Datenschutzerklärung

🏢1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf withira.com ist die Einzelunternehmung, die withira betreibt:

Maksym Liakhov — Einzelunternehmen «Liakhov Group»
Balberstrasse 58, 8038 Zürich, Schweiz
E-Mail: [email protected] · Tel.: +41 78 349 32 52

withira.com ist ein Projekt der Liakhov Group; es besteht keine separate juristische Person.

🗂️2. Welche Daten wir bearbeiten

Beim Besuch der Website

Technische Daten, die dein Gerät automatisch übermittelt: IP-Adresse (gekürzt/zur Sicherheit), Datum/Uhrzeit, abgerufene Seite, Browser-/Gerätetyp. Diese fallen beim Hosting (Cloudflare) an und dienen Betrieb und Sicherheit.

Beim Kauf

Bestelldaten (gekauftes Produkt, Preis, Zeitpunkt) und die für die Zahlung nötigen Angaben. Die Zahlung wickeln wir über Stripe ab — Kreditkarten-/TWINT-/PayPal-Daten gibst du direkt bei Stripe ein; wir speichern keine vollständigen Zahlungsmittel-Daten.

Beim Käufer-Konto (freiwillig)

Wenn du nach einem Kauf «Kauf sichern» wählst oder ein Konto anlegst, speichern wir deine E-Mail-Adresse und deine Kaufhistorie (gekaufte withira-Programme, Abo-Status), damit du deine Programme jederzeit — auch auf anderen Geräten — erneut herunterladen kannst. Für die Anmeldung nutzen wir ein technisch notwendiges Sitzungs-Cookie und auf Wunsch einmalige Login-Links per E-Mail (20 Minuten gültig; Versand über unseren E-Mail-Dienstleister, siehe Punkt 4). Das Konto ist freiwillig — Kauf und Download funktionieren auch ohne. Du kannst die Löschung deines Kontos jederzeit verlangen (siehe Punkt 9).

Beim Einlösen eines Zugangscodes

Wenn du im Konto einen withira-Zugangscode einlöst (AGB § 16a), speichern wir dein Konto (Konto-Kennung), den Zeitpunkt der Einlösung, das im Code enthaltene Ausstelldatum sowie einen kryptografischen Hash (SHA-256) des Codes — nicht den Code selbst. Der Hash dient ausschliesslich dazu, dass derselbe Code nicht ein zweites Mal eingelöst werden kann. Daraus ergibt sich dein zeitbegrenzter Zugang (Beginn und Ende), den wir ebenfalls speichern, um deine Download-Berechtigung zu prüfen. Wir erhalten dabei keine Daten von liakhov-group.com: Der Code wird auf withira anhand eines gemeinsamen Prüfschlüssels geprüft; es findet keine Abfrage bei liakhov-group.com statt. Die Einlöse-Datensätze auf withira und die Abonnementsdaten der Liakhov Group werden nicht miteinander verknüpft; wir werten nicht aus, welches Konto zu welchem Abonnement gehört. Zur Missbrauchsabwehr begrenzen wir Einlöseversuche pro Konto und pro IP-Adresse; dafür speichern wir für höchstens eine Stunde einen Hash deiner IP-Adresse und einen Zähler. Fehlversuche werden im internen Protokoll ohne den eingegebenen Code vermerkt.

Software-Fabrik

Wenn du einen Software-Wunsch einreichst, bearbeiten wir deinen Wunsch-Text und/oder deine Sprachaufnahme sowie – falls angegeben – deine E-Mail-Adresse und deinen Namen. Zweck ist die Prüfung und mögliche Umsetzung deines Wunsches sowie die Kontaktaufnahme mit einer unverbindlichen Offerte. Zur Missbrauchsabwehr speichern wir zudem eine gekürzte, gehashte Form deiner IP-Adresse. Sprachaufnahmen werden sicher gespeichert und nur intern für diesen Zweck verwendet.

Bei der Software-Fabrik (unverbindliche Anfrage)

Wenn du eine unverbindliche Anfrage für massgeschneiderte Software sendest, speichern wir deinen Namen, deine E-Mail-Adresse und die Beschreibung deines Anliegens (inkl. Iras Richtpreis-Vorschlag), um dich zu kontaktieren und ein Angebot zu machen. Zur Missbrauchsabwehr speichern wir zusätzlich eine gehashte Form deiner IP-Adresse. Wir setzen uns per E-Mail mit dir in Verbindung.

Bei der Nutzung von Ira (KI)

Wenn du Ira eine Anfrage stellst (z. B. „Software nach Bestellung"), werden dein eingegebener Text und ggf. Kontaktdaten zur Beantwortung verarbeitet; zudem protokollieren wir auf unserer eigenen Infrastruktur (ohne Drittanbieter-Tracking), welche von Ira vorgeschlagenen Links angezeigt und angeklickt werden, samt der zugehörigen Suchanfrage — zur Auswertung und Verbesserung der Empfehlungen.

