Datenschutzerklärung

Diese Erklärung beschreibt, was auf shehu-hauswartung.ch mit Ihren Daten geschieht: welche Angaben anfallen, wozu wir sie brauchen, wer sie ausser uns zu sehen bekommt und welche Rechte Sie haben. Wir beschreiben nur, was diese Website tatsächlich tut.

Für uns gilt das Schweizer Bundesgesetz über den Datenschutz (DSG, SR 235.1) und die dazugehörige Verordnung (DSV, SR 235.11). Die Angaben zum Unternehmen stehen im Impressum, die Bedingungen für die Nutzung der Website in den Nutzungsbedingungen.

Das Wichtigste in Kürze

• Wir selbst legen nichts auf Ihrem Gerät ab — keine Cookies, keine Speicherung im Browser. Ein Einwilligungsfenster gibt es deshalb nicht.
• Es gibt keine Besucherstatistik, keine Zählpixel, keine Werbenetzwerke und keine Profilbildung.
• Ohne Formular hinterlassen Sie bei uns nur die üblichen Spuren im Zugriffsprotokoll des Servers.
• Fünf Stellen ausserhalb unseres Betriebs sind beteiligt: das Hosting in der Schweiz, der Formularversand über einen Anbieter mit Servern in den USA, unser E-Mail-Postfach bei Microsoft, die Schrift, die von Google geladen wird, und die Karte auf der Kontaktseite, die von OpenStreetMap geladen wird.
• Wenn Sie Ihre Angaben nicht über das Formular schicken möchten: Rufen Sie uns an oder schreiben Sie uns direkt eine E-Mail. Das ist gleichwertig und geht genauso schnell.

Wer für die Bearbeitung verantwortlich ist

SHEHU Hauswartung GmbH
Anglikerstrasse 11
5610 Wohlen AG
Schweiz

Telefon +41 56 536 83 89
Mobil +41 79 104 45 02
E-Mail info@shehu-hauswartung.ch

Verwenden Sie diese Adresse für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte. Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt; das ist nach Art. 10 DSG freiwillig. Zuständig ist die Geschäftsleitung.

Was beim blossen Besuch der Website anfällt

Die Website besteht aus festen Seiten auf einem Webserver in der Schweiz. Wie jeder Webserver führt auch dieser ein Zugriffsprotokoll. Darin werden bei jedem Abruf automatisch festgehalten:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die aufgerufene Adresse und die Antwort des Servers,
• die übermittelte Browser- und Gerätekennung sowie gegebenenfalls die Seite, von der Sie gekommen sind.

Diese Angaben dienen dem Betrieb, der Stabilität und der Sicherheit der Website — etwa um Störungen zu finden und Angriffe abzuwehren. Zu einem anderen Zweck bearbeiten wir sie nicht (Art. 6 Abs. 3 DSG). Wir führen sie mit keinen anderen Daten zusammen.

Den Server betreibt die DigitalPlus GmbH in unserem Auftrag. Die Protokolle werden ausschliesslich für Betrieb und Sicherheit ausgewertet und automatisch täglich rotiert; nach 14 Tagen sind sie gelöscht.

Was auf Ihrem Gerät gespeichert wird

Unsere eigenen Seiten setzen keine Cookies und verwenden weder den lokalen Speicher noch den Sitzungsspeicher Ihres Browsers. Art. 45c des Fernmeldegesetzes verlangt, dass wir Sie informieren und auf die Ablehnungsmöglichkeit hinweisen, wenn Daten auf Ihrem Gerät bearbeitet werden. Weil wir nichts ablegen, gibt es dazu nichts zu informieren und nichts abzulehnen. Ein Zustimmungsfenster wäre gegenstandslos.

Eine Ausnahme: Auf der Kontaktseite ist eine Karte von OpenStreetMap eingebettet. Dieser Dienst kann eigene Daten in Ihrem Browser ablegen; darauf haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, rufen Sie die Kontaktseite nicht auf — unsere Adresse und alle Telefonnummern finden Sie auch im Impressum.

Welche Daten die Formulare erheben

Kontaktformular

Sie geben ein: Name, E-Mail-Adresse, Telefonnummer, Nachricht.

Offertenformular

Das Offertenformular ist ausführlicher, weil eine Offerte ohne Angaben zum Objekt nicht möglich ist. Erhoben werden:

• Zur Anfrage: Bereich (Reinigungsleistungen oder Hauswartung und Unterhalt), gewünschte Leistungen, Objektart, Fläche, Häufigkeit, gewünschter Zeitpunkt, Art des Anliegens (Richtofferte oder Beratung), Projektbeschreibung, Bemerkungen.
• Zu Ihrer Person: Vorname, Nachname, Firma, E-Mail-Adresse, Telefonnummer, Strasse, PLZ und Ort.
• Bestätigung: Sie bestätigen mit einem Häkchen, dass Sie diese Datenschutzerklärung gelesen haben.

