Datenschutzerklärung

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist die:

StrawBlond GmbH
Bachstrasse 6
8633 Wolfhausen ZH
Schweiz
datenschutz@transfer.studio

Wir bearbeiten Personendaten in Übereinstimmung mit dem schweizerischen Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) im Einzelfall anwendbar ist, beachten wir zusätzlich deren Anforderungen.

Diese Erklärung gilt für:

• diese Website mit ihren Informations- und Preisseiten («Website»)
• die Webapplikation transfer.studio, mit der unsere Kunden Dateien versenden («Service»)
• die App transfer.studio für den Mac, mit der sie Dateien von ihrem Computer versenden, als Teil des Service
• die Download-Seiten und Transfer-E-Mails, die der Service im Auftrag unserer Kunden unter deren Marke und Domain bereitstellt

Rollenteilung beim Service: Dateien, Nachrichten und E-Mail-Adressen von Empfängerinnen und Empfängern, die unsere Kunden mit transfer.studio versenden («Servicedaten»), bearbeiten wir als Auftragsbearbeiterin im Auftrag des jeweiligen Kunden. Verantwortlicher für diese Daten ist der Kunde.

Die Einzelheiten regelt unser Auftragsbearbeitungsvertrag, der Bestandteil der AGB ist und alle Unterauftragsbearbeiter aufführt.

Haben Sie eine Datei über eine Download-Seite erhalten, wenden Sie sich für Datenschutzanliegen bitte zuerst an den Absender bzw. an die Organisation, deren Marke die Seite trägt.

Im Übrigen beschreibt diese Erklärung die Bearbeitungen, für die wir selbst verantwortlich sind (Website-Besuch, Registrierung und Kontoverwaltung, Abrechnung, Support, Kommunikation).

Unsere Website kann Links zu anderen Websites enthalten; für deren Datenbearbeitung sind die jeweiligen Betreiber verantwortlich.

Konto- und Registrierungsdaten: Bei der Registrierung und Kontoverwaltung bearbeiten wir Angaben wie Name, E-Mail-Adresse, Firma, gewählte Sprache sowie Vertrags- und Abrechnungsdaten («Kontoinformationen»). Passwörter speichern wir nur als Hashwert.

Teamdaten: Laden Kunden weitere Personen in ihr Konto ein, bearbeiten wir deren E-Mail-Adresse und Rolle. Vom Einladungslink speichern wir nur einen Hashwert.

Anmeldung: Melden Sie sich mit einem Passkey an, speichern wir seinen öffentlichen Schlüssel und seine Kennung, seinen Namen und wann er zuletzt verwendet wurde; der private Schlüssel bleibt auf Ihrem Gerät oder in Ihrem Passwort-Manager und erreicht uns nie. Meldet Ihr Workspace Sie über seinen eigenen Identity Provider an (Single Sign-on), erhalten wir von diesem Ihre E-Mail-Adresse, Ihren Namen und eine Benutzerkennung und speichern den Anbieter und diese Kennung bei Ihrem Konto. Dafür geben uns die Inhaber des Workspaces die Adresse des Anbieters, dessen Client-ID und Client-Secret, das wir verschlüsselt speichern, sowie die E-Mail-Domains, die sie bestätigt haben.

Transferdaten: Zu jedem Transfer bearbeiten wir die Dateien samt Name, Grösse und Typ, Betreff und Nachricht, die E-Mail-Adressen der Empfängerinnen und Empfänger, die Gültigkeitsdauer und ein allfälliges Passwort (nur als Hashwert).

Vorschauen: Vorschaubilder und Vorschauen (bei Videos ein Standbild) erstellt der Browser des Absenders und lädt sie zusammen mit der Datei hoch. Unsere Server öffnen oder analysieren die Inhalte der Dateien nicht.

Abrufe und Downloads: Wir zählen, wie oft ein Transfer angesehen und heruntergeladen wurde, und vermerken bei per E-Mail versendeten Transfers, ob und wann die einzelnen Empfängerinnen und Empfänger ihn geöffnet oder heruntergeladen haben. Diese Angaben sieht der Kunde in seinem Konto. Tracking-Pixel oder Cookies von Dritten setzen wir dafür nicht ein.

KI-Agenten: Verbindet jemand einen KI-Agenten, speichern wir den Namen, den sich der Agent gibt, den gewählten Workspace und Zugriff, wann er verbunden und zuletzt genutzt wurde, sowie die Anmelde-Tokens, die er braucht. Der Agent erhält die Transferdaten, die diese Person sehen darf, etwa Betreff, Dateinamen und -grössen, Empfänger und Downloads, aber nie den Inhalt der Dateien.

