Diese Erklärung gilt für die Chrome-Erweiterung «Levra — Save Reference» und folgt dem Schweizer Bundesgesetz über den Datenschutz (DSG, SR 235.1). Die vollständige Datenschutzerklärung für Levra (Web-App, iOS-App, Website) finden Sie unter /privacy (auf Englisch).

Verantwortlicher

Levra (Einzelunternehmen von Tarek Wady)
Solothurn, Schweiz
hello@levra.ch

Was die Erweiterung macht

Die Erweiterung speichert auf Ihren Wunsch die Adresse der gerade geöffneten Webseite als Referenz in Ihrem Levra-Workspace. Das ist ihre einzige Funktion. Sie liest keine Seiteninhalte mit und wird nur aktiv, wenn Sie auf das Erweiterungssymbol klicken. Sie verlangt dafür nur die Berechtigung «activeTab» (Zugriff auf den aktiven Tab im Moment des Klicks) und darf nur mit dem Levra-Backend kommunizieren.

Welche Daten bearbeitet werden, und wozu

Anmeldung. Ihre E-Mail-Adresse und Ihr Passwort werden zur Anmeldung an Levra übermittelt. Die Erweiterung speichert das Passwort nicht, sondern nur das Sitzungs-Token, das Sie angemeldet hält, in ihrem eigenen Speicher im Browser.

Adresse der Seite. Wenn Sie auf «Save to Levra» klicken, wird die Adresse (URL) des aktiven Tabs an Levra übermittelt und als Referenz gespeichert, zusammen mit Ihrem Konto als Urheber und dem Zeitpunkt. Den Titel des Tabs zeigt die Erweiterung nur im Fenster an; er wird nicht übermittelt.

Vorschau. Für die gespeicherte Adresse ruft unser Server — nicht Ihr Browser — öffentlich zugängliche Angaben der Seite ab: Titel, Beschreibung und Vorschaubild. Bei YouTube-, TikTok- und X-Links fragt unser Server diese Plattformen danach und übermittelt ihnen dafür den Link, aber nichts über Sie. Ist die Adresse eine gewöhnliche Website, erstellt der Dienst Microlink (microlink.io, Spanien) ein Bild der Seite, sobald die Referenz in der Web-App angezeigt wird: Unser Server übermittelt Microlink dafür nur die Adresse, nichts über Sie. Mit Microlink besteht dafür noch kein Vertrag; wir nutzen dessen kostenloses Angebot.

Die Erweiterung erfasst keine weiteren Daten: keinen Browserverlauf, keine Seiteninhalte, keine Eingaben, keinen Standort. Sie enthält keinen Analyse- oder Tracking-Code.

Wer die Daten sieht

Sie selbst sowie die Mitglieder des Workspaces und des Projekts, in dem die Referenz liegt, gemäss den Rollen, die die Administratoren des Workspaces festlegen. Nichts wird im offenen Internet veröffentlicht. Einzige Ausnahme: Das Vorschaubild legen wir in einem öffentlichen Speicher unter einer nicht verlinkten, nicht erratbaren Adresse ab, die Sie nicht identifiziert. Kann ein Vorschaubild nicht kopiert werden, lädt Ihr Browser es beim Anzeigen der Referenz direkt von der Website, auf der es liegt; diese erfährt dabei Ihre IP-Adresse.

Wo die Daten bearbeitet werden

Die Daten liegen in der Datenbank unseres Dienstleisters Supabase (Supabase Pte. Ltd., Singapur) auf Servern von Amazon Web Services in Zürich, Schweiz. Der Dienstleister kann aus Singapur und anderen Staaten darauf zugreifen, die kein angemessenes Datenschutzniveau haben. Dafür gelten die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standardvertragsklauseln der Europäischen Kommission (Art. 16 Abs. 2 Bst. d DSG). Die Daten werden weder verkauft noch für Werbung verwendet.

Wie lange die Daten gespeichert werden

Eine Referenz bleibt gespeichert, bis Sie sie in Levra löschen oder Ihr Konto löschen. In der Web-App kommt eine gelöschte Referenz zuerst in den Papierkorb und wird nach 30 Tagen endgültig gelöscht. Ihr Konto können Sie jederzeit in der Levra-App löschen (Web-App: Settings → Account → delete account); was Sie in einem Projekt gespeichert haben, das auch andere öffnen können, bleibt dort für diese erhalten, ohne Verbindung zu Ihnen. Das Sitzungs-Token bleibt bis zur Abmeldung in der Erweiterung; Sie können es auch durch Entfernen der Erweiterung löschen.

Ihre Rechte

Sie können jederzeit und kostenlos Auskunft über Ihre Daten verlangen (Art. 25 DSG), eine Kopie Ihrer Daten erhalten (Art. 28 DSG; in der Web-App unter Settings → Account → download my data), falsche Daten berichtigen und Daten löschen lassen sowie einer Bearbeitung widersprechen (Art. 30 und 32 DSG). Schreiben Sie an hello@levra.ch. Wir antworten innert 30 Tagen und bestätigen die Anfrage vorher über die betroffene E-Mail-Adresse. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Änderungen

Wir passen diese Erklärung an, wenn sich die Erweiterung ändert. Das Datum oben zeigt den Stand der aktuellen Fassung.