Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die hier beschriebenen Bearbeitungen ist Marvin Kiefer, handelnd als Swiss Web Development Kiefer. Datenschutzanfragen kannst du an die oben genannte Post- oder E-Mail-Adresse richten. Diese Erklärung betrifft diese Website und Anfragen an unser Studio. Für separat verlinkte Produkte und Dienste können eigene Datenschutzerklärungen gelten.

2. Besuch der Website

Vercel liefert die Website aus und bearbeitet technische Anfragedaten, beispielsweise IP-Adresse, aufgerufene URL, Zugriffszeit, Angaben zu Browser und Betriebssystem, eine gegebenenfalls übermittelte verweisende Seite sowie Antwort- und Fehlerdaten. Diese Angaben werden für die Auslieferung, die Bearbeitung von Anfragen, die Fehlerdiagnose und den Schutz vor Missbrauch benötigt. IP-Adressen können Personendaten sein.

Schriftarten und Projektbilder werden zusammen mit dieser Website ausgeliefert. Beim Laden einer Seite erfolgt keine separate Anfrage an Google Fonts, eingebettete Videoplayer oder Social-Media-Widgets. Wir binden keine Werbepixel, Verhaltensanalysen, Newsletter-Anmeldung oder CRM-Anbindung in diese Website ein.

3. Kontaktanfragen

Das Kontaktformular bearbeitet deinen Namen, deine E-Mail-Adresse, die freiwillige Firmenangabe, deine Nachricht und die gewählte Sprache. Wir verwenden diese Daten, um deine Anfrage zu verstehen und zu beantworten sowie gegebenenfalls ein Projekt vorzubereiten oder durchzuführen. Pflichtfelder sind gekennzeichnet. Alternativ kannst du uns per E-Mail oder Post kontaktieren.

Das Formular wird auf Vercel verarbeitet und über Resend an unser geschäftliches Postfach bei Google Workspace/Gmail versendet. Resend sendet zudem eine Eingangsbestätigung an die angegebene Adresse. Resend und Google bearbeiten dadurch Nachrichteninhalte, Absender- und Empfängerangaben sowie technische Zustelldaten. Die Website führt keine separate Datenbank für Kontaktanfragen.

Ein verborgenes Formularfeld hilft, automatisierten Spam abzuweisen. Wir verwenden kein CAPTCHA eines Drittanbieters. Bitte sende in einer Anfrage keine Passwörter, Zahlungskartendaten oder unnötigen besonders schützenswerten Personendaten. Kontaktangaben werden nicht automatisch in eine Marketingliste aufgenommen.

4. Sprache und Cookies

Eine ausdrückliche URL mit /en oder /de bestimmt die Sprache der Seite. Bei einer URL ohne Sprachangabe verwenden wir zuerst eine gespeicherte Sprachwahl, danach die ungefähre Länderangabe des Hostingdienstes anhand der Verbindung oder die Spracheinstellungen des Browsers. Wir verlangen keinen GPS-Zugriff und erstellen keinen Standortverlauf.

Wenn du im Kopfbereich eine Sprache auswählst, speichern wir das eigene Cookie swisswebdev-language mit dem Wert en oder de für ein Jahr. Es merkt sich ausschliesslich diese Einstellung und enthält keine eindeutige Besucherkennung. Zum Lesen der Website über die Sprach-URLs ist es nicht erforderlich.

Du kannst die Einstellung unten löschen oder Cookies in deinem Browser sperren beziehungsweise entfernen. Das Löschen ändert die Sprache der gerade geöffneten Seite nicht. Bei einem späteren Besuch einer URL ohne Sprachangabe greift wieder die automatische Erkennung. Eine erneute Sprachwahl im Kopfbereich speichert die Einstellung wieder. Wir setzen keine Werbe- oder Analyse-Cookies.

5. Anbieter und Empfänger

Wir nutzen diese Dienste für die oben beschriebenen Zwecke. Anbieter können für Teile ihrer Leistungen zugelassene Unterauftragsbearbeiter einsetzen. Eine Bekanntgabe kann ausserdem aufgrund einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. Wir verkaufen deine Personendaten nicht.

• Vercel Inc. (USA): Hosting, Auslieferung, Bearbeitung von Anfragen, technische Protokolle und Sicherheit. Die serverseitige Bearbeitung erfolgt in den USA. Zusätzlich betreibt Vercel ein weltweites Auslieferungsnetz.
• Resend / Plus Five Five, Inc. (USA): Versand von Anfragen und Eingangsbestätigungen einschliesslich Nachrichten- und Zustelldaten. Resend nennt die USA als primären Bearbeitungsort.
• Google Workspace/Gmail: Empfang, Speicherung und Beantwortung geschäftlicher E-Mails. Google und seine Dienstleister können E-Mail-Daten ausserhalb der Schweiz bearbeiten, unter anderem in den USA und Irland. Die verlinkte Workspace-Liste nennt weitere Bearbeitungsländer und Tätigkeiten.
• Hostinger: Domainregistrierung und DNS-Verwaltung. Unsere Domain verwendet die DNS-Nameserver von Hostinger. DNS-Dienste bearbeiten technische Anfragen zur Namensauflösung; über unsere Anwendung erhalten sie keine Inhalte des Kontaktformulars. Hostinger nennt unter anderem Zypern, Litauen, die Niederlande und das Vereinigte Königreich als Bearbeitungsorte.

• Vercel
• Resend
• Google Workspace
• Hostinger

6. Bearbeitung ausserhalb der Schweiz

Deine Daten werden nicht ausschliesslich in der Schweiz bearbeitet. Die USA sind an Hosting und E-Mail-Versand beteiligt. Die internationale Infrastruktur von Google und das Auslieferungsnetz von Vercel können weitere Länder einbeziehen. Die unten verlinkten Anbieterangaben nennen Bearbeitungsorte, Unterauftragsbearbeiter und deren Tätigkeiten. Diese Listen ergänzen die Informationen zu den hier eingesetzten Diensten.

