Datenschutz­erklärung

1Allgemeine Hinweise

In dieser Datenschutzerklärung informieren wir darüber, wie wir Personendaten im Zusammenhang mit unserer Geschäftstätigkeit und der Nutzung unserer Website bearbeiten.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wir bearbeiten Personendaten verantwortungsvoll und in Übereinstimmung mit dem anwendbaren Datenschutzrecht, insbesondere dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine bestimmte Datenbearbeitung anwendbar ist, beachten wir auch deren Vorgaben.

2Verantwortlicher und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist:

3Welche Personendaten bearbeiten wir?

Welche Personendaten wir bearbeiten, hängt davon ab, in welcher Beziehung Sie zu uns stehen und wie Sie mit uns in Kontakt treten.

Wir bearbeiten insbesondere folgende Kategorien von Personendaten:

• Name und Vorname;
• E-Mail-Adresse;
• Telefonnummer;
• Angaben zu Unternehmen und Organisationen;
• Inhalte von Anfragen und Korrespondenz;
• Angaben, die Sie uns im Rahmen einer Zusammenarbeit oder bei der Anfrage nach unseren Dienstleistungen zur Verfügung stellen;
• Vertrags-, Abrechnungs- und Zahlungsinformationen;
• technische Daten, die beim Aufruf unserer Website anfallen.

Sie sind grundsätzlich nicht verpflichtet, uns Personendaten zur Verfügung zu stellen. Soweit bestimmte Personendaten jedoch für die Bearbeitung einer Anfrage, den Abschluss eines Vertrages oder die Erbringung einer Dienstleistung erforderlich sind, können wir die entsprechende Anfrage oder Dienstleistung ohne diese Angaben gegebenenfalls nicht bearbeiten beziehungsweise erbringen.

4Besuch unserer Website

Beim Besuch unserer Website können durch den Webserver technisch notwendige Daten über den Zugriff erfasst werden. Dazu können insbesondere folgende Angaben gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite beziehungsweise Datei;
• verwendeter Browser und Betriebssystem;
• Herkunftsseite beziehungsweise Referrer-URL;
• technische Informationen über die Verbindung.

Diese Daten werden insbesondere bearbeitet, um den sicheren, stabilen und effizienten Betrieb der Website zu gewährleisten, technische Fehler festzustellen und Missbrauch oder Angriffe auf unsere Systeme erkennen und abwehren zu können.

Soweit die DSGVO anwendbar ist, erfolgt diese Bearbeitung auf Grundlage unseres berechtigten Interesses an der Bereitstellung sowie am sicheren und stabilen Betrieb unserer Website gemäss Art. 6 Abs. 1 lit. f DSGVO.

Die Website verwendet keine Analyse-, Tracking- oder Marketingdienste. Schriften, Bilder und Skripte werden ausschliesslich von der eigenen Domain ausgeliefert. Es werden keine Inhalte externer Anbieter automatisch nachgeladen.

5Kontaktaufnahme und «Projekt einreichen»

Sie können uns insbesondere per E-Mail, telefonisch oder über das Formular «Projekt einreichen» kontaktieren.

Dabei bearbeiten wir die von Ihnen übermittelten Personendaten, insbesondere Ihre Kontaktdaten, Unternehmensangaben sowie den Inhalt Ihrer Anfrage.

Das Formular «Projekt einreichen» erhebt ausschliesslich die dort sichtbaren Angaben. Ein Dateiupload ist nicht vorgesehen.

Wir verwenden diese Daten insbesondere:

• zur Bearbeitung Ihrer Anfrage;
• zur Kommunikation mit Ihnen;
• zur Vorbereitung einer möglichen Zusammenarbeit;
• zur Erbringung vereinbarter Dienstleistungen; und
• zur Verwaltung der Geschäftsbeziehung.

Soweit die DSGVO anwendbar ist und Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Bearbeitung nicht für vorvertragliche Massnahmen oder die Vertragserfüllung erforderlich ist, beruht sie auf unserem berechtigten Interesse an der Bearbeitung von Anfragen und an der Kommunikation mit Kunden, Interessenten und Geschäftspartnern gemäss Art. 6 Abs. 1 lit. f DSGVO.

6Erbringung unserer Dienstleistungen und Geschäftsbeziehungen

Wenn wir für Sie tätig werden oder eine Geschäftsbeziehung mit Ihnen aufnehmen, bearbeiten wir diejenigen Personendaten, die für die Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung erforderlich sind.

Dazu können insbesondere Kontakt- und Unternehmensdaten, Korrespondenz, Angaben zu Projekten und Aufträgen sowie Abrechnungs- und Zahlungsinformationen gehören.

Wir bearbeiten diese Daten insbesondere:

• zur Prüfung und Bearbeitung von Anfragen;
• zum Abschluss und zur Durchführung von Verträgen;
• zur Erbringung unserer Dienstleistungen;
• zur Kommunikation mit Kunden, Interessenten und Geschäftspartnern;
• zur Rechnungsstellung und Zahlungsabwicklung;
• zur Erfüllung gesetzlicher Pflichten; sowie
• zur Wahrung und Durchsetzung rechtlicher Ansprüche.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung für vorvertragliche Massnahmen oder die Erfüllung eines Vertrages erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Bearbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; und
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Bearbeitung auf unseren berechtigten Interessen an der ordnungsgemässen Verwaltung unserer Geschäftsbeziehungen, der Organisation unseres Geschäftsbetriebs oder der Wahrung und Durchsetzung rechtlicher Ansprüche beruht.

7Cookies und lokale Speicherung im Browser

Unsere Website setzt keine Cookies ein.

Es sind insbesondere keine Analyse-, Tracking- oder Marketingdienste eingebunden und es findet keine geräteübergreifende Wiedererkennung von Besucherinnen und Besuchern statt.

Im lokalen Speicher Ihres Browsers («Local Storage») werden lediglich zwei Informationen gespeichert:

• dass Sie den Hinweis zum Einsatz von Cookies beziehungsweise vergleichbaren Technologien gelesen haben; und
• dass der kurze Kontakthinweis bereits einmal angezeigt wurde.

Diese Angaben verbleiben auf Ihrem Gerät, werden von uns nicht zu Analyse- oder Marketingzwecken ausgewertet und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Da derzeit keine Technologien eingesetzt werden, für deren Verwendung eine Einwilligung erforderlich ist, dient der entsprechende Hinweis auf unserer Website ausschliesslich der Information und nicht der Einholung einer Einwilligung.

Sollten wir künftig Dienste einsetzen, die Cookies oder vergleichbare Technologien für Analyse-, Tracking- oder Marketingzwecke verwenden, werden wir diese – soweit erforderlich – erst nach Ihrer Einwilligung einsetzen und diese Datenschutzerklärung entsprechend aktualisieren.

Soweit die DSGVO anwendbar ist, stützt sich die Speicherung technisch erforderlicher Informationen beziehungsweise der Betrieb technisch erforderlicher Funktionen auf unser berechtigtes Interesse an der Bereitstellung und sicheren Funktionsfähigkeit der Website gemäss Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz bestimmter Technologien eine Einwilligung erforderlich ist, erfolgt die Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

8Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Betrieb und Sicherung unserer Website;
• Bearbeitung von Anfragen;
• Kommunikation mit Kunden, Interessenten und Geschäftspartnern;
• Vorbereitung, Abschluss und Durchführung von Verträgen;
• Erbringung und Weiterentwicklung unserer Dienstleistungen;
• Administration, Buchhaltung und Rechnungsstellung;
• Erfüllung gesetzlicher und regulatorischer Pflichten;
• Wahrung, Ausübung und Durchsetzung rechtlicher Ansprüche; sowie
• Gewährleistung der Sicherheit unserer IT-Systeme und Geschäftsprozesse.

Soweit die DSGVO anwendbar ist, beruht die Bearbeitung je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Ihre Einwilligung einholen, bildet Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

9Weitergabe von Personendaten

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgesehen ist.

Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister;
• Anbieter von Geschäfts- und CRM-Systemen;
• Buchhaltungs-, Treuhand- oder sonstige administrative Dienstleister;
• weitere Dienstleister, die wir zur Erbringung unserer Leistungen einsetzen;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Wahrung unserer Rechte erforderlich ist.

Soweit Dienstleister Personendaten in unserem Auftrag bearbeiten, verpflichten wir sie grundsätzlich dazu, die Personendaten nur gemäss unseren Weisungen und unter Einhaltung angemessener Datenschutz- und Datensicherheitsanforderungen zu bearbeiten.

Soweit die DSGVO anwendbar ist und ein Empfänger als Auftragsverarbeiter tätig wird, erfolgt die Einbindung nach Massgabe von Art. 28 DSGVO.

Eine Weitergabe von Personendaten zu eigenen Werbe- oder Marketingzwecken Dritter erfolgt nicht.

Derzeit setzen wir die folgenden Auftragsbearbeiter ein:

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: Hosting und Auslieferung dieser Website. Über die Infrastruktur dieses Anbieters laufen auch die Übermittlungen aus dem Formular «Projekt einreichen» und aus dem Kontaktfenster.
• Plus Five Five, Inc. («Resend»), 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand der E-Mails, die aus diesen beiden Formularen entstehen.

10Bekanntgabe von Personendaten ins Ausland

Im Rahmen des Einsatzes externer Dienstleister kann es vorkommen, dass Personendaten auch ausserhalb der Schweiz beziehungsweise ausserhalb des Europäischen Wirtschaftsraums (EWR) bearbeitet werden oder aus solchen Staaten darauf zugegriffen werden kann.

