§1 VerantwortlicherWer ist für Ihre Daten verantwortlich?
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sowie Art. 5 lit. j nDSG für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Firma
- RaBec Frames AG
- Adresse
- Wilerstrasse 44
6062 Wilen (Sarnen)
Schweiz - E-Mail
- [email protected]
- Datenschutzanfragen
- [email protected]
Betreff: „Datenschutzanfrage"
§2 Erhobene DatenWelche Daten werden erhoben?
1. Server-Logs (automatisch)
Bei jedem Besuch der Website werden folgende technischen Daten temporär gespeichert: IP-Adresse (anonymisiert nach 24h), Datum und Uhrzeit des Zugriffs, User-Agent (Browser-Kennung), Referrer-URL, HTTP-Statuscode. Diese Daten dienen ausschliesslich der technischen Sicherheit und Fehleranalyse.
2. Kontaktformular
Wenn Sie uns über das Kontaktformular erreichen, erheben wir: Name, E-Mail-Adresse, Firmenname (optional), Projekttyp und Ihre Nachricht. Diese Daten werden zur Bearbeitung Ihrer Anfrage und für etwaige Anschluss-Kommunikation verwendet. Die Übermittlung erfolgt TLS-verschlüsselt.
3. Reichweitenmessung (Plausible Analytics)
Wir nutzen Plausible Analytics — selbstgehostet in der EU — zur anonymen Reichweitenmessung. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Daten erfasst. Die Messung erfolgt ausschliesslich aggregiert (Seitenaufrufe, Referrer-Herkunft, Gerätetyp). DSGVO-konform ohne Consent-Pflicht.
§3 RechtsgrundlagenAuf welcher Rechtsgrundlage?
- Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung: Bearbeitung von Anfragen über Kontaktformular zur Vorbereitung eines Vertragsverhältnisses.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technische Server-Logs zur Sicherheit und Fehleranalyse, anonyme Reichweitenmessung zur Optimierung der Website.
- Art. 31 Abs. 1 nDSG — Bearbeitung zur Vertragsanbahnung und -erfüllung gemäss Schweizer Datenschutzgesetz.
§4 Empfänger & AuftragsverarbeiterWer erhält Ihre Daten?
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Zur technischen Abwicklung nutzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO):
- Hosting
- Contabo GmbH, Deutschland
Server-Standort: EU, DSGVO-konform - E-Mail-Versand
- Resend, Inc.
Region EU (Frankfurt, eu-west-1). Standard-Vertragsklauseln (SCC) abgeschlossen. - Reichweitenmessung
- Plausible Analytics (selbst-gehostet)
Keine Datenübermittlung an Drittparteien. Läuft auf eigener EU-Infrastruktur.
§5 SpeicherdauerWie lange werden Daten aufbewahrt?
- Server-Logs: 14 Tage, danach automatische Löschung.
- Kontaktanfragen: bis zu 36 Monate ab letztem Kontakt (gesetzliche Aufbewahrungsfristen nach Art. 958f OR für Geschäftskorrespondenz).
- Analytics-Daten: aggregiert und anonym — 24 Monate, ausschliesslich für Trendanalysen.
§6 CookiesCookie-Einsatz auf dieser Website
Diese Website setzt ausschliesslich technisch notwendige Cookies ein (Session-Management des Preloader-Status, UI-Theme-Präferenzen). Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Fingerprinting-Techniken eingesetzt.
- rabec.preloader.seen
- Session-Storage (nicht Cookie) — speichert, ob der Begrüssungs-Preloader in dieser Session bereits gezeigt wurde. Löschung automatisch beim Schliessen des Browser-Tabs.
- rabec.cookie.acknowledged
- localStorage — merkt sich, dass Sie den Cookie-Hinweis geschlossen haben. Löschung jederzeit durch Browser-Reset möglich.
§7 Plausible AnalyticsReichweitenmessung im Detail
Plausible Analytics ist eine datenschutzfreundliche Alternative zu Google Analytics, entwickelt von einem estnischen Unternehmen. Wir betreiben die Software selbst auf eigener EU-Infrastruktur (analytics.vi-di.me). Es werden keinerlei Daten an Drittparteien übermittelt.
Was wird gemessen: Seitenaufrufe (URL), anonymer Referrer (z.B. google.com), Gerätetyp (Desktop/Mobile), Browser-Typ (z.B. Chrome), Land (aus IP, vor Speicherung anonymisiert).
Was wird NICHT gemessen: Keine IP-Adressen, keine Cookies, kein Cross-Site-Tracking, keine Personen-IDs, keine Session-Verknüpfung über Tage hinweg.
Cookieless by design: Plausible verwendet eine tägliche, salted-hash-basierte Pseudonymisierung — keine Cookies, kein LocalStorage-Tracking. Daher ist keine Consent-Einwilligung erforderlich.
§8 Ihre RechteWelche Rechte haben Sie?
Nach DSGVO (Art. 15–22) und nDSG (Art. 25–29) haben Sie folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO / Art. 25 nDSG)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 nDSG)
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO / Art. 32 nDSG)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Für die Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected] mit dem Betreff „Datenschutzanfrage". Die Antwort erfolgt innerhalb von 30 Tagen.
§9 BeschwerderechtAufsichtsbehörden
Sollten Sie Grund zur Annahme haben, dass wir Ihre Daten nicht rechtmässig verarbeiten, können Sie sich an folgende Aufsichtsbehörden wenden:
- Schweiz
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
edoeb.admin.ch - EU (Deutschland)
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
lda.bayern.de - EU (generell)
- Europäischer Datenschutzausschuss (EDPB)
edpb.europa.eu