Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche Personendaten BL-Services erhebt, wie und zu welchen Zwecken diese bearbeitet werden und welche Rechte betroffene Personen haben.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gilt jeder Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Verändern, Archivieren oder Löschen.

Wir bearbeiten Personendaten in Übereinstimmung mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV). Soweit im Einzelfall anwendbar, berücksichtigen wir zudem die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen sind gemeinsam verantwortlich:

BL-Services
Einfache Gesellschaft im Sinne von Art. 530 ff. OR

Luka Horvat
Zindelwiese 4
8867 Niederurnen
Schweiz

Besfort Dauti
Hauptstrasse 60
8632 Tann
Schweiz

E-Mail: info@bl-services.ch
Telefon: +41 78 343 00 15
Website: https://bl-services.ch

Luka Horvat und Besfort Dauti entscheiden gemeinsam über die Zwecke und Mittel der Datenbearbeitung und gelten deshalb als gemeinsam Verantwortliche. Datenschutzanfragen können an die vorstehende E-Mail-Adresse gerichtet werden. Betroffene Personen können ihre Rechte gegenüber beiden Verantwortlichen geltend machen.

Wir bearbeiten insbesondere folgende Kategorien von Personendaten:

• Stamm- und Kontaktdaten wie Name, Firma, Funktion, Anschrift, Telefonnummer und E-Mail-Adresse;
• Kommunikationsdaten wie Nachrichten, Anfragen, Gesprächsnotizen und sonstige Korrespondenz;
• Vertrags- und Projektdaten wie Offerten, Aufträge, vereinbarte Leistungen, Projektunterlagen, Zugangsinformationen und Supportanfragen;
• Abrechnungs- und Zahlungsdaten wie Rechnungsanschrift, Rechnungen, Zahlungseingänge und buchhalterische Angaben;
• technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt eines Zugriffs und aufgerufene Seiten;
• Nutzungsdaten wie Seitenaufrufe, Besuchsdauer, Herkunft einer Anfrage und verwendeter Gerätetyp;
• öffentlich verfügbare geschäftliche Angaben, beispielsweise aus Firmenwebsites, Branchenverzeichnissen oder öffentlichen Registern.

Wir bearbeiten grundsätzlich keine besonders schützenswerten Personendaten, sofern dies für unsere Leistungen nicht ausdrücklich erforderlich und vereinbart ist. Besonders schützenswerte Personendaten sollten nicht über das allgemeine Kontaktformular oder per unverschlüsselter E-Mail übermittelt werden.

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb, Sicherheit und Optimierung unserer Website;
• Bearbeitung von Kontakt- und Offertanfragen;
• Kommunikation mit Interessenten, Kunden, Lieferanten und Geschäftspartnern;
• Vorbereitung, Abschluss und Erfüllung von Verträgen;
• Planung, Umsetzung, Betreuung und Weiterentwicklung von Kundenprojekten;
• Erbringung von Support-, Hosting-, Wartungs- und Beratungsleistungen;
• Rechnungsstellung, Buchhaltung und Erfüllung gesetzlicher Pflichten;
• Pflege bestehender und Aufbau neuer Geschäftsbeziehungen;
• betriebliche Organisation, Qualitätssicherung und Weiterentwicklung unserer Leistungen;
• Verhinderung von Missbrauch, Spam, Betrug und Sicherheitsvorfällen;
• Durchsetzung oder Abwehr rechtlicher Ansprüche.

Wir bearbeiten nur diejenigen Personendaten, die für den jeweiligen Zweck erforderlich und angemessen sind.

Nach schweizerischem Datenschutzrecht bearbeiten wir Personendaten insbesondere unter Beachtung der Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere:

• zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrags;
• zur Erfüllung gesetzlicher Verpflichtungen;
• aufgrund unserer berechtigten Interessen am Betrieb unseres Unternehmens, an einer sicheren Website, an der Betreuung unserer Kunden und an der Weiterentwicklung unserer Leistungen;
• aufgrund einer Einwilligung, sofern eine solche erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit bereits erfolgter Bearbeitungen bleibt davon unberührt.

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten bearbeitet. Dazu können insbesondere folgende Angaben gehören:

• IP-Adresse des verwendeten Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Browsertyp und Browserversion;
• Betriebssystem;
• zuvor besuchte Website beziehungsweise Referrer-URL;
• Zugriffsstatus und technische Fehlermeldungen.