Beide Formulare enthalten ein verstecktes Kontrollkästchen zur Abwehr automatisierter Eingaben. Es bleibt bei normaler Nutzung unberührt und enthält keine Angaben über Sie.

Solange Sie ein Formular nicht abgeschickt haben, können Sie jede Eingabe noch ändern.

Weil die Angaben aus Ihrem Browser direkt an den Formulardienst gehen, erhält dieser Dienst neben Ihren Eingaben auch Ihre IP-Adresse. Wie es danach weitergeht, steht im Abschnitt «An wen Ihre Daten gelangen».

Bilder zu einer Offertenanfrage

Das Offertenformular zeigt ein Feld zum Hochladen von Bildern. Technisch übermittelt das Formular heute nur den Dateinamen, nicht die Bilddatei selbst — dem Formular fehlt die dafür nötige Übertragungsart. Schicken Sie uns Fotos Ihres Objekts deshalb bitte per E-Mail an info@shehu-hauswartung.ch.

Schicken Sie uns Bilder nur, wenn Sie das möchten. Sind darauf andere Personen, Fahrzeuge oder Kennzeichen erkennbar, verwenden wir die Aufnahmen ausschliesslich zur Beurteilung des Objekts, zeigen sie niemandem ausserhalb unseres Betriebs und veröffentlichen sie nie — insbesondere nicht in der Galerie dieser Website.

Wozu wir die Formulardaten bearbeiten

Wir bearbeiten Ihre Angaben nur zu dem Zweck, für den Sie sie uns gegeben haben (Art. 6 Abs. 3 DSG). Eine Einwilligung brauchen wir dafür nicht: Wer uns eine Anfrage schickt, damit wir sie beantworten, muss das nicht zusätzlich erlauben. Das Häkchen im Offertenformular ist deshalb eine Bestätigung, dass Sie diese Erklärung gelesen haben — keine Einwilligung in eine darüber hinausgehende Bearbeitung.

Wir verwenden Ihre Angaben nicht für Werbung, nicht für einen Newsletter, nicht zur Bewertung Ihrer Person oder Ihres Verhaltens, und wir verkaufen oder vermieten sie niemandem.

Wie lange wir Ihre Daten aufbewahren

Das Gesetz nennt keine feste Frist. Es verlangt, dass Daten vernichtet oder anonymisiert werden, sobald sie für ihren Zweck nicht mehr nötig sind (Art. 6 Abs. 4 DSG). Wir halten es so:

• Anfragen, aus denen kein Auftrag wird: Wir löschen sie, wenn die Sache erledigt ist, spätestens nach 24 Monaten.
• Unterlagen zu erteilten Aufträgen, soweit sie Buchungsbelege sind — also Offerten, die zum Auftrag geführt haben, Verträge und Rechnungen: zehn Jahre. Diese Frist schreibt Art. 958f Abs. 1 OR vor; sie beginnt mit dem Ablauf des Geschäftsjahres. Sie gilt nur für die Buchhaltungsunterlagen, nicht für den ganzen E-Mail-Verkehr.
• E-Mails in unserem Postfach: Eine automatische Löschung ist im Postfach nicht eingerichtet. Wir löschen die Nachrichten zu einer Anfrage von Hand, spätestens nach 24 Monaten, und jederzeit früher, wenn Sie uns darum bitten.
• Zugriffsprotokolle des Webservers: Sie werden täglich rotiert und nach 14 Tagen gelöscht.
• Kopien beim Formulardienst: Wie lange der Anbieter die Übermittlungen auf seinen eigenen Systemen aufbewahrt, bestimmt er selbst. Die Angaben dazu stehen in seiner eigenen Datenschutzerklärung.

Sie können jederzeit verlangen, dass wir Ihre Anfrage früher löschen. Wir tun das, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

An wen Ihre Daten gelangen

Für den Betrieb der Website und für die Bearbeitung von Anfragen brauchen wir einige Dienstleister. Diese Stellen erhalten Daten:

DigitalPlus GmbH — technischer Betrieb. Sie betreibt den Webserver, auf dem diese Website liegt und auf dem die oben beschriebenen Zugriffsprotokolle entstehen. Sie handelt dabei in unserem Auftrag.

hosttech GmbH, Schweiz — Rechenzentrum. Der Server steht in deren Rechenzentrum in der Schweiz. Die Daten bleiben damit in der Schweiz.

