Datenschutzerklärung

1. Verantwortliche Stelle

E-Mail: info@danielwebstudio.ch

2. Grundsätze und Zwecke der Bearbeitung

Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten Personendaten verhältnismässig, transparent und zweckgebunden. Die Bearbeitung erfolgt insbesondere, um diese Website sicher und zuverlässig bereitzustellen, Missbrauch abzuwehren, Anfragen zu empfangen und zu beantworten, mögliche Aufträge vorzubereiten, Geschäftsbeziehungen abzuwickeln sowie gesetzliche Pflichten zu erfüllen.

Wo eine Einwilligung erforderlich ist, kann sie mit Wirkung für die Zukunft widerrufen werden. Im Übrigen stützt sich die Bearbeitung auf die Vorbereitung oder Erfüllung eines Vertrags, gesetzliche Pflichten oder berechtigte Interessen an einem sicheren und wirtschaftlichen Betrieb.

3. Aufruf der Website und Protokolldaten

Beim Aufruf der Website werden technisch notwendige Daten bearbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und Gerät gehören. Diese Daten werden für die Auslieferung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsabwehr benötigt.

4. Cloudflare: DNS, CDN, Worker, Assets und Sicherheit

Für DNS-Verwaltung, Auslieferung statischer Inhalte, serverseitige Formularverarbeitung und Sicherheitsfunktionen nutzen wir Dienste der Cloudflare, Inc., USA. Anfragen an diese Website werden über die Infrastruktur von Cloudflare verarbeitet. Cloudflare kann dabei Verbindungs-, Geräte-, Sicherheits- und Protokolldaten in global verteilten Rechenzentren bearbeiten.

Cloudflare unterstützt die schnelle und sichere Bereitstellung der Website. Eine Bearbeitung in der Schweiz, im Europäischen Wirtschaftsraum, in den USA oder in weiteren Ländern ist möglich. Für grenzüberschreitende Bearbeitungen werden, soweit erforderlich, anerkannte vertragliche oder gesetzliche Garantien verwendet.

5. Geschützte Vorschau mit Cloudflare Access

Für nicht öffentliche Vorschauadressen kann Cloudflare Access eingesetzt werden. Bei einer Anmeldung bearbeitet Cloudflare insbesondere Identitäts-, Anmelde-, Sitzungs-, IP- und Sicherheitsdaten. Dabei kann ein technisch notwendiger Autorisierungsmechanismus gesetzt werden. Die öffentlichen Produktionsadressen sind nicht durch Access gesperrt.

6. Bot-Schutz mit Cloudflare Turnstile

Das Kontaktformular ist mit Cloudflare Turnstile geschützt. Turnstile prüft anhand technischer Signale, ob eine Anfrage wahrscheinlich von einem Menschen stammt. Dabei können IP-Adresse, Browser- und Geräteinformationen, Interaktions- und Sicherheitsdaten sowie ein kurzlebiger Prüf-Token bearbeitet werden. Ohne erfolgreiche Prüfung wird die Formularanfrage nicht versendet. Turnstile dient der Missbrauchsabwehr und wird nicht für Werbung oder Reichweitenmessung eingesetzt.

7. Kontaktformular und direkte E-Mail

Wenn Sie das Kontaktformular verwenden, bearbeiten wir die von Ihnen eingegebenen Angaben: Projektart, Name, E-Mail-Adresse, optional Paketwahl, Unternehmen, Budget und bestehende Website sowie Ihre Nachricht. Zusätzlich werden die Zustimmung zur Datenschutzerklärung, der Turnstile-Prüf-Token und sicherheitsrelevante Verbindungsdaten verarbeitet. Bei direkter Kontaktaufnahme per E-Mail bearbeiten wir Absenderadresse, Inhalt, Zeitangaben und technische E-Mail-Metadaten.

Die Angaben dienen ausschliesslich der Prüfung, Bearbeitung und Beantwortung Ihrer Anfrage sowie der Vorbereitung einer möglichen Zusammenarbeit. Die Formulardaten werden nicht in einer Website-Datenbank gespeichert. Nach erfolgreicher Sicherheitsprüfung sendet der Cloudflare Worker die Anfrage an den E-Mail-Dienst Resend.

8. E-Mail-Versand über Resend

Für den transaktionalen Versand wird Resend, ein Dienst der Plus Five Five, Inc. in den USA, eingesetzt. Unsere Versanddomain ist für die Region Irland (eu-west-1) eingerichtet; die E-Mail wird aus dieser Region versendet. Die Wahl der Versandregion bedeutet jedoch keine vollständige Datenresidenz in Irland. Nach Angaben von Resend werden Kontodaten, E-Mail-Metadaten, Protokolle und API-Datensätze unabhängig von der Versandregion in den USA gespeichert.

Resend erhält die für den Versand erforderlichen Formular- und technischen Daten. Zweck ist ausschliesslich die zuverlässige Zustellung der Anfrage an unser Geschäftspostfach.

9. Geschäftliches E-Mail-Postfach bei Hostpoint

Die über Resend zugestellte Anfrage wird im geschäftlichen Postfach info@danielwebstudio.ch bei der Hostpoint AG in der Schweiz gespeichert und bearbeitet. Hostpoint verarbeitet die E-Mail- und Kontodaten, die für Betrieb, Sicherheit, Spam-Abwehr und Zustellung des Postfachs erforderlich sind.

10. Empfänger und Bearbeitung im Ausland

Personendaten werden nur an Dienstleister weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfänger sind insbesondere Cloudflare für Websitebetrieb und Sicherheit, Resend für den Formularversand und Hostpoint für das E-Mail-Postfach. Eine Weitergabe zu eigenen Werbezwecken findet nicht statt.

Cloudflare und Resend können Daten ausserhalb der Schweiz bearbeiten, insbesondere in den USA. Bei einer Übermittlung in Staaten ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau stützen sich die Anbieter oder wir, soweit erforderlich, auf geeignete Garantien wie anerkannte Standarddatenschutzklauseln oder auf eine gesetzliche Ausnahme.

11. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck, eine mögliche Geschäftsbeziehung, die Abwehr von Ansprüchen oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Technische Protokolle und Sicherheitsdaten werden nach den betrieblichen Fristen der jeweiligen Anbieter gelöscht oder anonymisiert. Nicht weiter benötigte Anfragen werden gelöscht; geschäftsrelevante Korrespondenz kann entsprechend den gesetzlichen Pflichten länger aufbewahrt werden.

12. Datensicherheit und Vorfälle

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unberechtigtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen, Bot-Schutz und die Trennung geheimer Zugangsdaten vom öffentlich ausgelieferten Code. Absolute Sicherheit kann dennoch nicht garantiert werden. Datenschutzverletzungen werden nach den anwendbaren gesetzlichen Vorgaben beurteilt und, soweit erforderlich, den zuständigen Stellen oder betroffenen Personen gemeldet.

13. Kein Analyse- oder Marketing-Tracking

Diese Website verwendet aktuell keine Webanalyse, Marketing-Pixel, personalisierte Werbung, Social-Media-Tracker oder optionalen Tracking-Cookies. Sollte künftig ein solcher Dienst eingeführt werden, wird diese Datenschutzerklärung vor der Aktivierung angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

14. Externer Instagram-Link

Diese Website verlinkt auf das öffentliche Instagram-Profil von Daniel Webstudio unter instagram.com/danielwebstudio.ch. Es wird kein Instagram-Inhalt eingebettet und kein Instagram-Skript geladen. Erst beim Anklicken des Links wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt. Dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters; dieser kann insbesondere Verbindungs-, Geräte- und Kontodaten bearbeiten.

15. Keine automatisierten Entscheidungen

Es findet keine automatisierte Einzelentscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Turnstile entscheidet lediglich über die technische Annahme einer Formularübermittlung; Sie können uns jederzeit direkt per E-Mail kontaktieren.

16. Ihre Rechte

Sie können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe Ihrer Personendaten verlangen und einer Bearbeitung widersprechen. Gesetzliche Ausnahmen und schutzwürdige Interessen Dritter bleiben vorbehalten. Zur sicheren Bearbeitung einer Anfrage kann ein geeigneter Identitätsnachweis verlangt werden.

Für Datenschutzanfragen schreiben Sie an info@danielwebstudio.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste, die Geschäftstätigkeit oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.