Verantwortliche Stelle
Diese Datenschutzerklärung informiert Sie gemäss Art. 19 des revidierten Schweizer Datenschutzgesetzes (nDSG, in Kraft seit 1. September 2023) sowie der Datenschutzverordnung (DSV) darüber, wie die BOA Gipsergeschäft AG Personendaten bearbeitet.
Verantwortlich für die Datenbearbeitung im Sinne des nDSG ist:
| Firma | BOA Gipsergeschäft AG |
| Adresse | Haselstrasse 10, CH-9014 St. Gallen |
| Telefon | +41 (0)71 525 75 10 |
| Mobile | +41 (0)76 451 00 82 |
| info@boagipsergeschaeft.ch | |
| UID | CHE-443.057.909 |
Datenschutzanfragen richten Sie bitte per E-Mail an: info@boagipsergeschaeft.ch
Grundsätze der Datenbearbeitung
Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck notwendig ist (Datensparsamkeit). Die Bearbeitung erfolgt rechtmässig, nach Treu und Glauben sowie transparent (Art. 6 nDSG). Wir treffen angemessene technische und organisatorische Massnahmen, um die Datensicherheit zu gewährleisten (Art. 8 nDSG).
Gemäss nDSG ist die Datenbearbeitung grundsätzlich erlaubt, sofern sie nicht die Persönlichkeit der betroffenen Person widerrechtlich verletzt. Eine Verletzung liegt insbesondere dann vor, wenn Daten ohne Rechtsgrundlage bearbeitet, zweckwidrig verwendet oder ohne Einwilligung an Dritte bekanntgegeben werden.
Datenerhebung beim Websitebesuch
Beim Besuch unserer Website überträgt Ihr Browser automatisch technische Daten an unseren Server. Diese sogenannten Server-Logfiles enthalten:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL / Seite
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuletzt besuchte Seite)
- Übertragene Datenmenge und HTTP-Statuscode
Zweck: Technischer Betrieb, Sicherheit und Fehleranalyse der Website.
Rechtsgrundlage: Überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 nDSG) am sicheren und funktionsfähigen Betrieb der Website.
Speicherdauer: Logfiles werden nach spätestens 30 Tagen automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt, ausser bei konkretem Verdacht auf rechtswidrige Nutzung.
Kontaktformular & Angebotsanfrage
Wenn Sie unser Angebotsformular nutzen, erheben wir folgende Personendaten:
| Pflichtfelder | Vorname, Nachname, E-Mail-Adresse, gewünschte Leistung, Projektbeschreibung |
| Optionale Felder | Telefonnummer, Adresse des Objekts |
Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots und Kontaktaufnahme durch die BOA Gipsergeschäft AG. Die Daten werden ausschliesslich für diesen Zweck verwendet und nicht an Dritte weitergegeben.
Rechtsgrundlage: Vorvertragliche Massnahmen auf Ihre Anfrage hin (Art. 31 Abs. 2 lit. a nDSG) sowie Ihre ausdrückliche Einwilligung über die Datenschutz-Checkbox im Formular.
Übermittlung: Die ausgefüllten Formulardaten werden verschlüsselt (HTTPS/TLS) übertragen und per E-Mail an unsere Geschäftsadresse zugestellt. Es erfolgt keine automatisierte Entscheidungsfindung.
Speicherdauer: Die Daten werden nach abgeschlossener Bearbeitung der Anfrage gelöscht, spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. OR Art. 958f) entgegenstehen.
Webhosting – Hostinger
Diese Website wird beim folgenden Hostinganbieter betrieben:
| Anbieter | Hostinger International Ltd. |
| Sitz | 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU) |
| Serverstandort | Europäische Union (bitte in Ihrem Hostinger-Panel unter «Serverstandort» prüfen und hier konkret angeben, z. B. Niederlande oder Litauen) |
| Website | www.hostinger.com |
| Datenschutz | Datenschutzrichtlinie Hostinger |
Im Rahmen des Hostings verarbeitet Hostinger technische Verbindungsdaten (insbesondere IP-Adressen, Zugriffszeiten, aufgerufene Ressourcen) als Auftragsbearbeiter in unserem Auftrag. Zwischen der BOA Gipsergeschäft AG und Hostinger besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäss Art. 9 nDSG.
Rechtsgrundlage für die Übermittlung in die EU: Da Hostinger seinen Sitz in Zypern (EU-Mitgliedstaat) hat und die Server sich in der EU befinden, gilt für die Datenübermittlung das europäische Datenschutzniveau. Die Schweiz hat mit der EU ein angemessenes Schutzniveau anerkannt (Angemessenheitsbeschluss der EU für die Schweiz).
