Zum Inhalt springen
SEVEVO
PlattformAnsatzSicherheitRoadmapZugangAnmelden
Menü
PlattformAnsatzSicherheitRoadmapZugangAnmelden

Rechtliches

Datenschutzerklärung

Welche Personendaten beim Besuch dieser Website und bei der Nutzung des Arbeitsbereichs bearbeitet werden, von welchen Diensten und wozu.

Verantwortlich

Betreiber
Dominik Schrofer
Anschrift
Galbutz 23, 7203 Trimmis, Schweiz
Datenschutzanfragen
kontakt@sevevo.com

Weitere Angaben zum Betreiber stehen im Impressum.

Besuch der Website

Die öffentlichen Seiten werden von Vercel ausgeliefert. Dabei fallen die technisch notwendigen Verbindungsdaten jedes Aufrufs an. SEVEVO wertet sie nicht für Analysen aus.

  • Die öffentlichen Seiten setzen keine Cookies.
  • Es sind keine Analyse-, Werbe- oder Trackingdienste eingebunden.
  • Die Seiten laden keine Inhalte von fremden Servern; die Schriften werden beim Erstellen der Website eingebettet.
  • Es gibt kein Kontaktformular und keine Newsletter-Anmeldung; Anfragen gehen per E-Mail aus deinem eigenen Mailprogramm.

Anmeldung und Arbeitsbereich

Zugänge vergibt der Betreiber im Rahmen der Einrichtung; eine öffentliche Registrierung gibt es nicht. Für die Anmeldung und den Arbeitsbereich werden die Kontodaten und die Inhalte bearbeitet, die du und dein Team dort erfassen oder importieren. Zweck ist allein der Betrieb des Arbeitsbereichs.

Cookies im Arbeitsbereich

Erst die Anmeldeseite und der Arbeitsbereich verwenden Cookies, und nur solche, die für ihre Funktion nötig sind. Alle sind für Skripte im Browser nicht lesbar und werden nur über verschlüsselte Verbindungen übertragen.

Anmeldesitzung
Hält dich nach der Anmeldung angemeldet. Wird erst mit der Anmeldung gesetzt.
Anzeige-Zeitzone
Merkt sich die Zeitzone, in der Zeiten angezeigt werden, für ein Jahr. Wird nur gesetzt, wenn du im Arbeitsbereich eine Zeitzone wählst.
Betriebsseite
Gilt 60 Sekunden und wird nur auf einer Betriebsseite für berechtigte Personen gesetzt.

Eingesetzte Dienste

Diese Dienste bearbeiten Personendaten im Auftrag des Betreibers.

Vercel

Zweck
Hosting: liefert jede Seite aus und führt die Serverfunktionen der Anwendung aus.
Daten
Technisch notwendige Verbindungsdaten jedes Aufrufs, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse.
Ort
Serverfunktionen in der Region dub1 (Dublin, Irland); Anfragen laufen über das weltweite Auslieferungsnetz von Vercel

Supabase

Zweck
Anmeldung und Datenbank des Arbeitsbereichs.
Daten
Konto (E-Mail-Adresse und Anmeldedaten), Mitgliedschaften und Rollen sowie die Inhalte des Arbeitsbereichs: Importe, Inventar, Funde, Entscheidungen und ihr Verlauf mit der handelnden Person.
Ort
AWS eu-west-1 (Irland)

Upstash Redis

Zweck
Koordination von Abläufen: Sperren, Zähler und Budgets je Mandant.
Daten
Technische Schlüssel mit der Kennung des Mandanten; bei freigeschalteter Expositionsprüfung zusätzlich kurzzeitig zwischengespeicherte Antworten des Abfragedienstes. Inhalte wie Importe oder Funde liegen nicht dort.
Ort
AWS eu-central-1 (Frankfurt), Lesekopie in eu-west-1 (Irland)

Resend

Zweck
Empfang von Nachrichten an kontakt@sevevo.com und von Zugangsanfragen an support@sevevo.com.
Daten
Absenderadresse, Betreff, Inhalt und Anhänge der Nachricht.
Ort
AWS eu-west-1 (Irland)

Dienste nur nach Freischaltung

Die folgenden Dienste erhalten nur dann Daten, wenn die jeweilige Funktion für diese Umgebung freigeschaltet ist. Im Pilot werden keine Nachrichten versendet. Derzeit aktiv: keiner.

Resend (Versand)

Zweck
Versand von Benachrichtigungen und Berichten per E-Mail.
Daten
Empfängeradresse, Betreff und Inhalt der Nachricht.

Vercel AI Gateway

Zweck
KI-Erklärungen zu Befunden der Expositionsprüfung, auf Anforderung eines Mitglieds.
Daten
Die Angaben zu den Befunden, die erklärt werden sollen.

