1 Grundsatz

Der Schutz der Personendaten von Besucherinnen und Besuchern dieser Website ist ein wichtiges Anliegen. Personendaten werden vertraulich, zweckgebunden und nach den anwendbaren Rechtsgrundlagen bearbeitet, insbesondere nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website bearbeitet werden, zu welchem Zweck das geschieht und welche Rechte betroffene Personen haben.

2 Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten auf dieser Website ist:

Creationworx, Martin Schunerits-Grandits
Kohlfirststrasse 5
CH-8252 Schlatt
Schweiz

Studio und Atelier: Vordergasse 3, CH-8200 Schaffhausen
Telefon: +41 76 502 53 62
E-Mail: [email protected]

3 Bearbeitete Daten beim blossen Besuch

Bei jedem Aufruf dieser Website erfasst das System automatisch technische Daten, die der Browser übermittelt. Dazu gehören die gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und Browserversion, Betriebssystem und Spracheinstellung.

Diese Daten sind technisch nötig, damit die Seite ausgeliefert werden kann, und dienen der Stabilität und Sicherheit des Betriebs. Eine Zuordnung zu einer bestimmten Person findet dabei nicht statt, und diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach kurzer Zeit gelöscht, soweit sie nicht zur Abwehr eines Angriffs benötigt werden.

4 Hosting und Auslieferung

Diese Website wird selbst gehostet. Der Betrieb erfolgt auf eigener Infrastruktur unter der Marke digifyme und liegt bei derselben Einzelfirma wie unter Ziffer 2. Ein externer Hosting-Anbieter ist nicht zwischengeschaltet, und die Server-Protokolle nach Ziffer 3 werden keinem Dritten zur Bearbeitung übergeben. Sie werden ausschliesslich für Betrieb, Stabilität und Sicherheit ausgewertet.

Speicherorte. Die Daten liegen primär auf Servern in der Schweiz. Zur Ausfallsicherheit werden sie zusätzlich auf Systemen in Deutschland und Österreich gespiegelt sowie auf einem Speichersystem in den eigenen Geschäftsräumen gesichert. Deutschland und Österreich gehören zum Europäischen Wirtschaftsraum und verfügen über ein angemessenes Datenschutzniveau; für die Bekanntgabe dorthin sind keine zusätzlichen Garantien erforderlich. Die Sicherung in den eigenen Geschäftsräumen steht unter alleiniger Kontrolle der verantwortlichen Stelle und wird keinem Dritten zugänglich gemacht.

Der Auslieferung vorgeschaltet ist Cloudflare (Cloudflare, Inc., San Francisco, USA) als Content-Delivery-Network und Sicherheitsdienst. Cloudflare bearbeitet dabei die IP-Adresse und technische Verbindungsdaten, um Anfragen weiterzuleiten, Angriffe abzuwehren und Inhalte schneller auszuliefern. Dabei können Daten in Länder ausserhalb der Schweiz und des Europäischen Wirtschaftsraums übermittelt werden; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmassnahmen.

5 Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die der Browser auf dem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Schadsoftware.

Technisch notwendige Cookies ermöglichen den Betrieb der Seite, etwa das Merken von Spracheinstellungen oder Sicherheitsfunktionen. Daneben werden Cookies zur Reichweitenmessung eingesetzt (Ziffer 6).

Der Browser lässt sich so einstellen, dass er über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt, generell ablehnt oder beim Schliessen automatisch löscht. Werden Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.

6 Reichweitenmessung mit Google Analytics

Diese Website nutzt Google Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies und erhebt Angaben darüber, wie diese Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene Region, verwendetes Gerät und Herkunft des Zugriffs. Diese Angaben werden ausgewertet, um zu verstehen, welche Inhalte gelesen werden und wo die Website verbessert werden kann. Die Auswertung erfolgt in zusammengefasster Form; einzelne Personen werden dabei nicht identifiziert.

