Datenschutzerklärung
Diese Erklärung beschreibt, wie die K-I-Soft IT&Holding GmbH («wir») im Zusammenhang mit der Website und dem Dienst Munot personenbezogene Daten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
K-I-Soft IT&Holding GmbH, Bernstrasse 27b, 3122 Kehrsatz, Schweiz · info@k-i-soft.ch. UID CHE-366.968.537.
2. Verarbeitete Datenkategorien
2.1 Nutzerkonto
Für die Anmeldung führen wir ein Konto über AWS Cognito: E-Mail-Adresse, Name sowie Authentifizierungsdaten (Passwort wird bei Cognito nur als Hash abgelegt; optional Zwei-Faktor per TOTP oder Passkeys). Zweck: Bereitstellung des Dienstes und Kontosicherheit. Rechtsgrundlage: Vertragserfüllung.
2.2 Kontaktaufnahme
Senden Sie uns über ein Formular (z. B. die Konto-Bestätigung) oder per E-Mail eine Nachricht, verarbeiten wir Name, E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten (Versand über AWS SES). Zur Spam-Abwehr setzen wir ausschliesslich datenschutzfreundliche, serverseitige Verfahren ohne Drittanbieter ein. Es werden dabei keine Daten an Dritte übermittelt (insbesondere kein Google reCAPTCHA). Ein Missbrauchsschutz auf Netzwerkebene (Ratenbegrenzung) erfolgt transient über unsere Infrastruktur (AWS, Schweiz).
2.3 Server-Logs der Munot-Website
Beim Aufruf der Website fallen technische Zugriffslogs an (IP-Adresse, User-Agent, Zeitpunkt, abgerufene Ressource). Sie dienen dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb.
2.4 Analyse der angebundenen Websites (Auftragsverarbeitung)
Kern des Dienstes ist die Auswertung der CloudFront-Zugriffslogs der von Ihnen angebundenen Websites. Diese Logs enthalten u. a. IP-Adressen und User-Agents der Besucher dieser Websites. Für diese Daten ist die Kundin bzw. der Kunde die verantwortliche Stelle; K-I-Soft handelt insoweit als Auftragsverarbeiterin nach Weisung und ausschliesslich zur Erbringung des Dienstes. Munot verdichtet die Logs zu Kennzahlen (Klassifikation Mensch / Suchbot / KI-Crawler, aggregiert pro Stunde, Tag und Monat); diese aggregierten Auswertungen enthalten keine Roh-IP-Adressen. Hat die Kundin bzw. der Kunde zusätzlich die Logs ihrer bzw. seiner AWS-WAF angebunden, verarbeitet Munot auch deren Einträge (u. a. IP-Adresse, Request-Header ohne Cookies und Authorization, Entscheidung und Regel der WAF), um Angriffe, Fehlalarme und blockierte Crawler auszuwerten. Die Ansicht einzelner Anfragen und der Verlauf einer IP-Adresse sind nur für Projekt-Owner und Administratoren sichtbar; jeder Abruf wird protokolliert.
3. Hosting und Infrastruktur
Munot wird auf Amazon Web Services (AWS) in der Region Zürich (eu-central-2) betrieben — die Daten werden in der Schweiz gespeichert und verarbeitet. AWS ist insoweit unsere Auftragsverarbeiterin. Eingesetzte AWS-Dienste umfassen u. a. CloudFront, S3, Cognito, DynamoDB und SES.
4. Drittdienste im Überblick
- AWS (Schweiz)
- Hosting, Authentifizierung, Speicherung, E-Mail-Versand
Für die Spam-Abwehr werden keine Drittdienste eingesetzt (kein Google reCAPTCHA o. Ä.).
5. Aufbewahrung
Kontodaten werden bis zur Löschung des Kontos aufbewahrt. Roh-Zugriffslogs der angebundenen Websites werden nach Verarbeitung nur befristet vorgehalten und anschliessend gelöscht; die aggregierten Kennzahlen bleiben zur Auswertung erhalten. WAF-Logs und die daraus erstellte Einzelansicht pro Anfrage werden nach 30 Tagen gelöscht. Kontaktanfragen werden gelöscht, sobald sie nicht mehr benötigt werden.
6. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Bearbeitungen. Betreffen die Daten die Auswertung einer angebundenen Website, wenden Sie sich an die dafür verantwortliche Stelle (die Kundin bzw. den Kunden). Im Übrigen erreichen Sie uns unter info@k-i-soft.ch.
7. Beschwerderecht
Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO anwendbar ist, besteht zusätzlich ein Beschwerderecht bei einer EU-Aufsichtsbehörde.
8. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils hier veröffentlichte Fassung.
9. Kontakt
K-I-Soft IT&Holding GmbH, Bernstrasse 27b, 3122 Kehrsatz, Schweiz · info@k-i-soft.ch