Datenschutzerklärung

Stand: 28. Oktober 2026

Teil A - Für alle giit Editors

A1. Verantwortlicher und Kontakt

Verantwortlich für die Bearbeitung von Personendaten auf der Website typst.giit.ch mit dem Typst-Editor ist:

Grünwald Innovation
Sebastian Grünwald
Birchstrasse 6
8212 Neuhausen am Rheinfall
Schweiz

Grünwald Innovation ist ein Einzelunternehmen von Sebastian Grünwald.

Für Fragen zum Datenschutz und für Begehren nach Abschnitt A15 erreichen Sie uns unter privacy@giit.ch oder unter der oben genannten Adresse.

A2. Das Wichtigste in Kürze

• Die Editoren laufen vollständig in Ihrem Browser. Ihre Dokumente werden nicht an uns übermittelt; sie bleiben auf Ihrem Gerät, solange Sie sie nicht selbst an einen anderen Ort senden.
• Es gibt keine Konten, keine Webanalyse, kein Tracking, keine Werbung und kein Profiling. Schriften, Skripte und Programme der Editoren werden nur von unserer eigenen Website geladen.
• Beim Aufruf der Website hält unser Hosting-Anbieter lima-city (TrafficPlex GmbH, Deutschland) technische Zugriffsdaten fest, darunter Ihre vollständige IP-Adresse und die aufgerufene Adresse; diese Protokolle werden bis zu 90 Tage aufbewahrt (A4).
• lima-city setzt zum Schutz vor automatisierten Zugriffen technische Cookies ohne persönliche Kennung (A5).
• Daten verlassen Ihr Gerät nur, wenn Sie selbst eine Funktion dafür nutzen: Speichern auf einem Server Ihrer Wahl (Webhook), Laden einer Datei aus einer Adresse, Bilder oder andere Inhalte, auf die Ihr Dokument verweist, ein KI-Dienst oder Browser-Agent Ihrer Wahl, oder eine fremde Website, die den Editor eingebettet hat (A8 bis A11).
• Sie haben nach dem Schweizer Datenschutzgesetz namentlich das Recht auf Auskunft (A15).

A3. Geltungsbereich und anwendbares Recht

Diese Erklärung gilt für die Website typst.giit.ch mit allen ihren Seiten. Jeder Editor der giit Editors (latex.giit.ch, svg.giit.ch, html.giit.ch, md.giit.ch, json.giit.ch, yaml.giit.ch, xml.giit.ch, csv.giit.ch, typst.giit.ch) und die Übersicht editors.giit.ch hat eine eigene Fassung dieser Erklärung; sie unterscheiden sich nur in den Besonderheiten nach Teil B.

Die Bearbeitung von Personendaten richtet sich nach dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Datenschutzverordnung (DSV) sowie, für Speicherungen auf Ihrem Gerät, nach Art. 45c des Fernmeldegesetzes (FMG). Für Personen in der EU und im EWR enthält Teil C zusätzliche Hinweise.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Der Inhalt Ihrer Dokumente kann Personendaten enthalten; wir erhalten ihn aber nicht.

A4. Aufruf der Website: Hosting bei lima-city und Server-Protokolle

Die Website wird von lima-city betrieben, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland. lima-city bearbeitet die Daten als unser Auftragsbearbeiter.

Damit der Webserver eine Seite oder Datei ausliefern kann, verarbeitet er die IP-Adresse Ihres Geräts und die Angaben, die Ihr Browser mit jeder Anfrage übermittelt. lima-city protokolliert dabei laut eigenen Angaben:

• die vollständige IP-Adresse sowie Datum und Uhrzeit;
• die aufgerufene Domain und Adresse einschliesslich der Parameter in der Adresse (der Teil nach "?", siehe unten);
• HTTP-Methode, Protokollversion, Antwortstatus, übertragene Datenmenge und Antwortzeiten;
• Browser- und Verbindungsmerkmale, namentlich Browserkennung (User-Agent), Spracheinstellungen und technische Merkmale der verschlüsselten Verbindung;
• technische Sicherheitsinformationen, etwa den Grund für eine Blockierung;
• eine Zugriffskennung, mit der sich eine einzelne Anfrage und zugehörige Fehlermeldungen finden lassen.

