Datenschutzerklärung

1. Einleitung und Geltungsbereich

1.1 Die W89 GmbH (nachfolgend «W89», «wir» oder «uns»), Zugerstrasse 6, 6330 Cham, Schweiz, nimmt den Schutz Ihrer Personendaten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Personendaten wir im Zusammenhang mit unserer Website w89.ch (nachfolgend «Website») und unseren Dienstleistungen bearbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, und welche Rechte Ihnen zustehen.

1.2 Diese Datenschutzerklärung richtet sich nach dem Schweizerischen Bundesgesetz über den Datenschutz (revDSG/nDSG, SR 235.1) und der zugehörigen Datenschutzverordnung (DSV, SR 235.11) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO/GDPR, Verordnung (EU) 2016/679).

1.3 Soweit die DSGVO auf die Bearbeitung Ihrer Daten anwendbar ist, insbesondere wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, gelten die nachstehenden Bestimmungen zusätzlich zu den Regelungen des revDSG. Welche Regelung im Einzelfall anwendbar ist, richtet sich nach dem räumlichen Anwendungsbereich des jeweiligen Erlasses.

2. Verantwortliche Stelle

W89 GmbH
Zugerstrasse 6
6330 Cham
Schweiz
E-Mail: [email protected]

W89 hat keinen Datenschutzberater im Sinne von Art. 10 revDSG bestellt. Für sämtliche Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Erhobene Personendaten

Wir bearbeiten folgende Kategorien von Personendaten:

3.1 Automatisch erhobene Daten (Server-Logfiles): Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind für den sicheren technischen Betrieb der Website erforderlich. Die Logfiles werden vom Hosting-Anbieter geführt; die Aufbewahrungsdauer richtet sich nach dessen Datenschutzerklärung (siehe Ziff. 6.1). Wir führen keine eigene Kopie dieser Logfiles. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

3.2 Kontaktaufnahme per E-Mail: Unsere Website enthält kein Kontaktformular. Wenn Sie uns über die angegebene Adresse schreiben, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie alle weiteren Angaben, die Sie freiwillig in Ihrer Nachricht machen, zum Zweck der Beantwortung Ihrer Anfrage. Für die Vereinbarung von Terminen siehe Ziff. 3.4.

3.3 Geschäftsbeziehung: Im Rahmen der Erbringung unserer Beratungsdienstleistungen bearbeiten wir: Firmendaten, Namen und Kontaktdaten von Ansprechpersonen, vertragsbezogene Informationen, Rechnungsdaten und Korrespondenz.

3.4 Terminbuchung: Auf der Seite w89.ch/mw ist ein Terminkalender des Anbieters zcal, Inc. eingebettet. Er wird beim Aufruf dieser Seite geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, Ihre Spracheinstellung sowie die aufgerufene Seite an zcal übermittelt. Wenn Sie einen Termin buchen, bearbeitet zcal zusätzlich die Angaben, die Sie im Buchungsfenster eingeben, insbesondere Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Zeitpunkt. Auf allen übrigen Seiten dieser Website ist dieser Kalender nicht eingebettet, dort besteht auch keine Verbindung zu zcal. Näheres zum Anbieter steht in Ziff. 6.3, zur Übermittlung in die USA in Ziff. 8.2.

4. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

4.1 Bereitstellung und Betrieb der Website : Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Webauftritt.

4.2 Beantwortung von Kontaktanfragen und Vereinbarung von Terminen : Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen bzw. berechtigtes Interesse (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) an einer einfachen Terminvereinbarung.

4.3 Vertragserfüllung bei Beratungsdienstleistungen : Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO).

4.4 Einhaltung gesetzlicher Pflichten : Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

4.5 Schutz berechtigter Interessen : Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO), insbesondere IT-Sicherheit, Missbrauchsprävention und Durchsetzung rechtlicher Ansprüche.

5. Cookies, Tracking und Webanalyse

5.1 Wir selbst setzen keine Analyse-Cookies, keine Marketing-Cookies und keine Tracking-Technologien ein. Wir werten Ihr Verhalten auf dieser Website nicht aus und lassen es auch nicht auswerten. Aus diesem Grund gibt es hier keinen Cookie-Banner: Es gibt nichts, wozu wir Ihre Einwilligung einholen müssten. Davon zu unterscheiden ist der auf der Seite w89.ch/mw eingebettete Terminkalender: Was innerhalb dieses Kalenders geschieht, verantwortet zcal, siehe Ziff. 6.3.

