Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Rahmen dieser Website ist:
FG Valeur GmbH (Marke «VELRIX»)
Birsfelderstrasse 8b, 4132 Muttenz, Schweiz
UID: CHE-421.792.952 · Handelsregister des Kantons Basel-Landschaft
E-Mail: info@velrix.ch

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten über die Website velrix.ch sowie alle damit verbundenen Dienstleistungen.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den Vorschriften des Schweizer Bundesgesetzes über den Datenschutz (DSG).

3. Welche Daten wir erfassen

3.1 Bei Besuch unserer Website (Server-Logs)

Bei jedem Aufruf werden folgende Daten automatisch erfasst:

• IP-Adresse (ausschliesslich in den Serverprotokollen unseres Hosting-Anbieters)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (Vorseite)

Zweck: stabiler und sicherer Betrieb der Website. Diese Protokolle werten wir nicht personenbezogen aus.

3.2 Bei Kontaktaufnahme oder Anfrage

Wenn Sie das Kontaktformular ausfüllen oder eine Analyse buchen, erfassen wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Firma
• Branche (Auswahlfeld, optional)
• Inhalt Ihrer Nachricht
• Zeitpunkt und Seite, von der das Formular abgesendet wurde
• zwei technische Angaben zum Spam-Schutz (ein für Menschen unsichtbares Feld sowie die Verweildauer im Formular) — ausschliesslich zur Abwehr automatisierter Einsendungen

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Automatisierte Bewertung: Jede eingehende Anfrage wird durch unser Bewertungssystem «Hermes» automatisiert eingestuft (Dringlichkeit und Passung), damit wir zügig und sachgerecht antworten. «Hermes» läuft auf unserem eigenen Server; für die Einstufung selbst wird ein externes Sprachmodell aufgerufen (siehe Ziffer 5). Die Einstufung dient allein der internen Priorisierung; es ergeht daraus keine automatisierte Einzelentscheidung mit Rechtsfolge im Sinne von Art. 21 DSG — über jede Anfrage entscheidet ein Mensch. Sie können unter info@velrix.ch verlangen, dass Ihre Anfrage ohne diese Einstufung bearbeitet wird.

Zwischenspeicherung im Browser: Lässt sich Ihre Anfrage wegen einer Störung nicht sofort übermitteln, speichert Ihr Browser sie lokal (localStorage, Schlüssel velrix_lead_queue) und sendet sie beim nächsten Besuch automatisch nach, damit sie nicht verloren geht. Diese Daten bleiben auf Ihrem Gerät, werden nach spätestens 7 Tagen automatisch verworfen und lassen sich jederzeit durch Löschen der Browserdaten entfernen.

Die Anfrage wird an unseren Server in Frankfurt am Main übermittelt; dabei wird technisch bedingt auch Ihre IP-Adresse übertragen. Sie wird dort nicht dauerhaft gespeichert.

3.3 Reichweiten- und Nutzungsmessung

Auf velrix.ch findet keine Reichweiten- oder Nutzungsmessung statt. Es kommen keine Analyse-Dienste Dritter (z.B. Google Analytics), keine Tracking-Pixel und keine Tracking-Cookies zum Einsatz. Die Seite lädt beim Aufruf keine Inhalte von fremden Servern.

3.4 Im Kundenportal

Bestehende Kundinnen und Kunden können sich unter api.velrix.ch/portal anmelden. Dabei bearbeiten wir die E-Mail-Adresse und das Passwort des Zugangs (ausschliesslich als scrypt-Hash gespeichert, nie im Klartext), den Zeitpunkt der letzten Anmeldung sowie ein technisch notwendiges Sitzungs-Cookie (vx_portal, HttpOnly, Laufzeit 30 Tage). Das Cookie dient allein der Anmeldung und wird nicht für Werbung oder Analyse verwendet. Die im Portal sichtbaren Daten (Anfragen, Bewertungen, Rechnungen) sind streng auf das jeweilige Kundenkonto beschränkt.

Zweck: Erfüllung des Vertrags mit der Kundin bzw. dem Kunden.

4. Wofür wir die Daten nutzen

• Beantwortung Ihrer Anfragen
• Erbringung der vertraglichen Leistungen (sofern Vertrag besteht)
• Verbesserung der Website und Dienstleistungen
• Erfüllung rechtlicher Aufbewahrungspflichten

5. Wo wir Ihre Daten bearbeiten

Ihre Daten werden auf Servern in der Schweiz und in Deutschland gespeichert. Website und E-Mail liegen in der Schweiz; das Kunden-Dashboard und die Datenbank mit den Anfragedaten laufen auf unserem eigenen Server in Deutschland. Für die automatisierte Einstufung Ihrer Anfrage wird zusätzlich ein Sprachmodell über einen externen Dienst aufgerufen; dabei können Inhalte auch in die USA übermittelt werden (Einzelheiten unten). Wir setzen folgende Auftragsbearbeiter ein:

