Datenschutz

Um die Funktionsfähigkeit und Sicherheit unserer Website sicherzustellen, erfassen und speichern wir bestimmte technische Daten in sogenannten Logfiles. Diese Logfiles enthalten Informationen, die automatisch durch die Server- und Netzwerkprotokolle generiert werden, wenn du unsere Website besuchst.

Zweck der Erfassung:

• Fehlerdiagnose: Zur Identifizierung und Behebung von technischen Problemen

• Sicherheitsüberwachung: Zur Erkennung und Abwehr von Angriffen auf unsere Website

• Leistungsanalyse: Zur Überwachung und Verbesserung der Website-Performance

Art der gesammelten Daten:

• IP-Adresse des zugreifenden Geräts

• Datum und Uhrzeit des Zugriffs

• URL der angeforderten Seite oder des angeforderten Inhalts

• Referrer-URL (die Webseite, von der du gekommen bist)

• Browser-Typ und -Version

• Betriebssystem des Geräts

• Übertragene Datenmenge und Zugriffsstatus (z.B. Erfolg, Fehler)

Dauer der Speicherung:

Die Logfiles werden für einen kurzen Zeitraum gespeichert und anschliessend automatisch gelöscht, es sei denn, eine längere Speicherung ist aus sicherheitsrelevanten Gründen erforderlich (z. B. bei Verdacht auf einen Angriff auf unsere Website).

Datenweitergabe und -verarbeitung:

Die in den Logfiles enthaltenen Daten werden ausschliesslich von uns zur Sicherstellung des Betriebs und der Sicherheit der Website verwendet. Eine Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich oder zur Wahrung unserer Rechte und Sicherheit notwendig.

Rechte der Nutzer:

Die IP-Adresse kann grundsätzlich Rückschlüsse auf einzelne Personen zulassen. Wir nutzen sie ausschliesslich zu den oben genannten Zwecken und geben sie nicht an Dritte weiter, ausser dies ist gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte notwendig. Sollte die Speicherung oder Verarbeitung der Logfiles dennoch Auswirkungen auf deine persönlichen Daten haben, hast du das Recht, Auskunft über diese Daten zu erhalten und deren Berichtigung oder Löschung zu verlangen.

Wir verarbeiten personenbezogene Daten, die uns bereitgestellt werden oder beim Betrieb unserer Website anfallen (z. B. Server-Logs mit IP-Adressen). Für Analysezwecke nutzen wir:

• Google Analytics nur nach deiner ausdrücklichen Einwilligung (Daten werden in die USA übermittelt).

• Matomo ohne Einwilligung in einer datenschutzkonformen Konfiguration (IP-Adressen werden sofort anonymisiert, keine Cookies, selbst gehostet in der Schweiz).

Die verarbeiteten Daten können folgende Kategorien umfassen:

• Personenstammdaten (z. B. Name)

• Kontaktdaten (z. B. E-Mail-Adresse)

• Digitale Identifikatoren (z. B. anonymisierte IP-Adressen in Logs oder Analysetools)

Daten behandeln wir vertraulich und entsprechend den in dieser Datenschutzerklärung beschriebenen Zwecken. Dabei legen wir Wert auf Transparenz und eine angemessene Verarbeitung.

Die Datenverarbeitung kann dennoch rechtmässig sein, auch wenn wir einmal nicht in der Lage sein sollten, diese Prinzipien vollständig einzuhalten. Dies können solche Gründe sein:

• Deine ausdrückliche Zustimmung;

• Die Erfüllung eines Vertrages oder vorvertraglicher Massnahmen;

• Unsere berechtigten Interessen, vorausgesetzt, deine Interessen sind nicht vorrangig;

Falls wir die Einwilligung zur Verarbeitung deiner personenbezogenen Daten erhalten haben, können wir diese im Rahmen der Einwilligung verarbeiten.

Du hast jederzeit die Möglichkeit, deine Einwilligung zu widerrufen, indem du eine E-Mail an die oben genannte E-Mail schickst, jedoch sind bereits verarbeitete Daten davon nicht betroffen.

Zusätzlich hast du die Möglichkeit, deine Cookie-Einstellungen über den Link am Ende der Website jederzeit anzupassen.

Unter Umständen sind wir darauf hingewiesen, deine Daten an Dritte weiterzugeben und diese deine Daten verarbeiten zu lassen. Dies können folgende Kategorien umfassen:

• Anbieter von Webhosting-Diensten

• Dienstleister für Tracking, Conversion-Optimierung und Werbung

Dabei versuchen wir allerdings immer sicherzustellen, dass auch Dritte den Datenschutz einhalten und personenbezogene Daten vertraulich behandeln.

