Datenschutz

Datenschutzerklärung

1. Allgemeines und Verantwortlichkeit

Der Schutz von Kundendaten stellt einen Schwerpunkt dar. Die Verarbeitung erfolgt gemäß schweizer Datenschutzgesetz (DSG), der Datenschutzverordnung (DSV) sowie subsidiär der EU-DSGVO.

Verantwortliche Stelle:

Plessl + Burkhardt GmbH
Loonstrasse 36
5452 Oberrohrdorf
Schweiz E-Mail: info@prunux.ch
Telefon: +41 56 511 24 20
UID: CHE-245.725.767
Datenschutzbeauftragte Person: Roman Plessl

2. Grundsätze der Datenbearbeitung

Die Datenverarbeitung folgt diesen Grundsätzen: Rechtmässigkeit nach geltendem Recht, Transparenz und Nachvollziehbarkeit, Verhältnismässigkeit beim Umfang, Zweckbindung auf angegebene Zwecke, Korrektheit und Aktualität der Informationen sowie angemessene Datensicherheit.

3. Kategorien bearbeiteter Personendaten

3.1 Kontakt- und Stammdaten

Name, Vorname, E-Mail-Adresse, Telefonnummer, Postadresse, Unternehmen/Organisation

3.2 Kommunikationsdaten

Inhalte von Anfragen und Nachrichten, Gesprächsnotizen, Korrespondenz, Terminvereinbarungen

3.3 Technische Daten

IP-Adresse, Browser-Informationen, Betriebssystem, Zugriffszeitpunkt, Referrer-URL

4. Zwecke und Rechtsgrundlagen der Datenbearbeitung

4.1 Geschäftszwecke

Dienstleistungserbringung: Coaching- und Beratungsangebote werden auf Grundlage von Vertragserfüllung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. b DSGVO) bereitgestellt.

Kundenbetreuung: Kommunikation mit Kunden basiert auf berechtigten Interessen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

4.2 Website-Betrieb

Website-Sicherheit: Der Seitenbetrieb und die Sicherheit werden durch berechtigte Interessen begründet (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Kontaktanfragen: Die Verarbeitung erfolgt auf Basis von Einwilligung oder berechtigten Interessen.

5. Datenbearbeitung auf dieser Website

5.1 Hosting und Server-Logs

Diese Website wird auf GitLab Pages gehostet, einem Dienst der GitLab B.V. (Niederlande/EU). GitLab betreibt die Server-Infrastruktur innerhalb der Europäischen Union.

Beim Websitebesuch werden automatisch erfasst: IP-Adresse (anonymisiert nach 7 Tagen), Zugriffsdatum und -zeit, aufgerufene Seiten, Browser-Typ und Version, Betriebssystem, Referrer-URL.

Hosting-Provider: GitLab B.V., Niederlande (EU) Zweck: Technischer Betrieb, Sicherheit und Optimierung Aufbewahrung: 30 Tage, danach automatische Löschung Rechtsgrundlage: Berechtigte Interessen Weitere Informationen: https://about.gitlab.com/privacy/

5.2 E-Mail und Telefon

Direkte Kontaktaufnahmen werden zur Verarbeitung gespeichert.

Aufbewahrung: Geschäftskommunikation 10 Jahre (OR 962), sonstige 3 Jahre Rechtsgrundlage: Vertragserfüllung oder berechtigte Interessen

6. Externe Dienste und Drittanbieter

6.1 Google Fonts

Google Fonts werden für einheitliche Schriftdarstellung genutzt. Der Browser lädt Schriftarten von Google-Servern.

Datenübermittlung: IP-Adresse an Google LLC (USA) Rechtsgrundlage: Berechtigte Interessen Schutz: EU-US Data Privacy Framework

6.2 Cloudflare Web Analytics

Diese Website nutzt Cloudflare Web Analytics, einen datenschutzfreundlichen Webanalyse-Dienst der Cloudflare Inc. (USA). Cloudflare Web Analytics erfasst aggregierte Nutzungsstatistiken ohne personenbezogene Daten zu speichern.

