Datenschutzerklärung

1. Verantwortliche Stelle

Holzbau Ostschweiz GmbH

Hauptstrasse 23, 9656 Alt St. Johann, Schweiz

Telefon: +41 76 608 57 36

E-Mail: info [at] holzbau-ostschweiz.ch

Website: https://holzbau-ostschweiz.ch

2. Geltungsbereich und Rechtsgrundlagen

Massgeblich ist das schweizerische Datenschutzgesetz (DSG). Die Datenschutz-Grundverordnung (DSGVO) gilt zusätzlich, soweit ihr räumlicher Anwendungsbereich im Einzelfall eröffnet ist.

Soweit die DSGVO anwendbar ist, bearbeiten wir Daten zur Vertragsanbahnung oder Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, aufgrund berechtigter Interessen am sicheren und wirtschaftlichen Websitebetrieb oder aufgrund Ihrer Einwilligung in die Analyse.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen werden.

3. Datenkategorien, Quellen und Zwecke

Wir bearbeiten Daten, die Sie uns mitteilen, sowie technische Daten, die bei der Nutzung der Website entstehen: Kontakt- und Projektdaten, Nachrichteninhalte, IP-Adresse, Browser- und Gerätedaten, Zeitstempel, aufgerufene URL, Referrer sowie Sicherheits- und Einwilligungsinformationen.

Zwecke sind die Bereitstellung und Absicherung der Website, die Bearbeitung von Anfragen, die Erstellung und Abwicklung von Offerten und Verträgen, die Fehleranalyse sowie – nur nach Einwilligung – die statistische Verbesserung der Website.

Wir verwenden keine Daten aus Mailboxen oder Offertsystemen für Website-Tracking und führen keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch.

4. Hosting, E-Mail und Cloudflare

Website-Hosting und E-Mail-Dienste werden von Infomaniak Network SA in der Schweiz bereitgestellt. Dabei werden insbesondere technische Verbindungsdaten sowie die für E-Mail-Kommunikation erforderlichen Inhalte bearbeitet.

Cloudflare, Inc. beschleunigt die Website und schützt sie vor Angriffen und missbräuchlichen Anfragen. Dafür bearbeitet Cloudflare IP-Adressen, HTTP-Anfragen sowie Geräte- und Sicherheitsmerkmale.

Cloudflare kann vor einer Analyse-Einwilligung das technisch notwendige Cookie «cf_clearance» setzen, um eine bestandene Sicherheitsprüfung nachzuweisen. Dieses Cookie dient nicht unserer Reichweitenanalyse.

5. Kontaktformular, Offerten und Vertragsnachweis

Wenn Sie das Kontaktformular absenden, übermitteln wir Ihre Angaben über die E-Mail-Dienste von Infomaniak an uns und senden eine Bestätigung an Ihre E-Mail-Adresse. Die Website führt keine separate Datenbank für Anfragen.

Anfrage- und Vertragskorrespondenz bewahren wir so lange auf, wie dies für die Bearbeitung, Vertragsabwicklung, Rechtsdurchsetzung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Für Offerten und Werkverträge bearbeiten wir Kunden-, Kontakt-, Projekt-, Objekt-, Leistungs- und Zahlungsdaten. Als Vertragsnachweis bewahren wir die ausgegebene PDF-Fassung mit Dokument-ID, Revision und Prüfsumme, die AGB-Version, Projektmodule und den Zahlungsplan sowie den Eingang der unterzeichneten Auftragserteilung auf.

Die unterzeichnete Auftragserteilung kann Name, Firma, Funktion, Ort, Datum und Unterschrift enthalten. Wir ordnen sie dem unveränderten ausgegebenen Dokument zu, um Vertragsabschluss, Ausführung, Abrechnung und allfällige Ansprüche nachzuweisen. Diese Unterlagen werden weder veröffentlicht noch für Website-Analysen verwendet.

