Diese Übersetzung dient lediglich der Information. Bei Abweichungen ist die englische Fassung massgebend.
Datenschutzerklärung
Zuletzt aktualisiert: 27. Oktober 2026
Die DIZZUS GmbH („wir“, „uns“, „Gesellschaft“) mit Sitz in Zug, Schweiz, betreibt ConvertFly.io („Dienst“). Diese Datenschutzerklärung erläutert, wie wir Ihre Personendaten in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (nDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO) erheben, verwenden und schützen.
1. Verantwortlicher
Verantwortlicher für die Datenbearbeitung ist:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontakt: convertfly.io/contact
E-Mail:
2. Von uns erhobene Daten
2.1 Kontodaten
Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und einen Hashwert Ihres Passworts. Die Authentifizierung erfolgt direkt durch ConvertFly; es ist kein externer Identitätsanbieter beteiligt.
2.2 Zahlungsdaten
Die Zahlungsabwicklung erfolgt vollständig durch Stripe. Wir speichern keine Kreditkartennummern oder Bankverbindungen. Wir erhalten Ihre Stripe-Kunden-ID, Ihren Abonnementstatus und Ihren Transaktionsverlauf.
2.3 Dateidaten
Von Ihnen hochgeladene Dateien werden für die Konvertierung automatisch bearbeitet. Ihr Inhalt wird ausschliesslich für die Konvertierung verwendet und nicht weitergegeben. Hochgeladene Dateien und Konvertierungsergebnisse werden auf Speichersystemen gespeichert, die von der Dizzus GmbH betrieben werden, und automatisch gelöscht:
- Importdateien: unmittelbar nach Abschluss der Konvertierung gelöscht;
- Ergebnisdateien: 24 Stunden nach ihrer Erstellung gelöscht.
2.4 Nutzungsdaten
Wir erheben technische Daten, darunter IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Konvertierungsmetadaten (Dateiformate, Dateigrössen, Zeitstempel). Diese Daten werden für Analysen, Fehlerbehebung und die Verbesserung des Dienstes verwendet.
2.5 API-Daten
Wenn Sie die ConvertFly-API nutzen, protokollieren wir Kennungen der API-Schlüssel, Zeitstempel der Anfragen, aufgerufene Endpunkte und Antwortcodes zur Begrenzung der Anfragerate und zur Verhinderung von Missbrauch.
3. Rechtsgrundlage der Bearbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung des Dienstes (Konvertierungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 nDSG) |
| Zahlungsabwicklung | Vertragserfüllung |
| Kontoverwaltung | Vertragserfüllung |
| Analysen und Verbesserung des Dienstes | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG) |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse |
| Einhaltung gesetzlicher Vorschriften | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
4. Auftragsverarbeiter
Wir geben Personendaten an die folgenden Auftragsverarbeiter weiter, die alle einen Auftragsverarbeitungsvertrag unterzeichnet haben:
| Anbieter | Zweck | Standort |
|---|---|---|
| Dizzus GmbH (eigene Infrastruktur) | Anwendung, Datenbank und Konvertierung auf dedizierten, von Dizzus betriebenen Servern | Vereinigtes Königreich (London) |
| Dizzus GmbH (eigene Infrastruktur) | Temporäre Dateispeicherung und Videoverarbeitung (automatische Löschung nach 24 Std.) | Frankreich |
| Dizzus GmbH (eigene Infrastruktur) | Selbst gehostete, cookielose Webanalyse (Plausible) | Vereinigtes Königreich (London) |
| Stripe | Zahlungsabwicklung | USA (Standardvertragsklauseln vorhanden) |
| Cloudflare | DNS, Bot-Schutz (Turnstile-Captcha) und Proxy vor dem Analyseskript | Weltweit (Standardvertragsklauseln vorhanden) |
| Resend | Versand von Transaktions-E-Mails (Adressbestätigung, Zurücksetzen des Passworts, Bestellbestätigung, Kontolöschung) | USA, Standardvertragsklauseln |
Die Authentifizierung erfolgt direkt durch ConvertFly (kein externer Identitätsanbieter). Dateien und Konvertierungsdaten verlassen nie die von der Dizzus GmbH betriebene Infrastruktur.
