Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Benjamin Blatti
Thun, Schweiz
E-Mail: privacy@loadsh.it

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

• Nutzungsdaten: Besuchte Seiten, Zugriffszeit, verwendeter Browser
• Inhaltsdaten: Hochgeladene Dateien zur Verarbeitung (werden nach Abschluss des Auftrags gelöscht)
• Kontaktdaten: E-Mail-Adresse (nur bei Registrierung)
• Kontodaten: Gewählter Tarif (Tier), Credit-Stand und Kontoeinstellungen (bei Registrierung)
• Sicherheits- und Authentifizierungsdaten: Zwei-Faktor-Konfiguration (TOTP/SMS), Passkeys, Telefonnummer (nur bei SMS-2FA), API-Schlüssel sowie Anmeldeverlauf (Zeitpunkt, ungefährer Standort, Gerät) zur Missbrauchserkennung

3. Rechtsgrundlagen

Die Datenverarbeitung erfolgt nach Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-DSGVO:

• Einwilligung: Für optionale Funktionen
• Vertragserfüllung: Für die Bereitstellung unserer Dienste
• Berechtigte Interessen: Für Sicherheit und Betriebsstabilität

4. Cookies und Local Storage

Wir verwenden ausschliesslich technisch notwendige Cookies und Local Storage für:

• Session-Token: Zur Authentifizierung eingeloggter Nutzer
• Theme-Einstellung: Speicherung Ihrer bevorzugten Farbeinstellung (Hell/Dunkel)
• Spracheinstellung: Speicherung Ihrer bevorzugten Sprache
• Cloudflare Turnstile (CAPTCHA): Zum Schutz der Anmelde- und Kontaktformulare vor automatisiertem Missbrauch; Cloudflare kann dabei ein technisch notwendiges Cookie setzen. Es erfolgt kein Tracking zu Werbezwecken.
• Anonyme Sitzung: Für nicht angemeldete Nutzer, um den Status einer Verarbeitung zu verfolgen (Upload, Fortschritt, Download); wird nach 24 Stunden automatisch gelöscht.
• Vertrauenswürdiges Gerät (optional): Nur wenn Sie beim Login „Diesem Gerät vertrauen“ aktivieren: speichert eine Kennung, um die Zwei-Faktor-Abfrage auf diesem Gerät für bis zu 30 Tage zu überspringen.

Bei eingeloggten Nutzern werden zusätzlich Sitzungs- und Profilangaben (z.B. E-Mail-Adresse, Nutzer-ID, Tarif) lokal im Browser gespeichert, um die Oberfläche bereitzustellen.

Wenn Sie unsere Tools nutzen, werden einfache Nutzungszähler (z.B. die Anzahl heutiger Konvertierungen) ausschliesslich lokal in Ihrem Browser gespeichert, um Ihnen eine Aktivitätsübersicht anzuzeigen. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns oder Dritte übertragen.

Wir verwenden KEINE Tracking-Cookies und setzen keine Drittanbieter-Analyse-Tools wie Google Analytics ein.

5. Datenverarbeitung bei Nutzung unserer Dienste

5.1 Medienverarbeitung (Client-seitig)

Für lokale Verarbeitung im Browser:

• Dateien werden direkt in Ihrem Browser verarbeitet
• Keine Daten werden an unsere Server übertragen
• Die Verarbeitung erfolgt vollständig auf Ihrem Gerät

5.2 Boost-Verarbeitung (nodrift.ch)

Bei Nutzung externer Boost-Ressourcen über nodrift.ch:

• Ihre Datei wird zur Weiterleitung kurzzeitig auf Infrastruktur von loadsh.it (Cloudflare R2) zwischengespeichert und von dort an nodrift.ch übergeben. Das Ergebnis liegt bei nodrift.ch und wird beim Herunterladen nur durchgereicht, nicht bei uns abgelegt.
• Die Zwischenspeicherung dient ausschliesslich der Auftragsabwicklung – zur Löschung siehe Abschnitt 5.3. Ergebnisse von Scans und Transkriptionen bleiben als Text in Ihrem Auftragsverlauf, bis Sie den Eintrag oder Ihr Konto löschen.
• Die Verarbeitung erfolgt auf der Infrastruktur von nodrift.ch, mit der Sie Ihr Konto per OAuth verbunden haben.
• Sie sind für die Rechtmässigkeit der verarbeiteten Inhalte verantwortlich

Hinweis: loadsh.it stellt die Benutzeroberfläche bereit; die kostenlosen Werkzeuge arbeiten vollständig lokal in Ihrem Browser. Bei Boost übernimmt nodrift.ch die Verarbeitung und die Abrechnung.

