Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenbearbeitung ist EdelByte (EdelByte Veliji), Zihlackerring 6, 8488 Turbenthal, Schweiz, vertreten durch Endrit Veliji.
E-Mail: info@edelbyte.ch
Telefon: 044 500 25 04

Eine Datenschutzberaterin oder einen Datenschutzberater müssen wir als Einzelunternehmen nicht bezeichnen und haben es nicht getan. Anfragen richten Sie an die obenstehende Adresse.

In welcher Rolle wir bearbeiten

Der Unterschied ist wichtig, weil er bestimmt, an wen Sie sich wenden:

• • Als Verantwortliche bearbeiten wir Daten für unsere eigene Website, die Warteliste, das Kundenkonto, die Abrechnung und unsere Geschäftskorrespondenz. Dafür gilt diese Erklärung.
• • Als Auftragsbearbeiterin führen wir Altersprüfungen für den Shop durch, der EdelVerifyeinsetzt. Verantwortlich ist dann dieser Shop; er bestimmt Zweck und Mittel, und er ist Ihre Ansprechstelle. Was wir dabei bearbeiten, steht unten und im Auftragsbearbeitungsvertrag.

Besuch dieser Website

Beim Aufruf unserer Seiten fallen auf dem Server technische Daten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Datenmenge, Browserkennung und gegebenenfalls die verweisende Seite. Sie sind für den Betrieb und die Abwehr von Angriffen nötig. Rechtsgrundlage ist unser überwiegendes Interesse an einem sicheren Betrieb. Diese Protokolle werden kurzfristig aufbewahrt und dann überschrieben; wir führen sie nicht mit anderen Daten zusammen.

Reichweitenmessung mit Umami

Wir messen, welche Seiten aufgerufen werden, mit Umami. Das Messskript wird von umami.edelbyte.ch nachgeladen — einem Server, den wir selbst in der Schweiz betreiben. Es gibt hier keinen Analysedienst eines Dritten und keine Übermittlung ins Ausland.

Umami setzt keine Cookies und legt keine dauerhafte Kennung auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft nach Land, Gerätetyp, Bildschirmgrösse, Browser und Betriebssystem. Ein Besuch wird über einen täglich wechselnden, nicht rückrechenbaren Wert wiedererkannt; über einen Tag hinaus ist keine Wiedererkennung möglich, und Ihre IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist unser überwiegendes Interesse daran zu wissen, welche Inhalte gelesen werden. Wir nennen das ausdrücklich, weil an dieser Stelle früher stand, es finde gar keine Messung statt — das war überholt, seit Umami eingebunden ist.

Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ein: das Anmelde-Cookie des Kundenkontos und Cookies, die die Sicherheit von Formularen gewährleisten. Es gibt keine Werbe-Cookies, keine Cookies von Drittanbietern und keine geräteübergreifende Wiedererkennung. Deshalb fragen wir Sie auch nicht um eine Cookie-Einwilligung — es gäbe nichts, worin Sie einwilligen könnten.

Warteliste

Wenn Sie sich für die Warteliste eintragen, bearbeiten wir die von Ihnen angegebenen Daten:

• • Ihre E-Mail-Adresse (Pflichtangabe)
• • optional: Name und URL Ihres Shops
• • optional: das von Ihnen genutzte Shop-System
• • optional: Produkt-Kategorien Ihres Shops
• • optional: eine freiwillige Nachricht an uns

Wir verwenden diese Daten, um Sie über EdelVerify zu informieren und die vorvertragliche Kommunikation mit Ihnen zu führen. Rechtsgrundlage ist Ihre Anfrage im Hinblick auf einen möglichen Vertragsabschluss sowie unser berechtigtes Interesse, interessierte Shops über die Verfügbarkeit zu informieren. Wir speichern diese Daten längstens 24 Monate; kommt kein Vertragsverhältnis zustande, löschen wir sie anschliessend. Sie können jederzeit widersprechen oder die Löschung verlangen.

