Datenschutzerklärung

Verantwortlich im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist Blauwasser IT, Inhaber Nicolas Fischer, mit den oben genannten Angaben. Es gibt keine Datenschutzberaterin und keinen Datenschutzberater; Anfragen zum Datenschutz gehen direkt an Nicolas Fischer über die genannten Kanäle.

Gestützt auf Artikel 13 der Bundesverfassung und das Datenschutzgesetz des Bundes hat jede Person Anspruch auf Schutz ihrer Privatsphäre und auf Schutz vor Missbrauch ihrer Personendaten. Wir nehmen das ernst: Wir bearbeiten deine Personendaten vertraulich, nach den gesetzlichen Vorschriften und nach dieser Erklärung.

Diese Website kannst du ohne Registrierung besuchen. Personendaten wie Name, Firma, E-Mail-Adresse oder Telefonnummer erheben wir nur, wenn du sie uns selbst gibst, etwa über das Kontaktformular oder beim Anfordern des Logbuchs. Eine Weitergabe an Dritte findet nur statt, wie sie in dieser Erklärung beschrieben ist.

Die Übertragung von Daten im Internet, etwa per E-Mail, kann Sicherheitslücken haben. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Bearbeiten ist jeder Umgang damit, insbesondere das Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzrecht. Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen nach Artikel 6 Absatz 1 DSGVO:

• Einwilligung (lit. a): Du hast in die Bearbeitung für einen bestimmten Zweck eingewilligt, etwa indem du uns eine Anfrage schickst.

• Vertrag und vorvertragliche Anfragen (lit. b): Die Bearbeitung ist nötig, um deine Anfrage zu beantworten oder einen Auftrag zu erfüllen.

• Rechtliche Verpflichtung (lit. c): etwa Aufbewahrungspflichten für Geschäftsunterlagen.

• Berechtigte Interessen (lit. f): etwa der sichere Betrieb der Website und die Auswertung, wie sie genutzt wird.

Wir bewahren Personendaten so lange auf, wie es der jeweilige Zweck verlangt. Bestehen längere gesetzliche Aufbewahrungspflichten, schränken wir die Bearbeitung entsprechend ein.

Diese Website wird bei Vercel Inc., USA, betrieben und über dessen Netz ausgeliefert, für Besucherinnen und Besucher aus der Schweiz in der Regel aus Rechenzentren in Europa. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der du kommst. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Diese Website nutzt für alle Verbindungen eine TLS-Verschlüsselung. Du erkennst sie am «https://» in der Adresszeile und am Schloss-Symbol. Was du über die Formulare an uns schickst, kann unterwegs nicht von Dritten mitgelesen werden.

Wenn du uns über das Kontaktformular schreibst, erheben wir Name, Firma, E-Mail-Adresse, freiwillig deine Telefonnummer und die Anzahl Mitarbeitende, dazu deine Nachricht. Wir bearbeiten diese Angaben, um deine Anfrage zu beantworten und für Anschlussfragen.

Deine Anfrage geht auf zwei Wegen weiter: als E-Mail an Nicolas Fischer, versendet über den Dienst Resend, und als Eintrag in unserem eigenen Kundenverzeichnis (CRM), das in einer Datenbank bei Supabase mit Standort Zürich liegt. Beides ist unter «Auftragsbearbeiter» beschrieben. Das Formular schützt sich mit einem unsichtbaren Feld und einer Zeitprüfung gegen automatische Eingaben; dafür werden keine Daten an Dritte gegeben.

Wir bewahren Anfragen zwölf Monate nach der letzten Nachricht auf, sofern daraus kein Auftrag entsteht, und löschen sie danach. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.

Wenn du ein Formular sendest, übermitteln wir zusätzlich, wie du auf diese Website gekommen bist: Kampagnenangaben aus dem Link (zum Beispiel utm_source), die Domain der verweisenden Website, die erste aufgerufene Seite sowie Klick-Kennungen von Werbeplattformen, falls vorhanden, und die pseudonyme Kennung von Google Analytics. Diese Angaben speichert dein Browser bis zu 90 Tage, aber nur, wenn du die Messung nicht abgeschaltet hast. Wir nutzen sie ausschliesslich, um zu verstehen, welche Kanäle zu Anfragen führen. Sie werden zusammen mit deiner Anfrage aufbewahrt und gelöscht.

Freiwillig kannst du im Formular angeben, wie du auf uns gestossen bist. Diese Angabe und ein allfälliger Zusatz dazu gehen nur an uns.

Das Logbuch ist ein PDF, das wir dir per E-Mail schicken. Dafür gibst du Namen, Firma und E-Mail-Adresse an. Wir brauchen diese Angaben, um dir das Logbuch zuzustellen und nachvollziehen zu können, wer es angefordert hat.

Das PDF geht über Resend an deine Adresse, eine E-Mail mit deinen Angaben geht an Nicolas Fischer. Jede Anfrage liegt zusätzlich als Eintrag in unserem Kundenverzeichnis (CRM) bei Supabase, Standort Zürich. Mit der Anfrage speichern wir, woher dein Besuch kam, sofern du der Messung zugestimmt hast (siehe «Reichweitenmessung»).

Es gibt keinen Newsletter, und wir geben deine Adresse nicht an Dritte weiter. Wenn wir dich später mit einer weiteren Information anschreiben wollen, fragen wir dich vorher.

Aufbewahrung wie beim Kontaktformular: zwölf Monate nach der letzten Nachricht, sofern daraus kein Auftrag entsteht. Auf Verlangen löschen wir deine Angaben früher.

Für den Betrieb der Website und die Bearbeitung von Anfragen setzen wir folgende Dienstleister ein. Sie bearbeiten Personendaten nur in unserem Auftrag und nach unseren Weisungen; mit jedem besteht ein Vertrag zur Auftragsbearbeitung nach den Bedingungen des Anbieters.

• Vercel Inc., USA: Hosting und Auslieferung der Website, Server-Protokolle. vercel.com/legal/privacy-policy

• Resend Inc., USA: Versand der E-Mails aus Kontaktformular und Logbuch, über Server in der EU (Irland). Resend speichert die Inhalte der versendeten E-Mails zeitlich begrenzt zur Zustellung und Fehlersuche. resend.com/legal/privacy-policy

• Infomaniak Network SA, Genf, Schweiz: das Postfach, in dem die E-Mails an Nicolas Fischer ankommen. infomaniak.com/de/rechtliches

• Supabase Inc., USA: Datenbank unseres Kundenverzeichnisses (CRM), Daten gespeichert in Zürich, Schweiz. supabase.com/privacy

• Google Ireland Limited, Dublin, Irland: Google Tag Manager und Google Analytics 4 für die Reichweitenmessung, siehe dort. policies.google.com/privacy

• Microsoft Ireland Operations Limited, Dublin, Irland: Microsoft Clarity für die Reichweitenmessung, siehe dort. privacy.microsoft.com

Wir möchten wissen, wie diese Website genutzt wird, um sie zu verbessern. Dafür lädt die Website den Google Tag Manager, der die beiden Werkzeuge Google Analytics 4 und Microsoft Clarity einbindet. Der Tag Manager selbst wertet nichts aus, er lädt die Werkzeuge und gibt ihnen die Einstellungen mit.

Wie es eingestellt ist. Die Messung läuft ab dem ersten Aufruf, mit Cookies. Unten am Fenster steht dazu beim ersten Besuch ein Hinweis; er informiert dich, mehr tut er nicht. Sein Kreuz schliesst ihn und ändert nichts an der Messung. Dass du ihn geschlossen hast, merkt sich dein Browser im lokalen Speicher (Eintrag «blauwasser-hinweis», ohne Ablaufdatum), damit er beim nächsten Besuch nicht wieder erscheint. Werbefunktionen, Google-Signale und personalisierte Werbung sind in jedem Fall ausgeschaltet.

