Datenschutzerklärung

1. Einleitung und Geltungsbereich

1.1 Die W89 GmbH (nachfolgend «W89», «wir» oder «uns»), Zugerstrasse 6, 6330 Cham, Schweiz, nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Personendaten wir im Zusammenhang mit unserer Website w89.ch (nachfolgend «Website») und unseren Dienstleistungen bearbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, und welche Rechte Ihnen zustehen.

1.2 Diese Datenschutzerklärung richtet sich nach dem Schweizerischen Bundesgesetz über den Datenschutz (revDSG/nDSG, SR 235.1) und der zugehörigen Datenschutzverordnung (DSV, SR 235.11) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO/GDPR, Verordnung (EU) 2016/679).

1.3 Soweit die DSGVO auf die Bearbeitung Ihrer Daten anwendbar ist — insbesondere wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden — gelten die nachstehenden Bestimmungen zusätzlich zu den Regelungen des revDSG. Im Zweifelsfall findet die jeweils strengere Regelung Anwendung.

2. Verantwortliche Stelle

W89 GmbH
Zugerstrasse 6
6330 Cham
Schweiz
E-Mail: legal@w89.ch

W89 hat keinen Datenschutzberater im Sinne von Art. 10 revDSG bestellt. Für sämtliche Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Erhobene Personendaten

Wir bearbeiten folgende Kategorien von Personendaten:

3.1 Automatisch erhobene Daten (Server-Logfiles): Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Daten erfasst: IP-Adresse (gekürzt/anonymisiert nach spätestens 30 Tagen), Datum und Uhrzeit des Zugriffs, angeforderte Ressource (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem und Bildschirmauflösung. Diese Daten sind für den technischen Betrieb der Website erforderlich und werden nach 90 Tagen automatisch gelöscht.

3.2 Kontaktformular: Wenn Sie unser Kontaktformular nutzen, bearbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer und den Inhalt Ihrer Nachricht. Die Angabe Ihrer Daten ist freiwillig, jedoch für die Bearbeitung Ihrer Anfrage erforderlich.

3.3 Geschäftsbeziehung: Im Rahmen der Erbringung unserer Beratungsdienstleistungen bearbeiten wir: Firmendaten, Namen und Kontaktdaten von Ansprechpersonen, vertragsbezogene Informationen, Rechnungsdaten und Korrespondenz.

3.4 Bewerbungen: Sollten Sie sich bei uns bewerben, bearbeiten wir die von Ihnen übermittelten Daten (Lebenslauf, Zeugnisse, Anschreiben) ausschliesslich zum Zweck des Bewerbungsverfahrens.

4. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

4.1 Bereitstellung und Betrieb der Website — Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Webauftritt.

4.2 Beantwortung von Kontaktanfragen — Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen bzw. berechtigtes Interesse (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO).

4.3 Vertragserfüllung bei Beratungsdienstleistungen — Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO).

4.4 Webanalyse und Verbesserung unserer Website — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 6 revDSG; Art. 6 Abs. 1 lit. a DSGVO). Die Analyse erfolgt ausschliesslich nach Erteilung Ihrer Einwilligung über unseren Cookie-Banner.

4.5 Einhaltung gesetzlicher Pflichten — Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

4.6 Schutz berechtigter Interessen — Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO), insbesondere IT-Sicherheit, Missbrauchsprävention und Durchsetzung rechtlicher Ansprüche.

5. Cookies und Tracking-Technologien

5.1 Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

5.2 Technisch notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z.B. Session-Cookies, Cookie-Consent-Speicherung). Sie können nicht deaktiviert werden. Rechtsgrundlage: Berechtigtes Interesse.

5.3 Analyse-Cookies (Google Analytics 4): Mit Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. GA4 verwendet Cookies, um die Nutzung unserer Website statistisch auszuwerten. Die dabei erhobenen Daten (pseudonymisierte Nutzungsdaten, IP-Adresse gekürzt) werden an Server von Google übertragen, die sich auch in den USA befinden können. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

5.4 Marketing-Cookies: Mit Ihrer Einwilligung setzen wir ggf. Marketing-Cookies ein, um Ihnen relevante Inhalte anzuzeigen. Derzeit sind keine Marketing-Cookies aktiv.

5.5 Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt, das Annehmen von Cookies für bestimmte Fälle oder generell ausschliesst und das automatische Löschen der Cookies beim Schliessen des Browsers aktiviert.

