Datenschutzerklärung

Verantwortliche Stelle

Erenials wird von der Cyberesia SA, Rue de la Corraterie 5, 1204 Genf, Schweiz, betrieben. Die Cyberesia SA ist Verantwortliche für die hier beschriebenen Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

Bei Fragen zu Ihren Daten schreiben Sie an E-Mail-Adresse für Datenschutzanfragen, zu ergänzen.

Pilotanfragen

Wenn Sie das Formular für eine Pilotanfrage senden, speichern wir Ihre E-Mail-Adresse, Ihre Organisation, die gewählte Branche und Sprache, Ihre Nachricht (freiwillig) und den Zeitpunkt der Anfrage in unserer Datenbank (Neon Postgres).

Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten und einen möglichen Piloten zu besprechen. Wir versenden keine Newsletter und verkaufen oder vermieten diese Angaben nicht.

Rechtsgrundlage nach DSGVO: vorvertragliche Massnahmen auf Ihre Anfrage und unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f).

Konten und Anmeldung

Konten beruhen auf Better Auth, einer Open-Source-Bibliothek, die wir selbst betreiben: Kontodaten liegen in unserer eigenen Datenbank (Neon Postgres), nicht bei einem fremden Anmeldedienst. Je nach Anmeldeart speichern wir:

• E-Mail-Link: Ihre E-Mail-Adresse und ob sie bestätigt ist. Ein Anmeldelink funktioniert einmal und läuft nach 15 Minuten ab; ein Link, der eine neu hinzugefügte Adresse bestätigt, nach einer Stunde.
• Passkey: den öffentlichen Schlüssel und die Kennung des Passkeys, seinen Namen, falls Sie einen vergeben, und technische Angaben wie das Erstellungsdatum. Ihr Fingerabdruck, Ihr Gesicht oder der Code Ihres Geräts verlassen Ihr Gerät nie; wir erhalten sie nie. Der öffentliche Schlüssel des Passkeys bestimmt auch Ihre Erenials-Adresse, eine Smart-Account-Adresse auf Base Sepolia, die berechnet und bis zur ersten Verwendung nicht veröffentlicht wird.
• Wallet: die öffentliche Adresse Ihrer Wallet und das Netzwerk, in dem sie sich angemeldet hat.
• Sitzungen: Die Anmeldung öffnet eine Sitzung für 30 Tage, die sich bei Nutzung verlängert. Sie wird mit der IP-Adresse und der Browserkennung (User Agent) der Anmeldeanfrage gespeichert, und in Ihrem Browser wird ein Sitzungscookie gesetzt.
• Sicherheit: Um Missbrauch zu bremsen, speichert der Anmeldedienst die IP-Adresse jeder Anfrage und zählt die Anfragen pro Anmeldeaktion.

Ein Konto ohne E-Mail-Adresse erhält eine technische Platzhalteradresse, an die nie geschrieben wird.

Rechtsgrundlage nach DSGVO: Bereitstellung des von Ihnen gewünschten Kontos (Art. 6 Abs. 1 lit. b) und dessen Sicherheit (Art. 6 Abs. 1 lit. f).

E-Mails

Anmelde- und Bestätigungs-E-Mails werden über Resend (Resend, Inc., USA) versandt, das Ihre E-Mail-Adresse und den Inhalt der Nachricht erhält, um sie zuzustellen. Die Website versendet keine anderen E-Mails.

Zertifizierte Dateien und Zertifikate

Wenn Sie eine Datei zertifizieren, liest Ihr Browser sie und berechnet ihren SHA-256-Fingerabdruck auf Ihrem Gerät. Die Datei selbst verlässt Ihr Gerät nie: Wir erhalten nur ihren Fingerabdruck, ihre Grösse und ihren Typ.

