Datenschutzerklärung

Swiss Previo GmbH — Betrugswarndienst (App)

1. Verantwortliche Stelle

Swiss Previo GmbH
Rotbach 4, 9056 Gais
Appenzell Ausserrhoden, Schweiz
UID: CHE-210.117.171
E-Mail: info@swissprevio.ch

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite swissprevio.ch, das zugehörige Web-Dashboard sowie den App-Betrugswarndienst. Sie informiert Sie über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten gemäss dem schweizerischen Datenschutzgesetz (nDSG) und der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar.

3. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

3.1 Kontodaten (Person mit Abo / zahlende Person)

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt-Hash)
• Sprache
• Land (für Warnungen zu Betrugsmaschen in Ihrem Land)

3.2 Daten zum Familien-Abo

• Wenn Sie ein Familien-Abo besitzen: die Einladungen, die Sie versenden (Link, Status und die E-Mail-Adresse, falls Sie eine angeben)
• Wenn Sie einem Familien-Abo beitreten: dass und wann Sie die Einladung angenommen haben, mit einem Einwilligungsnachweis (siehe 3.3)

3.3 Technische Daten

• Wenn Sie unsere Bedingungen oder eine Familien-Einladung annehmen: der Zeitpunkt, Ihre IP-Adresse und Ihr Browser, als Nachweis Ihrer Einwilligung
• Der Zeitpunkt Ihrer letzten Anmeldung (für die Sicherheit Ihres Kontos)
• Wenn Sie in der App Benachrichtigungen einschalten: ein Push-Token, damit Apple (APNs) oder Google (FCM) sie an Ihr Gerät zustellen kann

3.4 Support- und Feedback-Daten

• Inhalt der Rückmeldung, die Sie in der App eingeben (Fehlermeldung oder Idee)
• Technische Angaben zur Diagnose: App-Version, Gerätemodell, Betriebssystem, Sprache und Ihr aktueller Plan
• Ob Sie einer Kontaktaufnahme per E-Mail zu Ihrer Rückmeldung zugestimmt haben

3.5 KI-Prüfer (Betrugsprüfung)

Wenn Sie mit dem KI-Prüfer eine Nachricht, einen Screenshot, ein Foto, eine Website oder einen QR-Code prüfen, wird Ihre Eingabe nur für die Prüfung verarbeitet und nicht gespeichert. Wir bewahren lediglich anonyme Statistiken auf (Art der Prüfung, Risikostufe, erkannte Betrugsart und Land), die keinen Rückschluss auf Sie oder den Inhalt zulassen. Um Missbrauch zu verhindern, zählen wir, wie viele Website-Prüfungen Sie pro Tag durchführen; dieser Zähler wird mit Ihrem Konto gelöscht.

Um eine Website, einen QR-Code oder eine Krypto-Adresse zu prüfen, rufen wir die Website auf und schlagen die Adresse – und nur die Adresse – in öffentlichen Quellen nach, etwa in Domain-Registern, Zertifikatsprotokollen, dem Internet Archive und Blockchain-Explorern. Wer gefragt hat, geben wir nie weiter.

Unsere KI läuft auf unseren eigenen Servern. Was Sie senden, wird an keinen externen KI-Anbieter weitergegeben.

3.6 Datenleck-Beobachtungsliste (Meine Dienste)

Wenn Sie die Beobachtungsliste nutzen (in allen Angeboten enthalten), speichern wir die von Ihnen ausgewählten Dienste, damit wir Sie warnen können, wenn einer davon in einem bekannten Datenleck auftaucht.

Wir laden von Have I Been Pwned nur die öffentliche Liste bekannter Datenlecks herunter; über Sie wird nichts dorthin gesendet.

