Datenschutzerklärung
Datenschutz
Diese Datenschutzerklärung erläutert, welche Personendaten wir auf kalenda.cloud-services-ag.com sowie über den Buchungsdienst Kalenda erheben, zu welchen Zwecken wir sie bearbeiten und welche Rechte Ihnen zustehen. Massgeblich sind das Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) und die EU-DSGVO.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist die cloud services ag, St. Gallen, Schweiz. Bei Fragen erreichen Sie uns unter kalenda@cloud-services-ag.com.
2. Datenkategorien
Wir bearbeiten Bestandsdaten (Name, E-Mail), Kommunikationsdaten (Nachrichten, Themen, IP-Adressen für Spam-Schutz), Nutzungsdaten (aggregierte Plausible-Statistik ohne Cookies) und vertragliche Daten (für SaaS-Kunden). Beim Buchungsvorgang fragen wir Name, E-Mail-Adresse und ein kurzes Thema ab.
3. Zwecke und Rechtsgrundlagen
Vertragsabwicklung (Buchungen, SaaS-Betrieb) — Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Spam-Schutz (Altcha, Rate-Limiting) — berechtigtes Interesse, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO. Reichweitenmessung über selbst gehostetes Plausible — berechtigtes Interesse an aggregierter, nicht-personenbezogener Auswertung. Plausible verwendet keine Cookies und speichert keine IP-Adressen im Klartext.
4. Drittanbieter und Schriften
Wir nutzen keine Drittanbieter-Schriften (Google Fonts) und keine US-Cloud-Dienste. Schriften (Outfit, DM Sans, JetBrains Mono unter SIL OFL-1.1) werden vom eigenen Server ausgeliefert. Reichweitenmessung läuft über unsere eigene Plausible-Instanz auf plausible.cloud-services-ag.com. Es findet kein Daten-Transfer in die USA statt.
5. Datenhaltung und Subprocessors
Daten werden im Rechenzentrum Ostschweiz (RZO Gais, Schweiz) bearbeitet. Für SaaS-Kunden: keine ausländischen Subprocessors. Operative Backups verbleiben in der Schweiz. Beim Self-Hosting bestimmen Sie selbst, wo die Daten liegen — wir bearbeiten in diesem Fall keine Personendaten der Endbesucher.
6. Speicherdauer
Buchungsdaten werden für die Dauer des Vertragsverhältnisses und anschliessend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (10 Jahre für geschäftsbezogene Belege gem. Schweizer OR) gespeichert. Spam-Schutz-Logs werden nach 90 Tagen gelöscht. Plausible-Statistiken werden aggregiert und enthalten keine Personenbezüge.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenportabilität sowie ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern, beziehungsweise bei der jeweils zuständigen EU-Aufsichtsbehörde. Anfragen richten Sie bitte an kalenda@cloud-services-ag.com.
8. Sicherheit
Wir verschlüsseln den Transport per TLS 1.3 (HSTS preload), setzen restriktive Content-Security-Policies, betreiben den Dienst nicht-root in K8s-Containern und nutzen Keeper Secrets Manager für die zentrale Geheimnisverwaltung. Slot-Buchungen werden atomar über Valkey-Locking abgewickelt, um Race-Conditions auszuschliessen.
9. Änderungen
Wir behalten uns Anpassungen dieser Erklärung vor. Massgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Letzte Aktualisierung: Mai 2026.