Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Personendaten beim Besuch von chrismachts.ch, bei einer Terminbuchung, bei einer Anfrage und in der Zusammenarbeit bearbeitet werden, zu welchem Zweck und welche Rechte betroffene Personen haben. Grundlage ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Für Personen im Europäischen Wirtschaftsraum (EWR), etwa in Liechtenstein oder Österreich, enthält sie ergänzende Angaben nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten ist:

Christian Ördög
chrismachts
Balgacherstrasse 9a
9445 Rebstein
Schweiz
E-Mail: hallo@chrismachts.ch

In dieser Datenschutzerklärung steht «chrismachts» für Christian Ördög als Verantwortlichen.

Das Wichtigste in Kürze

• Die Website setzt keine Cookies.
• Die Reichweitenmessung kommt ohne Cookies aus und wertet Besuche nur zusammengefasst aus.
• Es gibt keinen Newsletter, keine Werbe-Tracker und keine Social-Media-Plugins.
• Angaben aus der Terminbuchung und aus Formularen dienen nur dem Gespräch oder der Anfrage und werden bei der Hostpoint AG in der Schweiz gespeichert.
• Video-Gespräche laufen über Google Meet. Aufgezeichnet wird nichts, mitgeschrieben nur mit Einverständnis aller Teilnehmenden.
• Personendaten werden nicht verkauft und nicht für Werbung an Dritte weitergegeben.

Welche Daten bearbeitet werden und wofür

Besuch der Website

Beim Aufruf der Website verarbeitet der Hostinganbieter Vercel automatisch technische Daten, die jeder Browser übermittelt (Server-Logdaten):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Angaben zum Browser und Betriebssystem

Diese Daten sind nötig, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Missbrauch wie Angriffe zu erkennen und abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nur kurzfristig aufbewahrt, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls länger benötigt.

Zum Schutz vor Missbrauch der Formulare und der Terminbuchung zählt die Website, wie oft eine IP-Adresse sie absendet. Dafür liegt die IP-Adresse höchstens eine Stunde im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert.

Die E-Mails von chrismachts zeigen ein Logo und ein Porträtfoto, die beim Öffnen von der Website geladen werden. Dabei fallen dieselben Server-Logdaten an. Die E-Mails enthalten keine Zählpixel, das Öffnen wird nicht ausgewertet.

Reichweitenmessung

Die Website nutzt Vercel Web Analytics, um zu sehen, welche Seiten wie oft besucht werden, und die Website zu verbessern. Die Messung setzt keine Cookies. Erfasst werden Angaben wie die aufgerufene Seite, die Herkunftsseite, das Land sowie Gerätetyp, Betriebssystem und Browser. Die Besuche werden nur zusammengefasst ausgewertet. Es werden keine Nutzerprofile erstellt, und Besucherinnen und Besucher werden nicht über verschiedene Geräte oder Websites hinweg verfolgt.

Cookies und Speicherung im Browser

Die Website setzt keine Cookies. Wird zwischen heller und dunkler Darstellung gewechselt, speichert der Browser diese Wahl lokal (Local Storage), damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe wird weder an chrismachts noch an Dritte übertragen und lässt sich jederzeit über die Einstellungen des Browsers löschen.

Die Schriften werden direkt von chrismachts.ch geladen; eine Verbindung zu Google Fonts oder anderen Schriftanbietern besteht nicht. Die Website bindet keine Social-Media-Plugins und keine Karten oder Videos von Drittanbietern ein.

Terminbuchung

Gespräche lassen sich direkt auf der Website buchen. Das Buchungstool ist eine eigene Anwendung von chrismachts und bindet kein Widget eines Drittanbieters ein. Für eine Buchung werden folgende Angaben bearbeitet:

• Name und E-Mail-Adresse
• Betrieb oder Website
• Thema des Gesprächs
• gewählter Termin und Gesprächsart
• Nachricht (freiwillig)
• Angabe, wie chrismachts gefunden wurde (freiwillig)
• Telefonnummer (freiwillig, Pflicht bei einem Telefongespräch)
• Adresse, wenn das Treffen vor Ort stattfindet

Die Angaben werden über die Server der Website an den Kalender von chrismachts bei der Hostpoint AG in der Schweiz übermittelt und dort gespeichert. Auf den Servern der Website werden sie nicht dauerhaft gespeichert. Bestätigungen und Erinnerungen werden per E-Mail über die Hostpoint AG verschickt. Die Angaben dienen der Vorbereitung und Durchführung des Gesprächs. Ohne die Pflichtangaben ist keine Buchung möglich.

Die Termin-Daten werden spätestens 12 Monate nach dem Termin gelöscht, sofern daraus kein Auftrag entsteht.

Video-Gespräche

Video-Gespräche finden über Google Meet statt. Den Link enthält die Bestätigung der Buchung. Für die Teilnahme ist kein Google-Konto nötig: Wer den Link öffnet, gibt einen Namen ein und wird von chrismachts in das Gespräch geholt. Während des Gesprächs bearbeitet Google die dafür nötigen Daten, insbesondere den angegebenen Namen, Bild und Ton, die IP-Adresse sowie technische Angaben zum Gerät. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA übermittelt werden.

Gespräche werden nicht aufgezeichnet. Eine schriftliche Mitschrift (Protokoll mit automatischer Spracherkennung) erstellt chrismachts nur, wenn alle Teilnehmenden zu Beginn des Gesprächs ausdrücklich zustimmen; der dafür eingesetzte Dienst wird dabei genannt. Die Mitschrift dient nur der Vorbereitung des Angebots und wird wie die Termin-Daten spätestens 12 Monate nach dem Termin gelöscht, sofern daraus kein Auftrag entsteht.

Gratis-Website-Check

Über das Formular werden folgende Angaben bearbeitet: Adresse der zu prüfenden Website, E-Mail-Adresse, Branche (freiwillig) und die Angabe, wie chrismachts gefunden wurde (freiwillig).

Die Angaben werden über die Server der Website per E-Mail an das Postfach von chrismachts bei der Hostpoint AG übermittelt. An die angegebene E-Mail-Adresse wird eine Eingangsbestätigung verschickt, ebenfalls über die Hostpoint AG. Damit dieselbe Adresse nicht beliebig viele Bestätigungen erhält, bleibt sie dafür höchstens 24 Stunden im Arbeitsspeicher des Servers; dauerhaft gespeichert wird sie dort nicht. Die Angaben dienen nur der Bearbeitung der Anfrage. Für den Website-Check wird die angegebene Website so geprüft, wie sie öffentlich erreichbar ist. Die E-Mail-Adresse wird nicht für einen Newsletter oder für Werbung verwendet.

Anfragen, aus denen kein Auftrag entsteht, werden spätestens 12 Monate nach ihrer Erledigung gelöscht.

Kontakt per E-Mail

Bei einer Nachricht an hallo@chrismachts.ch werden die E-Mail-Adresse, der Inhalt der Nachricht und allfällige Anhänge bearbeitet, um die Anfrage zu beantworten. Das Postfach liegt bei der Hostpoint AG in der Schweiz. Für die Aufbewahrung gilt dasselbe wie für Anfragen über die Formulare.

Offerten und Aufträge

Für Offerten, Aufträge und Betreuungs-Abos bearbeitet chrismachts die Kontakt- und Vertragsdaten der Auftraggeberin oder des Auftraggebers und ihrer Ansprechpersonen, zum Beispiel Name, Betrieb, Adresse, E-Mail-Adresse, Telefonnummer, Korrespondenz sowie Rechnungs- und Zahlungsangaben. Die Daten dienen der Abwicklung des Vertrags. Sie werden aufbewahrt, solange der Auftrag es erfordert und gesetzliche Aufbewahrungspflichten bestehen, insbesondere für Buchhaltungs- und Steuerunterlagen.

Bearbeitet chrismachts im Rahmen eines Auftrags Personendaten im Auftrag der Auftraggeberin oder des Auftraggebers, zum Beispiel Kundendaten einer Website, ist diese oder dieser dafür verantwortlich. Es gelten die Allgemeinen Geschäftsbedingungen (AGB) von chrismachts und allfällige gesonderte Vereinbarungen.

Rechtsgrundlagen

chrismachts bearbeitet Personendaten nach den Grundsätzen des DSG: rechtmässig, nach Treu und Glauben, verhältnismässig, nur für erkennbare Zwecke und transparent.

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf folgende Rechtsgrundlagen:

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Terminbuchung, Website-Check, Offerten, Aufträge und Betreuung
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Steuerunterlagen
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sichere und stabile Bereitstellung der Website (Server-Logdaten), Reichweitenmessung ohne Cookies zur Verbesserung der Website, Beantwortung allgemeiner Anfragen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn im Einzelfall eine Einwilligung eingeholt wird; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden

Empfänger und Auftragsbearbeiter

chrismachts gibt Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist. Folgende Dienstleister bearbeiten Daten im Auftrag von chrismachts:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Hosting und Auslieferung der Website über ein weltweites Netz, serverseitige Funktionen in der EU (Frankfurt), Server-Logdaten und Reichweitenmessung (Vercel Web Analytics)
• Hostpoint AG, Rapperswil-Jona, Schweiz: E-Mail-Postfach, Kalender für Termine sowie Versand von Bestätigungen und Erinnerungen

Bei Video-Gesprächen erhält ausserdem Google die dafür nötigen Daten (Abschnitt «Video-Gespräche»). Google bearbeitet sie in eigener Verantwortung nach der Datenschutzerklärung von Google.

