Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (nDSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO) ist:
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Webseite www.tw-p.ch und alle damit verbundenen Angebote der TW Projects GmbH. Für die Webseiten www.tw-services.ch und www.memora-moments.ch gelten eigene Datenschutzerklärungen, die auf den jeweiligen Webseiten abrufbar sind.
3. Zweck der Datenverarbeitung
TW Projects GmbH verarbeitet personenbezogene Daten ausschliesslich zu folgenden Zwecken:
- Bereitstellung und technischer Betrieb der Webseite
- Beantwortung von Anfragen, die per E-Mail oder über das Kontaktformular eingehen
- Reichweitenmessung in pseudonymisierter Form zur Verbesserung des Angebots
- Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten
Eine Verarbeitung zu Werbezwecken, zur Profilbildung oder zur automatisierten Einzelfallentscheidung findet nicht statt.
4. Kategorien verarbeiteter Daten
4.1 Server-Logfiles
Beim Aufruf dieser Webseite werden durch unseren Hosting-Provider Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA technisch notwendige Daten in Logfiles erfasst:
- IP-Adresse des aufrufenden Geräts (gekürzt)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Statuscode
- Übertragene Datenmenge
- User-Agent (Browser- und Betriebssystem-Information)
- Referrer-URL
Die Auslieferung erfolgt über das Edge-Netzwerk von Vercel; für Besucher aus Europa primär über Server in Frankfurt und Dublin. Rechtsgrundlage ist das berechtigte Interesse an einem stabilen, sicheren und funktionsfähigen Webangebot (Art. 31 Abs. 2 lit. d nDSG, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach maximal 30 Tagen automatisch gelöscht, sofern keine konkreten Anhaltspunkte für einen Sicherheitsvorfall vorliegen.
4.2 Vercel Analytics (Reichweitenmessung)
Diese Webseite verwendet Vercel Analytics zur statistischen Auswertung des Besucherverhaltens. Vercel Analytics arbeitet cookie-frei: Es werden keine Cookies gesetzt, keine geräteübergreifenden Identifikatoren gebildet und keine personenbezogenen Profile erstellt. Verarbeitet werden ausschliesslich aggregierte Daten wie Seitenaufrufe, Referrer, ungefähre geografische Region (Land/Stadt) und Gerätetyp. Zur Wiedererkennung innerhalb einer Sitzung wird ein anonymisierter Hash gebildet, der nach 24 Stunden verfällt.
Da keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO verarbeitet werden, ist keine Einwilligung erforderlich. Rechtsgrundlage für die Reichweitenmessung ist das berechtigte Interesse an einer datenschutzfreundlichen Auswertung der Webseiten-Nutzung (Art. 31 Abs. 2 lit. d nDSG, Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: vercel.com/docs/analytics/privacy-policy
4.3 Schriftarten und Programmbibliotheken
Die verwendeten Schriftarten (Geist, Geist Mono) und die Programmbibliotheken für Darstellung und Animationen liegen auf dem Webserver dieser Webseite und werden von dort geladen. Beim Aufruf der Webseite wird dafür keine Verbindung zu Drittanbietern (z. B. Google Fonts) aufgebaut.
4.4 E-Mail-Kontakt
Bei Kontaktaufnahme per E-Mail an kontakt@tw-p.ch werden die übermittelten Angaben (Absender-Adresse, Name, Inhalt der Nachricht, ggf. weitere freiwillig mitgeteilte Daten) zum Zweck der Bearbeitung der Anfrage und allfälliger Anschlusskommunikation gespeichert.
E-Mails werden über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet und gespeichert. Mit Google besteht ein Auftragsbearbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 31 Abs. 2 lit. a nDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gemäss Ziffer 9 (Speicherdauer) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.5 Kontaktformular
Bei Nutzung des Kontaktformulars werden die eingegebenen Angaben (E-Mail-Adresse und Nachricht) zusammen mit dem Zeitpunkt der Anfrage übermittelt und zum Zweck der Bearbeitung der Anfrage und allfälliger Anschlusskommunikation gespeichert.
Die Übermittlung erfolgt verschlüsselt an Google Apps Script; gespeichert werden die Angaben in einer Tabelle (Google Sheets) in unserem Google-Workspace-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Auftragsbearbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 31 Abs. 2 lit. a nDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gemäss Ziffer 9 (Speicherdauer) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.6 Online-Terminbuchung
Für die Buchung eines Termins verlinkt diese Webseite auf unsere Buchungsseite termin.tw-p.ch. Dort werden der gewählte Termin, Name und E-Mail-Adresse sowie freiwillig Firma und Nachricht erfasst und zum Zweck der Vorbereitung und Durchführung des Gesprächs und allfälliger Anschlusskommunikation gespeichert.
Die Angaben werden in unserer Kundendatenbank bei Supabase (Speicherung in der EU, Frankfurt) abgelegt. Der Termin wird in Google Kalender (Google Workspace) eingetragen und mit einem Google-Meet-Link per E-Mail bestätigt.
