Datenschutzerklärung

Elchi Studios ist eine Marke von Krauss Software, dem Einzelunternehmen von Samuel Krauss, Oberägeri ZG, Schweiz. Vertragspartner ist Krauss Software, Inhaber Samuel Krauss.

Elchi Studios | Krauss Software, Samuel Krauss | legal@elchi.dev

1. Definitionen und Geltungsbereich

Diese Datenschutzerklärung gilt ausschliesslich für die Website https://elchi.dev und die unter dieser Domain direkt angebotenen Inhalte und Dienste. Subdomains von elchi.dev, die nicht ausdrücklich als Teil von Elchi Studios gekennzeichnet sind, fallen nicht in den Geltungsbereich dieser Erklärung.

Die verwendeten Begriffe richten sich nach dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung, in Kraft seit 1. September 2023) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO / GDPR). Die DSGVO findet Anwendung, wenn Personen mit Wohnsitz in der EU Dienstleistungen angeboten werden.

Definitionen:

• Personendaten / Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Bearbeitung / Verarbeitung: Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren.
• Verantwortlicher: Die natürliche oder juristische Person, die über Zweck und Mittel der Datenverarbeitung entscheidet.
• Hosting-Provider: Externe Anbieter, bei denen wir Server und Speicher für den Betrieb der Website mieten (Abschnitt 4).
• Auftragsverarbeiter: Dritte, die Personendaten im Auftrag des Verantwortlichen bearbeiten.

2. Verantwortlicher

Krauss Software, Inhaber Samuel Krauss (Marke Elchi Studios)
Im Ländli 18
6315 Oberägeri
Schweiz

E-Mail: legal@elchi.dev

3. Welche Daten wir bearbeiten

3.1 Technische Zugriffsdaten (automatisch)

Beim Besuch von elchi.dev erfassen unsere Server automatisch folgende technische Daten:

• IP-Adresse (anonymisiert nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (verweisende Seite)
• Browser-Typ und Version
• Betriebssystem
• Gerätekategorie

Zweck: Sicherstellung des technischen Betriebs, Fehlererkennung, Missbrauchsprävention.
Rechtsgrundlage (CH): Art. 6 DSG (berechtigtes Interesse) | DSGVO: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Technische Logs werden nach spätestens 90 Tagen gelöscht oder anonymisiert.

3.2 Keine Nutzungsanalyse

elchi.dev setzt kein Analyse-System ein. Es gibt keine Cookies für Tracking-Zwecke, keine Analyse-Dienste Dritter wie Google Analytics und keine Auswertung Ihres Nutzungsverhaltens über die technischen Zugriffsdaten nach Ziffer 3.1 hinaus.

Die Besucherstatistik ohne Cookies, die wir unseren Kunden anbieten, bauen wir im Rahmen des jeweiligen Auftrags für deren Website. Setzen wir eine solche Statistik später auch auf elchi.dev ein, passen wir diese Erklärung vorher an.

3.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir:

• Name und E-Mail-Adresse
• Firma, Telefonnummer und Budget, sofern Sie diese angeben
• Ihre Auswahl im Konfigurator, wenn die Anfrage von dort kommt
• Inhalt der Nachricht
• Sprache und die Seite, von der aus Sie die Anfrage senden
• Zeitpunkt der Kontaktaufnahme

Über eine Anfrage aus dem Kontaktformular werden wir per E-Mail benachrichtigt; dafür und für Antworten darauf nutzen wir Resend (Abschnitt 4.2).

Zweck: Bearbeitung Ihrer Anfrage, Anbahnung einer Geschäftsbeziehung.
Rechtsgrundlage (CH): Art. 6 DSG | DSGVO: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).
Speicherdauer: 10 Jahre nach Abschluss der Korrespondenz (handelsrechtliche Aufbewahrungspflicht CH).

3.4 Kundendaten im Rahmen von Aufträgen (B2B)

Im Rahmen von Dienstleistungsverträgen (Webentwicklung, Hosting) verarbeiten wir Daten von Kontaktpersonen bei Unternehmen:

• Kontaktdaten der Ansprechpersonen
• Kommunikation im Rahmen der Auftragsabwicklung
• Technische Zugangsdaten (z. B. Server-Credentials, ausschliesslich verschlüsselt gespeichert)

Diese Daten werden ausschliesslich zur Vertragserfüllung verwendet und nicht für andere Zwecke bearbeitet.

4. Hosting, Empfänger und Bekanntgabe ins Ausland

4.1 Server und Hosting-Provider

Seit dem 3. Oktober 2026 betreiben wir elchi.dev und die von uns gehosteten Kundenprojekte auf eigenen Servern, die wir bei den folgenden Hosting-Providern mieten; die DNS-Abfragen für unsere Domains beantwortet ClouDNS:

Diese Anbieter bearbeiten Personendaten nur in unserem Auftrag. Sie werden sorgfältig ausgewählt und, soweit sie Personendaten bearbeiten, vertraglich zur datenschutzkonformen Bearbeitung verpflichtet (Auftragsverarbeitungsvertrag / Datenverarbeitungsvertrag).

Wird ein Kundenprojekt auf Wunsch des Auftraggebers bei einem anderen Anbieter gehostet, nennt der jeweilige Vertrag diesen Anbieter. Liegt er ausserhalb der Schweiz oder des EWR, wird ein angemessenes Schutzniveau sichergestellt (z. B. durch Standardvertragsklauseln der EU-Kommission).

