Datenschutzerklärung

Verantwortlich im Sinne des DSG/der DSGVO: Manuel Amberg – Details im Impressum.

Angaben zur verantwortlichen Stelle und zum Kontakt findest du im Impressum.

Ich betreibe mehrere freiwillige Cloud- und Community-Dienste. Diese Datenschutzerklärung beschreibt die Bearbeitung von Personendaten (Verarbeitung) für alle Angebote, sofern nicht anders gekennzeichnet.

Dienstspezifische Hinweise erkennst du an einem Badge. Über die Auswahl oben kannst du dir ausschliesslich die für deinen Dienst relevanten Aussagen anzeigen lassen.

Ich bearbeite nur die Personendaten, die für Betrieb, Sicherheit und Support der Services erforderlich sind. Dazu zählen:

• Protokolldaten (IP-Adresse, User-Agent, Zeitpunkt des Zugriffs)
• Technische Daten zur Stabilität und Sicherheit der Plattform
• Kontaktdaten, wenn du mich freiwillig per E‑Mail oder Formular kontaktierst
• Nutzungsdaten einzelner Services, sofern dies für deren Funktion notwendig ist
• SkySecureSkyMessageSkyBlogAccount-Daten: E-Mail-Adresse, Benutzername/Anzeigename, Passwort-Hash (kein Klartext), 2FA-Daten/Recovery-Tokens, Rollen/Rechte, Geräte- und Sitzungs-IDs, Benachrichtigungs-/Push-Token sowie Protokolle zu An-/Abmeldungen und sicherheitsrelevanten Ereignissen.
• SkySendSkyPasteTemporäre Datei- und Text-Metadaten wie Dateiname, Ablaufzeit und Integritäts-Hash fallen während des Freigabeprozesses an.
• SkyMessageAccount- und Profilinformationen: E-Mail (Pflicht), Benutzername/Anzeigename, Passwort-Hash (kein Klartext), optionale Avatar-URL, Geräte-IDs und öffentliche Schlüssel für die Ende-zu-Ende-Verschlüsselung.
• SkyMessageKommunikations- und Metadaten: Raum- und Ereignis-IDs, Mitgliedschaftsstatus, Zeitstempel, Sender-IDs, Read-Receipts, Präsenzsignale. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt und serverseitig nur als Ciphertext gespeichert (kein Klartextzugriff).
• SkyMessagePush- und Benachrichtigungsdaten: Optionale Push-Tokens, Benachrichtigungsregeln (Opt-Out möglich).
• SkyMessageSicherheits- und Föderationsdaten: Log- und Transaktionsdaten zur Server-zu-Server-Kommunikation, öffentliche Signaturen, Missbrauchs- und Spam-Meldungen.
• SkyCraftSkyGamingSpielaccount-IDs, Server-Logins und Moderationsereignisse werden zur Sicherung der Community bearbeitet.
• SkyBlogAutorenprofile, Entwurfsstände und veröffentlichte Inhalte werden für redaktionelle Abläufe vorgehalten.

Ich erhalte Daten direkt von dir (z. B. Eingaben in Formularen) und automatisch durch die Nutzung der Dienste (z. B. Server-Logs). Die Bereitstellung bestimmter Daten ist für die Nutzung einzelner Funktionen erforderlich; ohne diese ist der Dienst ganz oder teilweise nicht verfügbar.

Ich bearbeite Personendaten ausschliesslich auf Grundlage der geltenden Datenschutzgesetze (DSGVO, DSG). Dazu zählen: (a) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), (b) Vertragserfüllung/vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), (c) rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und (d) berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG).

Ich nutze Personendaten, um die Dienste bereitzustellen, die technische Sicherheit zu gewährleisten, Missbrauch zu verhindern und Support-Anfragen zu beantworten. Es findet kein Profiling im Sinne des DSG statt und keine automatisierte Entscheidungsfindung i. S. d. Art. 22 DSGVO.

Ich verwende keine Tracking- oder Marketing-Cookies. Technisch notwendige Cookies und lokale Speicherung (Local Storage) (z. B. für Sprache, Theme, Session) können für die Bereitstellung und Sicherheit einzelner Funktionen erforderlich sein. Cloudflare kann zur Sicherung der Verbindung notwendige Cookies setzen.

