Datenschutzbestimmungen
Entwurf, Stand 16. Oktober 2026
Diese Erklärung gilt für alle Dienste der VylarisGroup Schweiz, die im Tool-Hub hub.vylaris.ch verzeichnet sind. Grundlage sind das Hub und Ihre Angaben im Chat. Das Hub beschreibt die Dienste nur mit wenigen Worten; Angaben zu gespeicherten Daten, Fristen und Standorten kenne ich nicht und habe sie als [Platzhalter] oder als Vorschlag [Vorschlag] gekennzeichnet. Bitte prüfen Sie jeden dieser Punkte gegen den tatsächlichen Betrieb, bevor Sie die Erklärung veröffentlichen.
1. Verantwortliche Stelle
VylarisGroup Schweiz (Verein)
Schützengasse 13, 9410 Heiden, Schweiz
E-Mail für Datenschutzanliegen: support@vylaris.ch
Support-Portal: https://support.vylaris.ch
Vertretung in der EU nach Art. 27 DSGVO: [Name und Anschrift des Vereinsmitglieds in Deutschland, das schriftlich als Vertreter bestellt ist]. Anfragen nach DSGVO können Sie auch an diese Stelle richten.
2. Geltungsbereich und anwendbares Recht
Die Erklärung gilt für alle Webseiten und Dienste der VylarisGroup, auch für Privatkundinnen und Privatkunden in der Schweiz und in der EU. Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Für Personen im Europäischen Wirtschaftsraum gilt zusätzlich die DSGVO. Wir bearbeiten Daten nur, soweit es für den jeweiligen Zweck nötig ist, und verkaufen sie nicht.
3. Übersicht der Dienste
Die Tabelle zeigt, welche Daten bei den Diensten typischerweise anfallen. Sie beruht auf den Beschreibungen im Tool-Hub und ist [zu bestätigen].
| Dienst | Zweck | Typische Daten |
| Homepage (vylaris.ch) | Information, Kontakt | technische Zugriffsdaten, Kontaktangaben bei Anfragen |
| Support-Portal (support.vylaris.ch) | Tickets | Name, E-Mail-Adresse, Inhalt der Anfrage, Anhänge |
| Statusseite (status.vylaris.ch) | Betriebsstatus, bei Skrime betrieben | technische Zugriffsdaten; bei Abonnement Kontaktangabe für Benachrichtigungen [bestätigen] |
| Billing (billing.vylaris.ch, FOSSBilling) | Bestellung, Rechnung, Zahlung | Name, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten, Zahlungsstatus |
| VylarisChat (chat.vylaris.ch) | Unternehmenschat | Kontodaten, Nachrichten, Dateien, Anmelde- und Sitzungsdaten |
| VylarisOffers (offers.vylaris.ch) | Offerten, Aufträge | Kontakt-, Vertrags- und Rechnungsdaten |
| VylarisAdvertise (ads.vylaris.ch) | Werbeplattform | Kontodaten, Buchungs- und Zahlungsdaten |
| Phishing-Simulation (phishing.vylaris.ch, GoPhish) | Kampagnen für Unternehmen | E-Mail-Adresse und Reaktion von Mitarbeitenden |
| Frontdesk (frontdesk.vylaris.ch) | Vereinsverwaltung | Mitglieder- und Kontodaten |
| Paste (paste.vylaris.ch, PrivateBin) | Textablage | hochgeladene Inhalte |
| Help (help.vylaris.ch) | interne Fernwartung | Gerätezugriff während einer Sitzung |
| Media (media.vylaris.ch) | internes CDN | Vereinsmedien |
| RadioKantipark (radio.vylaris.ch) | Webradio | technische Zugriffsdaten |
| Linktree (vgch.me) | Linksammlung | technische Zugriffsdaten; bei Registrierung Kontodaten [bestätigen] |
| Discord-Weiterleitung (dc.vylaris.ch) | Weiterleitung zu Discord | technische Zugriffsdaten |
| Entwicklung (entwicklung.vylaris.ch) | Kleinprojekte, aktuell katzenimperium.eu | je nach Projekt; Verantwortung beim Projektbetreiber |
| Database-Wiper (wipe.vylaris.ch) | Datenbank leeren | vom Nutzer eingegebene Zugangsdaten zur Ausführung [bestätigen, dass nichts gespeichert wird] |
| Tool-Hub (hub.vylaris.ch) | Verzeichnis der Dienste | keine, das Hub speichert nichts |
4. Das Tool-Hub
Das Tool-Hub ist ein Verzeichnis der Web-Anwendungen der VylarisGroup und befindet sich in Entwicklung. Es speichert selbst keine Personendaten. Beim Aufruf kann der Hosting-Server technische Zugriffsdaten protokollieren (siehe Ziffer 8). Beim Anklicken eines Links gelten die Hinweise des jeweiligen Dienstes.
