Datenschutzerklärung

1 · Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

2 · Auf einen Blick

3 · Hosting & Server-Logs

Diese Website wird im Rechenzentrum Ostschweiz (RZO) in Gais (Appenzell Ausserrhoden, Schweiz) betrieben. Der Betrieb erfolgt auf Schweizer Infrastruktur.

Bei jedem Seitenaufruf werden technisch notwendige Verbindungsdaten als Server-Logs erfasst: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer-URL sowie User-Agent.

Zweck: sicherer Betrieb, Angriffsabwehr, Fehleranalyse. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: maximal 30 Tage, anschliessend automatisierte Löschung.

4 · Web-Analyse (Plausible, self-hosted)

Wir verwenden Plausible Analytics, eine quelloffene, datenschutzfreundliche Analyselösung. Unsere Plausible-Instanz wird selbst gehostet auf eigener Schweizer Infrastruktur (analytics.bluematicag.ch). Es werden keine Daten an Plausible Insights OÜ (Estland) oder andere Dritte übermittelt.

Erfasst werden ausschliesslich aggregierte, anonyme Daten (Seitenaufrufe, Referrer, grobe Geräteklasse, Browser/OS, Herkunftsland). Die IP-Adresse wird zu keinem Zeitpunkt gespeichert; daraus wird nur ein tagesgültiger, gesalzener Hash gebildet, der nach 24 Stunden gelöscht wird. Es werden keine Cookies gesetzt, kein Cross-Site-Tracking betrieben und keine Profile gebildet.

Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzfreundlicher Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

5 · Formular-Bot-Schutz (Altcha, self-hosted)

Kontaktformular und Newsletter-Anmeldung sind durch Altcha geschützt – eine quelloffene Proof-of-Work-Lösung als datenschutzfreundliche Alternative zu reCAPTCHA o. ä. Unsere Altcha-Instanz wird selbst gehostet auf Schweizer Infrastruktur. Es findet keine Datenübermittlung an Dritte statt.

Der Browser löst lokal ein kryptografisches Rätsel. Übertragen werden ausschliesslich das Lösungs-Token und die Challenge-Signatur – keine biometrischen Daten, keine Geräte-Identifikatoren, keine Cookies. Die Token werden serverseitig nur einmalig zur Validierung verwendet und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

6 · Kontaktformular & CRM (Odoo)

Über das Kontaktformular können Sie uns Anfragen senden. Erfasst werden die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, Unternehmen (optional), Telefon (optional) und Ihre Nachricht. Pflichtfelder sind gekennzeichnet.

Zweck: Bearbeitung Ihrer Anfrage und Rückfragen. Rechtsgrundlagen: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (aktive Bestätigung des Datenschutz-Hinweises vor dem Absenden) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

Als CRM setzen wir Odoo ein (Odoo SA, Chaussée de Namur 40, 1367 Grand-Rosière, Belgien), betrieben auf der verwalteten Plattform Odoo.sh auf EU-Servern (Google Cloud, Region Europa/Belgien). Odoo SA ist unser Auftragsverarbeiter gem. Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag (AVV) nach EU-Standardvertragsklauseln. Die Schweiz anerkennt die EU/den EWR als angemessenes Datenschutzniveau (Anhang zum revDSG); eine Übermittlung in Drittstaaten ausserhalb EU/EWR findet nicht statt.

Speicherdauer: Die Daten werden so lange gespeichert, wie es für die Bearbeitung erforderlich ist, längstens bis zum Widerruf der Einwilligung. Entsteht eine Geschäftsbeziehung, gelten die handelsrechtlichen Aufbewahrungspflichten gem. Art. 958f OR (zehn Jahre). Anfragen ohne Folgekommunikation werden spätestens nach 24 Monaten gelöscht. Widerruf jederzeit per E-Mail an ping@bluematic.com.

Nach dem Absenden des Kontaktformulars erhalten Sie eine automatische Eingangsbestätigung per E-Mail. Der Versand erfolgt über unseren eigenen Mailserver.

7 · Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Dienstleistungen zuzusenden. Die Anmeldung erfolgt freiwillig und setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Wir setzen ein Double-Opt-in-Verfahren ein: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link wird Ihre Adresse in den aktiven Verteiler aufgenommen.

Die Verwaltung des Newsletters erfolgt über unser CRM Odoo (siehe Abschnitt 6, Odoo.sh, EU). Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an ping@bluematic.com abmelden. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt. Bereits erfasste Kontaktdaten (für noch nicht bestätigte Anmeldungen) werden gelöscht.

8 · Lokale Speicherung (technisch notwendig)

Im lokalen Speicher Ihres Browsers (localStorage – kein Cookie, keine Übermittlung an unseren Server) speichern wir ausschliesslich Ihre eigenen UI-Einstellungen: gewählte Sprache (DE/EN) und gewähltes Farbschema (hell/dunkel). Diese Daten verlassen Ihren Browser nicht und können in den Browser-Einstellungen jederzeit gelöscht werden.

9 · Externe Links & Downloads

Diese Website enthält Verweise auf externe Websites sowie Download-Links (z. B. für die Fernwartungs-Software RustDesk). Für die Inhalte und Datenschutzpraktiken externer Anbieter sind ausschliesslich diese verantwortlich. Beim Klick auf einen externen Link bzw. Download verlassen Sie unsere Website; auf die dort erhobenen Daten haben wir keinen Einfluss.

Die RustDesk-Downloads auf unserer Support-Seite verweisen auf GitHub (GitHub Inc., USA). Beim Klick auf einen Download-Link werden Ihre IP-Adresse und Browserdaten an GitHub in die USA übermittelt.

10 · Ihre Rechte als betroffene Person

Gemäss revDSG (Schweiz) und DSGVO (EU) stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 25 revDSG / Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG / Art. 16 DSGVO)
• Recht auf Löschung (Art. 32 Abs. 2 revDSG / Art. 17 DSGVO)
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO)
• Widerspruchsrecht gegen Bearbeitung aus berechtigtem Interesse (Art. 30 Abs. 2 revDSG / Art. 21 DSGVO)
• Widerrufsrecht bei einwilligungsbasierten Verarbeitungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (siehe Abschnitt 13)

11 · Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 21 revDSG oder Art. 22 DSGVO, einschliesslich Profiling, statt.

12 · Kontakt für Datenschutzanfragen

Anfragen zur Datenbearbeitung, zur Ausübung Ihrer Rechte oder zum Widerruf erteilter Einwilligungen richten Sie bitte an:

bluematic AG · z. H. Datenschutz · ping@bluematic.com

Wir bearbeiten Anfragen innerhalb von 30 Tagen gemäss den gesetzlichen Vorgaben.

13 · Aufsichtsbehörden / Beschwerderecht

Sind Sie der Ansicht, dass die Bearbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich an die zuständige Aufsichtsbehörde wenden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern · edoeb.admin.ch
• EU / EWR: Die für Ihren Wohnsitz zuständige nationale Datenschutzaufsichtsbehörde · edpb.europa.eu

14 · Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage, technische Entwicklungen oder veränderte Datenverarbeitungen anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL einsehbar.