Zum Schutz vor Angriffen und zur Stabilität setze ich Cloudflare (Proxy, DDoS-Schutz, Tunnels, Access) ein. Dabei werden Verbindungsdaten (IP, User-Agent, Zeitstempel, angefragte Ressourcen) bearbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG).

Cloudflare agiert je nach Produkt als Auftragsverarbeiter oder (Mit-)Verantwortlicher. Internationale Übermittlungen stütze ich auf EU-Standardvertragsklauseln und zusätzliche Schutzmassnahmen.

Die Speicherdauer bei Cloudflare richtet sich nach deren Richtlinien. Details findest du in der Datenschutzerklärung und im Data Processing Addendum (DPA).

• Hinweis: Eigene System- und Server-Logs sind im folgenden Abschnitt beschrieben.

Neben Cloudflare fallen auf meinen eigenen Systemen (z. B. Server bei Hetzner, Applikationen, eigene Firewalls) Protokolldaten an. Die konkreten Aufbewahrungsfristen sind konfigurations- und zweckabhängig; ich speichere nur so lange wie erforderlich (Kriterien: Sicherheit, Stabilität, Fehlersuche, gesetzliche Pflichten) und lösche oder anonymisiere danach.

Die folgenden Angaben sind Richtwerte; abweichende Fristen können je Dienst/Umgebung gelten. Falls nicht anders dokumentiert, gelten die obigen Kriterien.

Zusätzlich werden sicherheitsrelevante Ereignisse nach Möglichkeit zentral persistiert.

Fallback-Regel: Wenn keine spezifische Frist dokumentiert ist, gilt die kürzeste zweckadäquate Frist je Kategorie; bei Sicherheitsvorfällen erfolgt die Aufbewahrung bis zur Klärung.

Abweichungen werden dienstspezifisch dokumentiert.

• Applikations-Logs: typischerweise bis zu 14 Tage; IP-Anonymisierung (IPv4 /24, IPv6 /56) oder keine IP-Protokollierung; geloggte Daten werden nach Ablauf der Frist gelöscht; Zweck: Betrieb/Stabilität.
• Authentifizierungs-Logs: typischerweise bis zu 30 Tage; Zweck: Sicherheit/Fehleranalyse.
• Security-Events/Firewall (eigene Systeme/Hetzner): typischerweise bis zu 90 Tage; bei Vorfällen bis zur Klärung; Zweck: Missbrauchsprävention/Forensik.
• Container-/Reverse-Proxy-Logs (z. B. Docker/Traefik): flüchtig/rotierend, i. d. R. wenige Stunden bis wenige Tage.

Kurzüberblick je Bearbeitung: Datenkategorie • Zweck • Rechtsgrundlage • Speicherort • Empfänger • Frist.

Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Infrastruktur, Missbrauchsprävention, geringe Eingriffsintensität, kurze Aufbewahrung, Erwartbarkeit.

Einige Funktionen erfordern zusätzliche Verarbeitungsschritte. Ich kennzeichne diese nachfolgend je Dienst.

• SkySecureSynchronisation und Freigaben laufen über Ende-zu-Ende verschlüsselte Container in Rechenzentren in der Schweiz und der EU.
• SkySendSkyPasteFreigabelinks lassen sich mit Passwortschutz, Ablaufdatum und Downloadlimit versehen; Inhalte werden nach Ablauf automatisch entfernt.
• SkyMessageNachrichten sind standardmässig Ende-zu-Ende verschlüsselt; Push-Benachrichtigungen laufen über optionale Relay‑Dienste in der EU. Push‑Token/IDs werden pseudonymisiert verarbeitet; Opt‑Out für Push ist jederzeit möglich.
• SkyCraftSkyGamingAnti-Cheat-Prüfungen und Moderationslogbücher sichern die Plattform und werden in Sicherheitsfällen ausgewertet. Moderationsentscheidungen basieren auf Serverregeln/Beweisdaten; Widerspruch binnen 14 Tagen per E‑Mail möglich.
• SkyBlogSkyToolsAuthentifizierte Bereiche setzen Sessions und CSRF-Tokens ein, um Inhalte zu schützen.
• SkyShortKurz-URL-Statistiken werden ausschliesslich aggregiert verarbeitet, ohne personenbezogene Profile anzulegen.

