Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Personendaten wir beim Betrieb von Elevate Page (Website-Baukasten mit Hosting, elevate-page.ch) bearbeiten. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher für die Bearbeitung von Personendaten im Sinne des DSG ist:

Schmid IT-Solution
Wässerwiesenstrasse 67h
8408 Winterthur
Schweiz
E-Mail: info@elevate-page.ch

2. Aufruf unserer Website

Beim Aufruf unserer Website und der von uns gehosteten Websites übermittelt Ihr Browser technisch bedingt Informationen an unseren Server, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und die Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Wir verwenden diese Angaben, um die Seiten auszuliefern, die Sicherheit und Stabilität des Systems zu gewährleisten und Missbrauch zu verhindern (z. B. durch die Begrenzung sehr vieler Anfragen). Zugriffsprotokolle mit IP-Adressen führen wir nicht. Gespeichert werden IP-Adresse und Browserkennung nur für angemeldete Sitzungen und sicherheitsrelevante Vorgänge (z. B. Anmeldungen und Passwortänderungen). Rechtfertigungsgrund ist unser überwiegendes Interesse (Art. 31 Abs. 1 DSG).

Schreiben Sie uns über das Kontaktformular, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Telefonnummer und Firma sowie Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 31 Abs. 1 DSG). Wir speichern die Anfrage und löschen sie spätestens nach 24 Monaten.

Vorlagen im Editor: Öffnen Sie im Editor eine Vorlage oder die Abschnittsbibliothek, protokollieren wir diesen Abruf mit Zeitpunkt, Vorlage, Sprache, Ihrem Konto (falls Sie angemeldet sind) und der IP-Adresse. Die gelieferte Vorlage enthält eine unsichtbare Kennung, die auf diesen Abruf verweist. Wir bearbeiten diese Angaben, um die Abrufgrenzen durchzusetzen, Missbrauch zu erkennen und unerlaubte Kopien unserer Vorlagen nachzuweisen (überwiegendes Interesse, Art. 31 Abs. 1 DSG). Die IP-Adresse löschen wir nach 90 Tagen, das übrige Protokoll nach 24 Monaten.

3. Besucherstatistik ohne Cookies

Für unsere Website und für die Websites unserer Kundinnen und Kunden zählen wir Seitenaufrufe ohne Cookies. Erfasst werden die aufgerufene Seite, die Herkunft (Domain der verweisenden Website), der Gerätetyp und die Sprache. IP-Adressen werden dafür nicht gespeichert; wiederkehrende Besuche werden nur während eines Tages über einen nicht umkehrbaren, täglich wechselnden Wert erkannt.

4. Registrierung und Nutzerkonto

Wenn Sie sich bei Elevate Page registrieren, bearbeiten wir folgende Personendaten:

• Name
• E-Mail-Adresse
• Passwort (nur als sicherer Hash gespeichert, nie im Klartext)
• bevorzugte Sprache

Vor der ersten Veröffentlichung einer Website und vor einer Paket-Anfrage erheben wir zusätzlich Ihre Rechnungsangaben: ob Sie als Privatperson oder Firma bestellen, gegebenenfalls Firmenname und UID/MWST-Nummer, Postadresse (Schweiz oder Liechtenstein), Telefonnummer und auf Wunsch eine separate E-Mail-Adresse für Rechnungen. Wenn Sie den Online-Shop oder die Online-Buchung einschalten, schlagen wir diese Adresse als Adresse für QR-Rechnungen, Abholung und Termine vor. Diese Daten verwenden wir ausschliesslich für die Bereitstellung und Verwaltung Ihres Kontos sowie zur Erbringung der vertraglich vereinbarten Leistungen (Art. 31 Abs. 2 lit. a DSG).

5. Nutzung von Elevate Page (Auftragsbearbeitung)

Im Rahmen der Nutzung bearbeiten wir die Daten, die Sie in Elevate Page erfassen oder die über Ihre Website eingehen, insbesondere die Inhalte Ihrer Website, Anfragen über Kontaktformulare, Termine und Kursanmeldungen, Bestellungen im Online-Shop sowie die Besucherstatistik Ihrer Website. Für diese Daten sind Sie selbst Verantwortlicher im Sinne des DSG; wir handeln als Auftragsbearbeiter gemäss Art. 9 DSG.

Die Einzelheiten regelt unser Auftragsbearbeitungsvertrag (AVV). Für das Impressum und die Datenschutzerklärung Ihrer eigenen Website sind Sie verantwortlich.

