Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Zusammenhang mit CaptHook unter capthook.ch ist:

Andreas Haslbeck
St. Gallerstrasse 22
9400 Rorschach
Schweiz
E-Mail: capthook@haslbeck.ch

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung von CaptHook. Sie orientiert sich am Schweizer Datenschutzgesetz. Soweit Personen aus der EU oder dem EWR betroffen sind, werden zusätzlich die Vorgaben der DSGVO berücksichtigt.

3. Benutzerkonten und Anmeldung

Je nach gewähltem Anmeldeweg bearbeiten wir eine GitHub-ID und den GitHub-Benutzernamen oder eine Google-Kontokennung sowie einen selbst gewählten Benutzernamen. Bei Google wird nur openid angefordert. CaptHook fragt bei GitHub und Google keine E-Mail-Adresse ab und speichert von diesen Anbietern keine E-Mail-Adresse.

4. Webhook-Verarbeitung

CaptHook bearbeitet die von Nutzenden angelegten Pipes, Filterregeln, Signatur-Secrets und Ziel-Webhook-URLs. Eingehende Webhook-Inhalte werden gespeichert, geprüft und bei passenden Regeln an die selbst konfigurierten Ziele bei Slack, Discord oder Microsoft Teams/Power Automate weitergeleitet. Der Inhalt eines Events wird durch die sendende Person bestimmt.

5. Zahlungsabwicklung

Beim Abschluss eines kostenpflichtigen Pro-Abonnements bearbeiten wir Stripe-Kunden-ID, Abonnement-ID, Tarif, Status und Abrechnungszeitraum. Zahlungsmittel wie Kreditkartendaten werden ausschließlich durch Stripe bearbeitet und nicht bei CaptHook gespeichert.

6. Betriebliche E-Mails

Für betriebliche Fehler- und Systembenachrichtigungen können technische Ereignis- und Fehlerdaten per E-Mail an eine konfigurierte Adresse versandt werden. CaptHook betreibt keinen Newsletter und keine Werbe-E-Mails.

7. Hosting und Server-Protokolle

CaptHook läuft auf eigener Serverinfrastruktur innerhalb der Europäischen Union. Für sicheren Betrieb, Fehleranalyse und Missbrauchsprävention können IP-Adresse, Zeitpunkt, angeforderte Ressource und technische Protokolldaten bearbeitet werden. Die konfigurierte Regelfrist beträgt 30 Tage.

8. Cookies

Es werden ausschließlich ein technisch notwendiges, verschlüsseltes Session-Cookie (capthook_session) und ein Cookie für die Sprachpräferenz (capthook_locale) verwendet. CaptHook verwendet keine Analyse-, Tracking- oder Werbe-Cookies.

9. Kontakt und Support

Bei einer Kontaktaufnahme bearbeiten wir die übermittelten Kontaktdaten und den Inhalt der Anfrage zur Beantwortung und für Support. Der Betreiber kann über einen internen Administrationsbereich auf Konto- und Pipe-Daten zugreifen, soweit dies für Support oder Missbrauchsprävention erforderlich ist.

10. Empfänger und Datenübermittlung ins Ausland

Die eigene Serverinfrastruktur befindet sich in der Europäischen Union und damit außerhalb der Schweiz. Für die optionale Anmeldung werden GitHub oder Google eingesetzt; für kostenpflichtige Abonnemente Stripe. Von Nutzenden konfigurierte Events können an Slack, Discord oder Microsoft Teams/Power Automate übermittelt werden. Anbieter in den USA oder mit US-Bezug können Daten außerhalb der Schweiz bearbeiten. Dabei werden die anwendbaren gesetzlichen Garantien berücksichtigt.

Es findet kein Verkauf personenbezogener Daten statt.

11. Aufbewahrung und Löschung

Server-Protokolle werden grundsätzlich höchstens 30 Tage aufbewahrt. Konten, Pipes, Events, Zielkonfigurationen und Zustellprotokolle bleiben bis zur Löschung des Kontos beziehungsweise der jeweiligen Pipe gespeichert. Für Events besteht aktuell keine automatische Löschfrist. Gesetzlich aufbewahrungspflichtige Abrechnungsunterlagen bleiben für die vorgeschriebene Dauer erhalten.

12. Datensicherheit

Die Verbindung zur Website erfolgt über HTTPS/TLS. CaptHook speichert keine Passwörter; die Anmeldung erfolgt über OAuth. Pipe-Secrets werden zur Signaturprüfung eingehender Webhooks verwendet. Es werden angemessene technische und organisatorische Schutzmaßnahmen eingesetzt.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe beziehungsweise Übertragung ihrer Daten sowie Widerspruch verlangen. Pipes und Ziele können in der CaptHook-Oberfläche selbst gelöscht werden. Weitere Anfragen sind an capthook@haslbeck.ch zu richten.

In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte die zuständige Aufsichtsbehörde. Personen in der EU können sich an die Datenschutzbehörde ihres Wohnsitzstaates wenden.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Datenbearbeitungen ändern. Es gilt die unter dieser URL veröffentlichte Fassung.