Ich speichere Personendaten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen. Danach werden sie gelöscht oder anonymisiert.

• SkySecureTresordaten verbleiben bis zur Kontolöschung; inaktive Konten = 24 Monate ohne Login/Nutzung; Vorab-Benachrichtigung 30 Tage vor Löschung.
• SkySendSkyPasteTemporäre Inhalte werden spätestens 30 Tage nach Erstellung automatisch gelöscht, optional früher über Ablaufzeit oder manuelle Löschung.
• SkyMessageNachrichten-Metadaten werden nach sieben Tagen entfernt.
• SkyCraftSkyGamingServer-Logs 14 Tage; Sanktions-/Moderationsdaten bis 90 Tage.
• SkyShortKlickstatistiken 60 Tage in aggregierter Form.
• SkyBlogSkyToolsEntwürfe/Backups bis zu 90 Tage, danach anonymisiert/entfernt.

Backups werden ausschliesslich verschlüsselt erstellt und dienen der Wiederherstellung nach technischen Ausfällen. Der Zugriff ist streng reglementiert.

Löschanträge wirken auf Live-Systeme. In Backup-Sätzen erfolgt keine selektive Löschung; Überschreibung durch Rotation nach 30–90 Tagen.

• SkySecureSkySendTägliche verschlüsselte Snapshots in Schweizer (u. a. Infomaniak) und EU-Rechenzentren (u. a. Hetzner); rotierend, typische Aufbewahrung 30 Tage.
• SkyMessageRedundante Schlüsselverwaltung und Fallback-Server in Frankfurt am Main sichern die Zustellung.
• SkyCraftSkyGamingGeplante Server-Backups mit siebentägiger Rotation und Offsite-Speicherung schützen Spielwelten und Accounts.
• SkyBlogSkyToolsWöchentliche Datenbank-Backups mit 90 Tagen Aufbewahrung sichern redaktionelle Inhalte und Werkzeuge.
• SkyPasteTemporäre Inhalte werden aus Gründen der Vertraulichkeit nicht in Backups aufgenommen.
• SkyShortRedundante Speicherreplikation ersetzt klassische Backups.

Ich gebe Personendaten nur weiter, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist oder du ausdrücklich eingewilligt hast. Externe Dienstleister werden sorgfältig ausgewählt, vertraglich (AVV/SCC) gebunden und regelmässig überprüft.

• Cloudflare: Proxy/WAF/Tunnels teils eigener Verantwortlicher (Security/Netzwerk), Access ggf. Auftragsverarbeiter. Ort: EU/USA; Grundlage: SCC + zusätzliche Massnahmen; ggf. EU-/Swiss-US DPF (sofern zertifiziert).
• Hosting: Hetzner (DE) als Auftragsverarbeiter; Kategorien: Betriebs-/Servicedaten, Logs; Ort: Deutschland/EU.
• E‑Mail/Domain: Infomaniak (CH) als Auftragsverarbeiter; Kategorien: Kommunikations- und Metadaten; Ort: Schweiz.
• SkySendSkyBlogSkyToolsDiscord Webhooks (USA) für Benachrichtigungen/Support; Grundlage: Einwilligung (Opt‑In) oder berechtigtes Interesse (Opt‑Out möglich); Übermittlung: SCC und ggf. DPF (sofern zertifiziert). Benachrichtigungen via Discord sind optional; E‑Mail‑Support ist jederzeit alternativ möglich.

Sofern Personendaten ausserhalb der Schweiz/EU/EWR bearbeitet werden (insbesondere USA), stelle ich ein angemessenes Schutzniveau sicher, z. B. durch EU-Standardvertragsklauseln (inkl. SCC-CH-Anhang), Verschlüsselung (E2E wo möglich), Datenminimierung und strikte Zugriffskontrollen.

Sofern Anbieter am EU-/Swiss-US Data Privacy Framework teilnehmen, stütze ich Übermittlungen ergänzend hierauf.