Unsere Social-Media-Kanäle sind ebenfalls auf dieser Webseite verlinkt. Wenn du über unsere Webseite auf diese Plattformen zugreifst, erhalten die Betreiber der jeweiligen Plattformen diese Information. Die erfassten Daten können von ihnen für eigene Zwecke verwendet werden. Bitte beachte, dass wir keinen Einblick in den Inhalt dieser Daten oder deren Nutzung durch die Betreiber haben.

Im Rahmen der Bearbeitung kann es erforderlich sein, dass deine personenbezogenen Daten an Unternehmen im Ausland übermittelt werden. Diese Unternehmen unterliegen denselben Datenschutzbestimmungen wie wir.

Personenbezogene Daten werden von uns nur so lange gespeichert, wie es erforderlich ist, um die Zwecke, für die die Daten erhoben wurden, zu erfüllen.

Vertragsdaten werden aufgrund gesetzlicher Vorgaben länger aufbewahrt. Insbesondere müssen wir geschäftliche Kommunikation, abgeschlossene Verträge und Buchungsbelege bis zu zehn Jahre aufbewahren. Wenn diese Daten für die Erbringung unserer Dienstleistungen nicht mehr erforderlich sind, werden sie gesperrt und nur noch für Rechnungslegungs- und Steuerzwecke verwendet.

Wir setzen alles daran, deine Daten sicher aufzubewahren und nehmen den Schutz deiner Daten sehr ernst. Daher ergreifen wir umfassende Massnahmen, um deine Informationen vor Verlust, unbefugtem Zugriff, Missbrauch oder Veränderungen zu schützen.

Unsere Partner, die Zugang zu deinen Daten haben, sind ebenfalls verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Falls erforderlich, leiten wir deine Anfragen an verbundene Unternehmen weiter, wobei auch hier der Datenschutz gewährleistet ist.

Auf unserer Webseite nutzen wir das SSL-Verfahren (Secure Socket Layer) zusammen mit der höchsten von deinem Browser unterstützten Verschlüsselungsstufe, um die Sicherheit deiner Daten zu gewährleisten.

Falls eine Auskunft über gespeicherte Daten benötigt werden, bitten wir dich ein Auskunftsgesuch zusammen mit einem Identitätsnachweis an legal@wham.ch zu senden.

Wir behalten uns das Recht vor, die Auskunft oder Datenherausgabe einzuschränken oder zu verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder den Interessen Dritter widerspricht.

Die Bearbeitung deines Gesuchs erfolgt innerhalb der gesetzlich vorgesehenen Frist von 30 Tagen. Diese Frist kann jedoch aufgrund eines hohen Anfragevolumens, rechtlicher oder technischer Gründe oder wenn wir zusätzliche Informationen von dir benötigen, verlängert werden. Im Falle einer Fristverlängerung wirst du rechtzeitig informiert.

Du kannst jederzeit die Löschung deiner Daten verlangen. Wir sind jedoch verpflichtet, die Löschung abzulehnen, wenn gesetzliche Vorschriften eine längere oder unveränderte Aufbewahrung vorschreiben.

Bitte beachte, dass die Ausübung deiner Rechte möglicherweise im Widerspruch zu vertraglichen Vereinbarungen stehen und Auswirkungen auf die Vertragsdurchführung haben kann.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren und anzupassen.

Unsere Website wird bei der Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland gehostet. Dabei werden die oben beschriebenen Server-Logfiles (u. a. IP-Adresse, Zugriffszeit, aufgerufene URL, Browser-Informationen) auf Servern in Deutschland verarbeitet.

Da diese Verarbeitung ausserhalb der Schweiz stattfindet, liegt eine grenzüberschreitende Bekanntgabe von Personendaten vor. Deutschland gehört gemäss der Liste des Eidgenössischen Datenschutz- und Öffentlichkeits- beauftragten (EDÖB) zu den Staaten mit einem angemessenen Datenschutzniveau, weshalb keine zusätzlichen vertraglichen Garantien erforderlich sind.

Mit Hetzner besteht ein Auftragsbearbeitungsvertrag gemäss Art. 9 DSG, der sicherstellt, dass Hetzner unsere Daten ausschliesslich nach unseren Weisungen und im Einklang mit dem schweizerischen Datenschutzrecht bearbeitet.