Diese Angaben sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für den Betrieb, die Sicherheit und die Untersuchung konkreter Vorfälle erforderlich ist. Bei einem Sicherheitsvorfall können betroffene Daten bis zum Abschluss der Untersuchung und der notwendigen Folgemassnahmen länger aufbewahrt werden.

Auf unserer veröffentlichten Website ist die integrierte Besucheranalyse von Lovable eingebunden. Das dafür verwendete Analyseskript kann über unsere eigene Domain geladen werden und Analysedaten an die von Lovable bereitgestellte Infrastruktur übermitteln.

Dabei können insbesondere folgende Angaben ausgewertet werden:

• Anzahl der Besucher und Seitenaufrufe;
• aufgerufene Seiten;
• Besuchsdauer;
• Absprungrate;
• Herkunft beziehungsweise verweisende Website;
• Gerätetyp;
• ungefähres Herkunftsland, das unter anderem anhand technischer Angaben bestimmt werden kann;
• technische Verbindungs- und Protokolldaten.

Die Analyse dient dazu, die Nutzung und technische Leistung unserer Website zu verstehen und Inhalte sowie Benutzerführung zu verbessern.

Nach Angaben von Lovable dient diese Auswertung der Messung des Gesamtverkehrs. Technisch anfallende IP- und Verbindungsdaten können bei der Übertragung durch die beteiligte Infrastruktur bearbeitet werden.

Sie können die Ausführung entsprechender Analyseskripte durch geeignete Einstellungen oder Erweiterungen Ihres Browsers einschränken. Ein Widerspruch gegen die Besucheranalyse kann ausserdem an info@bl-services.ch gerichtet werden.

Unsere Website kann Cookies oder ähnliche Technologien wie lokalen Browserspeicher und Analyseskripte verwenden.

Technisch notwendige Technologien können eingesetzt werden, um die Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Einstellungen zu speichern oder Formulare gegen Missbrauch zu schützen.

Nicht notwendige Technologien werden nur im Rahmen der anwendbaren datenschutzrechtlichen Vorgaben eingesetzt. Falls für eine Datenbearbeitung eine Einwilligung erforderlich ist, wird die entsprechende Technologie erst nach einer gültigen Einwilligung aktiviert.

Die meisten Browser ermöglichen es, Cookies zu löschen, zu blockieren oder die Speicherung einzuschränken. Eine vollständige Blockierung kann dazu führen, dass einzelne Funktionen der Website nicht ordnungsgemäss funktionieren.

Auf unserer Website kann die Schriftart „Plus Jakarta Sans“ dynamisch über Google Fonts geladen werden. Dabei stellt der Browser der besuchenden Person eine direkte Verbindung zu Servern von Google her.

Anbieter sind, abhängig vom Standort und der konkreten Datenbearbeitung:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

und gegebenenfalls:

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Bei dieser Verbindung können insbesondere die IP-Adresse, Browser- und Gerätedaten, der Zeitpunkt der Anfrage sowie technische Verbindungsdaten an Google übermittelt werden.

Die Einbindung dient einer einheitlichen und technisch effizienten Darstellung der Website. Dabei können Personendaten in Irland, den USA und weiteren Staaten bearbeitet werden.

Weitere Informationen über die Datenbearbeitung durch Google befinden sich unter: https://policies.google.com/privacy?hl=de

Wenn Sie unser Kontaktformular verwenden, bearbeiten wir insbesondere folgende Angaben:

• Name;
• Firma, sofern angegeben;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• ausgewähltes Thema;
• Inhalt Ihrer Nachricht;
• technische Angaben zum Versand und zur Missbrauchsprävention.

Pflichtangaben sind im Kontaktformular entsprechend gekennzeichnet. Die übrigen Angaben sind freiwillig.

Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen, eine Offerte vorzubereiten und gegebenenfalls ein Vertragsverhältnis anzubahnen oder durchzuführen.

Die Angaben werden über unsere Website-Infrastruktur verarbeitet und können an unser geschäftliches E-Mail-Postfach übermittelt werden. Dabei können die von uns eingesetzten Hosting-, Plattform- und E-Mail-Dienstleister als Auftragsbearbeiter Zugriff auf die Daten erhalten.

Kontaktanfragen, die nicht zu einem Auftrag führen, löschen oder anonymisieren wir grundsätzlich spätestens 24 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen, vertraglichen oder beweisrechtlichen Gründe eine längere Aufbewahrung erfordern.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die übermittelten Kontaktdaten und Kommunikationsinhalte zur Bearbeitung Ihres Anliegens.

