen Plänen.
• Google: Anmeldung, nur wenn Sie sich dafür entscheiden.
• PostHog: anonyme Statistiken und, mit Ihrer Einwilligung, Browser-Analyse, Server in der EU.
• Team-Organisationen mit eigenem E-Mail-Server: Ihre E-Mails werden über diesen Server versendet, in der Verantwortung der Organisation.

Der Virenscanner läuft auf unserem eigenen Server: Dateien werden zur Prüfung nie an Dritte gesendet.

5. Internationale Datenübermittlungen

Die Anwendung, ihre Datenbank und die Dateien werden in der EU gespeichert. Postmark, Stripe und Google können Daten in den USA verarbeiten; diese Übermittlungen stützen sich auf das EU-US- und Swiss-US Data Privacy Framework sowie auf Standardvertragsklauseln.

6. Wie lange wir Daten aufbewahren

• Antworten und Dateien: gelöscht 7 Tage nach dem ersten Download bei Gratis; bei Pro und Team nach der vom Konto gewählten Frist (1 Tag bis 1 Jahr nach dem ersten Download, standardmässig 30 oder 60 Tage). Nie heruntergeladene Antworten: spätestens 30, 90 beziehungsweise 180 Tage nach dem Einreichen gelöscht.
• Anfragen: gelöscht mit ihrer letzten Antwort oder, wenn unbeantwortet, am Ende ihrer Antwortfrist (30, 90 oder 180 Tage je nach Plan).
• Verschlüsselungsschlüssel der Dateien: vernichtet, wenn die Datei gelöscht wird.
• Verifizierungscodes, Anmeldelinks, Einladungen und Zähler der Ratenbegrenzung: gelöscht spätestens 24 Stunden nach ihrem Ablauf.
• Sitzungen: 30 Tage, danach gelöscht.
• Konten: bis Sie sie löschen.
• Datenbank-Backups vor Updates: gelöscht nach 30 Tagen. Von Dateien werden nie Backups erstellt.
• Protokoll der Administratoraktionen und gesperrte Adressen: aus Sicherheitsgründen so lange aufbewahrt, wie es erforderlich ist.
• Statistiken: Anzahlen und Daten gelöschter Anfragen, verknüpft mit einer gehashten (pseudonymisierten) E-Mail-Adresse, damit Sie Ihre eigenen Statistiken sehen, sowie tägliche Speichersummen zahlender Konten. Aufbewahrt bis zur Löschung des Kontos, danach anonym.
• Rechnungen und Zahlungsbelege: von Stripe so lange aufbewahrt, wie das Buchführungsrecht es verlangt (10 Jahre in der Schweiz).
• Datenexporte: 7 Tage nach der Anforderung gelöscht.

7. Cookies und lokaler Speicher

Notwendige Cookies und der lokale Speicher halten Sie angemeldet und merken sich Ihre verifizierten E-Mail-Adressen, Ihre Sprache, Währung, Ihr Design und Ihre Einwilligung. Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Auswahl jederzeit ändern:

8. Analyse

Ohne Cookies und ohne Personendaten zählt der Server anonyme Ereignisse, um den Dienst zu verbessern: gesendete, zugestellte, beantwortete, heruntergeladene oder abgelaufene Anfragen, Uploads und Ergebnisse des Virenscans, Registrierungen und Abonnements. Anfragen und Konten werden nur durch unumkehrbar gehashte Kennungen identifiziert; es werden weder E-Mail-Adressen, Betreffs, Nachrichten, Dateinamen noch IP-Adressen übermittelt.

Mit Ihrer Einwilligung misst PostHog (Server in der EU) zudem, wie die Website genutzt wird: Seiten, Klicks mit maskiertem Text, Seitengeschwindigkeit und Fehler, ohne E-Mail-Adressen, Nachrichten, Dateinamen oder private Links. Angemeldete Konten werden mit einer pseudonymen Kennung verknüpft, nie mit der E-Mail-Adresse. Die Sitzungsaufzeichnung ist deaktiviert.

9. Kontaktaufnahme mit Unternehmen

Wir können Unternehmen, deren Adresse für geschäftliche Kontakte veröffentlicht ist (z. B. info@ auf ihrer Website oder in einem öffentlichen Verzeichnis), eine kurze Vorstellung von Requester senden. Wir speichern den Firmennamen, diese Adresse, den Ort, die öffentliche Seite, auf der wir sie gefunden haben, sowie die Daten von Versand, Öffnung (ungefähr, über ein Bild) und Klick.

Rechtsgrundlage: berechtigtes Interesse, unseren Dienst Unternehmen vorzustellen. Jede E-Mail nennt den Grund des Erhalts und enthält einen Abmeldelink; nach einer Abmeldung behalten wir nur eine pseudonymisierte Spur der Adresse, damit sie nie wieder kontaktiert wird. Sie können die Löschung der Daten jederzeit verlangen.

10. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), jede Datei wird mit einem eigenen Schlüssel verschlüsselt, Links öffnen sich nur für den Inhaber der E-Mail-Adresse, und jede Datei wird auf Viren geprüft. Details finden Sie in den FAQ.

11. Ihre Rechte

Gestützt auf das Bundesgesetz über den Datenschutz (DSG) und die DSGVO können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen, die Bearbeitung einschränken oder ihr widersprechen, Ihre Daten in einem übertragbaren Format erhalten und Ihre Einwilligung jederzeit widerrufen. Schreiben Sie an support@requester.io; wir antworten innert 30 Tagen. Sie können zudem jederzeit alle Ihre Daten auf Ihrer Kontoseite herunterladen, oder die Daten der Organisation auf der Organisationsseite (Inhaber und Administratoren).

Sie können zudem Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde Ihres Wohnsitzlandes in der EU einreichen.

12. Kinder

Requester richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen.

13. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Das Datum oben zeigt die letzte Aktualisierung an; wesentliche Änderungen werden per E-Mail oder im Dienst angekündigt.