Datenschutzerklärung
Welche personenbezogenen Daten crypter.ch erhebt, warum wir sie verarbeiten und wie Sie Ihre Rechte ausüben können. Gilt ausschliesslich für diese Website — unsere Produkte Mellisense.ai und P2Print.net veröffentlichen eigene Datenschutzhinweise.
1. Verantwortlicher
Für sämtliche datenschutzrechtliche Anfragen kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse. Wir haben keinen formellen Datenschutzbeauftragten bestellt; Anfragen werden von der Geschäftsführung bearbeitet.
2. Welche Daten wir erheben, wann und warum
2.1 Beim Aufruf der Website
Wenn Sie eine beliebige Seite von crypter.ch laden, protokolliert unser Hosting-Anbieter (Microsoft Azure Static Web Apps) automatisch technische Metadaten: Ihre IP-Adresse, die aufgerufene URL, den Zeitstempel, den User-Agent Ihres Browsers und die Referrer-URL. Diese Protokolle dienen Sicherheits- und Betriebszwecken — Schutz vor Missbrauch, Fehlerdiagnose und Kapazitätsplanung. Sie werden nicht verwendet, um Profile einzelner Besucher zu erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website); Art. 31 Abs. 1 lit. c DSG.
Aufbewahrung: Rohzugriffsprotokolle werden von Microsoft Azure maximal 30 Tage aufbewahrt.
2.2 Beim Absenden des Kontaktformulars
Wenn Sie das Kontaktformular auf der Startseite ausfüllen, verarbeiten wir:
- Ihre angegebene E-Mail-Adresse,
- das Feld "Firma / Kanal" (optional),
- das gewählte Thema,
- Ihre Nachricht und
- die IP-Adresse, von der die Anfrage gesendet wurde.
Wir verwenden diese Daten ausschliesslich, um Ihre Nachricht zu lesen und Ihnen per E-Mail zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen auf Ihre Anfrage hin); Art. 31 Abs. 2 lit. a DSG.
Aufbewahrung: Solange aufbewahrt, wie es zur Beantwortung und zum Abschluss der Angelegenheit notwendig ist, sowie anschliessend archiviert im Rahmen der schweizerischen handelsrechtlichen Aufbewahrungspflichten (Art. 958f OR — bis zu 10 Jahre für buchhaltungsrelevante Korrespondenz).
2.3 Bot-Schutz (Cloudflare Turnstile)
Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Wenn Sie mit dem Formular interagieren, tauscht Ihr Browser Metadaten mit Cloudflare aus — einschliesslich Ihrer IP-Adresse und einer begrenzten Anzahl von Umgebungssignalen — damit Cloudflare einen Challenge-Token ausstellen kann, der nachweist, dass Sie ein Mensch sind. Turnstile ist datenschutzfreundlich konzipiert und führt kein seitenübergreifendes Tracking durch.
Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und automatisiertem Missbrauch).
3. Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein. Alle sind, wo anwendbar, durch Auftragsverarbeitungsverträge gebunden.
| Verarbeiter | Zweck | Datenstandort |
|---|---|---|
| Microsoft Azure Static Web Apps | Hosting der statischen Website und des serverlosen Kontakt-Endpoints | West Europa (NL) |
| Microsoft Azure Communication Services | E-Mail-Versand für Kontaktformular-Nachrichten | Schweiz (ZH) |
| Cloudflare, Inc. | Bot-Schutz (Turnstile) | Globaler Edge |
| Microsoft 365 / Exchange Online | Eingehender Postfachbetrieb für info@crypter.ch | EU |
4. Internationale Datenübermittlungen
Nachrichteninhalte aus dem Kontaktformular werden von Azure Communication Services in der Schweiz verarbeitet. Das Static-Site-Hosting läuft in West Europa (EU). Cloudflare Turnstile kann Bot-Erkennungs-Metadaten an Edge-Standorten ausserhalb der Schweiz und der EU verarbeiten; Cloudflare stützt sich für internationale Übermittlungen auf die EU-Standardvertragsklauseln (SCC) und das Schweizer–U.S. Data Privacy Framework.
5. Cookies und ähnliche Technologien
crypter.ch setzt keine eigenen Tracking-Cookies. Die Website verwendet keine Analyse-, Werbe- oder Social-Media-Tracker.
Cloudflare Turnstile kann ein kurzlebiges technisches Cookie oder einen LocalStorage-Eintrag setzen, der für die Bot-Erkennung auf der Kontaktformularseite zwingend erforderlich ist. Ein Cookie-Banner wird nicht angezeigt, da keine nicht-erforderlichen Cookies eingesetzt werden; dies entspricht den Leitlinien des revidierten DSG und der ePrivacy-Richtlinie für strikt notwendige Cookies.
6. Ihre Rechte
Nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und der EU-Datenschutz-Grundverordnung (DSGVO, soweit anwendbar) haben Sie das Recht:
- Auskunft über die zu Ihrer Person bei uns gespeicherten personenbezogenen Daten zu erhalten;
- unrichtige oder unvollständige Daten zu berichtigen;
- Löschung zu verlangen ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- der Verarbeitung zu widersprechen oder diese einzuschränken;
- Datenübertragbarkeit für Daten, die Sie auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben;
- eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der zuvor erfolgten Verarbeitung berührt wird;
- Beschwerde bei einer Aufsichtsbehörde einzulegen — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern; in der EU bei Ihrer zuständigen Datenschutzbehörde.
Zur Ausübung dieser Rechte schreiben Sie bitte an info@crypter.ch. Wir antworten innerhalb von 30 Tagen.
7. Sicherheit
Die Website wird ausschliesslich über HTTPS bereitgestellt. Der Kontakt-Endpoint validiert Eingaben serverseitig, begrenzt Missbrauch mittels Turnstile und speichert Nachrichteninhalte ausserhalb des Empfänger-Postfachs nicht. Azure-Ressourcen sind mit Least-Privilege-Zugriff konfiguriert und werden über Microsoft Defender for Cloud überwacht.
8. Kinder
crypter.ch richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. (Unsere familienfreundlichen YouTube-Kanäle werden unter separaten COPPA-konformen Richtlinien auf YouTube produziert.)
9. Änderungen dieser Erklärung
Wir können diese Erklärung mit der Weiterentwicklung der Website oder bei Änderungen der gesetzlichen Anforderungen anpassen. Das Datum "Gültig ab" am Seitenanfang gibt die jeweils aktuelle Version wieder. Wesentliche Änderungen werden mindestens 30 Tage lang nach Veröffentlichung im Kopfbereich der Seite hervorgehoben.