Datenschutz­erklärung

Das Wichtigste in Kürze

Uns ist wichtig, dass du weisst, was mit deinen Daten passiert. Darum hier vorab das Wichtigste:

• Wir bearbeiten nur die Daten, die wir brauchen: damit die Website funktioniert, damit deine Anfrage bei uns ankommt und damit wir sehen, wie die Seite genutzt wird.
• Deine Anfrage über das Kontaktformular nutzen wir nur, um dir zu antworten und dein Shooting mit dir zu planen.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
• Deine Anfrage, die E-Mails dazu und unsere Statistik laufen auf einem Server in der Schweiz, den unsere Webagentur Xonatec für uns betreibt.
• Unsere Statistik kommt ohne Cookies aus und speichert deine IP-Adresse nur gekürzt.
• Einige Dienstleister, die wir einsetzen, sitzen im Ausland, zum Beispiel in den USA. Mehr dazu weiter unten.
• Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Wer für deine Daten verantwortlich ist

Verantwortlich für die Bearbeitung deiner Personendaten auf dieser Website ist:

Bei Fragen zum Datenschutz oder wenn du deine Rechte geltend machen möchtest, schreib uns über das Kontaktformular und wähle dort den Anlass «Datenschutz». Du erreichst uns auch über Instagram.

Wenn du unsere Website besuchst

Unsere Website liegt bei GitLab Pages (GitLab Inc., USA). Davor ist Cloudflare (Cloudflare Inc., USA) geschaltet. Cloudflare verwaltet unsere Domain (DNS), liefert die Seite über ein weltweites Netz von Servern schnell aus (CDN) und schützt sie vor Angriffen.

Damit die Seite bei dir ankommt, erhalten diese Anbieter technisch zwangsläufig Daten deines Geräts, zum Beispiel:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und Datei
• Browser, Betriebssystem und Spracheinstellung
• die Seite, von der du zu uns gekommen bist

Diese Daten werden in Protokollen (Logfiles) gespeichert, damit die Website stabil und sicher läuft und Störungen oder Missbrauch erkannt werden können. Wir werten sie nicht aus, um dich als Person zu erkennen. Wie lange die Anbieter die Protokolle aufbewahren, richtet sich nach ihren eigenen Regeln.

Wenn du uns über das Kontaktformular schreibst

Wenn du eine Anfrage schickst, bearbeiten wir die Angaben, die du ins Formular eingibst:

• Name (Pflicht)
• E-Mail-Adresse (Pflicht)
• Anlass (freiwillig)
• Nachricht (freiwillig)
• Wunschdatum oder Zeitraum (freiwillig)
• Ort des Shootings (freiwillig)
• Telefonnummer (freiwillig, nur wenn du lieber angerufen werden möchtest)

Bestellst du einen Gutschein, kommen deine Angaben zum Gutschein dazu: Betrag oder Format, für wen und von wem er ist und ob er als PDF oder per Post ankommen soll. Danach melden wir uns persönlich bei dir und schicken dir eine Rechnung. Dafür brauchen wir deine Rechnungsadresse und, wenn der Gutschein als Karte im Couvert kommen soll, die Postadresse für den Versand. Nach der Zahlung schicken wir dir den Gutschein.

Zusätzlich halten wir beim Absenden technisch fest:

• deine IP-Adresse
• das Land, aus dem die Anfrage kommt (ermittelt aus der IP-Adresse)
• Datum und Uhrzeit

Wozu: Wir brauchen diese Angaben, um dir zu antworten, dein Shooting mit dir zu besprechen und zu planen. IP-Adresse, Land und Zeitpunkt nutzen wir nur zum Schutz vor Spam und Missbrauch.

