Datenschutz

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Bearbeitung von Personendaten im Zusammenhang mit der Website manuel.sh.

Wir bearbeiten Personendaten nach Massgabe des schweizerischen Datenschutzgesetzes (DSG), insbesondere der Grundsätze nach Art. 6 DSG (u. a. Verhältnismässigkeit, Zweckbindung und Löschung nicht mehr benötigter Daten). Soweit wir uns auf eine Einwilligung stützen, ist diese nur gültig, wenn sie freiwillig und informiert erteilt wird (Art. 6 Abs. 6 DSG). Ist für die Bearbeitung besonders schützenswerter Personendaten oder für Profiling mit hohem Risiko eine Einwilligung erforderlich, muss diese ausdrücklich erfolgen (Art. 6 Abs. 7 DSG).

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

Hedinger-Digital
Inhaber: Manuel Hedinger
Rosgartenstrasse 19
7205 Zizers
Schweiz

E-Mail: kontakt@hedinger-digital.ch
Telefon: +41 81 560 21 50
UID: CHE-459.222.930

3. Erhebung und Verarbeitung von Daten

Wir bearbeiten Personendaten, die Sie uns mitteilen (z. B. bei einer Kontaktaufnahme oder bei der Anmeldung zum Newsletter) und die bei der Nutzung von manuel.sh anfallen (z. B. technische Logdaten). Ein Benutzerkonto gibt es auf manuel.sh nicht; die Inhalte der Website stehen ohne Registrierung offen.

Die Bearbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit von manuel.sh
• Bearbeitung von Anfragen
• Versand des Newsletters an Personen, die sich dafür angemeldet haben
• Analyse und Verbesserung des Angebots
• Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen ergeben sich aus dem DSG; soweit eine Einwilligung erforderlich ist, holen wir diese ein.

4. Dienstspezifische Bearbeitungen

4.1 Kontaktformular

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für allfällige Rückfragen. Die Daten werden gelöscht oder eingeschränkt, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Nachricht aus dem Kontaktformular wird nicht in einer Datenbank von manuel.sh gespeichert, sondern als E-Mail an unser Postfach zugestellt. Versand und Postfach laufen über Resend (Resend, Inc., Sitzstaat: USA) als Auftragsbearbeiter im Sinne von Art. 9 DSG. Die Bekanntgabe stützt sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG.

4.2 Newsletter und E-Mail-Versand

Soweit wir Newsletter oder vergleichbare Marketing-E-Mails versenden, erfolgt dies nur mit Ihrer Einwilligung bzw. im gesetzlich zulässigen Rahmen. Transaktions- und Service-E-Mails (z. B. Bestätigungen oder Sicherheitshinweise) versenden wir zum Betrieb des Dienstes. Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer formlosen Nachricht an uns abmelden.

Für den E-Mail-Versand und die Verwaltung der Empfängerliste setzen wir Resend (Resend, Inc., Sitz: USA) ein. Dabei werden insbesondere E-Mail-Adresse, Anmelde- und Abmeldestatus sowie technische Zustelldaten bearbeitet. Die Bekanntgabe ins Ausland stützt sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG (Art. 19 Abs. 4 DSG).

4.3 Analytics (selbst gehostet, Umami)

Zur Reichweitenmessung und zur Verbesserung von manuel.sh setzen wir Umami in selbst gehosteter Form ein. Die Auswertung erfolgt anonymisiert bzw. pseudonymisiert auf unserer eigenen Infrastruktur; der dafür eingesetzte Server steht in der Europäischen Union. Umami setzt für die Messung keine Cookies und erstellt keine geräteübergreifenden Kennungen. Es findet keine Bekanntgabe der Analytics-Daten an Drittanbieter im Ausland statt. Es werden keine Werbeprofile erstellt und keine Daten für Cross-Site-Tracking an Dritte weitergegeben.

4.4 Hosting und Logfiles (Drittanbieter)

manuel.sh wird bei Vercel (Vercel Inc., Sitzstaat: USA) betrieben. Dabei können Server-Logfiles und Betriebsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) bearbeitet werden. Der Hosting-Anbieter handelt als Auftragsbearbeiter im Sinne von Art. 9 DSG. Die Bekanntgabe ins Ausland stützt sich auf Standarddatenschutzklauseln (SCC) nach Art. 16 Abs. 2 DSG (Art. 19 Abs. 4 DSG).

5. Cookies und Einwilligung

manuel.sh setzt ein einziges Cookie, und zwar ein technisch notwendiges für die Sprachwahl. Es dient keiner Analyse und keiner Werbung.

Sie können Cookies in Ihrem Browser jederzeit blockieren oder löschen. Ohne dieses Cookie funktioniert die Website weiterhin; die Sprache wird dann bei jedem Aufruf neu aus den Einstellungen Ihres Browsers abgeleitet.

Für gewöhnliche Analytics genügt in der Schweiz in der Regel Information und Opt-out. Eine ausdrückliche Einwilligung (Opt-in) holen wir ein, wenn besonders schützenswerte Personendaten bearbeitet werden oder Profiling mit hohem Risiko stattfindet (Art. 6 Abs. 7 DSG in Verbindung mit Art. 5 lit. f und lit. g DSG).

6. Bekanntgabe ins Ausland

Personendaten werden grundsätzlich in der Schweiz bzw. im Europäischen Wirtschaftsraum bearbeitet, soweit der konkrete Dienst dies vorsieht.

Soweit eine Bekanntgabe in einen Staat ohne angemessenen Datenschutz erfolgt, stellen wir geeignete Garantien nach Art. 16 Abs. 2 DSG sicher, insbesondere Standarddatenschutzklauseln (SCC). Ausnahmen richten sich nach Art. 17 DSG.

Konkret betrifft dies:

• Resend, Inc. (USA) — E-Mail-Versand, Kontaktformular-Postfach und Newsletter-Liste; Bekanntgabe gestützt auf Standarddatenschutzklauseln (SCC).
• Vercel Inc. (USA) — Hosting und Server-Logfiles; Bekanntgabe gestützt auf Standarddatenschutzklauseln (SCC).
• Analytics-Server in der Europäischen Union — eigene Infrastruktur; die EU verfügt über einen angemessenen Datenschutz im Sinne von Art. 16 Abs. 1 DSG.

Bei selbst gehostetem Umami findet keine Auslandsbekanntgabe der Analytics-Daten an Dritte statt.

7. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft über die bearbeiteten Personendaten (Art. 25 DSG; kostenlos und in der Regel innerhalb von 30 Tagen)
• Berichtigung unrichtiger Personendaten
• Datenherausgabe und Datenübertragung (Art. 28 DSG), soweit anwendbar; grundsätzlich kostenlos
• Löschung bzw. Einschränkung der Bearbeitung, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@manuel.sh.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG finden im Rahmen von manuel.sh nicht statt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten gemäss Art. 8 DSG (u. a. Zugangskontrollen, verschlüsselte Übertragung wo üblich, Aktualisierung von Systemen, Zugriff nach dem Need-to-know-Prinzip). Absolute Sicherheit kann nicht garantiert werden.

9. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies verlangen (z. B. buchhalterische Unterlagen). Danach werden die Daten gelöscht oder anonymisiert.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich das Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf manuel.sh veröffentlichte Fassung mit dem nachstehenden Stand-Datum.