Datenschutz

Diese Website kommt ohne Cookies aus und bindet keine Werbenetzwerke ein. Zur Auswertung der Zugriffe kommen Matomo, Cloudflare Web Analytics und Ahrefs Web Analytics zum Einsatz, alle drei ohne Cookies und ohne Kennung im Browser, die Sie wiedererkennen würde. Bei Ahrefs verlassen die Angaben meinen eigenen Bereich; die Einzelheiten dazu stehen weiter unten.

Abgesehen von den Server-Protokollen, die bei jedem Abruf technisch bedingt anfallen, entstehen personenbezogene Daten erst, wenn Sie mir aktiv welche senden, über das Anfrageformular oder per E-Mail. Was dabei jeweils geschieht, steht weiter unten im Einzelnen.

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Inhaber. Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht bestellt; das ist bei einem Betrieb dieser Grösse nicht erforderlich.

Für alle Fragen zum Datenschutz genügt eine E-Mail an die im Impressum genannte Adresse.

Was hier steht, gilt unabhängig davon, welche Werkzeuge für den Betrieb eingesetzt werden:

• Keine Werbenetzwerke. Es findet kein Retargeting statt, es entstehen keine Zielgruppenlisten, und es werden keine Daten an Werbeplattformen weitergegeben.
• Keine Einbettungen sozialer Netzwerke. Es gibt weder Schaltflächen noch Zählpixel von Facebook, Instagram, LinkedIn oder vergleichbaren Diensten, auch keine, die erst nach einem Klick laden.
• Keine Profilbildung und keine automatisierte Einzelfallentscheidung. Aus Ihrem Verhalten auf dieser Seite wird kein Profil gebildet, und keine Entscheidung über Ihre Anfrage fällt automatisch.
• Kein Verkauf und kein Tausch von Daten. Was Sie mir senden, geht an niemanden weiter, ausser an die Dienstleister, die in dieser Erklärung genannt sind.

Diese Website ist ohne Cookies gebaut. Sie braucht keine, um zu funktionieren, und setzt auch keine, um Sie wiederzuerkennen.

Um zu sehen, welche Seiten gelesen werden und worüber Besucher hierherfinden, kommt Matomo zum Einsatz. Die Software läuft auf einem eigenen Server unter seo.printerking.ch; die Daten verlassen diesen Server nicht und gehen an keinen anderen Anbieter. Matomo ist hier ohne Cookies eingerichtet: Es setzt keine Kennung in Ihrem Browser und erkennt Sie über mehrere Besuche hinweg nicht wieder. Gezählt werden Seitenaufrufe, die Seite, von der ein Besuch kam, das Land und die Art des verwendeten Geräts.

Zusätzlich kommt Cloudflare Web Analytics zum Einsatz, das Werkzeug meines Hosting-Anbieters. Es arbeitet ebenfalls ohne Cookies und ohne Kennung im Browser und hält dieselben Angaben fest. Auch diese Auswertung zeigt ausschliesslich Summen, keine einzelnen Personen.

Als drittes Werkzeug kommt Ahrefs Web Analytics zum Einsatz. Es gehört zu dem Dienst, mit dem ich beobachte, worüber diese Website in Suchmaschinen gefunden wird. Cookies setzt auch dieses Werkzeug keine, und eine Kennung in Ihrem Browser hinterlässt es ebenfalls nicht.

Es hält allerdings etwas mehr fest als die beiden anderen, und das gehört hierher: die aufgerufene Seite, die verweisende Seite, Betriebssystem, Gerät und Browser, die Spracheinstellung Ihres Browsers und den Standort bis auf die Ebene der Stadt. Dazu zählt es zwei Arten von Klicks mit, ohne dass ich das eigens einrichte: wenn Sie einem Link folgen, der von dieser Website wegführt, und wenn Sie ein Formular absenden. Beim Anfrageformular ist damit der Vorgang gemeint, nicht sein Inhalt.

Ihre IP-Adresse dient dabei zweierlei: dem Standort und der Frage, ob mehrere Aufrufe am selben Tag von derselben Person stammen. Dafür wird sie zusammen mit der Browserkennung in einen Prüfwert umgerechnet, dessen Zusatz täglich wechselt. Die Adresse selbst wird nach Angaben des Anbieters verworfen und nicht gespeichert, und ab dem nächsten Tag führt der Prüfwert zu keiner Wiedererkennung mehr.

