Verantwortlich
- Betreiber
- Dominik Schrofer
- Anschrift
- Galbutz 23, 7203 Trimmis, Schweiz
- Datenschutzanfragen
- kontakt@sevevo.com
Weitere Angaben zum Betreiber stehen im Impressum.
Besuch der Website
Die öffentlichen Seiten werden von Vercel ausgeliefert. Dabei fallen die technisch notwendigen Verbindungsdaten jedes Aufrufs an. SEVEVO wertet sie nicht für Analysen aus.
- Die öffentlichen Seiten setzen keine Cookies.
- Es sind keine Analyse-, Werbe- oder Trackingdienste eingebunden.
- Die Seiten laden keine Inhalte von fremden Servern; die Schriften werden beim Erstellen der Website eingebettet.
- Es gibt kein Kontaktformular und keine Newsletter-Anmeldung; Anfragen gehen per E-Mail aus deinem eigenen Mailprogramm.
Anmeldung und Arbeitsbereich
Zugänge vergibt der Betreiber im Rahmen der Einrichtung; eine öffentliche Registrierung gibt es nicht. Für die Anmeldung und den Arbeitsbereich werden die Kontodaten und die Inhalte bearbeitet, die du und dein Team dort erfassen oder importieren. Zweck ist allein der Betrieb des Arbeitsbereichs.
Cookies im Arbeitsbereich
Erst die Anmeldeseite und der Arbeitsbereich verwenden Cookies, und nur solche, die für ihre Funktion nötig sind. Alle sind für Skripte im Browser nicht lesbar und werden nur über verschlüsselte Verbindungen übertragen.
- Anmeldesitzung
- Hält dich nach der Anmeldung angemeldet. Wird erst mit der Anmeldung gesetzt.
- Anzeige-Zeitzone
- Merkt sich die Zeitzone, in der Zeiten angezeigt werden, für ein Jahr. Wird nur gesetzt, wenn du im Arbeitsbereich eine Zeitzone wählst.
- Betriebsseite
- Gilt 60 Sekunden und wird nur auf einer Betriebsseite für berechtigte Personen gesetzt.
Eingesetzte Dienste
Diese Dienste bearbeiten Personendaten im Auftrag des Betreibers.
Vercel
- Zweck
- Hosting: liefert jede Seite aus und führt die Serverfunktionen der Anwendung aus.
- Daten
- Technisch notwendige Verbindungsdaten jedes Aufrufs, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse.
- Ort
- Serverfunktionen in der Region dub1 (Dublin, Irland); Anfragen laufen über das weltweite Auslieferungsnetz von Vercel
Supabase
- Zweck
- Anmeldung und Datenbank des Arbeitsbereichs.
- Daten
- Konto (E-Mail-Adresse und Anmeldedaten), Mitgliedschaften und Rollen sowie die Inhalte des Arbeitsbereichs: Importe, Inventar, Funde, Entscheidungen und ihr Verlauf mit der handelnden Person.
- Ort
- AWS eu-west-1 (Irland)
Upstash Redis
- Zweck
- Koordination von Abläufen: Sperren, Zähler und Budgets je Mandant.
- Daten
- Technische Schlüssel mit der Kennung des Mandanten; bei freigeschalteter Expositionsprüfung zusätzlich kurzzeitig zwischengespeicherte Antworten des Abfragedienstes. Inhalte wie Importe oder Funde liegen nicht dort.
- Ort
- AWS eu-central-1 (Frankfurt), Lesekopie in eu-west-1 (Irland)
Resend
- Zweck
- Empfang von Nachrichten an kontakt@sevevo.com und von Zugangsanfragen an support@sevevo.com.
- Daten
- Absenderadresse, Betreff, Inhalt und Anhänge der Nachricht.
- Ort
- AWS eu-west-1 (Irland)
Dienste nur nach Freischaltung
Die folgenden Dienste erhalten nur dann Daten, wenn die jeweilige Funktion für diese Umgebung freigeschaltet ist. Im Pilot werden keine Nachrichten versendet. Derzeit aktiv: keiner.
Resend (Versand)
- Zweck
- Versand von Benachrichtigungen und Berichten per E-Mail.
- Daten
- Empfängeradresse, Betreff und Inhalt der Nachricht.
Vercel AI Gateway
- Zweck
- KI-Erklärungen zu Befunden der Expositionsprüfung, auf Anforderung eines Mitglieds.
