Datenschutzerklärung

Verantwortlich für die Datenbearbeitung

Verantwortlich für diese Website ist Fabian Pfluger, Sandblue, 8057 Zürich, Schweiz.

Datenschutzanfragen: [email protected]

Diese Datenschutzerklärung betrifft den Besuch dieser Website und die Kontaktaufnahme mit Sandblue. Massgeblich ist das Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf eine konkrete Bearbeitung anwendbar ist, berücksichtigen wir auch deren Vorgaben.

Welche Daten wir wofür bearbeiten

Wir bearbeiten die Angaben, die du uns bei einer Kontaktaufnahme mitteilst, insbesondere deinen Namen, deine E-Mail-Adresse, Angaben zu deinem Unternehmen oder deiner Website und den Inhalt deiner Nachricht. Wir nutzen sie, um deine Anfrage zu beantworten, eine mögliche Zusammenarbeit abzuklären und vereinbarte Leistungen zu erbringen.

Beim Abruf von Websites und extern bereitgestellten Medien fallen zudem technische Verbindungsdaten an. Dazu können die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse, Browser- und Geräteinformationen sowie die verweisende Seite gehören. Sie dienen der Auslieferung, Fehlerbehebung und Sicherheit.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung zur Beantwortung vertragsbezogener Anfragen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c und den sicheren Websitebetrieb sowie allgemeine Korrespondenz auf lit. f. Eine einwilligungsbasierte Analyse würde auf lit. a beruhen.

Hosting und Sicherheit mit Cloudflare

Für die Veröffentlichung dieser Website ist Cloudflare vorgesehen. Anbieter ist Cloudflare, Inc., USA. Cloudflare stellt die Website über ein verteiltes Netzwerk bereit und kann technische Verbindungsdaten für die Auslieferung, den Schutz vor Angriffen und die Fehleranalyse bearbeiten.

Dabei ist eine Bearbeitung ausserhalb der Schweiz, insbesondere in den USA, möglich. Die konkreten Verarbeitungsorte, Protokollierungsfristen und gegebenenfalls eingesetzten Sicherheits-Cookies hängen von den aktivierten Cloudflare-Diensten ab. Diese Einstellungen werden vor dem öffentlichen Start festgelegt und in dieser Erklärung konkretisiert.

Datenschutzerklärung von Cloudflare

Auftragsbearbeitung und internationale Übermittlungen bei Cloudflare

Inhalte und Medien über Sanity

Wir verwenden Sanity als Redaktionssystem. Die Website übernimmt daraus Texte und kann Bilder oder Videos direkt über cdn.sanity.io laden. Beim Abruf solcher Medien wird deine IP-Adresse an den ausliefernden Dienst übermittelt; auch technische Angaben zum Abruf können anfallen. Das ermöglicht die Darstellung und zuverlässige Auslieferung der Inhalte.

Sanity nennt als Vertragsgesellschaften Sanity AS in Norwegen und Sanity US Inc. in den USA. Die Anbieterinformationen nennen für die zugrunde liegende Cloud-Infrastruktur unter anderem Belgien und die USA. Die für unser Projekt geltende Vertragsgesellschaft und die vollständigen relevanten Empfängerstaaten werden vor dem öffentlichen Start abschliessend geprüft.

Sanitys Vereinbarung zur Auftragsbearbeitung sieht für eingeschränkte internationale Übermittlungen unter anderem Standardvertragsklauseln mit Anpassungen für das Schweizer DSG vor. Öffentlich sichtbare Website-Inhalte werden in Sanity verwaltet; die derzeitigen Kontaktformulare übermitteln keine Anfragen an Sanity.

Datenschutz bei Sanity

Sanity: Vereinbarung zur Auftragsbearbeitung

Sanity: Unterauftragsbearbeiter und Verarbeitungsorte

Kontakt per E-Mail und Formulare

Unser E-Mail-Anbieter ist die Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil, Schweiz. Wenn du uns eine E-Mail sendest, werden deine Adresse, der Nachrichteninhalt, allfällige Anhänge und technische Zustelldaten für Empfang, Aufbewahrung und Beantwortung der Nachricht bearbeitet.

Bitte sende keine besonders schützenswerten Personendaten über gewöhnliche E-Mail, wenn dies nicht zuvor vereinbart wurde. Für die technischen Abläufe und gegebenenfalls beigezogene Dienstleister gelten ergänzend die Informationen von Hostpoint.

Die Formulare dieser Vorabversion prüfen Eingaben ausschliesslich im Browser. Der Versand ist noch nicht aktiviert: Die Website übermittelt oder speichert die eingegebenen Formulardaten derzeit nicht auf einem Server. Für eine Anfrage nutze bitte die oben genannte E-Mail-Adresse. Sobald ein Formularversand eingerichtet ist, wird dieser Abschnitt um die tatsächliche Datenbearbeitung ergänzt.

Datenschutzerklärung von Hostpoint

Cookies, Schriftarten und Animationen

Im aktuellen Website-Code sind keine Analyse- oder Werbe-Cookies eingebunden. Die Schriftarten werden zusammen mit der Website ausgeliefert; beim Laden der Schriften findet kein Abruf von Google Fonts statt.

