Rechtliches

Datenschutzerklärung

Letzte Aktualisierung: 9. Oktober 2026

Kurz gesagt: Wir verwenden nur das unbedingt Nötige, um deine Anfrage zu bearbeiten. Keine Werbung, kein Weiterverkauf, keine Werbe-Tracker; nur eine anonyme Reichweitenmessung ohne Cookie. Du kannst jederzeit verlangen, dass alles gelöscht wird.

1. Verantwortlicher

Kordix Studio, Einzelunternehmen mit Sitz in der Schweiz, betrieben von , . Kontakt für alle Fragen zu deinen Daten: .

Deine Daten werden nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, weil sich die Website auch an Personen in der Europäischen Union richtet, nach der DSGVO verarbeitet. Sie werden in der Europäischen Union (Deutschland) gehostet, einem Land, dem die Schweiz einen angemessenen Schutz zuerkennt.

2. Verwendete Daten

Was	Warum	Wie lange
Rechnungsidentität (bei Unterzeichnung eines Angebots): Vor- und Nachname, Rechnungsadresse, Land und bei Unternehmen Firmenname und Unternehmensnummer (SIRET, UID, USt-IdNr.…)	Das unterzeichnete Angebot und die Rechnungen mit den gesetzlich vorgeschriebenen Angaben erstellen	Dauer der Leistung, danach 10 Jahre (Buchhaltungsbelege)
Dein Konto: Vor- und Nachname, angezeigter Name (optional), E-Mail-Adresse (und ob sie bestätigt ist), Telefonnummer, falls angegeben, gehashtes Passwort (unlesbar, auch für das Studio), Datum der Erstellung und der letzten Anmeldung, Einstellungen (E-Mails, DMs)	Dich anmelden, dein Konto sichern, deine Anfragen verknüpfen, dich über den Fortschritt deiner Projekte informieren	Solange dein Konto besteht; gelöscht auf Anfrage oder automatisch nach 3 Jahren ohne Anmeldung (sofern keine Bestellung aufbewahrt werden muss)
Anmeldung mit Google (falls gewählt): Google-ID, E-Mail-Adresse, Name und Profilbild (nur Berechtigungen „openid“, „email“, „profile“)	Dich ohne Passwort anmelden	Wie dein Konto
Anmeldung mit Discord (wenn du sie wählst): ID, Benutzername, Anzeigename, Avatar und die E-Mail-Adresse deines Discord-Kontos, falls Discord sie bestätigt hat (nur Berechtigungen „identify“ und „email“)	Dich anmelden, deine Anfragen zuordnen, dir deine Angebote, Rechnungen und Codes per E-Mail senden, dir Privatnachrichten zu deinen Projekten senden	Wie dein Konto
Verknüpfte Konten (wenn du es unter „Mein Konto“ wählst): Verknüpfung zwischen deinem Kordix-Konto und deinem Discord- oder Google-Konto (deren ID und bei Discord dein Benutzername und Avatar)	Dich mit mehreren Methoden beim selben Konto anmelden	Bis du die Verknüpfung trennst, oder wie dein Konto
Bestätigungscodes: 6-stelliger Code per E-Mail (gehasht gespeichert)	Deine Adresse bestätigen, dein Passwort zurücksetzen	15 Minuten
Sicherheitsprotokoll des Kontos: Anmeldungen, fehlgeschlagene Anmeldungen, Passwort- oder E-Mail-Änderungen (Datum und Art, ohne IP-Adresse)	Dein Konto schützen, Missbrauch erkennen	1 Jahr
Deine Anfrage: Name und Link des Servers, Mitgliederzahl, Projektbeschreibung, gewähltes Paket und Module, Frist, E-Mail, falls angegeben	Dein Projekt prüfen, das Angebot vorbereiten und senden	3 Jahre nach dem letzten Austausch, falls kein Angebot angenommen wird
Angebote, Annahme und Nachrichten: Positionen und Betrag des Angebots, Datum und Konto der Annahme, ausgetauschte Nachrichten	Den Vertrag erfüllen, den Nachweis der Einigung aufbewahren	Dauer der Leistung, danach 5 Jahre (Verjährung); Buchhaltungsbelege 10 Jahre
Unterzeichnung und Vertragsverfolgung: unterzeichnete Version des Angebots und ihr Fingerabdruck, Datum und Uhrzeit, Eigenschaft (Privatperson oder Unternehmen), Zahlungen, Stornofrist, Erstattungen, Vertragsstatus und Gründe einer eventuellen Sperrung, Aktionsprotokoll	Die Einigung nachweisen, den Vertrag erfüllen, Stornierungen und Streitfälle bearbeiten, das Gesetz einhalten	Dauer der Leistung, danach 5 Jahre; Buchhaltungsbelege 10 Jahre
Gutscheincodes: verwendeter Code, Rabatt, betroffene Bestellung	Den Rabatt anwenden, seine Grenzen durchsetzen	Wie die Bestellung
Partnerprogramm (falls du dich bewirbst): Name oder Nutzername, E-Mail, Kanal, Plattform, Link, Publikum, Statistiken, Provisionen und Zahlungen	Die Bewerbung prüfen, das Programm verwalten, Provisionen auszahlen, Betrug bekämpfen	Dauer der Partnerschaft, danach 5 Jahre; Buchhaltungsbelege 10 Jahre
Besuch über einen Partnerlink: Partner-ID (Cookie), Datum der ersten Anmeldung, Alter deines Kontos (Erstellungsdatum oder aus der Discord-ID abgeleitet)	Die Bestellung dem richtigen Partner zuordnen, gefälschte Konten und Eigenempfehlungen erkennen	Zuordnungsdauer (standardmäßig 60 Tage), danach wie die Bestellung, falls es eine gibt
Technische Daten: IP-Adresse in den Serverprotokollen, Anti-Spam-Limits im Arbeitsspeicher, Zählung der Partnerklicks (anonymer Fingerabdruck, täglich neu berechnet, nie auf der Festplatte gespeichert)	Sicherheit der Website, Schutz vor Missbrauch und Klickbetrug	Höchstens einige Tage
Anonyme Reichweitenmessung: aufgerufene Seiten, Verweildauer, Scrollen, angeklickte Elemente und Klickposition (nie das, was du tippst), angesehene Seitenbereiche, Schritte des Angebots, Herkunftsseite, Land (ermittelt, ohne die IP-Adresse zu speichern), Sprache, Gerätetyp, Browser und Bildschirmgröße. Keine Verbindung zu deinem Konto; der Besucher ist ein anonymer Fingerabdruck, der jeden Tag neu berechnet wird	Verstehen, wie die Website genutzt wird, und sie verbessern	13 Monate

