Datenschutz­erklärung

Wir bearbeiten Ihre allgemeinen Personendaten. Personendaten sind jede Art von Information, die sich auf eine identifizierbare natürliche Person beziehen. Identifizierbar ist die natürliche Person, wenn sich aus den vorhandenen Informationen Rückschlüsse auf ihre Identität ziehen lassen.

Beispiel: Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse und Ihre Telefonnummer sind Personendaten.

Sie stellen uns häufig Ihre Personendaten selbst zur Verfügung. Immer wenn Sie Ihre Personendaten eingeben und an uns übermitteln, gelten diese als an uns überlassen. Die Übermittlung erfolgt grundsätzlich freiwillig, ist aber teilweise erforderlich, um unsere Angebote nutzen zu können.

Beispiel: Sie geben Ihre Daten in unserem Kontaktformular ein, senden uns eine E-Mail oder kontaktieren uns per WhatsApp oder Telefon.

Wenn Sie unsere Website besuchen, erheben wir teilweise Ihre Daten automatisch (Server-Logfiles). Dazu gehören: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Zeitpunkt des Zugriffs und übertragene Datenmenge.

Rechtsgrundlage: Berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser automatisch speichert. Sie dienen dazu, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

Notwendige Cookies sind technisch erforderlich und können nicht deaktiviert werden (z.B. Sitzungsverwaltung, Spracheinstellung).

Funktionale Cookies ermöglichen erweiterte Funktionen wie Karten oder Videos. Ohne diese Cookies stehen bestimmte Funktionen nicht zur Verfügung.

Statistik-Cookies helfen uns zu verstehen, wie Besucher die Website nutzen (z.B. Google Analytics). Sie werden nur mit Ihrer Einwilligung gesetzt.

Ihre Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen angepasst oder widerrufen werden. Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden; bestimmte Funktionen der Website können dadurch eingeschränkt sein.

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Telefonnummer, Nachricht) ausschliesslich zur Bearbeitung Ihrer Anfrage.

Speicherdauer: Bis zur abschliessenden Bearbeitung, anschliessend max. 10 Jahre (Art. 958f OR bei Geschäftskorrespondenz).

Rechtsgrundlage: Vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen eines Projektauftrags bearbeiten wir Firmenname, Kontaktperson, Adresse, E-Mail, Telefon, ggf. Branche und Projektdetails gemäss Vertrag und Projektfragebogen.

Speicherdauer: Projektdaten 90 Tage nach Übergabe (Löschung). Geschäftsunterlagen 10 Jahre (Art. 958f OR).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Diese Website wird auf europäischen Servern mit automatischen Backups gehostet. Beim Besuch werden automatisch Server-Logfiles erstellt.

Zweck

Technischer Betrieb und Sicherheit der Website

Daten

IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, aufgerufene Seiten

Standort

Europäische Union

Speicherdauer

Server-Logfiles werden nach 30 Tagen gelöscht

Grundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Diese Website wurde mit WordPress und Elementor Pro erstellt. Dabei werden technisch notwendige Cookies für Sitzungsverwaltung und Seitenaufbau gesetzt.

Anbieter

WordPress Foundation (Open Source, GPL)

Cookies

wordpress_test_cookie, wp-settings-*, elementor (Session)

Speicherdauer

Session / bis 1 Jahr

Diese Website nutzt SSL-/TLS-Verschlüsselung (erkennbar an «https://»). Daten, die Sie übermitteln, werden verschlüsselt übertragen und können von Dritten nicht mitgelesen werden.

Anbieter

Let's Encrypt (Internet Security Research Group)

Zweck

Verschlüsselte Datenübertragung

Die auf dieser Website verwendete Schriftart (Montserrat) wird lokal von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google-Servern, und es werden keine Daten an Dritte übermittelt.

