Datenschutzerklärung

1  Verantwortliche Stelle

Verantwortlich für die Bearbeitung ist Andreas Grobe (TerraSol), Via Corafora 19, 6622 Ronco sopra Ascona, Schweiz. Anfragen zum Datenschutz an datenschutz@terrasols.org. Eine Vertretung in der EU nach Art. 27 DSGVO ist nicht bestellt; sollte der Dienst regelmässig auf Personen in der EU ausgerichtet werden, wird sie bestellt und hier genannt.

Vertragspartnerin ist eine natürliche Person und keine Gesellschaft. Das ist keine Nebensächlichkeit: Auskunfts-, Berichtigungs- und Löschbegehren sind an diese Person zu richten, und sie haftet dafür persönlich.

2  Welche Daten bearbeitet werden

Registerangaben sind in aller Regel keine Personendaten, sondern betreffen Unternehmen und Projekte. Wo der Firmenname einer Einzelunternehmung eine natürliche Person erkennen lässt, behandeln wir ihn wie Personendaten.

3  Keine Bearbeitung ohne Anlass

• Es besteht kein Benutzerkonto und keine Registrierung.
• Das Bestellformular sendet nichts an uns. Es bereitet eine E-Mail in Ihrem eigenen Programm vor; die Daten verlassen Ihren Rechner erst, wenn Sie diese E-Mail absenden.
• Die Seite «Nachweis prüfen» rechnet die Signatur in Ihrem Browser. Der eingefügte Nachweis wird nicht übertragen, es sei denn, Ihr Browser beherrscht Ed25519 nicht und Sie nutzen den Ersatzweg über unseren Prüf-Endpunkt.
• Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und keine Cookies, die nicht für den Betrieb nötig sind.
• Es findet keine automatisierte Einzelentscheidung und kein Profiling statt.

4  Veröffentlichung im Prüfverzeichnis

Das öffentliche Prüfverzeichnis enthält Prüf-Hash, Register, Serien-Nummer, Menge, Datum und Status. Ihr Name erscheint dort nur mit Ihrer Zustimmung (Ziffer 12.2 AGB). Ohne Zustimmung ist der Eintrag nicht auf Sie zurückzuführen.

5  Blockchain-Verankerung

Wird der Prüf-Hash auf Ihren Wunsch in einer öffentlichen Blockchain verankert, werden ausschliesslich der Hashwert und technische Metadaten übertragen, keine Klardaten. Ein Hashwert lässt ohne die zugehörigen Belegdaten keinen Rückschluss auf Personen zu. Beachten Sie, dass ein solcher Eintrag technisch nicht gelöscht werden kann; wir setzen ihn deshalb nur auf ausdrückliche Bestellung.

6  Bekanntgabe an Dritte und Bekanntgabe ins Ausland

Wir geben Daten weiter an Register, soweit die Abfrage die Angabe erfordert, an Treuhand und Revision im Rahmen der Buchführung sowie an Behörden und Gerichte, soweit eine Pflicht besteht. Daten werden nicht verkauft.

Zwei Anbieter bearbeiten Daten in unserem Auftrag: Cloudflare, Inc. (USA) betreibt das Hosting dieser Website und leitet E-Mails an unsere Adressen weiter; Google LLC (USA) betreibt das Postfach, in dem diese E-Mails ankommen. Wer uns eine E-Mail schreibt — auch über das Bestellformular —, dessen Nachricht und die darin enthaltenen Angaben gelangen damit in die USA. Beide Anbieter sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat mit Wirkung ab 15. September 2024 als angemessenen Schutz anerkannt hat (Art. 16 Abs. 1 DSG). Entfällt eine Zertifizierung, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung (Art. 16 Abs. 2 lit. d DSG). Auftragsbearbeiter sind vertraglich gebunden (Art. 9 DSG).

Wer uns nichts in die USA schicken möchte, erreicht uns per Post: Postfach 754, 6612 Ascona, Schweiz. Das Bestellformular selbst überträgt nichts: Die E-Mail entsteht in Ihrem eigenen Programm und geht erst auf Ihren Klick hinaus.

7  Sicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS). Der private Signaturschlüssel wird getrennt vom Anwendungscode aufbewahrt und ist nur den Personen zugänglich, die Nachweise ausstellen. Zugriffe werden protokolliert.

8  Ihre Rechte

Sie haben Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise -übertragung. Wenden Sie sich an die unter Ziffer 1 genannte Adresse; wir antworten innert 30 Tagen.

Löschen können wir nur, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse an der Einmaligkeitskontrolle entgegensteht — andernfalls schränken wir die Bearbeitung ein. Beschwerden richten Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, oder, soweit die DSGVO anwendbar ist, an die Aufsichtsbehörde Ihres Aufenthaltsorts.

9  Änderungen

Massgebend ist die jeweils auf terrasols.org/recht/datenschutz veröffentlichte Fassung. Wesentliche Änderungen teilen wir bestehenden Kundinnen vorgängig mit.

Anders als bei den AGB ist dieser Verweis auf die veröffentlichte Fassung richtig: Die Datenschutzerklärung ist eine Information nach Art. 19 DSG und keine Vertragsabrede. Sie beschreibt, was tatsächlich geschieht — und was tatsächlich geschieht, ändert sich nicht dadurch, dass jemand ein älteres Blatt in der Hand hält.