Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG/nDSG) ist:

CAESS GmbH
Bubikonerstrasse 15c
8635 Dürnten, Schweiz
E-Mail: info@caess.ch
Telefon: +41 79 545 77 66

↑ Inhaltsverzeichnis

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Massgebend ist das revidierte Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023). Soweit Personen in der EU betroffen sind, berücksichtigen wir ergänzend die Datenschutz-Grundverordnung (DSGVO).

Wir erheben nur jene Daten, die zur Erfüllung des jeweiligen Zwecks notwendig sind (Datensparsamkeit), und geben keine Daten ohne Rechtsgrundlage oder Einwilligung an Dritte weiter.

↑ Inhaltsverzeichnis

3. Websitebesuch & Serverlogs

Unsere Website wird statisch über die Infrastruktur unseres Hosting-Dienstleisters (siehe Abschnitt 9) ausgeliefert. Beim Aufruf werden automatisch folgende technische Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer
• Browser-Typ, Betriebssystem, Spracheinstellung
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden ausschliesslich zur Sicherstellung des Betriebs, zur Fehleranalyse und zum Schutz vor Missbrauch verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Server- und Zugriffslogs werden nach spätestens 30 Tagen gelöscht.

↑ Inhaltsverzeichnis

4. Kontaktformular & E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten:

• Name und Firmenname (sofern angegeben)
• E-Mail-Adresse und Telefonnummer (sofern angegeben)
• Angaben zu Material, Stückzahl und Betreff (sofern angegeben)
• Inhalt Ihrer Anfrage sowie beigefügte Dateien (max. 3 Dateien, zusammen bis 4 MB; zulässige Formate u. a. PDF, SVG, DXF, DWG, STEP, ZIP, JPG, PNG)

Die Übermittlung des Formulars wird durch eine serverseitige Funktion auf der Infrastruktur von Vercel Inc. (USA, siehe Abschnitt 9) verarbeitet und anschliessend als E-Mail an unser bei der Hostpoint AG (Schweiz) gehostetes Postfach zugestellt. Die Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage und – bei Auftragserteilung – zur Vertragserfüllung verwendet. Ohne Ihre Einwilligung oder einen gesetzlichen Grund werden diese Daten nicht für andere Zwecke genutzt oder an Dritte weitergegeben.

Anfragedaten werden nach abschliessender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (in der Regel 10 Jahre für buchhalterisch relevante Unterlagen gemäss OR).

↑ Inhaltsverzeichnis

5. Google Analytics 4

Diese Website verwendet Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Das Analyse-Skript wird erst nach dem vollständigen Laden der Seite nachgeladen und erfasst pseudonymisierte Nutzungsdaten, um das Nutzungsverhalten auszuwerten und unser Angebot zu verbessern.

Dabei werden folgende Daten an Google übertragen:

• Aufgerufene Seiten und Interaktionen
• Geräteinformationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
• Ungefährer Standort (Land/Region)
• Referrer-URL

Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird lediglich zur ungefähren Verortung verwendet und nicht protokolliert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Websiteanalyse und -optimierung (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 nDSG). Die Daten werden in den USA verarbeitet. Google LLC ist unter dem EU-US Data Privacy Framework (inkl. Swiss-US-Erweiterung) zertifiziert.

Sie können der Datenerfassung durch Google Analytics widersprechen, indem Sie das Google Analytics Opt-out Browser-Add-on installieren. Weitere Informationen: policies.google.com/privacy.

↑ Inhaltsverzeichnis

6. Google Search Console

Wir nutzen die Google Search Console (Google LLC, USA), um auszuwerten, wie unsere Website in der Google-Suche erscheint (z. B. Suchanfragen, Klicks, Impressionen, Crawling-Fehler).

Die Search Console verarbeitet ausschliesslich aggregierte, nicht personenbezogene Suchdaten aus dem Google-Index. Es werden keine Personendaten der Websitebesucher direkt an uns übermittelt. Weitere Informationen: policies.google.com/privacy.