Ein Unterschied gehört ausdrücklich genannt: Matomo läuft auf meinem eigenen Server, und Cloudflare ist der Anbieter, der diese Website ausliefert. Bei Ahrefs verlassen die Angaben diesen Bereich. Sie gehen an ein Unternehmen ausserhalb der Schweiz und der EU, die Ahrefs Pte. Ltd. mit Sitz in Singapur.

Alle drei Auswertungen zeigen ausschliesslich Summen, keine einzelnen Personen.

Weil dabei keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich, und deshalb finden Sie hier auch kein Zustimmungsbanner. Rechtsgrundlage ist mein überwiegendes Interesse daran, zu wissen, ob die Inhalte dieser Website ihren Zweck erfüllen (Art. 31 DSG; Art. 6 Abs. 1 lit. f DSGVO). Auf dieselbe Grundlage stützt sich die Übermittlung an Ahrefs in Singapur. Wenn Ihnen das nicht behagt: Ein Inhaltsblocker im Browser hält das Skript zurück, und die Website funktioniert dann unverändert.

Sollte künftig ein Werkzeug hinzukommen, das Cookies setzt oder Sie wiedererkennt, wird das hier beschrieben, und es wird vorher nach Ihrer Einwilligung gefragt.

Die Website wird bei Cloudflare betrieben. Beim Abruf einer Seite fallen technisch bedingt Protokolldaten an, wie bei jedem Webserver:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Abrufs
• die abgerufene Adresse und der Statuscode der Antwort
• übermittelte Datenmenge
• Browserkennung und, sofern vom Browser gesendet, die verweisende Seite

Diese Daten sind für den Betrieb und die Sicherheit der Seite erforderlich, insbesondere zur Abwehr von Überlastungs- und Missbrauchsversuchen. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Personen wiederzuerkennen. Rechtsgrundlage ist das überwiegende Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 31 DSG; Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare handelt dabei als Auftragsbearbeiterin. Cloudflare betreibt ein weltweites Netz, weshalb für diese Protokolldaten eine Bearbeitung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums nicht ausgeschlossen ist. Die vertraglichen Grundlagen dafür liegen vor. Für Ihre hochgeladenen Dateien gilt das ausdrücklich nicht, siehe den Abschnitt zu den Konstruktionsdaten.

Zum Betrieb gehören auch die Diagnose- und Auswertungswerkzeuge von Cloudflare: Sie zeigen mir Fehlerraten, Antwortzeiten und abgewehrte Angriffe. Sie greifen auf dieselben Protokolldaten zu, die oben beschrieben sind, und dienen dazu, Störungen zu erkennen und zu beheben.

Wenn Sie das Anfrageformular absenden, schreibt der Server zusätzlich eine Zeile in dasselbe Protokoll: die Kennung der Anfrage, die Sprache, die von Ihnen gewählte Art der Anfrage, die Anzahl und den Umfang der Dateien und ob das Formular mit oder ohne JavaScript abgeschickt wurde. Sie enthält weder Ihren Namen noch Ihre Adresse noch etwas aus Ihrem Text. Sie dient mir als Zählung der eingegangenen Anfragen und unterliegt derselben Löschfrist wie die übrigen Protokolle.

Wenn Sie das Anfrageformular verwenden, werden genau die folgenden Angaben verarbeitet:

Pflichtangaben

Vorname, Nachname, E-Mail-Adresse, Ihre Anschrift (Strasse, Postleitzahl und Ort) und Ihre Beschreibung.

Freiwillige Angaben

Art der Anfrage, Firmenname, Telefonnummer, Stückzahl, gewünschter Werkstoff, Farbwunsch samt allfälliger Angabe dazu und Wunschtermin. Diese Felder können Sie leer lassen; die Anfrage lässt sich auch ohne sie absenden.

Dateianhänge

Von Ihnen hochgeladene Konstruktions- oder Zeichnungsdateien.

Zweck der Bearbeitung ist ausschliesslich die Beantwortung Ihrer Anfrage und die Vorbereitung eines Vertrags. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Hochgeladene Dateien werden in einem Objektspeicher von Cloudflare (R2) abgelegt und ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet. Sie sind nicht öffentlich abrufbar und nicht über Suchmaschinen auffindbar. Dieser Speicher ist auf den Rechtsraum der Europäischen Union festgelegt: Ihre Dateien werden dort abgelegt und verlassen ihn nicht. Das ist keine Standortpräferenz, sondern eine technisch erzwungene Beschränkung des Speichers.

Der Zugriff erfolgt über kryptografisch signierte Links, die nach vierzehn Tagen ihre Gültigkeit verlieren. Ein solcher Link lässt sich weder erraten noch nachträglich verändern.