5. Welche Daten wir bearbeiten
Je nach Dienst bearbeiten wir:
- Identifikations- und Kontaktdaten (Name, E-Mail-Adresse, Anschrift, Telefonnummer, Firma)
- Konto-, Anmelde- und Sitzungsdaten (Passwörter nur als Hash)
- Inhalte von Anfragen, Nachrichten, Formularen und hochgeladenen Dateien
- Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten
- Reaktionen auf Phishing-Testmails (geöffnet, geklickt, Daten eingegeben), nie die eingegebenen Passwörter
- technische Daten (Zeitpunkt, aufgerufene Adresse, Browser, IP-Adresse)
Nutzende können in Freitextfeldern auch besonders schützenswerte Personendaten eingeben. Bitte geben Sie nur ein, was für den Zweck nötig ist.
6. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSG / DSGVO) |
| Erfüllung von Verträgen und vorvertragliche Massnahmen (Bestellungen, Kundenkonto, Dienstbereitstellung) | Vertrag; Art. 6 Abs. 1 lit. b DSGVO |
| Sicherheit, Missbrauchsabwehr, Fehleranalyse | berechtigtes Interesse; Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO |
| Erfüllung rechtlicher Pflichten (Buchhaltung, Aufbewahrung, Behördenauskünfte) | rechtliche Pflicht; Art. 6 Abs. 1 lit. c DSGVO |
| Funktionen, die Sie freiwillig einschalten | Einwilligung; Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar |
| Handeln im Auftrag unserer Kunden (z. B. Phishing-Simulation) | Auftragsbearbeitung; Art. 9 DSG, Art. 28 DSGVO |
7. Hosting und Partner
Unsere Dienste werden mit Partnern betrieben, die Mitglieder des Vereins sind; die Zusammenarbeit ist in offiziellen Partnerschaftsvereinbarungen und Auftragsbearbeitungsverträgen geregelt:
- Skrime (Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Deutschland) betreibt die Statusseite. Der von der VylarisGroup genutzte Server steht in Deutschland. Skrime speichert Server- und Zugriffsdaten nach eigener Datenschutzerklärung dauerhaft.
- TheRedStonee (Einzelunternehmen Ohev Tamerin, Seestraße 19, 83727 Schliersee, Deutschland) [Leistung für die VylarisGroup ergänzen]. Nach eigener Datenschutzerklärung laufen die Dienste auf Servern in Deutschland bei Skrime, der Mail-Server bei der Hetzner Online GmbH; IP-Adressen werden nach 7 Tagen gekürzt.
- CircleUpWilms (Lucas Wilms, Lüdenscheider Str. 21, 51688 Wipperfürth, Deutschland) betreibt Webhosting [Umfang und Serverstandort ergänzen].
Auf der Statusseite ist Skrime als Betreiber verzeichnet. Wir erstellen regelmässig Backups [Frequenz und Aufbewahrungsdauer ergänzen].
8. Server- und Fehlerprotokolle
Unsere Systeme protokollieren im normalen Betrieb technische Daten wie Datum, Uhrzeit, aufgerufene Adresse und Statuscode, um Fehler zu finden und den sicheren Betrieb zu gewährleisten. Ob IP-Adressen gespeichert werden und wie lange, ist [je Dienst ergänzen; Vorschlag: höchstens 7 Tage]. Hinweis: Skrime speichert Server- und Zugriffsdaten nach eigener Datenschutzerklärung dauerhaft; TheRedStonee kürzt IP-Adressen nach 7 Tagen. Läuft ein Dienst der VylarisGroup bei Skrime, haben wir das hier offengelegt; wir vereinbaren mit Skrime nach Möglichkeit eine kürzere Frist. Wir werten die Protokolle nicht für Werbung oder Profiling aus.
