Datenschutzerklärung

Verantwortliche Stelle

Für die Datenbearbeitung auf dieser Website verantwortlich: Sandblue, Fabian Pfluger, 8057 Zürich, Schweiz. Datenschutzanfragen bitte an [email protected].

Diese Erklärung betrifft sandblue.ch, die englische Fassung und Anfragen über die Website. Es gilt das Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) im Einzelfall anwendbar ist, gelten zusätzlich die unten genannten Rechtsgrundlagen und Rechte.

Welche Daten wir bearbeiten und warum

Beim Websitebesuch können technische Daten anfallen: IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Geräteinformationen, Referrer sowie Sicherheits- und Fehlerereignisse. Wir brauchen sie, um die Website auszuliefern, zu schützen und Störungen zu beheben.

Bei einer Anfrage bearbeiten wir die von dir eingegebenen Angaben: Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Website, System oder Plattform, Thema und Nachricht. Wir verwenden sie zur Beantwortung, Vorbereitung einer möglichen Zusammenarbeit und gegebenenfalls zur Vertragserfüllung. Pflichtfelder sind im jeweiligen Formular gekennzeichnet.

Soweit die DSGVO anwendbar ist, stützen wir vertragsbezogene Anfragen auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten auf lit. c und den sicheren Websitebetrieb sowie allgemeine Korrespondenz auf lit. f. Für zustimmungspflichtige Analysen gilt lit. a.

Hosting, DNS und Sicherheit: Cloudflare

Die Website wird über Cloudflare Pages, DNS und das Cloudflare-Netzwerk bereitgestellt. Cloudflare, Inc. kann technische Verbindungs- und Sicherheitsdaten bearbeiten, um Inhalte auszuliefern, Angriffe abzuwehren und Fehler zu erkennen. Dazu können technisch notwendige Sicherheitsmechanismen gehören.

Für die Unterscheidung zwischen Besucherinnen und Besuchern aus der Schweiz und anderen Regionen verwenden wir die von Cloudflare beim Aufruf ermittelte Länderkennung. Die Website fragt diese Kennung über eine eigene Schnittstelle ab; sie wird dadurch nicht als eigenes Besucherprofil gespeichert.

Weitere Informationen von Cloudflare

Redaktionssystem und Medien: Sanity

Wir pflegen Websiteinhalte mit Sanity. Texte werden bei der Erstellung der Website übernommen. Einzelne Bilder oder Videos können direkt von cdn.sanity.io geladen werden; dabei erhält Sanity technische Verbindungsdaten, insbesondere die IP-Adresse und Angaben zum Abruf. Formulareingaben werden nicht an Sanity übermittelt.

Datenschutzinformationen von Sanity

Kontakt- und Serviceformulare

Kontakt- und Serviceformulare senden deine Eingaben verschlüsselt an eine Cloudflare-Funktion. Zur Bot-Abwehr wird Cloudflare Turnstile eingebunden. Dabei verarbeitet Cloudflare technische Browser- und Interaktionssignale; das Prüfergebnis wird vor dem Versand serverseitig kontrolliert. Turnstile erhält nicht den Text deiner Anfrage über das Widget.

Nach erfolgreicher Prüfung versenden wir die Angaben als E-Mail über Resend (Plus Five Five, Inc., USA) an unser Postfach bei Hostpoint AG in der Schweiz. Die von dir angegebene Adresse wird als Antwortadresse verwendet. Übermittle über die Formulare bitte keine besonders schützenswerten Personendaten. Alternativ kannst du uns direkt per E-Mail kontaktieren.

Informationen zu Cloudflare Turnstile

Datenschutzinformationen von Resend

Datenschutzinformationen von Hostpoint

Webanalyse: Google Analytics 4

Wir nutzen Google Analytics 4 (Mess-ID G-WSS9TF4TM4), um Seitenaufrufe und die Nutzung der Website auszuwerten. Dabei können besuchte Seiten, Nutzungsereignisse, ungefähre Region, Browser- und Geräteinformationen sowie Kennungen aus Cookies an Google übermittelt werden. Wir verwenden dafür den Google-Tag; eine gesonderte Werbe- oder Remarketing-Einbindung ist im Website-Code nicht vorgesehen.

