Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
evrtng
[TODO: Strasse, PLZ Ort, Schweiz]
E-Mail: datenschutz@evrtng.cloud
Verantwortlich im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) und der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle.
2. Datenschutzbeauftragte / Datenschutzbeauftragter
Wir haben formell keine Datenschutzbeauftragte benannt (für Unternehmen unserer Grösse in der Schweiz nicht zwingend). Anfragen richten Sie bitte an datenschutz@evrtng.cloud.
3. Verarbeitete Daten
Wir verarbeiten folgende personenbezogene Daten:
- Account-Daten: E-Mail-Adresse, Name, Rollenzuweisung — bezogen via Authentik SSO.
- Sprachdaten (Audio): Aufnahmen für die Spracherkennung (Whisper). Zwischengespeichert im Redis-Cache für maximal 1 Stunde zur Beschleunigung wiederholter Anfragen. Nicht dauerhaft gespeichert.
- Textdaten: Quell- und Übersetzungstexte für die Übersetzung (llama4-maverick) und Sprachsynthese (Voxtral). Übersetzungen werden für bis zu 1 Stunde gecacht.
- Nutzungs- und Transaktionsdaten: Verbrauchte Credits, Zeitstempel, Art der Operation (STT/Translate/TTS), Zahlungen via Stripe.
- Technische Daten: IP-Adresse (für Rate-Limiting und Sicherheit), Request-ID, User-Agent.
4. Zwecke und Rechtsgrundlagen
- Service-Erbringung: Vertragserfüllung (Art. 9 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO).
- Abrechnung: Verarbeitung von Transaktionen und Credits (Vertragserfüllung).
- Sicherheit und Missbrauchsbekämpfung: Rate-Limiting, Log-Analyse (überwiegendes Interesse, Art. 9 Abs. 2 lit. c revDSG / Art. 6 Abs. 1 lit. f DSGVO).
- Rechtliche Pflichten: Aufbewahrung von Buchhaltungsunterlagen (Art. 9 Abs. 2 lit. b revDSG / Art. 6 Abs. 1 lit. c DSGVO, OR Art. 958f).
5. Empfängerinnen und Empfänger
Wir geben Daten nur weiter an:
- Authentik (auth.evrtng.cloud): Identitätsprüfung und SSO. Schweiz-basiert.
- Stripe: Zahlungsabwicklung. Stripe unterliegt DSGVO/revDSG; Datenverarbeitungsanwendung (DPA) abgeschlossen.
- ai.ewcs.ch: KI-Inferenz (Spracherkennung, Übersetzung, Sprachsynthese). [TODO: Standort prüfen — falls ausserhalb CH/EU: Standardvertragsklauseln gemäss Art. 16 ff. revDSG / Art. 44 ff. DSGVO].
- Hosting-Provider: [TODO: Name, Standort].
Eine Weitergabe an Dritte zu Marketingzwecken erfolgt nicht.
6. Aufbewahrungsdauer
- Redis-Cache (Audio/Text): max. 1 Stunde, automatische Löschung.
- Nutzungshistorie (MySQL): bis 60 Tage nach Kontolöschung.
- Transaktionsdaten: 10 Jahre (OR Art. 958f, Buchführungspflicht).
- Logs: 30 Tage, dann automatische Rotation.
7. Datenübermittlung ins Ausland
Eine Übermittlung ausserhalb der Schweiz/des EWR erfolgt an ai.ewcs.ch [TODO: falls zutreffend]. Sofern kein Angemessenheitsbeschluss vorliegt, sichern wir die Übermittlung durch Standardvertragsklauseln der EU-Kommission ab (Art. 16 ff. revDSG / Art. 44 ff. DSGVO).
8. Automatisierte Entscheidungen / Profiling
Es findet kein Profiling und keine automatisierte Einzelfallentscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO / Art. 21 revDSG).
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO / Art. 25 revDSG)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 15 revDSG)
- Löschung (Art. 17 DSGVO / Art. 15 revDSG)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter datenschutz@evrtng.cloud.
Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch.
10. Cookies
Wir verwenden nur technisch notwendige Cookies (Session-Token). Details siehe Cookie-Richtlinie.
11. Sicherheit
Übertragung erfolgt verschlüsselt (TLS). Der JWT-Session-Token ist httpOnly und secure-gesetzt. Zahlungen werden ausschliesslich über Stripe abgewickelt (PCI-DSS).
12. Änderungen
Diese Datenschutzerklärung kann angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.