Datenschutzerklärung

Verantwortlicher

WP Profis Daniel Alzer
Milchbrunnenstrasse 1
CH-6370 Stans

Vertretungsberechtigte Person: Daniel Alzer

E-Mail-Adresse: info@wp-profis.com
Telefon: +41 41 589 67 78

Allgemeine Hinweise

Wir bearbeiten Personendaten im Zusammenhang mit dem Betrieb dieser Website und der Kommunikation mit Interessenten und Kunden. Massgeblich ist das Schweizer Datenschutzgesetz (DSG).

Wir richten unser Angebot ausdrücklich auch an Kundinnen und Kunden in Deutschland und Österreich. Wir behandeln die EU-Datenschutzgrundverordnung (DSGVO) deshalb nicht als Ausnahmefall, sondern wenden sie auf die Bearbeitung von Daten von Personen im EU-/EWR-Raum an. Wo sich aus DSG und DSGVO unterschiedliche Anforderungen ergeben, richten wir uns nach der jeweils strengeren.

Worauf wir uns stützen. Das Schweizer Datenschutzgesetz kennt keinen abschliessenden Katalog von Rechtsgrundlagen: Private dürfen Personendaten grundsätzlich bearbeiten. Wo eine Bearbeitung Ihre Persönlichkeit verletzen würde, stützen wir sie auf einen Rechtfertigungsgrund nach Art. 31 Abs. 1 DSG — je nach Bearbeitung auf unser überwiegendes privates Interesse an einem sicheren, funktionierenden und wirtschaftlich auswertbaren Webauftritt oder auf Ihre Einwilligung. Auf eine Einwilligung stützen wir ausschliesslich die Werbeerfolgsmessung; alles Übrige läuft ohne sie.

Rechtsgrundlagen, soweit die DSGVO anwendbar ist: Die Bearbeitung Ihrer Formulareingaben zur Beantwortung Ihrer Anfrage stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen). Die Bearbeitung von Zugriffsdaten, Sicherheitsmerkmalen, Reichweitenmessung und Herkunftsangaben stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden und wirtschaftlich auswertbaren Webauftritt). Die Werbeerfolgsmessung stützt sich allein auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Hosting (Deutschland)

Diese Website wird auf einem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Dabei werden technisch notwendige Daten (insbesondere zur Auslieferung der Website sowie zur Systemsicherheit) in Deutschland bearbeitet.

Dieser Abschnitt betrifft ausschliesslich den Betrieb dieser Website. Websites, die wir für Kundinnen und Kunden betreiben, laufen standardmässig auf Servern in der EU (Deutschland); auf Wunsch in einem anderen Land.

Zugriffsdaten (Server-Logfiles)

Beim Zugriff auf unsere Website werden aus technischen Gründen Protokolldaten (Server-Logfiles) verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei (URL)
• Statuscode (z. B. 200/404/500)
• Referrer-URL
• Browser/Version und Betriebssystem

Die Bearbeitung erfolgt zur Gewährleistung von Betrieb, Stabilität und Sicherheit (z. B. Fehleranalyse, Abwehr von Missbrauch/Angriffen). In unserem Setup werden insbesondere Fehlerereignisse (HTTP-Statuscodes 4xx/5xx) protokolliert.

Speicherdauer: Logfiles werden rotations-/grössenbasiert begrenzt und in der Regel nach ca. 7 Tagen überschrieben bzw. gelöscht, sofern keine längere Aufbewahrung zur Abwehr konkreter Angriffe oder zur Durchsetzung/Abwehr von Rechtsansprüchen erforderlich ist.

Sicherheit und Spam-Abwehr

Zum Schutz vor unbefugten Zugriffsversuchen können automatisierte Schutzmechanismen eingesetzt werden (z. B. temporäre IP-Sperren bei wiederholten Fehlversuchen). Dabei werden IP-Adressen je nach Ereignis für eine begrenzte Dauer gespeichert.

Unsere Formulare enthalten zusätzlich technische Felder zur Spam-Abwehr, die zusammen mit Ihrer Anfrage gespeichert werden: ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird, sowie ein Merkmal, das erkennt, ob das Formular von einem automatisierten Browser abgeschickt wurde. Beide enthalten keine Angaben über Ihre Person. Ausserdem begrenzen wir die Anzahl Formularsendungen pro IP-Adresse und Stunde. Dazu wird Ihre IP-Adresse nicht im Klartext, sondern als Prüfwert (Hash) für eine Stunde vorgehalten. Wird eine Sendung als automatisiert erkannt und abgewiesen, halten wir den Vorgang mit IP-Adresse, Grund und aufgerufener Adresse im Server-Protokoll fest; dafür gilt die im Abschnitt «Zugriffsdaten» genannte Speicherdauer.