Wie du die Messung abschaltest. Im Footer jeder Seite steht «Cookie-Einstellungen». Dort lässt sich die Messung abwählen. Danach arbeitet Google Analytics ohne Cookies und ohne dauerhafte Kennung (Consent Mode, «analytics_storage: denied»), die Zahlen werden von Google geschätzt, und Microsoft Clarity zeichnet nichts mehr auf. Deine Wahl merkt sich dein Browser im lokalen Speicher (Eintrag «blauwasser-messung», ohne Ablaufdatum). Sie gilt für diesen Browser auf diesem Gerät und lässt sich dort jederzeit wieder ändern.

Google Analytics 4 (Google Ireland Limited; Daten können an Google LLC in den USA übermittelt werden) zählt Seitenaufrufe und Ereignisse wie das Anfordern des Logbuchs. Wir melden keine Formularinhalte, keine E-Mail-Adressen und keine Freitexte. Google Analytics setzt die Cookies «_ga» und «ga…» mit einer Laufzeit von zwei Jahren. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Microsoft Clarity (Microsoft Ireland Operations Limited; Daten können an Microsoft Corporation in den USA übermittelt werden) zeichnet auf, wie Seiten bedient werden: Mausbewegungen, Klicks, Scrollen und daraus gebildete Heatmaps. Eingaben in Formulare werden maskiert. Clarity setzt die Cookies «_clck» (ein Jahr) und «_clsk» (ein Tag).

So lehnst du ab (Artikel 45c Fernmeldegesetz): Der kürzeste Weg führt über «Cookie-Einstellungen» im Footer jeder Seite, dort wählst du die Messung ab. Du kannst Cookies auch in den Einstellungen deines Browsers für diese Website sperren oder die Websitedaten dieser Seite löschen. Für Google Analytics gibt es zusätzlich das Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout.

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf einer Seite wird dafür keine Verbindung zu Google Fonts oder einem anderen Anbieter aufgebaut. Es sind keine Karten, Videos oder Schaltflächen sozialer Netzwerke eingebettet.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln (Vercel, Resend, Supabase, Google, Microsoft). Die Bekanntgabe ins Ausland richtet sich nach Artikel 16 und 17 DSG. Sie stützt sich auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf die Standarddatenschutzklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt. Die Angaben dazu stehen in den verlinkten Datenschutzerklärungen der Anbieter. Wo möglich, wählen wir Standorte in der Schweiz oder in Europa (Datenbank in Zürich, E-Mail-Versand aus Irland, Postfach in Genf).

Nach dem Datenschutzgesetz hast du folgende Rechte:

• Auskunft (Artikel 25 DSG): Du kannst verlangen, dass wir dir sagen, ob wir Personendaten über dich bearbeiten, welche das sind, wozu und wem wir sie bekanntgeben.

• Berichtigung: Unrichtige Daten lassen wir auf deinen Wunsch berichtigen.

• Löschung: Du kannst verlangen, dass wir deine Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Herausgabe und Übertragung (Artikel 28 DSG): Daten, die du uns gegeben hast, erhältst du auf Wunsch in einem gängigen elektronischen Format.

• Widerspruch und Widerruf: Du kannst einer Bearbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Die Reichweitenmessung schaltest du im Footer unter «Cookie-Einstellungen» ab, siehe «So lehnst du ab».

Schreib dafür an die E-Mail-Adresse oben. Wir antworten in der Regel innert 30 Tagen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren: edoeb.admin.ch.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten für die Zusendung nicht ausdrücklich angeforderter Werbung widersprechen wir. Bei unverlangter Werbung, etwa per Spam-E-Mail, behalten wir uns rechtliche Schritte vor.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die Fassung, die auf dieser Website veröffentlicht ist. Das Datum der letzten Änderung steht oben.

Wenn du Fragen zum Datenschutz hast, schreib uns oder ruf an. Es antwortet Nicolas Fischer persönlich.