Richten Sie für Ihre Website eine eigene Absender-Adresse ein, speichern wir die Zugangsdaten Ihres Postfachs (Server, Benutzername und Passwort) verschlüsselt und verwenden sie ausschliesslich, um die E-Mails Ihrer Website an Ihre Kundschaft zu versenden. Sie können sie jederzeit entfernen; dann löschen wir sie sofort.

6. Weitergabe von Daten

Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Personendaten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 6 DSG),
• die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist,
• eine gesetzliche Verpflichtung zur Weitergabe besteht, oder
• die Weitergabe zur Wahrung überwiegender berechtigter Interessen erforderlich ist (Art. 31 Abs. 1 DSG).

Für den Betrieb setzen wir folgende Dienstleister ein:

• Hosting: Server in einem Rechenzentrum in der Schweiz
• E-Mail-Versand: Infomaniak Network SA, Genf (Schweiz)
• SSL-Zertifikate: Let’s Encrypt (Internet Security Research Group, USA); übermittelt werden nur Domainnamen
• Kartenzahlungen: Stripe, nur wenn Sie in Ihrem Online-Shop Kartenzahlung einschalten. Zur Eröffnung Ihres Zahlungskontos übermitteln wir Stripe die E-Mail-Adresse, Telefonnummer, Adresse und gegebenenfalls den Firmennamen aus Ihren Rechnungsangaben; weitere Angaben wie Ausweis und Bankkonto erfassen Sie direkt bei Stripe. Stripe bearbeitet diese Angaben und die Zahlungsdaten als eigener Verantwortlicher.
• Bezahlung des Hostings: Stripe. Für das Abonnement übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsadresse sowie gegebenenfalls Firmennamen und UID aus Ihren Rechnungsangaben. Ihr Zahlungsmittel (z. B. Kartendaten) erfassen Sie direkt bei Stripe; wir erhalten es nicht. Stripe bearbeitet diese Angaben und die Zahlungsdaten als eigener Verantwortlicher.
• Automatische Übersetzung: DeepL SE (Deutschland), nur wenn diese Funktion eingeschaltet ist und Sie sie nutzen; übermittelt werden die zu übersetzenden Texte.

Bei einer Übermittlung von Personendaten in Länder ohne angemessenes Datenschutzniveau stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d DSG).

7. Cookies

Elevate Page verwendet ausschliesslich ein technisch notwendiges Cookie für Ihre Anmeldung (Session-Cookie). Es erfordert keine vorgängige Einwilligung. Werbe- oder Tracking-Cookies setzen wir nicht ein. Einstellungen wie Sprache und Darstellung speichern wir im lokalen Speicher Ihres Browsers.

8. Speicherdauer

Die von uns erhobenen Personendaten werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Kontodaten bewahren wir auf, solange Ihr Konto besteht. Formular-Anfragen und vergangene Termine werden standardmässig nach 24 Monaten, Besucherstatistiken nach 13 Monaten automatisch gelöscht. Das Versandprotokoll der E-Mails (Empfänger, Betreff, Zeitpunkt und Zustellstatus, damit Zustellprobleme erkannt werden) löschen wir nach 90 Tagen.

Bestellungen im Online-Shop werden nicht automatisch gelöscht, weil Geschäftsunterlagen während zehn Jahren aufzubewahren sind (Art. 958f OR). Wenn Sie Ihr Konto löschen, werden Ihre Websites und Daten sofort gelöscht; in Sicherungskopien sind sie noch höchstens 30 Tage vorhanden. Exportieren Sie aufbewahrungspflichtige Unterlagen (z. B. Bestellungen als CSV) vorher.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Personendaten gemäss DSG:

• Auskunftsrecht (Art. 25 DSG)
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG)
• Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG)
• Recht, eine bestimmte Bearbeitung verbieten zu lassen (Art. 32 Abs. 2 lit. a DSG)
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG)
• Recht, die Bekanntgabe an Dritte untersagen zu lassen (Art. 32 Abs. 2 lit. b DSG)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Viele Angaben können Sie direkt in den Kontoeinstellungen ändern; dort können Sie Ihr Konto auch selbst löschen. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass Ihre Personendaten unrechtmässig bearbeitet werden.

10. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt (HTTPS). Passwörter speichern wir nur als sicheren Hash (Argon2id). Zudem setzen wir geeignete technische und organisatorische Massnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen (Art. 8 DSG i. V. m. Art. 1 ff. DSV).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung von Elevate Page oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.