5.2 Die einzige Information, die wir selbst lokal auf Ihrem Endgerät ablegen, ist Ihre Auswahl zwischen der hellen und der dunklen Darstellung. Sie wird im lokalen Speicher Ihres Browsers (localStorage, Schlüssel «w89-theme») abgelegt, verlässt Ihr Gerät nicht und lässt keinen Rückschluss auf Ihre Person zu. Diese Speicherung erfolgt nur, wenn Sie die Darstellung aktiv umschalten, und dient allein der von Ihnen gewünschten Funktion. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Der Terminkalender auf w89.ch/mw kann daneben eigene Daten in Ihrem Browser ablegen. Darüber entscheidet zcal, nicht wir, und wir haben darauf keinen Zugriff.

5.3 Wir binden keine externen Schriftarten, keine Kartendienste, keine Videoplattformen, keine Social-Media-Elemente und keine Bewertungs-Widgets ein. Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Der einzige eingebettete Inhalt eines Drittanbieters auf dieser Website ist der Terminkalender auf der Seite w89.ch/mw (Ziff. 6.3).

6. Hosting und externe Dienstleister

6.1 Hosting (Cloudflare, Inc.): Unsere Website wird auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet. Cloudflare betreibt ein globales Netzwerk, wobei Inhalte unter Umständen von Servern ausserhalb der Schweiz und des EWR ausgeliefert werden. Die Bearbeitung erfolgt in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsbearbeitung (Data Processing Addendum), die Bestandteil des Self-Serve Subscription Agreement von Cloudflare ist. Zur Absicherung der Bekanntgabe in die USA siehe Ziff. 8. Cloudflare bearbeitet ausschliesslich die unter Ziff. 3.1 genannten Server-Logfiles in unserem Auftrag.

6.2 E-Mail-Korrespondenz: Nachrichten, die Sie uns an unsere Kontaktadresse senden, werden über unseren E-Mail-Anbieter übermittelt und von uns gespeichert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich. Bitte beachten Sie, dass der Inhalt unverschlüsselter E-Mails auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden kann. Für vertrauliche Informationen vereinbaren wir auf Wunsch einen gesicherten Übertragungsweg.

6.3 Terminbuchung (zcal, Inc.): Für die Vereinbarung von Terminen setzen wir den Dienst von zcal, Inc., 9800 Centre Pkwy, Houston, TX 77036, USA, ein. Der Kalender ist ausschliesslich auf der Seite w89.ch/mw eingebettet und wird dort beim Aufruf der Seite geladen; darauf weisen wir unmittelbar beim Kalender hin. zcal bearbeitet die Daten nach eigener Angabe als Auftragsbearbeiter für uns als verantwortliche Stelle, auf Grundlage des Data Processing Addendum von zcal, das Bestandteil von dessen Nutzungsbedingungen ist. zcal setzt seinerseits Unterauftragsbearbeiter ein, darunter einen Dienst zur Nutzungsanalyse und einen zur Verwaltung eines Partnerprogramms. Diese Bearbeitung findet innerhalb des Kalenders statt. Wir erhalten daraus keine Daten und werten nichts aus. Die jeweils aktuelle Liste veröffentlicht zcal unter zcal.co/data-processors. Zur Übermittlung in die USA siehe Ziff. 8.2. Wenn Sie den Kalender nicht nutzen möchten, genügt für einen Termin eine E-Mail an die in Ziff. 2 genannte Adresse.

7. Weitergabe von Daten an Dritte

7.1 Wir geben Ihre Personendaten nur in folgenden Fällen an Dritte weiter:

• An Auftragsbearbeiter, die uns bei der Erbringung unserer Dienstleistungen unterstützen und die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind (siehe Ziff. 6).
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Steuerbehörden, Strafverfolgungsbehörden).
• Zur Durchsetzung oder Verteidigung rechtlicher Ansprüche.
• Mit Ihrer ausdrücklichen Einwilligung.

7.2 Ein Verkauf von Personendaten an Dritte findet nicht statt.

8. Datenübermittlung ins Ausland

8.1 Im Rahmen des Website-Hostings (Cloudflare) können technische Zugriffsdaten in die USA übermittelt werden. Cloudflare erklärt die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework. Für so zertifizierte Organisationen gilt die USA nach Anhang 1 Nr. 44 der Datenschutzverordnung (DSV) als Staat mit angemessenem Datenschutz, die Bekanntgabe stützt sich damit auf Art. 16 Abs. 1 DSG.