Mac-App: Die App für den Mac meldet sich über die Website an und bewahrt ihre Anmeldung im Schlüsselbund des Mac auf. Sie erstellt Vorschaubilder und Vorschauen auf dem Mac und lädt sie mit der Datei hoch, und sie speichert den Stand unfertiger Uploads und der Transfers, die auf sie warten, auf dem Mac, bis sie versendet sind. Sie verbindet sich nur mit unseren Servern und, für die Dateien, direkt mit unserem Speicheranbieter Exoscale, und enthält weder Analyse-Tools noch Absturzberichte. Einmal täglich fragt sie bei unseren Servern nach, ob es eine neuere Version gibt. Diese Abfragen und die Downloads der App zählen wir nur pro Tag und App-Version, ohne festzuhalten, wer oder von wo aus gefragt hat.

Aktivitätsprotokoll: Wir erfassen, was Personen in einem Workspace tun, etwa einen Transfer senden oder löschen, Einstellungen ändern, jemanden einladen oder einen Agenten verbinden, mit der Person, dem Zeitpunkt und ob ein KI-Agent für sie gehandelt hat. Inhaber und Admins des Workspace sehen dieses Protokoll.

Kommunikationsdaten: Wenn Sie uns per E-Mail kontaktieren oder den Support anfragen, bearbeiten wir die dabei angegebenen Daten.

Meldungen über Missbrauch: Jede Person kann einen Transfer über seine Download-Seite melden. Wir bearbeiten den Grund, die gemachten Angaben und, falls Sie sie angeben, Ihre E-Mail-Adresse, um der Meldung nachzugehen und gegen Missbrauch vorzugehen. Wer gemeldet hat, teilen wir dem Absender nicht mit.

Protokolldaten: Beim Besuch der Website und der Nutzung des Services fallen technische Protokolldaten an (IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten). Wir verwenden sie für Betrieb, Sicherheit, Missbrauchsschutz und Fehleranalyse. Zu angemeldeten Sitzungen speichern wir IP-Adresse und Browserangaben, solange die Sitzung besteht.

Website und Service setzen nur technisch notwendige Cookies: ein Sitzungscookie, das Ihre Anmeldung und die gewählte Sprache speichert, und ein Cookie zum Schutz vor gefälschten Anfragen (CSRF). Ein Einwilligungs-Banner gibt es deshalb nicht.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein; Symbole und Ersatzschriften liefern wir selbst aus. Die Schrift Helvetica Neue stammt von Adobe Fonts, einem Dienst der Adobe Systems Software Ireland Limited und der Adobe Inc. (USA): Um sie zu laden, verbindet sich Ihr Browser mit Servern von Adobe, die Ihre IP-Adresse und die Adresse der Seite erhalten, und Adobe zählt Seitenaufrufe, um seine Lizenzgebühren zu berechnen. Cookies setzt Adobe dafür keine. Darüber hinaus tauscht Ihr Browser nur die Dateien selbst mit einem Dritten aus, und zwar direkt mit unserem Speicheranbieter Exoscale in der Schweiz (Ziffer 6).

Wir laden die Schrift gestützt auf unser berechtigtes Interesse an einem einheitlichen Erscheinungsbild unserer Website und der Download-Seiten. Die Adobe Inc. ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert.

Damit ein unterbrochener Upload weiterlaufen kann, speichert der Browser des Absenders den Stand des Uploads bis zu 7 Tage lang im lokalen Browser-Speicher. Diese Daten verlassen das Gerät nicht.

Wir verwenden die erhobenen Daten, um:

• den Service bereitzustellen, zu betreiben, zu warten und zu verbessern, insbesondere um Dateien zu speichern, Transfer-E-Mails zu versenden und Download-Seiten anzuzeigen;
• Registrierung, Abrechnung und Rechnungsstellung abzuwickeln;
• Support zu leisten und auf Anfragen zu antworten;
• technische Hinweise, Updates und Sicherheitswarnungen zu übermitteln;
• Missbrauch, Betrug und unbefugten Zugriff zu verhindern; und
• gesetzliche Pflichten zu erfüllen.

Servicedaten verwenden wir nicht für eigene Zwecke, insbesondere nicht für Werbung oder zum Training von KI-Modellen.