Ihre Konstruktionsdaten werden vertraulich behandelt, nicht an Dritte weitergegeben und nicht für eigene Zwecke ausgewertet, insbesondere nicht als Referenz oder Beispiel, es sei denn, Sie stimmen dem ausdrücklich zu.

Der Versand der Benachrichtigung an mich und der Empfangsbestätigung an Sie erfolgt über den Geschäftskundendienst von Microsoft (Microsoft 365). Microsoft handelt dabei als Auftragsbearbeiterin. Eine Bearbeitung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums ist nicht ausgeschlossen; die vertraglichen Grundlagen dafür liegen vor.

Bitte beachten Sie: Unverschlüsselte E-Mail ist ein offenes Medium. Wenn Sie besonders schützenswerte Unterlagen übermitteln möchten, sprechen Sie mich an, dann finde ich einen anderen Weg.

Massenhafte automatisierte Einsendungen werden abgewehrt. Dazu dienen ein für Menschen unsichtbares Zusatzfeld, eine Plausibilitätsprüfung der Bearbeitungszeit, eine Begrenzung der Anfragen je Absender auf Serverebene und eine Bot-Erkennung von Cloudflare mit dem Namen Turnstile.

Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt. In aller Regel müssen Sie dafür nichts tun, weder Bilder anklicken noch Zeichen entziffern; nur in Zweifelsfällen erscheint ein Kästchen zum Bestätigen. Dabei werden technische Merkmale Ihres Browsers an Cloudflare übertragen, das ist derselbe Anbieter, der diese Website ausliefert. Cloudflare setzt dafür keine Werbe-Cookies und erstellt kein Profil zu Werbezwecken.

Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen Kontaktweg (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Ohne diesen Schutz wäre das Anfrageformular für automatisierte Massensendungen offen, und Ihre Anfrage ginge in deren Menge unter.

Turnstile benötigt JavaScript. Ist es in Ihrem Browser abgeschaltet, lässt sich das Formular nicht absenden. Sie erhalten dann keine stumme Fehlermeldung, sondern den Hinweis, dass Sie mich ebenso gut anrufen oder mir direkt schreiben können; beide Angaben stehen daneben.

Server-Protokolle

Werden von der Hosting-Anbieterin automatisch gelöscht. Die Frist legt Cloudflare fest, nicht ich; sie liegt im Bereich weniger Tage. Ich exportiere diese Protokolle nicht und lege keine eigene Kopie davon an. Einsehen kann ich sie im Dashboard der Anbieterin, solange sie dort vorliegen.

Anfragen ohne Auftrag

Hochgeladene Dateien werden neunzig Tage nach dem Eingang automatisch gelöscht. Das erzwingt eine Regel des Objektspeichers, es hängt nicht an einer Erinnerung. Die zugehörige Nachricht im Postfach lösche ich spätestens im selben Zeitraum von Hand; dafür gibt es keine technische Automatik.

Anfragen mit Auftrag

Unterlagen, die zu einem Auftrag gehören, unterliegen der gesetzlichen Aufbewahrungspflicht für Geschäftsunterlagen von zehn Jahren (Art. 958f OR). Sie werden dafür vor Ablauf der neunzig Tage in eine getrennte Auftragsablage übernommen, die keiner automatischen Löschung unterliegt. Konstruktionsdateien werden davon nur insoweit erfasst, als sie zur Nachvollziehbarkeit des Auftrags erforderlich sind.

Sie können die Löschung Ihrer Daten jederzeit verlangen. Ausgenommen ist, was gesetzlich aufbewahrt werden muss; in diesem Fall wird die Bearbeitung eingeschränkt statt gelöscht.

Ihnen stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft darüber, ob und welche Daten über Sie bearbeitet werden
• Berichtigung unrichtiger Daten
• Löschung oder Vernichtung von Daten
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format
• Widerspruch gegen eine Bearbeitung, die auf einem überwiegenden Interesse beruht

Eine formlose E-Mail genügt. Ich beantworte solche Anliegen innert dreissig Tagen. Wenn Sie mit meiner Antwort nicht einverstanden sind, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden; innerhalb der Europäischen Union steht Ihnen zusätzlich die Beschwerde bei Ihrer zuständigen Aufsichtsbehörde offen.

Diese Erklärung beschreibt den Stand der Website zum oben genannten Datum. Ändert sich etwas an der Verarbeitung, wird sie angepasst. Es gilt jeweils die beim Besuch abrufbare Fassung.