Erfasste Daten: Seitenaufrufe, Referrer, Gerätekategorie, Browser, Betriebssystem (alle anonymisiert und aggregiert) Besonderheit: Keine Cookies, keine IP-Adressen-Speicherung, keine Fingerprinting-Technologien Datenübermittlung: Anonymisierte Metriken an Cloudflare Inc. (USA) Rechtsgrundlage: Berechtigte Interessen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO) Schutz: EU-US Data Privacy Framework Weitere Informationen: https://www.cloudflare.com/web-analytics/

7. Cookies und Tracking

7.1 Cookies

Die Website nutzt grundsätzlich keine Tracking- oder Analyse-Cookies. Technisch notwendige Cookies werden nur bei Bedarf eingesetzt.

7.2 Cloudflare Web Analytics

Es wird ausschließlich Cloudflare Web Analytics verwendet, ein datenschutzfreundlicher Analyse-Dienst ohne Cookies und ohne personenbezogene Datenerfassung. Tracking-Tools wie Google Analytics oder ähnliche invasive Dienste werden nicht verwendet.

8. Datenweitergabe und -übermittlung

8.1 Grundsatz

Personendaten werden nur weitergegeben bei ausdrücklicher Einwilligung, zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung oder zur Wahrung berechtigter Interessen.

8.2 Dienstleister

Zusammenarbeit mit GitLab B.V. für Website-Hosting (Niederlande/EU), IT-Support- und Wartungsanbietern sowie Cloudflare für Web Analytics (USA, angemessenes Schutzniveau).

8.3 Ausland

Auslandsdatenübermittlungen erfolgen nur bei angemessenem Datenschutzniveau oder mit geeigneten Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüssen.

9. Datensicherheit

Folgende Schutzmassnahmen werden umgesetzt:

Verschlüsselung: HTTPS/TLS für alle Datenübertragungen
Zugriffskontrolle: Beschränkter Zugang zu Personendaten
Updates: Regelmäßige Sicherheitspatches und -updates
Backup: Sichere Datensicherung
Schulung: Sensibilisierung der Mitarbeitenden

10. Aufbewahrung und Löschung

10.1 Aufbewahrungsfristen

Geschäftskorrespondenz: 10 Jahre (OR 962)
Kontaktanfragen: 3 Jahre nach Bearbeitung
Server-Logs: 30 Tage
Cloudflare Analytics: Aggregierte Daten ohne Personenbezug

10.2 Löschung

Daten werden automatisch gelöscht, wenn der Zweck entfällt, die Aufbewahrungsfrist abläuft oder Löschung verlangt wird (soweit keine gesetzlichen Aufbewahrungspflichten bestehen).

11. Ihre Rechte

11.1 Auskunftsrecht

Recht auf Auskunft über die Datenbearbeitung (Art. 25 DSG, Art. 15 DSGVO).

11.2 Berichtigung und Löschung

Möglichkeit, unrichtige Daten berichtigen oder Löschung verlangen (Art. 32 DSG, Art. 16/17 DSGVO).

11.3 Einschränkung der Bearbeitung

Recht auf Einschränkung der Datenbearbeitung (Art. 18 DSGVO).

11.4 Datenherausgabe und -übertragung

Recht auf Herausgabe der Daten in gängigem Format (Art. 28 DSG, Art. 20 DSGVO).

11.5 Widerspruch

Recht auf Widerspruch gegen Datenbearbeitung auf Basis berechtigter Interessen (Art. 30 DSG, Art. 21 DSGVO).

11.6 Widerruf der Einwilligung

Erteilte Einwilligungen können jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).

11.7 Beschwerde

Beschwerderecht bei Aufsichtsbehörden:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) unter www.edoeb.admin.ch
EU/EWR: Zuständige Datenschutzbehörde des Wohnsitzlandes

12. Kontakt für Datenschutzanliegen

Roman Plessl
Plessl + Burkhardt GmbH
Loonstrasse 36
5452 Oberrohrdorf
Schweiz

E-Mail: info@prunux.ch
Telefon: +41 56 511 24 20

13. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann aufgrund geänderter Rechtslage, neuer Dienste oder technischer Entwicklungen angepasst werden. Die aktuelle Version ist stets auf der Website verfügbar.

Stand: Januar 2026 Letzte Aktualisierung: 14. Januar 2026