Datenschutzerklärung

Verantwortlicher

WP Profis Daniel Alzer
Milchbrunnenstrasse 1
CH-6370 Stans

Vertretungsberechtigte Person: Daniel Alzer

E-Mail-Adresse: info@wp-profis.com
Telefon: +41 41 589 67 78

Allgemeine Hinweise

Wir bearbeiten Personendaten im Zusammenhang mit dem Betrieb dieser Website und der Kommunikation mit Interessenten und Kunden. Massgeblich ist das Schweizer Datenschutzgesetz (DSG).

Wir richten unser Angebot ausdrücklich auch an Kundinnen und Kunden in Deutschland und Österreich. Wir behandeln die EU-Datenschutzgrundverordnung (DSGVO) deshalb nicht als Ausnahmefall, sondern wenden sie auf die Bearbeitung von Daten von Personen im EU-/EWR-Raum an. Wo sich aus DSG und DSGVO unterschiedliche Anforderungen ergeben, richten wir uns nach der jeweils strengeren.

Rechtsgrundlagen, soweit die DSGVO anwendbar ist: Die Bearbeitung Ihrer Formulareingaben zur Beantwortung Ihrer Anfrage stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen). Die Bearbeitung von Zugriffsdaten, Sicherheitsmerkmalen, Reichweitenmessung und Herkunftsangaben stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden und wirtschaftlich auswertbaren Webauftritt).

Hosting (Deutschland)

Diese Website wird auf einem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Dabei werden technisch notwendige Daten (insbesondere zur Auslieferung der Website sowie zur Systemsicherheit) in Deutschland bearbeitet.

Dieser Abschnitt betrifft ausschliesslich den Betrieb dieser Website. Für Websites, die wir für Kundinnen und Kunden betreiben, wählt der Kunde den Standort — Deutschland (EU) oder Schweiz. Einen US-Cloud-Anbieter setzen wir dafür nicht ein.

Zugriffsdaten (Server-Logfiles)

Beim Zugriff auf unsere Website werden aus technischen Gründen Protokolldaten (Server-Logfiles) verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei (URL)
• Statuscode (z. B. 200/404/500)
• Referrer-URL
• Browser/Version und Betriebssystem

Die Bearbeitung erfolgt zur Gewährleistung von Betrieb, Stabilität und Sicherheit (z. B. Fehleranalyse, Abwehr von Missbrauch/Angriffen). In unserem Setup werden insbesondere Fehlerereignisse (HTTP-Statuscodes 4xx/5xx) protokolliert.

Speicherdauer: Logfiles werden rotations-/grössenbasiert begrenzt und in der Regel nach ca. 7 Tagen überschrieben bzw. gelöscht, sofern keine längere Aufbewahrung zur Abwehr konkreter Angriffe oder zur Durchsetzung/Abwehr von Rechtsansprüchen erforderlich ist.

Sicherheit und Spam-Abwehr

Zum Schutz vor unbefugten Zugriffsversuchen können automatisierte Schutzmechanismen eingesetzt werden (z. B. temporäre IP-Sperren bei wiederholten Fehlversuchen). Dabei werden IP-Adressen je nach Ereignis für eine begrenzte Dauer gespeichert.

Unsere Formulare enthalten zusätzlich technische Felder zur Spam-Abwehr, die zusammen mit Ihrer Anfrage gespeichert werden: ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird, sowie ein Merkmal, das erkennt, ob das Formular von einem automatisierten Browser abgeschickt wurde. Beide enthalten keine Angaben über Ihre Person. Ausserdem begrenzen wir die Anzahl Formularsendungen pro IP-Adresse und Stunde. Dazu wird Ihre IP-Adresse nicht im Klartext, sondern als Prüfwert (Hash) für eine Stunde vorgehalten. Wird eine Sendung als automatisiert erkannt und abgewiesen, halten wir den Vorgang mit IP-Adresse, Grund und aufgerufener Adresse im Server-Protokoll fest; dafür gilt die im Abschnitt «Zugriffsdaten» genannte Speicherdauer.

Speicherdauer: IP-Sperren und Sendebegrenzungen je nach Ereignis typischerweise zwischen 1 Stunde und 1 Woche. Die technischen Felder der Spam-Abwehr werden zusammen mit der Anfrage gelöscht (siehe «Formulare auf dieser Website»).

Backups

Zur Wiederherstellung bei technischen Störungen werden regelmässige Backups von System- und Website-Daten erstellt. Da Formularanfragen in der Website-Datenbank gespeichert werden (siehe nächster Abschnitt), sind sie auch in diesen Backups enthalten. Eine Löschung in der Website-Datenbank wirkt sich deshalb erst mit dem Ablauf der Backup-Aufbewahrung vollständig aus.

