Datenschutzerklärung

1. Verantwortlicher

K-I-Soft IT&Holding GmbH
Bernstrasse 27b
3122 Kehrsatz
Schweiz
E-Mail: info@k-i-soft.ch
Telefon: +41 77 955 55 73

2. Verarbeitete Datenkategorien

2.1 Website-Besuch (Server-Logs)

Beim Besuch dieser Website erfasst der Webserver automatisch folgende Daten:

• IP-Adresse, ungekürzt, und das daraus abgeleitete Land und Netz

• Datum und Uhrzeit der Anfrage

• Abgerufene URL

• HTTP-Statuscode und übertragene Datenmenge

• Referrer-URL

• Browsertyp und Betriebssystem (User-Agent-String)

• Zweck: Sicherstellung der technischen Verfügbarkeit und Sicherheit der Website sowie eine Besucherstatistik.

• Auswertung: Die Logs werden mit Munot ausgewertet, unserem eigenen Analysewerkzeug, das ebenfalls in AWS Zürich läuft. Munot zählt Seitenaufrufe und Besucher und unterscheidet Menschen, Suchmaschinen und KI-Crawler. Die IP-Adresse dient dabei dem Zählen unterschiedlicher Besucher und der Prüfung, ob ein Crawler wirklich von dem Anbieter kommt, den er angibt. Es werden keine Profile gebildet.

• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f, berechtigtes Interesse am Betrieb einer sicheren Website und an ihrer Auswertung.

• Rechtsgrundlage (nDSG): Überwiegendes berechtigtes Interesse des Verantwortlichen (Art. 31 nDSG).

• Aufbewahrungsfrist: Die IP-Adresse wird nicht gekürzt oder anonymisiert. Die Logs bleiben im Speicher der Website 180 Tage. Munot kopiert sie für die Auswertung in einen eigenen Speicher in Zürich: die Rohdaten bleiben dort 90 Tage, die aufbereiteten Logs mit IP-Adresse 400 Tage. Danach bleiben nur Zählwerte ohne Personenbezug.

2.2 Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail (info@k-i-soft.ch) verarbeiten wir:

• Ihre E-Mail-Adresse

• Ihren Namen (sofern angegeben)

• Den Inhalt Ihrer Nachricht

• Eingangszeitpunkt

• Zweck: Beantwortung Ihrer Anfrage und Pflege der Geschäftsbeziehung.

• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b, Durchführung vorvertraglicher Massnahmen; Art. 6 Abs. 1 lit. f, berechtigtes Interesse.

• Rechtsgrundlage (nDSG): Vertragliche Notwendigkeit oder überwiegendes berechtigtes Interesse (Art. 31 nDSG).

• Aufbewahrungsfrist: E-Mail-Korrespondenz wird bis zu 10 Jahre aufbewahrt (Handelsbücherpflicht gem. OR Art. 958f); Nachrichten ohne Vertragsabschluss werden nach 2 Jahren gelöscht.

2.3 Formulare auf dieser Website

Auf dieser Website gibt es zwei Formulare. Beide laufen über eine eigene Schnittstelle in AWS Zürich, ohne Dienst eines Dritten.

Kontaktformular. Verarbeitet werden Name, E-Mail-Adresse, Betreff, Nachricht, Eingangszeitpunkt und die IP-Adresse. Die Nachricht wird per Amazon SES an info@k-i-soft.ch zugestellt und zusätzlich in einer Datenbank in AWS Zürich abgelegt, damit keine Anfrage verloren geht.

WordPress-Risiko-Check. Verarbeitet werden die von Ihnen eingegebene Adresse der zu prüfenden Website, das Prüfergebnis und die IP-Adresse. Fordern Sie den Bericht als PDF an, kommt Ihre E-Mail-Adresse dazu.

• Zweck: Beantwortung Ihrer Anfrage, Durchführung des angeforderten Checks und einmaliger Versand des Berichts. Die IP-Adresse dient ausschliesslich der Begrenzung der Anfragen pro Absender (Missbrauchsschutz).
• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a, Einwilligung, für den Versand des Berichts an Ihre Adresse; Art. 6 Abs. 1 lit. b, vorvertragliche Massnahmen, für Anfragen über das Kontaktformular; Art. 6 Abs. 1 lit. f, berechtigtes Interesse, für den Missbrauchsschutz.
• Rechtsgrundlage (nDSG): Einwilligung beziehungsweise überwiegendes berechtigtes Interesse (Art. 31 nDSG).
• Empfänger: Amazon Web Services als Auftragsverarbeiterin (Versand über Amazon SES, Speicherung in Amazon DynamoDB, beides in eu-central-2, Zürich). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
• Aufbewahrungsfrist: Prüfergebnisse werden nach 7 Tagen automatisch gelöscht, die Zähler für den Missbrauchsschutz nach 10 Minuten. Für die zugestellte Nachricht und Ihre E-Mail-Adresse gelten die Fristen aus Ziffer 2.2.
• Kein Newsletter: Der Bericht wird einmalig verschickt. Eine weitere Zusendung erfolgt nicht, und Ihre Adresse wird nicht in einen Verteiler aufgenommen.

2.4 Hosting-Infrastruktur (AWS)

Die Website wird auf Amazon Web Services (AWS) gehostet. Vertragspartner ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, die als Auftragsverarbeiterin tätig ist (Art. 28 DSGVO, Art. 9 nDSG).

• Origin-Region: eu-central-2 (Zürich, Schweiz). Der S3-Bucket der Website, Lambda-Funktionen und unterstützende AWS-Ressourcen liegen in dieser Region. Serverseitige Daten, einschliesslich der unter Ziffer 2.1 beschriebenen Server-Logs, werden in der Schweiz gespeichert.

