Datenschutzerklärung

Stand: 19. Oktober 2026 · Entwurf – vor Veröffentlichung durch eine Fachperson zu prüfen

Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit der Plattform PayDoc.ch bearbeiten, zu welchen Zwecken und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – nach der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlicher

Daniel Rölli
Mösli 6
5056 Attelwil
Schweiz

E-Mail: info@paydoc.ch

PayDoc.ch wird derzeit von Daniel Rölli als Privatperson betrieben (noch nicht im Handelsregister eingetragen).

2. Überblick: Wer ist betroffen?

• Händler: Personen und Unternehmen, die ein Konto eröffnen und über PayDoc Dateien verkaufen.
• Verkäufer: Mitarbeitende eines Händlers, die über einen Team-Zugang Dateien hochladen.
• Käufer: Personen, die über einen Verkaufslink eine Datei kaufen. Käufer brauchen kein Konto.
• Besucher: Personen, die unsere Webseite aufrufen oder das Kontaktformular nutzen.

Wichtig für Käufer: Der Verkauf kommt zwischen dir und dem jeweiligen Händler zustande. Für die Bearbeitung deiner Daten im Rahmen des Kaufs (z. B. Rechnungsstellung, Fragen zum Inhalt) ist auch der Händler verantwortlich. Seine Angaben findest du auf der Bezahlseite.

3. Welche Daten wir bearbeiten und wozu

3.1 Besuch der Webseite

Beim Aufruf unserer Webseite verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Protokollen. Diese dienen dem sicheren Betrieb und der Fehlersuche und werden kurzfristig gelöscht.

Rechtsgrundlage (DSGVO): berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f).

3.2 Reichweitenmessung (Umami)

Wir messen die Nutzung unserer öffentlichen Seiten mit Umami, das wir selbst auf unserem Server in der Schweiz betreiben. Umami setzt keine Cookies und speichert keine IP-Adressen oder andere Daten, die dich identifizieren. Wir sehen nur zusammengefasste Werte wie Seitenaufrufe, Herkunftsseiten, Gerätetyp und Land. Im Händler-Dashboard, im Admin-Bereich und auf Verkaufslinks findet keine Messung statt.

Rechtsgrundlage (DSGVO): berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f).

3.3 Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, bearbeiten wir deine Angaben (Name, Adresse, Telefonnummer, E-Mail-Adresse, Anliegen und Nachricht), um deine Anfrage zu beantworten. Die Anfrage wird per E-Mail an uns übermittelt und nicht in unserer Datenbank gespeichert. Wir löschen die E-Mails, sobald sie nicht mehr benötigt werden, sofern keine Aufbewahrungspflichten bestehen.

Rechtsgrundlage (DSGVO): Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f).

3.4 Händlerkonto

Für die Eröffnung und Nutzung eines Händlerkontos bearbeiten wir:

• Name bzw. Firmenname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Kontotyp (Privatperson oder Unternehmen);
• freiwillige Unternehmensangaben: Adresse, Telefonnummer, Website, UID-Nummer, Logo – diese sind für Käufer auf der Bezahlseite und in der Kaufbestätigung sichtbar;
• hochgeladene Dateien, Titel, Beschreibungen, Preise und Einstellungen;
• Verkaufsdaten (Datum, Betrag, Gebühren, Status);
• Angaben zum Empfehlungsprogramm (Empfehlungscode, wer wen eingeladen hat, gewährte Rabatte);
• bei Team-Konten: Name und E-Mail-Adresse der eingeladenen Verkäufer.

Zwecke: Bereitstellung der Plattform, Abwicklung der Verkäufe, Abrechnung unserer Gebühr, Missbrauchsbekämpfung, Support.

Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c), berechtigtes Interesse an Sicherheit und Missbrauchsbekämpfung (Art. 6 Abs. 1 lit. f).

3.5 Hochgeladene Dateien

Dateien werden beim Hochladen mit AES-256 verschlüsselt, mit einem eigenen Schlüssel pro Datei. Entschlüsselt wird nur für bezahlte Downloads. Aus PDFs erzeugen wir eine stark verpixelte Vorschau der ersten Seite, aus Bildern eine kleine Vorschau mit Wasserzeichen; dabei werden Metadaten (z. B. GPS) aus der Vorschau entfernt. Die Originaldatei erhalten Käufer unverändert – inklusive eingebetteter Metadaten. Händler sind dafür verantwortlich, keine unzulässigen Personendaten Dritter in ihren Dateien zu verkaufen.