↑ Inhaltsverzeichnis

7. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten Sora und Manrope. Die Schriftdateien sind vollständig lokal auf unserem Server gespeichert und werden direkt von dort ausgeliefert. Es wird keine Verbindung zu Google-Servern oder anderen externen Anbietern hergestellt.

↑ Inhaltsverzeichnis

8. Cookies & lokaler Speicher

Die Website selbst ist statisch und setzt keine eigenen Tracking-Cookies. Lediglich Google Analytics 4 setzt Cookies zur Analyse des Nutzungsverhaltens (siehe Abschnitt 5), typischerweise mit einer Laufzeit von bis zu 2 Jahren.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Das Blockieren von Analyse-Cookies hat keinen Einfluss auf die Funktionalität der Website.

↑ Inhaltsverzeichnis

9. Hosting, Infrastruktur & Auftragsbearbeiter

Die Website wird gehostet und ausgeliefert durch Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel verarbeitet dabei Zugriffsdaten sowie – beim Versand des Kontaktformulars – die übermittelten Anfragedaten in den USA. Vercel Inc. ist unter dem Swiss-US Data Privacy Framework (sowie dem EU-US DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln im Rahmen des Auftragsbearbeitungsvertrags (DPA).

Zur Auslieferung von Bildern nutzen wir das CDN Amazon CloudFront (Amazon Web Services EMEA SARL, Luxemburg); AWS ist unter dem Data Privacy Framework zertifiziert.

E-Mails – einschliesslich eingehender Kontaktanfragen – werden über die Hostpoint AG (Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz) verarbeitet und gespeichert.

Mit allen Auftragsbearbeitern, die Personendaten in unserem Auftrag bearbeiten, bestehen Auftragsbearbeitungsverträge gemäss Art. 9 nDSG. Im Überblick:

• Vercel Inc. (USA) – Hosting der Website und Verarbeitung des Kontaktformulars; Swiss-US DPF + Standardvertragsklauseln.
• Amazon Web Services / CloudFront (Luxemburg, EU) – Auslieferung von Bildern; EU-Rechenzentren, DPF.
• Google LLC (USA) – Webanalyse (Google Analytics 4) und Search Console; EU-US/Swiss-US DPF.
• Hostpoint AG (Schweiz) – E-Mail-Empfang und -Versand.

↑ Inhaltsverzeichnis

10. Weitergabe an Dritte

Wir geben Ihre Personendaten nur weiter, wenn:

• Sie ausdrücklich eingewilligt haben,
• die Weitergabe zur Vertragserfüllung notwendig ist,
• eine gesetzliche Verpflichtung besteht, oder
• wir zur Wahrung berechtigter Interessen hierzu berechtigt sind.

Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

↑ Inhaltsverzeichnis

11. Aufbewahrung & Löschung

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Serverlogs: max. 30 Tage
• Kontaktanfragen: bis zur abschliessenden Bearbeitung, danach max. 10 Jahre (OR Art. 958f)
• Auftragsdaten / Kundendateien: 12 Monate nach Auftragsabschluss, buchhalterisch relevante Dokumente 10 Jahre
• Google Analytics Daten: Aufbewahrungsfrist 14 Monate (in Google Analytics konfiguriert)

↑ Inhaltsverzeichnis

12. Ihre Rechte

Nach nDSG und – soweit anwendbar – DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 25 nDSG): Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Sie können die eingeschränkte Bearbeitung Ihrer Daten verlangen.
• Datenherausgabe: Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
• Widerspruch: Sie können der Bearbeitung Ihrer Daten widersprechen.

Richten Sie Ihre Anfrage per E-Mail an: info@caess.ch. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

Sie haben ausserdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

↑ Inhaltsverzeichnis

13. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt ausschliesslich verschlüsselt via TLS/HTTPS.

↑ Inhaltsverzeichnis

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Für laufende Verträge gilt die zum Zeitpunkt des Vertragsschlusses gültige Fassung.

↑ Inhaltsverzeichnis