Datenschutzerklärung

Stand: April 2026

getawebsite.ch – ein Angebot von:
Tell a Friend Pascucci
Teufener Strasse 128
9000 St. Gallen (CH) £

Stand: März 2026


1. Verantwortlicher und Kontakt

Tell a Friend Pascucci
Teufener Strasse 128
9000 St. Gallen (CH)

Vertreten durch: Cono Pascucci
Datenschutz-Anfragen: [email protected]
Antwortfrist: innerhalb von 30 Tagen.


2. Anwendbares Recht

Als Unternehmen mit Sitz in der Schweiz gilt primär das Schweizer Datenschutzgesetz (DSG, revidierte Fassung seit 1. September 2023). Die EU-Datenschutzgrundverordnung (DSGVO) gilt ergänzend soweit Kunden oder Website-Besucher ihren Sitz in der EU haben.

Serverstandort: Websites werden bei Infomaniak Network SA (Schweiz) oder bplaced e.U. (Österreich, EU) gehostet. Unsere eigene Infrastruktur (Kontaktformular, Analytics) läuft auf Hetzner Online GmbH (Deutschland, EU). Die Schweiz hat die EU als Land mit angemessenem Datenschutzniveau anerkannt – kein gesonderter Drittlandtransfer erforderlich.


3. Was diese Datenschutzerklärung abdeckt

Diese Datenschutzerklärung gilt für:

  • Die Website getawebsite.ch und ihre Unterseiten
  • Das Kontaktformular auf getawebsite.ch
  • Die Terminbuchung auf getawebsite.ch

Nicht abgedeckt: Die Websites unserer Kunden. Jede von uns erstellte Kunden-Website hat eine eigene Datenschutzerklärung die der Kunde als Website-Betreiber selbst verantwortet.


4. Datenerhebung auf getawebsite.ch

4.1 Server-Logs

Beim Aufruf der Website erstellt der Webserver automatisch technische Zugriffsprotokolle:

  • IP-Adresse, Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL, HTTP-Statuscode
  • Browser und Betriebssystem (User-Agent)

Zweck: Technischer Betrieb, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 12 Monate, danach automatische Löschung.

4.2 Analytics (Umami – cookielos)

Wir nutzen Umami Analytics (selbstgehostet, Hetzner DE) für anonymisierte Webstatistiken.

Erfasst wird: Anonymisierte IP (keine Rückverfolgung), aufgerufene Seiten, Verweildauer, Referrer, aggregierter Browsertyp.

Rechtsgrundlage: Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO. Kein Cookie-Banner erforderlich – Umami ist vollständig cookielos und erfasst keine personenbezogenen Daten.
Speicherdauer: 30 Tage, automatische Löschung.

4.3 Kontaktformular (WP-Forms / n8n)

Das Kontaktformular auf getawebsite.ch wird via unsere selbstgehostete n8n-Instanz (Hetzner DE) verarbeitet.

Erfasst wird: Name, E-Mail-Adresse, Nachricht, IP-Adresse, Browser, Herkunftsseite.

Zweck: Spam-Filterung und Weiterleitung der Anfrage per E-Mail. Rechtsgrundlage: Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Spam-Filter-Logs täglich automatisch gelöscht.

4.4 Terminbuchung

Für Beratungstermine nutzen wir EasyAppointments (selbstgehostet).

Erfasst wird: Name, E-Mail-Adresse, gewünschter Termin.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis Termindurchführung + 30 Tage.

4.5 Cookies

  • Analytics-Cookies: Keine (Umami cookielos)
  • Session-Cookies: Technisch notwendig für das CMS-Backend; werden nach Sitzungsende gelöscht
  • Werbe-/Tracking-Cookies: Keine

5. Verarbeitung im Rahmen unserer Dienstleistungen

5.1 Hosting von Kunden-Websites

Wir hosten Websites unserer Kunden auf:

  • Infomaniak Network SA (Schweiz): Der Kunde kauft die Domain direkt bei Infomaniak und bleibt 100% Inhaber. Wir richten Hosting, E-Mail und FTP ein.
  • bplaced e.U. (Österreich, EU): Eigener Ordner und eigene Datenbank pro Kunde.

Unsere Rolle: Wir sind Auftragsverarbeiter – der Kunde (als Website-Betreiber) ist Verantwortlicher für alle Daten die auf seiner Website erhoben werden. Der Kunde ist verpflichtet, eine eigene Datenschutzerklärung auf seiner Website zu führen.

5.2 Drittdienste auf Kunden-Websites

Auf Kundenwunsch binden wir Drittdienste technisch ein (Google Fonts, Social Media Buttons oder Pixel, Zahlungsanbieter wie Stripe oder TWINT, Google Maps). Der Kunde ist als Verantwortlicher allein zuständig für die rechtskonforme Deklaration dieser Dienste in seiner eigenen Datenschutzerklärung.

5.3 Webstatistiken für Kunden (Umami)

Im Business Pro und Local Dominator Paket erhalten Kunden Zugang zu einer anonymisierten Analytics-Ansicht ihrer Website (read-only). Die Daten sind cookielos, vollständig anonymisiert und werden nach 30 Tagen automatisch gelöscht.