Die IP-Adresse wird in den Zugriffsprotokollen nicht gekürzt oder anonymisiert.

Zweck: Auslieferung der Website, Untersuchung von Störungen sowie Erkennung und Abwehr von Missbrauch, Bots und Angriffen. Wir werten die Protokolle nicht aus, um Besucherinnen und Besucher zu erkennen, und führen sie nicht mit anderen Daten zusammen.

Aufbewahrung (Angaben von lima-city):

Parameter in der Adresse. Öffnen Sie einen Link, der Angaben nach einem "?" enthält, etwa ?src= (Datei aus einer Adresse laden), ?webhook= (Speicherziel) oder ?lang= (Sprache), gelangen diese Angaben mit der Anfrage an unseren Server und in die Zugriffsprotokolle von lima-city, auch wenn der Editor sie danach sofort aus der Adressleiste entfernt. Enthält ein solcher Link ein Zugangszeichen (Token), steht es ebenfalls im Protokoll. Angaben nach einem "#" erreichen dagegen nie einen Server (A10).

Ort und Bekanntgabe ins Ausland: Die Website und ihre Protokolle werden im Rechenzentrum Telehouse in Frankfurt am Main, Deutschland, betrieben (Webhosting-Paket "Mini" von lima-city). Datensicherungen der Website-Dateien liegen bei Hetzner in Helsinki, Finnland; die Website-Dateien enthalten keine Personendaten der Besuchenden. Deutschland und Finnland gewährleisten nach dem Entscheid des Bundesrates (Anhang 1 DSV) einen angemessenen Datenschutz.

Die aktuellen Angaben von lima-city stehen unter https://www.lima-city.de/hilfe/welche-daten-speichert-lima-city-von-webseitenbesuchern.

A5. Cookies und Speicherung in Ihrem Browser

Wir selbst setzen keine Cookies. Die Editoren speichern Ihre Arbeit und Ihre Einstellungen im lokalen Speicher Ihres Browsers (A6). Unser Hosting-Anbieter setzt aber für seine Botsperre die folgenden Cookies:

Der Wert dieser Cookies ist für alle Besuchenden gleich und enthält keine persönliche Kennung. Sie dienen nur dazu, automatisierte Zugriffe von gewöhnlichen Browserabrufen zu unterscheiden und die Website so vor Angriffen zu schützen. Sie gelten nur für typst.giit.ch.

Sie können Cookies in den Einstellungen Ihres Browsers ablehnen oder löschen. Weil die Cookies der Sicherheit der Website dienen, ist nicht gewährleistet, dass die Botsperre Zugriffe ohne diese Cookies zulässt.

A6. Ihre Dokumente bleiben in Ihrem Browser

Der Typst-Editor ist ein Programm, das vollständig in Ihrem Browser läuft. Was Sie schreiben, öffnen, einfügen oder exportieren, wird auf Ihrem Gerät verarbeitet und nicht an uns übermittelt. Wir haben keinen Zugriff darauf.

Damit Ihre Arbeit beim Neuladen nicht verloren geht, speichert der Editor im lokalen Speicher Ihres Browsers (localStorage, je nach Editor auch IndexedDB; Einzelheiten in Teil B):

Diese Einträge verlassen Ihr Gerät nicht. Sie sind für die Funktion nötig, die Sie nutzen (Ihre Dokumente aufbewahren, Ihre Einstellungen behalten) und enthalten keine Kennung, mit der Sie wiedererkannt werden könnten. Sie können sie jederzeit entfernen: einzelne Dokumente in "Meine Dokumente", alles zusammen über die Einstellungen Ihres Browsers ("Websitedaten löschen"). Ihre Dokumente sind dann unwiderruflich weg. Möchten Sie die Speicherung ablehnen, nutzen Sie den Editor in einem privaten Fenster oder sperren Sie die Speicherung für typst.giit.ch im Browser; der Editor kann Ihre Arbeit dann nicht aufbewahren.