5.3 Datei-Konvertierung

Bei der Nutzung des Konvertierungs-Services:

• Hochgeladene Dateien werden nur für die Konvertierung verwendet
• Hochgeladene Dateien werden gelöscht, sobald die Verarbeitung abgeschlossen ist; spätestens nach sieben Tagen
• Wir analysieren den Inhalt Ihrer Dateien nicht

5.4 Sicherheits-Scan

Der Datei-Scanner prüft Dateien auf Malware:

• Dateien werden auf Viren und Schadsoftware geprüft
• Nach dem Scan wird die hochgeladene Datei gelöscht; das Scan-Ergebnis bleibt in Ihrem Verlauf
• Hash-Werte können zur Verbesserung der Erkennung anonym gespeichert werden

5.5 Externe Boost-Dienste (nodrift.ch)

Bei Verbindung mit dem externen Boost-Dienst nodrift.ch werden folgende Daten übermittelt:

• E-Mail-Adresse: Zur Identifikation Ihres nodrift.ch-Kontos
• Technische Metadaten: Container-Status, Credits-Stand
• Datei-Inhalte und Eingaben: Bei Boost-/KI-Verarbeitung werden die von Ihnen bereitgestellten Datei-Inhalte, Dateinamen und ggf. Texteingaben (Prompts) zur Verarbeitung an nodrift.ch übermittelt und dort gemäss deren Datenschutzerklärung verarbeitet.

Die Verbindung erfolgt über OAuth 2.0. Sie können die Verbindung jederzeit in den Boost-Einstellungen trennen. Bei Trennung oder Account-Löschung werden alle gespeicherten Tokens automatisch bei nodrift.ch widerrufen. Für die Datenverarbeitung durch nodrift.ch gilt deren Datenschutzerklärung.

6. Server-Logs und IP-Adressen

Bei jedem Zugriff auf unsere Website werden folgende Daten in Server-Logs erfasst:

• IP-Adresse (anonymisiert durch Kürzung der letzten Oktetts)
• Datum und Uhrzeit der Anfrage
• Angeforderte Seite/Datei
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden zur Gewährleistung der Systemsicherheit für maximal 30 Tage gespeichert und anschliessend automatisch gelöscht.

Zur Erkennung von Anmelde-Anomalien und Betrugsversuchen verarbeiten wir beim Login zusätzlich die ungefähre Herkunft (Land/Region) und Geräteinformationen. Diese Sicherheitsdaten werden ebenfalls nach spätestens 30 Tagen gelöscht oder anonymisiert.

7. Hosting und Auftragsverarbeiter

Wir setzen folgende sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Cloudflare, Inc. (Hosting, CDN, DDoS-Schutz und Turnstile-CAPTCHA) - Datenschutzerklärung
• nodrift.ch (Boost-Verarbeitung und Credit-Abrechnung) - siehe Abschnitt 5 - Datenschutzerklärung
• Resend & Brevo (Sendinblue) (Versand von Transaktions-E-Mails, z.B. Anmelde-Codes und Sicherheitsbenachrichtigungen) - Datenschutzerklärung
• Twilio (Versand von SMS-Codes, nur bei aktivierter SMS-Zwei-Faktor-Authentifizierung) - Datenschutzerklärung
• Google & GitHub (Anmeldung/Registrierung, nur wenn Sie sich über diesen Anbieter anmelden)

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO bzw. Art. 9 Schweizer DSG.

8. Ihre Rechte

Nach Schweizer DSG und EU-DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie Ihrer gespeicherten Daten anfordern
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruchsrecht: Sie können der Verarbeitung widersprechen

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: privacy@loadsh.it

Eingeloggte Nutzer können ihre Daten direkt in den Einstellungen exportieren oder löschen.

9. Datensicherheit

Wir setzen folgende Sicherheitsmassnahmen ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen und Protokollierung

10. Keine Weitergabe an Dritte

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Werbezwecken. Eine Weitergabe erfolgt nur:

• An sorgfältig ausgewählte Auftragsverarbeiter (Hosting, E-Mail-/SMS-Versand, Boost-Verarbeitung) mit entsprechenden Verträgen - siehe Abschnitt 7
• Bei rechtlicher Verpflichtung (behördliche Anfragen)

Beim Erwerb kostenpflichtiger Credits erfolgt der Kauf über Ihr nodrift.ch-Konto; Vertrags- und Zahlungspartner ist nodrift.ch. loadsh.it wickelt selbst keine Zahlungen ab und erhält keine Zahlungsdaten (z.B. Kreditkartendaten).

11. Minderjährige

Unser Dienst richtet sich an Personen ab 16 Jahren. Wir erfassen wissentlich keine Daten von Kindern unter 16 Jahren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

14. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: privacy@loadsh.it