Datenschutzerklärung

Foxbuilder respektiert die Privatsphäre seiner Kund:innen. Diese Erklärung beschreibt transparent, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte du als Betroffene:r hast.

1. Verantwortliche Stelle

TechFox IT Service GmbH, Schübelbach SZ, Schweiz (siehe Impressum). E-Mail Datenschutz: [email protected]

2. Welche Daten wir erheben

2.1 Konto-Daten (notwendig für Vertragserfüllung)

• E-Mail-Adresse — für Login (Magic-Link) und Kommunikation. Rechtsgrundlage: Vertragserfüllung (DSG Art. 31 Abs. 2 lit. a / DSGVO Art. 6 Abs. 1 lit. b).
• Workspace-Slug — öffentlich sichtbar als Sub- Domain (<slug>.foxbuilder.ch). Selbstgewählt.
• Zahlungs-Daten (via Stripe) — Stripe Inc. verarbeitet Zahlungsdaten direkt. Foxbuilder erhält nur Customer-ID, Subscription-Status, Betrag. Keine Kreditkarten- nummern oder Bankdaten bei uns.

2.2 Nutzungs-Daten (für Betrieb und Abrechnung)

• Build-Prompts — Texte, die du im Chat eingibst. Diese werden an Anthropic (USA) gesendet zur KI-Verarbeitung.
• App-Code + App-Daten — Inhalte deiner gebauten Apps. Bleiben in deinem isolierten Container auf unserem Server in der Schweiz.
• UsageLog — Tokens-Verbrauch, Modell-Wahl, berechnete Credits — für Billing-Audit und Streit-Beilegung. Aufbewahrung: 12 Monate Online, danach 12 Monate Cold-Storage.
• CreditTransaction — Käufe und Verbräuche. Aufbewahrung: 10 Jahre (Schweizer Buchhaltungspflicht, OR Art. 958f).
• Technische Logs — IP-Adresse, Request-Time, User-Agent, Status-Codes. Aufbewahrung: 14 Tage rotierend (Cloudflare + Pi-System-Logs).

2.3 Cookies + Local Storage

• Session-JWT-Cookie (Auth.js) — notwendig für Login-Persistenz. HTTP-only, Same-Site-Strict, läuft 30 Tage.
• CSRF-Token-Cookie — für Formular-Sicherheit.
• Kein Tracking — wir nutzen kein Google Analytics, kein Facebook-Pixel, keine Werbe-Tracker. Nur Cloudflare-Analytics (aggregiert, ohne Personenbezug).

3. Drittanbieter (Auftragsverarbeiter)

Foxbuilder nutzt folgende Dienstleister. Für US-basierte Anbieter haben wir EU-Standardvertragsklauseln (SCCs) abgeschlossen.

Hosting des Foxbuilder-Servers (Raspberry Pi 5): Schweiz, im privaten Schrank des Geschäftsführers. Keine Cloud-Provider, kein externes Rechenzentrum.

4. Deine Rechte als Betroffene:r

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (DSG Art. 25 / DSGVO Art. 15)
• Berichtigung unrichtiger Daten (DSG Art. 32 / DSGVO Art. 16)
• Löschung deines Accounts (DSG Art. 32 / DSGVO Art. 17). Hinweis: Aufgrund Buchhaltungspflicht werden CreditTransaction-Daten für 10 Jahre pseudonymisiert aufbewahrt (PII gelöscht, Audit-Trail erhalten).
• Datenübertragbarkeit — wir exportieren deine Apps + Code auf Anfrage (DSGVO Art. 20)
• Widerspruch gegen die Verarbeitung (DSGVO Art. 21)

Anfragen an [email protected]. Wir antworten innerhalb 30 Tagen.

5. Datensicherheit

• Verschlüsselte Übertragung via TLS 1.3 (Cloudflare-Edge), Tunnel-mTLS zwischen Cloudflare und unserem Server.
• Container-Isolation — jede Customer-App läuft in einem eigenen Docker-Container mit Resource-Limits. Cross- Workspace-Datenzugriffe sind technisch ausgeschlossen.
• Passwort-lose Authentifizierung via Magic-Link (kein Passwort gespeichert, keine Brute-Force-Angriffsfläche).
• Backups verschlüsselt (Phase 6+ via Backblaze B2 + Restic).

6. Beschwerderecht

Du hast das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsicht einzureichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch
• EU: Datenschutzbehörde des EU-Landes deines Wohnsitzes.

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen (z.B. bei neuen Dienstleistern, Gesetzes-Updates). Bei wesentlichen Änderungen informieren wir per E-Mail.

Stand: Mai 2026 — Version 0.1 (DRAFT, vor Beta-Launch Anwalt-Review pflicht)