Datenschutzerklärung DasDing

Entwurf

Version 1.0 (Entwurf), Oktober 2026 – wird vor der Veröffentlichung von P.A.S.S. geprüft.

Diese Erklärung beschreibt, welche Personendaten bei der Nutzung von DasDing (Website, Programm DasDing und die zugehörigen Dienste) bearbeitet werden. Sie ergänzt die Datenschutzerklärung von P.A.S.S.. Massgeblich ist das revidierte Schweizer Datenschutzgesetz (DSG); soweit anwendbar auch die DSGVO.

1. Verantwortliche Stelle

Petersen Advanced Security Solutions (P.A.S.S.)
Inhaber: Hendrik Petersen
Muttenstrasse 3, 4500 Solothurn, Schweiz
E-Mail: info@your-pass.org · Impressum

2. Grundsätze

• Wir bearbeiten nur die Daten, die für den jeweiligen Dienst nötig sind.
• Kein Tracking, keine Werbung, keine Profile, kein Verkauf von Daten.
• Die Server von DasDing stehen in der Schweiz auf der Infrastruktur von P.A.S.S.
• Wo möglich, wird Ende-zu-Ende bzw. nur auf Ihrem Gerät verschlüsselt – dann können auch wir die Inhalte nicht lesen.

3. Website

• Keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Schriften oder Skripte von fremden Servern.
• Der Webserver protokolliert technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) zum Betrieb und zur Abwehr von Angriffen. Diese Protokolle werden nach 14 Tagen gelöscht.

4. Konto und Anmeldung

Daten	Zweck	Aufbewahrung
Benutzername, Passwort (nur als Prüfwert bzw. Prüfung über den Medien-Server, nie im Klartext), Rollen	Anmeldung, Rechte	bis zur Löschung des Kontos
Anmeldeprotokoll (Benutzername, Zeitpunkt, IP-Adresse, Ergebnis)	Missbrauch erkennen, Sperre nach Fehlversuchen	90 Tage
2-Faktor-Anmeldung: verschlüsseltes Geheimnis, Wiederherstellungscodes (nur als Prüfwert), Gerätenamen	Schutz des Kontos	bis zum Ausschalten bzw. Löschen des Kontos
E-Mail-Adresse (falls hinterlegt)	Passwort zurücksetzen, Hinweise zum Konto – keine Newsletter	bis Sie sie löschen lassen
Support-Anfragen (Name, Nachricht, Kontaktangabe)	Bearbeitung der Anfrage	solange für die Bearbeitung nötig

„Angemeldet bleiben“ speichert die Zugangsdaten nur auf Ihrem Gerät im Schlüsselbund des Betriebssystems.

Konto mit dem Kauf, Aktion „Freund werben“

Legst du dein Konto beim Kauf eines Abos an, speichern wir Benutzername, Passwort (nur als Hash) und E-Mail-Adresse (für Rechnungen über Stripe und die Passwort-Hilfe). Bis zur bestätigten Zahlung halten wir diese Angaben höchstens 24 Stunden bereit, danach werden sie gelöscht oder in dein Konto übernommen. Bei der Aktion „Freund werben“ speichern wir, welches Konto welches andere geworben hat (Kontonamen, Code, Datum, Stand) und geben den Code als Hinweis an Stripe weiter.

5. Persönlicher Speicher und Programm

• Dateien in Ihrem persönlichen Speicher werden ausschliesslich zur Bereitstellung des Dienstes gespeichert. P.A.S.S. sieht sich Ihre Dateien nicht an. Neue Dateien werden automatisch und lokal auf dem Server auf Schadsoftware geprüft (ClamAV); Fundmeldungen (Benutzername, Datei, Zeitpunkt, IP-Adresse) werden 90 Tage aufbewahrt.
• Gelöschte Dateien liegen 30 Tage im Papierkorb; danach werden sie endgültig gelöscht. Wird ein Konto aufgehoben, wird der Speicher nach 30 Tagen endgültig gelöscht.
• Änderungen der Speichergrenze und Papierkorb-Vorgänge werden ohne IP-Adresse 12 Monate protokolliert.
• Synchronisation, Laufwerk: Die Einstellungen (welche Ordner) liegen nur auf Ihrem Gerät.
• Cloud-Verbindungen (Nextcloud, Dropbox, OneDrive): Die Zugangsdaten liegen nur auf Ihrem Gerät; Dateien werden direkt zwischen Ihrem Gerät und dem jeweiligen Anbieter übertragen. Für diese Anbieter gelten deren Datenschutzerklärungen.
• Passwort-Tresor und verschlüsselte Container: Ver- und Entschlüsselung erfolgen nur auf Ihrem Gerät. Auf dem Server liegt nur die verschlüsselte Datei – ohne Ihr Passwort ist sie für niemanden lesbar.
• Automatische Updates: Das Programm fragt regelmässig bei download.dasding.tech nach neuen Versionen (dabei fällt Ihre IP-Adresse im Webserver-Protokoll an, siehe Ziffer 3).

