deforestation-free.ch

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die ECOVOS AG personenbezogene Daten gemäss dem revidierten Schweizer Datenschutzgesetz (revFADP, in Kraft seit 1. September 2023) sowie — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website deforestation-free.ch. Für andere Online-Angebote der ECOVOS AG (insbesondere ecovos.ch) gelten gesonderte Datenschutzerklärungen.

2. Verantwortliche Stelle

ECOVOS AG
Galgenfeldweg 11
3006 Bern
Schweiz

E-Mail: info@deforestation-free.ch
Telefon: +41 31 381 77 70

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die im Rahmen der Nutzung unserer Website oder im Rahmen einer geschäftlichen Beziehung anfallen. Dazu gehören:

  • Name, Adresse, Kontaktdaten
  • E-Mail-Anfragen
  • Daten aus Kontaktformularen (siehe § 8)
  • Technische Daten wie IP-Adresse, Browserinformationen, Logfiles
  • Nutzungsdaten zur Verbesserung der Website (cookielos, siehe § 5)

4. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Betrieb, Sicherheit und Optimierung der Website
  • Beantwortung von Anfragen
  • Vorbereitung und Durchführung von Beratungsleistungen
  • Erfüllung gesetzlicher Pflichten
  • Missbrauchs- und Angriffserkennung

5. Cookies und Tracking

Diese Website ist bewusst cookiefrei aufgebaut. Wir setzen keine Marketing-, Analyse- oder Tracking-Cookies. Die einzigen Cookies, die Sie bei einem Besuch antreffen können, sind:

  • __cf_bm — von Cloudflare zum Schutz vor automatisiertem Missbrauch (Bot Management), Laufzeit ca. 30 Minuten. Rechtsgrundlage: Art. 5 Abs. 3 der ePrivacy-Richtlinie (unbedingt erforderlich).
  • cf_clearance — von Cloudflare nach Durchlaufen einer Sicherheitsprüfung, falls erforderlich. Gleiche Rechtsgrundlage.

Unsere Statistik wird durch Cloudflare Web Analytics erstellt und arbeitet ohne Cookies. Es werden keine personenbezogenen Nutzerprofile erstellt und keine Daten an Dritte zu Marketingzwecken weitergegeben. Eine vollständige Liste der eingesetzten Cookies finden Sie in unserer Cookie-Übersicht.

6. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

  • dies zur Vertragserfüllung notwendig ist
  • eine gesetzliche Verpflichtung besteht
  • Sie eingewilligt haben
  • wir Dienstleister einsetzen (Auftragsverarbeiter)

Eingesetzte Auftragsverarbeiter:

  • Cloudflare, Inc. (USA) — Hosting, CDN, WAF, cookielose Web Analytics, Bot-Schutz, E-Mail-Routing
  • Resend, Inc. (USA) — Transaktions-E-Mail-Versand für Benachrichtigungen aus dem Kontaktformular
  • GitHub, Inc. (USA) — versionsverwaltete Speicherung redaktioneller Inhalte (via Keystatic)

Internationale Übermittlungen in die USA basieren auf den Standardvertragsklauseln der EU-Kommission sowie auf den entsprechenden Sicherheitsmechanismen der jeweiligen Anbieter.

7. Datenaufbewahrung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

  • Kontaktformulardaten ohne Vertragsabschluss: 12 Monate nach Eingang
  • Kontaktformulardaten mit Vertragsabschluss: gemäss schweizerischer Aufbewahrungspflicht (Art. 958f OR, 10 Jahre)
  • Technische Logfiles: max. 30 Tage

8. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Zusätzlich werden zur Missbrauchserkennung folgende technische Daten erfasst:

  • Zeitpunkt der Übermittlung
  • gehashte IP-Adresse (SHA-256 mit täglich rotierendem Salt — die ursprüngliche IP wird nicht gespeichert)
  • Browser-Kennung (User-Agent)
  • Version dieser Datenschutzerklärung zum Zeitpunkt der Übermittlung (Einwilligungsnachweis)

Rechtsgrundlage: revFADP Art. 31 Abs. 2 lit. a / DSGVO Art. 6 Abs. 1 lit. b (vorvertragliche Massnahmen auf Ihre Anfrage).

Aufbewahrung: Siehe § 7. Nach Ablauf der Aufbewahrungsfrist werden die Daten automatisch gelöscht.

Die Daten werden nicht an Dritte ausserhalb des oben unter § 6 genannten Kreises weitergegeben.

9. Rechte der betroffenen Personen

Sie haben gemäss revFADP folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenherausgabe (Datenportabilität)

Anfragen richten Sie bitte an: info@deforestation-free.ch

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: https://www.edoeb.admin.ch

10. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

  • TLS-Verschlüsselung sämtlicher Datenübertragungen
  • Hashing von IP-Adressen vor der Speicherung
  • Strenge Zugangsbeschränkungen auf das Content-Management-System (Keystatic)
  • Sicherheits-Header (CSP, HSTS, Referrer-Policy) auf jeder Antwort

11. Hosting

Die Website wird auf Cloudflare Pages betrieben. Dabei werden technische Daten wie Logfiles und gehashte IP-Adressen verarbeitet. Cloudflare ist nach den Standardvertragsklauseln der EU-Kommission zertifiziert.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle Version auf der Website. Wesentliche Änderungen werden im Versionsfeld dokumentiert (siehe Fusszeile: Version + Datum der letzten Überprüfung).