Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung erklärt, welche Personendaten bei der Nutzung von Zettelblitz – der Website zettelblitz.ch, der Anwendung (zettelblitz.ch/app), der Feld-App (zettelblitz.ch/feld) und der aus Zettelblitz versendeten E-Mails – bearbeitet werden. Sie richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortlicher und Rollen
Verantwortlich für die Website, das Kontaktformular und die Benutzerkonten ist der Betreiber von Zettelblitz:
Summit Beats IT, Marco ZürcherBodenmattestrasse 2, 3752 Wimmis, Schweiz
E-Mail: info@zettelblitz.ch
Kontakt auch über das Kontaktformular
Wichtig: Die Daten, die Unternehmen und Vereine (nachfolgend «Organisationen») in Zettelblitz über ihre Kundinnen und Kunden, Mitglieder, Lieferanten, Objekte und Aufträge erfassen, bearbeitet der Betreiber im Auftrag der jeweiligen Organisation (Auftragsbearbeitung nach Art. 9 DSG bzw. Art. 28 DSGVO). Verantwortlich für diese Daten ist die Organisation. Haben Sie eine Rechnung, Offerte, einen Kontrollbericht oder eine andere E-Mail aus Zettelblitz erhalten, wenden Sie sich mit Fragen zu Ihren Daten bitte an die Organisation, die sie Ihnen geschickt hat.
2. Besuch der Website
Beim Aufruf von zettelblitz.ch bearbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Sie dienen dem Betrieb, der Fehlersuche und dem Schutz vor Missbrauch (z.B. Begrenzung der Anfragen je IP-Adresse) und werden nach kurzer Zeit automatisch gelöscht.
Wir verwenden keine Analyse- oder Werbedienste, keine Tracking-Cookies und keine eingebetteten Inhalte Dritter. Schriften und Bilder werden von unserem eigenen Server geladen. Es wird höchstens ein technisch notwendiges Sitzungs-Cookie gesetzt (z.B. zum Schutz des Kontaktformulars).
3. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir Name, E-Mail-Adresse, Organisation (freiwillig), Ihr Interessengebiet und Ihre Nachricht. Die Angaben werden per E-Mail an den Betreiber weitergeleitet und nur verwendet, um Ihre Anfrage zu beantworten. In Zettelblitz selbst wird nichts gespeichert. Die E-Mails bewahren wir auf, solange es für die Bearbeitung und eine allfällige Geschäftsbeziehung nötig ist.
4. Benutzerkonto und Anmeldung
Für die Nutzung der Anwendung bearbeiten wir Name, E-Mail-Adresse, Zugehörigkeit zu Organisationen und Rolle, Zeitpunkt der letzten Anmeldung sowie freiwillige Profilangaben (z.B. Unterschrift für Dokumente, Benachrichtigungseinstellungen, Kalender-Abonnement).
Die Anmeldung läuft über den Dienst Auth0 (Okta Inc.). Auth0 speichert Ihr Passwort nur in verschlüsselter Form, verwaltet Anmeldungen und Sitzungen und protokolliert Anmeldeversuche (inkl. IP-Adresse) zum Schutz Ihres Kontos. In der Anwendung setzen wir ein technisch notwendiges Sitzungs-Cookie.
Zettelblitz führt einen Änderungsverlauf: Bei Änderungen an Geschäftsdaten wird festgehalten, wer wann was geändert hat. Das dient der Nachvollziehbarkeit innerhalb der Organisation.
Über Feedback gemeldete Fehler und Wünsche werden mit Zusammenfassung und Beschreibung im Entwicklungsprojekt bei GitHub erfasst. Bitte geben Sie dort keine Personendaten Dritter an.
5. Daten der Organisationen in Zettelblitz
Je nach genutzten Funktionen erfassen die Organisationen unter anderem Kontakte und Ansprechpartner, Objekte und Liegenschaften (inkl. Zugangshinweisen), Offerten, Aufträge, Rechnungen, Mahnungen, Zahlungen und Bankauszüge (CAMT), Belege, Wartungsverträge, Kontrollen mit Befunden, Fotos und Plänen, Unterschriften, Termine sowie Mitglieder, Beiträge, Wettkämpfe und Helfereinsätze. Diese Daten bearbeiten wir ausschliesslich im Auftrag und nach Weisung der Organisation; jede Organisation sieht nur ihre eigenen Daten.
Bei der Adresssuche wird der eingegebene Suchtext an den Dienst Geoapify übermittelt, um Adressvorschläge zu erhalten. Vertrauliche Angaben wie gespeicherte Zugangsdaten und Zugangshinweise zu Objekten werden verschlüsselt gespeichert.
