Datenschutzerklärung

1. Verantwortliche Stelle

Schreinerei Kälin AG, Kobiboden 8, 8840 Einsiedeln, Schweiz
UID / MWST: CHE-107.489.111 · Telefon: 055 418 28 88 · E-Mail: info@schreinerei-kaelin-ag.ch

Diese Erklärung betrifft die Datenbearbeitung im Zusammenhang mit unserer Website. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an die vorstehende Adresse.

2. Anwendbares Recht

Die Bearbeitung von Personendaten richtet sich in erster Linie nach dem Schweizer Datenschutzgesetz (revDSG) und der zugehörigen Datenschutzverordnung. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf eine konkrete Bearbeitung anwendbar ist, beachten wir zusätzlich deren Bestimmungen. Wo nachstehend eine DSGVO-Rechtsgrundlage genannt ist, gilt sie nur, soweit die DSGVO anwendbar ist.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten zweckgebunden, datenminimierend, transparent und sicher. Wir verkaufen keine Personendaten. Wir betreiben kein Remarketing und sprechen Sie nicht aufgrund Ihres Surfverhaltens werblich an. Zur Verknüpfung von Zugriffsdaten mit Google-Konten im Rahmen der Reichweitenmessung siehe Ziff. 8.

4. Erhobene Datenkategorien

• Technische Daten beim Websitebesuch: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten und Referrer, Browsertyp, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode (Ziff. 5).
• Kontakt-/Anfragedaten: Name, Adresse/PLZ, E-Mail, Telefon sowie Ihre Angaben zum Projekt (Ziff. 7).
• Nutzungsdaten: Statistik- und Analysedaten zur Reichweitenmessung; grundsätzlich pseudonym, bei aktivierten Google-Signalen können ergänzend Angaben aus dem Google-Konto einfliessen, etwa Altersgruppe, Geschlecht und Interessen (Ziff. 8; jederzeit ablehnbar).
• Daten aus der Kontakt- und Formularverwaltung: Interaktionen mit unseren Formularen und Seiten, die HubSpot Ihrem Browser zuordnet (Ziff. 9).
• Bewerbungsdaten: Angaben und Unterlagen aus Bewerbungen (Ziff. 13).

5. Server-Logfiles (Hosting)

Unsere Website wird bei Hostpoint AG (Schweiz) gehostet; E-Mail und Datensicherung erfolgen ebenfalls über Hostpoint in der Schweiz. Beim Aufruf werden automatisch technische Daten in Server-Logfiles erfasst (siehe Ziff. 4). Die Logdaten werden gelöscht, sobald ihre Aufbewahrung für den jeweiligen Zweck nicht mehr erforderlich ist; für die meisten bei Hostpoint anfallenden Logdaten beträgt die Aufbewahrungsdauer höchstens sechs Monate. Bei Sicherheitsvorfällen können betroffene Daten im erforderlichen Umfang länger aufbewahrt werden. Die bei Hostpoint gespeicherten Logfiles verbleiben in der Schweiz; unabhängig davon bearbeitet die vorgelagerte Sucuri-Firewall bestimmte Zugriffsdaten (Ziff. 14, 16). Soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Analyse

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt.

Für die Reichweiten- und Nutzungsmessung setzen wir Google Analytics 4 ein (Ziff. 8). Wir informieren Sie darüber und weisen Sie darauf hin, dass Sie die Bearbeitung ablehnen können (Art. 45c lit. b des Fernmeldegesetzes; Einzelheiten in Ziff. 8). Sie können die Messung jederzeit mit Wirkung für die Zukunft ablehnen über den dauerhaft eingeblendeten Link «Cookie-Einstellungen» am unteren Rand jeder Seite. Neben den Analyse-Cookies kann über den Google Tag Manager ein Cookie zur Zuordnung von Websitebesuchen gesetzt werden (_gcl_au, Laufzeit bis 90 Tage). Wir schalten keine Google-Ads-Kampagnen und bilden keine Remarketing-Zielgruppen. Welche Daten dabei an Google fliessen, ist in Ziff. 8 beschrieben.

