Datenschutz­erklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich dich über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Sie entspricht dem revidierten schweizerischen Datenschutzgesetz (revDSG/nDSG), in Kraft seit dem 1. September 2023.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WEBDESIGN-DAVOS
Daniel Krähenbühl
Bobbahnstrasse 5a, 7270 Davos, Schweiz
E-Mail: info@webdesign-davos.ch

2. Allgemeine Hinweise

Ich behandle deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Falls personenbezogene Daten (beispielsweise Name, Adresse oder E-Mail) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

Keine Datenweitergabe an Dritte: Diese Website verwendet keine Tools oder Dienste von Drittanbietern, die deine Daten erfassen oder weitergeben könnten. Alle technischen Ressourcen (Schriftarten, Bilder, Scripts) werden vom eigenen Server bereitgestellt. Es erfolgt keine Datenweitergabe an Unternehmen in den USA oder anderen Ländern.

3. Hosting

Diese Website wird gehostet bei:

hosttech GmbH
Seestrasse 15a, 8805 Richterswil, Schweiz
www.hosttech.ch

Der Hosting-Provider verarbeitet in meinem Auftrag Server-Log-Dateien (IP-Adressen, Browser-Informationen usw.). Die Datenverarbeitung erfolgt ausschliesslich zur technischen Bereitstellung und Sicherheit der Website auf Grundlage eines Auftragsverarbeitungsverhältnisses gemäss Art. 9 DSG. Die Website läuft im Rechenzentrum DATAROCK in Nottwil (Kanton Luzern, Schweiz).

4. Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschliesslich dem technischen Betrieb und der Sicherheit. Rechtsgrundlage ist Art. 31 Abs. 1 DSG (berechtigtes Interesse an der fehlerfreien Darstellung). Die Protokolle werden nach maximal 90 Tagen gelöscht.

5. Kontaktaufnahme über Formular und E-Mail

Das Kontaktformular auf dieser Website sendet deine Angaben an ein Skript (formular.php) auf dem Server dieser Website bei hosttech GmbH. Das Skript schickt sie als E-Mail an info@webdesign-davos.ch. Es speichert die Angaben nicht, auch nicht in einer Datenbank. Eine Kopie erhältst du nicht.

Das Formular fragt Name, E-Mail-Adresse, Telefonnummer und Nachricht ab. Pflicht sind Name, E-Mail-Adresse, Nachricht und ein Häkchen: Mit dem Häkchen bestätigst du, dass du diese Datenschutzerklärung gelesen hast und dass deine Angaben zur Bearbeitung deiner Anfrage verwendet werden. Die Telefonnummer ist freiwillig. Klappt das Senden nicht, bietet das Formular an, die Nachricht über dein eigenes E-Mail-Programm zu schicken.

Gegen Spam prüft das Skript ein Feld, das Menschen nicht sehen, und ob seit dem Öffnen des Formulars mindestens einige Sekunden vergangen sind. Gegen Missbrauch zählt es die Meldungen pro IP-Adresse und lässt pro Stunde höchstens 5 zu. Dafür wird die IP-Adresse nur als gesalzener Hash gespeichert, ein Wert, aus dem sich die Adresse nicht zurückgewinnen lässt, in einer temporären Zählerdatei. Nach einer Stunde zählt ein Eintrag nicht mehr. Alte Zählerdateien entfernt das Skript in der Regel nach zwei Tagen.

Wenn du mir per E-Mail oder über das Formular eine Anfrage sendest, verarbeite ich die übermittelten Angaben (Name, E-Mail-Adresse, Telefonnummer falls angegeben, Nachricht) ausschliesslich zur Bearbeitung deiner Anfrage und für allfällige Rückfragen. Rechtsgrundlage ist Art. 31 Abs. 2 lit. a DSG (Durchführung vorvertraglicher Massnahmen auf deine Anfrage hin) sowie Art. 31 Abs. 1 DSG (berechtigtes Interesse an der Beantwortung deiner Anfrage). Eine Weitergabe an Dritte erfolgt nicht.

Aufbewahrung: Deine Anfrage verbleibt bei mir, bis du mich zur Löschung aufforderst oder der Zweck entfällt, in der Regel 12 Monate nach Projektabschluss oder erfolgloser Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (handels- und steuerrechtliche Aufbewahrung: 10 Jahre gemäss Art. 958f OR).

6. Cookies, Tracking und Besucherstatistik

Diese Website verwendet keine Tracking-Cookies und keine Drittanbieter-Dienste zur Nutzerüberwachung. Ich verzichte bewusst auf Google Analytics und andere Webanalyse-Dienste von Dritten, Social-Media-Tracking-Pixel, Werbe- und Remarketing-Dienste sowie Drittanbieter-Cookies jeglicher Art.