Bei Aufträgen können Partner und Subunternehmer beigezogen werden. Sie erhalten Daten nur, soweit sie diese für ihre Arbeit brauchen, und sind zur Vertraulichkeit verpflichtet. Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Bekanntgabe ins Ausland

Die Hostpoint AG speichert die Daten in der Schweiz. Die serverseitigen Funktionen der Website, über die Terminbuchungen und Formulare laufen, werden in der EU (Frankfurt, Deutschland) ausgeführt; Deutschland verfügt nach Schweizer Recht über einen angemessenen Datenschutz.

Vercel Inc. hat ihren Sitz in den USA und liefert die Website über Rechenzentren in verschiedenen Ländern aus. Server-Logdaten und Daten der Reichweitenmessung können deshalb auch in den USA oder in anderen Ländern bearbeitet werden. Die USA gelten nur für Unternehmen, die nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutz. Die Bekanntgabe an Vercel stützt sich auf das Data Privacy Framework, soweit Vercel danach zertifiziert ist, oder auf Standardvertragsklauseln. Für Video-Gespräche über Google Meet gilt dasselbe: Die Google LLC ist nach dem Data Privacy Framework zertifiziert. Für Bekanntgaben in weitere Länder ohne angemessenen Datenschutz gelten ebenfalls Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien.

Für Personen im EWR gilt die Schweiz aufgrund eines Angemessenheitsbeschlusses der EU-Kommission als Land mit angemessenem Datenschutz.

Aufbewahrung

chrismachts bewahrt Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt:

• Server-Logdaten: kurzfristig, nach den Einstellungen des Hostinganbieters
• Reichweitenmessung: zusammengefasste Auswertungen, nach den Vorgaben von Vercel
• Termin-Daten und Mitschriften von Gesprächen: spätestens 12 Monate nach dem Termin, sofern kein Auftrag entsteht
• Anfragen über Formulare oder E-Mail: spätestens 12 Monate nach ihrer Erledigung, sofern kein Auftrag entsteht
• Auftragsdaten: für die Dauer des Auftrags und der gesetzlichen Aufbewahrungsfristen
• gewählte Darstellung im Browser: bis zur Löschung im Browser

Rechte der betroffenen Personen

Jede Person, deren Daten chrismachts bearbeitet, hat im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten über sie bearbeitet werden
• Berichtigung unrichtiger Daten
• Löschung von Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Bearbeitung
• Widerspruch gegen die Bearbeitung, insbesondere wenn sie auf einem berechtigten Interesse beruht
• Herausgabe oder Übertragung der selbst bereitgestellten Daten in einem gängigen elektronischen Format
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Für ein Begehren genügt eine E-Mail an hallo@chrismachts.ch. chrismachts kann einen Nachweis der Identität verlangen, um Missbrauch zu verhindern, und antwortet in der Regel innert 30 Tagen. Die Ausübung der Rechte ist kostenlos, ausser in den gesetzlich vorgesehenen Fällen.

Personen in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch. Personen im EWR haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in ihrem Aufenthaltsstaat, etwa in Liechtenstein bei der Datenschutzstelle (www.datenschutzstelle.li) oder in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).

Keine automatisierten Entscheidungen

chrismachts trifft keine automatisierten Einzelentscheidungen und führt kein Profiling durch.

Datensicherheit

chrismachts schützt Personendaten mit angemessenen technischen und organisatorischen Massnahmen. Dazu gehören die verschlüsselte Übertragung der Website (HTTPS), geschützte Zugänge zu Hosting, Postfach und Kalender sowie der Zugriff nur durch Personen, die die Daten für ihre Aufgabe brauchen. Eine Übertragung über das Internet, insbesondere per E-Mail, ist nie vollständig sicher. Für vertrauliche Unterlagen kann ein anderer Übermittlungsweg vereinbart werden.

Links auf andere Websites

Die Website enthält Links auf Websites Dritter. Für deren Datenbearbeitung sind die jeweiligen Betreiber verantwortlich.

Änderungen

chrismachts kann diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Kontakt

Fragen zum Datenschutz und Begehren zu den eigenen Daten richten sich an hallo@chrismachts.ch oder per Post an Christian Ördög, chrismachts, Balgacherstrasse 9a, 9445 Rebstein, Schweiz.