Wir speichern den Zertifikatseintrag in unserer Datenbank: die von Ihnen eingegebene Beschreibung (Titel, Aussteller, Typ, die Felder und ihre Werte, die benannten Parteien und welche Partei welche Felder sehen darf), Fingerabdruck, Grösse und Typ der Datei, die gewählte Gültigkeit, den Ausstellungszeitpunkt, das Netzwerk (Simulation oder Base Sepolia) und bei verankerten Zertifikaten die Transaktionsreferenz. Ein zufälliges Geheimnis (Salt), das den Fingerabdruck des Eintrags schützt, bleibt auf unserem Server. Sind Sie angemeldet, wird das Zertifikat Ihrem Konto zugeordnet; ein Widerruf hält den Zeitpunkt des Widerrufs fest.

Wer den Link oder die Kennung eines Zertifikats hat, kann seine öffentliche Seite öffnen. Sie zeigt die Felder, die Sie der Öffentlichkeit zugewiesen haben, den Fingerabdruck der Datei und den Status des Zertifikats. Felder, die benannten Parteien vorbehalten sind, erscheinen nur über einen Zugangspass. Geben Sie Personendaten anderer nur ein, wenn Sie dazu berechtigt sind.

Eine Kopie der von Ihnen ausgestellten Zertifikate wird zudem im lokalen Speicher Ihres Browsers abgelegt, damit Sie sie wiederfinden und in ein Konto importieren können.

Um Missbrauch zu verhindern, zählt der Zertifizierungsdienst die Anfragen pro IP-Adresse. Die Adresse wird nur als Hash gespeichert, und die Zähler werden nach etwa zwei Tagen gelöscht.

Zugangspässe und Zugriffsprotokoll

Ein Zugangspass öffnet die Ansicht eines Zertifikats für eine benannte Partei. Wir speichern die Partei, einen Hash des Passlinks (der Link selbst wird Ihnen nur einmal gezeigt), das Ablaufdatum, den Zeitpunkt eines Widerrufs und, falls Sie eine eingeben, die Blockchain-Adresse des Empfängers.

Bei jedem Öffnen eines Passes halten wir den Zeitpunkt und eine grobe Browserangabe wie «Firefox · Windows» fest. Die IP-Adresse speichern wir nicht. Dieses Zugriffsprotokoll sieht nur der Aussteller des Zertifikats, unter Meine Assets.

Rechtsgrundlage nach DSGVO: Bereitstellung des von Ihnen genutzten Dienstes (Art. 6 Abs. 1 lit. b); für Personen, die einen Pass öffnen, das berechtigte Interesse des Ausstellers und unser eigenes an einem Prüfpfad (Art. 6 Abs. 1 lit. f).

Daten auf der Blockchain

Zertifikate können als Attestierungen des Ethereum Attestation Service (EAS) auf Base Sepolia verankert werden, einem öffentlichen Testnetz. Simulierte Zertifikate werden nirgends geschrieben.

Ein verankertes Zertifikat schreibt nur den Fingerabdruck des Eintrags (mit dem geheimen Salt berechnet, sodass der Inhalt nicht daraus erraten werden kann), den SHA-256-Fingerabdruck der Datei, den Asset-Typ und den Ausstellungszeitpunkt auf die Chain, signiert von unserer Aussteller-Wallet. Titel, Felder, Parteien und Dateien werden nie auf die Chain geschrieben.

Ist ein Pass an einen Empfänger adressiert und das Zertifikat verankert, wird auch der Pass attestiert: Diese Attestierung enthält einen Hash der Passkennung, den Zeitpunkt und die Adresse des Empfängers.

Blockchain-Einträge sind öffentlich, werden von jedem Knoten des Netzes kopiert und können weder von uns noch von jemand anderem geändert oder gelöscht werden. Ein Widerruf markiert die Attestierung als widerrufen; er löscht sie nicht. Geben Sie keine Empfängeradresse ein, die nicht in einem öffentlichen Netz erscheinen soll.

Zum Lesen und Schreiben dieser Einträge nutzt unser Server einen Base-Sepolia-Knoten (standardmässig den öffentlichen Knoten des Base-Netzes). Ihre IP-Adresse wird ihm nicht übermittelt.

