Datenschutzerklärung

1. Verantwortlich und erreichbar

Verantwortlich für die hier beschriebene Bearbeitung ist Matthias Zürcher, Sefinadesign, Tannackerstrasse 14, 3302 Moosseedorf, Schweiz. Für Datenschutzanliegen erreichst du mich unter info@sefinadesign.ch oder +41 78 480 13 18.

Diese Erklärung gilt für sefinadesign.ch und die damit verbundenen Anfragen. Für verlinkte Kundenwebsites, andere Angebote und später entwickelte Kundenanwendungen gelten deren eigene Datenschutzhinweise. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) im Einzelfall anwendbar ist, beachten wir auch deren Vorgaben.

2. Beim Besuch der Website

Damit die Website ausgeliefert und geschützt werden kann, werden technische Angaben bearbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse oder Datei, Antwortstatus, Browser, Betriebssystem und die zuvor besuchte Seite gehören, soweit dein Browser diese übermittelt. Hosting-, Cache- und Sicherheitsdienste verwenden diese Angaben zur Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. IP-Adressen können Personendaten sein.

Die Verbindung ist mit HTTPS verschlüsselt. Technische und organisatorische Schutzmassnahmen reduzieren Risiken; eine absolute Sicherheit kann auch damit nicht garantiert werden.

3. Hosting, Auslieferung und E-Mail

Die Website und die geschäftlichen E-Mail-Postfächer werden bei Hostinger betrieben. Anbieter ist die Hostinger-Unternehmensgruppe mit HOSTINGER operations, UAB, Litauen. Der für diese Website eingestellte Webserver steht in Frankreich, die Hosting-Sicherungen werden laut Hosting-Verwaltung in Litauen gespeichert.

Zusätzlich ist Hostinger CDN für die schnelle Auslieferung und den Schutz der Website aktiv. Dabei können technische Verbindungsdaten über regionale Auslieferungsserver bearbeitet werden. Das von Hostinger angegebene Netz umfasst Frankreich, Deutschland, Litauen, die Niederlande, das Vereinigte Königreich, die USA, Indien, Indonesien, Malaysia, Brasilien, Japan, Australien und Südafrika. Die verwendete Station hängt unter anderem vom Zugriffsort und der Netzverfügbarkeit ab. Angaben zu Hosting, Support und Unterauftragnehmern findest du in den Datenschutzhinweisen von Hostinger und im Data Processing Addendum.

4. Kontakt und Projektanfragen

Wenn du mir eine E-Mail schreibst oder mich anrufst, bearbeite ich deine Kontaktangaben, deine Nachricht und die von dir mitgeteilten Projektinformationen, um zu antworten, eine Offerte zu erstellen oder einen Auftrag auszuführen. Übermittle nur die dafür benötigten Angaben.

Das Ideenfeld auf der Startseite ist kein serverseitiges Kontaktformular. Es erstellt auf deinem Gerät einen E-Mail-Entwurf und öffnet dein E-Mail-Programm. Auswahl und Text werden durch dieses Website-Formular weder an meinen Webserver gesendet noch in dessen Datenbank gespeichert. Erst wenn du die E-Mail selbst versendest, erhalte ich die Nachricht. Dabei bearbeiten auch dein E-Mail-Anbieter und der empfangende E-Mail-Dienst die Übermittlung.

5. Cookies und interaktive Beispiele

Auf den aktuellen öffentlichen Seiten werden keine Analyse- oder Werbecookies eingesetzt. Für angemeldete Administratoren verwendet WordPress technisch erforderliche Anmelde- und Sicherheitscookies. Hosting- und Schutzfunktionen können bei Bedarf technisch erforderliche Cookies verwenden, etwa zur sicheren Verarbeitung von Anfragen. Diese dienen nicht der Werbung.

Du kannst Cookies in deinem Browser anzeigen, blockieren oder löschen. Auf deinem Gerät können noch Cookies aus einem früheren Besuch vorhanden sein, etwa von der früheren Analytics- oder Cookie-Banner-Einbindung. Diese kannst du ebenfalls im Browser löschen.

Die Projektbühne, der Gestaltungsregler und die App-Demos funktionieren im Browser. Sie erzeugen keine echten Buchungen oder Konten. Ihre Demo-Auswahlen werden von der Website nicht dauerhaft in Cookies oder im lokalen Browserspeicher gespeichert.

6. Keine Besucheranalyse und keine externen Google-Schriften

Google Analytics und die früher eingebundenen Google-Tags wurden entfernt. Diese Website setzt aktuell keine Analyse- oder Werbetracker ein. Die für das neue Design verwendeten Schriftdateien und Bilder werden über die eigene Website ausgeliefert; es erfolgt dafür kein Aufruf von Google Fonts. Auf den aktuellen Seiten sind keine Videos, Karten oder Social-Media-Feeds von Drittanbietern eingebettet. Normale Projektlinks stellen erst beim Anklicken eine Verbindung zum jeweiligen Zielangebot her.

