Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website thenextlevel.ch und den Kontakt mit uns per E-Mail, Telefon oder Formular. Sie gilt auch für die Bearbeitung von Personendaten im Rahmen unserer Leistungen [prüfen: Leistungen nennen].

Für Websites anderer Anbieter, auf die wir verlinken, gelten deren eigene Datenschutzerklärungen.

Welche Daten wir bearbeiten und wozu

Wir bearbeiten vor allem folgende Personendaten:

• Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Adresse, wenn Sie uns schreiben, anrufen oder ein Formular ausfüllen.
• [prüfen: Angaben zur Leistung, zum Beispiel Aufträge, Termine oder Projektunterlagen.]
• Vertrags- und Abrechnungsdaten, wenn Sie eine Leistung bei uns buchen.
• Technische Daten, die beim Besuch der Website anfallen, zum Beispiel IP-Adresse, Datum und Uhrzeit des Aufrufs.
• Ihre Auswahl im Cookie-Banner, also ob Sie Statistik- oder Marketing-Diensten zugestimmt haben. [prüfen: nur mit Cookie-Banner]

Wir bearbeiten diese Daten, um Anfragen zu beantworten, unsere Leistungen zu erbringen und abzurechnen und die Website sicher zu betreiben. [prüfen: Mit Tracking ergänzen: und, mit Ihrer Einwilligung, die Nutzung der Website auszuwerten.]

Wir bearbeiten Personendaten nur so weit, wie es für diese Zwecke nötig ist. Wir verkaufen keine Personendaten und treffen keine automatisierten Einzelentscheidungen.

Soweit die DSGVO anwendbar ist, stützen wir uns auf diese Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Massnahmen (lit. b), rechtliche Pflichten (lit. c) und unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (lit. f).

Website und Server-Logdateien

Unsere Website liegt bei [prüfen: Hosting-Anbieter mit Sitz und Serverstandort, zum Beispiel Vercel Inc., USA]. Beim Aufruf einer Seite speichert der Anbieter automatisch technische Angaben in Server-Logdateien:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und übertragene Datenmenge
• Browser und Betriebssystem
• die zuvor besuchte Seite (Referrer)

Diese Angaben brauchen wir, um die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu beheben. Wir führen sie nicht mit anderen Daten zusammen. Der Anbieter löscht die Logdateien nach [prüfen: Frist des Anbieters].

Inhaltsverwaltung

Die Inhalte der Website pflegen wir mit dem Redaktionssystem Sanity der Sanity AS, Oslo, Norwegen. Dort speichern wir auch die Einsendungen aus dem Kontaktformular. Sanity speichert die Daten nach eigenen Angaben in Rechenzentren in der EU [prüfen: Speicherort im Sanity-Projekt]. Texte und Bilder der Website liefert Sanity über ein weltweites Netz von Servern aus.

Zugriff auf die gespeicherten Daten haben wir und, soweit für den Betrieb der Website nötig, die Next Level Marketing Agency als technischer Dienstleister. Next Level Branding & Marketing GmbH, Basel, Schweiz

E-Mail und Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, bearbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

Unsere E-Mails laufen über [prüfen: Mailanbieter mit Sitz, zum Beispiel Microsoft 365 der Microsoft Ireland Operations Limited, Dublin, Irland, mit Speicherort im Konto]. Benachrichtigungen aus dem Kontaktformular verschicken wir über [prüfen: SMTP-Anbieter mit Sitz, zum Beispiel Hostpoint AG, Rapperswil-Jona, Schweiz].

Bekanntgabe ins Ausland

Einige unserer Dienstleister bearbeiten Personendaten ausserhalb der Schweiz:

• In der EU und im EWR, insbesondere in Norwegen und Belgien (Sanity) [prüfen: weitere Anbieter, zum Beispiel Irland für Google, Meta oder Microsoft]. Diese Staaten gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz.
• In den USA ([prüfen: Anbieter, zum Beispiel Hosting-Anbieter, Google, Meta, Microsoft]). Diese Anbieter sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat der Bundesrat seit dem 15. September 2024 einen angemessenen Datenschutz festgestellt.

Gibt ein Anbieter Daten in einen Staat ohne angemessenen Datenschutz weiter, stützt er sich auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen oder auf eine Ausnahme nach Art. 17 DSG.

Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen vor Verlust, Missbrauch und unbefugtem Zugriff. Die Website ist durchgehend verschlüsselt (HTTPS). Zugriff auf gespeicherte Daten haben nur Personen, die ihn für ihre Aufgabe brauchen, und nur mit persönlichem Login.

Bei E-Mails ohne Verschlüsselung können Dritte den Inhalt unter Umständen mitlesen. Schicken Sie uns besonders vertrauliche Angaben deshalb lieber über das Kontaktformular oder besprechen Sie sie mit uns persönlich.

Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Danach löschen oder anonymisieren wir sie.

• Anfragen über Formular und E-Mail: bis die Anfrage erledigt ist, danach höchstens [prüfen: zwölf Monate].
• [prüfen: Unterlagen zur Leistung]: bis zum Ende der Zusammenarbeit, danach höchstens [prüfen: zwei Jahre].
• Buchhaltungsbelege und Rechnungen: zehn Jahre.
• Server-Logdateien: nach der Frist des Hosting-Anbieters.
• Ihre Cookie-Auswahl: 182 Tage, danach fragt der Banner neu. [prüfen: nur mit Cookie-Banner]

Ihre Rechte

Sie haben nach dem Datenschutzgesetz folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG).
• Berichtigung unrichtiger Personendaten (Art. 32 DSG).
• Löschung Ihrer Personendaten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Widerspruch gegen eine Bearbeitung und Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format (Art. 28 DSG).

Für ein Anliegen genügt eine E-Mail an die Adresse oben unter «Verantwortliche Stelle». Damit wir keine Daten an Unbefugte geben, können wir einen Nachweis Ihrer Identität verlangen. Wir antworten in der Regel innert 30 Tagen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, www.edoeb.admin.ch. Gilt für Sie die DSGVO, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder das Recht ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.