Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenportal «Mission Control» ist:
ITC Michalk (EPYXEON SYSTEMS)
Tösstalstrasse 39
8636 Wald (ZH), Schweiz
Inhaberin: Laura Michalk
E-Mail: datenschutz@epyxeon.com

2. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO / Art. 31 nDSG)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Einklang mit den gesetzlichen Vorgaben:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für freiwillige Angaben und Newsletter-Anmeldungen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen): Zur Bearbeitung von Projektanfragen, Service-Paketen, Kundenportal-Nutzung und Angebotserstellungen.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der IT-Sicherheit, Spamschutz, Missbrauchsbekämpfung und technischen Stabilität unserer Systeme.

3. Kontaktformular & Datenübermittlung (Formspree)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns verarbeitet.

Für die strukturierte Formularabwicklung setzen wir den Dienst Formspree (Formspree Inc., USA) ein. Mit dem Anbieter bestehen Auftragsverarbeitungsverträge (AVV) bzw. Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO zur Absicherung des Datenschutzniveaus. Der Spamschutz erfolgt über nicht-invasive client- und serverseitige Sicherheitsfilter (Honeypot-Verfahren, Anfragedrosselung sowie native Formspree-Filter).

4. KI-Website-Assistent, Guardrails & Haftungsausschluss

Bei der Interaktion mit unserem KI-Website-Assistenten werden Eingaben über isolierte Enterprise-Proxies und deterministische Guardrails verarbeitet.

Keine Nutzung für Modell-Training: Ihre Chat-Eingaben werden nicht für das Training öffentlicher KI-Modelle weiterverwendet. Personenbezogene Identifikationsdaten (PII) werden in Log-Dateien maskiert.

KI-Haftungsausschluss: Auskünfte des KI-Assistenten dienen ausschließlich der unverbindlichen Orientierung und stellen keine verbindlichen Rechts-, Steuer- oder Geschäftsangebote dar.

5. Ihre Betroffenenrechte (Übersicht)

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten (Art. 15–21 DSGVO / Art. 25–28 nDSG).

6. Kundenportal «Mission Control»

Bei Nutzung des Kundenportals «Mission Control» verarbeiten wir folgende Daten:

• Kontaktdaten (Name, E-Mail, geschäftliche Telefonnummer, Funktion)
• Firmendaten (Firmenname, UID/CHE-Nummer, Rechnungsadresse)
• Zahlungsinformationen (Rechnungsdaten, Zahlungshistorie)
• API-Keys (ausschliesslich als Hash gespeichert, nicht rekonstruierbar)
• Support-Ticket-Inhalte (Freitext, Anhänge)
• Nutzungsdaten (Login-Zeitstempel, Session-Dauer, aufgerufene Bereiche)

Zweck der Verarbeitung: Bereitstellung des Portals, Vertragsabwicklung, Rechnungsstellung, technischer Support, Sicherheit und Missbrauchsbekämpfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 lit. f nDSG (berechtigtes Interesse an Sicherheit und Betrieb).

7. Hosting und Auftragsverarbeitung

Wir setzen UAB Hostinger (Hostinger, Jonavos g. 60C, LT-44192 Kaunas, Litauen) als Auftragsverarbeiter für das Hosting des Kundenportals «Mission Control» und dieser Website ein.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO / Art. 9 nDSG wurde geschlossen. Die Rechenzentren von Hostinger befinden sich innerhalb der EU (Litauen / Deutschland).

Rechtsgrundlage: Art. 28 DSGVO / Art. 9 nDSG (Auftragsverarbeitung).
Drittlandtransfer: Keiner. Hostinger verarbeitet alle Daten innerhalb der EU/des EWR.

8. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Wichtig: Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten und können auch bei Konto-Löschung nicht vor Fristablauf gelöscht werden (Art. 17 Abs. 3 lit. e DSGVO). Nach Fristablauf werden sie anonymisiert oder gelöscht.

9. Ihre Rechte (Betroffenenrechte)

Ihnen stehen als betroffene Person die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO / Art. 26 nDSG): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir verarbeiten.
• Berichtigung (Art. 16 DSGVO / Art. 27 nDSG): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17 DSGVO / Art. 29 nDSG): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO / Art. 30 nDSG).
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 nDSG): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO / Art. 30 nDSG): Sie haben das Recht, gegen bestimmte Verarbeitungen Widerspruch einzulegen.
• Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, oder bei der Aufsichtsbehörde Ihres Wohnsitzes zu beschweren.

Kontakt: Alternativ erreichen Sie uns unter datenschutz@epyxeon.com.