Die folgende Übersicht nennt die wichtigsten Cookies, die auf unserer Website gesetzt werden können, mit Zweck und Speicherdauer:

Welche Anbieter wir einsetzen und in welche Länder dabei allenfalls Daten übermittelt werden, ist bei den einzelnen Diensten beschrieben. Welche Anbieter wir einsetzen und in welche Länder dabei allenfalls Daten übermittelt werden, ist in dieser Datenschutzerklärung bei den einzelnen Diensten (Ziff. 8–16 und 20) beschrieben. Zum Nachweis speichern wir Ihre Einstellungen mit Zeitpunkt und Gültigkeitsdauer. Für die Information über Cookies und die Verwaltung Ihrer Auswahl setzen wir eine Lösung ein, die auf unserem eigenen Server läuft; dabei werden keine Daten an externe Anbieter übermittelt.

7. Kontaktaufnahme und Offertenanfragen

Wenn Sie uns über das Anfrage-/Offertenformular, per E-Mail oder Telefon kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten zur Beantwortung Ihrer Anfrage und zur Vorbereitung oder Durchführung eines Vertrags. Soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Zur Anzeige der Formulare und zur Verwaltung Ihrer Anfrage setzen wir HubSpot ein (Ziff. 9).

8. Web-Analyse: Google Analytics 4 und Google Tag Manager

Wir verwenden Google Analytics 4 (Mess-ID G-KE97H1CQCD) und den Google Tag Manager (Google Ireland Limited / Google LLC) zur Reichweiten- und Nutzungsmessung (u. a. besuchte Seiten, Verweildauer, Herkunft, Geräte, Ereignisse wie Telefon-/E-Mail-Klicks und Formularabschlüsse). Nach Angaben von Google werden IP-Adressen in GA4 nicht protokolliert oder gespeichert. Welche zusätzlichen Erhebungsfunktionen wir aktiviert haben und welche nicht, ist nachstehend im Einzelnen aufgeführt. Aufbewahrung der nutzer- und ereignisbezogenen Daten: 14 Monate.

Google-Signale: In unserer Property ist die Datenerhebung durch Google-Signale aktiviert. Dabei werden Daten zu Ihrem Besuch mit Informationen aus dem Google-Konto verknüpft, sofern Sie bei Google angemeldet sind und dort in die personalisierte Werbung eingewilligt haben. Google kann dabei Angaben wie Standort, Such- oder YouTube-Verlauf sowie Daten von Google-Partnerseiten einbeziehen. Wir nutzen diese Funktion ausschliesslich für geräteübergreifende Statistiken und für Auswertungen zu Alter, Geschlecht und Interessen unserer Besucherinnen und Besucher. Wir bilden daraus keine Remarketing-Zielgruppen und schalten keine Werbung. Ob diese Verknüpfung stattfindet, steuern Sie in Ihrem Google-Konto unter «Meine Aktivitäten» beziehungsweise in den Einstellungen für Werbung.

Standort- und Gerätedaten: Wir haben die detaillierte Erfassung von Standort- und Gerätedaten aktiviert. Erhoben werden dabei Angaben wie Region, Browser- und Geräteeigenschaften – nicht jedoch Ihre genaue Position.

Keine Kontaktdaten an Google: Die Funktion zur automatischen Erfassung von Nutzerdaten aus Formularen ist deaktiviert. E-Mail-Adressen, Telefonnummern und Adressen aus Ihren Anfragen werden nicht an Google übermittelt.

Rechtlicher Rahmen: Wir informieren Sie über die Bearbeitung und ihren Zweck und weisen Sie darauf hin, dass Sie diese ablehnen können (Art. 45c lit. b des Fernmeldegesetzes); im Übrigen gelten die Bearbeitungsgrundsätze des Datenschutzgesetzes. Die Messung beginnt mit dem Seitenaufruf. Lehnen Sie ab, wird sie für alle weiteren Seitenaufrufe unterbunden. Sie können Ihre Auswahl jederzeit über den Link «Cookie-Einstellungen» am unteren Rand jeder Seite ändern (Ziff. 6).

Unser Angebot richtet sich an Kundinnen und Kunden in der Schweiz. Wir holen vor dem Start der Messung keine vorgängige Einwilligung im Sinne der DSGVO ein. Wenn Sie aus dem EWR auf unsere Website zugreifen und dies nicht wünschen, lehnen Sie die Messung bitte über die Cookie-Einstellungen ab; Ihre Ablehnung wirkt sofort.

9. HubSpot (Formulare, CRM, optionales Tracking)

Wir setzen Dienste der HubSpot-Unternehmensgruppe ein für: (1) die Anzeige der Anfrageformulare – notwendig und unabhängig von einer Tracking-Zustimmung; (2) die Verwaltung Ihrer aktiv übermittelten Anfragedaten im CRM; (3) Analysefunktionen von HubSpot (u. a. «Collected Forms» und HubSpot-Analytics), die Ihren Browser wiedererkennen.

