Datenschutz für die Website und die Demos

1. Verantwortlichkeit und Geltungsbereich

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist Dorian Hranov, Betreiber von Terandis, Schweiz.

Für Datenschutzanliegen erreichen Sie uns unter privacy@terandis.com; für allgemeine Mitteilungen unter hello@terandis.com.

Diese Erklärung betrifft die öffentliche Informationswebsite, ihre fiktiven Demos und Mitteilungen, die Sie uns über die angegebenen Kontaktwege senden. Eine Registrierung, ein Software-Abonnement und echte Kundenanfragen über eingebundene Rechner werden auf dieser Website noch nicht angeboten.

Das Angebot richtet sich bei diesem Start ausschliesslich an Betriebe in der Schweiz. Es besteht derzeit keine Niederlassung in der EU oder im EWR und das Angebot wird dort nicht gezielt beworben. Der blosse Abruf der Website aus dem Ausland bedeutet nicht, dass Terandis sein Angebot auf diesen Staat ausrichtet.

2. Aufruf der Website

Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet, damit die angeforderten Inhalte ausgeliefert und Angriffe oder Störungen erkannt werden können. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Aufrufs, die verwendete Anfragemethode sowie die vom Browser übermittelten Angaben zum Browser und Betriebssystem. Je nach Browser und Anfrage gehört dazu auch die zuvor besuchte Seite. Ausserdem fallen technische Angaben zum Ergebnis der Anfrage und zur Sicherheit der Verbindung an.

Diese Bearbeitung dient der Bereitstellung, dem sicheren Betrieb und der Fehlerbehebung. Die Daten werden über die unten beschriebenen Hosting- und Sicherheitsdienste verarbeitet. Auch ohne Speicherung einer Kundenanfrage findet deshalb eine Bearbeitung von Personendaten statt.

3. Schutz vor übermässigen Anfragen

Für die Begrenzung von Demo-Berechnungen wird aus einem gekürzten Teil der IP-Adresse eine mit einem geheimen Schlüssel gebildete Kennung abgeleitet. Dabei werden unter anderem der jeweilige Tag und die Art der geschützten Funktion berücksichtigt. Die Kennung wird zusammen mit Zählern, Zeitangaben und dem Status der Begrenzung verarbeitet.

Diese Kennungen sind nicht mit Namen oder Demo-Kontaktangaben verknüpft. Sie werden dennoch nicht als anonyme Daten behandelt. Die gekürzte und kryptografisch abgeleitete Kennung ersetzt insbesondere nicht die IP-Adresse, die dem Hostinganbieter zur Übertragung der Anfrage vorliegt.

Die Begrenzung kann dazu führen, dass eine Berechnung vorübergehend nicht möglich ist. Für diesen Schutz wird in der Demo kein Turnstile-Formular eingebunden.

4. Fiktive Demos und Eingaben im Browser

Die Demos verwenden vorgegebene Beispielgebäude, Dachflächen und Preise. Das Suchfeld filtert die vorhandenen Beispieladressen im Browser. Es führt keine Suche nach einem echten Gebäude bei geo.admin.ch aus.

Für die Beispielberechnung werden die Kennung des gewählten Szenarios, die Auswahl zum Rückbau und die Version der Demo-Konfiguration an Terandis übermittelt. Diese Auswahl wird zusammen mit den für die Verbindung und den Missbrauchsschutz erforderlichen technischen Daten verarbeitet. Freie Suchtexte, Namen, E-Mail-Adressen, Telefonnummern und Nachrichten aus der Demo gehören nicht zu dieser Berechnungsanfrage.

Die Kontaktfelder sind mit Beispieldaten vorbelegt und können verändert werden. Solche Eingaben befinden sich während der Bedienung im Browser und im Zustand der angezeigten Demo. Bitte verwenden Sie ausschliesslich fiktive Angaben, auch im Suchfeld und in freien Textfeldern.

Die Kontaktaktion in der Demo zeigt nur den nächsten Schritt an. Sie versendet keine Nachricht, erstellt keine Kundenanfrage und löst weder eine Zahlung noch eine PDF-Erstellung aus. Die Demo legt ihre Such- und Kontakteingaben nicht in Cookies oder dauerhaftem Browserspeicher ab. Davon zu unterscheiden sind eigene Funktionen Ihres Browsers, etwa zum automatischen Ausfüllen oder Wiederherstellen von Formularen.

