overpass.choverpass.ch
EUR
Automatisch (USD) CHFEURUSD

Datenschutzerklärung

Zuletzt geändert: 28. Oktober 2026

Diese Übersetzung dient dem Verständnis. Bei Abweichungen gilt die englische Fassung.

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie overpass.ch nutzen, und warum. Sie folgt dem Bundesgesetz über den Datenschutz (DSG) und, wo sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlicher

Chavdar Dutsov, Spycherweg 3, 5223 Riniken, Switzerland, info@overpass.ch

2. Daten, die wir bearbeiten

  • Kontodaten: E-Mail-Adresse, Passwort (nur als Argon2id-Hash gespeichert), optional Name und Firma, und die Sprache Ihres Dashboards und unserer E-Mails (Englisch oder Deutsch). Zweck: Bereitstellung Ihres Kontos (Vertrag).
  • Anmeldung mit Google (optional): Wenn Sie «Weiter mit Google» wählen, teilt uns Google die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse und Ihren Namen mit; wir speichern die Kennung, um Sie beim nächsten Mal zu erkennen. Google erhält dabei die Information, dass Sie sich bei unserem Dienst anmelden. Zweck: Bereitstellung Ihres Kontos (Vertrag).
  • Abrechnungsdaten: Die Abonnements verkauft Link (Sold through Link, LLC, ein Unternehmen von Stripe) als Wiederverkäufer; die Zahlungen wickelt Stripe ab. Link ist für die Zahlungsdaten verantwortlich, die Link beim Bezahlvorgang selbst erhebt (siehe die Datenschutzerklärung von Link). Wir erhalten und speichern die Kunden- und Abonnementkennungen von Stripe, den gebuchten Tarif, die Abrechnungsperiode und den Zahlungsstatus, jedoch keine Kartendaten. Stripe speichert die Rechnungen sowie die von Ihnen eingegebene Rechnungsadresse und MWST-Nummer. Zweck: Vertragserfüllung und gesetzlich vorgeschriebene Buchführung.
  • Daten zur API-Nutzung: für jede Anfrage: Zeit, Kennung des Schlüssels, HTTP-Status, Dauer, Grösse der Antwort, ein kryptografischer Hash der Abfrage und ob der Cache geantwortet hat. Den Inhalt Ihrer Abfragen speichern wir nicht. Für Kartenkacheln führen wir keine Aufzeichnung pro Anfrage, nur Summen pro Schlüssel und Tag (Kacheln, Fehler, Datenmenge). Zweck: Durchsetzung der Limits des Tarifs, Nutzungsstatistiken in Ihrem Dashboard, Abrechnung, Verhinderung von Missbrauch (Vertrag, berechtigtes Interesse).
  • Technische Logs: IP-Adresse, Zeit, angefragter Pfad (ohne Abfrageparameter und ohne vollständige API-Schlüssel) und Status, um den Dienst zu betreiben und abzusichern (berechtigtes Interesse).
  • Seitenaufrufe: Für jede öffentliche Seite erfassen wir täglich, wie oft sie aufgerufen wurde und woher die Besuche stammen. Als Quelle verwenden wir entweder die Website, die im Referrer des Browsers angegeben ist (zum Beispiel eine Suchmaschine), oder den Kampagnennamen aus einem Link mit dem Parameter utm_source. Dabei speichern wir keine IP-Adressen und setzen keine Cookies. Besuche während einer Anmeldung werden nicht gezählt. Wenn Sie ein Konto erstellen, speichern wir ausserdem die Seite, auf der Sie auf den Link zur Registrierung geklickt haben. Zweck: nachvollziehen, welche Seiten nützlich sind und zu Registrierungen führen (berechtigtes Interesse).
  • Verhinderung von Missbrauch: Zur Durchsetzung der Regeln zur zulässigen Nutzung (ein Konto pro Person oder Organisation, kein Weiterverkauf und keine veröffentlichten Schlüssel), speichern wir die IP-Adresse von Registrierungen und Anmeldungen in einem Sicherheitslog; sie wird nach 90 Tagen entfernt. Für jeden API-Schlüssel und Tag speichern wir zudem eine Schätzung, wie viele verschiedene IP-Adressen ihn verwendet haben (die Adressen selbst werden nicht gespeichert), und die Hostnamen der Websites, die damit Anfragen gesendet haben, für 8 Tage. Diese Hinweise prüft eine Person; nichts wird automatisch gesperrt (berechtigtes Interesse).
  • E-Mails: Mitteilungen zum Konto wie die Bestätigung der Adresse, das Zurücksetzen des Passworts, Hinweise zur Abrechnung und die Warnung, wenn 80% oder 100% eines Monatskontingents verbraucht sind. Ohne Ihre Einwilligung schicken wir keine Newsletter.

