Datenschutz

Diese Erklärung gilt für die Plattform unter eldhorn.com (Startseite, Einladungstor, Steuerpult und Vorschau). Öffentliche Kunden-Websites können eine eigene Datenschutzerklärung haben.

1. Verantwortliche

Eldhorn GmbH
c/o ExpertFid & Audit SA
Blegistrasse 11B
6340 Baar, Schweiz
E-Mail: kontakt@eldhorn.com

Für die Plattform eldhorn.com (Zugang, Steuerpult, Hosting und Plattform-Betrieb) ist die Eldhorn GmbH Verantwortliche.

Für Personendaten von Gästen auf einer Kunden-Website (zum Beispiel Reservierungen, Formulare, Bestellungen) ist in der Regel der jeweilige Betrieb Verantwortlicher. Eldhorn verarbeitet diese Daten dann als Auftragsbearbeiterin im Rahmen des Hostings und der Module. Eigene Verarbeitungen von Eldhorn (zum Beispiel die Einladung zur Plattform, Support oder Akquise-Kontakte) bleiben in der Verantwortung von Eldhorn.

2. Welche Daten wir verarbeiten

Je nach Nutzung der Plattform können wir insbesondere verarbeiten:

• Zugang und Sitzung: Einladungscode bei der Anmeldung, Sitzungsdaten, Geräte- und Browserangaben, grobe IP-Informationen zur Sicherheit und zur Missbrauchsabwehr.
• Konto und Betrieb: Stammdaten des Betriebs, Inhalte der Website, Einstellungen, Domains, Benachrichtigungsadressen und weitere Daten, die Sie im Steuerpult erfassen.
• Kommunikation: E-Mails und Benachrichtigungen (zum Beispiel Bestätigungen, Statusmeldungen), inklusive technischer Zustelldaten und einer kurzen internen Versandkopie.
• Gäste Ihrer Website (über die Plattform-Funktionen): Angaben aus Formularen, Reservierungen, Bestellungen oder ähnlichen Modulen (zum Beispiel Name, Kontakt, Terminwunsch), soweit Sie diese Funktionen nutzen.
• Technik und Sicherheit: Server- und Edge-Protokolle, Rate-Limiting, Fehlerdiagnosen sowie, falls aktiviert, Bot-Schutz (Cloudflare Turnstile).
• Nutzungsstatistiken (nur für den Betrieb der Plattform): grobe Angaben wie Land und Gerätefamilie ohne Speicherung der vollständigen IP in den Traffic-Ereignissen.
• KI-Hilfen im Steuerpult: Text- oder Bildinhalte, die Sie für Entwürfe oder Bildunterschriften an uns übermitteln, werden an den KI-Anbieter weitergeleitet, um die angeforderte Funktion auszuführen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Personendaten, um:

• die Plattform bereitzustellen und den Zugang abzusichern,
• Ihre Website und die damit verbundenen Dienste zu betreiben,
• mit Ihnen und (soweit eingerichtet) mit Gästen zu kommunizieren,
• Missbrauch zu verhindern und die Sicherheit zu gewährleisten,
• gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage ist vor allem die Vertragserfüllung und die vorvertragliche Abklärung sowie, wo nötig, unser überwiegendes Interesse an einem sicheren und stabilen Betrieb (Schweizer DSG; soweit anwendbar auch die DSGVO). Einwilligungen holen wir ein, wenn sie im Einzelfall erforderlich sind (zum Beispiel Double-Opt-in bei bestimmten Newsletter- oder Club-Funktionen auf Kunden-Websites).

4. Cookies und ähnliche Technologien

Nach erfolgreicher Einladung setzen wir ein technisch notwendiges Sitzungs-Cookie (eh_session), damit Sie angemeldet bleiben. Es ist HttpOnly und Secure und dient ausschliesslich dem Zugang zur Plattform. Ohne dieses Cookie ist das Steuerpult nicht nutzbar.

Zusätzlich kann Cloudflare auf eldhorn.com die cookieless Web Analytics (Beacon unter static.cloudflareinsights.com) einbinden. Diese Messung dient der groben Reichweiten- und Leistungsübersicht der Plattform. Sie setzt nach den Angaben von Cloudflare kein Analyse-Cookie und speichert keine vollständige IP zu Werbeprofilen. Wir schalten diesen Beacon auf der Plattform-Domain bewusst nicht ab. Auf Kunden-Websites nutzen wir diesen Beacon nicht (dort gilt eine strengere, cookieless eigene Messung ohne RUM-Beacon).

Wir setzen auf der Startseite keine eigenen Marketing-Cookies und keine lokalen Speichermechanismen zu Werbezwecken. Ein Cookie-Banner ist für die hier beschriebenen technisch notwendigen und cookieless Messungen nach unserer Einschätzung nicht erforderlich.

5. Auftragsbearbeiter und Empfänger

Für den Betrieb der Plattform setzen wir insbesondere ein:

• Cloudflare, Inc. (und verbundene Unternehmen): Hosting und Infrastruktur (Workers, D1, R2, KV, DNS, Schutz, Protokollierung) sowie die cookieless Web Analytics auf eldhorn.com. Die Verarbeitung kann in Rechenzentren in der Schweiz, im EWR und in weiteren Ländern erfolgen, in denen Cloudflare Infrastruktur betreibt.
• Resend (Resend, Inc.): Versand transaktionaler E-Mails.
• Anthropic (Anthropic, PBC): KI-Funktionen im Steuerpult, wenn Sie eine solche Funktion auslösen und der entsprechende API-Zugang eingerichtet ist.

Domänenanbieter oder Google (zum Beispiel Domain Connect oder Google Business Profile) werden nur eingebunden, wenn Sie die jeweilige Funktion bewusst nutzen.

6. Bekanntgabe ins Ausland

Weil wir internationale Cloud- und Kommunikationsdienste nutzen, können Personendaten auch ausserhalb der Schweiz und des EWR verarbeitet werden. Wo das der Fall ist, stützen wir uns auf anerkannte Schutzmechanismen (insbesondere Standardvertragsklauseln der Anbieter) und auf geeignete technische und organisatorische Massnahmen.

7. Speicherdauer

• Sitzungen: längstens etwa 30 Tage Inaktivität, danach erlöschen sie.
• Missbrauchshinweise über IP-Präfixe in Fachdaten (zum Beispiel Reservierungen): typischerweise 7 Tage, danach werden sie gelöscht.
• Gästebezogene Fachdaten: in der Regel gemäss Ihrer Aufbewahrungseinstellung (Standard oft 90 Tage), soweit keine längere gesetzliche oder vertragliche Pflicht besteht.
• Roh-Traffic-Ereignisse: etwa 90 Tage. Verdichtete Tagesstatistiken können länger bestehen.
• Interne E-Mail-Versandkopien (Audit): etwa 30 Tage.
• Technisch notwendige Protokolle beim Hosting-Anbieter: kurze, betrieblich übliche Fristen.

8. Ihre Rechte

Sie haben nach dem anwendbaren Datenschutzrecht insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und auf Herausgabe bzw. Übertragung Ihrer Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind. Wenden Sie sich an kontakt@eldhorn.com.

Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Zugangsschutz, verschlüsselte Übertragung, rollenbezogene Berechtigungen, Rate-Limiting). Kein System ist absolut sicher. Bitte schützen Sie Einladungscodes und Zugangsgeräte.

10. Änderungen

Wir können diese Erklärung anpassen, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf eldhorn.com veröffentlichte Fassung.

Stand: August 2026