Datenschutzerklärung
Diese Erklärung zeigt, welche Personendaten beim Besuch dieser Website und beim Kontakt mit uns anfallen, wozu wir sie brauchen und welche Rechte Sie haben. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Für Personen in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), soweit sie anwendbar ist.
1. Verantwortliche Stelle
Weisses Kreuz Andeer AG
Veia Granda 48
7440 Andeer, Schweiz
E-Mail: info@weisseskreuzandeer.ch
[TODO: Strasse-Nr. bestätigen. Die Fusszeile der Website nennt 48, die Seite Kontoinformationen nennt 60.]
Für Fragen zum Datenschutz schreiben Sie an diese E-Mail-Adresse.
2. Besuch der Website
Beim Aufruf einer Seite speichert der Server technische Angaben in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Wir brauchen diese Angaben, um die Website bereitzustellen, Störungen zu finden und Missbrauch zu erkennen. Rechtsgrundlage ist unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).
Hosting
Die Website läuft bei der hosttech GmbH, Seestrasse 15a, 8805 Richterswil, im Rechenzentrum DATAROCK in Nottwil (Kanton Luzern, Schweiz). hosttech bearbeitet die Daten in unserem Auftrag. Mehr dazu: hosttech.ch/datenschutz.
Die Logdateien werden bei hosttech automatisch gelöscht, eine feste Frist nennt hosttech nicht. Wir werten sie nur bei einer Störung oder einem Sicherheitsvorfall aus und bewahren keine eigenen Kopien auf. Ein Content Delivery Network (CDN) oder ein anderer Dienst vor dem Server ist nicht eingesetzt.
Website-Software
Die Website ist mit dem Content-Management-System WordPress gebaut. Ein Kommentarbereich ist nicht eingerichtet.
3. Kontakt per E-Mail
Wenn Sie uns an info@weisseskreuzandeer.ch schreiben, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung eines Vertrags oder Ihr Interesse an einer Antwort (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b und f DSGVO).
Wir bewahren Nachrichten so lange auf, wie es die Sache verlangt und das Gesetz es für Geschäftskorrespondenz vorschreibt (Art. 958f OR).
[TODO: Gesellschaft bestätigen: Aufbewahrungsdauer der Nachrichten.]
Unser Postfach liegt ebenfalls bei hosttech in der Schweiz.
4. Interesse an Aktien
Auf der Seite Aktien kaufen finden Sie ein Formular. Damit melden Sie Ihr Interesse an Aktien an. Das Formular fragt Vorname, Name, Strasse und Nr., Ort und PLZ sowie E-Mail ab. Das Feld E-Mail ist Pflicht.
Das Formular schickt die Angaben per E-Mail an uns. Die Nachricht läuft über unseren Server und unseren E-Mail-Anbieter (siehe Abschnitte 2 und 3). Das Formular setzt keine Cookies.
[TODO: Empfängeradresse des Formulars nennen. Sie ist noch nicht bestätigt.]
[TODO: Bestätigen, dass ausser dem E-Mail-Versand keine Stelle die Formulardaten speichert, zum Beispiel über ein Plugin mit Datenbank.]
Wir nutzen diese Angaben, um Sie zu den Aktien zu informieren und eine Zeichnung abzuwickeln. Rechtsgrundlage sind Massnahmen vor Vertragsabschluss auf Ihre Anfrage (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO).
Wer Aktien zeichnet, wird im Aktienbuch der Gesellschaft geführt. Das Aktienbuch und die zugehörigen Unterlagen bewahren wir auf, solange Aktien bestehen, und danach so lange, wie das Aktienrecht und das Buchführungsrecht es verlangen. Rechtsgrundlage ist die gesetzliche Pflicht der Gesellschaft (Art. 6 Abs. 1 lit. c DSGVO).
5. Spenden und Aktienkauf per Banküberweisung
Spenden und Zahlungen für Aktien überweisen Sie auf das Konto, das auf der Seite Kontoinformationen steht. Ihre Bank gibt uns dabei Name, Adresse und Betrag des Absenders weiter, dazu den Verwendungszweck, falls Sie einen angeben. Die Bank bearbeitet die Zahlung nach ihren eigenen Regeln.
Wir nutzen diese Angaben für die Buchhaltung und, bei Aktien, für das Aktienbuch. Rechtsgrundlage sind der Vertrag mit Ihnen und die gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. b und c DSGVO). Buchhaltungsunterlagen bewahren wir so lange auf, wie Art. 958f OR es vorschreibt.