6. Chat (Matrix)

• Der Chat läuft auf unserem eigenen Matrix-Server (pass-live.ch). Gespeichert werden Ihr Chat-Konto, Ihre Räume, Nachrichten und geteilte Dateien, damit Sie sie auf allen Geräten sehen – bis Sie sie löschen bzw. Ihr Konto aufgehoben wird.
• Nachrichten in Ende-zu-Ende-verschlüsselten Räumen können auch wir nicht lesen.
• Treten Sie Räumen auf anderen Matrix-Servern bei, werden die dafür nötigen Daten (z. B. Ihre Chat-Adresse und Nachrichten in diesem Raum) an diese Server übertragen.
• Für Sprach- und Videoanrufe vermittelt unser TURN-Server die verschlüsselte Verbindung; er speichert keine Inhalte.

Verknüpfte Messenger (Signal, Telegram)

Sie können Ihr Signal- oder Telegram-Konto freiwillig mit Ihrem Chat-Konto verbinden. Dann laufen Ihre Nachrichten aus diesen Diensten über unseren Chat-Server und werden dort gespeichert – auch die Nachrichten Ihrer Gesprächspartner, die kein Konto bei uns haben. Die Verschlüsselung dieser Dienste endet an unserem Server. Zum Verbinden werden Telefonnummer und Anmeldecodes nur an den jeweiligen Dienst weitergegeben, nicht bei uns gespeichert. Sie können die Verknüpfung jederzeit im Programm trennen; die übernommenen Chats werden dann auf unserem Server gelöscht. Wir protokollieren nur, wer wann einen Dienst verknüpft oder getrennt hat.

7. Remote-Hilfe

• Bild, Chat und Steuerung laufen Ende-zu-Ende verschlüsselt direkt zwischen den beteiligten Geräten oder verschlüsselt über unseren TURN-Server. Nichts wird aufgezeichnet.
• Unser Server vermittelt nur die Verbindung und speichert Metadaten: wer mit wem, wann, wie lange, ob Steuerung erlaubt wurde, sowie Meldungen über Missbrauch. Diese Protokolle werden 12 Monate aufbewahrt.
• Ihr Name und Ihre Notiz sind für andere berechtigte Nutzer nur sichtbar, solange Sie „erreichbar“ eingeschaltet haben.

8. Speicher-Abos und Zahlung (Stripe)

• Zahlungen wickelt Stripe ab (Vertragspartner für die Schweiz: Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhält dafür Name, E-Mail-Adresse, Rechnungsadresse und Kartendaten. P.A.S.S. erhält keine Kartendaten. Stripe kann Daten auch in den USA bearbeiten (Stripe, Inc.); dafür bestehen anerkannte Garantien (Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Siehe Datenschutz von Stripe.
• Bei uns gespeichert werden nur: Ihr Benutzername, Stripe-Kunden- und Abo-Kennung, Paket, Status, Laufzeit- und Abbuchungsdaten. Diese Vertragsdaten werden wegen der gesetzlichen Aufbewahrungspflicht 10 Jahre aufbewahrt. Ein Protokoll der Abo-Vorgänge (ohne Zahlungsdaten) wird 12 Monate aufbewahrt.
• Rechnungen und Quittungen stellt Stripe in unserem Auftrag aus und schickt sie per E-Mail.

9. Eigene, private Mediathek – nur Premium mit VIP-Zugang

Jeder Premium-Kunde mit VIP-Zugang erhält eine eigene, private Mediathek, in die er eigene Videos, Musik und Hörbücher hochladen kann. Eingesetzt wird dafür freie Software (Jellyfin, Audiobookshelf) auf unserem eigenen Server. Für die Anmeldung gelten dieselben Kontodaten wie für DasDing.

• Jede Mediathek ist nur für die Person sichtbar, die die Inhalte hochgeladen hat. Es gibt keine gemeinsamen Bibliotheken; andere Kunden haben keinen Zugriff.
• Wir sehen uns die Inhalte nicht an und werten sie nicht aus. Gespeichert werden zusätzlich nur der Wiedergabe-Fortschritt, Lesezeichen und Ihre Einstellungen – bis Sie sie löschen bzw. Ihr Konto aufgehoben wird.
• Die Dateien liegen auf unserem Server in der Schweiz und werden nicht an Dritte weitergegeben.

10. Weitergabe

Personendaten werden nur weitergegeben, wenn dies für den Dienst nötig ist (Stripe für Zahlungen), wenn Sie es selbst veranlassen (z. B. Cloud-Verbindungen, Chat mit anderen Servern) oder wenn eine gesetzliche Pflicht besteht.

11. Sicherheit

Verschlüsselte Übertragung (TLS), Verschlüsselung auf Ihrem Gerät für Tresor und Container, 2-Faktor-Anmeldung, Sperre nach wiederholten Fehlversuchen, getrennte Dienste mit minimalen Rechten, regelmässige Updates. Datenschutzverletzungen werden nach Art. 24 DSG gemeldet.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe Ihrer Daten und Widerspruch. Anfragen an info@your-pass.org – wir antworten innerhalb von 30 Tagen. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen (edoeb.admin.ch).

13. Änderungen

Änderungen dieser Erklärung werden auf dieser Seite veröffentlicht; wesentliche Änderungen teilen wir Abo-Kundinnen und -Kunden per E-Mail mit.