Wichtiger Hinweis zur Cookie-Auswahl: Die Auswahl über unser Cookie-Banner steuert die Google-Reichweitenmessung nach Ziff. 8. Die Analysefunktionen von HubSpot werden davon nicht erfasst und laufen unabhängig davon; sie dienen der Verwaltung Ihrer Anfragen und der Zuordnung von Formulareingaben. Wenn Sie auch dies nicht wünschen, teilen Sie uns das bitte mit (Ziff. 19) oder verwenden Sie zur Kontaktaufnahme Telefon oder E-Mail.

Unsere Vertragsgesellschaft ist HubSpot Germany GmbH (Zustellungen an HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland). Unser Konto ist der Hosting-Region EU zugeordnet; mit HubSpot besteht ein Auftragsbearbeitungsvertrag (DPA). An der Leistungserbringung können weitere HubSpot-Konzerngesellschaften und Unterauftragsbearbeiter beteiligt sein, u. a. in Deutschland, Irland, den USA, Grossbritannien, Frankreich, Belgien, den Niederlanden, Spanien, Schweden, Kanada, Kolumbien, Australien, Singapur, Japan und Indien. Zu Auslandübermittlungen siehe Ziff. 16.

Kontaktdaten aus Anfragen bewahren wir für die Dauer der Geschäftsbeziehung und der laufenden Kundenbetreuung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (Ziff. 17) auf. Anfragen, die zu keinem Auftrag führen, löschen bzw. anonymisieren wir grundsätzlich 24 Monate nach dem letzten wesentlichen Kontakt.

10. Google reCAPTCHA Enterprise

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch setzen wir Google reCAPTCHA Enterprise (Google Ireland Limited / Google LLC) ein. reCAPTCHA schützt unsere Formulare vor Missbrauch und kann bereits beim Aufruf von Seiten mit Formular- bzw. Kontaktfunktionen geladen werden. reCAPTCHA analysiert dabei technische Merkmale (u. a. IP-Adresse, Geräteinformationen, Nutzungsverhalten). Die Bearbeitung dient ausschliesslich der Sicherheit und Funktionsfähigkeit unserer Formulare (überwiegendes privates Interesse im Sinne von Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sie können uns auch ohne Formular kontaktieren – per Telefon (055 418 28 88) oder E-Mail (info@schreinerei-kaelin-ag.ch).

11. Google Maps

Auf unserer Kontaktseite binden wir eine eingebettete Karte von Google Maps ein (Google Ireland Limited / Google LLC). Die Karte wird erst nach Klick auf «Karte laden» aktiviert (Zwei-Klick-Lösung). Ohne diese Freigabe wird keine Verbindung zu Google hergestellt. Erst mit dem Laden der Karte werden technische Daten (insbesondere Ihre IP-Adresse) an Google übermittelt (überwiegendes privates Interesse an der Standortdarstellung; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO). Die Datenbearbeitung durch Google richtet sich nach dessen Datenschutzerklärung.

12. Social-Media-Verweise (Instagram, Facebook)

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.) – einfache Links, keine eingebetteten Inhalte. Beim blossen Besuch unserer Website werden keine Daten an Meta übermittelt; erst beim Anklicken öffnen Sie die jeweilige Plattform, für deren Datenbearbeitung Meta verantwortlich ist.

13. Bewerbungen (Jobs-Seite)

Wenn Sie sich bei uns bewerben, bearbeiten wir Ihre Kontaktangaben, Bewerbungsunterlagen, Qualifikationen und weitere mitgeteilte Informationen zur Durchführung des Bewerbungsverfahrens. Bei einer Anstellung werden die erforderlichen Daten ins Personaldossier übernommen. Andernfalls löschen wir die Unterlagen grundsätzlich 12 Monate nach Abschluss des Verfahrens, sofern keine längere Aufbewahrung vereinbart wurde oder wegen eines konkreten Rechtsstreits bzw. einer gesetzlichen Pflicht erforderlich ist. Soweit Sie uns dabei besonders schützenswerte Personendaten mitteilen – etwa Angaben zur Gesundheit –, bearbeiten wir diese nur, soweit dies für das Bewerbungsverfahren oder ein Arbeitsverhältnis erforderlich ist. Eine Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer separaten Einwilligung.