Speicherdauer: IP-Sperren und Sendebegrenzungen je nach Ereignis typischerweise zwischen 1 Stunde und 1 Woche. Die technischen Felder der Spam-Abwehr werden zusammen mit der Anfrage gelöscht (siehe «Formulare auf dieser Website»).

Backups

Zur Wiederherstellung bei technischen Störungen werden regelmässige Backups von System- und Website-Daten erstellt. Da Formularanfragen in der Website-Datenbank gespeichert werden (siehe nächster Abschnitt), sind sie auch in diesen Backups enthalten. Eine Löschung in der Website-Datenbank wirkt sich deshalb erst mit dem Ablauf der Backup-Aufbewahrung vollständig aus.

Speicherdauer: je nach Umgebung typischerweise zwischen 7 und 30 Tagen.

Formulare auf dieser Website

Auf dieser Website stehen drei Formulare zur Verfügung. Ihre Eingaben werden uns per E-Mail zugestellt und zusätzlich in der Datenbank dieser Website gespeichert.

1. Kontaktformular (auf der Kontaktseite sowie in den Kontaktboxen unter Blogbeiträgen). Bearbeitet werden:

• Name
• E-Mail-Adresse
• Nachricht
• Ihre Angabe dazu, wie Sie von uns erfahren haben
• Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben
• Herkunftsangaben, die automatisch mitgesendet werden: die Kampagnen­parameter für Quelle, Medium und Kampagne, sofern die aufgerufene Adresse solche enthält, sowie die Adresse der Website, über die Sie zu uns gelangt sind. Ob dabei nur deren Startadresse oder die vollständige Adresse der verweisenden Seite übermittelt wird — samt darin enthaltener Angaben wie einem Suchbegriff —, bestimmt die verweisende Website, nicht wir
• die im Abschnitt «Sicherheit und Spam-Abwehr» beschriebenen technischen Felder

2. Website-Check und Ersteinschätzung (auf der Startseite und auf Leistungsseiten). Bearbeitet werden die Adresse (URL) Ihrer Website, Ihr Name, Ihre E-Mail-Adresse, sofern Sie es freiwillig angeben Ihr Anliegen, die Bestätigung dieser Datenschutzerklärung, die Herkunftsangabe im gleichen Umfang wie beim Kontaktformular sowie die technischen Felder zur Spam-Abwehr.

3. Anfrageformular auf der Seite «WordPress für Startups». Bearbeitet werden Name, E-Mail-Adresse, Nachricht, das von Ihnen ausgewählte Paket sowie – sofern Sie diese freiwillig angeben – Ihre Telefonnummer und die Adresse Ihrer Website, dazu die Bestätigung dieser Datenschutzerklärung und die technischen Felder zur Spam-Abwehr.

Zwecke. Name, E-Mail-Adresse, Telefonnummer, Nachricht oder Anliegen, Website-Adresse und Paketauswahl bearbeiten wir zur Beantwortung Ihrer Anfrage und für die damit verbundene Kommunikation. Die Herkunftsangaben (Kampagnenparameter und verweisende Website) sowie Ihre Angabe, wie Sie von uns erfahren haben, dienen einem eigenen, davon getrennten Zweck: Wir werten damit aus, über welche Kanäle Anfragen entstehen. Diese Auswertung ist für die Beantwortung Ihrer Anfrage nicht erforderlich.

Speicherdauer: Die in der Website-Datenbank gespeicherte Kopie Ihrer Formulareingaben löschen wir spätestens 12 Monate nach Eingang. Die Löschung erfolgt automatisiert durch eine wiederkehrende Routine und nicht von Hand. Davon zu unterscheiden ist die E-Mail-Korrespondenz, die aus Ihrer Anfrage entsteht: Diese bewahren wir so lange auf, wie es für die Geschäftsbeziehung, für Anschlussfragen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Zur Wirkung von Backups siehe den Abschnitt «Backups».