Web3Forms — Formularversand. Der Dienst nimmt Ihre Formulareingaben entgegen und leitet sie als E-Mail an unser Postfach weiter. Web3Forms ist ein Produkt von Web3Creative, einem in Kerala, Indien eingetragenen Unternehmen. Die Bearbeitung findet nach Angaben des Anbieters auf Servern in den Vereinigten Staaten auf Infrastruktur von Amazon Web Services statt. Der Anbieter setzt seinerseits Unterauftragnehmer ein — unter anderem Dienste zur Abwehr automatisierter Eingaben, an die die IP-Adresse und die E-Mail-Adresse von Absendenden übermittelt werden können. Welche das im Einzelnen sind, steht in seiner Datenschutzerklärung.

Microsoft — E-Mail. Unser Postfach läuft über Microsoft 365. Die eingegangene Anfrage liegt damit auf Systemen von Microsoft.

Google Ireland Limited — Schriftart. Siehe den eigenen Abschnitt weiter unten.

OpenStreetMap Foundation — Karte auf der Kontaktseite. Siehe ebenfalls den eigenen Abschnitt weiter unten.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es für die Ausführung Ihres Auftrags nötig ist — etwa an einen von uns beigezogenen Betrieb für eine Spezialarbeit. In einem solchen Fall sagen wir Ihnen das vorher.

Bekanntgabe ins Ausland

Einige der genannten Stellen bearbeiten Daten ausserhalb der Schweiz. Nach Art. 19 Abs. 4 DSG sagen wir Ihnen, welcher Staat das ist und worauf sich die Bekanntgabe stützt.

Google (Schriftart): Irland. Empfängerin ist nach den Angaben von Google die Google Ireland Limited mit Sitz in Dublin. Für Irland hat der Bundesrat einen angemessenen Datenschutz festgestellt (Anhang 1 der Datenschutzverordnung). Zusätzliche Garantien sind damit nicht nötig. Soweit Google Daten an die Google LLC in den Vereinigten Staaten weitergibt, ist diese nach eigenen Angaben nach den Grundsätzen des Datenschutzrahmens zwischen der Schweiz und den USA zertifiziert; für solche Organisationen anerkennt der Bundesrat den Schutz ebenfalls.

OpenStreetMap (Karte): Vereinigtes Königreich. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; für diesen Staat hat der Bundesrat ebenfalls einen angemessenen Datenschutz festgestellt. Die Kartenausschnitte werden über ein weltweit verteiltes Netz von Zwischenspeichern ausgeliefert, deren Standort im Einzelfall nicht bestimmbar ist.

Web3Forms (Formulare): Vereinigte Staaten und Indien. Hier ist die Lage anders, und wir sagen sie offen: Weder für Indien noch für die Vereinigten Staaten ausserhalb des erwähnten Datenschutzrahmens liegt ein Angemessenheitsentscheid des Bundesrates vor, und der Anbieter ist nach diesem Rahmen nicht als zertifiziert ausgewiesen. Dasselbe gilt für die Unterauftragnehmer, die er für die Abwehr automatisierter Eingaben einsetzt.

Wir haben mit dem Anbieter bisher keinen Vertrag über die Bearbeitung abgeschlossen. Für Anfragen, die auf einen Auftrag zielen, stützen wir diese Bekanntgabe auf Art. 17 Abs. 1 lit. b Ziff. 1 DSG: Sie steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit Ihnen. Für eine blosse Auskunftsfrage ohne Auftragsabsicht trägt diese Ausnahme nicht. Wir arbeiten deshalb daran, den Formularversand vertraglich abzusichern oder auf einen Anbieter in der Schweiz oder im Europäischen Wirtschaftsraum umzustellen. Wenn Sie Ihre Angaben nicht über diesen Dienst schicken möchten, rufen Sie uns an oder schreiben Sie uns direkt an info@shehu-hauswartung.ch.

Microsoft (E-Mail): Unser Postfach wird nach den Angaben in unserem Microsoft-Konto in der Schweiz geführt. Eine Bekanntgabe ins Ausland ist damit für das Postfach nicht vorgesehen.

