Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Bearbeitung von Personendaten auf dieser Website. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Soweit Personen im Europäischen Wirtschaftsraum betroffen sind, gilt ergänzend die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Für die Datenbearbeitung auf dieser Website ist verantwortlich:

novaline ag
Industriestrasse 17
5070 Frick
Schweiz

Telefon: 062 399 0032
E-Mail: info@novaline-ag.ch

Vertreten durch: Aresim Himaj, Präsident des Verwaltungsrates, und Merita Himaj, Mitglied des Verwaltungsrates (je mit Einzelunterschrift)

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur in dem Umfang, der für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen, die Anbahnung und Abwicklung von Aufträgen sowie für die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Bearbeitung erfolgt rechtmässig, nach Treu und Glauben, verhältnismässig und zweckgebunden (Art. 6 DSG).

Wo wir Ihre Einwilligung einholen, etwa für nicht notwendige Cookies, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten bleiben von einem Widerruf unberührt.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile Ihres Browsers.

4. Hosting

Diese Website wird bei Vercel Inc. gehostet. Der Anbieter bearbeitet im Rahmen der Auslieferung der Website automatisch übermittelte Verbindungsdaten in unserem Auftrag und leitet Anfragen aus dem Kontaktformular weiter. Grundlage ist unser überwiegendes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website.

Der Anbieter hat seinen Sitz in den USA. Er ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für solche Unternehmen gilt der Datenschutz in den USA als angemessen (Art. 16 Abs. 1 DSG, Anhang 1 DSV).

Details zur Bearbeitung durch den Hosting-Anbieter: https://vercel.com/legal/privacy-policy

5. Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitstempel, aufgerufene Seite und Browser-Informationen in Server-Logfiles erfasst. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht. Sie dienen ausschliesslich der technischen Bereitstellung, Stabilität und Sicherheit der Website.

6. Cookies

Diese Website speichert Daten in Ihrem Browser, als Cookies und im lokalen Speicher. Ohne Ihre Zustimmung speichern wir nur Ihre Cookie-Entscheidung, einen Vermerk, dass der Cookie-Hinweis angezeigt wurde, und bis zum Schliessen des Browserfensters die zuerst aufgerufene Seite, die zuvor besuchte Website sowie Angaben zu einer Werbeanzeige, über die Sie gekommen sind. Damit ordnen wir eine Anfrage unserer Werbung zu. Die Cookies des Anruf-Trackings (Ziffer 8) setzen wir erst, wenn Sie im Cookie-Hinweis zustimmen.

Sie können das Anruf-Tracking im Cookie-Hinweis ablehnen oder später über die folgende Schaltfläche ausschalten. Gespeicherte Daten können Sie jederzeit in Ihrem Browser löschen oder blockieren.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir Ihre Angaben (Name, E-Mail-Adresse oder Rückrufnummer, Nachricht), um Ihre Anfrage zu beantworten und einen Auftrag vorzubereiten. Mit der Anfrage übermittelt das Formular technische Angaben: IP-Adresse, Browser und Gerät, Sprache, Zeitzone, Bildschirmgrösse, die zuerst besuchte Seite, die zuvor besuchte Website sowie Angaben zu einer Werbeanzeige, über die Sie gekommen sind. Damit ordnen wir Anfragen unserer Werbung zu.

Kamen Sie über eine Google-Anzeige zu uns, senden wir mit Ihrer Anfrage die Klick-Kennung der Anzeige mit (gclid, gbraid oder wbraid aus der Adresszeile). So erfahren wir, welche Anzeige zu Ihrer Anfrage geführt hat. Mit Ihrer Einwilligung im Cookie-Hinweis merkt sich Ihr Browser diese Kennung bis zu 90 Tage im lokalen Speicher, damit auch eine spätere Anfrage der Anzeige zugeordnet werden kann. Widerrufen Sie die Einwilligung, wird sie gelöscht.

Die Anfrage läuft über unseren Hoster Vercel (USA) an einen Workflow-Dienst unserer Webagentur auf einem Server in Deutschland. Von dort wird sie bei Airtable (USA) gespeichert, über Slack (USA) gemeldet und per E-Mail an uns weitergeleitet. Diese Dienstleister bearbeiten die Daten in unserem Auftrag (Art. 9 DSG).

Zum Schutz vor automatisierten Eingaben nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Das Skript lädt Ihr Browser auf jeder Seite vorab. Beim Formular prüft es technische Merkmale Ihres Browsers. Dabei werden Ihre IP-Adresse und Angaben zum Browser an Cloudflare übertragen. Details: cloudflare.com/de-de/privacypolicy.

