Datenschutz
Datenschutzerklärung
1. Verantwortliche Stelle
DORF-Gebäudetechnik AG
Erlenstrasse 3, 9466 Sennwald, Schweiz
2. Art der Daten & Zwecke
Wir bearbeiten Personendaten nur, soweit dies für Betrieb, Sicherheit und Bereitstellung unserer Website, zur Kommunikation, zur Vertragsabwicklung oder zur Information über eigene Leistungen erforderlich ist.
- Technische Daten (Server-Logs): IP-Adresse*, Datum/Zeit, angefragte URL, Referrer, User-Agent. Zweck: Betriebssicherheit, Fehleranalyse.
- Kommunikationsdaten: Angaben aus Formularen oder E-Mails, z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Nachricht. Zweck: Bearbeitung von Anfragen, Angebotserstellung, Projektabwicklung.
- Kundendaten: Kontakt- und Auftragsdaten, soweit sie im Rahmen einer Anfrage, eines Angebots, eines Projekts oder einer bestehenden Kundenbeziehung anfallen. Zweck: Vertragserfüllung, Kundenbetreuung, Servicekommunikation.
- Newsletter- und E-Mail-Marketing-Daten: E-Mail-Adresse, Name, Firma, Empfängerliste, Anmelde-/Bestätigungsstatus, Abmeldestatus, technische Versanddaten sowie Öffnungs- und Klickdaten, soweit Tracking aktiviert ist. Zweck: Versand, Auswertung und Verbesserung unserer E-Mail-Kommunikation.
- Cookies/Tracking: nur, wenn erforderlich bzw. mit Einwilligung, siehe unten.
3. Hosting
Unsere Website wird bei einem professionellen Hosting-Provider in der Schweiz bzw. der EU betrieben. Dabei können zu Betriebs- und Sicherheitszwecken technische Metadaten verarbeitet werden.
4. Cookies & Einwilligungen (Real Cookie Banner)
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien, z. B. Tracking-Pixel oder Web-Beacons, und der diesbezüglichen Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Soweit die DSGVO anwendbar ist, sind Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie der diesbezüglichen Einwilligungen.
Die Bereitstellung dieser personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Wenn Sie die betreffenden Daten nicht bereitstellen, können wir Ihre Einwilligungen technisch nicht verwalten.
5. Web-Analyse: Google Analytics 4
Wir nutzen Google Analytics 4 zur Reichweitenmessung nur nach Einwilligung. Google Analytics 4 protokolliert nach Angaben von Google keine IP-Adressen dauerhaft; Standortinformationen werden aus temporären Daten abgeleitet, die vor dem Speichern verworfen werden. Sie können die Erfassung jederzeit über die Cookie-Einstellungen oder ein Browser-Add-on deaktivieren.
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA
- Daten: Nutzungs-, Geräte- und Eventdaten, z. B. Seitenaufrufe, Interaktionen, Geräteinformationen
- Rechtsgrundlage: Ihre Einwilligung über das Cookie-Banner, soweit erforderlich
- Opt-out: tools.google.com/dlpage/gaoptout
6. Dienste von Google: Maps & lokal gehostete Fonts
Google Maps ist eingebunden, um Standorte anzuzeigen. Beim Aufruf der Karte kann Google Daten, z. B. IP-Adresse sowie Geräte- und Browserdaten, verarbeiten. Es gelten die Datenschutzhinweise von Google.
Google Fonts lokal: Schriften werden lokal vom eigenen Server ausgeliefert. Es erfolgt keine Verbindung zu Google beim Laden der Fonts.
7. Kontaktformular
Angaben aus dem Formular verwenden wir ausschliesslich zur Bearbeitung Ihrer Anfrage. Die Übertragung erfolgt verschlüsselt per TLS. Wir löschen Anfragen, sobald sie erledigt sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Dokumentationsinteressen bestehen.
8. Newsletter & E-Mail-Kommunikation mit CleverReach
Wir können Kundinnen, Kunden und interessierte Personen per E-Mail über eigene Leistungen, Servicehinweise, saisonale Themen, Angebote oder Neuigkeiten rund um Heizung, Sanitär, Klima und Gebäudetechnik informieren.
Der Versand unserer Newsletter und E-Mail-Kampagnen erfolgt über den Dienstleister CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Deutschland.
