Rechtliches
Datenschutz
Verantwortliche Stelle
Hosting und Serverprotokolle
Appventure GmbH betreibt diese Website auf eigener, lokal betriebener Serverinfrastruktur in 6123 Geiss, Luzern, Schweiz. Einziger Serveradministrator ist Robin. Die Geschäftsadresse der verantwortlichen Appventure GmbH ist Chamerstrasse 172, 6300 Zug, Schweiz; sie ist nicht der Serverstandort. Nginx nimmt die öffentlichen Anfragen entgegen und leitet sie an einen lokal gebundenen Node.js-Dienst weiter.
Nginx führt zur Bereitstellung, Fehleranalyse und Absicherung Access- und Error-Logs. Dabei können insbesondere IP-Adresse, Zeitpunkt, HTTP-Methode und angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browserkennung verarbeitet werden. Die Logs werden täglich rotiert und in bis zu 14 Rotationen aufbewahrt. Die Appventure-Anwendung protokolliert nur technische Zustände, keine Kontaktangaben, Projekttexte oder Bildinhalte.
Projektanfragen und freiwillige Bilder
Projektidee, E-Mail-Adresse, optionaler Name, Referenz-Links oder App-Namen und Bildnotizen bleiben bis zum bewussten Absenden nur im Arbeitsspeicher deines Browser-Tabs. Schliessen und erneutes Öffnen des Dialogs erhält den Entwurf; Neuladen oder Schliessen des Tabs verwirft ihn. Referenz-Links werden nicht automatisch abgerufen.
Wenn der direkte Eingang aktiviert ist, wird die vollständige Anfrage an unseren Appventure-Server übertragen. Bilder werden geprüft, in WebP umgewandelt und eingebettete Metadaten entfernt. Wir speichern die Angaben und bereinigten Bilder in einem privaten Bereich ohne öffentliche Download-Adressen und leiten sie über den konfigurierten E-Mail-Dienst an Appventure weiter. Die Eingangsbestätigung bestätigt die Speicherung, nicht die E-Mail-Zustellung.
Die Kopie im Website-Eingang wird spätestens beim nächsten stündlichen Bereinigungslauf nach 30 Tagen gelöscht. Technische Empfangskennungen und Inhalts-Prüfsummen bleiben bis zu 90 Tage zur Verhinderung doppelter Anfragen erhalten. Für die Missbrauchsbegrenzung speichern wir kurzzeitig eine mit einem geheimen Schlüssel abgeleitete IP-Kennung, nicht die rohe IP-Adresse. E-Mails im Postfach unterliegen der Aufbewahrung für die Bearbeitung deiner Anfrage und gegebenenfalls der späteren Geschäftsbeziehung; die 30-Tage-Frist gilt nur für den Website-Eingang.
Ist der direkte Eingang deaktiviert, ist die Bildauswahl gesperrt. Der ausdrücklich gekennzeichnete E-Mail-Fallback öffnet nur dein E-Mail-Programm mit den Textangaben. Er überträgt keine Anfrage und fügt keine Bilder an. Erst dein Versand im E-Mail-Programm übermittelt die Nachricht.
Website-Anfragen und Kundenbereich
Die unverbindliche Website-Anfrage speichert E-Mail, optionalen Namen und Vorhaben privat bei Appventure zur persönlichen Bearbeitung, bis zum nächsten stündlichen Bereinigungslauf nach 30 Tagen. Technische Empfangskennungen und Inhalts-Prüfsummen bleiben bis zu 90 Tage zur Verhinderung doppelter Anfragen erhalten. Eine Bestellung oder Zahlung entsteht dadurch nicht. Ist der Online-Eingang verfügbar, wird gleichzeitig eine interne Benachrichtigung an Robin Heller unter robin@appventure.ch vorgemerkt. Sie enthält die Referenz, deine Kontaktangaben und das vollständige Vorhaben zur persönlichen Bearbeitung. Der Versand erfolgt über das bestehende Google-Workspace-Postfach contact@appventure.ch; es werden keine automatischen Kundenantworten oder Werbe-E-Mails erzeugt. Die Bestätigung im Formular belegt die private Speicherung, nicht den Eingang in einem E-Mail-Postfach. Ohne verfügbare interne Zustellung bietet das Formular die direkten Kontaktadressen an. Die Aufbewahrung im Postfach richtet sich gesondert nach der Bearbeitung der Anfrage und einer allfälligen Geschäftsbeziehung; die 30-Tage-Frist gilt für den Website-Eingang.
