Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie eflury.com besuchen oder mit uns in Kontakt treten — nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, wo anwendbar, der DSGVO. Wir legen jeden eingesetzten Dienst namentlich offen, inklusive der unbequemen Details.
1. Verantwortlicher
- Verantwortlicher
- Emanuel Aaron Flury
eFlury Consulting (Einzelunternehmen) - Adresse
- Keltenweg 4, 2540 Grenchen, Schweiz
- me@eflury.com
- Telefon
- +41 79 910 77 87
2. Was wir bearbeiten — Dienst für Dienst
Statt abstrakter Kategorien: Hier ist jede Datenverarbeitung dieser Website einzeln aufgeführt.
Website & Server-Logs
- Zweck
- Auslieferung der Website, Stabilität, Missbrauchsabwehr
- Daten
- IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitpunkt (technische Logdaten)
- Empfänger & Ort
- Hostinger (Hosting, EU)
- Aufbewahrung
- Logdaten werden vom Hoster automatisch rotiert und gelöscht
Web-Statistik (Google Analytics 4)
- Zweck
- Verstehen, welche Inhalte genutzt werden, um die Website zu verbessern
- Daten
- Pseudonymisierte Nutzungsdaten (besuchte Seiten, Verweildauer, Gerät, ungefähre Herkunft); GA4 speichert keine vollständigen IP-Adressen
- Empfänger & Ort
- Google (USA; zertifiziert unter dem Swiss–U.S. Data Privacy Framework)
- Aufbewahrung
- Gemäss Google-Analytics-Einstellungen, längstens 14 Monate
Formulare & CRM (HubSpot)
- Zweck
- Kontaktanfragen beantworten, Newsletter versenden (Double-Opt-in, Abmeldung jederzeit), Download-Anfragen nachfassen, Interessenten verwalten, Offert-Annahmen dokumentieren (Vertragsschluss)
- Daten
- Name, E-Mail, Telefon (optional), Nachricht bzw. Anfrage-Kontext; bei Offert-Annahmen zusätzlich Firma, Funktion und Offert-Eckdaten
- Empfänger & Ort
- HubSpot (CRM; EU-Rechenzentrum Frankfurt; der Anbieter ist ein US-Unternehmen, zertifiziert unter dem Swiss–U.S. Data Privacy Framework — gewisse Servicedaten können in den USA verarbeitet werden). Annahme-Quittungen zusätzlich per E-Mail an beide Parteien und in einem zugriffsgeschützten Verzeichnis unseres Hostings (EU)
- Aufbewahrung
- Kontaktdaten in der Regel 3 Jahre nach der letzten Interaktion; Newsletter bis zur Abmeldung; Vertrags- und Annahmebelege 10 Jahre (Art. 958f OR)
Chat-Assistent «Effi»
- Zweck
- Fragen zu unserem Angebot direkt auf der Website beantworten
- Daten
- Ihre Chat-Nachrichten und der Gesprächsverlauf der laufenden Sitzung; Kontaktdaten nur, wenn Sie sie ausdrücklich angeben und der Weiterleitung zustimmen (dann an HubSpot, siehe oben)
- Empfänger & Ort
- DeepSeek (KI-Anbieter) — die Verarbeitung erfolgt auf Servern des Anbieters, mutmasslich in China, einem Land ohne angemessenes Datenschutzniveau im Sinne des revDSG
- Aufbewahrung
- Wir speichern Chatverläufe nicht; der Verlauf endet mit der Sitzung. Beim KI-Anbieter gilt dessen eigene Richtlinie
Klartext: Was Sie in den Chat schreiben, wird zur Beantwortung an DeepSeek übermittelt. Geben Sie dort keine Personendaten, Kundendaten oder vertraulichen Informationen ein — für alles Vertrauliche nutzen Sie das Kontaktformular oder rufen Sie uns an. Die Nutzung des Chats ist freiwillig; er funktioniert erst, wenn Sie ihn aktiv öffnen.