Die Schrift der Website wird von Google geladen

Die Website verwendet die Schrift Nunito. Diese Schrift wird nicht von unserem eigenen Server ausgeliefert, sondern beim Aufbau der Seite von den Adressen fonts.googleapis.com und fonts.gstatic.com geladen. Ihr Browser baut dafür eine Verbindung zu Google auf. Dabei erhält Google nach eigener Darstellung Ihre IP-Adresse, die angeforderte Adresse sowie die üblichen Kopfzeilen mit Browser- und Gerätekennung und gegebenenfalls der verweisenden Seite.

Google bestimmt selbst, was mit diesen Verbindungsdaten geschieht — für die Auslieferung und für die Sicherheit des Dienstes. Google handelt dabei nicht in unserem Auftrag, sondern ist eine eigenständige Empfängerin. Über Google Fonts werden keine Cookies gesetzt.

Wenn Sie das vermeiden möchten, können Sie Verbindungen zu diesen beiden Adressen in Ihrem Browser blockieren. Die Seite bleibt lesbar; sie wird dann in einer Standardschrift dargestellt.

Die Karte auf der Kontaktseite

Auf der Seite «Kontakt» ist eine Karte von openstreetmap.org eingebettet. Beim Aufruf dieser Seite baut Ihr Browser eine Verbindung zu OpenStreetMap auf. Dabei werden Ihre IP-Adresse, die Browser- und Gerätekennung und die Adresse der aufgerufenen Seite übermittelt. Auf allen anderen Seiten der Website geschieht das nicht.

Was auf dieser Website nicht stattfindet

Damit kein falscher Eindruck entsteht, hier ausdrücklich, was es auf dieser Website nicht gibt:

• keine Besucherstatistik und keine Reichweitenmessung, auch keine anonymisierte,
• keine Zählpixel, keine Werbenetzwerke, kein Remarketing,
• keine Profilbildung, keine Bewertung oder Einstufung Ihrer Person,
• keine automatisierte Entscheidung über Ihre Anfrage — jede Offerte rechnet ein Mensch,
• keine Social-Media-Schaltflächen und keine von Dritten eingebetteten Videos: Das Video auf der Startseite liegt auf unserem eigenen Server,
• keine Weitergabe Ihrer Daten zu Werbezwecken, weder gratis noch gegen Bezahlung.

Datensicherheit

Wir treffen technische und organisatorische Massnahmen, die zum Risiko passen (Art. 8 DSG):

• Die Website wird verschlüsselt ausgeliefert (HTTPS/TLS); ein unverschlüsselter Aufruf wird auf die verschlüsselte Adresse umgeleitet. Auch die Formulare werden verschlüsselt übertragen.
• Auf das E-Mail-Postfach haben nur Personen unseres Betriebs Zugriff; der Zugang ist mit einem persönlichen Passwort geschützt.
• Die Website ist statisch — es gibt keine Datenbank und keinen Anmeldebereich, in den man sich einloggen könnte. Die Software des Servers wird laufend aktualisiert.
• Die Zugriffsprotokolle werden nach 14 Tagen automatisch gelöscht.

Absolute Sicherheit kann niemand versprechen, der Daten über das Internet entgegennimmt — und wir versprechen sie deshalb auch nicht. Wenn Sie uns etwas Heikles mitteilen möchten, rufen Sie uns an.

Wenn die Datensicherheit verletzt wird

Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für Sie mit sich bringt, melden wir das so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Wir informieren Sie, wenn es zu Ihrem Schutz nötig ist oder wenn der EDÖB es verlangt (Art. 24 DSG).

Ihre Rechte

Sie können die folgenden Rechte jederzeit gegenüber uns geltend machen — schriftlich per E-Mail an info@shehu-hauswartung.ch oder mit einem Brief an die oben genannte Adresse. Ein Anruf genügt uns ebenfalls; wir halten Ihr Begehren dann für Sie schriftlich fest. Damit wir Ihre Daten nicht der falschen Person herausgeben, müssen wir Sie identifizieren können; wir fragen nach, wenn uns etwas unklar ist.

Auskunft (Art. 25 DSG). Sie können von uns erfahren, ob wir Daten über Sie bearbeiten, und wenn ja: welche Daten, zu welchem Zweck, wie lange wir sie aufbewahren beziehungsweise wonach sich das richtet, woher sie stammen und an wen wir sie weitergeben. Sie können die Auskunft auch elektronisch verlangen. Wir antworten innerhalb von 30 Tagen seit Eingang Ihres Begehrens; reicht diese Zeit ausnahmsweise nicht, sagen wir Ihnen das innerhalb derselben Frist und nennen Ihnen einen Termin. Die Auskunft ist kostenlos. Nur wenn ein Begehren ausnahmsweise einen unverhältnismässigen Aufwand auslöst, dürfen wir eine Beteiligung von höchstens 300 Franken verlangen; wir sagen Ihnen das vorher, und Sie können Ihr Begehren dann kostenlos zurückziehen (Art. 19 DSV). Auf das Auskunftsrecht können Sie nicht im Voraus verzichten, und wir können es Ihnen nicht durch eine Klausel beschneiden. Es gilt auch für Daten, die bei einem unserer Dienstleister liegen.