3. Cookies

Wir verwenden nur technisch notwendige Cookies: ein Sitzungscookie, wenn Sie angemeldet sind, ein Sicherheitstoken gegen Cross-Site Request Forgery, ein Cookie mit einer Lebensdauer von zehn Minuten, während Sie sich mit Google anmelden, ein kurzlebiges Cookie für Statusmeldungen, und, wenn Sie oben auf der Seite eine Sprache oder eine Währung wählen, je ein Cookie, das nur diese Wahl ein Jahr lang behält (en oder de; chf, eur oder usd); «Automatisch» löscht das Cookie der Währung. Wir verwenden weder Tracking noch Werbung oder externe Analysedienste. Seitenaufrufe zählen wir selbst, ohne Cookies (Abschnitt 2).

4. Dienstleister

  • Hetzner Online GmbH, Deutschland: Hosting der Server.
  • Stripe Payments Europe Ltd., Irland (mit Konzerngesellschaften in den USA): Zahlungsabwicklung, Rechnungen, Kundenportal. Übermittlungen in die USA sind durch das Data Privacy Framework EU-USA und Schweiz-USA und durch Standardvertragsklauseln abgedeckt.
  • Sold through Link, LLC, USA (ein Unternehmen von Stripe): verkauft die Abonnements als Wiederverkäufer, erhebt die Steuern und schickt die Rechnungen.
  • Infomaniak Network SA, Schweiz: Versand der E-Mails.
  • Google Ireland Limited, Irland (mit Konzerngesellschaften in den USA): optionale Anmeldung mit einem Google-Konto. Übermittlungen in die USA sind durch das Data Privacy Framework EU-USA und Schweiz-USA abgedeckt.

Wir verkaufen keine Personendaten und geben sie nicht an weitere Dritte weiter, ausser das Gesetz verlangt es.

5. Aufbewahrung

  • Kontodaten: bis Sie Ihr Konto löschen. Beim Löschen entfernen wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Firma und Ihr Passwort; anonyme Nutzungssummen bleiben erhalten.
  • Aufzeichnungen der Nutzung pro Anfrage: 30 Tage. Tägliche Nutzungssummen: so lange, wie sie für Abrechnung und Statistik nötig sind.
  • Zählungen der Seitenaufrufe: Tagessummen pro Seite und Quelle, ohne Personendaten, für 400 Tage.
  • Technische Logs: automatisch durch die Rotation der Logs gelöscht, in der Regel innert 30 Tagen.
  • Abrechnungsunterlagen: 10 Jahre, wie es das Schweizer Recht verlangt (Art. 958f OR).

6. Ihre Rechte

Sie können Auskunft über Ihre Personendaten sowie deren Berichtigung oder Löschung verlangen. Ausserdem können Sie im gesetzlich vorgesehenen Umfang die Herausgabe oder Übertragung Ihrer Daten verlangen und einer Bearbeitung widersprechen, die auf einem berechtigten Interesse beruht. Vieles davon erledigen Sie direkt in Ihrem Dashboard, etwa indem Sie Ihr Profil oder Ihre E-Mail-Adresse ändern oder Ihr Konto löschen. Andernfalls schreiben Sie uns an info@overpass.ch. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder in der EU bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Argon2id-Hash. API-Schlüssel speichern wir als Hash, den das Gateway bei jeder Anfrage prüft, und zusätzlich verschlüsselt (AES-256-GCM), damit Sie sie in Ihrem Dashboard wieder ansehen können. Der Zugang zu den Systemen ist eingeschränkt und durch schlüsselbasierte Authentifizierung geschützt.

8. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Die aktuelle Fassung steht immer auf dieser Seite.