Soweit die DSGVO anwendbar ist, stützen wir uns dabei auf die Vertragserfüllung, unsere berechtigten Interessen (z.B. Sicherheit, Verbesserung des Angebots) oder gesetzliche Pflichten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Service und unsere eigenen Bearbeitungen setzen wir folgende Dienstleister ein:

• Laravel Holdings Inc. (USA), auf Amazon Web Services (USA): Hosting der Website, des Services und seiner Datenbank auf Laravel Cloud, in ISO-27001-zertifizierten Rechenzentren der Amazon-Web-Services-Region Frankfurt (Deutschland).
• Exoscale (Schweiz): Speicherung der versendeten Dateien und ihrer Vorschauen in Zürich, verschlüsselt gespeichert. Uploads und Downloads laufen über zeitlich begrenzte, signierte Links direkt zwischen Ihrem Browser und Exoscale; die Dateien passieren unsere Applikationsserver nicht.
• Twilio Inc. (USA) mit ihrem Dienst SendGrid: Versand der E-Mails, die der Service verschickt, etwa Transfer-E-Mails, Einladungen, Bestätigungscodes und Passwort-Links. Die E-Mails werden aus den USA verschickt, wo SendGrid auch die Adressen ihrer Empfänger und die Zustellprotokolle speichert. Wir erfassen nicht, ob E-Mails geöffnet oder Links darin angeklickt werden.
• Stripe Payments Europe Limited (Irland), mit Stripe, LLC (USA): Bezahlung der Abos. Kartendaten werden auf den eigenen Seiten von Stripe eingegeben und gelangen nie auf unsere Server; wir erhalten Name und Adresse für die Rechnung, eine allfällige MWST-Nummer, die Kartenmarke und die letzten vier Ziffern sowie die Rechnungen. Stripe bearbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsbekämpfung, gemäss seiner eigenen Datenschutzerklärung.
• Laravel Holdings Inc. (USA): Überwachung von Fehlern und Leistung des Services mit Laravel Nightwatch, gespeichert in der EU. Nightwatch erhält keine Namen, E-Mail- oder IP-Adressen und keine Links zu Transfers; es kennt Personen nur unter einer internen Nummer.

Servicedaten geben wir nur an diese Dienstleister weiter, und nur soweit sie diese für die Erbringung des Services benötigen.

KI-Agenten: Verbindet jemand einen KI-Agenten, etwa Claude (Anthropic) oder ChatGPT (OpenAI), gehen die Daten, die der Agent abruft, an dessen Anbieter, unter Umständen ins Ausland. Das geschieht auf Veranlassung dieser Person und mit Erlaubnis des Kunden, der entscheidet, ob er Agenten zulässt. Der Anbieter des Agenten ist nicht unser Dienstleister; es gelten seine eigenen Bedingungen und Datenschutzbestimmungen.

Behörden und Rechtsansprüche: Wir können Personendaten offenlegen, wenn wir dazu gesetzlich verpflichtet sind (z.B. behördliche oder gerichtliche Anordnungen) oder soweit dies zur Durchsetzung unserer Rechte, zur Abwehr von Rechtsansprüchen oder zur Verhinderung von Missbrauch erforderlich ist.

Die versendeten Dateien und ihre Vorschauen speichern wir ausschliesslich in der Schweiz. Die Website und die übrigen Daten des Services, etwa Konten, E-Mail-Adressen der Empfänger und Angaben zu Transfers, liegen in Deutschland (Frankfurt), dessen Datenschutz der Bundesrat als angemessen anerkennt.

Unser Hosting-Anbieter Laravel Holdings Inc. und dessen Rechenzentrumsanbieter Amazon Web Services sind US-Unternehmen. Ein Zugriff auf diese Daten aus den USA, etwa für den Support oder auf Anordnung von US-Behörden, lässt sich nicht ausschliessen. Eine solche Bekanntgabe erfolgt nur mit den Garantien nach Art. 16 DSG.

Die Laravel Holdings Inc. ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert, gestützt auf das der Bundesrat den Datenschutz in den USA für zertifizierte Unternehmen als angemessen anerkennt (Anhang 1 DSV).

Unser E-Mail-Dienstleister Twilio Inc. (SendGrid) verschickt die E-Mails des Service aus den USA und speichert dort die Adressen ihrer Empfänger und die Zustellprotokolle. Die Twilio Inc. ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert.

Unser Zahlungsdienstleister Stripe bearbeitet Zahlungsdaten in Irland und den USA. Seine US-Gesellschaft Stripe, LLC ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert.

Daten, die ein KI-Agent auf Veranlassung eines Benutzers abruft, können über den Anbieter des Agenten ins Ausland gehen (Ziffer 6).

Versendete Dateien löschen wir samt Vorschauen automatisch, sobald der Transfer abläuft; das System prüft dies stündlich. Die Gültigkeitsdauer wählt der Absender, und er kann sie verlängern. Ein vorzeitig gelöschter Transfer ist sofort nicht mehr abrufbar, seine Dateien werden bei der nächsten Prüfung gelöscht.

