Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Personendaten wir beim Betrieb von Elevate Page (Website-Baukasten mit Hosting, elevate-page.ch) bearbeiten. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher für die Bearbeitung von Personendaten im Sinne des DSG ist:

Vincent Schmid
Wässerwiesenstrasse 67h
8408 Winterthur
Schweiz
E-Mail: info@elevate-page.ch

2. Aufruf unserer Website

Beim Aufruf unserer Website und der von uns gehosteten Websites übermittelt Ihr Browser technisch bedingt Informationen an unseren Server, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und die Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem

Wir verwenden diese Angaben, um die Seiten auszuliefern, die Sicherheit und Stabilität des Systems zu gewährleisten und Missbrauch zu verhindern (z. B. durch die Begrenzung sehr vieler Anfragen). Zugriffsprotokolle mit IP-Adressen führen wir nicht. Gespeichert werden IP-Adresse und Browserkennung nur für angemeldete Sitzungen und sicherheitsrelevante Vorgänge (z. B. Anmeldungen und Passwortänderungen). Rechtfertigungsgrund ist unser überwiegendes Interesse (Art. 31 Abs. 1 DSG).

3. Besucherstatistik ohne Cookies

Für unsere Website und für die Websites unserer Kundinnen und Kunden zählen wir Seitenaufrufe ohne Cookies. Erfasst werden die aufgerufene Seite, die Herkunft (Domain der verweisenden Website), der Gerätetyp und die Sprache. IP-Adressen werden dafür nicht gespeichert; wiederkehrende Besuche werden nur während eines Tages über einen nicht umkehrbaren, täglich wechselnden Wert erkannt.

4. Registrierung und Nutzerkonto

Wenn Sie sich bei Elevate Page registrieren, bearbeiten wir folgende Personendaten:

• Name
• E-Mail-Adresse
• Passwort (nur als sicherer Hash gespeichert, nie im Klartext)
• bevorzugte Sprache

Für die Verrechnung Ihres Pakets bearbeiten wir zusätzlich die dafür nötigen Rechnungsangaben. Diese Daten verwenden wir ausschliesslich für die Bereitstellung und Verwaltung Ihres Kontos sowie zur Erbringung der vertraglich vereinbarten Leistungen (Art. 31 Abs. 2 lit. a DSG).

5. Nutzung von Elevate Page (Auftragsbearbeitung)

Im Rahmen der Nutzung bearbeiten wir die Daten, die Sie in Elevate Page erfassen oder die über Ihre Website eingehen, insbesondere die Inhalte Ihrer Website, Anfragen über Kontaktformulare, Termine und Kursanmeldungen, Bestellungen im Online-Shop sowie die Besucherstatistik Ihrer Website. Für diese Daten sind Sie selbst Verantwortlicher im Sinne des DSG; wir handeln als Auftragsbearbeiter gemäss Art. 9 DSG.

Die Einzelheiten regelt unser Auftragsbearbeitungsvertrag (AVV). Für das Impressum und die Datenschutzerklärung Ihrer eigenen Website sind Sie verantwortlich.

6. Weitergabe von Daten

Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Personendaten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 6 DSG),
• die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist,
• eine gesetzliche Verpflichtung zur Weitergabe besteht, oder
• die Weitergabe zur Wahrung überwiegender berechtigter Interessen erforderlich ist (Art. 31 Abs. 1 DSG).

Für den Betrieb setzen wir folgende Dienstleister ein:

• Hosting: Server in einem Rechenzentrum in der Schweiz
• E-Mail-Versand: Infomaniak Network SA, Genf (Schweiz)
• SSL-Zertifikate: Let’s Encrypt (Internet Security Research Group, USA); übermittelt werden nur Domainnamen
• Schriften im Editor: Beim Gestalten im Editor lädt Ihr Browser Schriften von Google Fonts (Google, USA); dabei wird Ihre IP-Adresse an Google übermittelt. Veröffentlichte Websites liefern ihre Schriften selbst aus.
• Kartenzahlungen: Stripe, nur wenn Sie in Ihrem Online-Shop Kartenzahlung einschalten; Stripe bearbeitet die Zahlungsdaten als eigener Verantwortlicher.
• Automatische Übersetzung: DeepL SE (Deutschland), nur wenn diese Funktion eingeschaltet ist und Sie sie nutzen; übermittelt werden die zu übersetzenden Texte.

Bei einer Übermittlung von Personendaten in Länder ohne angemessenes Datenschutzniveau stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d DSG).

7. Cookies

Elevate Page verwendet ausschliesslich ein technisch notwendiges Cookie für Ihre Anmeldung (Session-Cookie). Es erfordert keine vorgängige Einwilligung. Werbe- oder Tracking-Cookies setzen wir nicht ein. Einstellungen wie Sprache und Darstellung speichern wir im lokalen Speicher Ihres Browsers.

8. Speicherdauer

Die von uns erhobenen Personendaten werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Kontodaten bewahren wir auf, solange Ihr Konto besteht. Formular-Anfragen und vergangene Termine werden standardmässig nach 24 Monaten, Besucherstatistiken nach 13 Monaten automatisch gelöscht.

Bestellungen im Online-Shop werden nicht automatisch gelöscht, weil Geschäftsunterlagen während zehn Jahren aufzubewahren sind (Art. 958f OR). Wenn Sie Ihr Konto löschen, werden Ihre Websites und Daten sofort gelöscht; in Sicherungskopien sind sie noch höchstens 30 Tage vorhanden. Exportieren Sie aufbewahrungspflichtige Unterlagen (z. B. Bestellungen als CSV) vorher.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Personendaten gemäss DSG:

• Auskunftsrecht (Art. 25 DSG)
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG)
• Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG)
• Recht, eine bestimmte Bearbeitung verbieten zu lassen (Art. 32 Abs. 2 lit. a DSG)
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG)
• Recht, die Bekanntgabe an Dritte untersagen zu lassen (Art. 32 Abs. 2 lit. b DSG)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Viele Angaben können Sie direkt in den Kontoeinstellungen ändern; dort können Sie Ihr Konto auch selbst löschen. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass Ihre Personendaten unrechtmässig bearbeitet werden.

10. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt (HTTPS). Passwörter speichern wir nur als sicheren Hash (Argon2id). Zudem setzen wir geeignete technische und organisatorische Massnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen (Art. 8 DSG i. V. m. Art. 1 ff. DSV).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung von Elevate Page oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.