3.6 Käufe

Beim Kauf bearbeiten wir:

• die E-Mail-Adresse des Käufers (für die Kaufbestätigung mit Download-Link);
• Kaufdaten (gekaufte Datei, Betrag, Datum, Status, Zahlungsart);
• einen persönlichen Download-Link (wir speichern davon nur einen verschlüsselten Prüfwert), die Anzahl Downloads und die Gültigkeitsdauer;
• die gewählte Sprache.

Zahlungsdaten (z. B. Kartennummer, TWINT) gibst du direkt bei unserem Zahlungsdienstleister Stripe ein. Wir erhalten keine vollständigen Zahlungsdaten.

Rechtsgrundlage (DSGVO): Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c).

4. Cookies und lokale Speicherung

Wir verwenden keine Werbe- oder Tracking-Cookies. Eingesetzt werden nur technisch notwendige Speicherungen:

Empfehlungscodes werden nicht in Cookies gespeichert, sondern nur über die Adresse der Registrierungsseite übergeben.

5. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist:

• Infomaniak Network SA, Genf (Schweiz): Server (Hosting der Webseite und der Reichweitenmessung) und E-Mail-Versand. Daten bleiben in der Schweiz.
• Supabase Inc., USA: Datenbank, Anmeldung und verschlüsselte Dateiablage. Speicherort der Daten: [Region aus Supabase eintragen, z. B. EU (Frankfurt)]. Supabase setzt Unterauftragsbearbeiter ein (u. a. für Infrastruktur und Netzwerk).
• Stripe (Stripe Payments Europe, Ltd., Irland, und verbundene Gesellschaften, u. a. Stripe, Inc., USA): Zahlungsabwicklung und Auszahlungen an Händler. Händler schliessen für ihr Zahlungskonto einen eigenen Vertrag mit Stripe ab; Stripe ist dabei teilweise selbst verantwortlich. Informationen: stripe.com/ch/privacy.
• Händler: Erhalten Angaben zu ihren Verkäufen (Datum, Betrag, Status). Über Stripe erhalten sie zudem die beim Bezahlvorgang erfassten Angaben des Käufers.
• Behörden: soweit wir gesetzlich dazu verpflichtet sind.

6. Bekanntgabe ins Ausland

Daten können in die EU/den EWR und in die USA übermittelt werden (Supabase, Stripe). Die EU/der EWR verfügen aus Schweizer Sicht über einen angemessenen Datenschutz. Für die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit die Empfänger zertifiziert sind, und andernfalls auf Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind.

7. Aufbewahrung und Löschung

• Händlerkonto: solange das Konto besteht. Du kannst dein Konto jederzeit im Dashboard unter Einstellungen → Konto & Daten löschen.
• Beim Löschen eines Kontos werden Login, Profil- und Unternehmensangaben, hochgeladene Dateien (inkl. der Schlüssel), Team-Zugänge und die E-Mail-Adressen der Käufer gelöscht.
• Buchhaltungsrelevante Daten (Verkäufe und Gebühren) bewahren wir in anonymisierter Form 10 Jahre auf (Art. 958f OR).
• Käufer-E-Mail-Adressen speichern wir zusammen mit dem Verkauf, solange das Händlerkonto besteht.
• Kontaktanfragen: bis zur Erledigung, längstens solange Aufbewahrungspflichten bestehen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, u. a.: verschlüsselte Übertragung (HTTPS), Verschlüsselung der Dateien mit AES-256, Speicherung von Passwörtern und Download-Links nur als Prüfwerte, Zugriffsbeschränkungen auf Datenbankebene, Server in der Schweiz.

9. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft über deine bei uns gespeicherten Daten;
• Herausgabe bzw. Übertragung deiner Daten (Datenportabilität) – Händler können ihre Daten im Dashboard selbst als Datei herunterladen;
• Berichtigung unrichtiger Daten;
• Löschung bzw. Einschränkung der Bearbeitung;
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Wende dich dafür an info@paydoc.ch. Wir können einen Identitätsnachweis verlangen.

Du kannst dich zudem bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnsitzstaates.

10. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten. Gebühren und Rabatte werden nach festen, für alle gleichen Regeln berechnet.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Händler per E-Mail.