5. Internationale Datenübermittlungen
Dateien und Anwendungsdaten werden auf Servern bearbeitet, die von der Dizzus GmbH selbst betrieben werden und sich im Vereinigten Königreich und in Frankreich befinden. Beide Staaten sind vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und von der Europäischen Kommission als Staaten mit angemessenem Datenschutzniveau anerkannt. Befindet sich ein Auftragsverarbeiter in einem Staat ohne einen solchen Angemessenheitsbeschluss (z. B. Stripe oder Cloudflare in den USA), stützen wir uns auf Standardvertragsklauseln (SCC) als Garantien gemäss Art. 16 Abs. 2 nDSG.
6. Aufbewahrung der Daten
- Dateien: Importdateien werden unmittelbar nach der Konvertierung gelöscht, Ergebnisdateien nach 24 Stunden.
- Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist, und zusammen mit Ihren Dateien gelöscht, wenn Sie Ihr Konto löschen. Ein pseudonymisierter Nachweis der Credit-Bewegungen wird zusammen mit den Zahlungsunterlagen aufbewahrt.
- Zahlungsunterlagen: Werden gemäss Schweizer Handelsrecht (Art. 958f OR) 10 Jahre lang aufbewahrt.
- Nutzungsprotokolle: Werden 90 Tage lang aufbewahrt und anschliessend anonymisiert oder gelöscht.
- API-Protokolle: Werden 30 Tage lang aufbewahrt.
7. Ihre Rechte
Gemäss nDSG und DSGVO haben Sie folgende Rechte:
- Auskunft: Eine Kopie Ihrer Personendaten anfordern oder sie selbst unter „Einstellungen“, „Meine Daten exportieren“ herunterladen;
- Berichtigung: Unrichtige Daten berichtigen lassen;
- Löschung: Die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“) oder Ihr Konto selbst unter „Einstellungen“, „Mein Konto löschen“ löschen, was sofort wirksam wird;
- Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten (der Export ist eine JSON-Datei);
- Einschränkung: Die Bearbeitung unter bestimmten Umständen einschränken lassen;
- Widerspruch: Einer auf berechtigtem Interesse beruhenden Bearbeitung widersprechen;
- Widerruf der Einwilligung: Eine Einwilligung, auf der eine Bearbeitung beruht, jederzeit widerrufen.
Um eines dieser Rechte auszuüben, schreiben Sie uns über unser Kontaktformular. Wir antworten innerhalb von 30 Tagen.
8. Cookies und Tracking
ConvertFly verwendet ausschliesslich notwendige Cookies für die Authentifizierung (Sitzungstoken) und für funktionale Zwecke. Die Webanalyse wird selbst gehostet (Plausible) und läuft auf unserer eigenen Infrastruktur: aggregiert, datenschutzfreundlich und vollständig ohne Cookies.
Wir verwenden keine Werbe-Cookies und verkaufen Ihre Daten nicht an Dritte.
9. Datenschutz bei Kindern
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie annehmen, dass uns ein Kind Personendaten übermittelt hat, kontaktieren Sie uns, und wir löschen diese.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter TLS-Verschlüsselung bei der Übertragung, Verschlüsselung gespeicherter Dateien im Ruhezustand (S3 SSE), mit HMAC-SHA256 signierte Kommunikation der Worker und regelmässige Sicherheitsüberprüfungen.
11. Meldung von Datenschutzverletzungen
Im Falle einer Verletzung der Datensicherheit, die zu einem hohen Risiko für Ihre Persönlichkeit und Grundrechte führt, benachrichtigen wir den EDÖB und die betroffenen Personen unverzüglich gemäss Art. 24 nDSG und Art. 33-34 DSGVO.
12. Aufsichtsbehörde
Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wenn Sie sich in der EU oder im EWR befinden, haben Sie zudem das Recht, Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.
13. Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis im Dienst mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben gibt die jüngste Überarbeitung an.
14. Kontakt
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontakt: convertfly.io/contact
Website: www.convertfly.io