Hochgeladene Dateien, die nicht innert 7 Tagen versendet werden, löschen wir ebenfalls. Unvollständige Uploads brechen wir täglich ab und entfernen ihre Teile.

Die Angaben zu einem Transfer (Betreff, Nachricht, Empfängeradressen, Dateinamen sowie Anzahl Abrufe und Downloads) bleiben im Konto des Kunden sichtbar, bis das Konto gelöscht wird.

Konto- und Abrechnungsdaten bewahren wir so lange auf, wie es für die hier beschriebenen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind (z.B. buchhalterische Aufbewahrungspflichten).

Einträge im Aktivitätsprotokoll bleiben bestehen, bis der Workspace gelöscht wird. Wird ein KI-Agent getrennt, widerrufen wir seine Anmelde-Tokens und löschen die Verbindung.

Entfernt ein Workspace Single Sign-on, löschen wir die Angaben zu seinem Anbieter. Die Verknüpfung eines Kontos mit seiner Benutzerkennung beim Anbieter bleibt bestehen, bis das Konto gelöscht wird.

Meldungen von Missbrauch löschen wir samt der E-Mail-Adresse der meldenden Person 12 Monate, nachdem wir sie bearbeitet haben.

Ein Workspace, der nicht mehr bezahlt wird, weil seine Testphase ohne Abo endet, eine Zahlung fehlschlägt oder er gekündigt wurde, wird schreibgeschützt und nach 90 Tagen mit seinen Dateien, Transfers, Brands und dem Aktivitätsprotokoll gelöscht. Seine Inhaber warnen wir vorher per E-Mail. Die persönlichen Konten der Personen bleiben bestehen.

Datensicherungen unserer Datenbank werden 7 Tage aufbewahrt.

Ist eine sofortige Löschung technisch nicht möglich (z.B. in Sicherungskopien), werden die Daten bis zur Löschung sicher aufbewahrt und von jeder weiteren Bearbeitung ausgeschlossen.

Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz der Personendaten, insbesondere verschlüsselte Übertragung (TLS), verschlüsselte Speicherung der Dateien, zeitlich begrenzte signierte Download-Links, optionalen Passwortschutz pro Transfer, Anmeldung mit Passkeys oder über den eigenen Identity Provider des Kunden, rollenbasierte Zugriffe innerhalb eines Kontos und Mandantentrennung.

Die Dateien sind nicht Ende-zu-Ende-verschlüsselt; unsere Systeme könnten technisch auf sie zugreifen. Wir tun dies nur, soweit es der Betrieb, der Support auf Anfrage des Kunden oder gesetzliche Pflichten erfordern.

Sie haben nach Massgabe des anwendbaren Datenschutzrechts insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG);
• Berichtigung unrichtiger Daten;
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 DSG);
• Widerspruch gegen bestimmte Bearbeitungen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter datenschutz@transfer.studio. Zum Schutz Ihrer Daten können wir eine Identitätsprüfung verlangen. Wir bearbeiten Anfragen innert 30 Tagen. Beachten Sie: Für Servicedaten ist der Kunde verantwortlich, der Ihnen die Dateien geschickt hat – wenden Sie sich hierfür bitte zuerst an diesen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Über unsere Website erheben wir keine besonders schützenswerten Personendaten; bitte übermitteln Sie uns solche Daten nicht unaufgefordert.

Kunden können mit transfer.studio auch Dateien versenden, die besonders schützenswerte Personendaten enthalten. Wir bearbeiten solche Daten ausschliesslich im Auftrag des Kunden; der Kunde stellt sicher, dass er über die erforderlichen Rechtsgrundlagen verfügt.

Unser Angebot richtet sich an Unternehmen. Wir sammeln wissentlich keine Personendaten von Kindern. Wenn Sie Grund zur Annahme haben, dass ein Kind unter 16 Jahren uns Personendaten übermittelt hat, kontaktieren Sie uns bitte unter datenschutz@transfer.studio; wir werden diese Daten löschen.

Wir können diese Erklärung anpassen, insbesondere wenn sich unsere Datenbearbeitungen oder die Rechtslage ändern. Wesentliche Änderungen machen wir auf der Website oder in geeigneter Weise bekannt. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Bei Fragen zu dieser Erklärung oder zum Datenschutz bei StrawBlond:

StrawBlond GmbH
Bachstrasse 6
8633 Wolfhausen ZH
Schweiz
datenschutz@transfer.studio

Diese Erklärung unterliegt schweizerischem Recht.