Datenschutzerklärung

Gilt für diese Webseite (id42.xyz) und das Programm Medusa (medusa.id42.xyz). Massgebend ist das Schweizer Datenschutzgesetz (DSG) und, soweit Personen in der EU oder im EWR betroffen sind, die Datenschutz-Grundverordnung (DSGVO). Stand: 10. Oktober 2026.

Verantwortlich

Silo42 – Jens Riedweg
Mühlegasse 18
6340 Baar
Schweiz
jens@id42.xyz

Hosting und Speicherort

Webseite und Programm liegen beim Hosting-Anbieter Hostinger und werden über dessen Netzwerk ausgeliefert. Dabei können Daten auch ausserhalb der Schweiz verarbeitet werden. Der Anbieter führt beim Aufruf technisch bedingt Zugriffsprotokolle: IP-Adresse, Datum und Zeit, aufgerufene Adresse, Browserkennung. Sie dienen dem sicheren und stabilen Betrieb. Ich werte sie nicht personenbezogen aus.

Diese Webseite

Die Webseite ist statisch. Sie setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften und Bilder kommen vom eigenen Server, Inhalte von Drittanbietern sind nicht eingebunden. Ein Formular gibt es nicht. Es fallen nur die Zugriffsprotokolle des Hosters an. Wenn du mir eine E-Mail schreibst, verwende ich deine Angaben, um dir zu antworten.

Das Programm: welche Daten gespeichert werden

Die Daten liegen als Dateien im Datenordner des Servers, ausserhalb des öffentlich erreichbaren Verzeichnisses. Eine Datenbank gibt es nicht.

• Konto: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (nur als Hash), Rolle. Bis du das Konto löschst (Menü Konto › «Konto löschen …»; das entfernt auch deine Dokumente).
• Dokumente: Layout, Texte, Formate, Farben, Seiten, Versionsstand und Änderungsprotokoll. Bis zum Löschen des Dokuments.
• Hochgeladene Dateien: Bilder, PDF, Schriften, Word-Dateien. Bis zum Löschen des Dokuments.
• Kommentare und Erwähnungen: Anzeigename, Text, Zeit. Bis zum Löschen des Dokuments.
• Beiträge aus dem Beitragseingang: Name, E-Mail-Adresse, Text, Word-Datei, Bilder, Legenden, Urheberangabe und Notiz von Personen, die über einen Beitragslink einreichen. Angenommene Beiträge bis zum Löschen des Dokuments; nicht abgeschlossene Einreichungen werden nach etwa einer Stunde entfernt.
• Zugangsschlüssel in Links: für Lesen, Bearbeiten, Kommentieren, Formular und Beitrag. Bis zum Ablauf oder Widerruf.
• Anwesenheit: wer ein Dokument offen hat (Anzeigename, Zeigerposition). Wenige Sekunden, nicht dauerhaft gespeichert.
• Sitzung: eine Sitzungskennung beim Anmelden. Bis zum Ende der Browsersitzung, mit «Angemeldet bleiben» bis 30 Tage nach der letzten Aktivität.
• Zähler für Fehlversuche: die IP-Adresse nur als Hash, zum Schutz vor dem Erraten von Passwörtern. Höchstens etwa 24 Stunden.
• Mailprotokoll: Zeit, Empfängeradresse, Betreff, Versandergebnis, um Zustellfehler zu erkennen. Gekürzt auf die letzten rund 500 Zeilen.
• Druckaufträge: das Druck-PDF und die Adresse der Druckerei, die du selbst einträgst. Bis zum Ablauf oder Widerruf des Links oder bis zum Löschen des Dokuments.

Es werden keine Analyse- und Werbedienste verwendet und keine Profile gebildet. Rechtsgrundlagen nach DSGVO: Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b) für Konto und Dokumente, berechtigtes Interesse (lit. f) für Sicherheitszähler und Protokolle, Einwilligung (lit. a) für Beiträge, die jemand freiwillig einreicht. Wer Inhalte Dritter ins Programm lädt, etwa Bilder von Personen oder fremde Texte, ist für die nötigen Rechte selbst verantwortlich.