3.7 Einstellungen und App-Aktivität

• Ihre Benachrichtigungseinstellungen
• Ihr Lernfortschritt (absolvierte Quizze, Betrugsmaschen, die Sie gemeistert haben)
• Welche Warnungen und Datenleck-Meldungen Sie bereits geöffnet und welche Mitteilungen Sie geschlossen haben – damit wir markieren können, was für Sie neu ist
• Wenn Sie die Löschung Ihres Kontos beantragen: das Datum des Antrags

4. Zweck der Datenverarbeitung

5. Datenweitergabe an Dritte

Wir geben Ihre Daten nur an folgende Drittparteien weiter:

Es erfolgt keine Weitergabe an Länder ausserhalb der Schweiz oder des EWR ohne angemessene Datenschutzgarantien. Wir verkaufen oder vermieten Ihre Daten niemals.

Wir arbeiten nur mit Anbietern, die – vertraglich oder durch eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework – verpflichtet sind, Ihre Daten mindestens so gut zu schützen, wie es diese Datenschutzerklärung beschreibt.

6. Einladungen zum Familien-Abo

Eine Einladung wird als Link oder per E-Mail an die Adresse gesendet, die die Inhaberin oder der Inhaber angibt. Die eingeladene Person entscheidet selbst und nimmt die Einladung mit ihrem eigenen Konto an; wir halten fest, wann sie angenommen wurde. Eine nicht angenommene Einladung verfällt nach 7 Tagen. Die Inhaberin oder der Inhaber sieht nur, wer beigetreten ist (Vorname).

7. Datenspeicherung und -löschung

• Kontodaten: Gespeichert während der aktiven Nutzung. Wenn Sie Ihr Konto löschen, werden sie nach 30 Tagen gelöscht (melden Sie sich in dieser Zeit wieder an, wird die Löschung abgebrochen); Kopien in unseren Sicherungen werden innerhalb von 90 Tagen danach entfernt
• Daten zum Familien-Abo: Die E-Mail-Adresse einer eingeladenen Person wird entfernt, sobald die Einladung verfällt oder die Mitgliedschaft endet; der Rest wird mit dem Konto der Inhaberin oder des Inhabers gelöscht
• Einwilligungsnachweise (Zeitpunkt, IP-Adresse, Browser): gespeichert, solange Ihr Konto besteht, und mit ihm gelöscht
• Einstellungen und App-Aktivität: mit Ihrem Konto gelöscht
• Push-Token: gelöscht, wenn Sie Benachrichtigungen ausschalten oder Ihr Konto löschen
• Feedback-Daten: Aufbewahrt, solange wir die Meldung oder den Wunsch bearbeiten, sowie für eine angemessene Zeit danach, anschliessend gelöscht oder anonymisiert
• Rechnungsdaten: Aufbewahrt gemäss gesetzlicher Aufbewahrungspflicht (10 Jahre nach OR Art. 958f)

8. Ihre Rechte

Gemäss nDSG und DSGVO haben Sie folgende Rechte:

• Auskunft: Erfahren, welche Daten wir über Sie speichern
• Berichtigung: Unrichtige Daten korrigieren lassen
• Löschung: Die Löschung Ihrer Daten verlangen
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerruf: Ihre Einwilligung jederzeit widerrufen
• Beschwerde: Beschwerde beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) einreichen

Kontaktieren Sie uns unter info@swissprevio.ch, um Ihre Rechte auszuüben. Wir antworten innerhalb von 30 Tagen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung (TLS/HTTPS)
• Verschlüsselte Speicherung sensibler Daten (bcrypt für Passwörter)
• Zugriffskontrolle und Audit-Protokollierung
• Regelmässige Sicherheitsüberprüfungen

10. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Session-Cookie, Sprachpräferenz). Es werden keine Tracking-Cookies oder Drittanbieter-Cookies eingesetzt.

11. Kontakt

Bei Fragen zur Datenverarbeitung wenden Sie sich bitte an:
Swiss Previo GmbH
Rotbach 4, 9056 Gais
Appenzell Ausserrhoden, Schweiz
UID: CHE-210.117.171
E-Mail: info@swissprevio.ch