Für eine einfache Besucherstatistik zählt ein eigenes Skript (statistik.php) auf dem Server dieser Website, welche Seiten aufgerufen werden. Dein Browser übermittelt dafür die Adresse der Seite, die Domain der Website, von der du kommst, die Breite des Browserfensters, deine Browser-Kennung und die Sprache, die dein Browser angibt, und, wenn du das Kontaktformular benutzt, wie weit du gekommen bist (angefangen, abgeschickt, angekommen, fehlgeschlagen). Was du ins Formular schreibst, wird dabei nicht übertragen.

Gespeichert werden nur Zahlen: Aufrufe und Besucher pro Tag und Seite, die Domain der vorherigen Website (nie Pfad oder Suchbegriffe), eine Geräteklasse (Handy, Tablet, Computer, aus der Fensterbreite abgeleitet), die Schritte von Seite zu Seite auf dieser Website und wie oft ein Formular pro Seite angefangen, abgeschickt oder nicht abgeschlossen wird. Um Besucher pro Tag zu zählen, bildet das Skript aus IP-Adresse, Browser-Kennung und Domain einen gesalzenen Hash. Der Schlüssel dafür wird jeden Tag neu erzeugt und um Mitternacht zusammen mit den Hashes verworfen. Das Zählskript speichert die IP-Adresse nicht, und über mehrere Tage lässt sich niemand wiedererkennen. Der Hosting-Provider speichert IP-Adressen allerdings in den Server-Log-Dateien, wie in Abschnitt 4 beschrieben. Das Skript setzt keine Cookies und speichert nichts in deinem Browser. Die Zahlen bleiben auf dem Server und gehen nicht an Dritte. Bekannte Bots und automatisierte Aufrufe werden nach Möglichkeit herausgefiltert, ein vollständiger Schutz ist das nicht.

Sendet dein Browser das Signal „Global Privacy Control“, zählt das Skript dich nicht. Das Signal „Do Not Track“ beachtet das Skript nicht. Sendet dein Browser es, werden deine Seitenaufrufe deshalb wie oben beschrieben gezählt. Rechtsgrundlage ist Art. 31 Abs. 1 DSG: ein überwiegendes Interesse daran zu erfahren, welche Seiten genutzt werden, damit ich die Website verbessern kann. Dafür ist keine Einwilligung nötig. Das Zählskript setzt keine Cookies, speichert keine IP-Adresse und gibt die Zahlen nicht weiter.

Die Website setzt keine Cookies. Im Browser speichert sie bis zu zwei Einstellungen im localStorage, und zwar nur, wenn du sie selbst auslöst: wenn du die Animation des Bautrupps anhältst (Schlüssel „wd-bautrupp-pause“, beim Weiterlaufen wird der Eintrag wieder gelöscht) und wenn du zwischen hellem und dunklem Design wechselst (Schlüssel „wd-design“). Die Einträge enthalten keine personenbezogenen Daten und werden nicht übertragen. Sie dienen Funktionen, die du selbst auslöst. Darum ist keine Einwilligung gemäss Art. 45c FMG erforderlich.

7. Selbst gehostete Schriftarten

Diese Website nutzt selbst gehostete Schriftarten (Schibsted Grotesk und Source Serif 4), die direkt vom eigenen Server geladen werden. Es erfolgt keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten. Deine Daten bleiben vollständig auf dem eigenen Server und werden nicht an Dritte weitergegeben.

8. Deine Rechte

Du hast bezüglich deiner bei mir gespeicherten personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 25 DSG)
• Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG)
• Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 32 Abs. 2 DSG)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 28 DSG)
• Widerspruchsrecht (Art. 30 Abs. 2 DSG)
• Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch (Art. 49 DSG)

Um eines dieser Rechte auszuüben, schreibe mir an info@webdesign-davos.ch. Ich beantworte deine Anfrage innerhalb von 30 Tagen; bei komplexen Anfragen kann diese Frist auf 60 Tage verlängert werden, worüber ich dich informiere. Zur Verhinderung von Datenmissbrauch kann ich vor der Auskunft einen Identitätsnachweis verlangen.

9. Weitere Hinweise

Datenschutzverletzungen: Im Falle einer Datenschutzverletzung mit voraussichtlich hohem Risiko für deine Rechte und Freiheiten informiere ich dich gemäss Art. 24 DSG unverzüglich; bei schwerwiegenden Vorfällen wird auch der EDÖB benachrichtigt.

Keine automatisierte Entscheidungsfindung: Diese Website verwendet keine automatisierte Einzelentscheidung oder Profiling im Sinne von Art. 21 DSG. Alle Anfragen werden persönlich bearbeitet.

Widerspruch gegen Werbe-Mails: Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

10. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmassnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen (Art. 8 DSG). Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Weitere Massnahmen: Hosting bei der hosttech GmbH, regelmässige Backups, Zugriffsbeschränkungen, der Verzicht auf Drittanbieter-Tools sowie selbst gehostete Ressourcen.

11. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen.