Daten­schutz­erklärung

1. Verantwortlich

Niclas Graf, Dialogplatz 5, 8400 Winterthur, Schweiz
E-Mail: niclas.l.graf@gmail.com

Ich bin für die Bearbeitung von Personendaten auf dieser Website verantwortlich. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Besuch dieser Website (Hosting)

Diese Website wird auf Cloudflare Pages von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Bei jedem Seitenaufruf bearbeitet Cloudflare technische Daten, um die Seite auszuliefern und die Website vor Angriffen zu schützen: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Cloudflare tut dies in meinem Auftrag gestützt auf einen Auftragsbearbeitungsvertrag, über sein weltweites Netzwerk, und bewahrt diese Protokolle nach eigenen Regeln auf. Ich selbst speichere Ihre IP-Adresse nicht und verwende sie nicht, um Sie zu identifizieren.

Rechtsgrundlage (DSGVO): mein berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f).

3. Besuchsstatistik (Cloudflare Web Analytics)

Ich kann Cloudflare Web Analytics einschalten, um zu sehen, welche Seiten gelesen werden und wie schnell sie laden. Nur solange der Dienst eingeschaltet ist, lädt Ihr Browser ein kleines Skript von Cloudflare (static.cloudflareinsights.com) und sendet bei jedem Seitenaufruf eine kurze Meldung an Cloudflare.

Der Dienst verwendet keine Cookies oder anderen Speicher auf Ihrem Gerät und erstellt keine Profile. Cloudflare erfasst die Seitenadresse (ohne Parameter), die verweisende Website, Land, Gerätetyp, Browser, Betriebssystem, die Art des Seitenaufrufs und die Ladezeiten. Laut Cloudflare verwendet der Dienst Ihre IP-Adresse und Browserangaben nicht, um Sie wiederzuerkennen oder zu verfolgen. Ich sehe nur Gesamtzahlen. Detaildaten werden 7 Tage aufbewahrt und danach auf eine Stichprobe reduziert; die Statistik steht mir 6 Monate lang zur Verfügung.

Sie können widersprechen, indem Sie das Skript blockieren, zum Beispiel mit einem Content-Blocker; viele blockieren es von sich aus. Die Website funktioniert mit und ohne Skript gleich.

Rechtsgrundlage (DSGVO): mein berechtigtes Interesse, diese Website zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f).

4. Kontaktformular

Wenn Sie das Kontaktformular absenden, erhalte ich, was Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu Ihrem Projekt (etwa Projektart, Paket, Budgetrahmen, Zeitrahmen, Ihre Nachricht und, falls Sie sie angeben, Ihre Website-Adresse) sowie die Sprache, in der Sie eine Antwort möchten. Das Formular kann zudem einige Angaben mitsenden, die mir beim Antworten helfen, etwa von welcher Seite oder welchem Paket Sie kommen und, falls Sie den CSV-Checker verwendet haben, dessen Zusammenfassung in Zahlen (zum Beispiel Anzahl Zeilen und Probleme). Eine Datei oder deren Inhalt sendet es nie. Ich verwende all das nur, um Ihnen zu antworten und, falls wir zusammenarbeiten, das Projekt vorzubereiten und umzusetzen.

Das Formular wird über Web3Forms übermittelt, einen Dienst von Web3Creative, Kerala, Indien. Web3Forms läuft auf Amazon Web Services (USA), Cloudflare (weltweites Netzwerk) und Hetzner (Deutschland und Finnland) und stellt Ihre Nachricht per E-Mail in mein Postfach zu (siehe Abschnitt 5). Zur Spam-Erkennung sendet Web3Forms Ihre IP-Adresse und Ihre E-Mail-Adresse an CleanTalk Inc. und an Akismet (Automattic Inc.), beide in den USA. Laut seiner Datenschutzerklärung kann Web3Forms Nachrichten bis zu drei Jahre auf seinen Servern aufbewahren. Server-Protokolle, die IP-Adressen enthalten können, löscht Web3Forms regelmässig.

Spam filtere ich zusätzlich mit einem versteckten Formularfeld, ohne Captcha und ohne Cookie. Wird das Formular innert weniger Sekunden nach dem Beginn abgesendet, erhält die Betreffzeile den kurzen Vermerk «[fast]», weil das meist auf einen Bot hinweist. Mehr wird über Ihre Nutzung des Formulars nicht erfasst.

Lässt sich das Formular nicht absenden (zum Beispiel ohne JavaScript oder wenn Web3Forms nicht erreichbar ist), bietet die Seite an, Ihr eigenes E-Mail-Programm mit Ihren Angaben zu öffnen. Senden Sie diese E-Mail ab, läuft sie über Ihren und meinen E-Mail-Anbieter (Abschnitt 5), nicht über Web3Forms.

Sie müssen das Formular nicht verwenden. Ohne Namen, E-Mail-Adresse und Nachricht kann ich Ihnen aber nicht antworten. Sie können mir stattdessen auch direkt an niclas.l.graf@gmail.com schreiben. Dann ist Web3Forms nicht beteiligt, nur mein E-Mail-Anbieter (Abschnitt 5).

Rechtsgrundlage (DSGVO): vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) und mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f).

5. E-Mail

Ich nutze Gmail. Für Nutzerinnen und Nutzer in der Schweiz und der EU wird Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Google kann Daten auch in den USA und weiteren Ländern bearbeiten (siehe Abschnitt 10). E-Mails an mich und Nachrichten aus dem Kontaktformular werden in meinem Konto gespeichert.

Wie lange ich Nachrichten aufbewahre:

• Anfragen, aus denen kein Projekt entsteht: höchstens 12 Monate, danach lösche ich sie.
• E-Mails zu einem Projekt: so lange, wie das Projekt und allfällige Nacharbeiten es erfordern.
• Offerten, Verträge und Rechnungen: 10 Jahre, weil das Schweizer Recht die Aufbewahrung von Geschäftsunterlagen so lange vorschreibt.