8.2 Beim Aufruf der Seite w89.ch/mw werden Daten an zcal, Inc. in die USA übermittelt (Ziff. 3.4 und 6.3). Eine Zertifizierung von zcal nach dem Swiss-U.S. Data Privacy Framework ist uns nicht bekannt. Wir stützen diese Bekanntgabe deshalb nicht auf die Anerkennung nach Anhang 1 Nr. 44 DSV, sondern auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d revDSG beziehungsweise Art. 46 Abs. 2 lit. c DSGVO. zcal sieht diese Klauseln in seinem Data Processing Addendum für Daten aus der Schweiz, dem EWR und dem Vereinigten Königreich ausdrücklich vor. Wir weisen darauf hin, dass Behörden im Empfängerstaat unter Umständen auf Daten zugreifen können und dass sich ein solcher Zugriff unserer Kontrolle entzieht.

8.3 Ausser den in Ziff. 8.1 und 8.2 genannten finden im Zusammenhang mit dieser Website keine Übermittlungen ins Ausland statt.

8.4 Wir stellen sicher, dass bei jeder Datenübermittlung in Staaten ohne angemessenes Datenschutzniveau geeignete Garantien bestehen: EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO bzw. Art. 16 Abs. 2 lit. d revDSG, ergänzt durch zusätzliche technische und organisatorische Massnahmen (Transfer Impact Assessment).

8.5 Der Bundesrat hat die Vereinigten Staaten mit Wirkung ab dem 15. September 2024 in die Liste der Staaten mit angemessenem Datenschutz nach Anhang 1 der Datenschutzverordnung aufgenommen, soweit das empfangende Unternehmen unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist. Für zertifizierte Empfänger stützen wir die Bekanntgabe auf diese Anerkennung nach Art. 16 Abs. 1 revDSG; für den europäischen Raum besteht mit dem EU-US Data Privacy Framework ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Für nicht zertifizierte Empfänger stützen wir die Bekanntgabe auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d revDSG beziehungsweise Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch zusätzliche technische und organisatorische Massnahmen.

9. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: Aufbewahrung durch den Hosting-Anbieter nach dessen Datenschutzerklärung, ohne eigene Kopie bei uns (Ziff. 3.1)
• Kontaktanfragen per E-Mail: 12 Monate nach Abschluss der Bearbeitung, danach Löschung
• Terminbuchungen: Aufbewahrung beim Anbieter des Terminkalenders nach dessen Datenschutzerklärung; eine feste Frist nennt er nicht (Ziff. 6.3). Den vereinbarten Termin selbst bewahren wir wie eine Kontaktanfrage auf
• Vertragsdaten: 10 Jahre nach Vertragsbeendigung (Art. 958f OR, Steuerrecht)
• Rechnungsdaten: 10 Jahre (Art. 958f OR)

10. Datensicherheit

10.1 Wir treffen angemessene technische und organisatorische Massnahmen (TOM) zum Schutz Ihrer Personendaten, insbesondere: Verschlüsselung der Datenübertragung mittels TLS (HTTPS), Zugangsbeschränkung auf die Personen, die die Daten für ihre Aufgabe benötigen, Mehrfaktor-Authentisierung für administrative Zugänge, laufende Aktualisierung der eingesetzten Software sowie Sicherheitsvorgaben im Browser (Content Security Policy, HSTS).

10.2 Trotz dieser Massnahmen kann keine absolute Sicherheit garantiert werden. Wir prüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an.

11. Ihre Rechte

11.1 Sie haben folgende Rechte bezüglich Ihrer Personendaten:

• Auskunftsrecht (Art. 25 revDSG; Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigungsrecht (Art. 32 Abs. 1 revDSG; Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht (Art. 32 Abs. 2 lit. c revDSG; Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Bearbeitung verlangen, wenn die Richtigkeit der Daten bestritten ist oder die Bearbeitung unrechtmässig erfolgt.
• Recht auf Datenübertragbarkeit (Art. 28 revDSG; Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Bearbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach schweizerischem Recht ist der Widerruf jederzeit formlos möglich.

11.2 Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb von 30 Tagen, beantworten.

12. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Recht auf Beschwerde

13.1 Schweiz: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

13.2 EU/EWR: Sofern die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht, sich an die zuständige Datenschutz-Aufsichtsbehörde in Ihrem EU/EWR-Mitgliedstaat zu wenden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar. Wesentliche Änderungen teilen wir Ihnen, sofern uns Ihre Kontaktdaten vorliegen, gesondert mit.

15. Kontakt für Datenschutzanfragen

W89 GmbH
Datenschutz
Zugerstrasse 6
6330 Cham
Schweiz
E-Mail: [email protected]