5. Hosting, Sicherheit und Bearbeitungsorte

Für die Auslieferung der Website und die Verarbeitung der Demo-Anfragen setzen wir Cloudflare ein. Dazu gehören die Ausführung der Website-Funktionen über Workers, die Bereitstellung der eigenen Website-Dateien, eine D1-Datenbank für die Rechtstexte und ihre Freigaben sowie Durable Objects für die Begrenzung von Anfragen. Die D1-Datenbank dient in diesem Angebot nicht der Ablage von Demo-Kontaktangaben oder Kundenanfragen.

Cloudflare bearbeitet technische Daten zur Erbringung dieser Leistungen. Daneben beschreibt Cloudflare in seiner Datenschutzerklärung eine Bearbeitung von Netzwerk-, Sicherheits- und Betriebsdaten für eigene Zwecke, insbesondere zur Sicherheit und Zuverlässigkeit seines Netzwerks. Bei der Leistungserbringung können Cloudflare-Gesellschaften und weitere Dienstleister beteiligt sein, etwa für Infrastruktur und Support.

Die für dieses Angebot massgeblichen Cloudflare-Gesellschaften und Bearbeitungsorte sind: Cloudflare, Inc. in den USA und das weltweite Cloudflare-Netzwerk. Für Infrastruktur und Support nennt Cloudflare mögliche Bearbeitungen in der Schweiz, Deutschland, Frankreich, Portugal, den Niederlanden, Schweden, dem Vereinigten Königreich, den USA, Kanada, Singapur, Australien, Japan, Indien, Südkorea, Mexiko, Malaysia und den Vereinigten Arabischen Emiraten. Dies beschreibt mögliche Dienstleistungs- und Supportorte, nicht die Weitergabe jeder Anfrage an jede genannte Gesellschaft. Workers und die Auslieferung der Website-Dateien sind nicht auf die Schweiz oder die EU beschränkt. Die D1-Datenbank für Rechtstexte und Freigaben läuft und speichert ihre Daten innerhalb der Europäischen Union; eine bestimmte Stadt oder ein einzelner Mitgliedstaat ist damit nicht zugesichert. Die Durable Objects für den Missbrauchsschutz haben keine festgelegte regionale Jurisdiktion. Netzwerk-, Betriebs-, Sicherheits- und Supportbearbeitungen können auch ausserhalb der Datenbankregion stattfinden.

Für die dabei erforderlichen Bekanntgaben ins Ausland gelten die im Cloudflare Data Processing Addendum (Version 6.4, seit 3. April 2026) vorgesehenen Schutzvorkehrungen. Dieser Bestandteil der Self-Serve Subscription Agreement umfasst für rechtlich beschränkte Übermittlungen die EU-Standardvertragsklauseln, bei Terandis als Verantwortlichem Modul 2, mit den Anpassungen für das Schweizer Datenschutzgesetz, Schweizer Recht, den EDÖB als zuständige Aufsichtsbehörde und in der Schweiz durchsetzbare Betroffenenrechte. Für Weiterübermittlungen gelten ebenfalls vertragliche Schutzpflichten. Das DPA sieht daneben Übermittlungen auf Grundlage des Data Privacy Framework vor, soweit dessen einschlägige Voraussetzungen erfüllt sind; entfällt diese Grundlage, greifen die vereinbarten Standardvertragsklauseln. Eine regionale Datenbank allein bedeutet nicht, dass sämtliche Verbindungen, Sicherheitsdaten oder Supportzugriffe auf dieselbe Region beschränkt sind.

6. Website-Dateien, Cookies und weitere Browserfunktionen

Die eigenen Bilder und Programmdateien von Terandis werden über die eigene Website ausgeliefert. Die Demo benötigt keine dauerhafte Speicherung persönlicher Formulareingaben auf Ihrem Gerät. Technische Dateien können entsprechend den Einstellungen Ihres Browsers zwischengespeichert werden.

Auf dieser Website setzen wir keine optionale Reichweitenmessung, Werbepixel, Sitzungsaufzeichnung oder Marketing-Cookies ein. Cloudflare Web Analytics, Zaraz, Rocket Loader und die automatische E-Mail-Verschleierung sind für diese Website deaktiviert. Die Sicherheitsprüfung von Browser-Anfragen und der Schutz vor Angriffen bleiben aktiv. Bei einer Sicherheitsprüfung kann Cloudflare eine eigene Prüfseite oder ein Prüfskript anzeigen und das technisch notwendige Cookie cf_clearance setzen, um eine erfolgreich abgeschlossene Prüfung wiederzuerkennen. Die konfigurierte Freigabezeit beträgt 30 Minuten; technische Toleranzen für die Prüfung können hinzukommen. Wenn solche Cookies im Browser gesperrt werden, kann eine erneute Prüfung nötig sein oder der Zugriff scheitern. Diese Sicherheitsfunktionen dienen nicht der optionalen Nutzungsanalyse. Die Demo speichert ihre Such- und Kontaktangaben nicht dauerhaft im Browser.