Auslieferung

Lokal vom eigenen Server (keine externen Anfragen)

Zweck

Einheitliche, datenschutzfreundliche Darstellung der Website

Datenübermittlung

Keine

Wir verwenden Google Maps zur Anzeige unseres Standorts und zur Berechnung der Fahrzeit zu uns. Die Karte lädt nicht von selbst. Auf der Kontaktseite sehen Sie zunächst nur unsere Adresse und einen Hinweis; erst wenn Sie dort ausdrücklich auf «Karte laden» klicken, wird eine Verbindung zu Google aufgebaut. Solange Sie nicht klicken, werden keine Daten an Google übertragen – auch keine IP-Adresse. Wenn Sie die Karte nicht laden möchten, erreichen Sie uns telefonisch, und wir beschreiben Ihnen den Weg.

Geben Sie in der geladenen Karte ein Ziel ein, werden dieses Ziel und unser Standort an Google übermittelt, um Strecke und Fahrzeit zu berechnen.

Anbieter

Google LLC, Mountain View, CA, USA

Einbindung

Zwei-Klick-Lösung – Aufbau der Verbindung erst nach Ihrem ausdrücklichen Klick

Wo

Nur auf der Kontaktseite

Daten

IP-Adresse, Standortdaten, Geräte- und Browserinformationen; bei Zieleingabe zusätzlich die von Ihnen eingegebene Adresse

Schriftart

Google Maps lädt zur Beschriftung der Karte zusätzlich eine eigene Schriftart von Google-Servern nach. Das betrifft ausschliesslich die Karte und geschieht ebenfalls erst nach Ihrem Klick – die Schrift der übrigen Website liegt unverändert lokal bei uns.

Cookies

NID, CONSENT, APISID, HSID, SID u.a.

Transfer

USA (Data Privacy Framework zertifiziert)

Datenschutz

Google Datenschutzerklärung

Wir binden Videos von YouTube ein. Beim Abspielen werden Daten an YouTube (Google) übertragen. Wir nutzen nach Möglichkeit den erweiterten Datenschutzmodus (youtube-nocookie.com).

Anbieter

Google Ireland Ltd. / YouTube LLC, USA

Daten

IP-Adresse, Geräte-ID, Video-Interaktionen

Cookies

YSC, VISITOR_INFO1_LIVE, GPS u.a.

Transfer

USA (Data Privacy Framework zertifiziert)

Datenschutz

Google Datenschutzerklärung

Über das Kontaktformular eingegebene Daten werden per E-Mail an uns übermittelt und für die Bearbeitung Ihrer Anfrage gespeichert.

Daten

Name, E-Mail, Telefon (optional), Nachricht

Speicherdauer

Bis zur Bearbeitung, max. 10 Jahre (Art. 958f OR)

Grundlage

Vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Wir verwenden den Google Tag Manager, um Skripte (Tags) für Statistik und Marketing zentral zu verwalten und – nach Ihrer Einwilligung – auf der Website einzubinden. Der Tag Manager selbst speichert grundsätzlich keine personenbezogenen Daten in Cookies, lädt aber die nachfolgend genannten Dienste.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, USA)

Zweck

Verwaltung und einwilligungsbasierte Einbindung von Website-Tags

Transfer

USA (Data Privacy Framework zertifiziert)

Datenschutz

Google Datenschutzerklärung

Zur Analyse der Reichweite und Nutzung unserer Website verwenden wir Google Analytics 4. Die Erhebung erfolgt nur mit Ihrer Einwilligung. Die IP-Adresse wird von Google gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Anbieter

Google Ireland Limited, Dublin, Irland (Mutter: Google LLC, USA)

Mess-ID

G-C615SY0CJV

Daten

Gekürzte IP-Adresse, Nutzungs- und Geräteinformationen, ungefährer Standort, Interaktionen

Cookies

_ga, _ga_C615SY0CJV

Speicherdauer

Cookies bis zu 2 Jahre

Transfer

USA (Data Privacy Framework zertifiziert)

Grundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 lit. a revDSG)

Ergänzend nutzen wir Burst Statistics, eine datensparsame Reichweitenmessung, die wir selbst betreiben. Die Daten werden ausschliesslich auf unserem eigenen europäischen Server gespeichert und nicht an Dritte weitergegeben – es findet kein seitenübergreifendes Tracking und keine Verknüpfung mit Werbenetzwerken statt. Zur Unterscheidung wiederkehrender von neuen Besuchen setzt Burst ein eigenes Cookie mit einer rein zufällig erzeugten Kennung. Diese Kennung enthält keine personenbezogenen Angaben und lässt keinen Rückschluss auf Ihre Person zu.