Bei von Cloudflare als Schweiz erkannten Besuchen startet Analytics derzeit ohne vorgängigen Einwilligungsdialog; du kannst dem jederzeit über „Datenschutzeinstellungen“ im Fussbereich widersprechen. Ausserhalb der Schweiz und bei nicht bestimmbarer Region wird Analytics erst nach deiner Zustimmung geladen. Eine bereits gespeicherte Ablehnung gilt auch für Besuche aus der Schweiz. Die Ländereinordnung kann technisch ungenau sein, etwa bei VPN-Nutzung.

Google Analytics verwendet typischerweise die Cookies _ga und _ga_<ID> zur Unterscheidung von Besuchern und Sitzungen; ihre voreingestellte Laufzeit beträgt bis zu zwei Jahre. Google teilt mit, individuelle IP-Adressen von Nutzenden aus der Schweiz, EU und dem Vereinigten Königreich nicht zu protokollieren oder zu speichern. Die Übertragung an Google und weitere Bearbeitung können dennoch ausserhalb der Schweiz erfolgen.

Informationen von Google Analytics zum Datenschutz

Lokale Speicherung und deine Analyseentscheidung

Die Website speichert deine Analyseentscheidung im lokalen Browser-Speicher unter sandblue-analytics-consent. Das verhindert erneute Nachfragen und berücksichtigt deine Wahl bei späteren Seitenaufrufen. Du kannst die Entscheidung jederzeit über „Datenschutzeinstellungen“ im Fussbereich ändern. Bei einer Ablehnung werden keine weiteren Analytics-Aufrufe auf neu geladenen Seiten gestartet; vorhandene Analytics-Cookies kannst du zusätzlich in deinem Browser löschen.

Technisch notwendige Speicher- oder Sicherheitsmechanismen können unabhängig von deiner Analyseentscheidung erforderlich sein. Wenn du Browserdaten löschst, kann die gespeicherte Entscheidung verloren gehen.

Weitere Inhalte und externe Links

Die auf der Website verwendeten Schriftdateien werden lokal ausgeliefert. Ein Klick auf einen externen Link, etwa zu LinkedIn, öffnet den jeweiligen Dienst; erst dort gilt dessen Datenschutzerklärung. Für extern bereitgestellte Sanity-Medien gelten die Angaben im Abschnitt zum Redaktionssystem.

Empfänger und Bearbeitung im Ausland

Für die genannten Zwecke nutzen wir Cloudflare, Sanity, Resend, Google und Hostpoint. Je nach Dienst und Unterauftragsbearbeiter können Daten in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in den USA bearbeitet werden; weitere Orte ergeben sich aus den aktuellen Unterauftragsbearbeiterlisten der Anbieter. Insbesondere Resend und Google können Daten in den USA bearbeiten.

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau stützen wir uns, soweit erforderlich, auf geeignete Garantien wie anwendbare Standardvertragsklauseln oder andere zulässige Transfermechanismen der Anbieter. Die konkreten Anbietervereinbarungen und Datenschutzeinstellungen sollten regelmässig überprüft werden.

Aufbewahrung und Schutz

Wir bewahren Anfragen und Korrespondenz so lange auf, wie es für die Bearbeitung, eine mögliche Zusammenarbeit und gesetzliche Pflichten nötig ist. Technische Protokolle und Analysedaten unterliegen den Einstellungen und Aufbewahrungsfristen der jeweiligen Dienste; feste Fristen für alle Daten können wir deshalb nicht pauschal nennen. Wir beschränken Zugriffe und nutzen angemessene technische und organisatorische Schutzmassnahmen.

Deine Rechte

Du kannst Auskunft über deine Personendaten und, soweit die gesetzlichen Voraussetzungen erfüllt sind, Berichtigung, Löschung, Herausgabe oder Übertragung verlangen sowie einer Bearbeitung widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dafür an [email protected]. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden; soweit die DSGVO anwendbar ist, bestehen die entsprechenden Rechte und Beschwerdemöglichkeiten bei einer zuständigen Aufsichtsbehörde.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 1. Oktober 2026.