Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist die nachfolgend genannte Betreiberin dieser Website, eine GmbH in Gründung. Name, Adresse und E-Mail-Adresse folgen direkt unter diesem Absatz.

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie an die nachfolgend genannte E-Mail-Adresse.

Geltungsbereich

Diese Erklärung gilt nur für die Website werkapp.ch in allen Sprachfassungen. Sie gilt nicht für die Anwendung WERK unter app.werkapp.ch.

Die Website setzt keine Analyse- oder Werbewerkzeuge ein und legt selbst keine Cookies an. Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.

Wenn Sie den Rechner auf der Website benutzen, legt Ihr Browser das Ergebnis im Sitzungsspeicher (sessionStorage) ab, damit es im Formular vorgeschlagen werden kann. Dieser Wert bleibt auf Ihrem Gerät und erreicht uns nur, wenn Sie ihn mit dem Formular absenden.

Rechtsgrundlagen

Wir bearbeiten Personendaten nach den Grundsätzen des DSG (Art. 6 DSG). Soweit eine Rechtfertigung nötig ist, stützen wir uns auf Ihre Einwilligung oder auf ein überwiegendes privates Interesse (Art. 31 DSG).

Soweit die DSGVO anwendbar ist, gilt für das Formular Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, bei einer Anfrage für einen Testzugang, die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Für die Auslieferung der Website, die Server-Protokolle und Cloudflare stützen wir uns auf unser berechtigtes Interesse an einem sicheren und stabilen Betrieb und am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt davon unberührt.

Server-Protokolle

Die Website läuft bei Google Cloud im Dienst Cloud Run, Region europe-west6 in Zürich. Bei jedem Aufruf entstehen automatisch Protokolleinträge. Sie können insbesondere die aufgerufene Adresse, den Zeitpunkt, den Statuscode, die IP-Adresse, die Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer) enthalten.

Google speichert diese Protokolle im Speicherort «global» des Dienstes Cloud Logging, also in Rechenzentren weltweit, und löscht sie nach 30 Tagen.

Wir nutzen diese Einträge nur, um Fehler zu finden und den Betrieb abzusichern. Wir werten sie nicht für Analysen aus und führen sie nicht mit anderen Daten zusammen.

Cloudflare

Alle Aufrufe dieser Website laufen über das Netz von Cloudflare, Inc. (USA). Cloudflare leitet die Anfragen an unseren Server weiter (Proxy), hält Seiten in einem Zwischenspeicher bereit (CDN) und schützt die Website vor Angriffen und vor übermässig vielen Anfragen.

Dafür bearbeitet Cloudflare die technischen Daten jedes Aufrufs, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung. Anfragen können dabei auch ausserhalb der Schweiz bearbeitet werden.

Für seine Sicherheits- und Schutzfunktionen, etwa die Begrenzung zu vieler Anfragen, kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel __cfruid. Die Website selbst setzt keine eigenen Cookies.

Weitere Informationen stehen in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Kontakt- und Anfrageformular

Wenn Sie das Formular absenden, bearbeiten wir folgende Angaben.

Pflichtangaben: Art der Anfrage (Kontakt, Testzugang oder Warteliste), Name, E-Mail-Adresse und Ihre Einwilligung.

Freiwillige Angaben: Telefon, Firma, Rolle und Nachricht.

Automatisch ergänzt: Sprache der Seite, Herkunft der Anfrage (aufgerufene Seite, zuvor besuchte Seite als Referrer und Kampagnen-Kennzeichen der Adresse, sogenannte UTM-Parameter) sowie der Zeitpunkt Ihrer Einwilligung.

Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten, Ihnen einen Testzugang einzurichten oder Sie auf die Warteliste zu setzen, und um zu erkennen, auf welchem Weg Anfragen zu uns kommen. Ohne die Pflichtangaben können wir die Anfrage nicht bearbeiten.

Zur Abwehr automatisierter Anfragen prüfen wir ein für Menschen unsichtbares Prüffeld. Zusätzlich wird mitgesendet, wie lange das Formular bis zum Absenden geöffnet war. Beides wird nicht gespeichert.