[TODO: Gesellschaft bestätigen: Aufbewahrungsdauer der Buchhaltungsunterlagen.]
Auf der Seite Spenden führt ein Link zu TWINT. Er lädt nichts, bis Sie ihn antippen. Zahlen Sie mit TWINT, bearbeitet die TWINT AG die Zahlung nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von TWINT die Angaben, die für die Verbuchung der Spende nötig sind.
[TODO: Bestätigen, welche Angaben die Gesellschaft von TWINT zu einer Spende erhält (Name, Betrag, Telefonnummer).]
6. Links auf andere Seiten
Diese Website verlinkt auf Instagram, auf RTR und auf das Pöschtli. Diese Links sind einfache Verweise. Beim Laden dieser Seite wird keine Verbindung zu den Anbietern aufgebaut. Erst wenn Sie einem Link folgen, verlassen Sie unsere Website. Dort gilt die Datenschutzerklärung des Anbieters.
Bei Instagram ist das Meta. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Die Details regelt Meta in seiner eigenen Erklärung.
7. Cookies, Analyse und eingebettete Inhalte
Die Website selbst setzt für Besucherinnen und Besucher keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. Ausnahme ist das Video auf der Startseite (siehe unten). Wer sich im WordPress-Backend für die Redaktion anmeldet, erhält dafür Cookies. Diese betreffen nur die Redaktion.
Die Schriften Poppins und Open Sans liegen im Theme der Website auf unserem eigenen Server. Beim Laden der Schriften entsteht keine Verbindung zu einem externen Schrift-Dienst.
Vimeo-Video auf der Startseite
Die Startseite zeigt ein kurzes animiertes Video. Es wird über den Videodienst Vimeo mit Sitz in den USA abgespielt. Der Player lädt, sobald Sie auf der Startseite in die Nähe des Videos scrollen, und spielt das Video ohne Ton in einer Schleife ab.
Dabei verbindet sich Ihr Browser mit Vimeo. Vimeo erhält Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser. Wir binden den Player mit der Einstellung «Do Not Track» (dnt=1) ein. Vimeo setzt dann nach eigenen Angaben keine Cookies zur Wiedererkennung und wertet die Wiedergabe nicht aus. Es bleiben technisch nötige Cookies, mit denen Vimeo über seinen Dienstleister Cloudflare automatisierte Zugriffe abwehrt.
Wir zeigen das Video, weil es zur Geschichte des Hauses gehört. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Vimeo ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat seit dem 15. September 2024 als angemessenen Schutz anerkennt. Es gilt die Datenschutzerklärung von Vimeo.
[TODO: Von einer Fachperson prüfen lassen: Genügt diese Information für Besucherinnen und Besucher aus der EU, oder soll das Video erst nach einem Klick laden?]
Ein Cookie-Banner setzen wir nicht ein: Ausser den technisch nötigen Cookies des Vimeo-Players setzt die Website keine Cookies. Sollten wir künftig weitere Werkzeuge von Dritten einsetzen, ergänzen wir diese Erklärung und holen, wo nötig, Ihre Einwilligung ein.
8. Weitergabe und Ausland
Wir geben Personendaten nur an Dienstleister weiter, die für uns arbeiten, etwa den Hosting-Anbieter und den E-Mail-Anbieter. Das Video auf der Startseite verbindet Ihren Browser direkt mit Vimeo in den USA. Vimeo ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 7). Eine Weitergabe ohne Auftrag findet nicht statt, ausser wenn ein Gesetz es verlangt.
[TODO: Falls Hosting oder E-Mail-Anbieter Daten ausserhalb der Schweiz oder der EU verarbeiten, Land und Schutzmassnahme nennen.]
9. Ihre Rechte
Sie können von uns verlangen:
- Auskunft, ob und welche Daten wir über Sie bearbeiten
- die Berichtigung falscher Daten
- die Löschung Ihrer Daten
- die Einschränkung der Bearbeitung
- die Herausgabe oder Übertragung Ihrer Daten
Sie können ausserdem der Bearbeitung Ihrer Daten widersprechen.
Schreiben Sie dafür an info@weisseskreuzandeer.ch. Wir prüfen Ihre Identität, bevor wir Auskunft geben. Wir antworten innert der gesetzlichen Frist.
[TODO: Gesellschaft bestätigen: Frist für die Antwort nennen, falls sie von der gesetzlichen Frist abweichen soll.]
Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Wenn die DSGVO für Sie gilt, können Sie sich auch an die Aufsichtsbehörde Ihres Landes wenden.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Datenbearbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
[TODO: Datum der Veröffentlichung nennen.]