So läuft deine Anfrage technisch

1. Dein Browser schickt die Angaben verschlüsselt an unsere Formular-Schnittstelle unter webapi.knipsmi.ch. Diese läuft als «Worker» bei Cloudflare.
2. Dort prüfen wir automatisch, ob die Anfrage von einem Menschen kommt: über ein unsichtbares Fangfeld für Bots, eine kurze Mindestzeit beim Ausfüllen, den Bot-Schutz Turnstile (siehe unten) und einen Abgleich, ob die Domain deiner E-Mail-Adresse zu einem bekannten Wegwerf-Dienst gehört.
3. Damit niemand das Formular massenhaft missbraucht, merken wir uns deine IP-Adresse und die Zeitpunkte deiner Anfragen für 15 Minuten im Zwischenspeicher von Cloudflare (Workers KV). Danach werden diese Einträge automatisch gelöscht.
4. Jede Anfrage wird zusätzlich in einem Tagesprotokoll im selben Zwischenspeicher abgelegt. Schickst du sehr viele Anfragen kurz hintereinander, landet die Nachricht in einer Spam-Sammlung. Beide Sammlungen werden uns gebündelt zugestellt (Spam stündlich, das Tagesprotokoll einmal täglich) und danach im Zwischenspeicher gelöscht. Spätestens nach 48 Stunden löscht der Zwischenspeicher die Einträge automatisch.
5. Die Anfrage wird über eine gesicherte Verbindung an einen Server weitergegeben, den unsere Webagentur Xonatec für uns in der Schweiz betreibt. Dort wird sie weiterverarbeitet.
6. Von diesem Server aus gehen zwei E-Mails raus: eine Bestätigung an dich mit einer Zusammenfassung deiner Anfrage (eine Kopie davon geht an unser Postfach) und eine interne Info-Mail an uns mit allen Angaben inklusive IP-Adresse und Land. Dazu kommen die gebündelten Übersichten aus Punkt 4.

Ohne die Pflichtangaben können wir deine Anfrage nicht bearbeiten. Möchtest du lieber nicht über das Formular schreiben, erreichst du uns auch über Instagram.

Wie lange: Die E-Mails mit deiner Anfrage bewahren wir so lange auf, wie wir sie für den Austausch mit dir und die Planung brauchen. Kommt ein Auftrag zustande, gelten die Fristen im Abschnitt «Wie lange wir Daten aufbewahren».

Bot-Schutz mit Cloudflare Turnstile

Damit unser Formular nicht mit Spam überflutet wird, setzen wir Cloudflare Turnstile ein (Cloudflare Inc., USA). Turnstile prüft im Hintergrund anhand technischer Merkmale deines Browsers und Geräts, ob ein Mensch das Formular ausfüllt. Meist merkst du davon nichts, nur in Zweifelsfällen erscheint ein kurzes Prüffeld.

Dafür wird beim Laden einer Seite mit Formular ein Script von Cloudflare geladen, und Cloudflare erhält unter anderem deine IP-Adresse und Angaben zu Browser und Gerät. Beim Absenden prüft unsere Formular-Schnittstelle das Ergebnis zusammen mit deiner IP-Adresse bei Cloudflare. Mehr dazu in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Ortssuche im Formular (OpenPLZ API)

Wenn du im Formular einen Ort oder eine Postleitzahl eintippst, schlagen wir dir passende Orte vor. Dafür schickt dein Browser ab drei Zeichen deine Eingabe direkt an die OpenPLZ API (openplzapi.org), ein offenes Verzeichnis von Postleitzahlen und Orten für die Schweiz, Liechtenstein, Österreich und Deutschland. Betrieben wird es von der STÜBER SYSTEMS GmbH in Deutschland.

Übermittelt werden dabei nur deine Eingabe im Ortsfeld und die technisch nötigen Verbindungsdaten wie deine IP-Adresse. Name, E-Mail oder Nachricht gehen nicht an OpenPLZ. Möchtest du das nicht, kannst du den Ort auch einfach in deine Nachricht schreiben.

Statistik

Wir möchten verstehen, welche Seiten euch interessieren und wo die Website hakt. Dafür werten wir die Nutzung unserer Website statistisch aus. Das geschieht ohne Cookies und auf einem Server in der Schweiz. Die Daten nutzen wir nicht für Werbung und geben sie nicht an Werbeplattformen weiter.

Erfasst werden allgemeine Nutzungsdaten, etwa welche Seiten aufgerufen und welche Elemente angeklickt werden, von welcher Seite du kommst und technische Angaben zu Browser und Gerät. Deine IP-Adresse wird nur gekürzt gespeichert. Was du ins Formular tippst, wird nicht erfasst.

Du möchtest nicht erfasst werden? Aktiviere in deinem Browser die Einstellung «Do Not Track». Wir berücksichtigen das, und die Website funktioniert trotzdem.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die dein Browser speichert. Unsere Website selbst setzt keine Cookies, und auch unsere Statistik nicht.

Cloudflare, über das unsere Website ausgeliefert wird und das auf den Seiten mit Formular den Bot-Schutz Turnstile bereitstellt, kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Cookies setzen, zum Beispiel __cf_bm (gültig 30 Minuten). Diese Cookies dienen nur der Sicherheit, nicht der Statistik oder Werbung, und Cloudflare verfolgt dich damit nicht über verschiedene Websites hinweg. Mehr dazu: Cookies von Cloudflare

In den Einstellungen deines Browsers kannst du Cookies jederzeit löschen oder blockieren.

