Datenschutzerklärung
Stand: April 2026
getawebsite.ch – ein Angebot von:
Tell a Friend Pascucci
Teufener Strasse 128
9000 St. Gallen (CH) £
Stand: März 2026
1. Verantwortlicher und Kontakt
Tell a Friend Pascucci
Teufener Strasse 128
9000 St. Gallen (CH)
Vertreten durch: Cono Pascucci
Datenschutz-Anfragen: [email protected]
Antwortfrist: innerhalb von 30 Tagen.
2. Anwendbares Recht
Als Unternehmen mit Sitz in der Schweiz gilt primär das Schweizer Datenschutzgesetz (DSG, revidierte Fassung seit 1. September 2023). Die EU-Datenschutzgrundverordnung (DSGVO) gilt ergänzend soweit Kunden oder Website-Besucher ihren Sitz in der EU haben.
Serverstandort: Websites werden bei Infomaniak Network SA (Schweiz) oder bplaced e.U. (Österreich, EU) gehostet. Unsere eigene Infrastruktur (Kontaktformular, Analytics) läuft auf Hetzner Online GmbH (Deutschland, EU). Die Schweiz hat die EU als Land mit angemessenem Datenschutzniveau anerkannt – kein gesonderter Drittlandtransfer erforderlich.
3. Was diese Datenschutzerklärung abdeckt
Diese Datenschutzerklärung gilt für:
- Die Website getawebsite.ch und ihre Unterseiten
- Das Kontaktformular auf getawebsite.ch
- Die Terminbuchung auf getawebsite.ch
Nicht abgedeckt: Die Websites unserer Kunden. Jede von uns erstellte Kunden-Website hat eine eigene Datenschutzerklärung die der Kunde als Website-Betreiber selbst verantwortet.
4. Datenerhebung auf getawebsite.ch
4.1 Server-Logs
Beim Aufruf der Website erstellt der Webserver automatisch technische Zugriffsprotokolle:
- IP-Adresse, Datum und Uhrzeit des Zugriffs
- Aufgerufene URL, HTTP-Statuscode
- Browser und Betriebssystem (User-Agent)
Zweck: Technischer Betrieb, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 12 Monate, danach automatische Löschung.
4.2 Analytics (Umami – cookielos)
Wir nutzen Umami Analytics (selbstgehostet, Hetzner DE) für anonymisierte Webstatistiken.
Erfasst wird: Anonymisierte IP (keine Rückverfolgung), aufgerufene Seiten, Verweildauer, Referrer, aggregierter Browsertyp.
Rechtsgrundlage: Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO. Kein Cookie-Banner erforderlich – Umami ist vollständig cookielos und erfasst keine personenbezogenen Daten.
Speicherdauer: 30 Tage, automatische Löschung.
4.3 Kontaktformular (WP-Forms / n8n)
Das Kontaktformular auf getawebsite.ch wird via unsere selbstgehostete n8n-Instanz (Hetzner DE) verarbeitet.
Erfasst wird: Name, E-Mail-Adresse, Nachricht, IP-Adresse, Browser, Herkunftsseite.
Zweck: Spam-Filterung und Weiterleitung der Anfrage per E-Mail. Rechtsgrundlage: Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Spam-Filter-Logs täglich automatisch gelöscht.
4.4 Terminbuchung
Für Beratungstermine nutzen wir EasyAppointments (selbstgehostet).
Erfasst wird: Name, E-Mail-Adresse, gewünschter Termin.
Rechtsgrundlage: Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis Termindurchführung + 30 Tage.
4.5 Cookies
- Analytics-Cookies: Keine (Umami cookielos)
- Session-Cookies: Technisch notwendig für das CMS-Backend; werden nach Sitzungsende gelöscht
- Werbe-/Tracking-Cookies: Keine
5. Verarbeitung im Rahmen unserer Dienstleistungen
5.1 Hosting von Kunden-Websites
Wir hosten Websites unserer Kunden auf:
- Infomaniak Network SA (Schweiz): Der Kunde kauft die Domain direkt bei Infomaniak und bleibt 100% Inhaber. Wir richten Hosting, E-Mail und FTP ein.
- bplaced e.U. (Österreich, EU): Eigener Ordner und eigene Datenbank pro Kunde.
Unsere Rolle: Wir sind Auftragsverarbeiter – der Kunde (als Website-Betreiber) ist Verantwortlicher für alle Daten die auf seiner Website erhoben werden. Der Kunde ist verpflichtet, eine eigene Datenschutzerklärung auf seiner Website zu führen.
5.2 Drittdienste auf Kunden-Websites
Auf Kundenwunsch binden wir Drittdienste technisch ein (Google Fonts, Social Media Buttons oder Pixel, Zahlungsanbieter wie Stripe oder TWINT, Google Maps). Der Kunde ist als Verantwortlicher allein zuständig für die rechtskonforme Deklaration dieser Dienste in seiner eigenen Datenschutzerklärung.
5.3 Webstatistiken für Kunden (Umami)
Im Business Pro und Local Dominator Paket erhalten Kunden Zugang zu einer anonymisierten Analytics-Ansicht ihrer Website (read-only). Die Daten sind cookielos, vollständig anonymisiert und werden nach 30 Tagen automatisch gelöscht.