• Hostpoint AG (Rapperswil-Jona, Schweiz) — Website-Hosting, E-Mail-Versand (no-reply-Bestätigung), DNS sowie Ablage der ausgelagerten, clientseitig verschlüsselten Sicherungskopien. Server in der Schweiz.
• Hostinger International Ltd — Virtual Private Server für das Kunden-Dashboard/CRM, die Datenbank mit den Anfragedaten und die KI-gestützte Lead-Bewertung. Rechenzentrum: Frankfurt am Main, Deutschland (EU).
• KI-Bewertung («Hermes») — die Steuerung läuft auf unserem eigenen Server in Frankfurt. Das dabei verwendete Sprachmodell wird über den Vermittlungsdienst OpenRouter, Inc. (USA) aufgerufen, der die Anfrage an den jeweiligen Modellanbieter weiterleitet. Übermittelt wird ausschliesslich der Inhalt Ihrer Anfrage samt den von Ihnen angegebenen Kontaktdaten, und zwar nur für diese eine Einstufung; eine Speicherung Ihrer Daten bei uns erfolgt weiterhin nur in der Schweiz und in Deutschland.

Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsbearbeitung nach Art. 9 DSG. Deutschland steht auf der Länderliste des Bundesrats und verfügt über einen angemessenen Datenschutz. Für die USA gilt das nicht generell; die Übermittlung an den Sprachmodell-Dienst stützen wir auf die Ausnahme nach Art. 17 DSG, weil sie unmittelbar dazu dient, die von Ihnen angestossene Anfrage zu bearbeiten. Möchten Sie das nicht, schreiben Sie an info@velrix.ch — wir bearbeiten Ihre Anfrage dann ohne automatisierte Einstufung.

6. Speicherdauer

Serverprotokolle werden laufend rotiert und nach spätestens 30 Tagen gelöscht. Anfragedaten werden gespeichert, solange dies für die Bearbeitung Ihrer Anfrage und allfällige Anschluss-Kommunikation erforderlich ist, längstens jedoch 5 Jahre nach letztem Kontakt. Geschäftliche Korrespondenz mit Kunden wird gemäss Schweizer Obligationenrecht (Art. 958f OR) 10 Jahre aufbewahrt.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 32 DSG)
• Löschung oder Vernichtung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 DSG)
• zu verlangen, dass die Bearbeitung unterbleibt oder Ihre Daten nicht an Dritte bekanntgegeben werden (Art. 32 DSG)
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerruf erteilter Einwilligungen

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@velrix.ch

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) einzureichen.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Datenübertragung erfolgt durchgehend verschlüsselt über TLS 1.3. Die Datenbank ist ausschliesslich serverintern erreichbar und nicht aus dem Internet zugänglich; administrative Zugänge sind auf SSH-Schlüssel beschränkt. Passwörter des Kundenportals werden ausschliesslich als scrypt-Hash gespeichert, nie im Klartext. Sicherungskopien werden clientseitig verschlüsselt ausgelagert.

9. Cookies und Speicherung im Browser

Diese Website verwendet keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Drittanbietern. Auf velrix.ch selbst werden keine Cookies gesetzt. Im Kundenportal (api.velrix.ch/portal) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (vx_portal, HttpOnly, SameSite=Lax) gesetzt; ohne dieses ist eine Anmeldung technisch nicht möglich. Beim Abmelden wird es serverseitig und im Browser gelöscht.

Lokale Zwischenspeicherung von Formulardaten: Lässt sich Ihre Anfrage wegen einer technischen Störung nicht sofort übermitteln, speichert Ihr Browser die eingegebenen Angaben (Name, E-Mail, Telefon, Firma, Branche, Nachricht sowie die Adresse der Seite, von der Sie gesendet haben) vorübergehend auf Ihrem Gerät (Eintrag velrix_lead_queue im lokalen Website-Speicher) und übermittelt sie bei Ihrem nächsten Besuch von velrix.ch automatisch nach. Bis dahin verlassen die Angaben Ihr Gerät nicht. Nach erfolgreicher Übermittlung sowie spätestens nach 7 Tagen werden sie automatisch gelöscht. Bitte beachten Sie: Wird Ihnen bei einer Störung zusätzlich der Versand per E-Mail angeboten und nutzen Sie diesen, kann Ihre Anfrage später nochmals als Kopie eintreffen. Sie können die Zwischenspeicherung jederzeit unterbinden, indem Sie den Website-Speicher für velrix.ch in Ihren Browsereinstellungen löschen oder blockieren.

Einmalige Startanimation: Beim ersten Aufruf je Browser-Sitzung merkt sich die Seite in der Sitzungsablage (vxIntroSeen), dass die Logo-Animation bereits gezeigt wurde, damit sie nicht erneut startet. Dieser Eintrag enthält keine Personendaten und wird beim Schliessen des Browser-Tabs automatisch verworfen.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder veränderte Dienste anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Diese Datenschutzerklärung ersetzt keine individuelle juristische Beratung.