Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des nDSG und — soweit anwendbar — der DSGVO ist:

2. Allgemeine Grundsätze

Wir verarbeiten Personendaten nach Treu und Glauben, verhältnismässig und in einer für die betroffene Person erkennbaren Weise. Wir erheben nur Daten, die für den jeweils angegebenen Zweck erforderlich sind, und bewahren sie nur solange auf, wie dies notwendig ist. Die Datenbearbeitung erfolgt in Übereinstimmung mit dem nDSG und der Verordnung zum DSG (DSV).

3. Erhebung und Verarbeitung von Personendaten

3.1 Aufruf der Website (Server-Logs)

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Informationen in Server-Logdateien erfasst, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse (in der Regel anonymisiert bzw. gekürzt)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite (URL)
• Referrer-URL
• verwendeter Browser und Betriebssystem

Zweck: technischer Betrieb, Sicherheit und Stabilität der Website. Rechtsgrundlage: überwiegendes berechtigtes Interesse (Art. 31 Abs. 2 lit. c nDSG). Speicherdauer: maximal 30 Tage, sofern kein sicherheitsrelevanter Vorfall vorliegt.

3.2 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen bzw. unser berechtigtes Interesse an einer effizienten Bearbeitung. Die Daten werden so lange aufbewahrt, wie es für die Bearbeitung und eine allfällige Nachbearbeitung erforderlich ist, in der Regel längstens 24 Monate nach letztem Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.3 Kundenbeziehung und Vertragsabwicklung

Bei Abschluss eines Vertrags verarbeiten wir die zur Vertragsdurchführung notwendigen Daten (z. B. Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Projektdaten, Zahlungsinformationen). Gesetzliche Aufbewahrungsfristen (insbesondere Art. 958f OR: 10 Jahre für Geschäftsbücher und Belege) bleiben vorbehalten.

3.4 Webanalyse (PostHog)

Wir setzen PostHog zur Analyse der Nutzung dieser Website ein (Hostingregion EU). PostHog erfasst pseudonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, Klickverhalten, Gerätetyp, ungefährer Standort auf Länder-/Kantonsebene aus gekürzter IP). Zweck ist die Verbesserung der Website und des Angebots. Rechtsgrundlage: überwiegendes berechtigtes Interesse (Art. 31 Abs. 2 lit. c nDSG). Sie können der Analyse jederzeit widersprechen, indem Sie Cookies ablehnen oder sich über die Einstellungen Ihres Browsers gegen Tracking aussprechen (z. B. „Do Not Track").

4. Rechtsgrundlagen

Wir stützen die Bearbeitung von Personendaten auf eine oder mehrere der folgenden Grundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 6 und 7 nDSG; Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung oder vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO)
• Gesetzliche Verpflichtung (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. c DSGVO)
• Überwiegendes berechtigtes Interesse (Art. 31 Abs. 2 lit. c nDSG; Art. 6 Abs. 1 lit. f DSGVO)

5. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Gerät gespeichert wird.

Kategorien

• Technisch notwendige Cookies: für den Betrieb der Website zwingend (z. B. Session-Handling). Ohne diese Cookies funktioniert die Website nicht ordnungsgemäss.
• Analyse-Cookies (PostHog): erfassen pseudonymisierte Nutzungsdaten für statistische Auswertungen.

Sie können Ihren Browser so einstellen, dass Cookies generell blockiert oder vor dem Setzen eine Meldung angezeigt wird. Das Löschen bereits gesetzter Cookies ist in den Browsereinstellungen möglich. Bei Deaktivierung aller Cookies können einzelne Funktionen eingeschränkt sein.

6. Auftragsbearbeiter und Drittanbieter

Für den Betrieb dieser Website greifen wir auf sorgfältig ausgewählte Dienstleister zurück, mit denen wir — soweit erforderlich — einen Auftragsbearbeitungsvertrag abgeschlossen haben:

• Infomaniak Network SA, Genf, Schweiz — Webhosting. Daten werden in der Schweiz verarbeitet. Infomaniak ist DSGVO-konform und unterliegt Schweizer Datenschutzrecht.
• PostHog Inc., mit Hosting in der EU (Region Frankfurt) — Produktanalyse. Die Datenverarbeitung erfolgt innerhalb der EU; soweit ein Drittstaatentransfer stattfindet, basiert dieser auf EU-Standardvertragsklauseln und einem angemessenen Schutzniveau.

Eine Bekanntgabe von Personendaten an weitere Dritte erfolgt nur, wenn eine gesetzliche Grundlage, eine Einwilligung oder ein überwiegendes Interesse besteht.

7. Datenbekanntgabe ins Ausland

Eine Bekanntgabe von Personendaten ins Ausland erfolgt nur in Länder mit einem angemessenen Datenschutzniveau gemäss der Liste des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gestützt auf geeignete Garantien (insbesondere Standardvertragsklauseln). Betroffen ist insbesondere die Nutzung von PostHog (EU).

8. Rechte der betroffenen Personen

Sie haben im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 25 nDSG)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 nDSG)
• Löschung oder Sperrung von Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Bearbeitung
• Datenherausgabe oder -übertragung (Art. 28 nDSG)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die unter Ziffer 1 genannte Kontaktadresse. Wir können zur Identitätsprüfung eine Kopie eines amtlichen Ausweisdokuments verlangen, bei der nicht benötigte Angaben geschwärzt werden dürfen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung per TLS/HTTPS
• Zugriffskontrolle und restriktive Rechtevergabe
• regelmässige Backups
• Aktualisierung von Software und Sicherheitspatches

Ein absoluter Schutz bei der Übermittlung über das Internet ist technisch nicht möglich.

10. Aufbewahrungsfristen

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Insbesondere gilt:

• Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz: 10 Jahre (Art. 958f OR)
• Anfragen ohne Vertragsabschluss: längstens 24 Monate nach letztem Kontakt
• Server-Logs: in der Regel maximal 30 Tage

11. Minderjährige

Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine Personendaten an uns übermitteln. Wir bitten Eltern und Erziehungsberechtigte, die Internetnutzung ihrer Kinder zu begleiten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder geänderte Leistungen anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs publizierte Fassung.

13. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz erreichen Sie uns unter: