Datenschutzerklärung

Grundsatz

Personendaten werden nur bearbeitet, soweit dies für den Betrieb der Website, die angebotenen Dienste und die Anbahnung oder Abwicklung eines Auftrags erforderlich ist. Es werden keine Personendaten verkauft. Die Website richtet sich nicht an Kinder unter 16 Jahren.

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa bei Analyse-Cookies), lit. b (Vertrag und vorvertragliche Massnahmen, etwa bei einer Offertanfrage) sowie lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. gehostet und über deren weltweites Netz ausgeliefert. Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten bearbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten sind für die Auslieferung und die Abwehr von Missbrauch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Cookies und Einwilligung

Beim ersten Besuch erscheint ein Einwilligungsbanner von Cookiebot (Usercentrics A/S). Es setzt ein eigenes Cookie, das die getroffene Wahl und einen anonymisierten Nachweis der Einwilligung speichert; dieses Cookie ist für den Betrieb des Banners notwendig und wird ohne Einwilligung gesetzt.

Bis zur Einwilligung sind sämtliche Speicherarten von Google Consent Mode auf «denied» gesetzt. Google Analytics setzt in diesem Zustand keine Cookies und liest keine bereits gesetzten aus. Erst wenn Sie im Banner zustimmen, wird die Analyse aktiviert.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Banner Ihre Auswahl ändern. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.

Google Analytics 4

Nach Ihrer Einwilligung wird Google Analytics 4 der Google Ireland Ltd. eingesetzt, um zu verstehen, wie die Website genutzt wird. Erhoben werden dabei insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp, Browser und die Herkunft des Besuchs.

Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Zuordnung zu Ihrer Person findet durch den Anbieter nicht statt. Google kann die Daten in den USA bearbeiten. Die Aufbewahrungsdauer der Ereignisdaten richtet sich nach der Einstellung im Analytics-Konto.

Sie können die Erfassung verhindern, indem Sie die Einwilligung verweigern oder widerrufen, oder indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Kontaktaufnahme, Terminbuchung und Offertanfrage

Diese Website enthält kein eigenes Kontaktformular. Kontaktmöglichkeiten sind ein E-Mail- und ein Telefonlink sowie zwei externe Dienste:

• Schreiben oder telefonieren Sie direkt, werden Ihre Angaben zur Beantwortung der Anfrage und zur Abwicklung eines allfälligen Auftrags bearbeitet.
• «Gespräch buchen» führt zu Calendly. Name, E-Mail-Adresse, gewählter Termin und Ihre Antworten im Buchungsformular werden dort erhoben; es gilt zusätzlich die Datenschutzerklärung von Calendly.
• «Fixpreis-Offerte erhalten» führt zu Typeform. Die dort eingegebenen Antworten dienen der Erstellung einer Offerte; es gilt zusätzlich die Datenschutzerklärung von Typeform.

Anfragen und die dazugehörige Korrespondenz werden aufbewahrt, solange dies für die Bearbeitung nötig ist; bei einem zustande gekommenen Auftrag gilt die handelsrechtliche Aufbewahrungsfrist von zehn Jahren (Art. 958f OR).

KI-Sichtbarkeits-Check

Der kostenlose Check unter /aeo-score ruft die von Ihnen eingegebene Adresse ab und bewertet die öffentlich abrufbare Seite. Die eingegebene Adresse wird für die Prüfung verwendet; Ihre IP-Adresse wird kurzzeitig im Arbeitsspeicher des Servers gehalten, um die Zahl der Abfragen zu begrenzen (zehn Prüfungen je zehn Minuten). Diese Zählung ist nicht dauerhaft gespeichert und geht bei jedem Neustart verloren.

Für den vollständigen Report geben Sie eine E-Mail-Adresse und optional einen Namen an. Damit wird Folgendes getan:

• Der Report wird über Resend Inc. an Ihre Adresse versandt.
• Eine interne Benachrichtigung mit Ihrer Adresse, dem geprüften Domainnamen und dem Ergebnis geht an den Anbieter, um die Anfrage nachfassen zu können.
• Haben Sie das Kästchen für weitere Informationen angekreuzt, wird dies zusammen mit der Anfrage vermerkt. Ohne dieses Häkchen erhalten Sie keine Werbung.

Die E-Mail-Adresse wird nicht in einer Datenbank dieser Website gespeichert. Sie existiert in der versandten Nachricht und im Postfach des Anbieters.

Teilen Sie ein Ergebnis über den Zertifikatslink, werden bei Upstash Inc. ausschliesslich der Domainname, die Punktzahl, die fünf Kategoriewerte, das Datum und die Sprache abgelegt, keine E-Mail-Adresse und keine Einzelbefunde. Diese Einträge werden nach zwei Jahren automatisch gelöscht. Wer den Link kennt, kann das Zertifikat aufrufen; es ist von der Indexierung durch Suchmaschinen ausgenommen.

Newsletter-Feld im Footer

Das Eingabefeld im Fussbereich ist derzeit nicht angebunden: die eingegebene Adresse verlässt Ihren Browser nicht, wird nirgends übermittelt und nicht gespeichert. Sobald ein Versanddienst angebunden wird, wird dieser Abschnitt entsprechend ergänzt.

Schriften

Die verwendete Schrift Manrope wird beim Erstellen der Website heruntergeladen und von diesem Server ausgeliefert. Beim Besuch der Seite entsteht dadurch keine Verbindung zu Google Fonts und es wird keine IP-Adresse an Google übermittelt.

Empfänger von Personendaten

Personendaten werden an die folgenden Auftragsbearbeiter und Dienstanbieter weitergegeben, jeweils nur soweit für den genannten Zweck erforderlich:

Bekanntgabe ins Ausland

Ein Teil der genannten Dienste bearbeitet Daten ausserhalb der Schweiz, insbesondere in den USA. Die Bekanntgabe erfolgt gestützt auf Art. 16 f. DSG. Für die USA hat der Bundesrat mit dem Swiss-U.S. Data Privacy Framework einen angemessenen Schutz für zertifizierte Unternehmen anerkannt; im Übrigen werden die Standardvertragsklauseln der Europäischen Kommission verwendet, die vom EDÖB anerkannt sind. Trotz dieser Massnahmen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschliessen.

Aufbewahrung

Personendaten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Bearbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkret: Server-Logfiles nach der beim Hoster eingestellten Frist, Zertifikatseinträge nach zwei Jahren, Geschäftskorrespondenz zu abgeschlossenen Aufträgen nach zehn Jahren.

Datensicherheit

Die Website ist durchgehend über TLS verschlüsselt abrufbar, erkennbar am «https» in der Adresszeile. Der Check prüft ausserdem vor jedem ausgehenden Abruf, dass die angegebene Adresse nicht auf ein internes Netz zeigt. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten über Sie bearbeitet werden (Art. 25 DSG).
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG).
• Löschung oder Vernichtung von Daten sowie Widerspruch gegen eine Bearbeitung (Art. 32 Abs. 2 DSG).
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG).
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft.
• Soweit die DSGVO anwendbar ist, zusätzlich Einschränkung der Verarbeitung sowie Beschwerde bei einer Aufsichtsbehörde.

Für die Ausübung genügt eine E-Mail an die am Ende dieser Seite genannte Adresse. Zum Schutz Ihrer Daten kann ein Nachweis Ihrer Identität verlangt werden. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern zu melden.

Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Bearbeitung von Personendaten ändert, etwa wenn ein weiterer Dienst eingebunden wird. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website im Sinne von Art. 5 lit. j DSG ist:

Angelin Schobinger, Grows, Breisacherstrasse 1, 4057 Basel, Schweiz. Einzelunternehmen nach Schweizer Recht, UID CHE-491.694.993. Kontakt: [email protected], +41 44 688 02 24.

Es besteht keine Pflicht zur Bezeichnung einer Datenschutzberaterin oder eines Datenschutzberaters. Für Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die genannte Adresse.