Datenschutz

Verantwortlich für die Datenbearbeitung im Sinne des schweizerischen Datenschutzgesetzes (revDSG/nDSG) ist:

SchäferSoft GmbH
UID: CHE-352.307.571
Kontakt: info@schaefersoft.ch

Diese Datenschutzerklärung richtet sich in erster Linie nach dem revidierten Schweizer Datenschutzgesetz (revDSG/nDSG), das seit dem 1. September 2023 in Kraft ist. Soweit Personen aus dem Europäischen Wirtschaftsraum betroffen sind, gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO). Bei den nachstehenden Angaben zur Rechtsgrundlage wird daher zuerst das Schweizer Recht und – soweit einschlägig – ergänzend die DSGVO genannt.

Wir bearbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Nutzung und die Sicherheit unserer Dienste erforderlich ist. Dazu gehören insbesondere:

• Kontaktdaten (Name, E-Mail-Adresse, Adresse)
• Vertrags- und Rechnungsdaten
• Zahlungsdaten im Rahmen der Zahlungsabwicklung
• Nutzungs- und Protokolldaten (z. B. Login-Zeitpunkte, technische Server-Logfiles)

Die Bereitstellung der für die Vertragserfüllung notwendigen Daten ist Voraussetzung für die Nutzung unserer Software.

Die Bearbeitung erfolgt zur Bereitstellung und Verbesserung unserer Software, zur Vertragserfüllung, zur Rechnungsstellung, zur Gewährleistung der technischen Sicherheit und Verfügbarkeit sowie zur Kommunikation mit Nutzerinnen und Nutzern.

Unsere Anwendung wird auf Servern in der Schweiz betrieben (Schweizer Datenhaltung). Beim Aufruf unserer Website werden durch den Server automatisch Logfiles erstellt und verarbeitet. Diese umfassen insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, den verwendeten Browser (User-Agent) sowie die abgerufene URL.

Diese Daten dienen dem sicheren und stabilen Betrieb der Website sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (revDSG; Art. 6 Abs. 1 lit. f DSGVO).

Für den Betrieb, die Sicherheit und die Analyse unserer Website setzen wir die folgenden Dienste ein. Wo Daten ins Ausland übermittelt werden, finden Sie Einzelheiten zu den Garantien im Abschnitt „Datenverarbeitung im Ausland“.

• Hosting – Server in der Schweiz – Zweck: Betrieb und Bereitstellung von Website und Anwendung; Daten: Server-Logfiles (IP-Adresse, Zeitstempel, User-Agent, abgerufene URL); Rechtsgrundlage: berechtigtes Interesse am sicheren und stabilen Betrieb.
• Cloudflare CDN & Reverse-Proxy (Cloudflare, Inc., USA) – Zweck: Auslieferung der gesamten Website über ein Content-Delivery-Netzwerk, Zwischenspeicherung von Inhalten (Caching) sowie Schutz vor Angriffen (Web Application Firewall, DDoS-Abwehr); Daten: IP-Adresse der Besucher und Anfrage-Metadaten; Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Verfügbarkeit und Performance.
• Cloudflare Turnstile (Cloudflare, Inc., USA) – Zweck: Schutz des Kontaktformulars vor Bots und Spam (CAPTCHA-Alternative); dabei wird ein Skript von challenges.cloudflare.com geladen; Daten: IP-Adresse sowie Browser- und Interaktionssignale; Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch.
• Cloudflare Web Analytics (Cloudflare, Inc., USA) – Zweck: datenschutzfreundliche, aggregierte Reichweitenmessung ohne Cookies und ohne seitenübergreifendes Tracking; Daten: aggregierte, anonyme Zugriffsdaten; Rechtsgrundlage: berechtigtes Interesse an der Analyse der Websitenutzung.
• Google Analytics 4 (Google Ireland Ltd., Irland; Google LLC, USA) – Zweck: Reichweiten- und Nutzungsanalyse; wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen, die IP-Anonymisierung (anonymize_ip) ist aktiv; Daten: gekürzte IP-Adresse, Nutzungsdaten, Cookies (_ga, _ga_<ID>, _gid, _gat); Rechtsgrundlage: Einwilligung (revDSG; Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Cookie-Einstellungen widerrufbar.
• Stripe (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA) – Zweck: Abwicklung von Zahlungen und Abonnements für kostenpflichtige Pläne; Daten: Rechnungs- und Zahlungsdaten (Name, Adresse, Zahlungsmittel, Transaktionsdaten); Kartendaten werden ausschliesslich direkt durch Stripe verarbeitet (PCI-DSS); Rechtsgrundlage: Vertragserfüllung.
• E-Mail-Versand über eigenen Mailserver – Zweck: Versand von Konto- und Transaktionsmails sowie Antworten auf Kontaktanfragen; es wird kein externer E-Mail-Dienstleister eingesetzt; Daten: E-Mail-Adresse und Inhalt der Nachricht; Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Kommunikation.
• Schriftarten – keine externen Anbieter – Es werden ausschliesslich lokal bereitgestellte bzw. systemeigene Schriftarten verwendet. Es werden keine Schriften von externen Anbietern (z. B. Google Fonts oder Adobe Fonts) geladen; dabei werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an ein Schriftarten-CDN übermittelt.

Wir verwenden Cookies und vergleichbare Technologien teils zwingend für den Betrieb, teils nur nach Ihrer Einwilligung.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Dazu gehören insbesondere das Session-Cookie, das CSRF-Schutz-Cookie (XSRF-TOKEN) sowie das Cookie, das Ihre Auswahl im Cookie-Banner speichert.

Cookie-Banner und Einwilligung: Über ein Banner entscheiden Sie, ob nicht notwendige Dienste geladen werden dürfen. Ihre Auswahl wird in einem Cookie gespeichert und kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

Google Analytics wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung geladen und setzt erst dann Cookies (u. a. _ga, _ga_<ID>, _gid, _gat).

Cloudflare Web Analytics arbeitet demgegenüber vollständig ohne Cookies und ohne seitenübergreifendes Tracking und benötigt daher keine Einwilligung.

Eine Weitergabe an Dritte erfolgt nur, wenn dies für den Betrieb erforderlich ist – insbesondere an die im Abschnitt „Eingesetzte Drittdienste“ genannten Anbieter, etwa für Hosting, Sicherheit, Analyse und Zahlungsabwicklung – oder wenn eine gesetzliche Pflicht dazu besteht. Mit Auftragsbearbeitern bestehen die datenschutzrechtlich erforderlichen Verträge zur Auftragsbearbeitung.

Einzelne der von uns eingesetzten Dienste verarbeiten Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Dies betrifft namentlich Cloudflare, Inc. (CDN/Reverse-Proxy, Turnstile, Web Analytics), Google LLC (Google Analytics) und Stripe, Inc. (Zahlungsabwicklung).

Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien: Die genannten Anbieter sind unter dem EU-US Data Privacy Framework bzw. dem Swiss-US Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung.

Personenbezogene Daten werden auf Servern in der Schweiz gespeichert und nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Wir setzen angemessene technische und organisatorische Massnahmen ein (z. B. verschlüsselte Übertragung, Zugriffskontrollen), um Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen.

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem steht Ihnen das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB). Anfragen richten Sie bitte an info@schaefersoft.ch.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Massgeblich ist stets die aktuelle, auf unserer Website veröffentlichte Version.