8. Anruf-Tracking

Wenn Sie im Cookie-Hinweis zustimmen, lädt diese Website ein Skript von Nimbata (Nimbata, LLC, USA). Es zeigt Ihnen eine eigene Rufnummer an und speichert dafür Cookies für rund drei Wochen. Rufen Sie diese Nummer an, ordnet Nimbata den Anruf der Werbeanzeige oder Suche zu, über die Sie gekommen sind. Bearbeitet werden Ihre IP-Adresse, eine zufällige Besucherkennung, die aufgerufene Seite, die zuvor besuchte Seite, eine allfällige Klickkennung einer Werbeanzeige und bei einem Anruf Ihre Rufnummer, Zeitpunkt und Dauer. Zweck ist die Erfolgsmessung unserer Werbung.

Die Skript-Datei lädt Ihr Browser auf jeder Seite vorab, auch ohne Zustimmung. Dabei wird Ihre IP-Adresse an Nimbata übertragen. Ausgeführt wird das Skript erst nach Ihrer Zustimmung. Sie können das Anruf-Tracking im Cookie-Hinweis unter „Einstellungen anpassen“ ablehnen oder später über die Schaltfläche unter Ziffer 6 ausschalten.

Details zur Datenbearbeitung durch Nimbata: nimbata.com/privacy-policy.

9. Kartendarstellung

Auf der Kontaktseite zeigen wir unseren Standort auf einer Karte. Die Kartenbilder lädt Ihr Browser beim Aufruf der Seite direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übertragen.

Details: osmfoundation.org/wiki/Privacy_Policy.

10. Video-Einbindungen

Eingebundene Videos werden über den Dienst Bunny.net (BunnyWay d.o.o., Slowenien) ausgeliefert. Beim Abspielen werden technische Verbindungsdaten an den Anbieter übertragen; es werden keine Cookies gesetzt.

Details: bunny.net/privacy.

11. Google-Bewertungen

Auf dieser Website zeigen wir öffentliche Bewertungen aus unserem Google-Unternehmensprofil an. Die Anzeige erfolgt serverseitig; beim Aufruf der Seite werden keine Daten von Ihnen an Google übertragen.

12. Analyse und Sitzungsaufzeichnung mit PostHog

Mit Ihrer Einwilligung setzen wir den Analysedienst PostHog ein. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden ausschliesslich auf Servern in der EU (Frankfurt am Main) gespeichert.

PostHog erfasst, wie Sie diese Website nutzen: aufgerufene Seiten, Klicks, die Herkunft Ihres Besuchs (zum Beispiel eine Anzeige, einschliesslich der Kennung in der Adresszeile), Angaben zu Browser und Gerät sowie Klicks auf unsere Telefonnummer und die Ihnen angezeigte Rufnummer. Ausserdem zeichnet PostHog Ihren Besuch als Sitzung auf (Mausbewegungen, Scrollen, Klicks). Eingaben in Formularfeldern werden nicht aufgezeichnet, Kontaktformulare sind vollständig ausgeblendet. Ihre IP-Adresse wird nicht gespeichert.

Dazu legt PostHog nach Ihrer Zustimmung eine zufällige Kennung in Ihrem Browser ab (Cookie und lokaler Speicher). So lassen sich Seitenaufrufe desselben Besuchs zusammenführen.

Grundlage ist Ihre Einwilligung (Art. 6 Abs. 6 und Art. 31 Abs. 1 DSG). PostHog wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Hinweis ändern. Ab dann erfasst PostHog nichts mehr, und die Kennung in Ihrem Browser wird gelöscht.

PostHog bearbeitet die Daten in unserem Auftrag; dazu besteht ein Vertrag zur Auftragsbearbeitung (Art. 9 DSG). Da PostHog ein Unternehmen mit Sitz in den USA ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Dafür gelten die Garantien aus dem folgenden Abschnitt.

Sitzungsaufzeichnungen werden nach 90 Tagen gelöscht. Nutzungsdaten speichert PostHog bis zu 7 Jahre.

Details: posthog.com/privacy

13. Bekanntgabe von Personendaten ins Ausland

Einzelne der genannten Dienstleister bearbeiten Personendaten ausserhalb der Schweiz. Personendaten geben wir nur in Staaten bekannt, deren Gesetzgebung einen angemessenen Schutz gewährleistet (Anhang 1 DSV), oder wenn geeignete Garantien wie Standarddatenschutzklauseln vorliegen (Art. 16 und 17 DSG). Im Einzelnen:

14. Ihre Rechte

Im Rahmen des Schweizer Datenschutzrechts stehen Ihnen folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten. Wir behandeln Ihr Gesuch in der Regel innert 30 Tagen.

15. Aufsichtsbehörde

Sie können sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: edoeb.admin.ch. Für Personen im EWR besteht zudem das Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde ihres Aufenthaltsstaats.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen rechtlicher oder technischer Rahmenbedingungen angepasst werden. Es gilt jeweils die zum Zeitpunkt des Seitenaufrufs auf dieser Website veröffentlichte Fassung.

Website Konzept & Realisierung