Soweit Personendaten in einen Staat bekanntgegeben werden, der nach dem anwendbaren Datenschutzrecht kein angemessenes Datenschutzniveau gewährleistet, stellen wir einen angemessenen Schutz nach den gesetzlichen Vorgaben sicher.

Bei Bekanntgaben, die dem Schweizer DSG unterliegen, beachten wir insbesondere Art. 16 ff. DSG.

Soweit die DSGVO anwendbar ist, beachten wir die Vorgaben von Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland kann die Bekanntgabe insbesondere gestützt werden auf:

• einen Angemessenheitsbeschluss beziehungsweise die Anerkennung eines angemessenen Datenschutzniveaus;
• ein anwendbares Datenschutzabkommen oder Datenschutz-Framework;
• geeignete vertragliche Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission beziehungsweise die nach Schweizer Datenschutzrecht anerkannten oder angepassten Standardvertragsklauseln; oder
• eine gesetzlich vorgesehene Ausnahme.

Die in Abschnitt 9 genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten. Der Versand der E-Mails erfolgt über die europäische Region Irland; die beim Versanddienst anfallenden Kontodaten, Metadaten und Protokolle werden dennoch in den Vereinigten Staaten gespeichert. Die Bekanntgabe stützt sich auf die mit beiden Anbietern vereinbarten Standardvertragsklauseln. Cloudflare nennt daneben das Swiss-U.S. Data Privacy Framework, Resend das EU-U.S. Data Privacy Framework.

Soweit erforderlich, treffen wir zusätzliche technische oder organisatorische Schutzmassnahmen.

11Aufbewahrung von Personendaten

Wir speichern Personendaten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden.

Darüber hinaus bewahren wir Personendaten auf, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Wahrung beziehungsweise Durchsetzung rechtlicher Ansprüche erforderlich ist.

Geschäftliche Unterlagen und Buchungsbelege können insbesondere aufgrund gesetzlicher Vorgaben während zehn Jahren aufbewahrt werden.

Nach Ablauf der jeweiligen Aufbewahrungsdauer werden die Personendaten gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung erforderlich ist.

Soweit die DSGVO anwendbar ist, stützt sich die weitere Aufbewahrung je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

12Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Veränderung oder Offenlegung zu schützen.

Dazu gehören je nach Art der Bearbeitung insbesondere Zugriffs- und Zugriffsbeschränkungen, technische Sicherheitsmassnahmen sowie organisatorische Vorgaben zum Umgang mit Personendaten.

Eine absolute Sicherheit von Datenübertragungen über das Internet kann jedoch nicht gewährleistet werden.

13Automatisierte Einzelentscheidungen und Profiling

Wir treffen grundsätzlich keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für betroffene Personen mit einer Rechtsfolge verbunden sind oder sie in ähnlich erheblicher Weise beeinträchtigen.

Wir führen derzeit auch kein Profiling zu Analyse-, Werbe- oder Marketingzwecken durch.

14Ihre Rechte

Die Ihnen zustehenden Rechte richten sich nach dem jeweils anwendbaren Datenschutzrecht. Die gesetzlichen Voraussetzungen und Einschränkungen bleiben vorbehalten.

Sie können insbesondere folgende Rechte haben:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Personendaten verlangen.
• Löschung: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Löschung beziehungsweise Vernichtung Ihrer Personendaten verlangen.
• Datenherausgabe und -übertragung: Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass bestimmte Personendaten in einem gängigen elektronischen Format herausgegeben oder an einen anderen Verantwortlichen übertragen werden.
• Widerspruch: Sie können einer bestimmten Bearbeitung widersprechen, soweit das anwendbare Datenschutzrecht ein solches Recht vorsieht.
• Widerruf einer Einwilligung: Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit die DSGVO anwendbar ist, können Ihnen zusätzlich insbesondere folgende Rechte zustehen:

• das Recht auf Einschränkung der Verarbeitung gemäss Art. 18 DSGVO;
• das Recht auf Datenübertragbarkeit gemäss Art. 20 DSGVO;
• das Widerspruchsrecht gemäss Art. 21 DSGVO; und
• das Recht, nicht einer ausschliesslich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, soweit die Voraussetzungen von Art. 22 DSGVO erfüllt sind.

Diese Rechte können im Einzelfall eingeschränkt oder ausgeschlossen sein, insbesondere wenn gesetzliche Pflichten oder überwiegende berechtigte Interessen einer entsprechenden Massnahme entgegenstehen.

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

In der Schweiz ist die zuständige Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Soweit die DSGVO anwendbar ist, können Sie sich zudem an eine nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem EU- beziehungsweise EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

15Kontakt bei Datenschutzanfragen

Bei Fragen zur Bearbeitung Ihrer Personendaten oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

16Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder neue gesetzliche Vorgaben anwendbar werden.

Massgebend ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.