Datenschutzerklärung

Es gibt eine englische Übersetzung. Massgeblich ist die deutsche Fassung.

1. Verantwortliche

Verantwortlich für die hier beschriebenen Datenbearbeitungen ist die Natron Tech AG, Weissenbühlweg 40a, 3007 Bern, Schweiz, datenschutz@natron.io. Wir richten unser Angebot auf Kunden in der Schweiz aus; sobald Kunden in der EU aktiv angesprochen werden, wird hier ein EU-Vertreter nach Art. 27 DSGVO genannt.

2. Unsere zwei Rollen

Für Daten, die du uns direkt anvertraust (Konto, Abrechnung, Audit-Protokolle, Support, Website), sind wir Verantwortliche; dafür gilt diese Datenschutzerklärung. Für Personendaten, die unsere Kunden in ihren eigenen Anwendungen und Datenbanken auf der Plattform bearbeiten, ist der jeweilige Kunde Verantwortlicher und wir sind Auftragsbearbeiterin; diese Bearbeitung richtet sich nach dem Auftragsbearbeitungsvertrag mit dem Kunden. Anfragen zu Daten in einer Kundenanwendung richtest du bitte an den jeweiligen Kunden.

3. Welche Daten wir bearbeiten

1. Kontodaten: Name, E-Mail-Adresse, Profilbild bzw. Avatar und Attribute aus deinem Login-Anbieter (OIDC), Organisation und Rolle.
2. Authentisierungs- und Sicherheitsdaten: Sitzungs-Tokens, API-Tokens (nur Prüfsummen), Anmeldezeitpunkte, IP-Adressen.
3. Abrechnungs- und Nutzungsdaten: gewählter Plan, gemessener Ressourcenverbrauch, Guthaben- und Zahlungsstatus, Referenzen des Zahlungsdienstleisters, Rechnungsdaten.
4. Audit-Protokolle: welche Aktionen wer wann in der Plattform ausgeführt hat, inkl. IP-Adresse.
5. Plattform-Nutzungsdaten: wie du die Plattform verwendest (Ziff. 13).
6. Support und Kommunikation: Inhalte deiner Anfragen und unsere Antworten, Transaktions-E-Mails.
7. Websitedaten: Server-Logs (gekürzte IP, Zeitpunkt, abgerufene Seite) und cookielose, selbst gehostete Reichweitenmessung (Ziff. 6).

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten zur Bereitstellung und Sicherung der Plattform, zur Authentisierung, zur Messung und Abrechnung der Nutzung, zur Verhinderung von Missbrauch, zur Nachvollziehbarkeit von Aktionen (Audit), zur Kommunikation über den Dienst, zur Verbesserung des Dienstes, zur Information über verwandte Angebote (Ziff. 13) sowie zur Erfüllung gesetzlicher Pflichten. Soweit die DSGVO anwendbar ist, stützen wir uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigte Interessen an Sicherheit, Missbrauchsprävention, Reichweitenmessung, Verbesserung des Dienstes und Information über verwandte Angebote (lit. f) sowie rechtliche Verpflichtungen (lit. c). Eine Einwilligung holen wir nur ein, wo sie gesetzlich erforderlich ist.

5. Empfänger

Wir geben Personendaten nur weiter, soweit es für den Betrieb nötig ist, an folgende Dienstleister: Rechenzentrums- und Infrastrukturbetreiber (Schweiz), Stripe (Zahlungsabwicklung), bexio (Rechnungsstellung und Buchhaltung), Resend (Versand von Transaktions-E-Mails). Die aktuelle Liste mit Standort und Garantien findest du im Auftragsbearbeitungsvertrag, Anlage B. An Behörden geben wir Daten nur heraus, wenn wir rechtlich dazu verpflichtet sind.

6. Cookies und Reichweitenmessung

Die Plattform verwendet ausschliesslich funktional notwendige Cookies bzw. Tokens (Sitzung, Sicherheit, Einstellungen). Auf der Website messen wir die Reichweite selbst und ohne Cookies. Wir erfassen die aufgerufene Seite, die Herkunftsseite und Kampagnenangaben aus dem Link (utm), Browser- und Gerätetyp und das ungefähre Land. Dazu kommen: welche Abschnitte einer Seite sichtbar waren, wie lange eine Seite sichtbar war, wie schnell sie geladen hat (Web Vitals), Klicks auf Schaltflächen, Suchbegriffe im Handbuch ohne Treffer und Adressen, die es nicht gibt.

Die IP-Adresse speichern wir nicht. Aus IP-Adresse und Browser bilden wir eine Kennung, die jeden Tag wechselt. So zählen wir Besuche, ohne dich über mehrere Tage oder über andere Websites zu verfolgen. Einzelne Ereignisse löschen wir nach 13 Monaten, danach bleiben nur Tagessummen. Wir geben diese Daten nicht an Dritte weiter. Ein Cookie-Banner ist deshalb nicht erforderlich.

