Datenschutzerklärung

1. Einleitung und Geltungsbereich

1.1 Die W89 GmbH (nachfolgend «W89», «wir» oder «uns»), Zugerstrasse 6, 6330 Cham, Schweiz, nimmt den Schutz Ihrer Personendaten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Personendaten wir im Zusammenhang mit unserer Website w89.ch (nachfolgend «Website») und unseren Dienstleistungen bearbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, und welche Rechte Ihnen zustehen.

1.2 Diese Datenschutzerklärung richtet sich nach dem Schweizerischen Bundesgesetz über den Datenschutz (revDSG/nDSG, SR 235.1) und der zugehörigen Datenschutzverordnung (DSV, SR 235.11) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO/GDPR, Verordnung (EU) 2016/679).

1.3 Soweit die DSGVO auf die Bearbeitung Ihrer Daten anwendbar ist, insbesondere wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, gelten die nachstehenden Bestimmungen zusätzlich zu den Regelungen des revDSG. Welche Regelung im Einzelfall anwendbar ist, richtet sich nach dem räumlichen Anwendungsbereich des jeweiligen Erlasses.

2. Verantwortliche Stelle

W89 GmbH
Zugerstrasse 6
6330 Cham
Schweiz
E-Mail: [email protected]

W89 hat keinen Datenschutzberater im Sinne von Art. 10 revDSG bestellt. Für sämtliche Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Erhobene Personendaten

Wir bearbeiten folgende Kategorien von Personendaten:

3.1 Automatisch erhobene Daten (Server-Logfiles): Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind für den sicheren technischen Betrieb der Website erforderlich. Die Logfiles werden vom Hosting-Anbieter geführt; die Aufbewahrungsdauer richtet sich nach dessen Datenschutzerklärung (siehe Ziff. 6.1). Wir führen keine eigene Kopie dieser Logfiles. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

3.2 Kontaktaufnahme per E-Mail: Unsere Website enthält kein Kontaktformular. Wenn Sie uns über die angegebene Adresse schreiben, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie alle weiteren Angaben, die Sie freiwillig in Ihrer Nachricht machen, zum Zweck der Beantwortung Ihrer Anfrage. Für die Vereinbarung von Terminen siehe Ziff. 3.4.

3.3 Geschäftsbeziehung: Im Rahmen der Erbringung unserer Beratungsdienstleistungen bearbeiten wir: Firmendaten, Namen und Kontaktdaten von Ansprechpersonen, vertragsbezogene Informationen, Rechnungsdaten und Korrespondenz.

3.4 Terminbuchung: Auf der Seite w89.ch/mw verlinken wir auf Terminkalender, die wir bei der Proton AG führen. Diese Kalender sind nicht in unsere Website eingebettet. Solange Sie keinen der Knöpfe drücken, besteht keine Verbindung zur Proton AG und es werden keinerlei Daten dorthin übermittelt. Mit dem Klick verlassen Sie diese Website und rufen die Seite calendar.proton.me auf. Dabei erfährt die Proton AG, wie bei jedem Aufruf einer Website, Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Für den Betrieb dieser Seite ist die Proton AG selbst verantwortlich, es gilt dort deren eigene Datenschutzerklärung. Buchen Sie darin einen Termin, bearbeiten wir die Angaben, die Sie dabei machen, insbesondere Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Zeitpunkt. Die Proton AG handelt insoweit als unsere Auftragsbearbeiterin. Näheres dazu steht in Ziff. 6.3, zum Auslandbezug in Ziff. 8.2.

4. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

4.1 Bereitstellung und Betrieb der Website : Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Webauftritt.

4.2 Beantwortung von Kontaktanfragen und Vereinbarung von Terminen : Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen bzw. berechtigtes Interesse (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO) an einer einfachen Terminvereinbarung.

4.3 Vertragserfüllung bei Beratungsdienstleistungen : Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO).

4.4 Einhaltung gesetzlicher Pflichten : Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

4.5 Schutz berechtigter Interessen : Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO), insbesondere IT-Sicherheit, Missbrauchsprävention und Durchsetzung rechtlicher Ansprüche.

5. Cookies, Tracking und Webanalyse

5.1 Wir selbst setzen keine Analyse-Cookies, keine Marketing-Cookies und keine Tracking-Technologien ein. Wir werten Ihr Verhalten auf dieser Website nicht aus und lassen es auch nicht auswerten. Aus diesem Grund gibt es hier keinen Cookie-Banner: Es gibt nichts, wozu wir Ihre Einwilligung einholen müssten. Davon zu unterscheiden ist der Terminkalender, auf den die Seite w89.ch/mw verlinkt: Er liegt nicht auf dieser Website, sondern bei der Proton AG, und was dort geschieht, richtet sich nach deren Datenschutzerklärung, siehe Ziff. 6.3.

5.2 Die einzige Information, die wir selbst lokal auf Ihrem Endgerät ablegen, ist Ihre Auswahl zwischen der hellen und der dunklen Darstellung. Sie wird im lokalen Speicher Ihres Browsers (localStorage, Schlüssel «w89-theme») abgelegt, verlässt Ihr Gerät nicht und lässt keinen Rückschluss auf Ihre Person zu. Diese Speicherung erfolgt nur, wenn Sie die Darstellung aktiv umschalten, und dient allein der von Ihnen gewünschten Funktion. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Sonst wird auf keiner Seite dieser Website etwas in Ihrem Browser abgelegt. Rufen Sie über die Seite w89.ch/mw den Terminkalender bei der Proton AG auf, kann diese auf ihrer eigenen Seite Daten in Ihrem Browser ablegen. Darüber entscheidet die Proton AG, nicht wir, und wir haben darauf keinen Zugriff.

5.3 Diese Website bindet überhaupt keine Inhalte von Drittanbietern ein: keine externen Schriftarten, keine Kartendienste, keine Videoplattformen, keine Social-Media-Elemente, keine Bewertungs-Widgets und auch keinen Terminkalender. Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf einer beliebigen Seite dieser Website spricht Ihr Browser deshalb ausschliesslich mit unserem Server. Wo wir auf Angebote Dritter verweisen, etwa auf den Terminkalender unter Ziff. 6.3 oder auf ein Profil in einem sozialen Netzwerk, geschieht das als gewöhnlicher Link: Es wird erst etwas übermittelt, wenn Sie ihn anklicken, und Sie verlassen dabei diese Website.

6. Hosting und externe Dienstleister

6.1 Hosting (Cloudflare, Inc.): Unsere Website wird auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet. Cloudflare betreibt ein globales Netzwerk, wobei Inhalte unter Umständen von Servern ausserhalb der Schweiz und des EWR ausgeliefert werden. Die Bearbeitung erfolgt in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsbearbeitung (Data Processing Addendum), die Bestandteil des Self-Serve Subscription Agreement von Cloudflare ist. Zur Absicherung der Bekanntgabe in die USA siehe Ziff. 8. Cloudflare bearbeitet ausschliesslich die unter Ziff. 3.1 genannten Server-Logfiles in unserem Auftrag.

6.2 E-Mail-Korrespondenz (Proton AG): Nachrichten, die Sie uns an unsere Kontaktadresse senden, werden über die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (UID CHE-354.686.492), übermittelt und dort in unserem Postfach gespeichert. Die Proton AG handelt dabei als unsere Auftragsbearbeiterin auf Grundlage ihres Data Processing Agreement, das Schweizer Recht untersteht. Eine Weitergabe an weitere Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich. Bitte beachten Sie, dass der Inhalt unverschlüsselter E-Mails auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden kann; das gilt unabhängig vom Anbieter, sobald Absender und Empfänger nicht dasselbe Verschlüsselungsverfahren verwenden. Für vertrauliche Informationen vereinbaren wir auf Wunsch einen gesicherten Übertragungsweg.

6.3 Terminbuchung (Proton AG): Für die Vereinbarung von Terminen führen wir Buchungskalender bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (UID CHE-354.686.492). Diese Kalender sind nicht in unsere Website eingebettet; die Seite w89.ch/mw verweist mit gewöhnlichen Links darauf. Rufen Sie einen Kalender auf, ohne einen Termin zu buchen, ist für den Betrieb jener Seite die Proton AG selbst verantwortlich. Buchen Sie einen Termin, sind wir für die dabei anfallenden Termindaten die verantwortliche Stelle. Die Proton AG bearbeitet sie als unsere Auftragsbearbeiterin, auf Grundlage ihres Data Processing Agreement. Dieses untersteht Schweizer Recht, Gerichtsstand ist Genf. Welche Unterauftragsbearbeiter die Proton AG einsetzt, veröffentlicht sie in ihrer Datenschutzerklärung unter proton.me. Zum Auslandbezug siehe Ziff. 8.2. Wenn Sie den Kalender nicht nutzen möchten, genügt für einen Termin eine E-Mail an die in Ziff. 2 genannte Adresse.

7. Weitergabe von Daten an Dritte

7.1 Wir geben Ihre Personendaten nur in folgenden Fällen an Dritte weiter:

• An Auftragsbearbeiter, die uns bei der Erbringung unserer Dienstleistungen unterstützen und die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind (siehe Ziff. 6).
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Steuerbehörden, Strafverfolgungsbehörden).
• Zur Durchsetzung oder Verteidigung rechtlicher Ansprüche.
• Mit Ihrer ausdrücklichen Einwilligung.

7.2 Ein Verkauf von Personendaten an Dritte findet nicht statt.

8. Datenübermittlung ins Ausland

8.1 Im Rahmen des Website-Hostings (Cloudflare) können technische Zugriffsdaten in die USA übermittelt werden. Cloudflare erklärt die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework. Für so zertifizierte Organisationen gilt die USA nach Anhang 1 Nr. 44 der Datenschutzverordnung (DSV) als Staat mit angemessenem Datenschutz, die Bekanntgabe stützt sich damit auf Art. 16 Abs. 1 DSG.