5.4 Google My Business
Für Kunden im Local Dominator Paket pflegen wir Google My Business Einträge (Öffnungszeiten, Posts, Basisinfos). Der Kunde wird als primärer Inhaber des Google-Accounts eingetragen. Für die Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google LLC (USA) – abgesichert durch EU-Standardvertragsklauseln (SCC).
5.5 Projektdokumentation (Nextcloud)
Während der Projektphase führen wir pro Kunde einen eigenen Ordner in unserer selbstgehosteten Nextcloud-Instanz (Hetzner DE) für gelieferte Materialien (Texte, Bilder, Logos). Nach Projektabschluss wird der Ordner gelöscht.
5.6 Rechnungsstellung (InvoiceNinja)
Für die Rechnungsstellung verarbeiten wir: Firmenname, Adresse, Kontaktperson, Rechnungsinhalte.
Rechtsgrundlage: Art. 31 Abs. 2 lit. c DSG / Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: 10 Jahre (Art. 958f OR – Buchführungspflicht).
6. Weitergabe von Daten
Daten werden nur an folgende Partner weitergegeben:
| Empfänger | Sitz | Zweck | Schutzinstrument |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland (EU) | Hosting eigene Infrastruktur | AVV, angemessenes Datenschutzniveau |
| Infomaniak Network SA | Schweiz | Kunden-Hosting, Domain, E-Mail | Schweizer DSG |
| bplaced e.U. | Österreich (EU) | Kunden-Hosting | AVV |
| Cloudflare, Inc. | USA | CDN, DDoS-Schutz, WAF | EU-US Data Privacy Framework (DPF)* |
| Stripe, Inc. | USA | Zahlungsabwicklung | EU-US DPF + SCC* |
| Google LLC | USA | Google My Business (Kundenauftrag) | EU-Standardvertragsklauseln (SCC)* |
| Treuhänder | Schweiz | Buchführung | Vertraulichkeitsvereinbarung |
*Erklärung: EU-US DPF = Zertifizierungssystem das US-Unternehmen auf europäische Datenschutzstandards verpflichtet.
SCC = Von der EU-Kommission entwickelte Vertragsklauseln für Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau.
7. Speicherfristen
| Daten | Speicherdauer |
|---|---|
| Server-Logs (Hetzner) | 12 Monate |
| Umami Analytics | 30 Tage (automatisch) |
| Kontaktformular Spam-Logs | Täglich automatisch gelöscht |
| Terminbuchung | Bis Termin + 30 Tage |
| Projektdokumentation (Nextcloud) | Bis Projektabschluss |
| Rechnungsunterlagen | 10 Jahre (OR) |
| Hosting-Daten nach Vertragsende | 3 Monate Exportrecht, dann Löschung |
8. Ihre Rechte
Gemäss Schweizer DSG und EU-DSGVO haben Sie folgende Rechte:
| Recht | Grundlage |
|---|---|
| Auskunft über gespeicherte Daten | Art. 25 DSG / Art. 15 DSGVO |
| Berichtigung unrichtiger Daten | Art. 32 DSG / Art. 16 DSGVO |
| Löschung Ihrer Daten | Art. 32 DSG / Art. 17 DSGVO |
| Einschränkung der Verarbeitung | Art. 18 DSGVO |
| Datenübertragbarkeit (CSV/JSON) | Art. 20 DSGVO |
| Widerspruch gegen Verarbeitung | Art. 21 DSGVO |
| Widerruf einer Einwilligung | Jederzeit, ohne Begründung |
So machen Sie Ihre Rechte geltend: Schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen. Wir können zur Identitätsverifikation eine Kopie eines Ausweisdokuments anfordern.
Beschwerde: Sie können sich jederzeit beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) beschweren: www.edoeb.admin.ch
9. Datensicherheit
Wir schützen Ihre Daten durch:
- TLS 1.3 Verschlüsselung aller Datenübertragungen
- Cloudflare WAF und DDoS-Schutz
- 2FA für alle Admin-Zugänge
- Tägliche verschlüsselte Backups
- Zugangsdaten ausschliesslich verschlüsselt in Passwortmanager gespeichert
- Hosting in EU/Schweiz – keine Datenübertragung in unsichere Drittländer ohne Schutzinstrument
10. Hinweis für Kunden: Ihre eigene Datenschutzerklärung
Als Betreiber einer von uns erstellten Website sind Sie datenschutzrechtlich verantwortlich für die Daten die auf Ihrer Website erhoben werden. Sie benötigen:
- Eine Datenschutzerklärung auf Ihrer Website
- Ein Impressum (Pflichtangaben nach CH-Recht)
- AGB (bei Online-Shops auch Widerrufsbelehrung)
- Deklaration aller Drittdienste (Google Fonts, Social Media, Zahlungsanbieter, Analytics)
Wir helfen Ihnen bei der Einrichtung – für die rechtliche Verantwortung der Inhalte sind Sie als Auftraggeber selbst zuständig.
11. Änderungen
Bei wesentlichen Änderungen werden aktive Kunden per E-Mail informiert. Aktuelle Version stets auf getawebsite.ch abrufbar.