7. Bekanntgabe ins Ausland

Kundeninhalte, Backups und Plattformdaten werden ausschliesslich in der Schweiz gespeichert und bearbeitet. Einzelne Hilfsdienste sitzen im Ausland: Stripe, Inc. und Resend, Inc. (beide USA) erhalten die für Zahlungsabwicklung bzw. E-Mail-Versand nötigen Daten. Die Bekanntgabe stützt sich auf die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln mit Schweiz-Annex.

8. Aufbewahrung

1. Kontodaten: bis zur Löschung des Kontos, danach gemäss gesetzlichen Pflichten;
2. Abrechnungs- und Buchhaltungsdaten: 10 Jahre (Art. 958f OR);
3. Audit-Protokolle: 30 Tage;
4. Plattform-Nutzungsdaten: 13 Monate, danach gelöscht;
5. Server-Logs: 30 Tage;
6. Reichweitenmessung: aggregiert, ohne Personenbezug dauerhaft.

9. Datensicherheit

Wir betreiben die Plattform in der Schweiz mit technischen und organisatorischen Massnahmen nach dem Stand der Technik, u.a. Verschlüsselung bei Übertragung und Speicherung, strikter Trennung der Kundenumgebungen, restriktiven Netzwerkregeln (Default-Deny), rollenbasierten Zugriffen, Audit-Protokollierung und Backups. Verletzungen der Datensicherheit melden wir gemäss Art. 24 DSG bzw. Art. 33/34 DSGVO. Sicherheitshinweise an: datenschutz@natron.io.

10. Deine Rechte

Du kannst Auskunft über deine Personendaten verlangen (Art. 25 DSG), sie berichtigen oder löschen lassen (Art. 32 DSG) und deren Herausgabe oder Übertragung verlangen (Art. 28 DSG). Soweit die DSGVO anwendbar ist, stehen dir zusätzlich die Rechte nach Art. 15 bis 22 DSGVO zu, einschliesslich des Beschwerderechts bei einer Aufsichtsbehörde (in der Schweiz: EDÖB). Anfragen an datenschutz@natron.io; wir prüfen die Identität und antworten innert 30 Tagen kostenlos.

Widerspruch gegen Angebote: Du kannst jederzeit und ohne Begründung widersprechen, dass wir dich über verwandte Angebote informieren (Ziff. 13). Danach tun wir es nicht mehr; den Dienst nutzt du weiter wie bisher.

11. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO.

12. KI-Assistenten

Du kannst einen KI-Assistenten wie Claude oder ChatGPT mit klickops verbinden. Für jede Verbindung speichern wir den Namen des Assistenten, in welcher Organisation er handeln darf, ob er nur lesen darf, wann die Verbindung erstellt und zuletzt genutzt wurde, und Angaben zu den Tokens, die wir ihm ausgestellt haben. Was der Assistent ausführt, steht im Audit-Protokoll (Ziff. 3).

Die Ergebnisse der Werkzeuge, die der Assistent aufruft, gehen an den Anbieter des Assistenten, den du gewählt hast. Dieser bearbeitet sie nach seinen eigenen Bedingungen. Von uns aus senden wir keine Daten an einen Assistenten. Eine Verbindung endet nach 90 Tagen oder nach 30 Tagen ohne Nutzung. Du kannst sie jederzeit unter Account, Connected apps beenden.

13. Nutzung der Plattform

Wir halten fest, wie du die Plattform verwendest, ob über die Web-App, die Kommandozeile oder einen KI-Assistenten: wer, in welcher Organisation, welche Funktion, mit welchem Ergebnis, welche Fehlermeldungen und welche Limiten erreicht wurden. Inhalte deiner Anwendungen, Daten und geheime Werte halten wir dabei nicht fest.

Wir nutzen diese Angaben, um den Dienst zu betreiben und zu verbessern. Erreichst du eine Limite der Plattform, können wir dich über verwandte Angebote der Natron Tech AG informieren, zum Beispiel individuelles Hosting, verwaltetes Kubernetes oder virtuelle Maschinen. Jede solche Nachricht nennt uns als Absender und lässt dich kostenlos abmelden. Willst du sie nicht, schreib uns an datenschutz@natron.io.

Private Organisationen: Legst du eine Organisation als Privatperson an, halten wir deine Erklärung fest (Wohnsitz in der Schweiz, mindestens 18 Jahre, kein Erwerbszweck), mit dem Zeitpunkt. Über Angebote informieren wir dich dann nur in der Plattform selbst, etwa wenn du eine Limite erreichst. Per E-Mail schicken wir dir Angebote nur, wenn du vorher ausdrücklich eingewilligt hast.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgeblich ist die jeweils auf der Website veröffentlichte Fassung mit Versionsdatum.