6. Einstellungen in Ihrem Browser

Diese Website setzt keine Cookies. Sie speichert bis zu drei kleine Einträge in Ihrem Browser, und zwar nur für diese Zwecke:

• Helles oder dunkles Design. Wenn Sie den Design-Umschalter verwenden, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt (Eintrag «ng-theme»), damit die Seite beim nächsten Besuch das gewählte Design zeigt. Solange Sie den Umschalter nicht verwenden, wird nichts gespeichert. Sie entfernen den Eintrag, indem Sie die Website-Daten in Ihrem Browser löschen; die Website zeigt dann das helle Design.
• Intro auf der Startseite. Ist auf Ihrem Gerät «Bewegung reduzieren» nicht eingestellt, zeigt die Startseite einmal eine kurze Intro-Animation. Damit sie sich nicht wiederholt, wird der Eintrag «ng-intro» im Sitzungsspeicher Ihres Browsers abgelegt. Ihr Browser löscht ihn, wenn Sie den Tab schliessen.
• Entwurf des Kontaktformulars. Während Sie das Kontaktformular ausfüllen, werden Ihre Angaben im Sitzungsspeicher Ihres Browsers abgelegt (Eintrag «ng-inquiry»), damit sie beim Neuladen der Seite erhalten bleiben. Der Eintrag wird nach dem Absenden gelöscht, und Ihr Browser löscht ihn, wenn Sie den Tab schliessen.

Diese Einträge bleiben auf Ihrem Gerät. Ihr Browser sendet sie weder an mich noch an andere; den Formularentwurf erhalte ich nur, wenn Sie das Formular absenden. Die Sprache ist Teil der Webadresse (/ für Englisch, /de/ für Deutsch). Dafür wird nichts gespeichert.

7. CSV-Checker

Der kostenlose CSV-Checker liest Ihre Datei direkt in Ihrem Browser. Die Datei wird weder hochgeladen noch gesendet oder gespeichert, weder von mir noch von anderen. Zusätzlich verhindern die Sicherheitseinstellungen der Checker-Seite, dass sie Netzwerkverbindungen aufbaut. Schliessen Sie den Tab, ist die Datei aus der Seite verschwunden.

Fragen Sie danach eine Offerte an, kann höchstens die Zusammenfassung in Zahlen (zum Beispiel Anzahl Zeilen und Probleme) an das Kontaktformular übergeben werden, nie die Datei oder deren Inhalt.

8. Café-Demo

Die Café-Website-Demo ist fiktiv. Ihr Reservationsformular sendet und speichert nichts.

9. Schriften, Bilder und Links

Alle Schriften und Bilder werden direkt von dieser Website geladen. Ihr Browser stellt keine Anfragen an Google Fonts oder andere Schrift- oder Bilddienste. Die Fotos in der Café-Demo stammen von Unsplash und liegen auf dieser Website; sie werden nicht von Unsplash geladen. Die Sicherheitseinstellungen der Website erlauben Skripte, Schriften und Bilder nur von dieser Website selbst, abgesehen vom Statistik-Skript in Abschnitt 3, falls es eingeschaltet ist. Folgen Sie einem Link auf eine andere Website, gilt deren Datenschutzerklärung.

10. Empfänger ausserhalb der Schweiz

• Cloudflare, Inc., USA, und die weiteren Länder, in denen Cloudflare Rechenzentren betreibt (weltweit): Cloudflare ist nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert, und die Schweiz und die EU anerkennen bei zertifizierten US-Unternehmen einen angemessenen Datenschutz. Für Länder ohne angemessenen Datenschutz enthält der Auftragsbearbeitungsvertrag von Cloudflare die EU-Standardvertragsklauseln mit den für die Schweiz nötigen Anpassungen.
• Google Ireland Limited, Irland, mit Google LLC, USA, und weiteren Ländern, in denen Google Daten bearbeitet: Irland bietet angemessenen Datenschutz; Google LLC ist nach dem Data Privacy Framework zertifiziert; für weitere Länder verwendet Google die EU-Standardvertragsklauseln.
• Web3Creative, Indien, mit seinen Dienstleistern in den USA (Amazon Web Services, CleanTalk, Automattic/Akismet), in der EU (Hetzner) und weltweit (Cloudflare): Für Indien besteht kein Angemessenheitsentscheid. Der Auftragsbearbeitungsvertrag von Web3Forms enthält die EU-Standardvertragsklauseln. Die Bekanntgabe steht zudem in unmittelbarem Zusammenhang mit der Beantwortung Ihrer Anfrage (Art. 17 Abs. 1 lit. b DSG; Art. 49 Abs. 1 lit. b DSGVO).

Eine Kopie dieser Garantien erhalten Sie auf Anfrage an niclas.l.graf@gmail.com.

11. Ihre Rechte

Sie können von mir Auskunft verlangen, welche Personendaten ich über Sie bearbeite, und verlangen, dass ich sie berichtige oder lösche, ihre Bearbeitung einschränke oder sie Ihnen in einem gängigen Format herausgebe. Einer Bearbeitung gestützt auf berechtigtes Interesse können Sie widersprechen. Schreiben Sie mir an niclas.l.graf@gmail.com; ich antworte innert 30 Tagen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch) oder, wenn Sie in der EU oder im EWR wohnen, bei der Datenschutzbehörde Ihres Landes.

12. Keine automatisierten Entscheidungen

Ich treffe keine automatisierten Einzelentscheidungen und erstelle keine Profile.

13. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die genutzten Dienste ändern. Das Datum oben zeigt die aktuelle Fassung.