Datenschutzerklärung

1. Verantwortlicher

Andreas Haslbeck, St. Gallerstrasse 22, 9400 Rorschach, Schweiz
E-Mail: andy@haslbeck.ch

ist verantwortlich für die Datenbearbeitung im Zusammenhang mit CaptHook (capthook.ch).

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung von CaptHook. Sie orientiert sich am Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit Nutzer:innen aus der EU/dem EWR betroffen sind, berücksichtigen wir zusätzlich die Vorgaben der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir bearbeiten

• Kontodaten: GitHub-ID und GitHub-Benutzername (beim Login via GitHub OAuth, Berechtigungsumfang read:user). Wir fragen keine E-Mail-Adresse von GitHub ab und speichern keine.
• Zahlungs-/Abo-Daten: bei Abschluss eines bezahlten Plans über Stripe: Stripe-Kunden-ID, Abo-Status, Plan, Abrechnungszeitraum. Zahlungsdaten (z. B. Kreditkarte) werden ausschliesslich von Stripe verarbeitet, nicht von uns gespeichert.
• Nutzungsdaten, die du selbst konfigurierst: "Pipes" (Name, Filterregeln, ein zufällig generiertes Secret zur Signaturprüfung), "Destinations" (die von dir hinterlegten Slack-/Discord-/Teams-Webhook-URLs), "Events" (der rohe Inhalt der Webhooks, die an deine Pipe gesendet werden — der Inhalt hängt vollständig davon ab, was du an CaptHook weiterleitest), sowie Zustellprotokolle (Zeitpunkt, Status, Fehlermeldungen).
• Sitzungsdaten: ein technisch notwendiges, verschlüsseltes Session-Cookie (capthook_session) zur Anmeldung. Keine Tracking- oder Analyse-Cookies.
• Support-Zugriff: Als Betreiber kann ich (Andreas) bei Bedarf über einen internen Admin-Bereich auf Konto- und Pipe-Daten zugreifen, um Support zu leisten oder Missbrauch zu unterbinden.

4. Woher die Daten stammen

Direkt von dir (bei Registrierung, Konfiguration deiner Pipes) sowie von GitHub (Login) und Stripe (Zahlungsabwicklung, falls genutzt).

5. Zweck der Bearbeitung

• Bereitstellung und Betrieb von CaptHook (Vertragserfüllung)
• Abrechnung bezahlter Pläne
• Fehlerbehebung, Support, Missbrauchsprävention
• Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, soweit zutreffend)

6. Rechtsgrundlage (soweit DSGVO anwendbar)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Kontoführung und Abo
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Missbrauchsprävention und Support
• Für Nutzer:innen in der Schweiz gilt das DSG, das für die reine Vertragsabwicklung keine gesonderte Einwilligung verlangt.

7. Weitergabe an Dritte / Auftragsbearbeiter

• GitHub, Inc. (USA) — ausschliesslich für den Login (OAuth). Es werden keine CaptHook-Daten an GitHub übermittelt.
• Stripe (Stripe Payments Europe, Ltd., Irland bzw. Stripe, Inc., USA) — für die Zahlungsabwicklung, sofern du ein bezahltes Abo abschliesst.
• Die von dir selbst konfigurierten Ziel-Webhooks (Slack, Discord, Microsoft Teams / Power Automate) — der Inhalt deiner Events wird an die von dir hinterlegten Webhook-URLs gesendet. Das liegt in deiner Verantwortung als Nutzer:in.

Kein Verkauf von Daten an Dritte, kein Tracking, keine Werbenetzwerke.

8. Serverstandort / Auslandsdatentransfer

CaptHook läuft auf eigener Serverinfrastruktur innerhalb der EU. Für Nutzer:innen in der Schweiz bedeutet dies eine Bearbeitung im Ausland; die EU gilt datenschutzrechtlich als Staat mit angemessenem Schutzniveau im Sinne des Schweizer DSG. Zahlungsdaten werden zusätzlich von Stripe verarbeitet (Irland/USA), abgesichert über die von Stripe bereitgestellten Garantien (Standardvertragsklauseln).

9. Aufbewahrungsdauer

Kontodaten und Pipe-Daten (inkl. Events) bleiben gespeichert, bis du dein Konto bzw. deine Pipes selbst löschst. Es gibt aktuell keine automatische Löschfrist für Events. Bei Kontolöschung werden alle zugehörigen Pipes, Destinations, Events und Zustellprotokolle unwiderruflich mitgelöscht.

10. Deine Rechte

Nach Schweizer DSG bzw. DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie Datenübertragbarkeit bezüglich deiner Daten. Du kannst deine Pipes/Destinations jederzeit selbst über die CaptHook-Oberfläche löschen. Für weitergehende Anfragen (z. B. vollständige Kontolöschung, Auskunftsersuchen) wende dich an andy@haslbeck.ch.

Aufsichtsbehörde für Nutzer:innen in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch. Nutzer:innen aus der EU haben das Recht, sich bei der Datenschutzbehörde ihres Wohnsitzlands zu beschweren.

11. Datensicherheit

Es werden keine Passwörter bei uns gespeichert — der Login erfolgt ausschliesslich über GitHub OAuth. Pipe-Secrets dienen zur Signaturprüfung eingehender Webhooks. Die Verbindung zu CaptHook erfolgt ausschliesslich über HTTPS/TLS.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen Funktionen. Die jeweils aktuelle Version ist immer unter dieser Seite abrufbar.

13. Kontakt

Andreas Haslbeck, St. Gallerstrasse 22, 9400 Rorschach, Schweiz — andy@haslbeck.ch

Stand: 10.7.2026

Siehe auch: Impressum