Datenschutzerklärung

Zuletzt aktualisiert: 28. August 2026

Diese Erklärung beschreibt, welche Personendaten wir beim Betrieb von aeternum.so bearbeiten, zu welchem Zweck, und welche Rechte du hast. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).

1. Verantwortliche Personen

Verantwortlich im Sinne von Art. 5 lit. j revDSG sind Nino Meier und Leonardo Ciccone gemeinsam. Kontaktangaben stehen im Impressum. Für Anliegen zum Datenschutz genügt eine E-Mail an hello@aeternum.so.

Wir haben keine Datenschutzberaterin und keinen Datenschutzberater nach Art. 10 revDSG benannt. Für ein Unternehmen dieser Grösse und dieses Bearbeitungsumfangs ist das freiwillig und nicht erforderlich.

2. Grundsatz

Wir erheben so wenig Daten wie möglich. Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge, erstellt keine Profile und setzt keine Tracking- oder Werbe-Cookies. Alle Schriften werden beim Build mitgeliefert und von unserer eigenen Domain ausgeliefert.

Eine Ausnahme gibt es beim Kontaktformular: Zum Schutz vor Spam und Missbrauch binden wir Cloudflare Turnstile ein. Turnstile lädt ein Skript von Cloudflare und kann ein kurzlebiges Sicherheits-Cookie (cf_clearance) setzen, das weder Werbung noch Tracking dient (Ziffer 4.1). Deshalb gibt es auf dieser Website trotzdem kein Cookie-Banner: Es gibt nichts einzuwilligen.

3. Serverlogs beim Aufruf der Website

Die Website wird von Vercel Inc. gehostet. Bei jedem Aufruf bearbeitet Vercel technisch notwendige Verbindungsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• User-Agent (Browser- und Betriebssystemkennung)
• Referrer-URL, sofern der Browser sie sendet

Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Missbrauch und Fehlersuche. Diese Bearbeitung ist für den Betrieb einer Website technisch unvermeidbar und stützt sich auf unser überwiegendes Interesse an einem sicheren, funktionierenden Angebot (Art. 31 Abs. 1 revDSG).

Aufbewahrung: Wir werten diese Logs nicht systematisch aus und führen sie nicht mit anderen Daten zusammen. Vercel löscht sie nach seinen eigenen Aufbewahrungsfristen; wir bewahren keine eigene Kopie auf.

4. Kontaktformular

Wenn du das Kontaktformular absendest, bearbeiten wir die Angaben, die du selbst einträgst:

• Name
• E-Mail-Adresse (Pflichtfeld, sonst können wir nicht antworten)
• Agentur beziehungsweise Unternehmen
• deine Projektbeschreibung im Freitextfeld
• die Sprache, in der du das Formular ausgefüllt hast

Zweck: deine Anfrage zu beantworten und, falls daraus ein Projekt entsteht, die Zusammenarbeit vorzubereiten. Grundlage ist die Bearbeitung auf deine eigene Veranlassung hin im Hinblick auf einen möglichen Vertragsabschluss.

Übermittlung: Der Versand erfolgt über Resend. Die Nachricht landet als E-Mail in unserem Postfach; deine E-Mail-Adresse wird als Antwortadresse gesetzt.

Aufbewahrung: Anfragen bleiben in unserem Postfach, solange sie geschäftlich relevant sind. Anfragen, aus denen kein Projekt entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Entsteht ein Vertrag, gelten die handelsrechtlichen Aufbewahrungsfristen von zehn Jahren (Art. 958f OR).

