Datenschutzerklärung

Elchi Studios ist eine Marke von Krauss Software, dem Einzelunternehmen von Samuel Krauss, Oberägeri ZG, Schweiz. Vertragspartner ist Krauss Software, Inhaber Samuel Krauss.

Elchi Studios | Krauss Software, Samuel Krauss | legal@elchi.dev

1. Definitionen und Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites https://elchi.dev, https://websites.elchi.dev, https://legal.elchi.dev, https://docs.elchi.dev, https://devs.elchi.dev und https://status.elchi.dev sowie für Anfragen und Support-Nachrichten, die Sie uns senden. Was wir zu Ihrem eigenen Elchi-Konto bei EAuth und in der Console speichern, wie lange und wie Sie es löschen, steht unter https://legal.elchi.dev/de/daten; dafür sind wir Verantwortliche. Die Daten der Nutzerinnen und Nutzer der Anwendungen unserer Kunden und die Postfächer bei EMX bearbeiten wir als Auftragsbearbeiter für unsere Kunden; dafür gelten die Bedingungen von EAuth und EMX mit ihrem Auftragsbearbeitungsvertrag.

Die verwendeten Begriffe richten sich nach dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung, in Kraft seit 1. September 2023) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO / GDPR). Die DSGVO findet Anwendung, wenn Personen mit Wohnsitz in der EU Dienstleistungen angeboten werden.

Definitionen:

• Personendaten / Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Bearbeitung / Verarbeitung: Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren.
• Verantwortlicher: Die natürliche oder juristische Person, die über Zweck und Mittel der Datenverarbeitung entscheidet.
• Hosting-Provider: Externe Anbieter, bei denen wir Server und Speicher für den Betrieb der Website mieten (Abschnitt 4).
• Auftragsverarbeiter: Dritte, die Personendaten im Auftrag des Verantwortlichen bearbeiten.

2. Verantwortlicher

Krauss Software, Inhaber Samuel Krauss (Marke Elchi Studios)
Im Ländli 18
6315 Oberägeri
Schweiz

E-Mail: legal@elchi.dev

3. Welche Daten wir bearbeiten

3.1 Technische Zugriffsdaten (automatisch)

Beim Besuch unserer Websites erfassen unsere Server automatisch folgende technische Daten:

• IP-Adresse (anonymisiert nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (verweisende Seite)
• Browser-Typ und Version
• Betriebssystem
• Gerätekategorie

Zweck: Sicherstellung des technischen Betriebs, Fehlererkennung, Missbrauchsprävention.
Rechtsgrundlage (CH): Art. 6 DSG (berechtigtes Interesse) | DSGVO: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Technische Logs werden nach spätestens 90 Tagen gelöscht oder anonymisiert.

3.2 Keine Nutzungsanalyse

Unsere Websites setzen kein Analyse-System ein. Es gibt keine Cookies für Tracking-Zwecke, keine Analyse-Dienste Dritter wie Google Analytics und keine Auswertung Ihres Nutzungsverhaltens über die technischen Zugriffsdaten nach Ziffer 3.1 hinaus.

Die Besucherstatistik ohne Cookies, die wir unseren Kunden anbieten, bauen wir im Rahmen des jeweiligen Auftrags für deren Website. Setzen wir eine solche Statistik später auch auf elchi.dev ein, passen wir diese Erklärung vorher an.

3.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir:

• Name und E-Mail-Adresse
• Firma, Telefonnummer und Budget, sofern Sie diese angeben
• Ihre Auswahl im Konfigurator, wenn die Anfrage von dort kommt
• Inhalt der Nachricht
• Sprache und die Seite, von der aus Sie die Anfrage senden
• das Land, aus dem die Anfrage kommt, abgeleitet aus der IP-Adresse; die IP-Adresse selbst speichern wir mit der Anfrage nicht
• Zeitpunkt der Kontaktaufnahme

Über eine Anfrage aus dem Kontaktformular werden wir per E-Mail benachrichtigt; dafür und für Antworten darauf nutzen wir Resend (Abschnitt 4.2).

Zweck: Bearbeitung Ihrer Anfrage, Anbahnung einer Geschäftsbeziehung.
Rechtsgrundlage (CH): Art. 6 DSG | DSGVO: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).
Speicherdauer: 12 Monate nach der letzten Bearbeitung; danach löschen unsere Server die Anfrage selbst. Entsteht aus der Anfrage ein Auftrag, gehört sie zu den Geschäftsunterlagen und bleibt 10 Jahre nach der letzten Bearbeitung (Art. 958f OR), dann wird auch sie gelöscht.
Löschen: Unter https://legal.elchi.dev/de/daten geben Sie Ihre Adresse ein; nach Ihrer Bestätigung über den Link, den wir Ihnen senden, löschen wir Ihre Anfragen sofort, ausser jenen, aus denen ein Auftrag entstanden ist.