Software

Burst Statistics (Really Simple Plugins B.V., Niederlande) – selbst gehostet

Daten

Pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort, Geräte- und Browsertyp)

Cookies

burst_uid – zufällig erzeugte 32-stellige Kennung, SameSite=Strict, nur über HTTPS

Speicherdauer

Cookie 30 Tage; Auswertungsdaten auf unserem Server

Speicherort

Eigener Server (Europäische Union)

Grundlage

Berechtigtes Interesse an einer datensparsamen, selbst betriebenen Reichweitenmessung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Widerspruch

Sie können das Cookie jederzeit in Ihren Browsereinstellungen löschen oder für diese Website blockieren; die Messung entfällt dann. Formlosen Widerspruch richten Sie an info@winwebdesign.ch.

Im Fusszeilenbereich verlinken wir unser Firmenprofil im Schweizer Verzeichnis WAiSCH. Auf der Startseite lädt dazu ein kleines Prüfskript von waisch.ch, damit das Verzeichnis erkennt, dass die Verknüpfung noch besteht. Dabei wird Ihre IP-Adresse technisch bedingt an WAiSCH übermittelt. Es findet kein seitenübergreifendes Tracking statt und es wird kein Profil über Sie gebildet — übermittelt werden Angaben über die Website, nicht über Sie.

Anbieter

WAiSCH (waisch.ch), Schweiz

Zweck

Verifizierung unseres Firmeneintrags im Verzeichnis

Daten

IP-Adresse, aufgerufene Seite, Zustand der Verknüpfung

Speicherung im Browser

waisch_embed_31333 im lokalen Speicher — enthält ausschliesslich einen Prüfwert und einen Zeitstempel, damit nicht bei jedem Aufruf gemeldet wird. Kein Personenbezug.

Umfang

Nur auf der Startseite; auf allen übrigen Seiten steht ausschliesslich ein gewöhnlicher Link ohne Skript.

Grundlage

Berechtigtes Interesse an einem gepflegten Firmeneintrag (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Diese Website wird bei einem externen Anbieter betrieben, der die Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung). Beim Aufruf der Website fallen dort technisch notwendige Server-Protokolldaten an.

Anbieter

Hostinger International Ltd., Zypern (Rechenzentrum Europäische Union)

Daten

IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben

Zweck

Bereitstellung und Absicherung des Betriebs, Fehlersuche, Abwehr von Angriffen

Grundlage

Berechtigtes Interesse am sicheren Betrieb (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO); Auftragsverarbeitungsvertrag vorhanden

Auf einigen Seiten können Sie kostenlose Ratgeber (PDF) herunterladen und abonnieren dabei unseren Newsletter mit Praxistipps. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Download-Link wird erst zugestellt, nachdem Sie Ihre E-Mail-Adresse über einen Bestätigungslink verifiziert haben.

Daten

Name, E-Mail-Adresse, optional Telefonnummer, IP-Adresse, Zeitpunkt und Wortlaut der Einwilligung

Zweck

Zustellung des Guides und Versand des Newsletters (ca. 1–2 E-Mails pro Monat); bei freiwillig angegebener Telefonnummer zusätzlich die einmalige Kontaktaufnahme zur Terminvereinbarung für die kostenlose Website-Analyse

Speicherort

Eigenes System auf europäischen Servern – keine Weitergabe an Newsletter-Drittanbieter

Speicherdauer

Bis zum Widerruf (Abmeldung)

Widerruf

Jede E-Mail enthält einen Abmeldelink (ein Klick); alternativ formlos an info@winwebdesign.ch

Grundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG)

Ausschliesslich aus öffentlich zugänglichen Quellen. Wir kaufen keine Adressen und übernehmen keine Daten aus fremden Verzeichnissen mit unklarer Herkunft.

Quellen

Öffentliches Handelsregister (Zefix), öffentliche Branchen- und Firmenverzeichnisse, Google-Unternehmensprofile sowie die Impressums- und Kontaktangaben Ihrer eigenen Firmenwebsite

Nur geschäftliche Angaben. Private Adressen, private Telefonnummern und private E-Mail-Adressen erfassen wir ausdrücklich nicht.