Schriften

Die Schriften auf unserer Website liegen direkt auf unserem eigenen Webspace. Beim Laden der Seite wird also keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Instagram

Auf unserer Website verlinken wir auf unser Instagram-Profil. Das ist ein einfacher Link: Solange du nicht darauf klickst, werden keine Daten an Instagram übertragen. Erst wenn du den Link öffnest, gelangst du zu Instagram (Meta Platforms Ireland Ltd., Mutterkonzern Meta Platforms Inc., USA), und es gilt deren Datenschutzerklärung: privacycenter.instagram.com

Wenn du uns auf Instagram schreibst, lesen und beantworten wir deine Nachricht dort und nutzen sie wie eine Anfrage über das Formular.

Wer deine Daten sonst noch erhält

Wir geben deine Daten nicht an Dritte weiter, ausser an Dienstleister, die uns beim Betrieb der Website und bei der Kommunikation unterstützen und die Daten in unserem Auftrag bearbeiten:

• Cloudflare (DNS, CDN, Formular-Schnittstelle, Zwischenspeicher, Bot-Schutz)
• GitLab (Hosting der Website)
• Xonatec, unsere Webagentur (Server in der Schweiz für die Weiterverarbeitung deiner Anfrage, den E-Mail-Versand und die Statistik)
• OpenPLZ (nur deine Eingabe im Ortsfeld, siehe Ortssuche)

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel auf Anordnung einer Behörde.

Datenbearbeitung im Ausland

Die Weiterverarbeitung deiner Anfrage, der E-Mail-Versand und die Statistik bleiben in der Schweiz (Server von Xonatec). Einige andere Dienstleister bearbeiten Daten auch ausserhalb der Schweiz, insbesondere in den USA (Cloudflare, GitLab) und in der EU (OpenPLZ, Deutschland). Cloudflare arbeitet mit einem weltweiten Servernetz, deshalb können Daten in verschiedenen Ländern bearbeitet werden.

Wir geben Daten nur in Länder bekannt, deren Datenschutz der Bundesrat als angemessen anerkannt hat, oder wir stellen den Schutz anders sicher. In den USA gilt das für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Wo das nicht zutrifft, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die vom EDÖB anerkannt sind, oder auf eine gesetzliche Ausnahme.

Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie wir sie für den jeweiligen Zweck brauchen oder wie es das Gesetz verlangt. Danach löschen oder anonymisieren wir sie.

• Zwischenspeicher gegen Missbrauch: 15 Minuten
• Tagesprotokoll und Spam-Sammlung im Zwischenspeicher: bis zur Zustellung an uns, spätestens 48 Stunden
• Daten aus einem Auftrag (z.B. Rechnung): solange es die gesetzlichen Aufbewahrungsfristen verlangen, für Geschäftsunterlagen in der Regel 10 Jahre

So schützen wir deine Daten

Die Verbindung zu unserer Website und zum Formular ist verschlüsselt (HTTPS). Die Weitergabe deiner Anfrage an den Server von Xonatec ist mit einem geheimen Schlüssel abgesichert. Ganz sicher ist eine Übertragung über das Internet trotzdem nie. Wir passen unsere Massnahmen laufend an.

Deine Rechte

Du hast das Recht:

• Auskunft zu verlangen, welche Daten wir über dich bearbeiten
• falsche Daten berichtigen zu lassen
• die Löschung deiner Daten zu verlangen, soweit wir sie nicht aufbewahren müssen
• der Bearbeitung zu widersprechen, zum Beispiel der Statistik
• deine Daten, die du uns gegeben hast, in einem gängigen elektronischen Format herauszuverlangen oder an jemand anderen übertragen zu lassen

Melde dich dafür einfach über das Kontaktformular (Anlass «Datenschutz») oder über Instagram. Damit wir sicher sind, dass wir die Daten der richtigen Person herausgeben, fragen wir eventuell nach einem Nachweis deiner Identität. Wir antworten dir in der Regel innert 30 Tagen, und die Auskunft ist für dich grundsätzlich kostenlos.

Wenn du findest, dass wir mit deinen Daten nicht richtig umgehen, sag es uns bitte zuerst, wir finden bestimmt eine Lösung. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: edoeb.admin.ch

Änderungen

Wenn sich an unserer Website oder an den eingesetzten Diensten etwas ändert, passen wir diese Datenschutzerklärung an. Es gilt jeweils die aktuelle Fassung auf dieser Seite.