Speicherdauer: je nach Umgebung typischerweise zwischen 7 und 30 Tagen.

Formulare auf dieser Website

Auf dieser Website stehen drei Formulare zur Verfügung. Ihre Eingaben werden uns per E-Mail zugestellt und zusätzlich in der Datenbank dieser Website gespeichert.

1. Kontaktformular (auf der Kontaktseite sowie in den Kontaktboxen unter Blogbeiträgen). Bearbeitet werden:

• Name
• E-Mail-Adresse
• Nachricht
• Ihre Angabe dazu, wie Sie von uns erfahren haben
• Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben
• Herkunftsangaben, die automatisch mitgesendet werden: die Kampagnen­parameter für Quelle, Medium und Kampagne, sofern die aufgerufene Adresse solche enthält, sowie die Adresse der Website, über die Sie zu uns gelangt sind. Ob dabei nur deren Startadresse oder die vollständige Adresse der verweisenden Seite übermittelt wird — samt darin enthaltener Angaben wie einem Suchbegriff —, bestimmt die verweisende Website, nicht wir
• die im Abschnitt «Sicherheit und Spam-Abwehr» beschriebenen technischen Felder

2. Website-Check (auf der Startseite). Bearbeitet werden die Adresse (URL) Ihrer Website, Ihre E-Mail-Adresse, die Bestätigung dieser Datenschutzerklärung, die Herkunftsangabe im gleichen Umfang wie beim Kontaktformular sowie die technischen Felder zur Spam-Abwehr.

3. Anfrageformular auf der Seite «WordPress für Startups». Bearbeitet werden Name, E-Mail-Adresse, Nachricht, das von Ihnen ausgewählte Paket sowie – sofern Sie diese freiwillig angeben – Ihre Telefonnummer und die Adresse Ihrer Website, dazu die Bestätigung dieser Datenschutzerklärung und die technischen Felder zur Spam-Abwehr.

Zwecke. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Website-Adresse und Paketauswahl bearbeiten wir zur Beantwortung Ihrer Anfrage und für die damit verbundene Kommunikation. Die Herkunftsangaben (Kampagnenparameter und verweisende Website) sowie Ihre Angabe, wie Sie von uns erfahren haben, dienen einem eigenen, davon getrennten Zweck: Wir werten damit aus, über welche Kanäle Anfragen entstehen. Diese Auswertung ist für die Beantwortung Ihrer Anfrage nicht erforderlich.

Speicherdauer: Die in der Website-Datenbank gespeicherte Kopie Ihrer Formulareingaben löschen wir spätestens 12 Monate nach Eingang. Die Löschung erfolgt automatisiert durch eine wiederkehrende Routine und nicht von Hand. Davon zu unterscheiden ist die E-Mail-Korrespondenz, die aus Ihrer Anfrage entsteht: Diese bewahren wir so lange auf, wie es für die Geschäftsbeziehung, für Anschlussfragen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Zur Wirkung von Backups siehe den Abschnitt «Backups».

Der Weg Ihrer Anfrage. Damit nachvollziehbar ist, wer Ihre Angaben zu sehen bekommt, hier der vollständige Ablauf:

1. Sie senden das Formular auf dieser Website ab.
2. Ihre Eingaben werden in der Datenbank dieser Website gespeichert (Hosting in Deutschland) und dort nach spätestens 12 Monaten automatisiert gelöscht.
3. Gleichzeitig wird eine Benachrichtigung per E-Mail versendet. Den Versand übernimmt der Dienst Resend (Resend, Inc.); die Verarbeitung erfolgt in dessen Region Irland (EU).
4. Zugestellt wird die Nachricht — nach Durchlaufen des Microsoft-Spamfilters — in unser E-Mail-Postfach bei Microsoft 365, dessen Speicherort auf die Schweiz festgelegt ist. Auch Ihre Bestätigungsmail und unsere Antwort laufen über diesen Weg.

Innerhalb unseres Betriebs erhält Ihre Anfrage ausschliesslich Daniel Alzer. Eine Übernahme in weitere Systeme — etwa eine Kundenverwaltung, eine Buchhaltungs- oder eine Ticketing-Lösung — findet nicht statt.

Microsoft (E-Mail-Postfach und Terminbuchung)

E-Mail-Postfach. Unser geschäftliches E-Mail-Postfach wird über Microsoft 365 (Exchange Online) betrieben. Jede Anfrage, die Sie uns über ein Formular oder direkt per E-Mail senden, wird deshalb in einem Postfach bei Microsoft gespeichert und dort von uns bearbeitet. Microsoft ist damit Auftragsbearbeiter für unsere gesamte E-Mail-Kommunikation.

