Datenschutzerklärung
Der Schutz Ihrer Personendaten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie transparent darüber, welche Personendaten wir auf prowebsolutions.ch und im Rahmen unserer Dienstleistungen erheben, zu welchem Zweck wir sie bearbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Diese Erklärung erfüllt die Anforderungen des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie, soweit auf Sie anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten im Zusammenhang mit dieser Website sowie unseren Dienstleistungen ist:
Pro Web Solutions Kobler
Gian-Reto Kobler
Dreibündenstrasse 5
7000 Chur, Schweiz
E-Mail: info@prowebsolutions.ch
Telefon: +41 79 914 36 10
Für alle Fragen, Anliegen oder Anfragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse. Eine externe Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; gesetzlich sind wir dazu nicht verpflichtet.
2. Begriffe und Geltungsbereich
Diese Datenschutzerklärung verwendet die im revDSG und in der DSGVO definierten Begriffe. Die wichtigsten zur leichteren Verständlichkeit:
- Personendaten: Alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z.B. Name, E-Mail-Adresse, IP-Adresse).
- Bearbeitung: Jeder Umgang mit Personendaten (Erheben, Speichern, Verwenden, Verändern, Bekanntgeben, Löschen).
- Auftragsbearbeiter: Eine natürliche oder juristische Person, die in unserem Auftrag Personendaten bearbeitet (z.B. Hosting-Provider).
- Betroffene Person: Sie, deren Personendaten wir bearbeiten.
Diese Erklärung gilt für die Nutzung der Website prowebsolutions.ch sowie für die Aufnahme und Pflege von Geschäftsbeziehungen mit Pro Web Solutions. Sie gilt nicht für externe Webseiten, auf die wir verlinken (siehe Kapitel 14).
3. Welche Daten wir bearbeiten
3.1 Beim Besuch unserer Website
Bei jedem Aufruf einer Seite werden technische Informationen automatisch durch Ihren Browser übermittelt und in Server-Logs gespeichert:
- IP-Adresse (gekürzt oder vollständig, abhängig vom Hosting-Provider)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / URL
- Übertragene Datenmenge
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden ausschliesslich zur Sicherstellung des Betriebs, zur Abwehr von Angriffen und zur statistischen Auswertung verwendet. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.
3.2 Bei Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, erfassen wir die von Ihnen mitgeteilten Daten:
- Name und Firma
- E-Mail-Adresse
- Telefonnummer (optional)
- Inhalt Ihrer Anfrage
- Datum und Uhrzeit der Kontaktaufnahme
3.3 Im Rahmen einer Geschäftsbeziehung
Sobald Sie unsere Dienstleistungen in Anspruch nehmen, bearbeiten wir zusätzlich:
- Vertragsdaten (Angebot, Auftragsbestätigung, Leistungsumfang)
- Rechnungs- und Zahlungsdaten
- Kommunikation im Projektverlauf
- Zugangsdaten zu von Ihnen freigegebenen Systemen, soweit für die Auftragserfüllung notwendig
4. Zwecke und Rechtsgrundlagen
Wir bearbeiten Ihre Personendaten ausschliesslich, wenn eine rechtliche Grundlage gegeben ist. Konkret stützen wir die Bearbeitung auf:
- Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO): für die Bearbeitung von Anfragen, das Erstellen von Angeboten und die Erbringung unserer Dienstleistungen.
- Berechtigte Interessen (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO): für den sicheren und effizienten Betrieb unserer Website, die Abwehr von Angriffen sowie zur statistischen Analyse.
- Gesetzliche Verpflichtung (Art. 31 Abs. 2 lit. c revDSG / Art. 6 Abs. 1 lit. c DSGVO): insbesondere zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
- Einwilligung (Art. 6 Abs. 6 revDSG / Art. 6 Abs. 1 lit. a DSGVO): wenn Sie uns ausdrücklich Ihre Zustimmung gegeben haben, z.B. für bestimmte Cookies oder Newsletter (aktuell nicht im Einsatz).
5. Hosting der Website
Unsere Website wird auf der Infrastruktur von Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Netlify betreibt ein globales Content-Delivery-Netzwerk und stellt unsere Inhalte über Server in der jeweils nächstgelegenen Region bereit (in der Regel EU).
Im Rahmen des Website-Aufrufs werden technische Daten (siehe Ziffer 3.1) an Netlify übermittelt und dort in Server-Logs gespeichert. Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO bzw. Art. 9 revDSG. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Netlify: netlify.com/privacy.
6. Cookies und ähnliche Technologien
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es einer Website, Sie bei wiederholten Besuchen wiederzuerkennen oder bestimmte Funktionen bereitzustellen.
Welche Cookies wir einsetzen:
- Technisch notwendige Cookies: Können durch unseren Hosting-Provider Netlify zum sicheren Betrieb der Website gesetzt werden (z.B. Lastverteilung, Sicherheitsmechanismen). Diese Cookies sind für die Bereitstellung der Website erforderlich und bedürfen keiner Einwilligung.
- Marketing-Cookies: Setzen wir aktuell nicht ein.
- Analyse-Tracking ohne Cookies (PostHog): Für die Verbesserung unserer Website verwenden wir das Analyse-Tool PostHog in einem datenschutzfreundlichen, cookielosen Modus. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert, die Sie direkt identifizieren. Erfasst werden ausschliesslich anonymisierte Nutzungsdaten wie aufgerufene Seiten, ungefähre Region (auf Stadtebene), Gerätetyp, Verweildauer, Klick- und Scroll-Verhalten sowie Bildschirm-Aufzeichnungen Ihrer Maus-/Touch-Interaktionen mit unserer Website (sogenannte Session-Replays). Eingabefelder in Formularen werden dabei automatisch maskiert, damit Ihre Eingaben (Name, E-Mail, Nachricht etc.) niemals aufgezeichnet werden. Die Daten werden auf Servern in der Europäischen Union gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 2 lit. c revDSG).