Cookies und lokaler Speicher im Programm

• Sitzungscookie: technisch nötig für die Anmeldung, nur über HTTPS, für Skripte nicht lesbar.
• Sprachcookie id42-sprache: merkt die gewählte Sprache, ein Jahr.
• Lokaler Speicher des Browsers: Anzeigename für Kommentare, Einstellungen der Oberfläche, zuletzt geöffnete Dokumente, Offline-Dokumente, die du bewusst lokal speicherst, und, falls du sie einträgst, Zugangsschlüssel für KI- und Übersetzungsdienste. Diese Daten bleiben im Browser und gehen nicht an den Server. Du löschst sie in den Einstellungen des Browsers.

Cookies für Werbung oder Analyse gibt es nicht. Eine Einwilligungsabfrage ist darum nicht nötig.

E-Mail-Versand

Medusa verschickt Mails für die Anmeldung (E-Mail bestätigen, Passwort zurücksetzen), für Erwähnungen in Kommentaren, für die Freigabe und für «Druck bestellen». Der Versand läuft über den Mailserver des Hosters oder einen dafür eingerichteten Versanddienst. Versanddienst und Empfangsserver erhalten dabei Absender, Empfänger, Betreff und Inhalt. Mails an eine Druckerei gehen nur an die Adresse, die die bestellende Person selbst einträgt.

Dienste Dritter, die du selbst auslöst

Medusa verbindet sich von sich aus mit keinem dieser Dienste. Sie werden erst aktiv, wenn du die Funktion benutzt. Die Anfrage geht dann direkt aus deinem Browser an den Anbieter, nicht über meinen Server. Der Anbieter sieht deine IP-Adresse und den gesendeten Inhalt und handelt nach seinen eigenen Bedingungen; lies vor der Nutzung dessen Datenschutzerklärung.

• KI-Funktionen: Anthropic, OpenAI, Google (api.anthropic.com, api.openai.com, generativelanguage.googleapis.com), nur mit deinem eigenen Schlüssel. Gesendet werden der gewählte Text und deine Anweisung.
• Übersetzen: DeepL, LibreTranslate, MyMemory, Lingva. Gesendet wird der zu übersetzende Text.
• Rechtschreibprüfung: LanguageTool oder ein eigener Server. Gesendet wird der zu prüfende Text.
• Tabellen und Texte laden: Google Sheets und Google Docs, nur freigegebene Links, ohne Anmeldung.
• Bildquelle: Bynder, nur wenn eingerichtet. Die Anmeldung läuft im Dialog von Bynder; Medusa sieht keine Zugangsdaten.
• Videochat: WebRTC direkt zwischen den Teilnehmenden. Zum Verbinden wird ein STUN-Server von Google angefragt, der die IP-Adresse sieht. Ton und Bild laufen nicht über meinen Server und werden nicht gespeichert.

Installiert ein Admin eine Google-Schrift, holt der Server sie bei Google ab. Google sieht dabei nur die Adresse des Servers, keine Daten von Nutzenden.

Weitergabe

Ausser an die genannten Dienstleister (Hoster, Mailversand) und an Dienste, die du selbst auslöst, gebe ich keine Daten weiter. Mit einem Dokumentlink gibst du anderen Zugang zu Inhalt und Kommentaren: Wer den Link hat, sieht das Dokument im Rahmen der vergebenen Rechte.

Sicherheit

Die Übertragung ist verschlüsselt (HTTPS), Passwörter liegen nur als Hash vor, Dokumente sind nur mit Konto oder Schlüssel erreichbar, Fehlversuche sind begrenzt, der Datenordner liegt ausserhalb des öffentlichen Verzeichnisses. Vollständige Sicherheit gibt es nicht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe deiner Daten, Widerspruch und Widerruf einer Einwilligung. Konto und Dokumente löschst du selbst im Programm. Für alles andere schreib an jens@id42.xyz; ich antworte in der Regel innert 30 Tagen. Beschwerden nimmt in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen, in der EU die Aufsichtsbehörde deines Wohnsitzstaates.

Änderungen

Diese Erklärung kann angepasst werden. Es gilt die jeweils veröffentlichte Fassung.