Datenschutzerklärung
Stand: 12.10.2026 (Entwurf vor der rechtlichen Prüfung)
Ich nehme den Schutz deiner Daten ernst. Hier erkläre ich in einfachen Worten, welche Personendaten ich bei trainventory bearbeite, wozu und welche Rechte du hast. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortlich
Johannes Ruhnau, Sandweg 1, 5317 Hettenschwil Schweiz E-Mail: support@trainventory.ch
2. Kurz zusammengefasst
- Deine Sammlung gehört dir. Ich verkaufe keine Daten und zeige keine Werbung.
- trainventory läuft auf Servern in der Schweiz.
- Ich setze keine Analyse- oder Werbe-Cookies und keine Tracking-Dienste ein. Schriften, Symbole und der Strichcode-Scanner werden vom eigenen Server von trainventory geladen.
- Du kannst jederzeit alle Daten herunterladen und dein Konto löschen.
3. Welche Daten ich bearbeite und wozu
Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Einstellungen (z. B. Schriftgrösse), Zeitpunkt der Annahme von Nutzungsbedingungen und Datenschutzerklärung, der Bestätigung deiner E-Mail-Adresse, der Freischaltung und deiner letzten Anmeldung sowie eine allfällige Sperre. Zweck: Anmeldung, Betrieb deines Kontos, Freischaltung neuer Konten, Schutz vor Missbrauch, Kontakt bei Fragen zum Konto.
Registrierung: Wenn du dich registrierst, erhalte ich eine E-Mail mit deinem Namen, deiner E-Mail-Adresse und deinen Angaben unter «Kurz zu dir», damit ich das Konto freischalten kann. Zum Schutz vor automatisch erstellten Fake-Konten zählt trainventory höchstens 24 Stunden lang, wie viele Konten von einer Internet-Adresse aus angelegt werden (nur als nicht rückrechenbare Prüfsumme), und prüft, ob die E-Mail-Domain existiert. Lehne ich eine Registrierung ab, lösche ich die Angaben sofort.
Deine Sammlung: alles, was du erfasst – Artikel, Fotos, Belege und Dokumente, Einkäufe, Aufbewahrungsorte, Züge, Anlagen, Wartung, Ersatzteile, Werte, Notizen. Zweck: die Leistung von trainventory (Inventar, Auswertungen, Berichte). Ich schaue deine Sammlung nicht an, ausser du bittest mich um Hilfe oder es ist für die Behebung eines technischen Fehlers nötig.
Daten Dritter, die du erfasst: Kontakte (z. B. Händler), Namen auf Belegen, E-Mail-Adressen von Personen, die du in deine Sammlung einlädst. Du bist dafür verantwortlich, dass du diese Daten erfassen darfst. Eingeladene Personen erhalten von mir genau eine E-Mail mit dem Einladungslink (auf Wunsch erneut).
Abo und Bezahlung: gewähltes Abo, Zahlungsart, Zahlungseingang, Rechnungsangaben. Während der Gratisphase (bis 31. Mai 2027) bearbeite ich keine Zahlungsdaten. Zweck: Abwicklung und Buchhaltung. Die Bezahlung selbst läuft je nach Wahl über TWINT oder Banküberweisung – dort gelten zusätzlich die Datenschutzbestimmungen dieser Anbieter.
Technische Daten: Beim Aufruf der Seiten speichert der Server kurzzeitig technische Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser (Server-Logdateien). Zweck: Sicherheit, Fehlersuche, Schutz vor Missbrauch. Tritt in trainventory ein Fehler auf, wird er zusätzlich in einem Fehlerprotokoll festgehalten – ohne Name, E-Mail, IP-Adresse oder deine Eingaben (nur Art des Fehlers, betroffene Seite und Programmstelle). Ebenso werden sehr langsame Seitenaufrufe ohne Personenbezug festgehalten. Besucherzählung: Um zu sehen, wie oft trainventory genutzt wird, zähle ich Seitenaufrufe, die Zahl verschiedener Besucher pro Tag und die Webseite, von der jemand kommt (z. B. eine Suchmaschine). Dafür wird kein Cookie gesetzt und keine IP-Adresse gespeichert: Ein Besucher wird nur über eine Prüfsumme erkannt, die jeden Tag neu gebildet und nach spätestens zwei Tagen gelöscht wird. Gespeichert bleiben nur Zahlen pro Tag und Seite. Der Hoster green.ch erstellt aus seinen Server-Logdateien zudem eine Zugriffsstatistik (AWStats), die nur ich einsehen kann.