Die IP-Adresse wird gekürzt, bevor sie ausgewertet wird. Eine Übermittlung an Server von Google in den Vereinigten Staaten kann stattfinden; sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Widerspruch. Die Erfassung durch Google Analytics lässt sich verhindern, indem im Browser Cookies deaktiviert oder gelöscht werden oder indem das von Google bereitgestellte Deaktivierungs-Add-on installiert wird: https://tools.google.com/dlpage/gaoptout. Ergänzend greifen die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

7 Kontaktaufnahme, Formulare und Anmeldungen

Auf dieser Website stehen Formulare zur Verfügung, etwa für Kontaktanfragen, für die Anmeldung zu Inhalten und für den Bezug kostenloser Unterlagen. Wer ein solches Formular absendet, übermittelt die dort eingegebenen Angaben — je nach Formular Name, E-Mail-Adresse, Telefonnummer, Firma und den Inhalt der Nachricht — sowie den Zeitpunkt der Übermittlung.

Diese Angaben werden ausschliesslich zur Bearbeitung der Anfrage und für die daran anschliessende Korrespondenz verwendet. Sie werden nicht an unbeteiligte Dritte weitergegeben. Für Versand, Speicherung und Nachverfolgung kommen Dienstleister zum Einsatz, die als Auftragsbearbeiter tätig und zur Vertraulichkeit verpflichtet sind.

Die Angaben werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8 E-Mail-Korrespondenz

Für den Empfang und den Versand geschäftlicher E-Mails wird Microsoft 365 / Exchange Online eingesetzt (Microsoft Ireland Operations Limited, Dublin, Irland). Wer per E-Mail Kontakt aufnimmt, dessen Nachricht wird über diese Infrastruktur bearbeitet und dort gespeichert, solange es für die Korrespondenz und allfällige Aufbewahrungspflichten nötig ist. Microsoft ist dabei Auftragsbearbeiter und vertraglich zur Vertraulichkeit sowie zur Bearbeitung nach Weisung verpflichtet. Eine Übermittlung in Länder ausserhalb der Schweiz und des Europäischen Wirtschaftsraums ist möglich und stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

9 Terminbuchung und Kundenverwaltung

Für die Vereinbarung von Gesprächsterminen wird Odoo eingesetzt (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien). Wer über diese Website einen Termin bucht, wird auf das Buchungsmodul unter creationworx.odoo.com geleitet. Dabei werden Name, E-Mail-Adresse, der gewählte Termin und allfällige freiwillige Angaben zum Anliegen bearbeitet, um den Termin zu bestätigen und durchzuführen. Dieselbe Anwendung dient der anschliessenden Kundenverwaltung und der Bearbeitung von Anfragen.

Odoo S.A. hat ihren Sitz in Belgien und damit im Europäischen Wirtschaftsraum; für die Bekanntgabe dorthin sind keine zusätzlichen Garantien erforderlich. Odoo ist Auftragsbearbeiterin und vertraglich zur Vertraulichkeit sowie zur Bearbeitung nach Weisung verpflichtet.

10 Newsletter und automatisierte E-Mail-Strecken

Wer sich für regelmässige Zusendungen anmeldet, gibt dafür eine E-Mail-Adresse an, gegebenenfalls zusammen mit einem Namen. Die Anmeldung wird mit Zeitpunkt protokolliert, damit nachvollziehbar bleibt, wann und über welches Formular sie erfolgt ist.

Für den Versand werden zwei Dienste eingesetzt:

Mailchimp — für den Newsletter. Anbieterin ist The Rocket Science Group LLC (Mailchimp), 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, ein Unternehmen der Intuit-Gruppe. An Mailchimp werden die E-Mail-Adresse und allfällige Zusatzangaben übermittelt und dort gespeichert, um die Zusendungen zu versenden und zu verwalten.

Instantly — für die automatisierten E-Mail-Strecken, die nach einer Anmeldung getaktet ausgeliefert werden, etwa nach dem Bezug einer kostenlosen Unterlage. Anbieterin ist Instantly.ai, USA. Übermittelt werden die E-Mail-Adresse, allfällige Zusatzangaben sowie die Information, welche Strecke ausgelöst wurde.

