Verantwortlich
Albatros Partner AG, Wolfisbühl 28, 6020 Emmenbrücke, Schweiz (UID CHE-324.205.669). Kontakt für den Datenschutz: [datenschutz@albatros.build].
Für Personen in der EU: Unsere Vertretung in der EU nach Art. 27 DSGVO ist [Vertretung in der EU, falls nötig].
Welche Daten
- Konto: Name und E-Mail. Sie liegen bei Clerk; Albatros speichert deine Kennung bei Clerk, deinen Weg (Webseite oder Geschäft), dein Abo und deinen Fortschritt.
- Zahlung: Stripe verarbeitet Karte und Rechnung. Wir sehen Abo-Stand und Betrag.
- Server und Seite: dein öffentlicher SSH-Schlüssel, die Adresse deines Servers oder deiner Seite, was du auf dem Server oder im Hafen ablegst, und die Snapshots davon.
- Community: deine Beiträge und Einstellungen, dazu Name und E-Mail, die Albatros beim Öffnen der Community übergibt.
- Flugschule und Coach: erledigte Missionen, Prüfergebnisse, deine Fragen an den Coach und die Antworten.
- Technik: Protokolle der Plattform (Zeit, Aufruf, Ergebnis) und Fehlerberichte ohne Namen, E-Mails und Inhalte.
Wozu
Wir bearbeiten die Daten, um dir Konto, Abo, Server, Flugschule und Coach zu geben (Vertrag), um Rechnungen aufzubewahren (Gesetz), um Missbrauch zu verhindern und die Plattform sicher zu betreiben (berechtigtes Interesse) und, nur mit deiner Einwilligung, für Statistik. Werbe-Mails schicken wir keine.
Wo die Daten liegen
Alles, was wir selbst betreiben, liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland:
- die Plattform (Website, Cockpit, Dienste, Datenbanken) auf unserem Produktionsserver,
- die Server der Lernenden mit ihren Snapshots auf einem eigenen Server, getrennt von der Plattform,
- die wöchentlichen Sicherungen der Server, verschlüsselt, in einer Storage Box,
- die Videos im Object Storage und die DNS-Einträge von aufwind.sh,
- die Statistik (PostHog), selbst betrieben auf einem Server von Hetzner.
Die Rechenzentren stehen in Deutschland (Falkenstein, Nürnberg) und Finnland (Helsinki). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) [im Hetzner-Konto abschliessen].
Dienste, die uns helfen
Diese Dienste bearbeiten Daten in unserem Auftrag und nur für den genannten Zweck:
| Dienst | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Plattform, Server und Seiten der Lernenden, Community, Sicherungen, Videos, DNS, Statistik (PostHog auf unserem Server) | Deutschland (Falkenstein, Nürnberg) und Finnland (Helsinki) |
| Clerk, Inc. | Anmeldung und Konto (Name, E-Mail), Schutz vor Bots mit Cloudflare Turnstile | USA |
| Stripe Payments Europe Ltd. | Abo, Zahlung und Rechnung; wir sehen keine Kartennummer | Irland, USA |
| Anthropic, PBC | Antworten des Coachs (KI): deine Frage und der Stand deiner Mission und deines Servers | USA |
| Resend, Inc. | Mails, z. B. die Antwort des Teams auf deine Frage oder Benachrichtigungen der Community | USA |
| Openprovider (Hosting Concepts B.V.) | Domains, die du über Albatros kaufst: Name, Adresse, E-Mail und Telefon als Inhaberin oder Inhaber, weiter an die Registrierstelle der Endung (z. B. SWITCH für .ch) | Niederlande |
| Functional Software, Inc. (Sentry) | Fehlerberichte der Plattform, ohne Namen, E-Mails und Inhalte | USA |
Deine KI im Terminal (Claude Code, Codex, Gemini CLI) nutzt du mit deinem eigenen Vertrag beim jeweiligen Anbieter. Was du dort eingibst, sehen wir nicht. Dein Code liegt im Hafen von Albatros (code.aufwind.sh) auf unserem Server bei Hetzner; ziehst du später zu GitHub oder anderswohin um, gilt dort der Vertrag mit diesem Anbieter.
Ausland
Deutschland, Finnland und Irland haben nach dem Bundesrat einen angemessenen Datenschutz. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf die vom EDÖB anerkannten Standardvertragsklauseln. [Zertifizierung je Anbieter prüfen und hier nennen]
Coach (KI)
Der Coach ist eine KI (Claude von Anthropic) und trägt immer das Zeichen «Coach · KI». Für eine Antwort schicken wir deine Frage, den bisherigen Verlauf und den Stand deiner Mission und deines Servers an Anthropic, nie deinen privaten Schlüssel oder Passwörter. Nach den kommerziellen Bedingungen von Anthropic werden Eingaben über die API nicht zum Training verwendet. Antworten des Coachs können falsch sein; bei Rechnung, Abo, Konto oder Recht antwortet ein Mensch.
Community
Die Community (Discourse) läuft auf unserem Server bei Hetzner. Wenn du sie öffnest, übergibt Albatros deine Kennung, deinen Namen und deine E-Mail; ein eigenes Passwort gibt es dort nicht. Deine Beiträge sehen alle mit Albatros-Konto. Benachrichtigungen kommen per Mail über Resend; abbestellen kannst du sie in der Community. Löschst du dein Konto, löschen wir dein Profil in der Community [und anonymisieren deine Beiträge].
Dein Server und deine Seite
Was du auf deinem Server oder deiner Seite veröffentlichst, verantwortest du. Bearbeitet deine Seite Daten anderer Menschen, etwa über ein Kontaktformular, bist du dafür verantwortlich, und wir bearbeiten diese Daten nur in deinem Auftrag. Dafür gilt die Vereinbarung zur Auftragsbearbeitung. Deine Seite braucht eine eigene Datenschutzerklärung; die Flugschule zeigt, wie das geht.
Wie lange
- Konto, Fortschritt und Fragen an den Coach: bis du das Konto löschst.
- Snapshots: die letzten 7 täglichen; eigene Snapshots höchstens 30 Tage.
- Sicherungen des Servers: stündlich, verschlüsselt; aufbewahrt werden die laufende und die vorherige Woche, nach dem Löschen eines Servers 30 Tage.
- Nach dem Ende des Abos: dein Server bleibt [30 Tage], damit du umziehen kannst, dann löschen wir ihn samt Snapshots.
- Rechnungen und Buchungsbelege: 10 Jahre (Art. 958f OR).
- Protokolle und Fehlerberichte: [90 Tage].
Sicherheit
Jeder Server der Lernenden läuft getrennt von den anderen und von der Plattform. Verbindungen sind verschlüsselt, Sicherungen ebenfalls. Auf deinen Server kommst du nur mit deinem Schlüssel. Wir greifen nur darauf zu, wenn du uns darum bittest oder wenn wir einen Missbrauch stoppen müssen.
Deine Rechte
Du kannst Auskunft verlangen, falsche Daten berichtigen und Daten löschen lassen, deine Daten in einem gängigen Format erhalten und einer Bearbeitung widersprechen. Schreib dafür an die Adresse oben. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Aufsichtsbehörde deines Landes.
Änderungen
Ändert sich etwas Wesentliches, zum Beispiel ein neuer Dienst, passen wir diesen Text an und sagen es dir im Cockpit.