8.2 E-Mail-Korrespondenz und Terminbuchung laufen über die Proton AG (Ziff. 6.2 und 6.3). Diese hat ihren Sitz in Genf, die Bearbeitung findet damit in erster Linie in der Schweiz statt. Die Proton AG betreibt nach eigenen Angaben daneben Rechenzentren in weiteren europäischen Staaten. Soweit Daten dorthin gelangen, handelt es sich um Staaten, die in Anhang 1 der Datenschutzverordnung (DSV) als Staaten mit angemessenem Datenschutz aufgeführt sind, namentlich Deutschland (Nr. 1) und Norwegen (Nr. 32). Die Bekanntgabe stützt sich damit auf Art. 16 Abs. 1 revDSG; zusätzlicher Garantien wie Standarddatenschutzklauseln bedarf es dafür nicht. Ihr Data Processing Agreement sieht ausserdem vor, Daten nur in die Schweiz, in die EU oder in Staaten mit einer Angemessenheitsanerkennung zu übermitteln.

8.3 Ausser den in Ziff. 8.1 und 8.2 genannten finden im Zusammenhang mit dieser Website keine Übermittlungen ins Ausland statt.

8.4 Wir stellen sicher, dass bei jeder Datenübermittlung in Staaten ohne angemessenes Datenschutzniveau geeignete Garantien bestehen: EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO bzw. Art. 16 Abs. 2 lit. d revDSG, ergänzt durch zusätzliche technische und organisatorische Massnahmen (Transfer Impact Assessment).

8.5 Der Bundesrat hat die Vereinigten Staaten mit Wirkung ab dem 15. September 2024 in die Liste der Staaten mit angemessenem Datenschutz nach Anhang 1 der Datenschutzverordnung aufgenommen, soweit das empfangende Unternehmen unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist. Für zertifizierte Empfänger stützen wir die Bekanntgabe auf diese Anerkennung nach Art. 16 Abs. 1 revDSG; für den europäischen Raum besteht mit dem EU-US Data Privacy Framework ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Für nicht zertifizierte Empfänger stützen wir die Bekanntgabe auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d revDSG beziehungsweise Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch zusätzliche technische und organisatorische Massnahmen.

9. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: Aufbewahrung durch den Hosting-Anbieter nach dessen Datenschutzerklärung, ohne eigene Kopie bei uns (Ziff. 3.1)
• Kontaktanfragen per E-Mail: 12 Monate nach Abschluss der Bearbeitung, danach Löschung
• Terminbuchungen: Aufbewahrung beim Anbieter des Terminkalenders nach dessen Datenschutzerklärung; eine feste Frist nennt er nicht (Ziff. 6.3). Den vereinbarten Termin selbst bewahren wir wie eine Kontaktanfrage auf
• Vertragsdaten: 10 Jahre nach Vertragsbeendigung (Art. 958f OR, Steuerrecht)
• Rechnungsdaten: 10 Jahre (Art. 958f OR)

10. Datensicherheit

10.1 Wir treffen angemessene technische und organisatorische Massnahmen (TOM) zum Schutz Ihrer Personendaten, insbesondere: Verschlüsselung der Datenübertragung mittels TLS (HTTPS), Zugangsbeschränkung auf die Personen, die die Daten für ihre Aufgabe benötigen, Mehrfaktor-Authentisierung für administrative Zugänge, laufende Aktualisierung der eingesetzten Software sowie Sicherheitsvorgaben im Browser (Content Security Policy, HSTS).

10.2 Trotz dieser Massnahmen kann keine absolute Sicherheit garantiert werden. Wir prüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an.

11. Ihre Rechte

11.1 Sie haben folgende Rechte bezüglich Ihrer Personendaten:

• Auskunftsrecht (Art. 25 revDSG; Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigungsrecht (Art. 32 Abs. 1 revDSG; Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht (Art. 32 Abs. 2 lit. c revDSG; Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Bearbeitung verlangen, wenn die Richtigkeit der Daten bestritten ist oder die Bearbeitung unrechtmässig erfolgt.
• Recht auf Datenübertragbarkeit (Art. 28 revDSG; Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Bearbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach schweizerischem Recht ist der Widerruf jederzeit formlos möglich.

11.2 Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb von 30 Tagen, beantworten.

12. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

13. Recht auf Beschwerde

13.1 Schweiz: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

13.2 EU/EWR: Sofern die DSGVO auf Sie anwendbar ist, haben Sie zusätzlich das Recht, sich an die zuständige Datenschutz-Aufsichtsbehörde in Ihrem EU/EWR-Mitgliedstaat zu wenden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar. Wesentliche Änderungen teilen wir Ihnen, sofern uns Ihre Kontaktdaten vorliegen, gesondert mit.

15. Kontakt für Datenschutzanfragen

W89 GmbH
Datenschutz
Zugerstrasse 6
6330 Cham
Schweiz
E-Mail: [email protected]