Der Weg Ihrer Anfrage. Damit nachvollziehbar ist, wer Ihre Angaben zu sehen bekommt, hier der vollständige Ablauf:

1. Sie senden das Formular auf dieser Website ab.
2. Ihre Eingaben werden in der Datenbank dieser Website gespeichert (Hosting in Deutschland) und dort nach spätestens 12 Monaten automatisiert gelöscht.
3. Gleichzeitig wird eine Benachrichtigung per E-Mail versendet. Den Versand übernimmt der Dienst Resend (Plus Five Five, Inc., USA). Resend nimmt die E-Mail in den USA entgegen und verschickt sie aus der Region Irland (EU); Inhalte und Protokolle des Versands speichert Resend ebenfalls in den USA.
4. Zugestellt wird die Nachricht — nach Durchlaufen des Microsoft-Spamfilters — in unser E-Mail-Postfach bei Microsoft 365, dessen Speicherort auf die Schweiz festgelegt ist. Auch Ihre Bestätigungsmail und unsere Antwort laufen über diesen Weg.

Innerhalb unseres Betriebs erhält Ihre Anfrage ausschliesslich Daniel Alzer. Eine Übernahme in weitere Systeme — etwa eine Kundenverwaltung, eine Buchhaltungs- oder eine Ticketing-Lösung — findet nicht statt.

Microsoft (E-Mail-Postfach und Terminbuchung)

E-Mail-Postfach. Unser geschäftliches E-Mail-Postfach wird über Microsoft 365 (Exchange Online) betrieben. Jede Anfrage, die Sie uns über ein Formular oder direkt per E-Mail senden, wird deshalb in einem Postfach bei Microsoft gespeichert und dort von uns bearbeitet. Microsoft ist damit Auftragsbearbeiter für unsere gesamte E-Mail-Kommunikation.

Als Speicherort dieses Postfachs ist in unserem Microsoft-Konto die Schweiz festgelegt. Eingehende Nachrichten durchlaufen vor der Zustellung den Microsoft-Spamfilter (Exchange Online Protection). Dieser arbeitet derzeit ebenfalls in der Schweiz; die von Microsoft zugesicherte Region dafür ist die EU beziehungsweise die EFTA, zu der auch die Schweiz gehört.

Terminbuchung. Für die Vereinbarung eines Erstgesprächs verlinken wir auf eine Buchungsseite, die über Microsoft Bookings bereitgestellt wird. Es handelt sich um einen gewöhnlichen Link: Solange Sie ihn nicht anklicken, werden keine Daten an Microsoft übermittelt und es werden auf unseren Seiten keine Inhalte von Microsoft geladen.

Klicken Sie den Link an, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist Microsoft für die Bearbeitung verantwortlich: Es werden technische Daten (z. B. IP-Adresse, Zeitpunkt, Browser und Endgerät) sowie die Angaben übermittelt, die Sie dort eingeben, um einen Termin zu buchen (z. B. Name, E-Mail-Adresse und Terminwunsch). Microsoft speichert Buchungsdaten nach eigenen Angaben in Exchange Online; für sie gilt damit derselbe Speicherort wie für unser Postfach, also die Schweiz. Zur Einordnung von Microsoft als US-Unternehmen siehe den Abschnitt «Datenbekanntgabe und Bearbeitung im Ausland».

Weitere Informationen: Microsoft-Datenschutzerklärung

Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt von sich aus keine Cookies. Cookies entstehen ausschliesslich dann, wenn Sie der Werbeerfolgsmessung ausdrücklich zustimmen. Ohne Ihre Einwilligung wird kein Google-Dienst geladen — es entsteht weder ein Cookie noch eine Verbindung zu Google. Näheres im Abschnitt «Werbeerfolgsmessung (Google Ads)».

Auch Ihre Datenschutz-Entscheidung selbst legen wir nicht in einem Cookie ab. Sie liegt im lokalen Speicher Ihres Browsers und wird dadurch — anders als ein Cookie — nicht bei jedem Seitenaufruf automatisch an einen Server mitgesendet. Wenn Sie ablehnen, verlässt also nichts davon Ihr Gerät, und es bleibt kein Cookie zurück.

Im dauerhaften Speicher Ihres Browsers (localStorage) liegt genau ein Eintrag: Ihre Datenschutz-Entscheidung. Festgehalten werden dabei, welche Kategorien Sie zugelassen oder abgelehnt haben, der Zeitpunkt Ihrer Entscheidung, die Fassung des Hinweistexts, auf den sie sich bezieht, und eine technische Kennung ohne Bezug zu Ihrer Person. Der Eintrag bleibt sechs Monate bestehen und dient allein dazu, Sie nicht bei jedem Seitenaufruf erneut zu fragen. Sie können ihn über die Einstellungen Ihres Browsers jederzeit löschen; die Website bleibt dann nutzbar und fragt beim nächsten Besuch erneut.

