DATENSCHUTZERKLÄRUNG - MUSTER FÜR IHRE WEBSITE Stand: [DATUM] - nach neuem Schweizer Datenschutzgesetz (nDSG) Wichtiger Hinweis: Diese Vorlage ist ein unverbindliches Muster und ersetzt keine Rechtsberatung. Digital Olymp ist keine Anwaltskanzlei. Passen Sie alle mit eckigen Klammern markierten Platzhalter an Ihren Betrieb an, löschen Sie nicht genutzte OPTIONAL-Blöcke, und ziehen Sie im Zweifel eine Fachperson bei. ============================================================ CORE - IMMER BEHALTEN ============================================================ 1. VERANTWORTLICHE STELLE Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist: [FIRMA] [VORNAME NACHNAME] [STRASSE NR.] [PLZ ORT], Schweiz Telefon: [TELEFON] E-Mail: [E-MAIL] 2. WELCHE PERSONENDATEN WIR BEARBEITEN Wir bearbeiten Personendaten, die Sie uns aktiv übermitteln, etwa wenn Sie uns kontaktieren, sowie technische Daten, die beim Besuch der Website automatisch anfallen (siehe Abschnitt Hosting). Aktiv übermittelte Daten können Name, E-Mail-Adresse, Telefonnummer, Firmenname und der Inhalt Ihrer Nachricht sein. 3. ZWECK DER BEARBEITUNG Wir bearbeiten Ihre Daten, um Ihre Anfrage zu beantworten, unsere Leistungen zu erbringen und, sofern gewünscht, ein Angebot zu erstellen. Die Bearbeitung stützt sich je nach Fall auf Ihre Einwilligung, auf die Anbahnung oder Erfüllung eines Vertrags sowie auf unser berechtigtes Interesse an einem sicheren Websitebetrieb. Wir bearbeiten Ihre Daten nach Treu und Glauben, verhältnismässig und nur zu dem Ihnen mitgeteilten Zweck. 4. HOSTING UND SERVER-LOGS Diese Website wird bei [HOSTER] gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp), um den sicheren und stabilen Betrieb sicherzustellen. 5. AUFBEWAHRUNGSDAUER Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Handelsrechtliche Aufbewahrungspflichten können längere Fristen vorsehen (Art. 958f OR, in der Regel 10 Jahre). Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens [ANZAHL] Monate nach dem letzten Kontakt. 6. IHRE RECHTE Nach dem Schweizer Datenschutzgesetz (nDSG) haben Sie das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten sowie auf Herausgabe oder Übertragung Ihrer Daten. Sie können zudem verlangen, dass wir Ihre Daten löschen oder, sofern eine Löschung nicht möglich ist, die Bearbeitung sperren, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Sie haben ausserdem das Recht, eine Erläuterung zu einer allfälligen automatisierten Einzelentscheidung zu verlangen (Art. 30 nDSG). Wenden Sie sich dazu an uns über die in Abschnitt 1 genannten Kontaktangaben. Sie haben ausserdem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) Beschwerde zu erheben. 7. DATENSICHERHEIT Ihre Daten werden über eine verschlüsselte HTTPS-Verbindung (TLS) übertragen. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. 8. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung. ============================================================ OPTIONAL - NUR ZUTREFFENDE BLÖCKE BEHALTEN ============================================================ AUFTRAGSBEARBEITER UND DIENSTLEISTER [OPTIONAL - behalten, wenn Sie Daten an externe Dienstleister weitergeben (z. B. Hosting, Newsletter-Tool, Buchhaltung, Cloud-Speicher).] Für den Betrieb unserer Website und unseres Unternehmens setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten (Auftragsbearbeiter). Diese sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und im gesetzlichen Rahmen zu bearbeiten. Dazu gehören: [z. B. HOSTING-ANBIETER, NEWSLETTER-TOOL, BUCHHALTUNGS-SOFTWARE]. Auslandtransfer: Hat ein Dienstleister seinen Sitz ausserhalb der Schweiz (z. B. in den USA oder in anderen Ländern ohne Angemessenheitsbeschluss des Bundesrats), findet eine Bekanntgabe von Daten ins Ausland statt. Diese erfolgt nur, wenn ein angemessenes Datenschutzniveau