1. Verantwortlicher

Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (nDSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite www.tw-p.ch und alle damit verbundenen Angebote der TW Projects GmbH. Für die Webseiten www.tw-services.ch und www.memora-moments.ch gelten eigene Datenschutzerklärungen, die auf den jeweiligen Webseiten abrufbar sind.

3. Zweck der Datenverarbeitung

TW Projects GmbH verarbeitet personenbezogene Daten ausschliesslich zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb der Webseite
• Beantwortung von Anfragen, die per E-Mail oder über das Kontaktformular eingehen
• Reichweitenmessung in pseudonymisierter Form zur Verbesserung des Angebots
• Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten

Eine Verarbeitung zu Werbezwecken, zur Profilbildung oder zur automatisierten Einzelfallentscheidung findet nicht statt.

4. Kategorien verarbeiteter Daten

4.1 Server-Logfiles

Beim Aufruf dieser Webseite werden durch unseren Hosting-Provider Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA technisch notwendige Daten in Logfiles erfasst:

• IP-Adresse des aufrufenden Geräts (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent (Browser- und Betriebssystem-Information)
• Referrer-URL

Die Auslieferung erfolgt über das Edge-Netzwerk von Vercel; für Besucher aus Europa primär über Server in Frankfurt und Dublin. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen, sicheren und funktionsfähigen Webangebot (Art. 31 Abs. 2 lit. d nDSG, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach maximal 30 Tagen automatisch gelöscht, sofern keine konkreten Anhaltspunkte für einen Sicherheitsvorfall vorliegen.

4.2 Vercel Analytics (Reichweitenmessung)

Diese Webseite verwendet Vercel Analytics zur statistischen Auswertung des Besucherverhaltens. Vercel Analytics arbeitet cookie-frei: Es werden keine Cookies gesetzt, keine geräteübergreifenden Identifikatoren gebildet und keine personenbezogenen Profile erstellt. Verarbeitet werden ausschliesslich aggregierte Daten wie Seitenaufrufe, Referrer, ungefähre geografische Region (Land/Stadt) und Gerätetyp. Zur Wiedererkennung innerhalb einer Sitzung wird ein anonymisierter Hash gebildet, der nach 24 Stunden verfällt.

Da keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO verarbeitet werden, ist keine Einwilligung erforderlich. Rechtsgrundlage für die Reichweitenmessung ist das berechtigte Interesse an einer datenschutzfreundlichen Auswertung der Webseiten-Nutzung (Art. 31 Abs. 2 lit. d nDSG, Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: vercel.com/docs/analytics/privacy-policy

4.3 Schriftarten (Bunny Fonts)

Diese Webseite bindet die verwendeten Schriftarten (Geist, Geist Mono, Instrument Serif) über den Dienst Bunny Fonts der BunnyWay d.o.o., Slowenien (EU) ein. Bunny Fonts ist eine datenschutzfreundliche Alternative zu Google Fonts: Die Schriftarten werden über Server in der EU ausgeliefert, IP-Adressen werden nicht protokolliert und es findet keine Übermittlung in Drittstaaten statt.

Rechtsgrundlage ist das berechtigte Interesse an einer einheitlichen, performanten und plattformunabhängigen Darstellung (Art. 31 Abs. 2 lit. d nDSG, Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: bunny.net/privacy

4.4 E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail an kontakt@tw-p.ch werden die übermittelten Angaben (Absender-Adresse, Name, Inhalt der Nachricht, ggf. weitere freiwillig mitgeteilte Daten) zum Zweck der Bearbeitung der Anfrage und allfälliger Anschlusskommunikation gespeichert.

E-Mails werden über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet und gespeichert. Mit Google besteht ein Auftragsbearbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 31 Abs. 2 lit. a nDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Auftragsbearbeiter und Empfänger

Wir setzen für den Betrieb dieser Webseite und die Bearbeitung von Anfragen folgende Auftragsbearbeiter ein, mit denen ein Auftragsbearbeitungsvertrag nach Art. 9 nDSG / Art. 28 DSGVO besteht:

6. Auslandsübermittlung

Eine Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten findet im Rahmen der oben genannten Auftragsbearbeitungen statt. Die Rechtmässigkeit dieser Übermittlung wird durch folgende Mechanismen gewährleistet:

• EU-Standardvertragsklauseln (SCC) mit allen US-basierten Dienstleistern
• EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen (u.a. Vercel, Google)
• Anerkennung der USA als Land mit angemessenem Datenschutzniveau für DPF-zertifizierte Unternehmen durch die Schweiz (Swiss-U.S. Data Privacy Framework)

7. Cookies

Diese Webseite setzt keine Cookies. Es erfolgt keine Speicherung von Informationen auf dem Endgerät der Nutzerin oder des Nutzers über die rein technisch notwendige Sitzungsverarbeitung hinaus.

8. Tracking, Profilbildung, Werbung

Diese Webseite verwendet:

• kein Google Analytics
• keinen Meta Pixel (Facebook/Instagram)
• keinen LinkedIn Insight Tag
• keine sonstigen Marketing- oder Conversion-Tags

Es erfolgt keine Erstellung von Nutzungsprofilen und keine Übermittlung von Daten an Werbenetzwerke.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere gilt:

10. Rechte der betroffenen Personen

Nach nDSG und DSGVO bestehen folgende Rechte:

• Auskunft über die zur Person gespeicherten Daten (Art. 25 nDSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 nDSG, Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 32 Abs. 2 nDSG, Art. 17, 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 30 Abs. 2 lit. b nDSG, Art. 21 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 28 nDSG, Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 6 Abs. 6 nDSG, Art. 7 Abs. 3 DSGVO)
• Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen EU-Aufsichtsbehörde

Die Ausübung dieser Rechte erfolgt formlos per E-Mail an kontakt@tw-p.ch. Wir bearbeiten Anfragen innerhalb von 30 Tagen. Zur Identitätsprüfung können wir geeignete Nachweise verlangen.

11. Datensicherheit

Die Webseite wird ausschliesslich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen technische und organisatorische Massnahmen nach dem aktuellen Stand der Technik, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Dazu gehören insbesondere Zugriffskontrollen mit Multi-Faktor-Authentifizierung, verschlüsselte Speicherung sowie regelmässige Sicherheits-Audits.

12. Kein EU-Vertreter

TW Projects GmbH hat aktuell keinen Vertreter in der EU im Sinne von Art. 27 DSGVO benannt, da die Verarbeitung personenbezogener Daten von EU-Bürgern nur gelegentlich erfolgt und kein hohes Risiko für die Rechte und Freiheiten der Betroffenen darstellt. Diese Einschätzung wird laufend überprüft.

13. Änderungen

TW Projects GmbH behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der angebotenen Leistungen anzupassen. Es gilt jeweils die zum Zeitpunkt des Besuchs der Webseite veröffentlichte Fassung.