Der Browser kann gespeicherte Daten selbst löschen, etwa bei Speicherknappheit oder in privaten Fenstern. Bewahren Sie wichtige Dokumente deshalb zusätzlich als Datei auf.

A7. Zwischen Ihren Browser-Tabs und in der Zwischenablage

Ist der Editor in mehreren Tabs offen, tauschen die Tabs über einen Kanal Ihres Browsers (BroadcastChannel) kurze Meldungen aus, etwa welcher Tab zuletzt benutzt wurde, und übergeben ein Dokument aus einem KI-Link an diesen Tab. Diese Meldungen bleiben in Ihrem Browser.

"Prompt kopieren" und andere Kopierfunktionen legen Text in Ihrer Zwischenablage ab. Dabei wird nichts übermittelt.

A8. Speichern auf einem eigenen Server (Webhook, freiwillig)

Tragen Sie unter "Auf Server speichern" eine Adresse ein oder öffnen Sie einen Link mit ?webhook= und erlauben das Speichern, sendet der Editor beim Speichern - auf Wunsch auch automatisch kurz nach jeder Änderung - das Dokument direkt aus Ihrem Browser an diese Adresse: Editor, Kennung, Name, Inhalt, Änderungszeit und, je nach Editor, die Bilder und Dateien des Dokuments (Teil B). Haben Sie ein Zugangszeichen eingetragen, wird es mitgesendet.

Wir erhalten diese Daten nicht. Verantwortlich für ihre Bearbeitung ist der Betreiber des Servers, an den Sie sie senden. Adresse und Zugangszeichen, die Sie selbst eintragen, bleiben in Ihrem Browser gespeichert (A6); Angaben aus einem Link oder von einer einbettenden Website werden nur für die Dauer der Sitzung im Arbeitsspeicher gehalten. Zu Links mit ?webhook= siehe auch A4 (Parameter in der Adresse).

A9. Dateien aus einer Adresse und Inhalte, auf die Ihr Dokument verweist

Datei aus einem Link. Öffnen Sie einen Link mit ?src=<Adresse>, lädt Ihr Browser die Datei von dieser Adresse, ohne Cookies mitzusenden. Der Server unter dieser Adresse erhält dabei Ihre IP-Adresse und die üblichen Angaben Ihres Browsers; für ihn ist sein Betreiber verantwortlich.

Verweise im Dokument. Je nach Editor kann Ihr Dokument auf Bilder oder andere Inhalte auf fremden Websites verweisen (z. B. eine https-Adresse). Damit die Vorschau sie zeigen kann, lädt Ihr Browser sie von dort; die betreffende Website erhält dabei Ihre IP-Adresse, die üblichen Angaben Ihres Browsers und als Herkunft die Adresse unserer Website (ohne Pfad). Ob das geschieht, hängt vom Inhalt Ihres Dokuments ab, nicht von uns. Welche Editoren das betrifft, steht in Teil B. Für die Bearbeitung durch diese Websites sind ihre Betreiber verantwortlich.

A10. KI-Assistent (freiwillig)

"Prompt kopieren" legt Anweisungen und Ihr aktuelles Dokument in Ihrer Zwischenablage ab. Der Editor sendet dabei nichts. Fügen Sie den Text bei einem KI-Dienst Ihrer Wahl ein, bearbeitet dieser ihn nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung; dafür ist der Anbieter des KI-Dienstes verantwortlich, nicht wir. Fügen Sie keine Inhalte ein, die Sie diesem Anbieter nicht anvertrauen möchten.

Die KI antwortet mit Links, die das Dokument nach dem Zeichen "#" enthalten. Diesen Teil eines Links senden Browser nie an einen Server; das Dokument gelangt also nicht zu uns, wenn Sie einen solchen Link öffnen. Liefert die KI ein Dokument in mehreren Links, bewahrt der Editor die Teile auf, bis alle da sind (A6).

