carddy.Zur Startseite

Datenschutzerklärung

Stand: 25. Juli 2026. Diese Erklärung beschreibt, welche Personendaten die Frascati GmbH beim Betrieb von carddy bearbeitet — nach dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der DSGVO.

1. Verantwortliche Stelle

Frascati GmbH, Auf der Wacht 18, 4104 Oberwil, Schweiz.
E-Mail: info@frascatigmbh.ch

2. Welche Daten wir bearbeiten

Konto

Für die Anmeldung genügt deine E-Mail-Adresse. Ein Passwort speichern wir nicht — die Anmeldung läuft über einen Einmal-Link. In der Datenbank liegt von diesem Link nur ein kryptografischer Hashwert, nie der Link selbst. Dasselbe gilt für die Sitzung deines Geräts.

Karteninhalte

Alles, was du in deiner Karte erfasst — Name, Funktion, Firma, Kurzbeschrieb, Telefonnummern, E-Mail, Website, Adresse, Profilfoto, Firmenlogo und Links. Diese Angaben machst du bewusst öffentlich: Sie sind über deinen carddy-Link für jede Person abrufbar, die den Link, den QR-Code oder die NFC-Karte erhält. Du kannst deine Karte im Dashboard jederzeit auf nicht öffentlich stellen.

Nutzungsstatistik

Wir zählen, wie oft deine Karte aufgerufen und wie oft dein Kontakt gespeichert wurde. Dabei speichern wir keine IP-Adressen, setzen keine Analyse-Cookies und erstellen kein Geräte-Profil der Besucherinnen und Besucher. Festgehalten wird nur, dass ein Ereignis stattgefunden hat, und wann.

Cookies

carddy setzt genau ein Cookie: carddy_session. Es hält deine Anmeldung aufrecht, ist technisch notwendig, rein funktional und läuft nach 30 Tagen ab. Es dient keiner Werbung und keiner Analyse. Für Besucherinnen und Besucher öffentlicher Profilseiten wird gar kein Cookie gesetzt.

3. Zweck und Rechtsgrundlage

  • Bereitstellung des Dienstes und deiner öffentlichen Karte (Vertrag)
  • Anmeldung und Absicherung deines Kontos (Vertrag, berechtigtes Interesse)
  • Abwicklung kostenpflichtiger Abos (Vertrag, gesetzliche Aufbewahrung)
  • Betriebsstatistik zur Verbesserung des Dienstes (berechtigtes Interesse)

4. Auftragsbearbeiter und Datenstandort

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsbearbeitung.

  • Vercel Inc. (USA) — Hosting und Auslieferung der Website.
  • Neon Inc. — Datenbank. Die Datenbank wird derzeit in der AWS-Region us-east-1 (USA) betrieben. Eine Verlegung in eine europäische Region ist vorgesehen; diese Erklärung wird dann angepasst.
  • Vercel Blob — Speicherung von Profilfotos und Logos.
  • Infomaniak Network SA (Schweiz) — Versand der Anmelde-E-Mails.
  • Stripe Inc. — Zahlungsabwicklung für kostenpflichtige Abos. Kreditkartendaten werden ausschliesslich bei Stripe verarbeitet und erreichen unsere Systeme nie.

Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln beziehungsweise anerkannte Garantien.

5. Aufbewahrung

Kontodaten und Karteninhalte bewahren wir auf, solange dein Konto besteht. Anmelde-Token verfallen nach 15 Minuten, Sitzungen nach 30 Tagen. Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungsfrist von zehn Jahren. Löschst du dein Konto, entfernen wir Karte, Links und Statistik.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenherausgabe. Eine kurze Nachricht an info@frascatigmbh.ch genügt. Zudem steht dir der Weg zum Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.

7. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Anmelde-Token und Sitzungen liegen ausschliesslich als SHA-256-Hashwert in der Datenbank. Der Zugriff auf Produktivsysteme ist auf die Geschäftsführung beschränkt.

8. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Siehe auch Allgemeine Geschäftsbedingungen und Impressum.