3.4 Support-Nachrichten

Schreiben Sie uns über den Support in der Console, bearbeiten wir Ihre Adresse, Ihren Namen und den Verlauf der Nachrichten. Antworten des Supports erhalten Sie auch per E-Mail.

Zweck: Beantwortung Ihrer Frage.
Rechtsgrundlage (CH): Art. 6 DSG | DSGVO: Art. 6 Abs. 1 lit. b DSGVO, bei Kunden zur Vertragserfüllung, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 24 Monate nach der Erledigung; danach löschen unsere Server den Verlauf selbst. Er geht auch mit Ihrem Konto, und vorher löschen Sie ihn wie eine Anfrage (Ziffer 3.3).

3.5 Löschanfragen

Verlangen Sie die Löschung über https://legal.elchi.dev/de/daten und haben wir zu Ihrer Adresse etwas gespeichert, halten wir die Anfrage fest: Ihre Adresse, die Sprache, eine nicht umkehrbare Prüfsumme des Bestätigungslinks (nicht den Link selbst), wann sie gestellt wurde, bis wann der Link gilt, wann er verwendet wurde und wie viele Einträge gelöscht wurden. Der Link gilt 24 Stunden und einmal. Die Löschanfrage selbst löschen unsere Server 7 Tage nach ihrer Verwendung oder ihrem Ablauf. Ob wir zu einer Adresse etwas gespeichert haben, verrät die Seite nicht.

Zweck: Nachweis, dass die Löschung von der Inhaberin oder dem Inhaber der Adresse verlangt wurde.
Rechtsgrundlage (CH): Art. 6 DSG | DSGVO: Art. 6 Abs. 1 lit. c DSGVO (Art. 17 DSGVO).

3.6 Kundendaten im Rahmen von Aufträgen (B2B)

Im Rahmen von Dienstleistungsverträgen (Software, Websites, Hosting) verarbeiten wir Daten von Kontaktpersonen bei Unternehmen:

• Kontaktdaten der Ansprechpersonen
• Kommunikation im Rahmen der Auftragsabwicklung
• Technische Zugangsdaten (z. B. Server-Credentials, ausschliesslich verschlüsselt gespeichert)

Diese Daten werden ausschliesslich zur Vertragserfüllung verwendet und nicht für andere Zwecke bearbeitet.

4. Hosting, Empfänger und Bekanntgabe ins Ausland

4.1 Server und Hosting-Provider

Seit dem 3. Oktober 2026 betreiben wir unsere Websites und die von uns gehosteten Kundenprojekte auf eigenen Servern, die wir bei den folgenden Hosting-Providern mieten; die DNS-Abfragen für unsere Domains beantwortet ClouDNS:

Diese Anbieter bearbeiten Personendaten nur in unserem Auftrag. Sie werden sorgfältig ausgewählt und, soweit sie Personendaten bearbeiten, vertraglich zur datenschutzkonformen Bearbeitung verpflichtet (Auftragsverarbeitungsvertrag / Datenverarbeitungsvertrag).

Wird ein Kundenprojekt auf Wunsch des Auftraggebers bei einem anderen Anbieter gehostet, nennt der jeweilige Vertrag diesen Anbieter. Liegt er ausserhalb der Schweiz oder des EWR, wird ein angemessenes Schutzniveau sichergestellt (z. B. durch Standardvertragsklauseln der EU-Kommission).

4.2 E-Mail-Versand

Benachrichtigungen über Anfragen aus dem Kontaktformular, Antworten des Supports (Ziffer 3.4) und die Links zur Bestätigung einer Löschung (Ziffer 3.5) versenden wir über Resend, Inc., ein Unternehmen mit Sitz in den USA. Resend versendet diese E-Mails aus seiner Region in der EU, speichert ihre Daten (Absender, Empfänger, Betreff und Inhalt, damit auch die Angaben aus Ihrer Anfrage oder Ihrer Support-Nachricht) jedoch in den USA.

4.3 DNS

Cloudflare, Inc. (USA) führt die DNS-Zonen unserer Domains und erhält keine Inhalte Ihrer Anfragen an die Website. Die DNS-Abfragen beantwortet ClouDNS in unserem Auftrag (Ziffer 4.1), ebenfalls ohne Inhalte Ihrer Anfragen zu erhalten. Namensabfragen erreichen ClouDNS in der Regel von Ihrem DNS-Resolver, nicht von Ihrem Gerät.