7. Wartung, Schutz und Sicherungen

Für die technische Verwaltung bleibt ManageWP – Worker von ManageWP/GoDaddy im Einsatz. Darüber können autorisierte Administratoren auf die WordPress-Installation zugreifen, den technischen Zustand prüfen und Wartungs- oder Sicherungsaufgaben ausführen. Dabei können Website- und Verwaltungsdaten sowie in der Installation vorhandene Personendaten zugänglich werden. Der Dienst dient der Verwaltung, nicht der Analyse des Besucherverhaltens. Eine Bearbeitung durch GoDaddy in den USA ist möglich; bei Sicherungsfunktionen kommen die vom Dienst angebotenen EU- oder US-Speicherregionen in Betracht. Weitere Angaben: ManageWP-Datenschutz.

NinjaFirewall und weitere lokal installierte Schutzfunktionen können sicherheitsrelevante Zugriffe, IP-Adressen und verdächtige Anfragen protokollieren. UpdraftPlus erstellt Sicherungen der Website. Bereits vorhandene externe Sicherungen werden auch in Google Drive aufbewahrt; sie können die in der Website enthaltenen Verwaltungs-, Protokoll- und Kontaktdaten umfassen. Es werden dadurch keine neuen Besucherdaten direkt aus deinem Browser an Google gesendet.

Für Google Drive ist Google Ireland Limited, Irland, mit Unternehmen der Google-Gruppe einschliesslich Google LLC, USA, beteiligt. Eine ausschliessliche Speicherung in der Schweiz ist nicht zugesichert. Google betreibt Datenzentren insbesondere in den USA, Irland, Belgien, Dänemark, Finnland, den Niederlanden, Deutschland, Chile, Uruguay, Japan, Singapur und Taiwan. Informationen: Google-Datenschutz und Standorte.

8. Zwecke, Empfänger und Ausland

Ich bearbeite Daten zur Kommunikation, zur Vorbereitung und Erfüllung von Verträgen, zur Rechnungsstellung, zur sicheren Bereitstellung der Website und zur Wahrung rechtlicher Ansprüche. Zugriff erhalten nur Personen und Dienstleister, soweit dies für diese Aufgaben erforderlich ist. Eine Bekanntgabe an Behörden oder weitere Empfänger kann bei einer gesetzlichen Pflicht oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich sein. Personendaten werden nicht verkauft.

Bei Bearbeitungen im Ausland gelten die gesetzlichen Anforderungen an das Datenschutzniveau. Für Staaten ohne anerkanntes angemessenes Datenschutzniveau kommen insbesondere die in den Dienstleistungsverträgen vorgesehenen Standarddatenschutzklauseln mit den erforderlichen Schweizer Anpassungen oder eine andere gesetzlich zulässige Grundlage zum Tragen. Ein Angemessenheitsbeschluss für ein Datenschutzrahmenwerk gilt nur für tatsächlich erfasste, zertifizierte Empfänger. Informationen zu den im Einzelfall verwendeten Garantien erhältst du auf Anfrage; vertrauliche Vertragsangaben können geschwärzt werden.

Soweit die DSGVO gilt, stützen sich vorvertragliche und vertragliche Bearbeitungen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c und der sichere Betrieb sowie die Bearbeitung allgemeiner Anfragen auf das berechtigte Interesse nach lit. f. Wo eine Einwilligung erforderlich ist, ist lit. a die Grundlage. Der blosse Besuch der Website ist keine pauschale Einwilligung.

9. Aufbewahrung

Daten werden so lange aufbewahrt, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die begründete Sicherung von Ansprüchen dies erfordert. Nicht mehr benötigte Anfragen werden gelöscht. Vertrags- und Buchhaltungsunterlagen bleiben im Umfang der gesetzlichen Aufbewahrungspflichten erhalten, in der Regel zehn Jahre. Technische Protokolle und Sicherungen haben eigene, vom eingesetzten System abhängige Aufbewahrungszyklen; sicherheitsrelevante Ereignisse oder manuell gesicherte Wiederherstellungspunkte können länger benötigt werden. Sicherungen werden nicht für Werbung oder Besucherprofile verwendet.

10. Deine Rechte

Du kannst im gesetzlichen Umfang Auskunft über deine Personendaten sowie deren Berichtigung, Löschung oder die Unterlassung einer Bearbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, kannst du Datenherausgabe oder -übertragung verlangen, einer Bearbeitung widersprechen oder eine Einwilligung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen können einzelne Rechte begrenzen. Zur Bearbeitung einer Anfrage kann ein angemessener Identitätsnachweis nötig sein.

Schreibe dazu an info@sefinadesign.ch. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO gilt, besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Es erfolgen auf dieser Website keine automatisierten Einzelentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Datenbearbeitung ändert. Massgeblich ist die auf dieser Seite bezeichnete Fassung.