Die Roboteranimation verarbeitet Mausbewegungen und Scrollpositionen lokal im Browser, um die Videoposition zu steuern. Diese Bewegungsdaten werden von der Animation weder gespeichert noch an einen Analysedienst übertragen. Wird eine Videodatei über Sanity geladen, gelten zusätzlich die Hinweise zur Medienauslieferung.

Technisch notwendige Cookies können beim späteren Einsatz von Sicherheitsdiensten hinzukommen. Über die tatsächlich verwendeten Cookies, ihre Zwecke und Laufzeiten informieren wir vor deren Einsatz. Du kannst Cookies ausserdem in den Einstellungen deines Browsers verwalten und löschen.

Google Analytics – geplanter Einsatz

Wir planen den Einsatz von Google Analytics 4 zur Auswertung der Website-Nutzung. In dieser Version ist Google Analytics noch nicht eingebunden; es werden deshalb keine Nutzungsdaten durch unsere Website an Google Analytics gesendet.

Bei einer späteren Aktivierung können insbesondere Seitenaufrufe, Interaktionen, Zugriffsquellen, Geräte- und Browserinformationen sowie Cookie-Kennungen ausgewertet werden. Ziel ist, Inhalte und Nutzerführung zu verbessern. Nach Angaben von Google werden IP-Adressen bei der Erhebung zur Ableitung von Standortinformationen verwendet, jedoch in Google Analytics 4 nicht protokolliert oder gespeichert. Das bedeutet nicht, dass sämtliche Analysedaten anonym sind.

Vor der Aktivierung werden der konkrete Google-Vertragspartner, Empfängerstaaten und Übermittlungsgarantien, Cookie-Laufzeiten und Aufbewahrungsfristen festgelegt und hier ergänzt. Vorgesehen ist eine Aktivierung erst nach deiner Einwilligung und eine jederzeit zugängliche Möglichkeit zum Widerruf. Eine solche Einwilligungsfunktion ist derzeit noch nicht eingerichtet.

Google: Schutz der Analytics-Daten

Google Analytics: Datenaufbewahrung

Empfänger und Bearbeitung im Ausland

Empfänger von Personendaten können die hier genannten Anbieter sein, soweit dies für ihre jeweilige Leistung erforderlich ist. Darüber hinaus kann eine Bekanntgabe zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sein.

Bei einer Bekanntgabe ins Ausland sind die Anforderungen des Schweizer DSG zu beachten. Dazu gehören ein angemessenes Datenschutzniveau im Empfängerstaat oder geeignete Garantien, beispielsweise anerkannte Standardvertragsklauseln; gesetzliche Ausnahmen bleiben vorbehalten. Die für den öffentlichen Betrieb konkret anwendbaren Garantien und Empfängerstaaten werden anhand der abgeschlossenen Anbietervereinbarungen geprüft.

EDÖB: Bekanntgabe von Personendaten ins Ausland

Wie lange Daten aufbewahrt werden

Wir bewahren Personendaten so lange auf, wie sie für den jeweiligen Zweck benötigt werden. Bei Anfragen richtet sich die Dauer nach der Bearbeitung des Anliegens und einer anschliessenden Zusammenarbeit. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Abwehr von Rechtsansprüchen können eine längere Aufbewahrung begründen.

Entfallen Zweck und Aufbewahrungsgrund, werden die Daten gelöscht oder anonymisiert. Für technische Protokolle, Sicherungskopien und künftig erhobene Analysedaten gelten zusätzlich die tatsächlich vereinbarten beziehungsweise eingestellten Fristen der jeweiligen Anbieter. Diese sind vor dem öffentlichen Start noch zu konkretisieren.

Deine Rechte

Du kannst Auskunft darüber verlangen, ob und welche Personendaten wir über dich bearbeiten, und unrichtige Daten berichtigen lassen. Im Rahmen der gesetzlichen Voraussetzungen kannst du die Löschung oder Unterlassung einer Bearbeitung sowie die Herausgabe oder Übertragung bestimmter Daten verlangen. Soweit eine Bearbeitung auf deiner Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Richte dein Anliegen an [email protected]. Falls erforderlich, bitten wir dich um Angaben, um deine Identität zu prüfen. Auskunft erteilen wir in der Regel kostenlos innerhalb von 30 Tagen; gesetzliche Einschränkungen und Ausnahmen bleiben vorbehalten.

Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, bestehen zusätzlich die dort vorgesehenen Rechte auf Einschränkung, Widerspruch und Beschwerde bei einer zuständigen Aufsichtsbehörde.

EDÖB: Auskunftsrecht und weitere Informationen

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die massgeblichen Vorgaben ändern. Für die hier beschriebenen Bearbeitungen setzen wir derzeit keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Folgen ein.

Stand: 19. September 2026. Diese Fassung beschreibt die Vorabversion der neuen Website. Hosting-Konfiguration, Formularversand und Google Analytics werden vor ihrer Inbetriebnahme ergänzt.