A11. Browser-Agenten (WebMCP, freiwillig)

Bietet Ihr Browser einen KI-Agenten an, der Websites über die Schnittstelle WebMCP bedienen kann, stellt der Editor ihm Werkzeuge zur Verfügung: Dokument lesen, ändern, Probleme anzeigen, Dokumente auflisten, öffnen und neu anlegen. Ein solcher Agent kann damit alle Dokumente in "Meine Dokumente" lesen und ändern, nicht nur das offene. Ob und wie der Agent diese Inhalte an seinen Anbieter übermittelt, bestimmen Ihr Browser und der Anbieter des Agenten nach ihren eigenen Bedingungen; sie sind dafür verantwortlich. Der Editor selbst sendet dabei nichts an einen Server.

A12. In andere Websites eingebettet

Andere Websites können den Editor in einem Rahmen oder einem eigenen Fenster anzeigen und mit ihm Dokumente austauschen. Die Seiten des Editors werden auch dann von unserem Server geladen (A4, A5). Zurück an die einbettende Website gehen nur das Dokument, das sie dem Editor übergeben hat, und Änderungen daran (Inhalt, Name, Bilder und Dateien, bei einigen Editoren auch ein PDF), nie Ihre übrigen Dokumente.

Eine einbettende Website kann dem Editor zudem eine Adresse und einen Schlüssel für KI-Ergebnisse übergeben. Der Schlüssel wird nur im Arbeitsspeicher gehalten, bis die Sitzung endet, und steht im Klartext im kopierten Prompt; mit dem Prompt gelangt er an den KI-Dienst, den Sie wählen. Die KI sendet ihr Ergebnis an den Server der einbettenden Website.

Für alle Daten, die die einbettende Website erhält, ist ihr Betreiber verantwortlich; es gilt seine Datenschutzerklärung. Wir erhalten diese Daten nicht.

A13. Kontakt per E-Mail

Wenn Sie uns schreiben, etwa an privacy@giit.ch oder info@giit.ch, bearbeiten wir die übermittelten Angaben (Adresse, Name, Inhalt) zur Beantwortung Ihres Anliegens. Unsere E-Mail-Postfächer werden bei Microsoft (Microsoft 365) geführt, das als unser Auftragsbearbeiter handelt. Vertragspartner ist die Microsoft Ireland Operations Limited, Dublin, Irland; die Postfächer liegen in Rechenzentren in der EU bzw. im EWR. Für Supportfälle und den Betrieb kann Microsoft Daten in die USA bekanntgeben; Grundlage sind die Datenschutzbestimmungen von Microsoft für Produkte und Dienste (Data Protection Addendum) mit Standardvertragsklauseln und die Zertifizierung der Microsoft Corporation nach dem Swiss-U.S. Data Privacy Framework.

E-Mails werden nicht automatisch gelöscht; sie bleiben für eine spätere Kontaktaufnahme erhalten. Sie können die Löschung jederzeit verlangen (A15).

A14. Weitergabe, Datensicherheit, keine automatisierten Entscheidungen

Wir verkaufen keine Personendaten und geben sie nicht an Dritte weiter. Empfänger sind nur die genannten Auftragsbearbeiter (lima-city mit seinen Unterauftragsbearbeitern für das Hosting, Microsoft für E-Mail) und Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Die Website wird nur verschlüsselt (HTTPS) ausgeliefert. Eine Sicherheitsrichtlinie des Browsers (Content Security Policy) verhindert, dass die Editoren Skripte von fremden Servern laden.

Es finden keine Entscheidungen statt, die ausschliesslich auf einer automatisierten Bearbeitung beruhen, und kein Profiling.

