Datenschutzerklärung

Zuletzt aktualisiert am 6. April 2026
Ein transparenter Umgang mit Personendaten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir zu welchem Zweck erheben, wie wir sie bearbeiten und an wen wir sie gegebenenfalls weitergeben. Wir überprüfen und aktualisieren diese Datenschutzerklärung regelmässig, um höchste Transparenz sicherzustellen.
Verantwortliche Stelle
WinWebDesign, Inh. Jairo Fernando Thoma
Bachstrasse 5, 9606 Bütschwil, Schweiz
E-Mail: info@winwebdesign.ch · Telefon: +41 79 908 51 47
UID: CHE-480.704.966 · HR: CH-320.1.100.652-6
Rechtsgrundlagen

Diese Datenschutzerklärung basiert auf dem Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit diese auf unser Angebot anwendbar ist.

Die Bearbeitung Ihrer Personendaten erfolgt auf Basis Ihrer Einwilligung (Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), der Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder der Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Welche Daten wir erfassen
👤
Allgemeine Personendaten

Wir bearbeiten Ihre allgemeinen Personendaten. Personendaten sind jede Art von Information, die sich auf eine identifizierbare natürliche Person beziehen. Identifizierbar ist die natürliche Person, wenn sich aus den vorhandenen Informationen Rückschlüsse auf ihre Identität ziehen lassen.

Beispiel: Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse und Ihre Telefonnummer sind Personendaten.
📝
Überlassene Daten

Sie stellen uns häufig Ihre Personendaten selbst zur Verfügung. Immer wenn Sie Ihre Personendaten eingeben und an uns übermitteln, gelten diese als an uns überlassen. Die Übermittlung erfolgt grundsätzlich freiwillig, ist aber teilweise erforderlich, um unsere Angebote nutzen zu können.

Beispiel: Sie geben Ihre Daten in unserem Kontaktformular ein, senden uns eine E-Mail oder kontaktieren uns per WhatsApp oder Telefon.
📊
Automatisch erhobene Daten

Wenn Sie unsere Website besuchen, erheben wir teilweise Ihre Daten automatisch (Server-Logfiles). Dazu gehören: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Zeitpunkt des Zugriffs und übertragene Datenmenge.

Rechtsgrundlage: Berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
🍪
Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser automatisch speichert. Sie dienen dazu, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

Notwendige Cookies sind technisch erforderlich und können nicht deaktiviert werden (z.B. Sitzungsverwaltung, Spracheinstellung).

Funktionale Cookies ermöglichen erweiterte Funktionen wie Karten oder Videos. Ohne diese Cookies stehen bestimmte Funktionen nicht zur Verfügung.

Sie können Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden. Bestimmte Funktionen der Website können dadurch eingeschränkt sein.

✉️
Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Telefonnummer, Nachricht) ausschliesslich zur Bearbeitung Ihrer Anfrage.

Speicherdauer: Bis zur abschliessenden Bearbeitung, anschliessend max. 10 Jahre (Art. 958f OR bei Geschäftskorrespondenz).

Rechtsgrundlage: Vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
📋
Auftragsbearbeitung (Projekte)

Im Rahmen eines Projektauftrags bearbeiten wir Firmenname, Kontaktperson, Adresse, E-Mail, Telefon, ggf. Branche und Projektdetails gemäss Vertrag und Projektfragebogen.

Speicherdauer: Projektdaten 90 Tage nach Übergabe (Löschung). Geschäftsunterlagen 10 Jahre (Art. 958f OR).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Welche Dienste wir nutzen
Notwendig
Funktional
Statistik
Marketing
Webhosting
Notwendig

Diese Website wird auf europäischen Servern mit professioneller Firewall gehostet. Beim Besuch werden automatisch Server-Logfiles erstellt.

ZweckTechnischer Betrieb und Sicherheit der Website
DatenIP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, aufgerufene Seiten
StandortEuropäische Union
SpeicherdauerServer-Logfiles werden nach 30 Tagen gelöscht
GrundlageBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
WordPress & Elementor Pro
Notwendig

Diese Website wurde mit WordPress und Elementor Pro erstellt. Dabei werden technisch notwendige Cookies für Sitzungsverwaltung und Seitenaufbau gesetzt.

AnbieterWordPress Foundation (Open Source, GPL)
Cookieswordpress_test_cookie, wp-settings-*, elementor (Session)
SpeicherdauerSession / bis 1 Jahr
SSL-/TLS-Verschlüsselung
Notwendig

Diese Website nutzt SSL-/TLS-Verschlüsselung (erkennbar an «https://»). Daten, die Sie übermitteln, werden verschlüsselt übertragen und können von Dritten nicht mitgelesen werden.