Für meine Familie: Trägst du dort Kontaktpersonen ein (Name, Telefon, E-Mail), werden diese Angaben nur in deiner Sammlung gespeichert und nicht weitergegeben. Bitte trage nur Personen ein, die damit einverstanden sind.
Demo: Wer die Demo-Sammlung ohne Konto ansieht, wird für die Dauer des Besuchs mit einem gemeinsamen Demo-Zugang angemeldet; dabei werden keine Angaben zur Person gespeichert.
Sitzungen: Solange du angemeldet bist, speichert trainventory zur Sitzung deine IP-Adresse, die Kennung deines Browsers und den Zeitpunkt des letzten Zugriffs. Zweck: Anmeldung, Sicherheit (z. B. «überall abmelden»), Betrieb. Diese Angaben werden nach Ende der Sitzung gelöscht bzw. überschrieben. In der Betriebsübersicht sehe ich, wer in den letzten Minuten aktiv war, mit Gerätetyp (z. B. «iPhone · Safari») – nicht aber die IP-Adresse.
E-Mails an mich: Inhalt und Absender. Zweck: Beantwortung deiner Anfrage.
Gemeinsamer Katalog (freiwillig): Wenn deine Sammlung mitmacht (Einstellung «Beim gemeinsamen Katalog mitmachen»), fliessen Hersteller, Artikelnummer, Bezeichnung, Strichcode, Kategorie und Spurweite deiner Artikel ohne Bezug zu dir in einen gemeinsamen Katalog, der anderen beim Erfassen Vorschläge macht. Nie weitergegeben werden Fotos, Preise, Belege, Notizen, Orte und dein Name. Du kannst das jederzeit abschalten.
4. Rechtsgrundlagen (DSGVO)
Soweit die DSGVO gilt, bearbeite ich Daten zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b), zur Erfüllung gesetzlicher Pflichten wie der Aufbewahrung von Buchhaltungsunterlagen (lit. c) und aufgrund meines berechtigten Interesses an einem sicheren, funktionierenden Dienst (lit. f, z. B. Server-Logs, Sicherungskopien). Wo ich dich um Einwilligung bitte, ist diese die Grundlage (lit. a); du kannst sie jederzeit widerrufen.
5. Cookies
Ich verwende nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, einen Schutz gegen gefälschte Formulare und – wenn du «angemeldet bleiben» wählst – ein Cookie, das dich wiedererkennt. Dafür ist keine Einwilligung nötig. Einige Anzeige-Einstellungen (z. B. hell/dunkel) speichert dein Browser lokal.
6. Kamera
Der Strichcode-Scanner nutzt die Kamera deines Geräts nur, wenn du ihn startest. Das Bild wird ausschliesslich in deinem Browser ausgewertet und nicht an trainventory übertragen. Übertragen wird nur die erkannte Nummer.
7. Empfänger und Auftragsbearbeiter
- Hosting und E-Mail-Versand: green.ch AG, Lupfig (Schweiz). Mit green.ch besteht eine Vereinbarung über die Auftragsbearbeitung (ADV).
- Bücher (ISBN-Abfrage): Erfasst du ein Buch oder einen Katalog mit ISBN, fragt der Server von trainventory Titel, Autor, Verlag und Jahr bei der Deutschen Nationalbibliothek (Deutschland) ab und, falls dort nichts gefunden wird, bei Open Library (Internet Archive, USA). Übermittelt wird nur die ISBN – kein Name, keine E-Mail-Adresse und nicht deine IP-Adresse, weil die Abfrage vom Server aus erfolgt.