Als Speicherort dieses Postfachs ist in unserem Microsoft-Konto die Schweiz festgelegt. Eingehende Nachrichten durchlaufen vor der Zustellung den Microsoft-Spamfilter (Exchange Online Protection). Dieser arbeitet derzeit ebenfalls in der Schweiz; die von Microsoft zugesicherte Region dafür ist die EU beziehungsweise die EFTA, zu der auch die Schweiz gehört.

Terminbuchung. Für die Vereinbarung eines Erstgesprächs verlinken wir auf eine Buchungsseite, die über Microsoft Bookings bereitgestellt wird. Es handelt sich um einen gewöhnlichen Link: Solange Sie ihn nicht anklicken, werden keine Daten an Microsoft übermittelt und es werden auf unseren Seiten keine Inhalte von Microsoft geladen.

Klicken Sie den Link an, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist Microsoft für die Bearbeitung verantwortlich: Es werden technische Daten (z. B. IP-Adresse, Zeitpunkt, Browser und Endgerät) sowie die Angaben übermittelt, die Sie dort eingeben, um einen Termin zu buchen (z. B. Name, E-Mail-Adresse und Terminwunsch). Microsoft speichert Buchungsdaten nach eigenen Angaben in Exchange Online; für sie gilt damit derselbe Speicherort wie für unser Postfach, also die Schweiz. Zur Einordnung von Microsoft als US-Unternehmen siehe den Abschnitt «Datenbekanntgabe und Bearbeitung im Ausland».

Weitere Informationen: Microsoft-Datenschutzerklärung

Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies. Sie benötigt deshalb auch kein Cookie-Banner und keine Einwilligung für das Setzen von Cookies.

Ebenfalls nicht verwendet wird der dauerhafte Speicher Ihres Browsers (localStorage). Verwendet wird der Sitzungsspeicher (sessionStorage), und zwar für folgenden Zweck:

• Herkunft Ihres Besuchs. Wenn Sie über eine Kampagne oder eine andere Website zu uns gelangen, merkt sich Ihr Browser diese Herkunft für die Dauer des Besuchs, damit sie beim Absenden eines Formulars korrekt zugeordnet werden kann. Gespeichert werden dabei die Kampagnenparameter der aufgerufenen Adresse oder die Adresse der verweisenden Seite. Wie genau diese Adresse ausfällt, bestimmt die verweisende Website: Meist wird nur deren Startadresse übermittelt, sie kann aber auch die vollständige Adresse der Seite senden, auf der Sie den Link angeklickt haben — samt darin enthaltener Angaben wie einem Suchbegriff. Diese Angabe wird beim Absenden eines Formulars mitgeschickt; Näheres im Abschnitt «Formulare auf dieser Website».

Dieser Eintrag enthält nicht Ihren Namen, Ihre E-Mail-Adresse oder eine Kennung, die Sie als Person wiedererkennbar macht. Die Herkunftsangabe kann jedoch, wie oben beschrieben, inhaltliche Angaben enthalten — sie ist deshalb kein rein technischer Wert und wird im Abschnitt «Formulare auf dieser Website» gesondert behandelt.

Anders als Cookies werden Einträge im Sitzungsspeicher nicht bei jedem Seitenaufruf automatisch an einen Server mitgesendet, und sie überdauern den Besuch nicht — sie werden gelöscht, sobald Sie den Browser-Tab schliessen. Zur Beobachtung Ihres Verhaltens über verschiedene Websites hinweg werden sie nicht verwendet; wir bilden daraus keine Profile und geben sie nicht an Dritte weiter.

Zur Herkunftsangabe und deren Zweck finden Sie die Angaben im Abschnitt «Formulare auf dieser Website». Sie können den Sitzungsspeicher in den Einstellungen Ihres Browsers jederzeit löschen oder einschränken; die Website bleibt dann nutzbar.

Alle Schriften, Bilder, Skripte und Stylesheets werden von unserem eigenen Server ausgeliefert. Diese Website lädt keine Inhalte von Drittanbietern nach — es gibt keine eingebundenen Schriftdienste, Kartendienste, Videoplattformen, Social-Media-Elemente oder Content-Delivery-Netzwerke. Beim Aufruf unserer Seiten baut Ihr Browser deshalb keine Verbindung zu Dritten auf.

Davon zu unterscheiden sind gewöhnliche Links, die auf andere Websites führen — etwa der Link zur Terminbuchung. Diese werden erst wirksam, wenn Sie sie anklicken; dann verlassen Sie unsere Website.

Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics zur Reichweitenmessung und zur Verbesserung dieser Website. Anbieter ist Plausible Insights OÜ (Estland). Plausible verwendet keine Cookies und setzt keine persistenten Identifikatoren; die Auswertung erfolgt in aggregierter Form.

