Datenschutzerklärung

Letzte Aktualisierung: 11. Mai 2026

Diese Datenschutzerklärung erläutert, wie Tracksheets («wir», «uns») Personendaten bearbeitet, wenn Sie die Website https://tracksheets.ch (der «Dienst») nutzen.

Wir bearbeiten Personendaten nach Massgabe des revidierten schweizerischen Datenschutzgesetzes (revDSG) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Martin Kutter Hanfgartenstrasse 36 8626 Ottikon (Gossau ZH) Schweiz E-Mail: info@tracksheets.com

Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Welche Daten wir bearbeiten

2.1 Kontodaten

Bei der Eröffnung eines Kontos erheben wir:

  • E-Mail-Adresse
  • Passwort (nur als gesalzener Hash gespeichert; das Klartextpasswort ist uns nicht bekannt)
  • Name, falls Sie ihn angeben
  • Zeitpunkt der Kontoeröffnung

Zweck: Betrieb Ihres Kontos, Authentifizierung und Zugriff auf gekaufte Tracksheets. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 revDSG).

2.2 Bestell- und Zahlungsdaten

Beim Kauf von Credits oder Tracksheets bearbeiten wir – gemeinsam mit unserem Zahlungsdienstleister Stripe – folgende Daten:

  • Bestelldaten (Produkte, Preis, Währung, Zeitpunkt)
  • Von Ihnen angegebene Rechnungsdaten
  • Eine von Stripe zurückgegebene Zahlungsreferenz

Kartennummern und weitere Zahlungsmittel-Daten werden direkt von Stripe bearbeitet und nicht auf unseren Servern gespeichert.

Zweck: Abwicklung des Kaufs, Ausstellung von Belegen, Erfüllung buchhalterischer Pflichten. Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung (Schweizerisches Obligationenrecht, Aufbewahrungspflichten).

2.3 Download- und Nutzungsdaten

  • Übersicht der von Ihnen gekauften Tracksheets
  • Download-Historie (Zeitstempel, IP-Adresse)

Zweck: Bereitstellung gekaufter Tracksheets, Missbrauchsprävention. Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse.

2.4 Server-Logfiles

Unser Hosting-Anbieter erfasst technische Zugriffsdaten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • User-Agent
  • Referrer

Zweck: Sicherheit, Missbrauchsprävention, Fehlerdiagnose. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: in der Regel bis zu 30 Tage, länger nur im konkreten Fall einer Sicherheitsuntersuchung.

2.5 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail, Mitteilung), um Ihre Anfrage zu beantworten. Nach Erledigung löschen oder archivieren wir die Daten, vorbehältlich gesetzlicher Aufbewahrungspflichten.

3. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies zum Betrieb der Website – beispielsweise Ihre Login-Session und ein CSRF-Token. Wir setzen weder Marketing-, Werbe- noch Analyse-Cookies ein. Da es sich um technisch notwendige Cookies handelt, ist keine gesonderte Einwilligung erforderlich.

4. Dritte (Auftragsbearbeiter und Empfänger)

Wir nutzen folgende Dienstleister, die Daten in unserem Auftrag bearbeiten:

Anbieter Zweck Standort Schutzmassnahmen
Infomaniak Network SA Hosting Schweiz Schweizer Rechenzentrum; revDSG direkt anwendbar
Stripe Payments Europe Ltd Zahlungsabwicklung Irland (EU) / global Auftragsbearbeitungsvertrag; EU-Standardvertragsklauseln für Drittlandtransfers
Resend, Inc. Transaktionale E-Mails (z.B. Downloadlinks, Passwort-Reset) USA Auftragsbearbeitungsvertrag; EU-Standardvertragsklauseln (Art. 46 DSGVO)

Wir verkaufen oder vermieten keine Personendaten. Eine Weitergabe an Behörden erfolgt nur, soweit gesetzlich vorgeschrieben.

5. Internationale Datenübermittlungen

Daten, die Stripe und Resend bearbeiten, können ausserhalb der Schweiz und des EWR übermittelt werden. Diese Transfers stützen sich auf die EU-Standardvertragsklauseln und die vom EDÖB anerkannten Schweizer Anpassungen, die ein angemessenes Schutzniveau gewährleisten.

6. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist, zuzüglich allfälliger gesetzlicher Aufbewahrungsfristen – insbesondere 10 Jahre für Buchhaltungsunterlagen nach Schweizer Recht. Kontodaten werden nach Konto-Schliessung innerhalb einer angemessenen Frist gelöscht, vorbehältlich dieser Aufbewahrungspflichten.

7. Ihre Rechte

Nach revDSG und DSGVO haben Sie das Recht auf:

  • Auskunft über Ihre Personendaten,
  • Berichtigung unrichtiger Daten,
  • Löschung («Recht auf Vergessenwerden»), vorbehältlich gesetzlicher Aufbewahrungspflichten,
  • Widerspruch oder Einschränkung bestimmter Bearbeitungen,
  • Datenübertragbarkeit,
  • jederzeitigen Widerruf einer erteilten Einwilligung, ohne dass die Rechtmässigkeit der vorherigen Bearbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie an info@tracksheets.com. Wir können einen Identitätsnachweis verlangen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch
  • EU/EWR: Aufsichtsbehörde Ihres Wohnsitzlandes

8. Sicherheit

Wir treffen technische und organisatorische Massnahmen, die dem Risiko angemessen sind – insbesondere TLS/HTTPS für alle Übertragungen, Passwort-Hashing, Zugriffskontrollen und regelmässige Aktualisierungen. Eine vollständige Sicherheit der Übertragung über das Internet kann nicht garantiert werden.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dem Dienst angekündigt. Das Datum oben zeigt die jeweils aktuelle Fassung an.

10. Kontakt

Fragen zur Datenschutzerklärung: info@tracksheets.com.