4.4 Bekanntgabe ins Ausland

Personendaten werden in folgende Staaten bekanntgegeben:

• Deutschland, Niederlande, Frankreich, Bulgarien (Anbieter nach Ziffer 4.1): Diese Staaten gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG). Für Daten, die der DSGVO unterliegen, gehören diese Staaten zum EWR, und für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA (Resend nach Ziffer 4.2): Für Daten aus der Schweiz stützt sich die Bekanntgabe an Resend auf die Standardvertragsklauseln der EU-Kommission mit den für das schweizerische Recht nötigen Anpassungen, die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind (Art. 16 Abs. 2 lit. d DSG). Für Daten, die der DSGVO unterliegen, ist Resend unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten dieselben Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln können Sie unter legal@elchi.dev anfordern.

5. Weitergabe von Daten an Dritte

Personendaten werden nicht an Dritte verkauft oder vermietet. Eine Weitergabe erfolgt ausschliesslich:

• an die in Abschnitt 4 genannten Anbieter als Auftragsverarbeiter
• zur Erfüllung gesetzlicher Verpflichtungen (z. B. auf behördliche Anordnung)
• mit ausdrücklicher Einwilligung der betroffenen Person

Wichtiger Hinweis für Kunden: Wenn im Rahmen eines Kundenprojekts Drittanbieter-Dienste (z. B. Zahlungsanbieter, externe APIs, Social-Media-Plugins) eingesetzt werden, gelten für diese Dienste die jeweiligen Datenschutzbestimmungen der Drittanbieter. Elchi Studios ist in diesem Zusammenhang lediglich als technischer Dienstleister tätig und übernimmt keine Verantwortung für die Datenschutzpraktiken von durch den Auftraggeber gewählten Drittdiensten.

6. Ihre Rechte

6.1 Rechte nach Schweizer DSG

Sie haben das Recht auf:

• Auskunft (Art. 25 DSG): Über die zu Ihrer Person bearbeiteten Daten
• Berichtigung (Art. 32 DSG): Unrichtige Daten berichtigen zu lassen
• Löschung (Art. 32 DSG): Daten unter bestimmten Voraussetzungen löschen zu lassen
• Einschränkung der Bearbeitung (Art. 32 DSG)
• Datenherausgabe / Portabilität (Art. 28 DSG)
• Widerspruch gegen bestimmte Bearbeitungen

6.2 Zusätzliche Rechte nach DSGVO (für Personen mit Wohnsitz in der EU)

Zusätzlich zu den oben genannten Rechten haben Sie:

• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde in Ihrem EU-Mitgliedstaat

6.3 Geltendmachung Ihrer Rechte

Was wir über Sie speichern, wie lange, und wie Sie es exportieren und löschen, steht für jedes Produkt unter https://legal.elchi.dev/de/daten. Ihre Anfragen und Support-Nachrichten löschen Sie dort selbst. Mit einem Elchi-Konto löschen Sie es auf Ihrer Kontoseite, und mit ihm nach 30 Tagen alles, was nur ihm gehört. Gelöschtes verschwindet auch aus den Sicherungen, spätestens nach 60 Tagen.

Für alles andere wenden Sie sich an: legal@elchi.dev

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. In komplexen Fällen kann diese Frist auf 90 Tage verlängert werden; wir informieren Sie in diesem Fall vorab.

7. Datensicherheit

Elchi Studios trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung per HTTPS (TLS)
• Verschlüsselte Speicherung sensibler Zugangsdaten
• Zugriffskontrollen und Zugriffsprotokolle
• Regelmässige Sicherheitsupdates der eingesetzten Systeme

8. Cookies

Elchi Studios verwendet auf seinen Websites keine Tracking-Cookies und keine Cookies von Drittanbietern zu Werbezwecken. Soweit technisch notwendige Cookies eingesetzt werden (z. B. für Session-Management), erfolgt dies auf Basis von Art. 6 Abs. 1 lit. f DSGVO / Art. 6 DSG (berechtigtes Interesse am Betrieb der Website).

Wählen Sie eine Sprache, ein Farbschema oder ob sich auf der Seite etwas bewegen darf, speichern wir Ihre Wahl in einem Cookie, damit die nächste Seite sie kennt, höchstens ein Jahr lang; es enthält nur diese Wahl.

Eine Cookie-Consent-Einholung ist für rein technisch notwendige Cookies nicht erforderlich.

9. Externe Links

Diese Website kann Links zu Websites Dritter enthalten. Diese Datenschutzerklärung gilt nicht für verlinkte externe Websites. Wir empfehlen, die Datenschutzbestimmungen externer Websites zu lesen.

10. Änderungen dieser Datenschutzerklärung

Elchi Studios behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen oder der eingesetzten Technologien. Die geltende Fassung und jede frühere sind unter https://legal.elchi.dev/de/datenschutz abrufbar, jede mit dem Tag, ab dem sie galt.

11. Aufsichtsbehörden

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern | www.edoeb.admin.ch

EU (für Beschwerden von EU-Bürgern): Zuständige Datenschutzbehörde im jeweiligen EU-Mitgliedstaat.

Stand: 9. Oktober 2026 | Version 1.6