5.4 Google My Business

Für Kunden im Local Dominator Paket pflegen wir Google My Business Einträge (Öffnungszeiten, Posts, Basisinfos). Der Kunde wird als primärer Inhaber des Google-Accounts eingetragen. Für die Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google LLC (USA) – abgesichert durch EU-Standardvertragsklauseln (SCC).

5.5 Projektdokumentation (Nextcloud)

Während der Projektphase führen wir pro Kunde einen eigenen Ordner in unserer selbstgehosteten Nextcloud-Instanz (Hetzner DE) für gelieferte Materialien (Texte, Bilder, Logos). Nach Projektabschluss wird der Ordner gelöscht.

5.6 Rechnungsstellung (InvoiceNinja)

Für die Rechnungsstellung verarbeiten wir: Firmenname, Adresse, Kontaktperson, Rechnungsinhalte.

Rechtsgrundlage: Art. 31 Abs. 2 lit. c DSG / Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: 10 Jahre (Art. 958f OR – Buchführungspflicht).


6. Weitergabe von Daten

Daten werden nur an folgende Partner weitergegeben:

Empfänger Sitz Zweck Schutzinstrument
Hetzner Online GmbH Deutschland (EU) Hosting eigene Infrastruktur AVV, angemessenes Datenschutzniveau
Infomaniak Network SA Schweiz Kunden-Hosting, Domain, E-Mail Schweizer DSG
bplaced e.U. Österreich (EU) Kunden-Hosting AVV
Cloudflare, Inc. USA CDN, DDoS-Schutz, WAF EU-US Data Privacy Framework (DPF)*
Stripe, Inc. USA Zahlungsabwicklung EU-US DPF + SCC*
Google LLC USA Google My Business (Kundenauftrag) EU-Standardvertragsklauseln (SCC)*
Treuhänder Schweiz Buchführung Vertraulichkeitsvereinbarung

*Erklärung: EU-US DPF = Zertifizierungssystem das US-Unternehmen auf europäische Datenschutzstandards verpflichtet.
SCC = Von der EU-Kommission entwickelte Vertragsklauseln für Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau.


7. Speicherfristen

Daten Speicherdauer
Server-Logs (Hetzner) 12 Monate
Umami Analytics 30 Tage (automatisch)
Kontaktformular Spam-Logs Täglich automatisch gelöscht
Terminbuchung Bis Termin + 30 Tage
Projektdokumentation (Nextcloud) Bis Projektabschluss
Rechnungsunterlagen 10 Jahre (OR)
Hosting-Daten nach Vertragsende 3 Monate Exportrecht, dann Löschung

8. Ihre Rechte

Gemäss Schweizer DSG und EU-DSGVO haben Sie folgende Rechte:

Recht Grundlage
Auskunft über gespeicherte Daten Art. 25 DSG / Art. 15 DSGVO
Berichtigung unrichtiger Daten Art. 32 DSG / Art. 16 DSGVO
Löschung Ihrer Daten Art. 32 DSG / Art. 17 DSGVO
Einschränkung der Verarbeitung Art. 18 DSGVO
Datenübertragbarkeit (CSV/JSON) Art. 20 DSGVO
Widerspruch gegen Verarbeitung Art. 21 DSGVO
Widerruf einer Einwilligung Jederzeit, ohne Begründung

So machen Sie Ihre Rechte geltend: Schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen. Wir können zur Identitätsverifikation eine Kopie eines Ausweisdokuments anfordern.

Beschwerde: Sie können sich jederzeit beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) beschweren: www.edoeb.admin.ch


9. Datensicherheit

Wir schützen Ihre Daten durch:

  • TLS 1.3 Verschlüsselung aller Datenübertragungen
  • Cloudflare WAF und DDoS-Schutz
  • 2FA für alle Admin-Zugänge
  • Tägliche verschlüsselte Backups
  • Zugangsdaten ausschliesslich verschlüsselt in Passwortmanager gespeichert
  • Hosting in EU/Schweiz – keine Datenübertragung in unsichere Drittländer ohne Schutzinstrument

10. Hinweis für Kunden: Ihre eigene Datenschutzerklärung

Als Betreiber einer von uns erstellten Website sind Sie datenschutzrechtlich verantwortlich für die Daten die auf Ihrer Website erhoben werden. Sie benötigen:

  • Eine Datenschutzerklärung auf Ihrer Website
  • Ein Impressum (Pflichtangaben nach CH-Recht)
  • AGB (bei Online-Shops auch Widerrufsbelehrung)
  • Deklaration aller Drittdienste (Google Fonts, Social Media, Zahlungsanbieter, Analytics)

Wir helfen Ihnen bei der Einrichtung – für die rechtliche Verantwortung der Inhalte sind Sie als Auftraggeber selbst zuständig.


11. Änderungen

Bei wesentlichen Änderungen werden aktive Kunden per E-Mail informiert. Aktuelle Version stets auf getawebsite.ch abrufbar.

Fragen zum Datenschutz?

Kontaktiere uns bei Fragen zur Verarbeitung deiner Daten.

Kontakt aufnehmen →