Datenschutzerklärung

1. Verantwortliche Stelle

istyle.ch
E-Mail: info@istyle.ch
Website: www.istyle.ch

2. Grundsatz: Keine Datenverarbeitung

Das QR-Secure-Tool ist als Zero-Knowledge-Anwendung konzipiert. Die gesamte Kryptografie läuft clientseitig in Ihrem Browser via der nativen Web Crypto API. Weder der Klartext, noch das Passwort, noch der erzeugte Ciphertext werden je an unsere Server übertragen.

3. Server-Logs

Unser Hosting-Anbieter (Plesk/Apache) erzeugt technische Access-Logs, die für den Betrieb und die Sicherheit der Infrastruktur erforderlich sind. Diese enthalten:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL (ohne Fragment — URL-Fragmente wie #ISQR1:… werden nie an den Server gesendet)
• HTTP-Statuscode und Datenmenge
• Referrer und User-Agent

Wichtig: Der verschlüsselte Ciphertext im Decrypt-Link-Format (/decrypt#ISQR1:…) steht im URL-Fragment (nach dem #). Dieser Teil der URL wird vom Browser nie an den Server übermittelt. Er ist strukturell nicht loggbar.

Logs werden nach 30 Tagen automatisch gelöscht.

4. Cookies

Diese Website setzt keine Cookies — weder technisch notwendige, noch Tracking-Cookies, noch Werbe-Cookies. Es wird kein Cookie-Banner benötigt, weil nichts gesetzt wird.

5. Analytics und Tracking

Auf den Tool-Seiten (/{lang}, /{lang}/entschluesseln, /{lang}/wie-funktioniert-es) wird kein Tracking-Script geladen. Kein Google Analytics, kein Matomo, kein Facebook Pixel, keine externen Ressourcen jeglicher Art.

6. Externe Ressourcen

Diese Website lädt keine externen Ressourcen von Dritten (kein CDN, keine Google Fonts, keine externen Bibliotheken). Alle JavaScript- und CSS-Dateien werden vom eigenen Server ausgeliefert.

Die Content Security Policy (CSP) erzwingt dies technisch: default-src 'self' verhindert das Nachladen externer Inhalte.

7. Kryptografische Sicherheit

Die eingesetzte Web Crypto API ist ein offener W3C-Standard. AES-GCM 256-bit und PBKDF2-SHA-256 sind etablierte, unabhängig geprüfte Algorithmen. Der Quellcode ist im Browser einsehbar und kann unabhängig auditiert werden.

8. Ihre Rechte (DSGVO Art. 15–22 / CH-DSG Art. 25–32)

Da wir keine personenbezogenen Daten speichern, gibt es nichts, worüber wir Auskunft erteilen, was berichtigt, gelöscht oder übertragen werden könnte. Für Fragen zur Infrastruktur-Verarbeitung (Server-Logs) stehen wir unter info@istyle.ch zur Verfügung.

9. Änderungen dieser Erklärung

Bei wesentlichen Änderungen am Tool oder an der Datenverarbeitungsweise wird diese Seite aktualisiert. Das Datum «Stand» oben auf dieser Seite gibt den letzten Änderungszeitpunkt an.