besteht, etwa gestützt auf einen Angemessenheitsbeschluss des Bundesrats oder auf Standardvertragsklauseln (SCC) in der vom EDÖB anerkannten Fassung. COOKIES [OPTIONAL - behalten, wenn Ihre Website Cookies setzt. Nutzt Ihre Website keine Cookies und kein Tracking, löschen Sie diesen Block und den Block Tracking.] Unsere Website verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt. Cookies, die nicht notwendig sind (z. B. für Statistik oder Marketing), setzen wir nur mit Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. TRACKING UND ANALYSE [OPTIONAL - behalten, wenn Sie Analyse- oder Werbetools einsetzen. Löschen Sie jede Zeile, deren Tool Sie nicht verwenden.] Zur Auswertung der Nutzung unserer Website und/oder für Werbezwecke setzen wir folgende Dienste ein. Diese werden erst nach Ihrer Einwilligung (Cookie-Banner) aktiviert: - Google Analytics 4 (GA4) - Reichweitenmessung; Anbieter Google Ireland Limited / Google LLC (USA). Übermittlung in die USA gestützt auf das Swiss-US Data Privacy Framework und ergänzende Standardvertragsklauseln. - Google Ads / Conversion-Tracking - Messung des Werbeerfolgs; Anbieter Google. - Meta-Pixel (Facebook / Instagram) - Anbieter Meta Platforms Ireland Ltd.; eine Übermittlung an Meta Platforms Inc. (USA) ist möglich. Diese Dienste können Daten ins Ausland (u. a. USA) übermitteln; es gelten die Grundsätze aus dem Block Auftragsbearbeiter und Dienstleister zum Auslandtransfer. EINGEBETTETE DIENSTE VON DRITTANBIETERN [OPTIONAL - behalten, wenn Sie Karten, Schriften oder Videos von Drittanbietern einbinden. Löschen Sie jede Zeile, deren Dienst Sie nicht nutzen.] Wir binden Inhalte von Drittanbietern ein. Beim Laden dieser Inhalte kann Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden, teilweise ins Ausland: - Google Maps (Karten) - Anbieter Google. - Google Fonts (Schriften) - Anbieter Google. Hinweis: Google Fonts lassen sich auch lokal einbinden, dann entfällt die Übermittlung. - YouTube / Vimeo (Videos) - Anbieter Google bzw. Vimeo Inc. (USA). Nutzen Sie nach Möglichkeit den erweiterten Datenschutzmodus. KONTAKTFORMULAR [OPTIONAL - behalten, wenn Ihre Website ein Kontaktformular hat.] Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. NEWSLETTER [OPTIONAL - behalten, wenn Sie einen Newsletter versenden.] Für den Versand unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe erhalten Sie eine Bestätigungs-E-Mail, und erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. BEWERBUNGEN [OPTIONAL - behalten, wenn Sie Bewerbungen über die Website erhalten.] Wenn Sie sich bei uns bewerben, verarbeiten wir die übermittelten Bewerbungsunterlagen (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse) ausschliesslich zur Durchführung des Bewerbungsverfahrens. Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens [ANZAHL] Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Aufbewahrung zugestimmt haben. ZUSÄTZLICHE HINWEISE BEI EU-BEZUG (DSGVO) [OPTIONAL - behalten, wenn Sie sich mit Ihrer Website aktiv an Kundschaft in der EU richten (z. B. Lieferung in die EU, Preise in Euro, gezielte Ansprache eines EU-Landes) oder regelmässig Personendaten von Personen in der EU bearbeiten.] Richtet sich Ihre Website aktiv an Personen in der EU, kann zusätzlich zum Schweizer Datenschutzgesetz die EU-Datenschutz-Grundverordnung (DSGVO) zur Anwendung kommen. Ergänzen Sie diese Erklärung dann um die dort geforderten Angaben, insbesondere die Rechtsgrundlage jeder Bearbeitung (Art. 6 DSGVO), einen Hinweis auf das Beschwerderecht bei einer EU-Datenschutzbehörde sowie - sofern Sie in der Schweiz sitzen und keine Niederlassung in der EU haben - gegebenenfalls einen Vertreter in der EU (Art. 27 DSGVO). Ob Ihre Website unter die DSGVO fällt, hängt vom Einzelfall ab. Lassen Sie dies im Zweifel durch eine Fachperson prüfen.