4.1 Spam-Schutz

Damit das Formular nicht von Bots missbraucht wird, laufen drei Prüfungen mit, die wir hier offenlegen, weil auch sie Daten bearbeiten:

• Ratenbegrenzung. Deine IP-Adresse wird für 60 Sekunden im Arbeitsspeicher der Serverfunktion gehalten, um mehr als fünf Absendeversuche pro Minute abzulehnen. Sie wird nicht auf eine Festplatte geschrieben, nicht mit deiner Nachricht gespeichert und verfällt mit dem Ablauf des Zeitfensters oder dem nächsten Neustart der Funktion.
• Zeitmessung. Wir messen die Zeitspanne zwischen dem Aufbau der Seite und dem Absenden. Wird das Formular schneller abgeschickt, als ein Mensch es ausfüllen könnte, verwerfen wir die Eingabe.
• Honeypot. Das Formular enthält ein für dich unsichtbares Feld. Wird es ausgefüllt, verwerfen wir die Eingabe.
• Bot-Prüfung (Cloudflare Turnstile). Beim Absenden des Formulars führt Cloudflare Turnstile eine Prüfung durch. Dafür lädt dein Browser ein Skript von Cloudflare, und Cloudflare bearbeitet technische Daten — IP-Adresse, Browser- und Geräteinformationen —, um Menschen von Bots zu unterscheiden. Nach bestandener Prüfung kann ein kurzlebiges Sicherheits-Cookie (cf_clearance) gesetzt werden. Diese Daten dienen ausschliesslich dem Missbrauchsschutz und werden nicht für Werbung verwendet. Anbieterin ist Cloudflare Inc. (Ziffer 5). Für den Einsatz im unsichtbaren Modus verweist Cloudflare auf das Turnstile Privacy Addendum.

Diese Prüfungen erstellen kein Profil und dienen ausschliesslich der Abwehr automatisierter Missbrauchsversuche.

5. Auftragsbearbeiter und Bekanntgabe ins Ausland

Wir geben Personendaten nur an die folgenden Dienstleister weiter, und nur soweit das für den Betrieb der Website nötig ist. Alle bearbeiten Daten in unserem Auftrag und sind vertraglich an unsere Weisungen gebunden (Art. 9 revDSG).

Alle drei Anbieter haben ihren Sitz in den Vereinigten Staaten. Die Bekanntgabe stützt sich auf die Anerkennung der USA als Staat mit angemessenem Datenschutz für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, ergänzend auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG. Wir verkaufen keine Daten und geben sie zu keinem anderen Zweck an Dritte weiter. Eine Bekanntgabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Datensicherheit

Die Website wird ausschliesslich über TLS ausgeliefert; unverschlüsselte Aufrufe werden umgeleitet. Formulareingaben sind auf plausible Längen begrenzt, bevor sie verarbeitet werden. Zugangsdaten zu Diensten liegen in Umgebungsvariablen und nicht im Quellcode.

Trotzdem gilt: Die Übertragung von Daten über das Internet kann nie vollständig sicher sein. Bitte sende uns über das Formular keine besonders schützenswerten Personendaten (Art. 5 lit. c revDSG) und keine Zugangsdaten.

7. Deine Rechte

Nach revDSG stehen dir gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten (Art. 25)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1)
• Löschung oder Vernichtung deiner Daten (Art. 32 Abs. 2 lit. c)
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28)
• Widerspruch gegen eine Bearbeitung, die sich auf unser Interesse stützt

Eine E-Mail an hello@aeternum.so genügt. Wir antworten grundsätzlich innerhalb von 30 Tagen und kostenlos. Zum Schutz deiner Daten können wir vor der Auskunft einen Identitätsnachweis verlangen.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

8. Besucherinnen und Besucher aus dem EWR und dem Vereinigten Königreich

Soweit auf eine Bearbeitung die DSGVO anwendbar ist, stützen wir uns für die Serverlogs, den Spam-Schutz und die Turnstile-Prüfung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot) und für das Kontaktformular auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen auf deine Anfrage hin). Zusätzlich zu den oben genannten Rechten steht dir in diesem Fall das Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde deines Aufenthaltsorts zu.

Wir richten unser Angebot nicht gezielt auf Personen im EWR aus und bieten weder Waren noch Dienstleistungen in einer EWR-Währung an. Die deutschsprachige Fassung dieser Website richtet sich an die deutschsprachige Schweiz.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung steht oben.