• Edge-Auslieferung: Statische Inhalte werden über Amazon CloudFront ausgeliefert, ein globales Content Delivery Network. Anfragen werden zuerst von der CloudFront-Edge-Lokation in der Nähe des Besuchers bedient. Edge-Standorte existieren weltweit, auch ausserhalb der Schweiz und des EU/EWR.

• Was AWS verarbeitet: Request-Metadaten, die zur Auslieferung von Webinhalten erforderlich sind (IP-Adresse, angefragte URL, Response-Header, User-Agent, Zeitstempel). Es handelt sich um dieselben Daten wie in Ziffer 2.1.

• Zweck: Technische Auslieferung, Skalierung und Sicherheit der Website.

• Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f, berechtigtes Interesse am Betrieb einer schnellen und zuverlässigen Website.

• Rechtsgrundlage (nDSG): Verarbeitung ist zur Erfüllung berechtigter Zwecke des Verantwortlichen erforderlich (Art. 31 nDSG).

• Auftragsverarbeitungsvertrag: Es gelten das AWS GDPR Data Processing Addendum sowie das AWS Swiss Addendum.

• Internationale Transfers: Soweit CloudFront einen Besucher über eine Edge-Lokation ausserhalb des EU/EWR bedient, stützt sich AWS auf die EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO. AWS ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert für allfällige Datenverarbeitung in den USA. Für Schweizer Transfers gelten die vom EDÖB anerkannten SCC.

• Aufbewahrungsfrist: wie in Ziffer 2.1, höchstens 400 Tage mit IP-Adresse.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Es gibt kein Google Analytics, keinen Google Tag Manager, keinen LinkedIn Insight Tag und keine vergleichbaren Werkzeuge. Aus diesem Grund gibt es auch kein Cookie-Banner: es gibt nichts, wozu Sie einwilligen müssten.

Ihr Besuch hinterlässt ausschliesslich die in Ziffer 2.1 beschriebenen Server-Logs. Diese liegen in der Schweiz, werden mit unserem eigenen Werkzeug Munot ausgewertet und nicht mit anderen Datenquellen zusammengeführt. Es werden keine Profile gebildet.

Bis September 2026 verwendete diese Website Google Analytics 4 und den LinkedIn Insight Tag, beide nur nach ausdrücklicher Einwilligung über ein Cookie-Banner. Beides wurde vollständig entfernt. Eine allenfalls früher in Ihrem Browser gespeicherte Einwilligung wird beim nächsten Besuch automatisch gelöscht.

4. Schriften

Diese Website verwendet die Schriften JetBrains Mono und Syne. Die Schriftdateien werden über dieselbe Hosting-Infrastruktur wie die übrige Website ausgeliefert (siehe Ziffer 2.4); es besteht keine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN. Beim Laden dieser Schriften werden keine personenbezogenen Daten (einschliesslich IP-Adressen) an Google oder Dritte übermittelt.

5. Aufbewahrungsfristen im Überblick

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Server-Logs mit ungekürzter IP-Adresse	180 Tage im Speicher der Website, in Munot 90 Tage roh und 400 Tage aufbereitet	Berechtigtes Interesse (Sicherheit, Statistik)
Besucherstatistik ohne Personenbezug	unbefristet	Berechtigtes Interesse (Statistik)
E-Mail-Korrespondenz (Vertrag)	10 Jahre (OR Art. 958f)	Rechtliche Verpflichtung / Vertrag
E-Mail-Korrespondenz (kein Vertrag)	2 Jahre	Berechtigtes Interesse
Prüfergebnis WordPress-Check	7 Tage (automatisch gelöscht)	Einwilligung / berechtigtes Interesse
Zähler Missbrauchsschutz (IP)	10 Minuten	Berechtigtes Interesse (Sicherheit)

6. Ihre Rechte als betroffene Person

Gemäss DSGVO (Kapitel III) und nDSG (Art. 25 ff.) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG): Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 nDSG): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO / Art. 32 nDSG): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden Gründe entgegenstehen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO / Art. 31 Abs. 1 nDSG): Sie können eine einwilligungsbasierte Verarbeitung jederzeit widerrufen. Der Widerruf berührt nicht die vorherige Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@k-i-soft.ch. Wir antworten innerhalb von 30 Tagen.

7. Beschwerderecht beim EDÖB

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das anwendbare Datenschutzrecht verstösst, haben Sie das Recht, eine Beschwerde beim zuständigen Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
Website: www.edoeb.admin.ch
E-Mail: contact20@edoeb.admin.ch

Wenn Sie sich im EU/EWR-Raum befinden, können Sie sich zusätzlich an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

8. Übersicht Drittdienste

Dienst	Anbieter	Zweck	Rechtsgrundlage	Datentransfer
Amazon Web Services (Hosting)	AWS EMEA SARL, Luxemburg	Website-Hosting, CDN, Edge-Auslieferung	Berechtigtes Interesse (technischer Betrieb)	Origin CH (eu-central-2), globale Edge (SCC + DPF)
Schriften	Gleiche Hosting-Infrastruktur (siehe AWS-Zeile)	Typografie	entfällt, kein Drittanbieter-Font-Dienst	keine zusätzlichen

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder Anpassungen unserer Datenverarbeitung zu aktualisieren. Die jeweils aktuelle Version ist stets unter www.k-i-soft.ch/datenschutz abrufbar. Das Datum „Letzte Aktualisierung” am Seitenanfang gibt an, wann zuletzt Änderungen vorgenommen wurden.

10. Kontakt

Bei allen Datenschutzanfragen:
info@k-i-soft.ch  ·  +41 77 955 55 73