Das Studio erhält niemals dein Google- oder Discord-Passwort, deine Discord-Server oder -Nachrichten. Hat dein Konto bereits eine E-Mail-Adresse, ersetzt die von Discord sie nicht; existiert eine identische, bestätigte Adresse bereits bei einem Kordix-Konto, wird dein Discord-Konto automatisch damit verknüpft. Die Telefonnummer ist freiwillig und wird nie für Werbung genutzt.

3. Rechtsgrundlagen

Die Vertragserfüllung und vorvertragliche Maßnahmen (Konto, Anfrage, Angebot, Leistung, E-Mails und Privatnachrichten zu deinen Projekten), die gesetzliche Pflicht zur Aufbewahrung der Buchhaltungsunterlagen sowie das berechtigte Interesse des Studios, seine Website und die Konten abzusichern (Sicherheitsprotokoll, Missbrauchsgrenzen) und die Nutzung der Website anonym zu messen, um sie zu verbessern. Das Studio sendet keine Werbe-E-Mails; E-Mails zu deinen Projekten können unter „Mein Konto“ abgeschaltet werden.

4. Wer Zugriff hat

Nur das Team des Studios. Ein Partner sieht nie die Identität der von ihm empfohlenen Kunden (nur Beträge und Daten). Keine Daten werden verkauft oder für Werbung verwendet. Zahlst du online, wird die Zahlung von Stripe abgewickelt: Das Studio sieht nie deine Kartennummer. Für den Betrieb nötige technische Dienstleister:

IONOS SE (Server-Hosting in Deutschland: Elgendorfer Str. 57, 56410 Montabaur);
Cloudflare (Weiterleitung und Schutz der Website sowie Bereitstellung der Bibliothek, die die PDFs erstellt);
Discord (Anmeldung mit deinem Konto und Privatnachrichten des Bots zu deinen Projekten, die du in deinem Bereich abschalten kannst);
Google (Anmeldung mit deinem Google-Konto, falls gewählt);
Ein E-Mail-Versanddienst (Versand der Bestätigungscodes und der E-Mails zu deinen Projekten): ;
Stripe (Online-Zahlung der Rechnungen, falls du dieses Mittel wählst);

Einige dieser Dienstleister können Daten außerhalb der Europäischen Union verarbeiten, mit den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln).

5. Cookies

Die Website verwendet keine Werbe- oder Analyse-Cookies. Nur notwendige Cookies:

kordix_session: dich angemeldet halten (30 Tage);
kordix_state und kordix_gstate: die Anmeldung mit Discord oder Google absichern (10 Minuten);
kordix_aff: nur wenn du über den Link eines Partners kommst. Es enthält nur die ID dieses Partners (nichts über dich) und dient dazu, ihm deine eventuelle Bestellung zuzuordnen (standardmäßig 60 Tage). Du kannst es jederzeit in deinem Browser löschen.

Während der Anmeldung wird dein begonnenes Formular in deinem Browser gespeichert (Session Storage), damit es nicht verloren geht, und danach gelöscht. Die PDFs werden direkt in deinem Browser erzeugt.

Für die Reichweitenmessung wird eine zufällige Besuchs-ID (ohne Verbindung zu dir) in deinem Browser gespeichert, solange der Tab geöffnet ist (Sitzungsspeicher), und dann gelöscht. Die Messung wird abgeschaltet, wenn dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“ sendet.

6. Deine Rechte

Du kannst deinen Namen, deine E-Mail und deine Telefonnummer ändern und unter „Mein Konto“ selbst dein Konto löschen. Du kannst auch verlangen, deine Daten einzusehen, zu berichtigen, zu löschen, ihre Verwendung einzuschränken, ihr zu widersprechen oder sie zu erhalten, indem du an oder über die Nachrichten in deinem Bereich schreibst. Antwort innerhalb eines Monats. Daten zu einem angenommenen Angebot können so lange aufbewahrt werden, wie das Gesetz es verlangt. Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der Europäischen Union bei der Behörde deines Landes (die CNIL in Frankreich, die APD in Belgien, die CNPD in Luxemburg…).

7. Sicherheit

Verschlüsselte Verbindung (HTTPS), mit scrypt und einem einzigartigen Salt gehashte Passwörter, gehashte und zeitlich begrenzte Bestätigungscodes, vorübergehende Sperre nach mehreren Fehlversuchen, signierte Sitzung, die du auf allen Geräten beenden kannst, Warn-E-Mail bei Änderung von Passwort oder Adresse, Admin-Zugang nur für das Team des Studios (nur Discord-Anmeldung) und keine Geheimnisse (Schlüssel, Webhooks) im Code der Website.

8. Änderungen

Diese Erklärung kann sich ändern; das Datum oben auf der Seite zeigt die letzte Aktualisierung.