Datenschutzerklärung

Verantwortlich ist die ARTIO Mining GmbH (nachfolgend «wir»). SIMPLY CODE SOLUTIONS ist eine Marke dieser Firma. Diese Datenschutzerklärung gilt für diese Website, für Anfragen über den Projekt-Assistenten und das Kontaktformular sowie für Offerten, die Annahme von Offerten und Verträgen, Rechnungen und Zahlungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Verantwortlich für die Datenbearbeitung ist die ARTIO Mining GmbH. Für datenschutzrechtliche Anfragen erreichen Sie uns unter der folgenden Adresse:

Wir bearbeiten Daten zur Bereitstellung und zum sicheren Betrieb der Website, zur Beantwortung von Projekt- und Kontaktanfragen, zur Kommunikation mit Interessentinnen und Interessenten, zur Erstellung von Offerten, zur Abwicklung von Verträgen, Rechnungen und Zahlungen sowie zur Erfüllung gesetzlicher Pflichten.

Ohne passende Rechtsgrundlage erfolgt keine Bearbeitung. Massgeblich sind vor allem Vertrag bzw. Vorvertrag (Art. 31 DSG), überwiegende Interessen (Art. 31 DSG), soweit angezeigt, sowie Einwilligung, wenn wir diese einholen.

Diese Website wird bei Vercel betrieben, die Anwendung läuft in der Region Frankfurt. Dabei werden technisch bedingt Server- und Zugriffsdaten bearbeitet.

Mit Auftragsbearbeitern werden, soweit erforderlich, Vereinbarungen nach DSG beziehungsweise geeignete EU-Standardvertragsklauseln für Übermittlungen geschlossen.

Je nach Funktion setzen wir folgende Dienstleister ein: Vercel (Hosting, Nutzungsstatistik nach Einwilligung), Neon (Datenbank, darin auch Kundendateien und Dokumente), GitHub (nächtliche Erstellung und verschlüsselte Aufbewahrung von Datenbanksicherungen), Resend (E-Mail-Versand), Cloudflare Turnstile (Spamschutz in Formularen), Sentry (Fehlerüberwachung), Upstash (Begrenzung von Anfragen zum Schutz vor Missbrauch) und Stripe (Online-Zahlungen).

Diese Anbieter können Daten ausserhalb der Schweiz bearbeiten, auch in den USA. Siehe dazu den Abschnitt zur Datenübermittlung ins Ausland.

Beim Aufruf der Website können automatisch Informationen wie IP-Adresse (ggf. gekürzt), Datum/Uhrzeit, User-Agent und angefragte Ressource bearbeitet werden. Das dient der Stabilität, der Sicherheit und der Fehleranalyse.

Wir bewahren diese Daten nur so lange auf, wie es für diese Zwecke erforderlich oder gesetzlich vorgegeben ist.

Wenn Sie den Projekt-Assistenten nutzen, bearbeiten wir Ihre Angaben (Name, E-Mail, Firma, Projektbeschreibung, gewählte Projektart und Funktionen, Budgetangaben) sowie allfällige hochgeladene Dateien, um Ihre Anfrage zu beantworten und Sie zu kontaktieren.

Beim Kontaktformular bearbeiten wir Name, E-Mail, Firma und Ihre Nachricht, um Ihnen zu antworten. Wenn Sie einen Rückruf wünschen, bearbeiten wir zusätzlich Ihre Telefonnummer und das gewünschte Zeitfenster.

Hochgeladene Dateien speichern wir in unserer Datenbank. Zugriff haben nur angemeldete Personen, die für das jeweilige Projekt berechtigt sind. Die Angaben verwenden wir für die Rückmeldung an Sie und für die Erstellung einer Offerte.

Wenn wir einen Link zur Terminbuchung anbieten und Sie ihn nutzen, wechseln Sie zu einem externen Anbieter. Dort gelten dessen Datenschutzbestimmungen.

Für Offerten, Verträge, Rechnungen und deren Abwicklung bearbeiten wir Ihre Kontakt- und Firmenangaben, Projektangaben, vereinbarte Preise und den Stand der Zahlungen.

Offerten, Verträge und Rechnungen stellen wir Ihnen auch über persönliche Links zu. Diese Links sind signiert, laufen nach einer festen Frist ab und sind für Suchmaschinen gesperrt. Wer den Link kennt, kann das Dokument öffnen. Geben Sie ihn deshalb nur an Personen weiter, die das Dokument sehen dürfen. Wenn ein Dokument über einen solchen Link geöffnet wird, protokollieren wir den Zugriff.

Wenn Sie eine Offerte oder einen Vertrag über einen persönlichen Link online annehmen, protokollieren wir Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse, den Zeitpunkt der Annahme und eine Prüfsumme des angenommenen Dokuments. Das angenommene Dokument speichern wir als PDF in unserer Datenbank. Das gilt auch für Offerten, deren Annahme wir für Sie erfassen, etwa nach einem Telefonat. Lehnen Sie eine Offerte online ab, speichern wir IP-Adresse, Zeitpunkt und einen allfälligen Grund. Das Protokoll dient als Nachweis Ihrer Entscheidung. Nach der Annahme senden wir Ihnen eine Bestätigung mit dem PDF per E-Mail. Hat eine andere Person angenommen, geht die Bestätigung auch an die bei uns hinterlegte Adresse. Unser Team erhält eine Meldung mit Name und E-Mail-Adresse der annehmenden Person.

