Datenschutz

1. Verantwortlicher und Kontakt
Meier Zimmerei AG
Winkelstrasse 17
5304 Endingen
Tel.: 056 242 11 10
E-Mail: info@meier-zimmerei.ch

Kontakt für Datenschutzanfragen: info@meier-zimmerei.ch
Aufsichtsbehörde Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch

2. Anwendbares Recht
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV).
Soweit wir Leistungen gegenüber Personen im EU/EWR-Raum erbringen oder deren Verhalten beobachten, gelten zusätzlich die Informationspflichten gemäss Art. 13/14 DSGVO sowie – wo einschlägig – die weiteren DSGVO-Vorgaben (z. B. Art. 6, 26, 28, 44 ff.).

3. Zwecke, Kategorien von Daten, Quellen

3.1 Besuch der Website (Betrieb & Sicherheit)
Zwecke: Auslieferung der Website, Stabilität, Sicherheit (Abwehr von Angriffen), Performance-Optimierung, Nachvollziehbarkeit von technischen Störungen.
Datenkategorien: Server-Logdaten (IP-Adresse, Datum/Zeit, Request/URL, Referrer, User-Agent, Statuscode, übertragene Bytes), ggf. Fehler-Logs.
Quelle: automatisch durch Ihr Endgerät/Browser.
Speicherdauer: 180 Tage (Standardbetrieb); längstens bis zur Klärung von sicherheitsrelevanten Vorfällen.

3.2 Kommunikation / Kontakt-/Offertanfragen
Zwecke: Bearbeitung von Anfragen, Offerten, Terminvereinbarungen, Vorvertragliches / Vertragsabwicklung.
Daten: Identifikations- und Kontaktdaten (Name, Firma, Adresse, E-Mail, Telefon), Inhaltsdaten.
Rechtsgrundlage (DSGVO, soweit anwendbar): Art. 6 Abs. 1 lit. b (vorvertraglich/vertraglich) bzw. lit. f (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: nach Abschluss des Vorgangs sowie gemäss gesetzlichen Aufbewahrungspflichten (z. B. kaufmännische Belege: 10 Jahre in CH).

3.3 Webanalyse (Google Analytics 4)
Zwecke: Reichweitenmessung, Nutzungsanalyse, Verbesserung von Inhalten und Usability, wirtschaftlicher Betrieb der Website.
Daten: Nutzungsdaten (Seitenaufrufe, Ereignisse, Sitzungsdauer, ungefährer Standort), Geräte-/Browserdaten, pseudonyme IDs; IP wird in GA4 standardmässig nicht gespeichert, Anfragen können jedoch über IP geroutet werden.
Einbindungen: siehe Tool-Tabelle; Consent Mode (sofern aktiv) wird berücksichtigt.
3.4 Marketing / Remarketing (Google Ads)
Zwecke: Ausspielen und Reichweitenmessung von Anzeigen, Remarketing/Retargeting.
Daten: Cookie-/Online-Kennungen, pseudonyme Nutzungsprofile, ggf. Conversions.

3.5 Bot-/Missbrauchsschutz (reCAPTCHA)
Zwecke: Schutz von Formularen vor automatisierten Eingaben/Spam.
Daten: Nutzungs- und Geräteinformationen gemäss Spezifikation des Anbieters.

3.6 Schriftarten (Google Fonts)
Zwecke: Einheitliche Darstellung von Schriftarten.
Hinweis: Wenn remote eingebunden, baut der Browser eine Verbindung zu den Servern von Google auf (Übermittlung technischer Daten). Empfehlung: nach Möglichkeit lokal hosten (siehe Tool-Tabelle).

4. Cookies, ähnliche Technologien & Einwilligungen
Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage) für den technischen Betrieb sowie – je nach Ihrer Wahl – für Statistik und Marketing.

Cookie-Kategorien: notwendig, Statistik/Analyse, Marketing.
Steuerung: Über die „Cookie-Einstellungen“ können Sie Ihre Präferenzen jederzeit anpassen und erteilte Einwilligungen widerrufen.
Rechtsgrundlagen (DSGVO, soweit anwendbar): Art. 6 Abs. 1 lit. a (Einwilligung) für Statistik/Marketing; Art. 6 Abs. 1 lit. f für technisch notwendige Cookies (berechtigtes Interesse am Betrieb der Website).
[Hier Link/Schaltfläche „Cookie-Einstellungen“ einfügen]

Eine aktuelle Übersicht der eingesetzten Tools/Cookies inkl. Zweck, Anbieter, Speicherdauer und Opt-out finden Sie in der Tool-/Cookie-Tabelle am Ende dieser Seite bzw. im Footer.