Die Messung läuft bei uns über unseren eigenen Server: Das Mess-Skript wird von unserer eigenen Domain ausgeliefert und die Messdaten werden von unserem Server an Plausible weitergeleitet. Ihr Browser baut damit keine direkte Verbindung zu Plausible auf.

Neben Seitenaufrufen erfassen wir folgende Ereignisse: aufgerufene, nicht vorhandene Seiten (404), Datei-Downloads, Klicks auf Links zu anderen Websites, Begriffe, die Sie in die Suche auf dieser Website eingeben, sowie den Wechsel zwischen Sprungmarken innerhalb einer Seite. Zusätzlich erfassen wir als Ereignis, wenn ein Kontaktformular erfolgreich abgesendet wurde; dabei wird festgehalten, um welches Formular es sich handelte, nicht aber, was Sie eingegeben haben.

Plausible verarbeitet Website-Daten nach eigenen Angaben auf EU-Infrastruktur; die Daten werden in Deutschland auf Servern von Hetzner gespeichert.

Weitere Informationen: https://plausible.io/data-policy

Datenbekanntgabe und Bearbeitung im Ausland

Wir geben Personendaten nur weiter, soweit dies für den Betrieb der Website, die Kommunikation oder die Nutzung einzelner Dienste erforderlich ist. Dabei sind zwei Fragen zu unterscheiden: wo Ihre Daten bearbeitet werden und wo die beteiligten Unternehmen ihren Sitz haben.

Orte der Bearbeitung. Ihre Daten werden in den folgenden Staaten bearbeitet:

• Deutschland — Hosting dieser Website (Hetzner Online GmbH) sowie Speicherung der Messdaten (Plausible).
• Irland — Versand der E-Mails, die aus Ihren Formularanfragen entstehen (Resend). Als Verarbeitungsregion ist Irland gewählt.
• Schweiz — Speicherung unseres E-Mail-Postfachs und der Terminbuchung (Microsoft). Als Speicherort ist in unserem Microsoft-Konto die Schweiz festgelegt. Der vorgelagerte Spamfilter arbeitet derzeit ebenfalls in der Schweiz; zugesichert ist dafür die EU beziehungsweise die EFTA.

Die Bearbeitung in der Schweiz ist keine Bekanntgabe ins Ausland. Deutschland, Irland und die übrigen Staaten des EWR sind vom Bundesrat als Staaten mit angemessenem Datenschutz anerkannt (Anhang 1 der Datenschutzverordnung); für die Bearbeitung dort sind deshalb keine zusätzlichen vertraglichen Garantien erforderlich.

Sitz der Empfänger. Davon zu unterscheiden ist, wo die beteiligten Unternehmen selbst ansässig sind. Die Hetzner Online GmbH (Deutschland) und die Plausible Insights OÜ (Estland) haben ihren Sitz im EWR. Resend, Inc. und die Microsoft Corporation haben ihren Sitz in den USA — auch dann, wenn die Bearbeitung wie oben beschrieben in Europa stattfindet. Für diese beiden Empfänger stützen wir die Bekanntgabe wie folgt ab:

• Resend ist nicht unter dem Swiss-U.S. Data Privacy Framework zertifiziert und behandelt Bekanntgaben aus der Schweiz selbst als Übermittlung in ein Drittland: Der mit Resend abgeschlossene Auftragsverarbeitungsvertrag unterstellt sie ausdrücklich den Standardvertragsklauseln. Darauf stützt sich die Bekanntgabe.
• Microsoft erklärt eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework. Darauf stützt sich die Bekanntgabe, soweit Daten den Bereich der EU und der EFTA verlassen.

Zur Einordnung, offen gesagt: Ob und unter welchen Voraussetzungen US-Behörden auf Daten zugreifen können, die ein US-Unternehmen in Europa bearbeitet, ist juristisch umstritten und nicht abschliessend geklärt. Wir behaupten weder, dass ein solcher Zugriff ausgeschlossen ist, noch dass er praktisch stattfindet.

Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere die folgenden Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO). Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 32 DSG, Art. 17 DSGVO)
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen eine Bearbeitung, die sich auf ein berechtigtes Interesse stützt — insbesondere gegen die Auswertung der Herkunftsangaben und die Reichweitenmessung (Art. 30 DSG, Art. 21 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen Datenschutzrecht verstösst, können Sie sich zudem an die zuständige Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EU-/EWR-Raum an die Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaates.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

Datenschutzberater

Wir haben keinen Datenschutzberater ernannt.

Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Es gilt die jeweils aktuelle Version.

Kontakt

Bei Fragen zur Bearbeitung von Personendaten können Sie uns jederzeit kontaktieren:

WP Profis Daniel Alzer
Milchbrunnenstrasse 1
CH-6370 Stans
info@wp-profis.com
+41 41 589 67 78

Stand: 21. Juli 2026