14. Sucuri Website-Firewall und CDN

Zur sicheren Bereitstellung unserer Website verwenden wir eine Website-Firewall und ein CDN von Sucuri (GoDaddy Media Temple, Inc. d/b/a Sucuri, USA). Dabei können insbesondere IP-Adresse, Zeitpunkt und Ziel des Seitenaufrufs, HTTP-Header sowie sicherheitsrelevante technische Daten bearbeitet werden. Zweck: Erkennung und Abwehr von Angriffen sowie sichere, schnelle Auslieferung (überwiegendes privates Interesse im Sinne von Art. 31 Abs. 1 DSG; soweit die DSGVO anwendbar ist: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsbearbeitungsvertrag (DPA); der Anbieter ist als Teilnehmer des Swiss-U.S. Data Privacy Framework gelistet (Ziff. 16). Die Speicherdauer der sicherheitsrelevanten Logdaten richtet sich nach den Vorgaben von Sucuri und ist auf den Sicherheitszweck begrenzt.

15. Dienstleister, Auftragsbearbeiter und weitere Empfänger

Externe Dienstleister, die Personendaten ausschliesslich nach unseren Weisungen bearbeiten, gelten als Auftragsbearbeiter; einzelne Anbieter können für bestimmte Bearbeitungen auch eigene Verantwortliche sein. Für die Einhaltung des Datenschutzes bleiben wir auch beim Outsourcing verantwortlich.

• Hosting, E-Mail, Datensicherung: Hostpoint AG, Schweiz.
• Website-Sicherheit/CDN: Sucuri (USA), Ziff. 14.
• Analyse/Karten/Formularschutz: Google (GA4, Tag Manager, Maps, reCAPTCHA Enterprise).
• Formulare/CRM: HubSpot (Region EU; Konzern u. a. USA), Ziff. 9.
• KI-Assistenzsystem: Anthropic PBC (USA) – Einsatz ohne Übermittlung von Personendaten, Ziff. 20.
• Externe Plattformen: Instagram/Facebook nur verlinkt; Verbindung zu Meta erst beim Anklicken (Ziff. 12).

Schriftarten werden von unserer Website selbst ausgeliefert (keine externen Font-Dienste).

16. Bekanntgabe ins Ausland

Hosting, E-Mail und Backup erfolgen in der Schweiz (Hostpoint). Einzelne weitere Dienste können Daten ins Ausland, namentlich in die USA und weitere Staaten (vgl. Ziff. 9), übermitteln. Eine Übermittlung erfolgt nur mit angemessenem Schutz:

• Für Empfänger in den USA stützen wir uns auf den Swiss-U.S. Data Privacy Framework (in Kraft seit 15. September 2024; Angemessenheit gestützt auf den Entscheid des Bundesrates), sofern der konkrete Empfänger für den Schweizer Teil gültig zertifiziert ist; andernfalls auf anerkannte Standarddatenschutzklauseln mit ergänzenden Schutzmassnahmen.
• Für Empfänger im EWR gilt ein angemessenes Datenschutzniveau.

17. Aufbewahrung und Löschung

Rechnungslegungs- und steuerrechtlich relevante Unterlagen (Geschäftsbücher, Buchungsbelege, Geschäfts- und Revisionsberichte) bewahren wir grundsätzlich zehn Jahre auf (Art. 958f OR); die Frist beginnt mit dem Ablauf des jeweiligen Geschäftsjahres. Andere Personendaten bewahren wir nur so lange auf, wie dies für den jeweiligen Zweck, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist; für einzelne Kategorien gelten die genannten Fristen (Bewerbungen 12 Monate, Anfragen ohne Auftrag 24 Monate, Logfiles höchstens 6 Monate). Danach werden Daten gelöscht oder anonymisiert.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (u. a. TLS-Verschlüsselung, vorgelagerte Website-Firewall (Sucuri), Zugriffsbeschränkungen). Eine hundertprozentige Sicherheit der Datenübertragung im Internet kann nicht garantiert werden.

19. Ihre Rechte

Nach dem Schweizer DSG haben Sie insbesondere das Recht auf Auskunft (DSG Art. 25) und – soweit die gesetzlichen Voraussetzungen erfüllt sind – auf Berichtigung, Löschung oder Herausgabe/Übertragung. Auskunftsbegehren beantworten wir in der Regel innerhalb von 30 Tagen (Art. 25 Abs. 7 DSG); die Auskunft ist für Sie kostenlos. Soweit die DSGVO anwendbar ist, bestehen zusätzliche Rechte, insbesondere auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Der Analyse können Sie jederzeit über die Cookie-Einstellungen widersprechen (Ziff. 6).