Geschäftskontakte und Ansprache von Shops

Für die Ansprache möglicher Geschäftskunden führen wir eine Kontaktliste mit geschäftlichen Angaben von Unternehmen: Firma, Website, geschäftliche E-Mail-Adresse und Telefonnummer, eingesetztes Shop-System, Sortimentskategorie sowie unsere internen Notizen zum Stand des Kontakts. Diese Angaben stammen aus öffentlich zugänglichen Quellen — im Wesentlichen aus dem Impressum und der Kontaktseite der jeweiligen Website — oder aus einer Anfrage an uns.

Rechtsgrundlage ist unser überwiegendes Interesse an der Ansprache von Unternehmen, deren Sortiment eine Altersgrenze kennt. Jede E-Mail enthält einen Abmeldeverweis; nach einer Abmeldung kontaktieren wir Sie nicht mehr und halten die Abmeldung fest, damit sie eingehalten wird. Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen.

In unseren E-Mails messen wir, ob eine Nachricht geöffnet und ob ein Verweis angeklickt wurde. Das geschieht über unsere eigenen Server und ohne Dienst eines Dritten; die IP-Adresse wird dabei nur als nicht rückrechenbarer Abdruck gespeichert. Wenn Sie das nicht wünschen, genügt eine Nachricht an uns — oder Sie unterbinden das Nachladen von Bildern in Ihrem Programm.

Kundenkonto und Anmeldung

Für das Kundenportal führen wir ein Konto mit Name, E-Mail-Adresse und einem Passwort, das ausschliesslich als Abdruck gespeichert wird — im Klartext kennen wir es nicht. Dazu kommen die Angaben zu Ihrem Shop: Anzeigename, erlaubte Herkünfte, gewählte Altersgrenze, Gültigkeitsdauer der Nachweise und Ihre Meldeadresse.

Zu jeder Anmeldung entsteht eine Sitzung. Zu ihr speichern wir Zeitpunkt, Ablauf, IP-Adresse und Browserkennung — damit Sie angemeldet bleiben und damit ein fremder Zugriff auffällt. Die Anmeldung ist mit der Bibliothek Better Auth auf unseren eigenen Servern umgesetzt; es ist kein Anmeldedienst eines Dritten beteiligt. Administrative Eingriffe halten wir in einem Protokoll fest, in dem IP-Adressen nur als Abdruck stehen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen sowie unser Interesse an einem sicheren Zugang. Wir löschen Kontodaten nach Vertragsende, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Zahlung über Stripe

Für Zahlungen mit Karte und TWINT setzen wir Stripe ein (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., Vereinigte Staaten). Die Bezahlseite gehört Stripe: Ihre Kartendaten erreichen unsere Server nie und werden von uns weder erhoben noch gespeichert.

An Stripe übermitteln wir den gewählten Tarif, den Namen und die Adresse Ihres Shops. Stripe selbst erhebt bei Ihnen die Rechnungsadresse, die E-Mail-Adresse, auf Wunsch Ihre Unternehmens-Identifikationsnummer sowie die Zahlungsdaten und bearbeitet zusätzlich Angaben zur Betrugserkennung. Von Stripe zurück erhalten wir die Kundennummer, den Status des Abonnements, die Rechnungsangaben und Ihre E-Mail-Adresse.

Bekanntgabe ins Ausland. Diese Daten gelangen dabei nach Irland und in die Vereinigten Staaten. Grundlage sind der Auftragsbearbeitungsvertrag mit Stripe und die darin vereinbarten Standardvertragsklauseln; für die USA stützen wir uns zusätzlich auf die Angemessenheit nach dem schweizerisch-amerikanischen Datenschutzrahmen, soweit Stripe daran teilnimmt. Rechtsgrundlage der Bearbeitung ist die Erfüllung des Vertrags mit Ihnen.

Die Altersprüfung

Hier bearbeiten wir Daten im Auftrag des Shops, in dem Sie einkaufen. Verantwortlich ist dieser Shop.

EdelVerify ist datensparsam gebaut, und das ist keine Absichtserklärung:

• • Wir speichern kein Geburtsdatum. Beim Ausweis-Weg vergleicht die App auf Ihrem eigenen Gerät das Geburtsdatum mit der Altersgrenze; an uns geht nur das Ergebnis dieses Vergleichs. Beim E-ID-Weg fragen wir von vornherein nur das Merkmal «Alter erreicht» ab.
• • Wir speichern keinen Namen, keine Ausweisnummer, keine Nationalität, kein Bild und keine Kopie des Dokuments.
• • Der Shop erfährt ausschliesslich: ob die Grenze erreicht ist, welche Grenze geprüft wurde, auf welchem Weg, bis wann der Nachweis gilt — und die Referenz, die er selbst mitgegeben hat.