9. Cookies, lokale Speicherung und Statistik
Wir verwenden nur technisch notwendige Cookies, etwa für Anmeldung und Sitzung [bestätigen]. Wir setzen derzeit keine Statistik- oder Analysedienste ein, auch kein Matomo. Bevor wir einen solchen Dienst einführen, passen wir diese Erklärung an und holen, soweit nötig, Ihre Einwilligung ein. Tracking- oder Werbe-Cookies setzen wir nicht ein.
10. Anmeldung und Konto
Für Dienste mit Anmeldung bearbeiten wir Kontodaten, Anmeldezeiten und Sitzungsdaten. Für die Anmeldung und Kontoverwaltung setzen wir Clerk ein, einen Anbieter mit Sitz in den USA [Dienste, in denen Clerk genutzt wird, und genauer Zweck ergänzen]. Clerk erhält die dafür nötigen Angaben, etwa E-Mail-Adresse und Anmeldeinformationen. Zur Absicherung von Übermittlungen in die USA siehe Ziffer 18.
11. Support-Portal und Fernwartung
Bei Anfragen im Support-Portal bearbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und Anhänge. Wir löschen abgeschlossene Anfragen nach [Vorschlag: einem Monat], soweit nichts anderes vorgeschrieben ist. Für Fernwartung bieten wir auf help.vylaris.ch ein internes Fernwartungs-Programm an; während einer Sitzung kann Ihr Gerät aus der Ferne eingesehen werden, nur mit Ihrer Freigabe und nur für die vereinbarte Hilfe.
12. Bestellungen, Rechnungen und Zahlung (Billing)
Bestellungen laufen über unsere FOSSBilling-Instanz (billing.vylaris.ch). Wir bearbeiten Name, Anschrift, E-Mail-Adresse, Bestelldaten und Zahlungsstatus. Zahlungen erfolgen derzeit ausschliesslich per Banküberweisung. Dabei erfahren wir Ihren Namen, Ihre Kontoverbindung und den Betrag von Ihrer Bank. Künftig soll auch Mollie (Mollie B.V., Niederlande) angeboten werden; Mollie ist nach eigener Angabe für die Zahlungsabwicklung selbst Verantwortlicher und verarbeitet Zahlungsdaten wie Konto- oder Kartennummer, IP-Adresse und Gerätedaten nach seiner eigenen Datenschutzerklärung. Wir ergänzen diese Erklärung vor dem Start von Mollie. Kartendaten erhalten wir nicht. Rechnungsdaten bewahren wir so lange auf, wie Gesetz und Buchhaltung es verlangen, in der Schweiz in der Regel 10 Jahre.
13. Phishing-Simulation
Mit der Phishing-Simulation versenden wir im Auftrag von Unternehmen harmlose Testmails an deren Mitarbeitende. Wir nutzen dafür die Open-Source-Software GoPhish [Betrieb auf eigener Infrastruktur bitte bestätigen]. Wir erfassen pro Person, ob die Mail geöffnet, ein Link angeklickt oder Daten eingegeben wurden, und je nach Einstellung auch IP-Adresse und Browser-Kennung. Eingegebene Passwörter und Inhalte speichern wir nicht; die Erfassung der Eingaben muss in GoPhish ausgeschaltet sein. Die Auswertung geht nur an das beauftragende Unternehmen. Wir handeln dabei als Auftragsbearbeiter nach einem Auftragsbearbeitungsvertrag. Das Unternehmen ist dafür verantwortlich, dass die Simulation zulässig ist und seine Mitarbeitenden in geeigneter Weise informiert sind. Aufbewahrung der Kampagnendaten: [Vorschlag: 90 Tage nach Berichtsversand].
14. VylarisChat, VylarisOffers, VylarisAdvertise, Frontdesk
Bei diesen Anwendungen bearbeiten wir die Daten, die Sie eingeben, nur für den jeweiligen Zweck (Kommunikation, Offerten und Aufträge, Werbebuchungen, Vereinsverwaltung). Die genauen Speicherfristen und Zugriffsrechte sind [je Anwendung ergänzen]. Wo wir im Auftrag eines Kunden handeln, gilt der Auftragsbearbeitungsvertrag. Zugriff auf Nachrichten oder Inhalte haben nur die Beteiligten und, soweit technisch nötig, die für den Betrieb zuständigen Personen. [Bitte bestätigen, ob Nachrichten im Chat Ende-zu-Ende-verschlüsselt sind; ohne Verschlüsselung gilt der Hinweis, dass Personen mit Server- oder Datenbankzugriff Inhalte technisch lesen könnten.]