Im Sitzungsspeicher (sessionStorage) — er wird gelöscht, sobald Sie den Browser-Tab schliessen — liegen zwei Einträge:

• Messung für die Bildoptimierung. Ein technisches Zusatzmodul (Optimization Detective) misst, welche Elemente einer Seite bei Ihrer Fenstergrösse im sichtbaren Bereich liegen, und meldet das Ergebnis an unseren eigenen Server. Daraus leitet die Website ab, welche Bilder einer Seite zuerst geladen werden sollen. Im Sitzungsspeicher hinterlegt das Modul dafür Zeitstempel sowie einen Prüfwert, der aus der aufgerufenen Seitenadresse und Ihrer Fenstergrösse berechnet wird — allein zu dem Zweck, dieselbe Messung nicht mehrfach zu senden. Für diese Messung ist nach unserer Einschätzung keine Einwilligung erforderlich, da sie der Darstellung der Website dient.
• Herkunft Ihres Besuchs. Wenn Sie über eine Kampagne oder eine andere Website zu uns gelangen, merkt sich Ihr Browser diese Herkunft für die Dauer des Besuchs, damit sie beim Absenden eines Formulars korrekt zugeordnet werden kann. Gespeichert werden dabei die Kampagnenparameter der aufgerufenen Adresse oder die Adresse der verweisenden Seite. Wie genau diese Adresse ausfällt, bestimmt die verweisende Website: Meist wird nur deren Startadresse übermittelt, sie kann aber auch die vollständige Adresse der Seite senden, auf der Sie den Link angeklickt haben — samt darin enthaltener Angaben wie einem Suchbegriff. Diese Angabe wird beim Absenden eines Formulars mitgeschickt; Näheres im Abschnitt «Formulare auf dieser Website».

Keiner dieser Einträge enthält Ihren Namen, Ihre E-Mail-Adresse oder eine Kennung, die Sie als Person wiedererkennbar macht. Die Messwerte für die Bildoptimierung sind rein technische Grössen. Die Herkunftsangabe kann dagegen, wie oben beschrieben, inhaltliche Angaben enthalten — sie ist deshalb kein rein technischer Wert und wird im Abschnitt «Formulare auf dieser Website» gesondert behandelt.

Anders als Cookies werden Einträge im Sitzungsspeicher nicht bei jedem Seitenaufruf automatisch an einen Server mitgesendet, und sie überdauern den Besuch nicht — sie werden gelöscht, sobald Sie den Browser-Tab schliessen. Zur Beobachtung Ihres Verhaltens über verschiedene Websites hinweg werden sie nicht verwendet; wir bilden daraus keine Profile und geben sie nicht an Dritte weiter.

Zur Herkunftsangabe und deren Zweck finden Sie die Angaben im Abschnitt «Formulare auf dieser Website». Sie können den Sitzungsspeicher in den Einstellungen Ihres Browsers jederzeit löschen oder einschränken; die Website bleibt dann nutzbar.

Alle Schriften, Bilder, Skripte und Stylesheets werden von unserem eigenen Server ausgeliefert. Es gibt keine eingebundenen Schriftdienste, Kartendienste, Videoplattformen, Social-Media-Elemente oder Content-Delivery-Netzwerke. Eine einzige Ausnahme ist die Werbeerfolgsmessung von Google: Sie wird nur nach Ihrer Einwilligung geladen. Solange Sie nicht eingewilligt haben — und auch dann nicht, wenn Sie ablehnen —, baut Ihr Browser beim Aufruf unserer Seiten keine Verbindung zu Dritten auf.

Davon zu unterscheiden sind gewöhnliche Links, die auf andere Websites führen — etwa der Link zur Terminbuchung. Diese werden erst wirksam, wenn Sie sie anklicken; dann verlassen Sie unsere Website.

Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics zur Reichweitenmessung und zur Verbesserung dieser Website. Anbieter ist Plausible Insights OÜ (Estland). Plausible verwendet keine Cookies und setzt keine persistenten Identifikatoren; die Auswertung erfolgt in aggregierter Form.

Die Messung läuft bei uns über unseren eigenen Server: Das Mess-Skript wird von unserer eigenen Domain ausgeliefert und die Messdaten werden von unserem Server an Plausible weitergeleitet. Ihr Browser baut damit keine direkte Verbindung zu Plausible auf.