- Daten
- Die Angaben zu den Befunden, die erklärt werden sollen.
Shodan
- Zweck
- Abfrage öffentlich sichtbarer Dienste für die Expositionsprüfung.
- Daten
- IP-Adressen und Hostnamen aus dem Bereich, den der Mandant freigegeben hat.
Bekanntgabe ins Ausland
Datenbank und Serverfunktionen laufen in Irland, Redis in Deutschland (siehe oben). Die Vertragspartner der Anbieter haben ihren Sitz aber ausserhalb der Schweiz und der EU. Grundlage für die Bekanntgabe ist je Anbieter:
- Vercel Inc. (USA)
- Zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. Quelle
- Supabase Pte. Ltd. (Singapur)
- Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz aus dem Auftragsverarbeitungsvertrag. Quelle
- Upstash, Inc. (USA)
- Zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. Quelle
- Resend (Plus Five Five, Inc., USA)
- Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz aus dem Auftragsverarbeitungsvertrag. Quelle
Stand dieser Angaben: 2. November 2026. Auftragsverarbeitung: Der Betreiber bestätigt, dass die Auftragsverarbeitungsverträge und Bedingungen der genannten Anbieter für sein Konto gelten.
Aufbewahrung
Vercel bewahrt Laufzeitprotokolle der Serverfunktionen im Pro-Tarif 1 Tag auf, mit Observability Plus bis zu 30 Tage. Supabase hält im Pro-Tarif tägliche Datensicherungen der Datenbank für die letzten 7 Tage zur Wiederherstellung vor und bewahrt die Protokolle von Datenbank und API 7 Tage auf. Quellen: Vercel-Laufzeitprotokolle, Supabase-Datensicherungen, Supabase-Protokolle (abgerufen am 2. November 2026).
Konten und Inhalte des Arbeitsbereichs werden gelöscht: 30 Tage nach Ende des Kontos. Das gilt auch, wenn der Betreiber ein Konto schliesst; die Frist verlängert sich dadurch nicht. Eine automatische Löschung läuft noch nicht; bis sie eingerichtet ist, löscht der Betreiber innerhalb dieser Frist von Hand. In Sicherungskopien können Daten bis zu 7 Tage nach der Löschung verbleiben.
Länger bewahrt der Betreiber Daten nur auf, wenn eine gesetzliche Pflicht besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Dann sperrt er sie: Sie werden nur noch gespeichert und allein für diesen Grund verwendet. Grund und Enddatum hält er fest; das Enddatum liegt höchstens 180 Tage voraus und wird nur neu festgelegt, wenn der Grund weiter besteht. Danach löscht er die Daten. Grundlage: Art. 6 Abs. 4 DSG, Art. 17 Abs. 3 Bst. b und e DSGVO, Art. 18 DSGVO (abgerufen am 2. November 2026).
Deine Rechte
Du kannst Auskunft über die Personendaten verlangen, die über dich bearbeitet werden, ihre Berichtigung oder Löschung verlangen und sie in einem gängigen Format herausverlangen. Wende dich dafür an kontakt@sevevo.com. Je nach Wohnort gilt dabei:
- Schweiz
- Bundesgesetz über den Datenschutz (DSG, SR 235.1). Aufsicht: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). Quelle
- Europäische Union
- Datenschutz-Grundverordnung (DSGVO), mit den Rechten aus Art. 15 bis 21, darunter Widerspruch und Datenübertragbarkeit. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts (Art. 77). Quelle
- Vereinigtes Königreich
- UK GDPR und Data Protection Act 2018. Aufsicht: Information Commissioner's Office (ICO). Quelle
- Kalifornien (USA)
- California Consumer Privacy Act (CCPA) in der Fassung des CPRA, soweit anwendbar. Er gilt nur für Unternehmen, die eine Schwelle erreichen, etwa einen Jahresumsatz von 26,625 Mio. USD (seit 1. Januar 2025) oder Daten von 100 000 Einwohnern oder Haushalten Kaliforniens. Er gibt Rechte auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf oder Weitergabe, Einschränkung sensibler Daten und Gleichbehandlung. SEVEVO verkauft keine Personendaten und gibt sie nicht für Werbung weiter. Quelle
- Vertretung in EU und UK
- Ein Vertreter in der EU oder im Vereinigten Königreich ist derzeit nicht bestellt.
Stand dieser Angaben: 2. November 2026.
Stand
2. November 2026