6. Hosting und externe Dienstleister

6.1 Hosting (Vercel Inc.): Unsere Website wird auf der Plattform von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel betreibt ein globales Edge Network, wobei Inhalte unter Umständen von Servern ausserhalb der Schweiz und des EWR ausgeliefert werden. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen. Die Datenübermittlung in die USA wird durch EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO abgesichert. Vercel bearbeitet ausschliesslich die unter Ziff. 3.1 genannten Server-Logfiles in unserem Auftrag.

6.2 Google Analytics 4: Siehe Ziff. 5.3.

6.3 Kontaktformular: Die über das Kontaktformular übermittelten Daten werden verschlüsselt (TLS) übertragen und von uns gespeichert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich.

7. Weitergabe von Daten an Dritte

7.1 Wir geben Ihre Personendaten nur in folgenden Fällen an Dritte weiter:

• An Auftragsverarbeiter, die uns bei der Erbringung unserer Dienstleistungen unterstützen und die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind (siehe Ziff. 6).
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Steuerbehörden, Strafverfolgungsbehörden).
• Zur Durchsetzung oder Verteidigung rechtlicher Ansprüche.
• Mit Ihrer ausdrücklichen Einwilligung.

7.2 Ein Verkauf von Personendaten an Dritte findet nicht statt.

8. Datenübermittlung ins Ausland

8.1 Im Rahmen des Website-Hostings (Vercel) und der Webanalyse (Google Analytics) können Personendaten in die USA übermittelt werden.

8.2 Wir stellen sicher, dass bei jeder Datenübermittlung in Staaten ohne angemessenes Datenschutzniveau geeignete Garantien bestehen: EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO bzw. Art. 16 Abs. 2 lit. d revDSG, ergänzt durch zusätzliche technische und organisatorische Massnahmen (Transfer Impact Assessment).

8.3 Der Bundesrat hat bislang die USA nicht als Staat mit angemessenem Datenschutzniveau anerkannt. Die Europäische Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das EU-US Data Privacy Framework erlassen. Wir stützen uns ergänzend auf diesen Angemessenheitsbeschluss, soweit unsere Auftragsverarbeiter unter dem DPF zertifiziert sind.

9. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: 90 Tage
• Kontaktanfragen: 12 Monate nach Abschluss der Bearbeitung, danach Löschung
• Vertragsdaten: 10 Jahre nach Vertragsbeendigung (Art. 958f OR, Steuerrecht)
• Rechnungsdaten: 10 Jahre (Art. 958f OR)
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens (sofern nicht ein Arbeitsverhältnis zustande kommt)
• Cookie-Consent-Daten: 12 Monate
• Google Analytics Daten: 14 Monate (automatische Löschung durch GA4)

10. Datensicherheit

10.1 Wir treffen angemessene technische und organisatorische Massnahmen (TOM) zum Schutz Ihrer Personendaten, insbesondere: Verschlüsselung der Datenübertragung mittels TLS 1.2+ (HTTPS), Zugangskontrollen und Rollenkonzepte, regelmässige Sicherheitsupdates und Schwachstellenanalysen, Sensibilisierung und Schulung unserer Mitarbeitenden, Backup-Konzepte und Disaster-Recovery-Planung.

10.2 Trotz dieser Massnahmen kann keine absolute Sicherheit garantiert werden. Wir prüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an.

11. Ihre Rechte

11.1 Sie haben folgende Rechte bezüglich Ihrer Personendaten:

• Auskunftsrecht (Art. 25 revDSG; Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigungsrecht (Art. 32 Abs. 1 revDSG; Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht (Art. 32 Abs. 2 lit. c revDSG; Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Bearbeitung verlangen, wenn die Richtigkeit der Daten bestritten ist oder die Bearbeitung unrechtmässig erfolgt.
• Recht auf Datenübertragbarkeit (Art. 28 revDSG; Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Bearbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO; Art. 6 Abs. 7 revDSG): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11.2 Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: legal@w89.ch. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb von 30 Tagen, beantworten.

12. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Recht auf Beschwerde

13.1 Schweiz: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

13.2 EU/EWR: Sofern die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht, sich an die zuständige Datenschutz-Aufsichtsbehörde in Ihrem EU/EWR-Mitgliedstaat zu wenden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar. Wesentliche Änderungen teilen wir Ihnen — sofern uns Ihre Kontaktdaten vorliegen — gesondert mit.

15. Kontakt für Datenschutzanfragen

W89 GmbH
Datenschutz
Zugerstrasse 6
6330 Cham
Schweiz
E-Mail: legal@w89.ch