Berichtigung (Art. 32 Abs. 1 DSG). Sind Angaben über Sie falsch, berichtigen wir sie.

Löschung und Vernichtung. Auf Ihren Wunsch löschen wir Ihre Anfrage aus unserem Postfach und unseren Unterlagen, sobald die Sache erledigt ist — das sagen wir Ihnen als Betrieb zu. Auf Kopien, die beim Formulardienst liegen, haben wir nur so weit Zugriff, wie es unser Verhältnis zu ihm erlaubt; wir leiten Ihren Wunsch dorthin weiter. Ausgenommen sind Unterlagen, die wir nach Art. 958f OR zehn Jahre aufbewahren müssen. Das Schweizer Recht kennt kein allgemeines Recht auf Löschung wie das EU-Recht; wer eine Löschung erzwingen will, kann sie mit einer Klage zum Schutz der Persönlichkeit verlangen (Art. 32 Abs. 2 lit. c DSG in Verbindung mit Art. 28 ZGB).

Bearbeitung untersagen. Sie können uns ausdrücklich erklären, dass wir eine bestimmte Bearbeitung zu unterlassen haben — zum Beispiel, dass wir Ihre Anfrage nicht länger aufbewahren. Bearbeiten wir Ihre Daten entgegen dieser Erklärung weiter, verletzen wir Ihre Persönlichkeit (Art. 30 Abs. 2 lit. b DSG). Wir halten uns daran, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Auf dem Rechtsweg lässt sich ein Bearbeitungsverbot mit einer Klage nach Art. 32 Abs. 2 lit. a DSG durchsetzen.

Datenherausgabe oder -übertragung (Art. 28 DSG). Daten, die Sie uns im Zusammenhang mit einem Auftrag bekanntgegeben haben und die wir automatisiert bearbeiten, geben wir Ihnen auf Verlangen in einem gängigen elektronischen Format heraus. Auf Wunsch übertragen wir sie direkt an eine andere Stelle, wenn das keinen unverhältnismässigen Aufwand bedeutet. Auch das ist kostenlos.

Bestreitungsvermerk (Art. 32 Abs. 3 DSG). Lässt sich nicht klären, ob eine Angabe richtig oder falsch ist, halten wir auf Ihr Verlangen fest, dass sie bestritten ist.

Aufsicht

Die Anwendung des Datenschutzgesetzes durch private Personen beaufsichtigt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) in Bern, www.edoeb.admin.ch. Er eröffnet Untersuchungen von Amtes wegen oder wenn er Hinweise erhält.

Damit Sie richtig planen können: Der EDÖB ist keine Stelle, bei der Sie eine Beschwerde gegen uns einreichen und dann einen Entscheid über Ihre Ansprüche erhalten. Ihre Ansprüche — Auskunft, Berichtigung, Löschung, Herausgabe — machen Sie direkt bei uns geltend und, wenn wir uns nicht einigen, vor dem Zivilgericht. Melden Sie sich zuerst bei uns; das meiste lässt sich mit einem Anruf klären.

Gilt für uns die europäische Datenschutz-Grundverordnung?

Grundsätzlich nein. Wir haben unseren Sitz in Wohlen AG und keine Niederlassung in der Europäischen Union, wir erbringen unsere Arbeiten vor Ort in der Region, und wir beobachten das Verhalten von Besucherinnen und Besuchern nicht. Für uns gilt deshalb das Schweizer Datenschutzgesetz. Aus demselben Grund finden Sie in diesem Text keine Begriffe aus dem EU-Recht — sie würden Rechte versprechen, die das Schweizer Recht so nicht kennt.

Änderungen

Ändert sich etwas an der Website oder an den eingesetzten Diensten, passen wir diesen Text an. Massgebend ist jeweils die hier veröffentlichte Fassung mit dem oben angegebenen Stand. Eine Zustimmung von Ihnen ist dafür nicht nötig und wird Ihnen auch nicht unterstellt. Frühere Fassungen senden wir Ihnen auf Anfrage zu.

Fragen zum Datenschutz

Schreiben Sie uns an info@shehu-hauswartung.ch oder rufen Sie an unter +41 56 536 83 89.