15. Paste, Media, Radio, Linktree, Discord, Entwicklung, Database-Wiper
- Paste (PrivateBin): Inhalte werden mit PrivateBin abgelegt, das Inhalte im Browser verschlüsselt. Löschfrist: [Vorschlag: standardmässig nach einem Tag, maximal ein Jahr]. IP-Adressen: [bestätigen].
- Media: internes CDN für Vereinsmedien; Zugriff nur für berechtigte Personen.
- RadioKantipark: Beim Hören des Streams erhält der Streaming-Server technische Daten wie Ihre IP-Adresse. [Weitere Angaben, z. B. Song-Verlauf, ergänzen.]
- Linktree (vgch.me): Wer sich registriert, gibt Kontodaten an. [bestätigen]
- Discord (dc.vylaris.ch): Die Adresse leitet zu einer Einladung auf Discord weiter. Ab dem Klick gelten die Datenschutzhinweise von Discord (USA).
- Entwicklung: Die Seite hostet Kleinprojekte, derzeit katzenimperium.eu. Für diese ist der Projektbetreiber verantwortlich [Name ergänzen].
- Database-Wiper: Das Werkzeug löscht alle Tabellen der angegebenen Datenbank. Geben Sie nur Zugangsdaten zu Datenbanken ein, die Ihnen gehören.
16. Empfänger
Wir verkaufen und vermieten keine Personendaten. Empfänger sind unsere Partner und Dienstleister, Anbieter einzeln genutzter Dienste und, wenn wir gesetzlich verpflichtet sind, Behörden.
| Empfänger | Aufgabe | Land |
| Skrime | Partner, Betreiber der Statusseite [weitere Leistungen ergänzen] | Deutschland |
| TheRedStonee | Partner [Leistung ergänzen] | Deutschland |
| CircleUpWilms | Partner, Webhosting | [Land, Standort bestätigen] |
| Clerk, Inc. | Anmeldung und Kontoverwaltung | USA |
| Mollie B.V. (geplant) | Zahlungsabwicklung | Niederlande |
| Bank des Kunden und der VylarisGroup | Banküberweisung | Schweiz bzw. Land der Bank |
| Discord | nach Klick auf die Weiterleitung | USA |
17. Minderjährige
Unsere Dienste richten sich an Personen ab [Mindestalter, Vorschlag: 16 Jahren]. Jüngere Personen brauchen die Zustimmung der Eltern. Wir fragen das Alter [nicht] systematisch ab.
18. Bekanntgabe ins Ausland
Bei Clerk und Discord können Daten in die USA gelangen. Clerk, Inc. ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert und sieht zusätzlich Standardvertragsklauseln mit Schweizer Zusatz vor (Art. 16 und 17 DSG, Art. 44 ff. DSGVO). Clerk speichert Daten hauptsächlich bei Google Cloud und Cloudflare. Für Discord gelten die Garantien nach dessen eigener Datenschutzerklärung [bei Bedarf prüfen]. Staaten der EU und des EWR gelten für die Schweiz als Länder mit angemessenem Datenschutz.
19. Aufbewahrung und Löschung
Wir löschen oder anonymisieren Personendaten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Die Fristen der einzelnen Dienste stehen oben. Backups werden nach der regulären Rotation überschrieben. Ein Benutzerkonto kann [selbst gelöscht / über den Support zur Löschung beantragt] werden.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG, Art. 32 DSGVO): verschlüsselte Übertragung, Passwort-Hashing, Zugriffsbeschränkungen, Backups und Überwachung. Absolute Sicherheit ist im Internet nicht möglich. Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko melden wir dies dem EDÖB so rasch wie möglich (Art. 24 DSG) und, soweit die DSGVO gilt, der zuständigen Aufsichtsbehörde innert 72 Stunden (Art. 33 DSGVO) und informieren Betroffene, wenn es zu ihrem Schutz nötig ist.
21. Profiling und automatisierte Entscheidungen
Wir erstellen keine Nutzerprofile für Werbung und treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung.
22. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenübertragung. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wir antworten innert 30 Tagen. Zur Prüfung Ihrer Identität können wir Nachweise verlangen. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, oder bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaats in der EU beschweren.
23. Änderungen
Wir können diese Erklärung ändern, wenn sich Dienste oder Rechtslage ändern; es gilt die jeweils veröffentlichte Fassung. Stand: 16. Oktober 2026.