- Zahlungsanbieter (nur bei entsprechender Wahl): TWINT, deine Bank.
- Behörden, wenn ich gesetzlich dazu verpflichtet bin.
Ich gebe keine Daten zu Werbezwecken weiter.
8. Bekanntgabe ins Ausland
Deine Daten liegen auf Servern von green.ch in der Schweiz. green.ch darf gemäss Vereinbarung Daten nur in der Schweiz, im EU/EWR-Raum oder in Ländern mit angemessenem Datenschutzniveau bearbeiten. Die EU anerkennt für die Schweiz ein angemessenes Datenschutzniveau. Bei der ISBN-Abfrage (Ziffer 7) geht nur die ISBN eines Buches nach Deutschland bzw. in die USA – das sind keine Personendaten.
9. Wie lange ich Daten aufbewahre
- Konto und Sammlung: solange dein Konto besteht. Abgelehnte Registrierungen: sofort gelöscht. Löschst du dein Konto, werden deine Sammlungen, in denen du allein bist, mit allen Artikeln, Fotos und Belegen sofort gelöscht. Gemeinsame Sammlungen bleiben für die anderen Mitglieder bestehen. Eine einzelne Sammlung kann ihre Eigentümerin oder ihr Eigentümer jederzeit löschen – auch dann mit allen Artikeln, Fotos und Belegen sofort; weitere Mitglieder werden per E-Mail informiert.
- Sicherungskopien: Der Hoster (green.ch) sichert Datenbank und Dateien viermal täglich und bewahrt diese Sicherungen 10 Tage auf. Zusätzlich sichere ich die Datenbank jede Nacht und vor jeder Änderung an trainventory selbst und bewahre die letzten 14 dieser Sicherungen auf dem Server auf. Einmal pro Woche wird eine verschlüsselte Sicherungskopie der Datenbank an ein E-Mail-Postfach bei einem Anbieter in der Schweiz geschickt; der Anbieter kann sie nicht lesen. Diese Kopien werden nach spätestens drei Monaten gelöscht. Gelöschte Daten verschwinden aus den Sicherungen, sobald diese ablaufen bzw. überschrieben werden.
- Buchhaltungsunterlagen (Abo-Zahlungen): 10 Jahre (gesetzliche Pflicht).
- Server-Logdateien (mit IP-Adresse): führt der Hoster green.ch und löscht sie nach seinen Vorgaben. Die eigenen Protokolldateien von trainventory werden nach 14 Tagen gelöscht.
- Offene Einladungen: Der Link verfällt nach 14 Tagen (Beta: 30 Tage); die Einladung bleibt zur Nachvollziehbarkeit gespeichert, bis die Sammlung gelöscht wird.
10. Sicherheit
Die Verbindung ist verschlüsselt (HTTPS). Passwörter werden nur als sichere Prüfsumme gespeichert. Einladungslinks enthalten einen zufälligen Schlüssel, von dem nur eine Prüfsumme gespeichert wird. Auf Wunsch kannst du im Profil eine Anmeldung in zwei Schritten einschalten (Code aus einer Authenticator-App oder per E-Mail). Jede Sammlung ist von den anderen getrennt.
11. Deine Rechte
Du kannst jederzeit:
- Auskunft verlangen, welche Daten ich über dich bearbeite,
- falsche Daten berichtigen lassen,
- deine Daten löschen lassen – am einfachsten mit «Konto löschen» im Profil,
- deine Daten herausverlangen – am einfachsten mit «Meine Daten herunterladen (ZIP)»,
- einer Bearbeitung widersprechen oder eine Einwilligung widerrufen,
- dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnlandes.
Schreib mir dafür an support@trainventory.ch.
12. Änderungen
Ich passe diese Erklärung an, wenn sich trainventory oder das Recht ändert. Über wesentliche Änderungen informiere ich dich in der Anwendung oder per E-Mail.
Frühere Fassungen: 19.10.2026, 13.10.2026, 12.10.2026