AnbieterLet's Encrypt (Internet Security Research Group)
ZweckVerschlüsselte Datenübertragung
Wordfence Security
Notwendig

Zum Schutz vor Angriffen und Malware verwenden wir Wordfence. Dabei werden IP-Adressen temporär gespeichert, um verdächtige Aktivitäten zu erkennen und zu blockieren.

AnbieterDefiant Inc., USA
DatenIP-Adresse, Login-Versuche, Zugriffszeiten
Cookieswfwaf-authcookie-*
DatenschutzWordfence Datenschutzerklärung
Google Fonts
Funktional

Diese Website verwendet Schriftarten von Google Fonts. Beim Laden wird eine Verbindung zu Google-Servern hergestellt, wobei Ihre IP-Adresse übermittelt wird.

AnbieterGoogle LLC, Mountain View, CA, USA
DatenIP-Adresse, Browser- und Geräteinformationen
TransferUSA (Data Privacy Framework zertifiziert)
DatenschutzGoogle Datenschutzerklärung
Google Maps
Funktional

Wir verwenden Google Maps zur Anzeige unseres Standorts. Beim Laden der Karte werden Daten an Google übertragen.

AnbieterGoogle LLC, Mountain View, CA, USA
DatenIP-Adresse, Standortdaten, Geräte- und Browserinformationen
CookiesNID, CONSENT, APISID, HSID, SID u.a.
TransferUSA (Data Privacy Framework zertifiziert)
DatenschutzGoogle Datenschutzerklärung
YouTube (Videos)
Funktional

Wir binden Videos von YouTube ein. Beim Abspielen werden Daten an YouTube (Google) übertragen. Wir nutzen nach Möglichkeit den erweiterten Datenschutzmodus (youtube-nocookie.com).

AnbieterGoogle Ireland Ltd. / YouTube LLC, USA
DatenIP-Adresse, Geräte-ID, Video-Interaktionen
CookiesYSC, VISITOR_INFO1_LIVE, GPS u.a.
TransferUSA (Data Privacy Framework zertifiziert)
DatenschutzGoogle Datenschutzerklärung
Kontaktformular
Funktional

Über das Kontaktformular eingegebene Daten werden per E-Mail an uns übermittelt und für die Bearbeitung Ihrer Anfrage gespeichert.

DatenName, E-Mail, Telefon (optional), Nachricht
SpeicherdauerBis zur Bearbeitung, max. 10 Jahre (Art. 958f OR)
GrundlageVorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Datentransfer ins Ausland

Einige der von uns genutzten Dienste werden von Unternehmen mit Sitz in den USA betrieben (Google LLC, Defiant Inc.). Die Übermittlung von Personendaten in die USA erfolgt auf Grundlage des Swiss-U.S. Data Privacy Framework bzw. des EU-U.S. Data Privacy Framework, unter dem sich die genannten Unternehmen zertifiziert haben.

Sofern kein Angemessenheitsbeschluss vorliegt, setzen wir EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO bzw. Art. 16 Abs. 2 lit. d nDSG ein.

Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Personendaten zu schützen: SSL-/TLS-Verschlüsselung, professionelle Firewall und Malware-Schutz, tägliche automatische Backups, regelmässige Sicherheitsupdates, Zugriffsbeschränkungen und sichere Passwortrichtlinien.

Trotz dieser Massnahmen kann keine absolute Sicherheit gewährleistet werden.

Speicherdauer

Wir speichern Ihre Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben wird. Server-Logfiles: 30 Tage. Kontaktanfragen: Bis zur Bearbeitung, max. 10 Jahre (Art. 958f OR). Projektdaten: 90 Tage nach Übergabe, Geschäftsunterlagen 10 Jahre. Cookies: Session bis 2 Jahre, je nach Typ.

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Personendaten:

  • Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO)Sie können jederzeit kostenlos Auskunft über Ihre bei uns gespeicherten Personendaten verlangen. Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
  • Recht auf Berichtigung (Art. 32 Abs. 1 nDSG / Art. 16 DSGVO)Sie können die Berichtigung unrichtiger oder unvollständiger Personendaten verlangen.
  • Recht auf Löschung (Art. 32 Abs. 2 lit. c nDSG / Art. 17 DSGVO)Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Recht auf Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO)Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO)Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen, sofern die Bearbeitung auf berechtigtem Interesse basiert.
  • Recht auf Widerruf der EinwilligungSofern die Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmässigkeit der bisherigen Bearbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@winwebdesign.ch

Beschwerderecht

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch

EU: Die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.

Erstellt und betreut von WinWebDesign · Bütschwil, Schweiz
Bei Fragen zum Datenschutz: info@winwebdesign.ch · +41 79 908 51 47

Datenschutz-Anfrage stellen