Google Fonts
Diese Website verwendet Google Fonts, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Die Schriftarten werden beim Laden der Seite direkt von Google-Servern abgerufen.
Dabei wird Ihre IP-Adresse an Google-Server übertragen, die sich unter anderem in den USA befinden können. Die USA gelten gemäss dem revidierten DSG nicht als Land mit einem der Schweiz gleichwertigen Datenschutzniveau.
Rechtsgrundlage: Berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 31 Abs. 1 nDSG).
Hinweis: Wir prüfen, ob Google Fonts künftig lokal eingebunden werden kann, um die Datenübertragung an Google zu vermeiden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Cookies & Session-Cookies
Unsere Website verwendet keine Tracking-Cookies, Analyse-Tools oder Social-Media-Plugins von Drittanbietern.
Es kommen ausschliesslich technisch notwendige Cookies zum Einsatz:
| Session-Cookie (CSRF) | Schützt das Kontaktformular vor Cross-Site-Request-Forgery-Angriffen. Wird beim Schliessen des Browsers automatisch gelöscht (kein dauerhafter Cookie). |
Gemäss Art. 45c FMG (Fernmeldegesetz) sowie den Empfehlungen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) ist für technisch notwendige Cookies keine ausdrückliche Einwilligung erforderlich. Ein Cookie-Banner ist nach Schweizer Recht (nDSG) für rein technisch notwendige Cookies nicht erforderlich.
Sie können Cookies in den Einstellungen Ihres Browsers jederzeit einschränken oder deaktivieren. Dies kann die Funktionalität des Formulars beeinträchtigen.
Datenübermittlung ins Ausland
Wir geben Personendaten grundsätzlich nicht ins Ausland weiter, ausser in den folgenden Fällen:
| Hostinger (EU) | Serverstandort EU – angemessenes Datenschutzniveau gemäss Schweizer Angemessenheitsliste (Art. 16 nDSG). |
| Google Fonts (USA) | IP-Adresse wird beim Seitenaufruf an Google übertragen. Rechtsgrundlage: berechtigtes Interesse. Die USA verfügen über keinen Angemessenheitsbeschluss der Schweiz; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 16 Abs. 2 lit. d nDSG). |
Eine weitergehende Bekanntgabe von Personendaten an Dritte oder ins Ausland findet nicht statt.
Ihre Rechte als betroffene Person
Gemäss dem revidierten Datenschutzgesetz (nDSG) stehen Ihnen folgende Rechte zu:
| Auskunft (Art. 25 nDSG) | Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche Personendaten wir über Sie bearbeiten. |
| Berichtigung (Art. 32 nDSG) | Sie können die Berichtigung unrichtiger oder unvollständiger Personendaten verlangen. |
| Löschung (Art. 32 nDSG) | Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einschränkung (Art. 32 nDSG) | Sie können die Einschränkung der Bearbeitung Ihrer Daten verlangen. |
| Datenherausgabe / -übertragbarkeit (Art. 28 nDSG) | Sie haben das Recht, Ihre Personendaten in einem gängigen, maschinenlesbaren Format zu erhalten. |
| Widerspruch (Art. 32 nDSG) | Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen, soweit diese auf berechtigten Interessen beruht. |
| Widerruf der Einwilligung | Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Bearbeitung. |
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an: info@boagipsergeschaeft.ch
Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch
Datensicherheit
Die BOA Gipsergeschäft AG trifft angemessene technische und organisatorische Massnahmen gemäss Art. 8 nDSG sowie Art. 1 DSV, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation zu schützen. Dazu gehören insbesondere:
- Verschlüsselte Datenübertragung via HTTPS/TLS
- CSRF-Schutz beim Kontaktformular
- Eingeschränkte HTTP-Methoden und Verzeichnisschutz
- Unterdrückung von PHP-Fehlermeldungen im Live-Betrieb
- Regelmässige Überprüfung der Sicherheitsmassnahmen
Trotz dieser Massnahmen kann keine vollständige Sicherheit bei der Datenübertragung über das Internet garantiert werden.
Änderungen dieser Datenschutzerklärung
Die BOA Gipsergeschäft AG behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen, der angebotenen Dienstleistungen oder der eingesetzten Technologien.
Die jeweils aktuelle Version ist auf dieser Website abrufbar. Wir empfehlen, diese Seite regelmässig zu besuchen.
Rechtsgrundlage: Diese Datenschutzerklärung basiert auf dem revidierten Bundesgesetz über den Datenschutz (nDSG, SR 235.1) sowie der Datenschutzverordnung (DSV, SR 235.11), in Kraft seit 1. September 2023.
Stand: April 2025