7. Kontakt ausserhalb der Demo

Für eine tatsächliche Mitteilung verwenden Sie bitte die im Impressum angegebene E-Mail-Adresse hello@terandis.com und nicht die Kontaktfelder der Demo.

Wenn Sie uns schreiben, bearbeiten wir Ihre Absender- und Kontaktangaben, den Inhalt Ihrer Nachricht, gegebenenfalls mitgesendete Anhänge sowie technische Angaben zur Zustellung. Dies dient der Bearbeitung Ihres Anliegens und der dazugehörigen Korrespondenz. Bitte senden Sie nur Angaben, die dafür erforderlich sind.

Die Adressen hello@terandis.com und privacy@terandis.com werden im selben geschäftlichen Proton-Mail-Konto geführt. Anbieter ist Proton AG in Plan-les-Ouates, Schweiz. Die Adressen sind dem Betreiber zugeordnet; eine automatische Weiterleitung an einen anderen Mailanbieter ist nicht eingerichtet. Proton beschreibt die Speicherung der Maildaten auf eigenen oder von Tochtergesellschaften betriebenen Servern in der Schweiz, Deutschland und Norwegen. Nachrichten werden gespeichert verschlüsselt; gewöhnliche E-Mails von oder an andere Anbieter sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Technische Zustellangaben bleiben für den Mailbetrieb erforderlich. Für geschäftliche Mailbearbeitungen beschreibt Protons Datenbearbeitungsvereinbarung die Rolle als Auftragsbearbeiter und Schutzvorkehrungen für weitere Übermittlungen, insbesondere angemessenen Datenschutz oder anwendbare Standardvertragsklauseln. Bei einer Supportanfrage an Proton können die dafür übermittelten Angaben zusätzlich in Nordmazedonien, Taiwan, den USA, im Vereinigten Königreich oder in der Europäischen Union bearbeitet werden. Proton nennt für Supportdaten ProtonLabs, Zendesk und Atlassian; für Atlassian weist Proton keine einzelnen EU-Mitgliedstaaten öffentlich aus. Dies betrifft Supportdaten und keine reguläre Weitergabe aller Mailinhalte an diese Anbieter. Wir geben dem Support nur die für die Abklärung erforderlichen Angaben weiter.

8. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie sie für den jeweiligen Bearbeitungszweck erforderlich sind. Für technische und sicherheitsbezogene Daten richten sich die Aufbewahrungszeiträume nach dem tatsächlichen Betrieb der eingesetzten Systeme, der Erkennung und Abklärung von Störungen oder Angriffen und den dafür benötigten Nachweisen. Wir veröffentlichen keine festen providerbezogenen Fristen, solange sie für die eingesetzte Konfiguration nicht verifiziert sind.

Kontaktmitteilungen werden nur so lange aufbewahrt, wie dies zur Bearbeitung des Anliegens, für eine angemessene Nachbearbeitung oder für erforderliche Nachweise nötig ist. Eine längere Aufbewahrung kommt insbesondere in Betracht, wenn eine konkrete gesetzliche Pflicht oder die Wahrung von Rechtsansprüchen dies erfordert. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert. Die fiktive Demo legt keine Kundenanfrage an, für die eine eigene Aufbewahrungsfrist beginnt.

9. Ihre Rechte und Kontakt

Nach dem anwendbaren Datenschutzrecht können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen und unrichtige Daten berichtigen lassen. Unter den gesetzlichen Voraussetzungen können Sie die Löschung von Daten oder die Unterlassung einer Bearbeitung verlangen. Ein Recht auf Herausgabe oder Übertragung von Daten besteht, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind.

Richten Sie Ihr Anliegen an privacy@terandis.com. Soweit zur sicheren Bearbeitung erforderlich, klären wir Ihre Identität und die betroffenen Daten mit Ihnen. Gesetzlich vorgesehene Einschränkungen und Aufbewahrungspflichten bleiben vorbehalten.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Eine Kontaktaufnahme mit uns ist dafür keine Voraussetzung.