Nach Schweizer Recht ist eine Bekanntgabe in Staaten mit angemessenem Datenschutz oder auf Grundlage geeigneter Garantien beziehungsweise einer gesetzlichen Ausnahme zulässig. Die veröffentlichten Auftragsbearbeitungsbedingungen von Vercel, Resend und Google sehen für entsprechende Auslandübermittlungen Standarddatenschutzklauseln vor; Resend enthält ausdrücklich Schweizer Anpassungen. Eine Zertifizierung oder die Verfügbarkeit von Vertragsbedingungen bedeutet nicht, dass alle Daten in der Schweiz bleiben. Auskünfte zu den für deine Daten relevanten Garantien oder eine gegebenenfalls geschwärzte Kopie kannst du bei uns anfordern.

• Vercel — Auftragsbearbeitungsbedingungen
• Vercel — Netzwerk und Regionen
• Vercel — Unterauftragsbearbeiter
• Resend — Auftragsbearbeitungsbedingungen
• Resend — Unterauftragsbearbeiter
• Google Workspace — Unterauftragsbearbeiter und Länder

7. Aufbewahrung

Wir bewahren Anfragen und Korrespondenz so lange auf, wie dies für die Bearbeitung des Anliegens, einen daraus entstehenden Auftrag, anwendbare Aufbewahrungspflichten oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist. Entfallen diese Zwecke, löschen oder anonymisieren wir die Daten. Die Aufbewahrung von Anbieterprotokollen, Zustelldaten und Sicherungskopien hängt von Diensteinstellungen, Betriebs- und Sicherheitszwecken sowie den Löschzyklen des Anbieters ab. Die für deine Daten massgebliche Frist oder die Kriterien dafür kannst du bei uns erfragen.

Soweit Unterlagen als Geschäftsbücher oder Buchungsbelege unter Artikel 958f Obligationenrecht fallen, beträgt die Aufbewahrungsfrist zehn Jahre ab Ende des Geschäftsjahres. Nicht jede Kontaktanfrage ist dadurch ein Buchungsbeleg. Das Sprach-Cookie läuft nach einem Jahr ab, sofern du es nicht vorher löschst oder erneuerst.

8. Anwendbare Regeln und Sicherheit

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG), insbesondere unter Beachtung von Transparenz, Verhältnismässigkeit, Zweckbindung und Datensicherheit. Soweit eine Bearbeitung einer Rechtfertigung bedarf, kommen eine Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder ein Gesetz in Betracht.

Soweit die DSGVO auf eine konkrete Tätigkeit anwendbar ist, stützen wir die Bearbeitung von Anfragen und Verträgen auf Artikel 6 Absatz 1 Buchstabe b, gesetzliche Pflichten auf Buchstabe c, erforderliche und verhältnismässige Betriebs- oder Sicherheitsinteressen auf Buchstabe f und einwilligungsbedürftige Bearbeitungen auf Buchstabe a. Diese Erklärung selbst ist keine Einwilligungsabfrage.

Die öffentliche Website verwendet HTTPS. Zugriff auf Anfragedaten erhalten die Personen und Dienstleister, die ihn für die beschriebenen Zwecke benötigen. Gewöhnliche E-Mails sind nicht zwingend Ende-zu-Ende-verschlüsselt. Wir treffen keine ausschliesslich automatisierten Entscheidungen mit Rechtsfolge oder ähnlich erheblicher Auswirkung auf Besucherinnen und Besucher.

9. Deine Rechte

Du kannst Auskunft darüber verlangen, ob und wie wir deine Personendaten bearbeiten, unrichtige Daten berichtigen lassen und unter den gesetzlichen Voraussetzungen Löschung oder Unterlassung der Bearbeitung verlangen. Soweit eine Bearbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Aufbewahrungspflichten und andere rechtmässige Gründe können einer Löschung entgegenstehen.

• Das Recht auf Datenherausgabe oder -übertragung besteht unter den Voraussetzungen der Artikel 28–29 DSG. Dazu gehören eine automatisierte Bearbeitung sowie von dir bereitgestellte Daten, die mit Einwilligung oder in unmittelbarem Zusammenhang mit einem Vertrag bearbeitet werden. Es ist kein uneingeschränktes Recht auf Export sämtlicher Unterlagen.
• Auskunft erteilen wir grundsätzlich kostenlos innerhalb von 30 Tagen. Bei einer zulässigen Ausnahme, Einschränkung oder Verzögerung erklären wir den Grund und gegebenenfalls, wann du die Auskunft erhältst. Zum Schutz vor einer Bekanntgabe an die falsche Person können wir einen verhältnismässigen Identitätsnachweis verlangen.
• Soweit die DSGVO anwendbar ist, bleiben ihre weiteren Rechte, etwa auf Widerspruch, Einschränkung und Beschwerde bei der zuständigen Aufsichtsbehörde, unter den jeweiligen Voraussetzungen bestehen.

• Kontakt zum Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

10. Kontakt und Änderungen

Bei Fragen oder zur Ausübung deiner Rechte erreichst du uns unter marvin.kiefer@swisswebdev.ch oder der oben genannten Postadresse. Du kannst Datenschutzbedenken auch dem EDÖB melden und gerichtlichen Rechtsschutz beanspruchen. Das Datum oben zeigt den letzten Aktualisierungsstand. Ändern sich unsere Bearbeitungen, passen wir diese Erklärung an und informieren zusätzlich, soweit gesetzlich erforderlich.