Datenschutzerklärung
Stand: 26. Juli 2026
Diese Erklärung beschreibt, wie [Firma] („Valyda“, „wir“) Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).
1. Verantwortliche Stelle
[Firma]
[Strasse, PLZ Ort]
E-Mail: datenschutz@valyda.ch
2. Was bei einer Altersprüfung geschieht
Das Wesentliche zuerst: Bei einer Altersprüfung über die staatliche E-ID verlässt keine Ausweisangabe das Gerät der geprüften Person. Die Wallet beantwortet ausschliesslich die gestellte Frage – etwa „Alter über 18?“ – mit ja oder nein. Name, Geburtsdatum, AHV-Nummer, Ausweisnummer und Gesichtsbild werden weder übermittelt noch gespeichert, weder bei uns noch beim Shop.
Technisch beruht das auf selektiver Offenlegung: Der Nachweis ist so aufgebaut, dass einzelne Angaben belegt werden können, ohne die übrigen preiszugeben.
Was wir speichern
| Daten | Zweck | Aufbewahrung |
|---|---|---|
| Prüfergebnis (bestanden / nicht bestanden) | Nachweis gegenüber dem Shop, Abrechnung | [Frist festlegen, z.B. 24 Monate] |
| Zeitstempel und Session-ID | Zuordnung zur Prüfanfrage, Fehlersuche | wie oben |
| Referenz des Shops (z.B. Bestellnummer) | Zuordnung zur Bestellung | wie oben |
| Verwendetes Prüfprofil | Nachvollziehbarkeit, welche Frage gestellt wurde | wie oben |
Was wir ausdrücklich nicht speichern
Name, Vorname, Geburtsdatum, Geschlecht, Heimatort, Nationalität, AHV-Nummer, Ausweisnummer, Gesichtsbild. Unsere Datenbank hat für diese Angaben keine Felder – die Datensparsamkeit ist nicht nur eine Zusage, sondern im System verankert. Auch in Protokolldateien werden Ausweisinhalte nicht festgehalten.
3. Wenn ein Shop das Profil „Identität komplett“ verwendet
Neben Altersprüfungen bieten wir ein Profil an, das Vorname, Name und Geburtsdatum abfragt – etwa für gesetzlich vorgeschriebene Identifikationen. In diesem Fall werden diese Angaben an den anfragenden Shop weitergegeben. Welches Profil zum Einsatz kommt, entscheidet der Shop; die Wallet zeigt der geprüften Person vor der Zustimmung an, welche Angaben verlangt werden.
4. Website
Beim Aufruf dieser Website verarbeitet unser Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Diese Protokolle dienen dem sicheren Betrieb und werden nach [Frist, z.B. 14 Tagen] gelöscht. Wir setzen keine Analyse- oder Werbe-Cookies ein und binden keine externen Schriften, Karten oder Skripte ein.
5. Kundenkonto und Dashboard
Für Shops, die unseren Dienst nutzen, verarbeiten wir E-Mail-Adresse, Passwort (ausschliesslich als kryptografischer Hash) sowie Angaben zum Unternehmen und zur Abrechnung. Sitzungen werden serverseitig geführt, damit ein Zugang jederzeit widerrufen werden kann.
6. Auftragsverarbeitung und Weitergabe
Wir betreiben unsere Systeme auf Servern in der Schweiz ([Anbieter, z.B. Infomaniak, Genf/Zürich]). Prüfergebnisse verlassen die Schweiz nicht.
Zur Prüfung der Nachweise kommuniziert unser System mit der Vertrauensinfrastruktur des Bundes (swiyu, betrieben vom Bundesamt für Justiz). Dabei werden keine Personendaten an den Bund übermittelt, sondern öffentliche Schlüssel und Sperrlisten abgerufen.
Eine Weitergabe an weitere Dritte erfolgt nur, soweit sie zur Leistungserbringung nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. [Falls Stripe für die Zahlungsabwicklung eingesetzt wird, hier ergänzen.]
7. Sicherheit
Die Übertragung erfolgt ausschliesslich verschlüsselt. Zugriffe auf Verwaltungsschnittstellen sind auf interne Netze beschränkt. API-Schlüssel und Passwörter werden nur als Hash gespeichert; wir können sie weder anzeigen noch wiederherstellen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten sowie auf Widerspruch gegen die Bearbeitung. Wenden Sie sich dafür an datenschutz@valyda.ch.
Bitte beachten Sie: Da wir bei Altersprüfungen keine identifizierenden Angaben speichern, können wir eine einzelne Prüfung ohne die Session-ID oder die Bestellreferenz des Shops nicht einer Person zuordnen. Das ist kein Mangel, sondern die Folge der Datensparsamkeit.
Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
9. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.