A15. Ihre Rechte

Sie können nach dem DSG namentlich:

• Auskunft darüber verlangen, ob und welche Personendaten über Sie bearbeitet werden (Art. 25 DSG). Die Auskunft ist in der Regel kostenlos und wird innert 30 Tagen erteilt. Das Begehren richten Sie schriftlich oder elektronisch an die Adresse in A1;
• die Herausgabe Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format verlangen, soweit die Voraussetzungen von Art. 28 DSG erfüllt sind;
• die Berichtigung unrichtiger Daten verlangen (Art. 32 Abs. 1 DSG);
• verlangen, dass eine bestimmte Bearbeitung oder Bekanntgabe unterlassen wird oder Daten gelöscht werden (Art. 30 Abs. 2 lit. b und Art. 32 Abs. 2 DSG).

Damit wir Daten in den Server-Protokollen finden, benötigen wir Angaben wie IP-Adresse und Zeitpunkt des Zugriffs; ohne solche Angaben können wir Protokolleinträge keiner Person zuordnen. Ihre Dokumente im Browser liegen nur bei Ihnen; Sie können sie selbst einsehen und löschen (A6).

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmässig bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden und dort eine Anzeige erstatten (Art. 49 DSG).

A16. Änderungen

Wir passen diese Erklärung an, wenn sich die Editoren, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist die Fassung, die auf dieser Seite mit ihrem Stand veröffentlicht ist.

Besonderheiten dieses Editors

Typst-Editor (typst.giit.ch)

• Gespeichert: Dokumente und Einstellungen in localStorage (typsteditor.*); die Einstellungen typsteditor.v1 umfassen das offene Dokument, die Aufteilung der Bereiche, die Anpassung an die Breite und den Zoom. Bilder und Dateien Ihrer Dokumente liegen in IndexedDB (Datenbank typsteditor).
• Übersetzer und Schriften: Der Typst-Übersetzer (ein WebAssembly-Programm von rund 29 MB) und die Schriften (Libertinus Serif, New Computer Modern, DejaVu Sans Mono) werden von unserer Website geladen und laufen in Ihrem Browser. Ihr Dokument wird dafür nicht übermittelt.
• Pakete: Typst-Pakete (#import "@preview/…") werden nicht aus dem Internet geladen; der Editor meldet einen solchen Import als Problem.
• Speichern auf einem Server (A8): Name, Code, Bilder und Dateien des Dokuments.
• Inhalte von fremden Websites: keine.
• Eingebettet (A12): Die einbettende Website kann zusätzlich ein PDF des Dokuments anfordern; es wird in Ihrem Browser erzeugt und nur an sie übergeben.

Teil C - Zusätzliche Hinweise für Personen in der EU und im EWR

Grünwald Innovation hat keine Niederlassung in der EU. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf die Bearbeitungen nach Teil A anwendbar ist (Art. 3 Abs. 2 DSGVO), gilt ergänzend:

• Verantwortlicher: wie A1. Wir richten unsere Angebote nicht gezielt an Personen in der EU und haben keinen Vertreter in der Union bestellt.
• Zwecke und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
• Server-Protokolle und Cookies der Botsperre (A4, A5): lit. f; unser berechtigtes Interesse ist die sichere und störungsfreie Bereitstellung der Website und die Abwehr von Angriffen.
• Speicherung im Browser (A6): Die Einträge sind unbedingt erforderlich, damit der Editor die von Ihnen gewünschte Funktion erbringen kann; Personendaten erhalten wir dabei nicht.
• E-Mail-Kontakt (A13): lit. f (Beantwortung Ihrer Anfrage), bei Anfragen zu einem Vertrag lit. b.
• Empfänger und Drittländer: lima-city (TrafficPlex GmbH, Deutschland) als Auftragsverarbeiter; Microsoft Ireland Operations Limited für E-Mail (A13). Wir selbst sitzen in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Speicherdauer: wie in A4, A6 und A13 angegeben.
• Ihre Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
• Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (Art. 77 DSGVO).
• Pflicht zur Bereitstellung: Die Angaben nach A4 sind technisch nötig, um die Website aufzurufen; ohne sie kann die Website nicht ausgeliefert werden. Andere Angaben sind freiwillig.
• Automatisierte Entscheidungen: keine (Art. 22 DSGVO).