6. Cloudflare Turnstile

Cloudflare Turnstile schützt die Formulare vor automatisiertem Missbrauch. Dazu übermitteln wir einen Prüfcode, Ihre IP-Adresse und technische Sicherheitsinformationen an Cloudflare.

Die Verarbeitung ist für die Sicherheit der Formulare erforderlich und keine optionale Reichweitenanalyse.

7. HBOS Privacy und Speichertechniken

«HBOS Privacy» trennt notwendige Funktionen, freiwillige Analyse und freiwillige Google-Ads-Erfolgsmessung. Keine optionale Kategorie ist vorausgewählt. Ihre Auswahl wird 365 Tage im Cookie «hbos-privacy» auf Ihrem Gerät gespeichert, ohne individuelle Einwilligungs-ID.

«Nur notwendige» verhindert Google-Messanfragen. Analyse und Werbemessung können einzeln oder zusammen erlaubt werden. Google Tag Manager lädt erst nach mindestens einer dieser Einwilligungen; Tags dürfen nur für den jeweils erlaubten Zweck senden. Frühere Auswahlversionen gelten nicht als Zustimmung zur neuen Werbemessung. Frühere Interaktionen werden nicht nachträglich übertragen.

Unter «Datenschutzeinstellungen» können Sie die Auswahl ändern und mit «Nur notwendige» die optionale Messung widerrufen. Beim Widerruf lädt die Seite neu und bekannte eigene Google-Messcookies werden gelöscht. Bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht; notwendige Sicherheitscookies bleiben möglich. Die Anfragefunktion ist unabhängig von Ihrer Messauswahl nutzbar.

8. Google Tag Manager, Analytics und Ads-Messung

Mit Analyse-Einwilligung misst Google Analytics 4 (G-H4MBRJ7HL1) Seitenaufrufe, Sitzungs- und Geräteinformationen, Sprache, erlaubte Kampagnenquellen, Scrolltiefe, Inhalts- und Referenzaufrufe, Kontaktklicks sowie Formularbeginn, Versuch, Fehlerart und erfolgreichen Versand. Erfolg bedeutet Annahme der internen Benachrichtigung durch unseren SMTP-Server, nicht Posteingang oder Auftrag. Formularinhalte, Namen, E-Mail-Adressen und Telefonnummern werden nicht für Analyse übertragen; es gibt keine Sitzungsaufzeichnung.

Mit gesonderter Werbemessungs-Einwilligung nutzen wir Google Ads, um eine erfolgreich gesendete Terrassenüberdachungs-Anfrage einem Anzeigenkontakt zuzuordnen. Dabei können Anzeigen-Klickkennungen, gekürzte Seiteninformationen, technische Geräte-/Netzwerkdaten und eine zufällige Kennung zur Vermeidung doppelter Zählung verarbeitet werden. Interne Anfragekennungen und Kontaktdaten werden nicht hochgeladen. Google-Messcookies wie «_gcl_aw» können bis zu 90 Tage bestehen; das Klick-Zuordnungsfenster beträgt 30 Tage. Google bestimmt die weitere Aufbewahrung seiner Messdaten nach den verlinkten Bedingungen.

Anzeigenpersonalisierung, Google Signals, Remarketing, erweiterte Conversions und Meta-/OpenAI-Messcodes bleiben deaktiviert. Google-Analyse-Cookies bestehen höchstens 395 Tage ohne automatische Verlängerung bei jedem Besuch; GA4-Ereignis- und Nutzerdaten werden 14 Monate aufbewahrt. Empfänger sind Google Ireland Limited sowie Google LLC und verbundene Unternehmen, auch ausserhalb der Schweiz und des EWR. Weitere Angaben: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/.