4.2 E-Mail-Versand

Benachrichtigungen über Anfragen aus dem Kontaktformular und Antworten darauf versenden wir über Resend, Inc., ein Unternehmen mit Sitz in den USA. Resend versendet diese E-Mails aus seiner Region in der EU, speichert ihre Daten (Absender, Empfänger, Betreff und Inhalt, damit auch die Angaben aus Ihrer Anfrage) jedoch in den USA.

4.3 DNS

Cloudflare, Inc. (USA) führt die DNS-Zonen unserer Domains und erhält keine Inhalte Ihrer Anfragen an die Website. Die DNS-Abfragen beantwortet ClouDNS in unserem Auftrag (Ziffer 4.1), ebenfalls ohne Inhalte Ihrer Anfragen zu erhalten. Namensabfragen erreichen ClouDNS in der Regel von Ihrem DNS-Resolver, nicht von Ihrem Gerät.

4.4 Bekanntgabe ins Ausland

Personendaten werden in folgende Staaten bekanntgegeben:

• Deutschland, Niederlande, Frankreich, Bulgarien (Anbieter nach Ziffer 4.1): Diese Staaten gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG). Für Daten, die der DSGVO unterliegen, gehören diese Staaten zum EWR, und für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA (Resend nach Ziffer 4.2): Für Daten aus der Schweiz stützt sich die Bekanntgabe an Resend auf die Standardvertragsklauseln der EU-Kommission mit den für das schweizerische Recht nötigen Anpassungen, die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind (Art. 16 Abs. 2 lit. d DSG). Für Daten, die der DSGVO unterliegen, ist Resend unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten dieselben Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln können Sie unter legal@elchi.dev anfordern.

5. Weitergabe von Daten an Dritte

Personendaten werden nicht an Dritte verkauft oder vermietet. Eine Weitergabe erfolgt ausschliesslich:

• an die in Abschnitt 4 genannten Anbieter als Auftragsverarbeiter
• zur Erfüllung gesetzlicher Verpflichtungen (z. B. auf behördliche Anordnung)
• mit ausdrücklicher Einwilligung der betroffenen Person

Wichtiger Hinweis für Kunden: Wenn im Rahmen eines Kundenprojekts Drittanbieter-Dienste (z. B. Zahlungsanbieter, externe APIs, Social-Media-Plugins) eingesetzt werden, gelten für diese Dienste die jeweiligen Datenschutzbestimmungen der Drittanbieter. Elchi Studios ist in diesem Zusammenhang lediglich als technischer Dienstleister tätig und übernimmt keine Verantwortung für die Datenschutzpraktiken von durch den Auftraggeber gewählten Drittdiensten.

6. Ihre Rechte

6.1 Rechte nach Schweizer DSG

Sie haben das Recht auf:

• Auskunft (Art. 25 DSG): Über die zu Ihrer Person bearbeiteten Daten
• Berichtigung (Art. 32 DSG): Unrichtige Daten berichtigen zu lassen
• Löschung (Art. 32 DSG): Daten unter bestimmten Voraussetzungen löschen zu lassen
• Einschränkung der Bearbeitung (Art. 32 DSG)
• Datenherausgabe / Portabilität (Art. 28 DSG)
• Widerspruch gegen bestimmte Bearbeitungen

6.2 Zusätzliche Rechte nach DSGVO (für Personen mit Wohnsitz in der EU)

Zusätzlich zu den oben genannten Rechten haben Sie:

• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde in Ihrem EU-Mitgliedstaat

6.3 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich an: legal@elchi.dev

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. In komplexen Fällen kann diese Frist auf 90 Tage verlängert werden; wir informieren Sie in diesem Fall vorab.

7. Datensicherheit

Elchi Studios trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung per HTTPS (TLS)
• Verschlüsselte Speicherung sensibler Zugangsdaten
• Zugriffskontrollen und Zugriffsprotokolle
• Regelmässige Sicherheitsupdates der eingesetzten Systeme

8. Cookies

Elchi Studios verwendet auf elchi.dev keine Tracking-Cookies und keine Cookies von Drittanbietern zu Werbezwecken. Soweit technisch notwendige Cookies eingesetzt werden (z. B. für Session-Management), erfolgt dies auf Basis von Art. 6 Abs. 1 lit. f DSGVO / Art. 6 DSG (berechtigtes Interesse am Betrieb der Website).

Eine Cookie-Consent-Einholung ist für rein technisch notwendige Cookies nicht erforderlich.

9. Externe Links

Diese Website kann Links zu Websites Dritter enthalten. Diese Datenschutzerklärung gilt nicht für verlinkte externe Websites. Wir empfehlen, die Datenschutzbestimmungen externer Websites zu lesen.

10. Änderungen dieser Datenschutzerklärung

Elchi Studios behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen oder der eingesetzten Technologien. Die aktuelle Version ist stets unter https://elchi.dev/legal/privacy abrufbar. Das Datum der letzten Aktualisierung ist am Ende dieses Dokuments vermerkt.

11. Aufsichtsbehörden

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern | www.edoeb.admin.ch

EU (für Beschwerden von EU-Bürgern): Zuständige Datenschutzbehörde im jeweiligen EU-Mitgliedstaat.

Stand: Oktober 2026 | Version 1.5
Geltungsbereich: https://elchi.dev (Hauptdomain, ohne Subdomains, sofern nicht ausdrücklich bezeichnet)