Cookies und lokaler Speicher

Wir verwenden keine Werbe- oder Analyse-Cookies und keine Tracking-Werkzeuge. Die Website verwendet nur:

• ein Sitzungscookie (mit dem Präfix «erenials»), das nur bei der Anmeldung gesetzt wird, damit Sie angemeldet bleiben; Skripte können es nicht lesen;
• ein Sprachcookie (NEXT_LOCALE), das bei der Wahl einer Sprache gesetzt und ein Jahr lang gespeichert wird;
• Einträge im lokalen Speicher Ihres Browsers für das Farbschema, den Demonstrationsstand der Konsole, die von Ihnen ausgestellten Zertifikate und die von Ihnen erstellten Passlinks. Sie bleiben in Ihrem Browser, ausser Sie importieren Ihre Zertifikate in ein Konto, und Sie können sie in den Browsereinstellungen löschen.

Schriften werden von unserer eigenen Website geladen: Es geht keine Anfrage an Google oder einen anderen Schriftendienst.

Hosting und Dienstleister

Die folgenden Dienstleister bearbeiten Daten in unserem Auftrag und nach unseren Weisungen:

• Vercel Inc. (USA): Hosting der Website und ihrer Serverfunktionen. Vercel bearbeitet die technischen Daten jeder Anfrage (etwa IP-Adresse, Browser und aufgerufene Seite), um die Website auszuliefern, und bewahrt kurzlebige Protokolle auf.
• Neon (USA): die Postgres-Datenbank mit den oben beschriebenen Daten, gehostet in der Region Region der Datenbank, zu ergänzen.
• Resend, Inc. (USA): Versand der Anmelde- und Bestätigungs-E-Mails.

Diese Dienstleister haben ihren Sitz in den USA oder können Daten dort bearbeiten. Die Übermittlung stützt sich auf die Zertifizierung der Dienstleister unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln, zu bestätigen.

Wir verkaufen keine Personendaten und geben sie an keine weiteren Dritten weiter, ausser das Gesetz verlangt es.

Aufbewahrungsdauer

• Pilotanfragen: bis zur Bearbeitung der Anfrage und danach höchstens 24 Monate, sofern keine Geschäftsbeziehung folgt; zu bestätigen.
• Konten, Zertifikate, Zugangspässe und Zugriffsprotokolle: solange das Konto besteht. Verlangen Sie die Löschung Ihres Kontos, löschen wir es mit seinen Passkeys, Wallets, Sitzungen, Zertifikaten, Pässen und Protokollen innert 30 Tagen; zu bestätigen, ausser was wir von Gesetzes wegen aufbewahren müssen.
• Sitzungen laufen nach 30 Tagen ohne Nutzung ab, Anmeldelinks nach 15 Minuten. Die Zähler des Zertifizierungsdienstes werden nach etwa zwei Tagen gelöscht.
• Auf eine Blockchain geschriebene Daten können nicht gelöscht werden (siehe oben).

Ihre Rechte

Nach dem DSG können Sie Auskunft über die Daten verlangen, die wir über Sie bearbeiten, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und sie in einem gängigen elektronischen Format erhalten. Gilt die DSGVO, haben Sie zudem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Schreiben Sie an E-Mail-Adresse für Datenschutzanfragen, zu ergänzen. Wir können Sie bitten, Ihre Identität nachzuweisen, etwa indem Sie von der E-Mail-Adresse Ihres Kontos schreiben. Wir antworten innert 30 Tagen.

Zertifikate und Pässe können Sie unter Meine Assets selbst widerrufen. Ein Konto oder einen Passkey löschen wir derzeit auf Anfrage.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, in der Europäischen Union, bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Anmelde- und Passlinks werden nur als Hash gespeichert, das Sitzungscookie ist vor Skripten geschützt, und der Zugriff auf die Datenbank ist beschränkt. Kein System ist vollkommen sicher: Führt eine Verletzung zu einem hohen Risiko für Ihre Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Weitere Punkte

Erenials ist ein Dienst für Organisationen und richtet sich nicht an Kinder. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und betreiben kein Profiling.

Wir passen diese Erklärung an, wenn sich der Dienst ändert; das Datum oben auf der Seite zeigt die geltende Fassung.