5. Empfänger und Datenbekanntgabe
Auftragsbearbeiter (Processor): IT-/Hosting-/Support-Dienstleister; vertraglich gebunden gemäss Art. 9 DSG (bzw. Art. 28 DSGVO).
Eigenständige Verantwortliche (Third Parties): Anbieter von Analytik/Marketing/Schutzdiensten (z. B. Google).
Hosting: SiteGround (EU-Serverstandort) – Details siehe Tool-Tabelle.

6. Datenbekanntgabe ins Ausland
Eine Bearbeitung kann auch in Ländern ausserhalb der Schweiz/EU erfolgen (insb. USA), namentlich bei Google-Diensten. Wir achten auf ein angemessenes Datenschutzniveau:

EU/EWR → Schweiz: Angemessenheitsentscheid der EU/CH.
Übermittlungen in die USA: soweit verfügbar Swiss-U.S. Data Privacy Framework (DPF); andernfalls Standardvertragsklauseln (SCCs) mit Zusatzmassnahmen (z. B. Pseudonymisierung).
Details pro Dienst siehe Tool-Tabelle.

7. Rechtsgrundlagen (DSGVO – soweit anwendbar)
Art. 6 Abs. 1 lit. b (Vertrag/Vorvertrag),
Art. 6 Abs. 1 lit. f (berechtigte Interessen: Betrieb/Sicherheit/Optimierung/Marketing innerhalb des Zulässigen),
Art. 6 Abs. 1 lit. a (Einwilligung für Statistik/Marketing/Remarketing),
Art. 6 Abs. 1 lit. c (gesetzliche Pflichten, z. B. Aufbewahrung).

8. Aufbewahrungsdauern
Wir speichern Personendaten nur solange, wie es für den jeweiligen Zweck erforderlich ist, wir ein berechtigtes Interesse haben oder gesetzliche Pflichten bestehen (z. B. 10 Jahre für geschäftsrelevante Unterlagen in CH). Anschliessend werden Daten gelöscht oder anonymisiert.

9. Sicherheit
Wir treffen technische und organisatorische Massnahmen (TOMs), z. B. Zugriffsbeschränkungen (Need-to-know), Verschlüsselung beim Transport (TLS) und – wo möglich – at Rest, Firewalls, Backups, Protokollierung, Schulungen, Verfahren für Vorfälle.

10. Ihre Rechte
Nach Schweizer Recht (DSG)
Auskunft über bearbeitete Personendaten;
Herausgabe/Übertragung Ihrer selbst bereitgestellten Daten in einem gängigen Format (soweit technisch möglich);
Berichtigung unrichtiger Daten;
Löschung/Einschränkung, sofern keine Pflicht/kein überwiegendes Interesse entgegensteht;
Widerspruch gegen Direktwerbung und Bearbeitungen zu Marketingzwecken;
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zusätzlich nach DSGVO (soweit anwendbar)
Recht auf Einschränkung, Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei einer EU-Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannte Kontaktadresse. Sie haben zudem das Recht, sich beim EDÖB zu melden.

11. Bewerbungen
Bei Bewerbungen verarbeiten wir die von Ihnen übermittelten Daten ausschliesslich zur Prüfung und Durchführung des Bewerbungsverfahrens. Zugriff haben HR und die beteiligten Fachverantwortlichen.
Aufbewahrung: in der Regel 6 Monate nach Abschluss des Verfahrens; längere Aufbewahrung nur mit Einwilligung.

12. Einbindung von Drittinhalten
Beim Laden externer Inhalte (z. B. Schriften, Skripte) kann Ihr Browser Verbindungen zu Dritten aufbauen. Details und Opt-out-Möglichkeiten entnehmen Sie der Tool-Tabelle. Hinweis zu Google Fonts: Wenn remote eingebunden, erhält Google technische Zugriffsdaten; empfohlen ist das lokale Hosting der Schriften.

13. Keine automatisierten Einzelentscheide mit erheblicher Wirkung
Wir treffen keine ausschliesslich automatisierten Entscheidungen mit erheblicher Auswirkung auf betroffene Personen.

14. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils aktuelle Version. Wesentliche Änderungen werden angemessen kommuniziert.