Rechnungen speichern wir beim Versand als PDF in unserer Datenbank. Bei einer Überweisung erfassen wir den Zahlungseingang mit Betrag, Datum und Referenz.

Online-Zahlungen laufen über Stripe. Ihre Zahlungsangaben geben Sie direkt bei Stripe ein. Bei einer Rechnung übermitteln wir Stripe Ihre E-Mail-Adresse und die Rechnungsnummer, bei einer Offerte Ihre E-Mail-Adresse, deren Version und den Projekttitel. Wir erhalten von Stripe die Bestätigung der Zahlung mit Betrag und Referenz. Rückerstattungen und Zahlungsanfechtungen meldet uns Stripe ebenfalls. Wir verbuchen sie mit Betrag, Datum und Referenz und informieren unser Team per E-Mail.

Für Mitarbeitende mit einem internen Konto bearbeiten wir Name, E-Mail-Adresse und Rolle. Passwörter speichern wir nur als Hash.

Wer die Anmeldung in zwei Schritten mit Einmalcodes (TOTP) aktiviert, für den speichern wir das TOTP-Geheimnis verschlüsselt, den zuletzt verwendeten Zeitschritt und die Wiederherstellungscodes als Hash. Der Zeitschritt verhindert, dass ein Code zweimal gilt.

Für die Projektarbeit bearbeiten wir zudem Aufgaben und erfasste Arbeitszeiten dieser Konten.

Technisch notwendig ist das Cookie NEXT_LOCALE, das Ihre Sprachwahl für ein Jahr speichert. Beim internen Login kommt ein Sitzungscookie hinzu, das höchstens 14 Tage gilt.

Ihre Cookie-Wahl speichern wir lokal in Ihrem Browser (scs_cookie_consent im localStorage), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Sie können sie jederzeit über den Link «Cookie-Einstellungen» im Seitenfuss ändern.

Ihre Wahl der Darstellung (System, hell oder dunkel) speichern wir ebenfalls lokal in Ihrem Browser (scs_theme im localStorage).

Ihre Eingaben im Projekt-Assistenten und Ihre Auswahl im Preisrechner bleiben als Entwurf in Ihrem Browser (sessionStorage), bis Sie die Anfrage absenden oder den Tab schliessen.

Nutzungsstatistiken über Vercel laden wir erst, nachdem Sie mit «Alle akzeptieren» zugestimmt haben. Dann erfassen wir auch einzelne Ereignisse, etwa welche Projektart und welches Paket Sie im Preisrechner wählen, wo Sie einen Knopf zur Anfrage anklicken, welchen Schritt des Projekt-Assistenten Sie erreichen, bei welchem Formularfeld eine Fehlermeldung erscheint und ob eine Anfrage abgeschickt wurde. Diese Ereignisse enthalten nur diese Auswahlwerte, den Namen des Felds, die Anzahl gewählter Funktionen und ob ein Rückruf gewünscht ist, jedoch keine Eingaben aus Formularen, keinen Namen und keine E-Mail-Adresse.

Sentry (Fehlerüberwachung) und Cloudflare Turnstile (Spamschutz in Formularen) laufen unabhängig von dieser Wahl.

Wir speichern Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen und Projektunterlagen können für die Abwicklung von Offerten und Verträgen entsprechend länger gespeichert werden.

Rechnungen, angenommene Offerten und Verträge sowie Buchungsbelege bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR). Verlangen Sie die Löschung Ihrer Daten, entfernen wir Ihre Personendaten aus unserem System. Solche Belege bleiben bis zum Ablauf der Frist unverändert erhalten. Das Protokoll der Annahme bleibt als Nachweis zu diesen Belegen bestehen. Fehlt bei einem älteren Dokument das gespeicherte PDF, erzeugen wir es vor der Entfernung Ihrer Daten nachträglich und kennzeichnen es entsprechend.

Unsere Datenbank sichern wir jede Nacht. Die Sicherungen enthalten alle Daten, auch Kundendateien und Dokumente. Sie entstehen bei GitHub und werden dort verschlüsselt aufbewahrt. Nach 35 Tagen werden sie automatisch gelöscht. Gelöschte oder anonymisierte Daten können bis dahin in älteren Sicherungen enthalten bleiben. Auch unser Datenbankanbieter Neon kann frühere Stände für eine begrenzte Zeit wiederherstellen, gelöschte Daten bleiben dort bis zum Ablauf dieser Zeit vorhanden.

Sie haben nach Massgabe des DSG ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie, wo anwendbar, auf Datenübertragbarkeit.

Sie können der Bearbeitung widersprechen, soweit diese auf überwiegenden Interessen beruht und schutzwürdige Gründe vorliegen. Ferner haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde zu erheben.

EU-Betroffene können zusätzliche Rechte nach der DSGVO geltend machen, soweit eine Anwendbarkeit besteht.

Sofern Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden (z. B. USA bei Cloud-Anbietern), stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und technische Zusatzmassnahmen, soweit erforderlich.

Wir können diese Datenschutzerklärung aktualisieren. Massgeblich ist die auf der Website veröffentlichte Version mit Standdatum.