Rechtsgrundlage ist Art. 31 Abs. 2 lit. a nDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gemäss Ziffer 9 (Speicherdauer) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Auftragsbearbeiter und Empfänger
Wir setzen für den Betrieb dieser Webseite und die Bearbeitung von Anfragen folgende Auftragsbearbeiter ein, mit denen ein Auftragsbearbeitungsvertrag nach Art. 9 nDSG / Art. 28 DSGVO besteht:
| Anbieter | Zweck | Sitz | Datenübermittlung |
|---|---|---|---|
| Vercel Inc. | Webseiten-Hosting, Edge-Auslieferung, Reichweitenmessung | USA, Auslieferung über EU-Server | EU (Frankfurt, Dublin), bei Bedarf USA |
| Google Ireland Limited | E-Mail, Kontaktformular, Kalender (Google Workspace) | Irland (EU) | EU, bei Bedarf USA |
| Supabase Inc. | Datenbank der Terminbuchung | Singapur, Speicherung in EU-Region | EU (Frankfurt) |
6. Auslandsübermittlung
Eine Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten findet im Rahmen der oben genannten Auftragsbearbeitungen statt. Die Rechtmässigkeit dieser Übermittlung wird durch folgende Mechanismen gewährleistet:
- EU-Standardvertragsklauseln (SCC) mit allen US-basierten Dienstleistern
- EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen (u.a. Vercel, Google)
- Anerkennung der USA als Land mit angemessenem Datenschutzniveau für DPF-zertifizierte Unternehmen durch die Schweiz (Swiss-U.S. Data Privacy Framework)
7. Cookies
Diese Webseite setzt keine Cookies. Wählt die Nutzerin oder der Nutzer über den Schalter im Kopfbereich die helle oder dunkle Darstellung, wird diese Einstellung lokal im Browser gespeichert (localStorage). Sie wird nicht an uns übermittelt und kann jederzeit über die Browser-Einstellungen gelöscht werden. Darüber hinaus erfolgt keine Speicherung von Informationen auf dem Endgerät.
8. Tracking, Profilbildung, Werbung
Diese Webseite verwendet:
- kein Google Analytics
- keinen Meta Pixel (Facebook/Instagram)
- keinen LinkedIn Insight Tag
- keine sonstigen Marketing- oder Conversion-Tags
Es erfolgt keine Erstellung von Nutzungsprofilen und keine Übermittlung von Daten an Werbenetzwerke.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere gilt:
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | 30 Tage |
| Vercel Analytics (aggregiert) | 12 Monate |
| Anfragen, Terminbuchungen und Kontakte ohne Vertragsbezug (E-Mail, Kontaktformular, Terminbuchung) | Bis 24 Monate nach dem letzten Kontakt |
| E-Mail-Korrespondenz mit Vertragsbezug | 10 Jahre (Art. 958f OR) |
| Rechnungs- und Geschäftsunterlagen | 10 Jahre (Art. 958f OR) |
10. Rechte der betroffenen Personen
Nach nDSG und DSGVO bestehen folgende Rechte:
- Auskunft über die zur Person gespeicherten Daten (Art. 25 nDSG, Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 32 Abs. 1 nDSG, Art. 16 DSGVO)
- Löschung oder Einschränkung der Verarbeitung (Art. 32 Abs. 2 nDSG, Art. 17, 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 30 Abs. 2 lit. b nDSG, Art. 21 DSGVO)
- Datenübertragbarkeit in einem strukturierten Format (Art. 28 nDSG, Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 6 Abs. 6 nDSG, Art. 7 Abs. 3 DSGVO)
- Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen EU-Aufsichtsbehörde
Die Ausübung dieser Rechte erfolgt formlos per E-Mail an kontakt@tw-p.ch. Wir bearbeiten Anfragen innerhalb von 30 Tagen. Zur Identitätsprüfung können wir geeignete Nachweise verlangen.
11. Datensicherheit
Die Webseite wird ausschliesslich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen technische und organisatorische Massnahmen nach dem aktuellen Stand der Technik, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Dazu gehören insbesondere Zugriffskontrollen mit Multi-Faktor-Authentifizierung, verschlüsselte Speicherung sowie regelmässige Sicherheits-Audits.
12. Kein EU-Vertreter
TW Projects GmbH hat aktuell keinen Vertreter in der EU im Sinne von Art. 27 DSGVO benannt, da die Verarbeitung personenbezogener Daten von EU-Bürgern nur gelegentlich erfolgt und kein hohes Risiko für die Rechte und Freiheiten der Betroffenen darstellt. Diese Einschätzung wird laufend überprüft.
13. Änderungen
TW Projects GmbH behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der angebotenen Leistungen anzupassen. Es gilt jeweils die zum Zeitpunkt des Besuchs der Webseite veröffentlichte Fassung.