Lokal auf deinem Gerät

Deine Merkliste und die Hell/Dunkel-Einstellung speichern wir ausschliesslich lokal in deinem Browser (localStorage) — diese Daten verlassen dein Gerät nicht.

🎯3. Zwecke & Rechtsgrundlagen

Wir bearbeiten Daten, um (a) die Plattform bereitzustellen und sicher zu betreiben, (b) Käufe abzuwickeln, Zugangscodes einzulösen und Software auszuliefern, (c) eingereichte Software-Wünsche und Anfragen zu prüfen, (d) auf Anfragen zu antworten und (e) gesetzliche Pflichten (z. B. Buchhaltung) zu erfüllen.

Rechtsgrundlagen nach revDSG: Vertragserfüllung (Kauf/Verkauf), unser berechtigtes Interesse (sicherer Betrieb, Betrugs-/Missbrauchsabwehr, Schutz der Plattform vor Schadsoftware), gesetzliche Pflichten sowie — wo nötig — deine Einwilligung. Eine Bearbeitung erfolgt stets nach Treu und Glauben, verhältnismässig und zweckgebunden.

🤝4. Dienstleister, AVV & Bekanntgabe an Dritte

Wir verkaufen deine Daten nicht. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Mit ihnen bestehen — soweit sie als Auftragsbearbeiter handeln — Auftragsbearbeitungsverträge (AVV/DPA) bzw. gleichwertige Klauseln; sie bearbeiten Daten nur weisungsgebunden und für den jeweiligen Zweck:

Eine Weitergabe an Behörden erfolgt nur, soweit gesetzlich verpflichtend. Bei der KI „Ira" werden keine besonders schützenswerten Daten ohne Rechtsgrundlage in Prompts gegeben; die anwendbaren DPA-/Retention-Einstellungen werden beachtet.

🌍5. Bekanntgabe ins Ausland (USA)

Einzelne Dienstleister (u. a. Stripe, Cloudflare, Anthropic, E-Mail-Dienst) können Daten auch ausserhalb der Schweiz bearbeiten, namentlich in der EU und den USA. Eine Bekanntgabe erfolgt nur, wenn ein angemessener Datenschutz gewährleistet ist (revDSG Art. 16/17):

• Für die USA gilt seit dem 15.09.2024 das Swiss-US Data Privacy Framework (Swiss-US DPF): Übermittlungen an unter dem DPF zertifizierte US-Unternehmen gelten in diesem Umfang als angemessen. Die Zertifizierung wird je Empfänger geprüft.
• Für nicht unter dem DPF zertifizierte Empfänger stützen wir die Übermittlung auf Standardvertragsklauseln (SCC) bzw. geeignete Garantien samt Risikoabklärung.

Erfasst sind auch Subprozessoren, allfällige Supportzugriffe aus dem Ausland, Logs und KI-Datenflüsse.

🍪7. Cookies & lokale Speicherung

withira setzt keine Werbe- oder Tracking-Cookies zur Profilbildung. Technisch notwendige Speicherung erfolgt lokal in deinem Browser (Merkliste, Anzeige-Einstellung). Im Zahlungsprozess kann Stripe eigene Cookies setzen, die für die sichere Abwicklung und Betrugsabwehr nötig sind.

Für das freiwillige Käufer-Konto setzen wir nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie („ws_sess"), das dich für die Dauer der Sitzung wiedererkennt — es dient keiner Profilbildung und keinem Tracking. Bei aktivem Abo speichern wir zudem eine Abo-Kennung lokal in deinem Browser (localStorage), die beim Herunterladen zur Berechtigungsprüfung an uns übermittelt wird; beim Abmelden im Konto wird sie von deinem Gerät entfernt. Bei einem aktiven Code-Zugang speichern wir dort lediglich das Enddatum deines Zugangs (keine Kennung, kein Code), damit Katalog und Abo-Seite den Zugang anzeigen können; die Berechtigung wird beim Herunterladen stets serverseitig über dein Sitzungs-Cookie geprüft. Beim Abmelden wird auch dieser Eintrag von deinem Gerät entfernt.

⏳8. Aufbewahrung & Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten nötig ist. Geschäfts- und Buchhaltungsunterlagen (z. B. zu Käufen) bewahren wir gemäss schweizerischem Recht 10 Jahre auf. Danach werden Daten gelöscht oder anonymisiert. Einlöse-Datensätze von Zugangscodes (Hash, Zeitpunkt, Zugangsdauer) löschen wir spätestens zwei Jahre nach Ablauf des Zugangs.

🔑9. Deine Rechte

Nach revDSG hast du das Recht auf:

• Auskunft, ob und welche Daten wir über dich bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung bzw. Einschränkung der Bearbeitung;
• Widerspruch gegen bestimmte Bearbeitungen und Widerruf erteilter Einwilligungen;
• Datenherausgabe/-übertragbarkeit in einem gängigen Format.

Wende dich dafür an [email protected]. Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

🛡️10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (u. a. Verschlüsselung der Übertragung via HTTPS, Zugriffsbeschränkungen). Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.