Für persönlich eingerichtete Kundenkonten speichern wir E-Mail, Namen und einen gesalzenen Passwort-Hash. Eine Anmeldung setzt ein erforderliches, HttpOnly-geschütztes Sitzungscookie mit einer Laufzeit von bis zu acht Stunden. Es dient ausschliesslich dem privaten Kundenbereich, nicht dem Tracking. Nur zugewiesene Websites, Versionen und eigene Änderungswünsche sind dort sichtbar. Die Sitzung endet bei Abmeldung.
Für Konto-E-Mails verwenden wir das dedizierte Postfach contact@appventure.ch in Google Workspace Business Starter. Dabei werden deine Konto-E-Mail-Adresse und der einmalige Zugangslink für die Zustellung bei Google verarbeitet. Die für das Appventure-Konto geltenden Online-Vertragsbedingungen beziehen Googles Auftragsverarbeitungsbedingungen ein. Google und seine Unterauftragsverarbeiter können Daten weltweit, auch ausserhalb der Schweiz, verarbeiten. Der Tarif bietet keine wählbare Speicherregion; wir sagen keine ausschliessliche Speicherung in der Schweiz oder Europa zu. Die technische Eingangsbestätigung im Kundenbereich bestätigt keine Zustellung im Postfach.
Wenn Konto-E-Mails aktiviert sind, erhältst du eine persönliche Einladung oder kannst die Wiederherstellung deines Zugangs anfragen. Du legst dein Passwort selbst fest; Appventure versendet keine Passwörter. Einladungslinks gelten bis zu 24 Stunden, Wiederherstellungslinks bis zu 30 Minuten und sind einmalig. Öffnen allein verändert dein Konto nicht. Nach einer Passwortänderung werden alle bisherigen Sitzungen deines Kontos beendet. Abgelaufene Linkdaten werden beim nächsten stündlichen Bereinigungslauf gelöscht; nach Verarbeitung enthält unsere Versandqueue keinen Linktext mehr. Ohne aktivierte Konto-Zustellung bietet der Kundenbereich persönliche Unterstützung an und behauptet keinen E-Mail-Versand.
Website-Zuordnungen, Versionen und Änderungswünsche werden für die laufende Zusammenarbeit privat aufbewahrt. Die vorbereitete automatische Löschung nach Projektabschluss ist noch nicht aktiviert. Löschanfragen werden persönlich geprüft und bearbeitet; notwendige Vertrags- und Rechnungsnachweise werden getrennt nach den anwendbaren gesetzlichen Pflichten aufbewahrt. Für Auskunft und Löschung kontaktiere uns bitte. Veröffentlichungen erfolgen nur nach separater ausdrücklicher Autorisierung; eine Rückmeldung im Kundenbereich veröffentlicht nichts automatisch. Kundenangaben werden nicht an einen KI-Dienst übertragen.
Private Sicherungen
Private Sicherungskopien dienen der Wiederherstellung nach technischen Fehlern. Sie liegen auf demselben Produktionsserver und Datenträger wie die privaten Projektdaten, nicht in einer getrennten Region oder auf einem externen Backupdienst. Ein zweiter Server ist derzeit nicht vorhanden. Die Sicherungen schützen nicht vor dem Verlust des ganzen Servers oder Datenträgers. Der Appventure-Backupdienst prüft die Aufbewahrung stündlich und erstellt höchstens täglich eine Kopie. Verifizierte Kopien werden höchstens sieben Tage beziehungsweise acht Kopien aufbewahrt; Sitzungen, Einladungs- und Wiederherstellungslinks sowie deren Versandqueue sind ausgeschlossen. Ältere Anfrageinhalte und Empfangskennungen werden bereits vor dem Kopieren entfernt, damit Sicherungen die 30- und 90-Tage-Fristen nicht verlängern. Eine Wiederherstellung beendet bestehende Kontozugänge und erfordert eine persönlich geprüfte erneute Einladung. Diese technischen Sicherungen ersetzen keine gesonderte Postfach-Aufbewahrung.
Cookies, lokaler Speicher und externe Inhalte
Der öffentliche Bereich setzt keine Tracking-Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Das notwendige Sitzungscookie wird nur bei Anmeldung im Kundenbereich gesetzt. Für die freiwillig gewählte Darstellung wird nur die Einstellung appventure-theme im lokalen Browserspeicher gespeichert. Schriften, Skripte und Stylesheets werden ohne externe CDNs oder Font-Dienste direkt von dieser Website geladen.
Transportverschlüsselung
Die Übertragung erfolgt verschlüsselt über HTTPS. Die TLS-Zertifikate werden von Let’s Encrypt ausgestellt und automatisiert erneuert.