E-Mails werden grundsätzlich nicht vollständig verschlüsselt übertragen. Es kann daher nicht ausgeschlossen werden, dass Dritte auf dem Übertragungsweg Zugriff auf eine Nachricht erhalten. Besonders vertrauliche Informationen sollten nur nach vorheriger Absprache übermittelt werden.

Unsere E-Mail-, Telekommunikations- und IT-Dienstleister können im technisch erforderlichen Umfang Personendaten bearbeiten.

Im Zusammenhang mit Offerten, Verträgen und Kundenprojekten bearbeiten wir diejenigen Personendaten, die zur Vorbereitung, Durchführung, Dokumentation und Abrechnung unserer Leistungen erforderlich sind.

Dazu können insbesondere Kontaktdaten von Kunden und deren Mitarbeitenden, Projektanforderungen, Kommunikation, Vertragsdokumente, Zugangsdaten, technische Konfigurationen, Supportinformationen, Rechnungen und Zahlungsangaben gehören.

Soweit wir für ein Kundenprojekt Personendaten im Auftrag eines Kunden bearbeiten, wird bei Bedarf eine separate Vereinbarung über die Auftragsbearbeitung abgeschlossen. In diesem Fall bleibt der jeweilige Kunde grundsätzlich für die Rechtmässigkeit der durch ihn veranlassten Datenbearbeitung verantwortlich.

Wir können öffentlich verfügbare geschäftliche Kontaktdaten bearbeiten, um Unternehmen auf möglicherweise passende Leistungen von BL-Services aufmerksam zu machen.

Zu diesen Daten können gehören:

• Name und Funktion einer geschäftlichen Kontaktperson;
• Firma und Branche;
• Geschäftsadresse;
• geschäftliche Telefonnummer und E-Mail-Adresse;
• Firmenwebsite;
• Quelle der Kontaktdaten;
• öffentlich erkennbare geschäftliche Bedürfnisse;
• Gesprächs- und Kontaktnotizen.

Die Daten können insbesondere aus öffentlich zugänglichen Firmenwebsites, Branchenverzeichnissen, Handelsregisterinformationen oder eigenen geschäftlichen Kontakten stammen.

Wir beachten erkennbare Werbewidersprüche und Hinweise wie „keine Werbung“. Betroffene Personen können einer weiteren Kontaktaufnahme jederzeit widersprechen. Nach einem Widerspruch bearbeiten wir nur noch die minimal erforderlichen Angaben, um sicherzustellen, dass keine weitere unerwünschte Kontaktaufnahme erfolgt.

Akquisedaten werden gelöscht oder überprüft, wenn sie nicht mehr aktuell sind, ein Widerspruch vorliegt oder während längerer Zeit kein geschäftlicher Kontakt zustande gekommen ist.

Personendaten können, soweit erforderlich, insbesondere folgenden Kategorien von Empfängern bekanntgegeben werden:

• Hosting-, Plattform-, Domain-, DNS-, Cloud- und IT-Dienstleister;
• E-Mail- und Telekommunikationsanbieter;
• Anbieter von Analyse-, Sicherheits- und Wartungsdiensten;
• Zahlungs-, Buchhaltungs- und Treuhanddienstleister;
• beigezogene Fachpersonen, Freelancer oder Unterauftragnehmer;
• Rechtsanwälte, Versicherungen und sonstige Berater;
• Behörden, Gerichte oder andere Stellen, wenn eine gesetzliche Verpflichtung besteht;
• Erwerber oder Interessenten im Zusammenhang mit einer möglichen Übertragung des Unternehmens oder von Unternehmensteilen.

Dienstleister erhalten nur diejenigen Daten, die zur Erfüllung ihrer Aufgaben erforderlich sind. Soweit notwendig, werden sie vertraglich zur Vertraulichkeit, Datensicherheit und zweckgebundenen Bearbeitung verpflichtet.

Wir verkaufen keine Personendaten.

Unsere Dienstleister können sich in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA oder in anderen Staaten befinden.

Wenn Personendaten in einen Staat ohne anerkanntes angemessenes Datenschutzniveau übermittelt werden, sorgen wir im Rahmen der gesetzlichen Vorgaben für einen geeigneten Schutz. Dieser kann insbesondere auf Standarddatenschutzklauseln, anderen vertraglichen Garantien, einer anerkannten Zertifizierung oder einer gesetzlichen Ausnahme beruhen.