6. Feld-App
Die Feld-App speichert die Arbeitsdaten für die Arbeit ohne Internet auf dem Gerät, verschlüsselt mit Ihrer PIN. Für die Geräteverwaltung bearbeiten wir Gerätename, Gerätetyp und den Zeitpunkt des letzten Kontakts; gesperrte oder entfernte Geräte verlieren sofort den Zugriff. Kamera und Standort werden nur genutzt, wenn Sie es auslösen (z.B. QR-Code scannen, Foto aufnehmen, Navigation öffnen).
Aktivieren Sie Benachrichtigungen, wird ein Push-Abonnement gespeichert. Die Nachricht läuft über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z.B. Apple, Google oder Mozilla) und enthält nur einen neutralen Hinweis ohne Kundendaten.
7. E-Mails, Lesebestätigung und digitale Unterschrift
Organisationen versenden aus Zettelblitz Dokumente per E-Mail (z.B. Rechnungen, Offerten, Verträge, Kontrollberichte). Dabei werden E-Mail-Adresse, Betreff, Versandzeitpunkt sowie Dokumentart und -nummer festgehalten.
Ist die Lesebestätigung eingeschaltet, enthält die E-Mail ein unsichtbares Bild. Lädt Ihr E-Mail-Programm dieses Bild, wird nur festgehalten, ob und wann die E-Mail geöffnet wurde – weder Standort noch Gerät oder IP-Adresse. Wenn Sie das Laden externer Bilder in Ihrem E-Mail-Programm ausschalten, wird keine Lesebestätigung übermittelt; die E-Mail und ihre Anhänge bleiben voll nutzbar.
Bei der digitalen Unterschrift über einen persönlichen Link werden das Unterschriftsbild, der angegebene Name und der Zeitpunkt beim Dokument gespeichert. Der Link ist befristet und nur für das betreffende Dokument gültig.
8. Helfereinsätze und Resultaterfassung ohne Konto
Melden Sie sich über einen Link eines Vereins für einen Helfereinsatz an, bearbeiten wir im Auftrag des Vereins Name, E-Mail-Adresse und/oder Telefonnummer, Ihre Wünsche und Bemerkungen; über einen persönlichen Link sehen Sie Ihre Anmeldung und Ihren Einsatzplan. Bei der Resultaterfassung über einen befristeten Zugang werden die erfassten Resultate gespeichert.
9. Dienstleister und Bekanntgabe ins Ausland
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:
- Hetzner Online GmbH – Server und Datenbank in Rechenzentren in der EU (Deutschland und Finnland)
- Amazon Web Services – Ablage von Dateien (Fotos, Belege, Pläne) und Datensicherungen in Rechenzentren in der EU bzw. der Schweiz
- Auth0 / Okta Inc. – Anmeldung und Benutzerkonten (Datenhaltung in der EU)
- E-Mail-Versand – über einen Schweizer E-Mail-Anbieter oder den Mailserver, den eine Organisation selbst eingerichtet hat
- Geoapify – Adressvorschläge (nur der eingegebene Suchtext)
- GitHub – Erfassung von Feedback-Meldungen
- Push-Dienste der Browser- und Betriebssystemhersteller – Zustellung von Benachrichtigungen
Kalender (CalDAV) und Protokolle betreiben wir auf eigenen Servern. Daten werden grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum bearbeitet, die als angemessen geschützt gelten. Einzelne Dienstleister gehören zu Unternehmen mit Sitz in den USA (Amazon, Okta, GitHub); ein Zugriff von dort ist nicht ausgeschlossen. In diesen Fällen stützen wir uns auf eine Zertifizierung nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
10. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Jede Organisation sieht nur ihre eigenen Daten, Zugriffe innerhalb einer Organisation sind über Rollen begrenzt. Passwörter verwaltet Auth0, vertrauliche Angaben speichern wir verschlüsselt, die Daten werden regelmässig gesichert.
11. Aufbewahrung
- Daten der Organisationen: für die Dauer des Vertrags; Geschäftsunterlagen gemäss den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre), soweit die Organisation sie nicht früher löscht
- Lesebestätigungen: Empfängeradresse und Betreff werden nach 24 Monaten entfernt
- Kontaktangaben von Helferanmeldungen: 12 Monate nach dem letzten Einsatz entfernt
- Zugänge zur Resultaterfassung: 90 Tage nach Ablauf gelöscht
- Geräte der Feld-App: 365 Tage nach dem letzten Kontakt, inaktive Push-Abonnemente nach 90 Tagen
- Server-Protokolle: kurzfristig, danach automatisch gelöscht
12. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe bzw. Übertragung Ihrer Daten und Widerspruch. Für Daten, die eine Organisation in Zettelblitz erfasst hat, wenden Sie sich bitte an diese Organisation – wir unterstützen sie bei der Erfüllung. Für alle übrigen Anliegen erreichen Sie uns über die Angaben in Abschnitt 1.
Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. Sofern die DSGVO anwendbar ist, können Sie sich auch an die Aufsichtsbehörde Ihres Landes wenden.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Zettelblitz oder die rechtlichen Vorgaben ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.