Sie können Ihre Rechte schriftlich oder elektronisch geltend machen; nach vorheriger Vereinbarung auch mündlich. Bei berechtigten Zweifeln dürfen wir Ihre Identität mit angemessenen Mitteln überprüfen. Sie können einen möglichen Verstoss dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, anzeigen; soweit die DSGVO anwendbar ist, zusätzlich bei einer zuständigen EWR-Aufsichtsbehörde. Zivilrechtliche Ansprüche können vor dem zuständigen Gericht geltend gemacht werden.

20. Einsatz künstlicher Intelligenz

Wir setzen KI-Assistenzsysteme ein, um unsere Arbeit zu unterstützen – bei der Erstellung und Überarbeitung von Website-Texten, bei der Auswertung von Nutzungs- und Geschäftsdaten sowie bei der Vorbereitung und Bearbeitung von Kundenanfragen.

Welche Daten wir dabei verwenden: Wir arbeiten mit KI-Unterstützung ausschliesslich mit anonymisierten oder zusammengefassten Daten – etwa Zugriffsstatistiken, Textentwürfen und Auswertungen. Angaben, mit denen Sie sich identifizieren lassen (Name, Kontaktangaben, konkrete Projektbeschreibung), entfernen oder ersetzen wir vorher. Ihre Anfrage selbst wird von Mitarbeitenden unseres Betriebs bearbeitet und beantwortet.

Anbieter: Als KI-Assistenzsystem setzen wir Claude der Anthropic PBC, San Francisco, USA, ein. Da wir dabei nach dem vorstehenden Grundsatz keine Personendaten übermitteln, findet insoweit keine Bekanntgabe von Personendaten ins Ausland statt.

Menschliche Verantwortung: Alle mit KI-Unterstützung erstellten Inhalte werden vor der Veröffentlichung oder dem Versand durch uns geprüft und verantwortet. Offerten, Beratungen und Vertragsentscheide treffen ausschliesslich Mitarbeitende unseres Betriebs (Ziff. 21).

Abbildungen: Einzelne Abbildungen auf unserer Website sind computergenerierte Visualisierungen und zeigen keine von uns ausgeführten Objekte. Wo wir Referenzprojekte zeigen, handelt es sich um echte Fotografien aus unserer Werkstatt und von unseren Baustellen.

Kein KI-Chat: Auf unserer Website ist kein KI-Chatbot im Einsatz. Wenn Sie uns schreiben oder anrufen, antwortet Ihnen eine Person aus unserem Team.

Kein Training mit Ihren Daten: In den Kontoeinstellungen des Anbieters haben wir die Verwendung unserer Eingaben zur Verbesserung und zum Training der KI-Modelle deaktiviert.

Ihr Wahlrecht: Wenn Sie nicht möchten, dass Ihre Angaben mit KI-Unterstützung bearbeitet werden, teilen Sie uns das bitte mit – formlos per E-Mail an info@schreinerei-kaelin-ag.ch oder telefonisch. Wir bearbeiten Ihre Anfrage dann ohne solche Werkzeuge; Ihnen entstehen dadurch keine Nachteile.

21. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG – also keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Ob wir eine Offerte erstellen, zu welchen Konditionen und mit welcher Terminplanung, entscheiden immer Mitarbeitende unseres Betriebs.

Die Reichweitenmessung nach Ziff. 8 dient ausschliesslich der statistischen Auswertung unserer Website. Auswertungen zu Altersgruppen, Geschlecht und Interessen erhalten wir nur in zusammengefasster Form; eine Bewertung einzelner Personen findet nicht statt. Ein Profiling mit hohem Risiko findet nicht statt.

Sollten wir künftig automatisierte Einzelentscheidungen einsetzen, informieren wir Sie darüber. Sie können in diesem Fall verlangen, dass eine natürliche Person die Entscheidung überprüft, und Ihren Standpunkt darlegen.

22. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf der Website veröffentlichte Fassung. Soweit eine Änderung eine einwilligungsbasierte Datenbearbeitung betrifft, holen wir eine neue Einwilligung ein, sofern dies rechtlich erforderlich ist.

Stand: 3. August 2026