Unsere Website nutzt Google Analytics 4, einen Webanalysedienst der Google LLC („Google“). GA4 verwendet Cookies und/oder andere Technologien (z. B. cookieless pings), um die Nutzung unserer Website zu analysieren.

Datenübertragung und -verarbeitung:

• Die durch GA4 erfassten Daten (z. B. anonymisierte IP-Adressen, Browser-Informationen, referierende URLs, Nutzungsdauer) werden an Server von Google in den USA übertragen und dort gespeichert.

• Google löscht die IP-Adressen von Nutzern aus der Schweiz/EU automatisch vor der Speicherung und speichert sie nicht.

• Trotzdem werden weitere pseudonymisierte Daten (z. B. zufällige Nutzer-IDs, aggregierte Verhaltensmuster) in den USA verarbeitet. Da die USA kein angemessenes Datenschutzniveau nach Schweizer DSG bieten, ist die Nutzung von GA4 nur mit deiner ausdrücklichen Einwilligung zulässig.

Zweck der Verarbeitung:
Wir nutzen GA4 zur statistischen Analyse der Website-Nutzung, um Inhalte und Funktionen zu optimieren.

Speicherdauer:
Die von uns gesendeten Daten werden in GA4 nach 12 Monaten automatisch gelöscht.

Widerspruchsrecht:
Du kannst die Erfassung durch GA4 verweigern, indem du unsere Cookie-Einwilligung ablehnst oder den GA4-Opt-Out-Mechanismus nutzt.

Diese Website nutzt Matomo, einen Open-Source-Webanalysedienst, um die Nutzung unserer Website zu analysieren. Dabei erfassen wir Daten wie:

• Technische Informationen (z. B. Browser, Betriebssystem, referierende URLs),

• Nutzungsverhalten (z. B. Seitenaufrufe, Klicks, Region),

• Pseudonymisierte Logdaten (IP-Adressen werden sofort und irreversibel gelöscht/gehasht und nicht gespeichert).

Rechtsgrundlage:
Die Verarbeitung erfolgt ohne Einwilligung auf Grundlage von Art. 31 DSG (berechtigtes Interesse nach Abwägung), da:

• Die Analyse dient der Optimierung unseres Webangebots (z. B. Fehlerbehebung, Inhaltsanpassung),

• Die Daten werden selbst gehostet (keine Weitergabe an Dritte),

• Keine Cookies oder persistente Identifier verwendet werden,

• IP-Adressen nicht gespeichert werden.

Technische Massnahmen:

• Matomo speichert keine Cookies in deinem Browser.

• Alle Daten werden ausschliesslich auf unseren Servern in der Schweiz verarbeitet und nicht an Dritte weitergegeben.

• IP-Adressen werden vor der Speicherung gelöscht/gehasht und sind nicht rekonstruierbar.

Wenn du eines unserer Kontaktformulare nutzt, verarbeiten wir die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und dir zu antworten.

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher Massnahmen bzw. auf Grundlage deiner Einwilligung durch Absenden des Formulars (Art. 31 DSG).

Speicherdauer:

Wir speichern die Daten so lange, wie es für die Bearbeitung deiner Anfrage sowie für allfällige Anschlusskommunikation erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei Vertragsabschluss, siehe "Wie lange wir Daten aufbewahren") entgegenstehen.

Um unser Kontaktformular vor automatisiertem Missbrauch (Spam, Bots) zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile analysiert dabei technische Signale deines Geräts und deines Browsers (z. B. Verhalten, Header-Informationen), um zwischen Menschen und Bots zu unterscheiden, ohne dass ein klassisches Captcha gelöst werden muss.

Datenübertragung und -verarbeitung:

Die dabei erhobenen Daten können an Server von Cloudflare in den USA übermittelt werden. Da die USA kein durchgehend angemessenes Datenschutzniveau nach Schweizer DSG bieten, erfolgt die Übermittlung in der Regel auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission, die Cloudflare im Rahmen seines Data Processing Addendum standardmässig anbietet. Ergänzend stützen wir uns auf unser berechtigtes Interesse an einem funktionierenden, spamfreien Kontaktformular.

Zweck der Verarbeitung:

Schutz vor automatisiertem Formular-Missbrauch (Spam, Bot-Angriffe).

Speicherdauer:

Die von Turnstile verarbeiteten Daten werden nur so lange gespeichert, wie es für die Spam-Erkennung erforderlich ist (i. d. R. wenige Sekunden bis Minuten, keine dauerhafte Speicherung durch uns).