Übermittlungen zwischen Rechenzentren in der Schweiz und Deutschland erfolgen innerhalb von Staaten mit angemessenem Datenschutzniveau.

Du kannst dich jederzeit an mich wenden, um folgende Rechte auszuüben:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist dies der EDÖB (edoeb.admin.ch). In der EU kannst du dich an die für deinen Aufenthaltsort zuständige Aufsichtsbehörde wenden (z. B. in Deutschland: bfdi.bund.de oder die Landesdatenschutzbehörden).

Sende Anfragen oder Widerrufe bitte per E‑Mail an support@skyfay.ch. Ich prüfe deine Identität und antworte in der Regel innerhalb eines Monats (Verlängerung auf bis zu 2 Monate bei Komplexität). Ausnahmen bestehen bei überwiegenden Interessen Dritter.

Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und Discord-Benachrichtigungen separat abbestellen (Opt-Out).

Ich stelle Datenexporte in gängigen Formaten (JSON/CSV) bereit, soweit technisch möglich.

Ich setze moderne Sicherheitsstandards wie SSL/TLS-Verschlüsselung, Zugriffsbeschränkungen, Zero-Trust-Netzwerke und regelmässige Sicherungen ein, um deine Daten zu schützen. Kryptografische Verfahren/Parameter können aktualisiert werden, um dem Stand der Technik zu entsprechen.

• SkySecureClient-seitige Verschlüsselung (AES-256, Argon2) mit Zero-Knowledge-Architektur.
• SkyMessageDouble-Ratchet-Protokoll und Perfect Forward Secrecy sichern Chats.
• MFA für Admin-Zugänge, Least-Privilege (RBAC), Audit-Logging.
• Patch- und Schwachstellenmanagement, Härtung (SSH-Keys, Fail2ban/CrowdSec).
• Netzwerksegmentierung/Zero-Trust, Schlüsselverwaltung, signierte Releases.
• Secret-Rotation und zentrale Schlüsselverwaltung (KMS).
• SkySendSkyPasteEinmal-Schlüssel und kryptografische Hashes prüfen Downloads auf Unversehrtheit.

Ich biete meine Dienste auch für Nutzerinnen und Nutzer in der EU an. Nach sorgfältiger Prüfung sehe ich derzeit keine Pflicht zur Benennung eines EU‑Vertreters gemäss Art. 27 DSGVO, weil meine Verarbeitung (a) nicht in grossem Umfang erfolgt, (b) keine besonderen Kategorien personenbezogener Daten in grossem Umfang umfasst und (c) voraussichtlich nur ein geringes Risiko für die Rechte und Freiheiten der betroffenen Personen birgt (Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO).

Ich überprüfe diese Einschätzung regelmässig und passe sie an, insbesondere wenn sich Reichweite, Zwecke oder Arten der Verarbeitung wesentlich ändern. Sollte die Ausnahme nicht mehr greifen, benenne ich unverzüglich eine/n EU‑Vertreter/in und ergänze die Angaben hier.

Kontakt für Behörden und Nutzer/innen in der EU: support@skyfay.ch (Deutsch/Englisch). Soweit für einzelne Angebote nach dem Digital Services Act (DSA) eine zusätzliche Kontaktstelle oder Vertreterpflicht entsteht, werde ich diese benennen und hier veröffentlichen.

Ablauf im Ernstfall: erkennen → eindämmen → forensisch untersuchen → dokumentieren → informieren. Bei hohem Risiko für Betroffene informiere ich den EDÖB/den zuständigen EU‑Behörden und die Betroffenen gemäss den gesetzlichen Vorgaben (Fristen nach Art. 33/34 DSGVO).

Es findet kein Profiling im Sinne des DSG statt und kein Profiling mit hohem Risiko. Es werden keine Entscheidungen ausschliesslich automatisiert getroffen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Meine Angebote richten sich nicht an Kinder unter 16 Jahren. Ich erbitte keine bewussten Angaben von Kindern und lösche entsprechende Daten, sobald ich hiervon Kenntnis erhalte.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen meiner Services anzupassen. Über wesentliche Änderungen informiere ich rechtzeitig auf dieser Seite.