Bei Empfängern in den USA kann eine Bekanntgabe auf das Swiss-U.S. Data Privacy Framework gestützt werden, sofern der jeweilige Empfänger wirksam zertifiziert ist. Trotz vertraglicher und technischer Schutzmassnahmen können ausländische Behörden im Rahmen der dort geltenden Gesetze auf Daten zugreifen.

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche beziehungsweise beweisrechtliche Gründe bestehen.

Dabei gelten insbesondere folgende Grundsätze:

• Kontaktanfragen ohne anschliessenden Auftrag werden grundsätzlich spätestens nach 24 Monaten gelöscht;
• Akquisedaten werden bei fehlender Aktualität, nach einem Widerspruch oder nach längerer Inaktivität gelöscht beziehungsweise auf die erforderlichen Sperrinformationen reduziert;
• Vertrags-, Projekt- und Kundendaten werden für die Dauer der Geschäftsbeziehung sowie entsprechend den gesetzlichen Verjährungs- und Nachweispflichten aufbewahrt;
• Geschäftsbücher, Rechnungen und relevante Buchungsbelege werden grundsätzlich zehn Jahre aufbewahrt;
• technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist;
• Daten, die zur Durchsetzung oder Abwehr rechtlicher Ansprüche benötigt werden, können bis zum Ablauf der massgeblichen Fristen aufbewahrt werden.

Nach Ablauf der jeweiligen Frist werden Personendaten gelöscht, anonymisiert oder weiterhin gesperrt, sofern eine Löschung technisch nicht unmittelbar möglich ist.

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unbefugter Offenlegung zu schützen.

Dazu gehören je nach Bearbeitung insbesondere:

• verschlüsselte Datenübertragung mittels TLS/SSL;
• Zugriffsbeschränkungen und Berechtigungskonzepte;
• sichere Passwörter und Mehrfaktor-Authentifizierung, soweit verfügbar;
• regelmässige Aktualisierung der eingesetzten Systeme;
• Datensicherungen;
• Protokollierung sicherheitsrelevanter Ereignisse;
• sorgfältige Auswahl und vertragliche Verpflichtung von Dienstleistern.

Eine absolute Sicherheit der Datenbearbeitung kann trotz angemessener Massnahmen nicht garantiert werden.

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

• Auskunft darüber, ob und welche Personendaten wir bearbeiten;
• Herausgabe bestimmter Personendaten oder Übertragung in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Berichtigung unrichtiger oder unvollständiger Personendaten;
• Löschung oder Vernichtung von Personendaten;
• Einschränkung oder Untersagung bestimmter Datenbearbeitungen;
• Widerspruch gegen eine Datenbearbeitung, insbesondere gegen geschäftliche Direktwerbung;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kann eine Anfrage an info@bl-services.ch gerichtet werden.

Damit wir eine Anfrage der richtigen Person zuordnen können, dürfen wir einen geeigneten Identitätsnachweis verlangen. Rechte können eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten, überwiegende Interessen Dritter, Geschäftsgeheimnisse oder die Durchsetzung rechtlicher Ansprüche entgegenstehen.

Betroffene Personen können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz
Website: https://www.edoeb.admin.ch

Soweit die DSGVO anwendbar ist, besteht zudem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Wir treffen grundsätzlich keine ausschliesslich automatisierten Entscheidungen, die für betroffene Personen mit erheblichen rechtlichen oder vergleichbaren Auswirkungen verbunden sind.

Wir betreiben kein Profiling mit hohem Risiko im Sinne des schweizerischen Datenschutzgesetzes.

Sollten wir künftig entsprechende Verfahren einsetzen, werden betroffene Personen vorgängig beziehungsweise im gesetzlich vorgesehenen Umfang darüber informiert.

Unsere Website kann Links zu Websites und Angeboten Dritter enthalten. Für die Datenbearbeitung auf diesen externen Websites sind die jeweiligen Betreiber verantwortlich.

Beim blossen Anzeigen eines Links werden grundsätzlich noch keine Daten an den verlinkten Anbieter übertragen. Erst beim Aufruf des Links gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Dienstleistungen, der eingesetzten Technologien oder der gesetzlichen Anforderungen.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen werden in geeigneter Form bekannt gegeben.