Bewerbungen (Karriereportal)
- Zweck
- Bearbeitung Ihrer Bewerbung und — wenn es passt — Aufnahme in den Spezialisten-Pool
- Daten
- Name, Adresse, E-Mail, Telefon, Gehaltsvorstellung, Pensum, Empfehlung sowie Ihre Unterlagen (CV, Zeugnisse, Anschreiben)
- Empfänger & Ort
- Speicherung in einem zugriffsgeschützten Verzeichnis unseres Hostings (EU); Zustellung per E-Mail an den Inhaber; Kontaktdaten und Eckdaten (ohne Dateien) zusätzlich im CRM (HubSpot, siehe oben)
- Aufbewahrung
- Für die Dauer des Verfahrens; bei Aufnahme in den Spezialisten-Pool, solange die Zusammenarbeit in Frage kommt. Löschung jederzeit auf einfache Anfrage
Spam-Schutz (Cloudflare Turnstile)
- Zweck
- Schutz unserer Formulare vor automatisiertem Missbrauch — ohne Bilderrätsel
- Daten
- Technische Verbindungs- und Gerätedaten zur Bot-Erkennung; wird erst geladen, wenn Sie ein Formular verwenden
- Empfänger & Ort
- Cloudflare (USA; zertifiziert unter dem Swiss–U.S. Data Privacy Framework)
- Aufbewahrung
- Gemäss Cloudflare-Richtlinie; wir erhalten nur das Prüfergebnis
3. Rechtsgrundlagen
- Einwilligung — Newsletter (Double-Opt-in), Weiterleitung Ihrer Kontaktdaten aus dem Chat, Bewerbungen
- Vertrag bzw. Vertragsanbahnung — Kontaktanfragen, Angebote, Projektabwicklung
- Berechtigtes Interesse — Betrieb und Absicherung der Website, Web-Statistik, Missbrauchsabwehr
- Gesetzliche Pflicht — Aufbewahrung, wo das Gesetz es verlangt
4. Bekanntgabe ins Ausland
Daten können in folgende Länder gelangen: EU (Hosting, HubSpot-Rechenzentrum), USA (Google, Cloudflare, HubSpot-Servicedaten — jeweils zertifiziert unter dem Swiss–U.S. Data Privacy Framework, das die Schweiz seit dem 15. September 2024 als angemessen anerkennt; ergänzend Standardvertragsklauseln) und — ausschliesslich für den freiwilligen Chat-Assistenten — China (DeepSeek, kein angemessenes Schutzniveau; Nutzung beruht auf Ihrer freiwilligen Eingabe, siehe Klartext-Hinweis oben).
5. Aufbewahrung
Die Fristen stehen bei jedem Dienst in Abschnitt 2. Grundsatz: Wir behalten Daten nur, solange der Zweck es erfordert oder das Gesetz es verlangt — danach werden sie gelöscht.
6. Ihre Rechte
- Auskunft (Art. 25 DSG) — welche Daten wir über Sie bearbeiten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Datenherausgabe und -übertragung (Art. 28 DSG)
- Widerspruch gegen eine Bearbeitung und Widerruf erteilter Einwilligungen, jederzeit
Eine E-Mail an me@eflury.com genügt — Sie erhalten eine persönliche Antwort. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; wo die DSGVO anwendbar ist, auch bei Ihrer lokalen Aufsichtsbehörde.
7. Cookies & lokale Speicherung
Details zu Cookies stehen in der Cookie-Richtlinie. Zusätzlich merkt sich Ihr Browser lokal (localStorage) Ihre Design-Einstellung (hell/dunkel) — diese Information verlässt Ihr Gerät nicht.
8. Sicherheit
Übertragung ausschliesslich verschlüsselt (TLS), zugriffsgeschützte Speicherung, Minimierung: Formulare fragen nur ab, was für den Zweck nötig ist, und in unseren eigenen KI-Demonstrationen pseudonymisieren wir Daten vor API-Aufrufen — derselbe Standard, den wir Kunden empfehlen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern; massgeblich ist die jeweils hier publizierte Fassung. Das Datum der letzten Aktualisierung steht oben.