Beide Anbieterinnen sind Auftragsbearbeiterinnen und vertraglich zur Vertraulichkeit sowie zur Bearbeitung nach Weisung verpflichtet. Beide haben ihren Sitz in den Vereinigten Staaten; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmassnahmen.

Weg der Anmeldedaten. Die Formularangaben werden zunächst auf der eigenen Infrastruktur nach Ziffer 4 erfasst. Von dort werden sie automatisiert an das Versandsystem übergeben. An dieser Übergabe sind beteiligt:

• Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Zwischenablage der Anmeldungen.
• Make (Make.com, betrieben von der Celonis-Gruppe, Celonis Inc., One World Trade Center, New York, USA, und deren Tochtergesellschaften) für die automatisierte Weitergabe zwischen den Systemen.
• Odoo (Odoo S.A., Belgien) für die anschliessende Kundenverwaltung, siehe Ziffer 9.

Alle genannten Dienste sind Auftragsbearbeiter und vertraglich zur Vertraulichkeit sowie zur Bearbeitung nach Weisung verpflichtet. Soweit dabei Daten in Länder ausserhalb der Schweiz und des Europäischen Wirtschaftsraums übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmassnahmen.

Die E-Mail-Adresse wird ausschliesslich für die Zusendung der angekündigten Inhalte verwendet. Eine Abmeldung ist jederzeit möglich, über den Abmeldelink in jeder Zusendung oder formlos per E-Mail. Nach der Abmeldung wird die Adresse aus dem Verteiler entfernt; sie kann in einer Sperrliste verbleiben, damit sie nicht versehentlich erneut angeschrieben wird.

Bei der Zusendung kann erfasst werden, ob eine Nachricht geöffnet und ob ein enthaltener Link angeklickt wurde. Diese Auswertung dient dazu, die Inhalte auf die Interessen der Empfängerinnen und Empfänger abzustimmen. Wer das nicht wünscht, meldet sich ab.

11 Verlinkung sozialer Netzwerke

Diese Website verlinkt auf Profile bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Beim blossen Besuch dieser Website werden dadurch keine Daten an diese Netzwerke übermittelt. Erst wer einen solchen Link anklickt, verlässt diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Netzwerks.

12 Weitergabe von Daten

Personendaten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist — an Auftragsbearbeiter nach den Ziffern 4 bis 10 —, soweit eine gesetzliche Pflicht besteht oder soweit die betroffene Person eingewilligt hat. Eine Liste der eingesetzten Auftragsbearbeiter wird auf Anfrage zur Verfügung gestellt.

13 Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck nötig ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Danach werden sie gelöscht oder anonymisiert.

14 Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um Personendaten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über TLS, erkennbar am Schlosssymbol im Browser. Gegen Datenverlust bestehen mehrstufige Sicherungen an den unter Ziffer 4 genannten Orten; der Zugriff auf die Sicherung in den eigenen Geschäftsräumen ist auf die verantwortliche Stelle beschränkt. Ein vollständiger Schutz gegen jeden denkbaren Zugriff Dritter lässt sich bei der Übertragung über das Internet nicht garantieren.

15 Keine automatisierte Entscheidfindung

Es findet keine automatisierte Entscheidfindung im Einzelfall und kein Profiling mit rechtlicher Wirkung gegenüber betroffenen Personen statt.

16 Rechte der betroffenen Person

Betroffene Personen haben das Recht auf Auskunft darüber, ob und welche Personendaten über sie bearbeitet werden, sowie das Recht auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung der Daten und auf Widerspruch gegen eine Bearbeitung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 2 genannte Adresse oder E-Mail-Adresse.

Wer der Ansicht ist, die Bearbeitung verstosse gegen das Datenschutzrecht, kann sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, www.edoeb.admin.ch). Personen mit Aufenthalt in der Europäischen Union können sich zusätzlich an die für sie zuständige Aufsichtsbehörde wenden.

17 Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 10. September 2026