Felder

Firmenname, Rechtsform und UID, Geschäftsadresse, Geschäftstelefon, Geschäfts-E-Mail, Name und Funktion der im Handelsregister oder Impressum genannten Person, Website-Adresse, Branche

Dazu von uns erhoben

Öffentlich sichtbarer Zustand der Website (etwa Ladezeit oder mobile Darstellung), Datum und Ergebnis unserer Kontaktversuche

Nicht erfasst

Private Wohnadressen, private Mobilnummern, private E-Mail-Adressen, besonders schützenswerte Personendaten

Wir wollen wissen, ob eine Zusammenarbeit für Sie überhaupt in Frage kommt — nicht mehr.

Zweck

Geschäftliche Kontaktaufnahme zur Frage, ob für Ihr Unternehmen Bedarf an Webdesign, Suchmaschinen-Optimierung oder Automatisierung besteht

Wie oft

Höchstens drei Kontaktversuche innerhalb von vierzehn Tagen — in der Regel zwei Anrufe zu verschiedenen Tageszeiten und eine E-Mail. Erreichen wir Sie nicht, melden wir uns frühestens nach drei Monaten noch ein einziges Mal. Danach nur noch, wenn Sie es wünschen. Sagen Sie Nein, ist sofort und dauerhaft Schluss — auch ohne Begründung.

Grundlage

Überwiegendes privates Interesse an der Anbahnung geschäftlicher Beziehungen zwischen Unternehmen (Art. 31 Abs. 1 revDSG); bei Bezug zur Europäischen Union zusätzlich berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit anwendbar

Keine Weitergabe

Diese Angaben werden nicht an Dritte verkauft, vermietet oder für Werbenetzwerke verwendet

Telefonwerbung

Wir rufen keine Nummern an, die im Telefonbuch mit einem Sterneintrag versehen sind (Art. 3 Abs. 1 lit. u UWG)

Ohne Reaktion

Löschung 12 Monate nach dem letzten Kontaktversuch

Bei Absage

Löschung der Kontaktdaten; es bleibt nur ein Eintrag auf unserer internen Sperrliste, damit wir Sie nicht erneut anschreiben

Bei Zusammenarbeit

Es gelten die Fristen für Kundendaten (siehe Abschnitt «Speicherdauer»)

Eine formlose Nachricht genügt: info@winwebdesign.ch oder +41 79 908 51 47. Wir löschen Ihre Angaben noch am selben Arbeitstag und tragen Sie auf unsere Sperrliste ein, damit Sie von uns nicht mehr kontaktiert werden. Sie müssen das nicht begründen, und es entstehen Ihnen keine Kosten. Ihr Widerspruchsrecht ergibt sich aus Art. 30 Abs. 2 lit. b revDSG. Dieselbe Adresse gilt für Auskunft, Berichtigung und Löschung nach Abschnitt 05.

Einige der von uns genutzten Dienste werden von Unternehmen mit Sitz in den USA betrieben (Google LLC). Die Übermittlung von Personendaten in die USA erfolgt auf Grundlage des Swiss-U.S. Data Privacy Framework bzw. des EU-U.S. Data Privacy Framework, unter dem sich die genannten Unternehmen zertifiziert haben.

Sofern kein Angemessenheitsbeschluss vorliegt, setzen wir EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO bzw. Art. 16 Abs. 2 lit. d revDSG ein.

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Personendaten zu schützen: SSL-/TLS-Verschlüsselung, tägliche automatische Backups, regelmässige Sicherheitsupdates, Zugriffsbeschränkungen und sichere Passwortrichtlinien.

Trotz dieser Massnahmen kann keine absolute Sicherheit gewährleistet werden.

Wir speichern Ihre Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben wird. Server-Logfiles: 30 Tage. Kontaktanfragen: Bis zur Bearbeitung, max. 10 Jahre (Art. 958f OR). Projektdaten: 90 Tage nach Übergabe, Geschäftsunterlagen 10 Jahre. Cookies: Session bis 2 Jahre, je nach Typ.

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch

EU: Die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.