Für den Newsletter-Versand können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse
- Vorname, Nachname und gegebenenfalls Firma
- Empfängerliste bzw. Kundengruppe, z. B. Privatkunde oder Unternehmenskunde
- Informationen zur Anmeldung, Bestätigung, Abmeldung und zum Versandstatus
- technische Versandinformationen, z. B. Zustellstatus, Bounces und Fehlermeldungen
- Öffnungs- und Klickdaten, sofern das entsprechende Tracking aktiviert ist
Bei der Anmeldung zu einem regulären Newsletter wird Ihre Einwilligung dokumentiert. Dies kann z. B. über ein Anmeldeformular, einen Bestätigungslink oder eine aktive Bestätigung in einer E-Mail erfolgen. Wenn wir bestehende Kundinnen und Kunden über eigene ähnliche Leistungen informieren, erfolgt dies nur, soweit dies rechtlich zulässig ist und eine einfache Abmeldemöglichkeit besteht.
Jede Newsletter-E-Mail enthält einen Abmeldelink. Sie können den Erhalt weiterer E-Mails jederzeit kostenlos und mit Wirkung für die Zukunft abbestellen. Nach einer Abmeldung wird Ihre E-Mail-Adresse in der jeweiligen Empfängerliste gesperrt bzw. deaktiviert, damit Sie aus dieser Liste keine weiteren Newsletter erhalten.
Zur Verbesserung unserer Inhalte können wir auswerten, ob Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung hilft uns zu verstehen, welche Themen für Empfängerinnen und Empfänger relevant sind. Wenn Sie eine solche Auswertung nicht wünschen, können Sie den Newsletter jederzeit über den Abmeldelink abbestellen.
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung für Newsletter auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, bei Informationen an Bestandskunden zu eigenen ähnlichen Leistungen gegebenenfalls auf Grundlage berechtigter Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung gesetzlicher Dokumentationspflichten gemäss Art. 6 Abs. 1 lit. c DSGVO.
9. Social Media Links
Auf unserer Website sind nur Links zu Facebook und Instagram eingebunden. Es handelt sich nicht um Social-Media-Plugins und es erfolgt kein automatischer Datentransfer an die Plattformen. Erst bei Klick auf den jeweiligen Link verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen der jeweiligen Plattform.
10. Weitergabe & Empfänger
Eine Weitergabe von Personendaten erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben.
Beauftragte Dienstleister, z. B. Hosting, IT-Support, Webanalyse, Consent-Management oder Newsletter-Versand, verarbeiten Daten nur im Rahmen unserer Vorgaben. Für den Newsletter-Versand setzen wir CleverReach als Dienstleister ein. Soweit erforderlich, bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.
11. Datenübermittlungen ins Ausland
Daten können – insbesondere beim Einsatz von Google-Diensten – in Staaten ausserhalb der Schweiz bearbeitet werden. Für Übermittlungen in die USA stützen wir uns, soweit möglich, auf das Swiss-U.S. Data Privacy Framework (DPF) für zertifizierte Empfänger. Für nicht zertifizierte Empfänger setzen wir anerkannte Garantien, z. B. Standardvertragsklauseln, und zusätzliche Schutzmassnahmen ein.
CleverReach ist ein Anbieter mit Sitz in Deutschland. Nach Angaben von CleverReach werden Daten auf Servern in Deutschland bzw. der EU gespeichert. Soweit im Einzelfall dennoch eine Übermittlung in ein Drittland erforderlich wäre, erfolgt diese nur auf Grundlage geeigneter Garantien oder gesetzlicher Erlaubnistatbestände.
12. Ihre Rechte
Sie haben gemäss revDSG insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie Datenherausgabe bzw. Datenübertragung. Zudem können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Kontakt: info@dorfinstallateur.ch
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem Zugriffskontrollen, verschlüsselte Übertragung, Protokollierung und eine sorgfältige Auswahl eingesetzter Dienstleister.
14. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuelle Version auf dieser Website.
15. Dokumentation der Verarbeitung
Gemäss Art. 12 revDSG führen wir, soweit erforderlich, ein Verzeichnis unserer Datenbearbeitungen. Darin dokumentieren wir unter anderem Art, Zweck, Kategorien, Empfänger und Aufbewahrungsdauer relevanter Bearbeitungsvorgänge.
16. Meldepflicht bei Datenschutzverletzungen
Im Fall einer schwerwiegenden Datenschutzverletzung, z. B. Datenverlust oder unautorisierter Zugriff, erfüllen wir die gesetzlichen Melde- und Informationspflichten nach Art. 24 revDSG gegenüber dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC) und, soweit erforderlich, gegenüber betroffenen Personen.
17. Privacy by Design & Default
Wir setzen Datenschutzprinzipien von Anfang an und standardmässig um, z. B. durch Datenminimierung, sichere Standardeinstellungen, verschlüsselte Übertragung und beschränkte Zugriffsrechte.