Shodan

Zweck
Abfrage öffentlich sichtbarer Dienste für die Expositionsprüfung.
Daten
IP-Adressen und Hostnamen aus dem Bereich, den der Mandant freigegeben hat.

Bekanntgabe ins Ausland

Datenbank und Serverfunktionen laufen in Irland, Redis in Deutschland (siehe oben). Die Vertragspartner der Anbieter haben ihren Sitz aber ausserhalb der Schweiz und der EU. Grundlage für die Bekanntgabe ist je Anbieter:

Vercel Inc. (USA)
Zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. Quelle
Supabase Pte. Ltd. (Singapur)
Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz aus dem Auftragsverarbeitungsvertrag. Quelle
Upstash, Inc. (USA)
Zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. Quelle
Resend (Plus Five Five, Inc., USA)
Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz aus dem Auftragsverarbeitungsvertrag. Quelle

Stand dieser Angaben: 2. November 2026. Auftragsverarbeitung: Der Betreiber bestätigt, dass die Auftragsverarbeitungsverträge und Bedingungen der genannten Anbieter für sein Konto gelten.

Aufbewahrung

Vercel bewahrt Laufzeitprotokolle der Serverfunktionen im Pro-Tarif 1 Tag auf, mit Observability Plus bis zu 30 Tage. Supabase hält im Pro-Tarif tägliche Datensicherungen der Datenbank für die letzten 7 Tage zur Wiederherstellung vor und bewahrt die Protokolle von Datenbank und API 7 Tage auf. Quellen: Vercel-Laufzeitprotokolle, Supabase-Datensicherungen, Supabase-Protokolle (abgerufen am 2. November 2026).

Konten und Inhalte des Arbeitsbereichs werden gelöscht: 30 Tage nach Ende des Kontos. Das gilt auch, wenn der Betreiber ein Konto schliesst; die Frist verlängert sich dadurch nicht. Eine automatische Löschung läuft noch nicht; bis sie eingerichtet ist, löscht der Betreiber innerhalb dieser Frist von Hand. In Sicherungskopien können Daten bis zu 7 Tage nach der Löschung verbleiben.

Länger bewahrt der Betreiber Daten nur auf, wenn eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Dann sperrt er sie: Sie werden nur noch gespeichert und allein für diesen Grund verwendet. Grund und Enddatum hält er fest; das Enddatum liegt höchstens 180 Tage voraus und wird nur neu festgelegt, wenn der Grund weiter besteht. Danach löscht er die Daten. Grundlage: Art. 6 Abs. 4 DSG, Art. 17 Abs. 3 Bst. b und e DSGVO, Art. 18 DSGVO (abgerufen am 2. November 2026).

Deine Rechte

Du kannst Auskunft über die Personendaten verlangen, die über dich bearbeitet werden, ihre Berichtigung oder Löschung verlangen und sie in einem gängigen Format herausverlangen. Wende dich dafür an kontakt@sevevo.com. Je nach Wohnort gilt dabei:

Schweiz
Bundesgesetz über den Datenschutz (DSG, SR 235.1). Aufsicht: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). Quelle
Europäische Union
Datenschutz-Grundverordnung (DSGVO), mit den Rechten aus Art. 15 bis 21, darunter Widerspruch und Datenübertragbarkeit. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts (Art. 77). Quelle
Vereinigtes Königreich
UK GDPR und Data Protection Act 2018. Aufsicht: Information Commissioner's Office (ICO). Quelle
Kalifornien (USA)
California Consumer Privacy Act (CCPA) in der Fassung des CPRA, soweit anwendbar. Er gilt nur für Unternehmen, die eine Schwelle erreichen, etwa einen Jahresumsatz von 26,625 Mio. USD (seit 1. Januar 2025) oder Daten von 100 000 Einwohnern oder Haushalten Kaliforniens. Er gibt Rechte auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf oder Weitergabe, Einschränkung sensibler Daten und Gleichbehandlung. SEVEVO verkauft keine Personendaten und gibt sie nicht für Werbung weiter. Quelle
Vertretung in EU und UK
Ein Vertreter in der EU oder im Vereinigten Königreich ist derzeit nicht bestellt.

Stand dieser Angaben: 2. November 2026.

Stand

2. November 2026

SEVEVO

Sicherheit mit Kontext. Ein Arbeitsbereich für Quellen, Inventar und Massnahmen, als Pilot noch nicht für den produktiven Betrieb freigegeben.

Plattform

  • Übersicht
  • Monitoring
  • Code und Inventar
  • Massnahmen
  • Newsletter und Meldungen

Grundlagen

  • Ansatz
  • Sicherheit
  • Roadmap

Zugang

  • Zugang zum Pilot
  • Anmelden
  • Arbeitsbereich
ImpressumDatenschutz

SEVEVO