Neben Seitenaufrufen erfassen wir folgende Ereignisse: aufgerufene, nicht vorhandene Seiten (404), Datei-Downloads, Klicks auf Links zu anderen Websites, Begriffe, die Sie in die Suche auf dieser Website eingeben, sowie den Wechsel zwischen Sprungmarken innerhalb einer Seite. Zusätzlich erfassen wir als Ereignis, wenn ein Kontaktformular erfolgreich abgesendet wurde; dabei wird festgehalten, um welches Formular es sich handelte, nicht aber, was Sie eingegeben haben.

Plausible verarbeitet Website-Daten nach eigenen Angaben auf EU-Infrastruktur; die Daten werden in Deutschland auf Servern von Hetzner gespeichert.

Weitere Informationen: https://plausible.io/data-policy

Besucherstatistik ablehnen

Sie können der Reichweitenmessung jederzeit widersprechen. Der folgende Schalter hinterlegt dazu einen Eintrag im Speicher Ihres Browsers — kein Cookie —, den das Mess-Skript vor jeder Übermittlung prüft; ab dem Klick sendet es nichts mehr.

Der Widerspruch gilt nur für diesen Browser auf diesem Gerät; in einem anderen Browser, in einem privaten Fenster oder nachdem Sie die Websitedaten gelöscht haben, müssen Sie ihn erneut setzen. Der bereits gezählte Aufruf dieser Seite lässt sich nicht nachträglich entfernen.

Werbeerfolgsmessung (Google Ads)

Wir schalten Anzeigen bei Google. Um zu erkennen, ob diese Anzeigen tatsächlich zu Besuchen und Anfragen führen, setzen wir — und nur mit Ihrer Einwilligung — die Conversion-Messung von Google Ads ein.

Solange Sie nicht eingewilligt haben, geschieht nichts davon. Der Google-Tag wird gar nicht erst geladen: Es wird kein Cookie gesetzt, und Ihr Browser baut keine Verbindung zu Google auf. Erst wenn Sie zustimmen, wird das Skript nachgeladen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck ist ausschliesslich die Erfolgsmessung: Wir wollen wissen, welche Anzeige zu einer Anfrage geführt hat. Es geht nicht um personalisierte Werbung. Das entsprechende Signal für personalisierte Werbung ist in unserer Einbindung dauerhaft auf «abgelehnt» gesetzt, auch wenn Sie der Messung zustimmen.

Rechtfertigung ist Ihre Einwilligung (Art. 31 Abs. 1 DSG). Sie ist freiwillig, und Sie erhalten unsere Leistungen unabhängig davon. Sie können sie jederzeit formlos und ohne Begründung mit Wirkung für die Zukunft widerrufen — über «Cookie-Einstellungen» im Fussbereich jeder Seite. Beim Widerruf werden die gesetzten Cookies gelöscht. Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Diese Cookies werden gesetzt, sobald Sie zugestimmt haben:

• _gcl_au — ordnet einen späteren Abschluss dem ursprünglichen Anzeigenklick zu. Laufzeit 90 Tage.
• _gcl_aw — wird gesetzt, wenn Sie tatsächlich über eine Google-Anzeige zu uns gekommen sind, und hält die Klick-Kennung fest. Laufzeit 90 Tage.
• _gcl_gs und _gcl_ag — Varianten desselben Zwecks für Klicks aus Google-Apps. Laufzeit je 90 Tage.

Alle vier liegen auf unserer eigenen Domain. Ein Remarketing-Tag setzen wir nicht ein; Cookies von doubleclick.net entstehen dadurch nicht.

Bekanntgabe ins Ausland. Mit der Messung werden Personendaten in die USA bekanntgegeben. Google erklärt eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework; die USA sind für zertifizierte Organisationen als Staat mit angemessenem Datenschutz anerkannt (Anhang 1 der Datenschutzverordnung). Wir stützen uns dabei auf Googles eigene Erklärung — dieselbe Einordnung wie bei Microsoft weiter unten.

Nachweis Ihrer Einwilligung. Wenn Sie eine Entscheidung treffen, halten wir sie auf unserem Server fest, um sie belegen zu können. Gespeichert werden ausschliesslich die technische Kennung Ihrer Entscheidung, der Zeitpunkt, die Fassung des Hinweistexts und die von Ihnen gewählten Kategorien. Ihre IP-Adresse und Ihre Browserkennung werden dabei nicht gespeichert — der Eintrag lässt sich Ihnen nicht zuordnen. Wir bewahren ihn zwölf Monate auf und löschen ihn danach automatisch.