Mit der Anfrage speichern wir Ihre IP-Adresse nicht; zu den Server-Protokollen siehe oben. Es werden keine automatischen E-Mails versandt; wir melden uns persönlich bei Ihnen. Eine automatisierte Einzelentscheidung oder ein Profiling findet nicht statt.

Speicherung der Anfragen

Die Anfragen aus dem Formular werden in einer Datenbank bei MongoDB Atlas gespeichert, einem Dienst von MongoDB, Inc. (USA). Die Datenbank steht in der EU.

Die Anwendung, die die Anfragen entgegennimmt und prüft, läuft bei Google Cloud in Zürich (Region europe-west6).

Empfänger

Folgende Dienstleister bearbeiten Personendaten für den Betrieb dieser Website:

Google Cloud: Hosting der Website und der Anwendung (Cloud Run, Region europe-west6 in Zürich) sowie die Server-Protokolle (Cloud Logging, weltweit gespeichert, siehe «Bekanntgabe ins Ausland»).

Cloudflare, Inc.: Weiterleitung und Zwischenspeicher (Proxy und CDN) sowie Schutz vor Angriffen.

MongoDB, Inc. (MongoDB Atlas): Speicherung der Anfragen aus dem Formular in der EU.

Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich oder behördlich dazu verpflichtet sind.

Bekanntgabe ins Ausland

Cloudflare, Google und MongoDB haben ihren Hauptsitz in den USA. Ein Zugriff aus den USA oder eine Bearbeitung dort ist darum nicht ausgeschlossen. Die Datenbank für die Anfragen steht in der EU.

Die Server-Protokolle speichert Google im Speicherort «global» von Cloud Logging, also in Rechenzentren weltweit. Cloudflare bearbeitet die Aufrufe in Rechenzentren seines weltweiten Netzes, also möglicherweise in jedem Staat, in dem Cloudflare ein Rechenzentrum betreibt.

Für die Staaten der EU hat der Bundesrat einen angemessenen Datenschutz festgestellt (Art. 16 Abs. 1 DSG, Anhang 1 der Datenschutzverordnung). Für die USA gilt dies für Organisationen, die nach dem Datenschutzrahmen Schweiz–USA (Swiss-U.S. Data Privacy Framework) zertifiziert sind. Für Übermittlungen aus der EU in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795).

Cloudflare, Inc., Google LLC und MongoDB, Inc. sind in der Liste des US-Handelsministeriums als Teilnehmer beider Datenschutzrahmen geführt (dataprivacyframework.gov, abgerufen am 25. September 2026).

Für Staaten ohne angemessenen Datenschutz stützt sich die Bekanntgabe auf Standardvertragsklauseln der EU-Kommission: bei Cloudflare nach Durchführungsbeschluss (EU) 2021/914 im Auftragsverarbeitungsvertrag von Cloudflare, bei Google samt Ergänzung für die Schweiz in den Datenverarbeitungsbedingungen von Google Cloud (cloud.google.com/terms/data-processing-addendum).

Für Personen in der EU gilt die Schweiz als Staat mit angemessenem Schutzniveau (Entscheidung 2000/518/EG der EU-Kommission).

Aufbewahrung

Anfragen aus dem Formular bewahren wir auf, bis ihr Zweck erfüllt ist, oder bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen. Eine automatische Löschfrist ist nicht eingerichtet; wir löschen die Daten von Hand, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die Server-Protokolle werden nach 30 Tagen automatisch gelöscht. Die technischen Daten bei Cloudflare werden nach den Fristen von Cloudflare gelöscht.

Ihre Rechte

Nach dem DSG haben Sie insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG) sowie auf Berichtigung und Löschung (Art. 32 DSG). Sie können einer Bearbeitung widersprechen und eine Einwilligung jederzeit widerrufen.

Soweit die DSGVO anwendbar ist, haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Für die Ausübung genügt eine E-Mail an die oben unter «Verantwortliche Stelle» genannte Adresse. Wir können einen Nachweis Ihrer Identität verlangen.

Beschwerde bei einer Aufsichtsbehörde

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Soweit die DSGVO anwendbar ist, können Sie sich zudem bei einer Aufsichtsbehörde in der EU beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.