Opt-Out PostHog: Wenn Sie nicht möchten, dass Ihr Besuch erfasst wird, können Sie in Ihrem Browser Do Not Track aktivieren oder einen Werbeblocker einsetzen, der PostHog blockiert. Wir respektieren das Do-Not-Track-Signal.
Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers verhindern. Dies kann jedoch dazu führen, dass einzelne Funktionen unserer Website nicht oder eingeschränkt zur Verfügung stehen.
7. Schriftarten und externe Inhalte
Unsere Website verwendet die Schriftart Inter. Diese ist lokal auf unseren Servern gehostet und wird nicht von externen CDN-Diensten (z.B. Google Fonts) geladen. Dadurch werden bei der Schriftart-Übertragung keine zusätzlichen Daten an Dritte übermittelt.
Wir binden aktuell keine externen Inhalte wie YouTube-Videos, Google Maps oder Social-Media-Widgets direkt auf unserer Website ein. Sollten wir solche Inhalte künftig nutzen, weisen wir Sie an entsprechender Stelle und in einer aktualisierten Fassung dieser Erklärung darauf hin.
8. Weitergabe an Dritte und Auftragsbearbeiter
Wir geben Ihre Personendaten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur in folgenden Fällen:
- Auftragsbearbeiter: Dienstleister, die uns bei der Erbringung unserer Leistungen unterstützen, sind sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet. Aktuelle Auftragsbearbeiter: Netlify (Hosting).
- Behördliche Anordnungen oder gesetzliche Verpflichtungen: Wenn wir hierzu rechtlich verpflichtet sind (z.B. Strafverfolgungsbehörden, Steuerbehörden).
- Mit Ihrer ausdrücklichen Einwilligung: z.B. wenn Sie uns bitten, Kontakt zu einem Partnerunternehmen aufzunehmen.
Ein Verkauf oder eine Vermietung Ihrer Personendaten findet unter keinen Umständen statt.
9. Datenübermittlung ins Ausland
Eine Übermittlung von Personendaten ins Ausland findet ausschliesslich im Rahmen des in Kapitel 5 beschriebenen Hostings bei Netlify statt. Netlify kann Daten innerhalb seines globalen Netzwerks an verschiedene Standorte übermitteln, darunter auch in die USA.
Die Übermittlung in Drittstaaten erfolgt nur, wenn entweder:
- der Empfänger einer Zertifizierung wie dem EU-US Data Privacy Framework unterliegt,
- Standardvertragsklauseln der EU-Kommission abgeschlossen wurden,
- oder ein angemessenes Schutzniveau anderweitig sichergestellt ist.
10. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke notwendig ist oder eine gesetzliche Aufbewahrungspflicht besteht:
- Server-Logs: maximal 30 Tage
- Kontaktanfragen ohne Geschäftsbeziehung: bis zu 12 Monate nach Abschluss der Korrespondenz
- Vertrags- und Buchhaltungsdaten: 10 Jahre gemäss Schweizer Obligationenrecht (Art. 958f OR)
- Korrespondenz im Rahmen einer Geschäftsbeziehung: bis zu 10 Jahre nach Ende der Geschäftsbeziehung, anschliessend Löschung
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
11. Ihre Rechte
Im Rahmen der anwendbaren Datenschutzgesetze haben Sie folgende Rechte:
- Recht auf Auskunft: Sie können jederzeit unentgeltlich eine Bestätigung verlangen, ob und welche Personendaten wir über Sie bearbeiten.
- Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
- Recht auf Einschränkung der Bearbeitung: Sie können verlangen, dass wir Ihre Daten nur eingeschränkt bearbeiten, beispielsweise wenn deren Richtigkeit streitig ist.
- Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
- Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
- Widerruf einer Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an info@prowebsolutions.ch. Wir bearbeiten Ihre Anfrage in der Regel innerhalb von 30 Tagen. Zur Identitätsprüfung können wir zusätzliche Informationen anfordern.
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweiligen nationalen Aufsichtsbehörde.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Konkret umfassen diese Massnahmen unter anderem:
- Verschlüsselte Datenübertragung mittels HTTPS / TLS auf allen Seiten
- Aktuelle Browser- und Server-Sicherheitsstandards (HSTS, sichere Header)
- Zugriffskontrollen und Passwortschutz auf allen verwendeten Systemen
- Regelmässige Software-Updates und Backups
- Minimale Datenerhebung nach dem Grundsatz der Datensparsamkeit
Trotz aller Sorgfalt kann eine absolute Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden. Jede betroffene Person trägt selbst eine Mitverantwortung, indem sie ihre Geräte und Zugangsdaten angemessen schützt.
13. Automatisierte Entscheidungen und Profiling
Wir setzen keine automatisierten Einzelfallentscheidungen oder Profiling-Verfahren ein, die rechtliche Wirkungen Ihnen gegenüber entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
14. Externe Links
Unsere Website kann Links zu externen Websites enthalten (z.B. LinkedIn-Profil, Partnerwebsites). Für die Inhalte und Datenschutzpraktiken dieser externen Seiten sind ausschliesslich deren Betreiber verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise der jeweiligen Anbieter zu lesen, bevor Sie dort personenbezogene Daten eingeben.
15. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere wenn sich rechtliche Rahmenbedingungen ändern oder neue Tools, Dienste oder Funktionen auf unserer Website zum Einsatz kommen. Es gilt jeweils die auf dieser Seite publizierte aktuelle Version. Bei wesentlichen Änderungen informieren wir Sie zusätzlich auf geeignete Weise.