Gespeichert wird je Prüfung: eine Kennung, das Ergebnis, die geprüfte Altersgrenze, der Prüfweg, Status und allfälliger Fehlerschlüssel, die Zeitpunkte, die Referenz des Shops sowie der ausgestellte Nachweis — dieser nur als kryptografischer Abdruck.

Speicherdauer. Prüfzeilen werden nach 180 Tagen automatisch gelöscht, solange kein daraus ausgestellter Nachweis mehr gilt. Meldungen an den Shop löschen wir 30 Tage nach erfolgreicher Zustellung; endgültig gescheiterte Meldungen bleiben 180 Tage, weil sie der einzige Hinweis darauf sind, dass ein Shop eine Prüfung nie erfahren hat.

Der E-ID-Weg läuft über eine Prüfsoftware des Bundes, die wir als eigene Instanz auf unseren Servern in der Schweiz betreiben. Dieser Weg ist derzeit abgeschaltet, solange der Bund die E-ID nicht produktiv ausgibt (Termin offen, vom Bund am 30. Juni 2026 verschoben). Auch die Live-Demo auf dieser Website speichert keine Personendaten.

Die EdelVerify-App

Die EdelVerify-App für Android liest den Chip in einem Reisepass oder Ausländerausweis. Sie ist der zweite Prüfweg und wird von der Person genutzt, deren Alter geprüft wird.

Was auf dem Gerät bleibt. Die App erfasst mit der Kamera die maschinenlesbaren Zeilen der Datenseite; daraus gewinnt sie den Schlüssel, mit dem sich der Chip über NFC lesen lässt. Die gelesenen Daten — darunter das Geburtsdatum — werden auf dem Gerät verarbeitet und nicht an uns übermittelt. Die Kameraaufnahme dient allein dem Ablesen dieser Zeilen; es entsteht kein Bild, das an uns ginge.

Was an uns geht. Nach dem Lesen meldet die App an unseren Server ausschliesslich: die Kennung der laufenden Prüfung, ob die verlangte Altersgrenze erreicht ist, und die Bauart des gelesenen Dokuments. Mehr nicht. Für die Nutzung der App braucht es kein Konto und keine Anmeldung; wir erfahren nicht, wer Sie sind. Beim Aufruf unseres Servers fallen die üblichen Verbindungsdaten an (siehe oben).

Berechtigungen. Die App benötigt Zugriff auf die Kamera zum Ablesen der Datenseite, auf NFC zum Lesen des Chips und auf das Internet zum Melden des Ergebnisses. Sie enthält keine Werbe- und keine Analysebausteine Dritter und keinen Dienst zur Absturzmeldung.

Vertrieb. Die App wird über Google Play vertrieben (Google Ireland Ltd. und Google LLC). Beim Herunterladen und Aktualisieren bearbeitet Google eigene Daten über Sie — etwa Ihr Google-Konto und Geräteangaben — als eigener Verantwortlicher; darauf haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Google. Für das iPhone gibt es die App nicht.

E-Mails an Sie

Bestätigungen, Hinweise zu Ihrem Verbrauch, Rechnungen und Antworten auf Ihre Anfragen versenden wir über den SMTP-Dienst unseres Schweizer Hosting-Anbieters (hosttech) als Auftragsbearbeiter, der die Nachricht in unserem Auftrag und nach unseren Weisungen übermittelt. Rechnungen und Zahlungshinweise können zusätzlich über Stripe versendet werden.

Hosting und Betrieb

Website, Kundenportal, Schnittstelle, Datenbank und Prüfsoftware laufen auf Servern, die wir selbst betreiben. Rechenzentrum und Anbindung stellt hosttech in der Schweiz; hosttech ist insoweit unser Auftragsbearbeiter. Die Daten liegen in der Schweiz.

Auch die Sicherungen bleiben in der Schweiz. Die Datensicherungen liegen verschlüsselt auf einem eigenen Server von EdelByte in Winterthur — nicht bei einem fremden Speicherdienst und nicht in einem Rechenzentrum im Ausland. Es gibt also keine Kopie Ihrer Daten, die auf dem Umweg über die Sicherung das Land verlässt.

Wir laden keine Schriften, Skripte oder Bilder von Netzen Dritter nach — Schriftarten liefern wir vom eigenen Server aus. Die einzige Ausnahme ist das Messskript von unserem eigenen Server umami.edelbyte.ch. Im Verwaltungsbereich für Shopify-Händler lädt zusätzlich ein Skript von Shopify, weil Shopify das für eingebettete Anwendungen vorschreibt.

Empfänger Ihrer Daten

Wir geben Ihre Daten nicht an Dritte zu deren eigenen Zwecken weiter und verkaufen sie nicht. Eine Bekanntgabe erfolgt nur an die nachstehenden Auftragsbearbeiter, an Ihre eigenen Beauftragten oder soweit wir gesetzlich oder behördlich dazu verpflichtet sind:

• • hosttech (Schweiz) — Betrieb der Server und der Datenbank, Versand unserer E-Mails.
• • Stripe (Irland, Vereinigte Staaten) — Abwicklung der Zahlungen und Rechnungstellung.

Setzen Sie EdelVerify über Shopify ein, tauschen wir mit Shopify die Daten aus, die für den Betrieb der Anwendung in Ihrem eigenen Laden nötig sind. Weitere Empfänger gibt es nicht; wir setzen insbesondere keine Werbenetzwerke, keine Analysedienste Dritter und keine Dienste künstlicher Intelligenz ein.

Bekanntgabe ins Ausland findet nur gegenüber Stripe und — bei Shopify-Händlern — gegenüber Shopify statt, gestützt auf Standardvertragsklauseln beziehungsweise eine Angemessenheit des Zielstaats. Alle übrigen Daten bleiben in der Schweiz, die Sicherungen davon eingeschlossen.

Aufbewahrung im Überblick

• • Prüfzeilen: 180 Tage, solange kein Nachweis daraus mehr gilt.
• • zugestellte Meldungen an Shops: 30 Tage.
• • endgültig gescheiterte Meldungen: 180 Tage.
• • Wartelisten-Eintrag: längstens 24 Monate.
• • Konto- und Vertragsdaten: bis Vertragsende, danach solange gesetzliche Aufbewahrungspflichten bestehen — für Buchungsbelege zehn Jahre.
• • Server-Protokolle: kurzfristig, danach überschrieben.

Sicherheit

Alle Verbindungen laufen verschlüsselt über TLS. Passwörter und Zugangsschlüssel speichern wir nur als Abdruck, Geheimnisse für Signaturen verschlüsselt. Der Zugriff auf die Systeme ist auf das Notwendige beschränkt. Eine vollständige Sicherheit lässt sich im Internet nicht zusichern; die Massnahmen, die wir treffen, sind im Auftragsbearbeitungsvertrag im Einzelnen beschrieben.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung und auf Herausgabe oder Übertragung der Daten, die Sie uns bekanntgegeben haben. Sie können einer Bearbeitung widersprechen, die wir auf ein überwiegendes Interesse stützen, und eine erteilte Einwilligung jederzeit widerrufen; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt davon unberührt.

Betrifft Ihre Anfrage eine Altersprüfung, wenden Sie sich bitte an den Shop, in dem Sie eingekauft haben — er ist dafür verantwortlich. Kommen Sie zu uns, leiten wir Sie weiter und benachrichtigen ihn. Ehrlicherweise gehört dazu: Ohne die Kennung der Prüfung oder die Referenz des Shops können wir bei uns keine Prüfung einer bestimmten Person zuordnen — wir speichern schlicht nichts, was Sie identifizieren würde.

Für die Ausübung Ihrer Rechte und bei Fragen erreichen Sie uns unter info@edelbyte.ch. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben verlangen. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren. Weitere Angaben zum Anbieter finden Sie im Impressum.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung; das Datum oben nennt den Stand. Bei wesentlichen Änderungen informieren wir Kundinnen und Kunden zusätzlich per E-Mail.