Datenbekanntgabe und Bearbeitung im Ausland

Wir geben Personendaten nur weiter, soweit dies für den Betrieb der Website, die Kommunikation oder die Nutzung einzelner Dienste erforderlich ist. Dabei sind zwei Fragen zu unterscheiden: wo Ihre Daten bearbeitet werden und wo die beteiligten Unternehmen ihren Sitz haben.

Orte der Bearbeitung. Ihre Daten werden in den folgenden Staaten bearbeitet:

• Deutschland — Hosting dieser Website (Hetzner Online GmbH) sowie Speicherung der Messdaten (Plausible).
• Irland — Versand der E-Mails, die aus Ihren Formularanfragen entstehen (Resend). Als Versandregion ist Irland gewählt.
• USA — Entgegennahme dieser E-Mails sowie Speicherung ihrer Inhalte und Protokolle (Resend). Ausserdem Werbeerfolgsmessung (Google), nur wenn Sie eingewilligt haben; ohne Einwilligung findet diese Bearbeitung nicht statt.
• Schweiz — Speicherung unseres E-Mail-Postfachs und der Terminbuchung (Microsoft). Als Speicherort ist in unserem Microsoft-Konto die Schweiz festgelegt. Der vorgelagerte Spamfilter arbeitet derzeit ebenfalls in der Schweiz; zugesichert ist dafür die EU beziehungsweise die EFTA.

Die Bearbeitung in der Schweiz ist keine Bekanntgabe ins Ausland. Deutschland, Irland und die übrigen Staaten des EWR sind vom Bundesrat als Staaten mit angemessenem Datenschutz anerkannt (Anhang 1 der Datenschutzverordnung); für die Bearbeitung dort sind deshalb keine zusätzlichen vertraglichen Garantien erforderlich.

Sitz der Empfänger. Davon zu unterscheiden ist, wo die beteiligten Unternehmen selbst ansässig sind. Die Hetzner Online GmbH (Deutschland) und die Plausible Insights OÜ (Estland) haben ihren Sitz im EWR. Resend (Plus Five Five, Inc.) und die Microsoft Corporation haben ihren Sitz in den USA — auch dann, wenn die Bearbeitung wie oben beschrieben ganz oder teilweise in Europa stattfindet. Für diese beiden Empfänger stützen wir die Bekanntgabe wie folgt ab:

• Resend ist nicht unter dem Swiss-U.S. Data Privacy Framework zertifiziert und behandelt Bekanntgaben aus der Schweiz selbst als Übermittlung in ein Drittland: Der mit Resend abgeschlossene Auftragsverarbeitungsvertrag unterstellt sie ausdrücklich den Standardvertragsklauseln. Darauf stützt sich die Bekanntgabe.
• Microsoft erklärt eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework. Darauf stützt sich die Bekanntgabe, soweit Daten den Bereich der EU und der EFTA verlassen.
• Google (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA) erklärt ebenfalls eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework. Diese Bekanntgabe findet nur statt, wenn Sie der Werbeerfolgsmessung zugestimmt haben.

Zur Einordnung, offen gesagt: Ob und unter welchen Voraussetzungen US-Behörden auf Daten zugreifen können, die ein US-Unternehmen in Europa bearbeitet, ist juristisch umstritten und nicht abschliessend geklärt. Wir behaupten weder, dass ein solcher Zugriff ausgeschlossen ist, noch dass er praktisch stattfindet.

Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere die folgenden Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO). Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 32 DSG, Art. 17 DSGVO)
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen eine Bearbeitung, die sich auf unser überwiegendes privates Interesse stützt — insbesondere gegen die Auswertung der Herkunftsangaben und die Reichweitenmessung (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO)
• Widerruf einer Einwilligung, jederzeit, formlos und mit Wirkung für die Zukunft. Das betrifft die Werbeerfolgsmessung; Sie widerrufen sie über «Cookie-Einstellungen» im Fussbereich jeder Seite (Art. 6 Abs. 6 DSG, Art. 7 Abs. 3 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen Datenschutzrecht verstösst, können Sie sich zudem an die zuständige Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EU-/EWR-Raum an die Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaates.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen.

Datenschutzberater

Wir haben keinen Datenschutzberater ernannt.

Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Es gilt die jeweils aktuelle Version.

Kontakt

Bei Fragen zur Bearbeitung von Personendaten können Sie uns jederzeit kontaktieren:

WP Profis Daniel Alzer
Milchbrunnenstrasse 1
CH-6370 Stans
info@wp-profis.com
+41 41 589 67 78

Stand: 17. September 2026