Mit Ihrer Einwilligung zur Anzeigenmessung kann Google nach einem Anzeigenbesuch unsere Telefonnummer durch eine Google-Weiterleitungsnummer ersetzen. Anrufe werden an unsere bestehende Geschäftsnummer weitergeleitet. Google kann insbesondere Beginn, Dauer, Verbindungsstatus, Zuordnungskennungen und verfügbare Rufnummerninformationen verarbeiten; Anrufe ab 60 Sekunden zählen als gemessene Kontaktaufnahme. Wir aktivieren keine Gesprächsaufzeichnung. Die Weiterleitungsnummer wird von unserer Einbindung nicht zusätzlich in einem Cookie zwischengespeichert. Beim Widerruf wird die ursprüngliche Nummer wiederhergestellt und ein gegebenenfalls vorhandenes Telefonmessungs-Cookie entfernt. Weitere Informationen zur Verarbeitung und Aufbewahrung bei Google: https://policies.google.com/privacy. Ohne Einwilligung können Sie weiterhin unsere normale Telefonnummer verwenden.

Mit Analyse-Einwilligung unterscheiden wir Klicks auf E-Mail-, Telefon- und WhatsApp-Links nach Seite, Sprache und Position des Links. Ein Klick bestätigt weder eine versendete Nachricht noch einen verbundenen Anruf. Wir zählen die ausdrückliche Erteilung der Analyse-Einwilligung, aber nicht Ablehnungen oder alle Banneraufrufe; daraus lässt sich keine vollständige Zustimmungsquote ableiten.

9. Cloudinary, lokale Schriftarten und externe Links

Bilder werden über Cloudinary Ltd. ausgeliefert. Dabei können IP-Adresse, angeforderte Datei, Geräte- und Browserdaten, Referrer und Zeitstempel verarbeitet werden. Die Schriftarten werden lokal von unserer Website bereitgestellt; beim Seitenaufruf entsteht dafür keine Verbindung zu Google Fonts.

Links zu WhatsApp, Facebook und Instagram stellen erst nach Ihrem Klick eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten auch dessen Datenschutzbestimmungen; der Anbieter kann insbesondere IP-Adresse, Konto- und Nutzungsdaten bearbeiten.

10. Empfänger und Bekanntgabe ins Ausland

Empfänger sind – soweit für den jeweiligen Zweck erforderlich – Infomaniak, Cloudflare, Google und Cloudinary sowie von uns beauftragte IT-Dienstleister und Behörden bei gesetzlicher Pflicht. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

Eine Bearbeitung kann in der Schweiz, im EU-/EWR-Raum, in den USA und an weiteren Standorten der genannten Anbieter stattfinden. Soweit kein angemessenes Datenschutzniveau anerkannt ist, stützen sich Übermittlungen insbesondere auf anerkannte Standarddatenschutzklauseln mit schweizerischen Ergänzungen und, soweit anwendbar, eine gültige Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.

11. Speicherdauer und Sicherheit

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck, laufende Geschäftsbeziehungen, die Durchsetzung von Ansprüchen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach löschen oder anonymisieren wir sie, soweit keine zulässige Ausnahme besteht.

Wir setzen angemessene technische und organisatorische Massnahmen ein, insbesondere TLS-Transportverschlüsselung, Zugriffsbeschränkungen, Firewall- und Missbrauchsschutz, Protokollierung, Datensparsamkeit, Updates und Sicherungen. Ein absoluter Schutz kann technisch nicht garantiert werden.

12. Ihre Rechte und Beschwerden

Im Rahmen des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe Ihrer Daten verlangen sowie einer Bearbeitung widersprechen. Soweit die DSGVO anwendbar ist, besteht gegebenenfalls auch ein Recht auf Datenübertragbarkeit.

Richten Sie Anfragen an info [at] holzbau-ostschweiz.ch. Wir dürfen einen geeigneten Identitätsnachweis verlangen und gesetzliche Einschränkungen anwenden. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, bei einer zuständigen EU-/EWR-Aufsichtsbehörde beschweren.

13. Fassung

Stand: 21. September 2026. Version 1.4 «HBOS Privacy». Änderungen werden auf dieser Seite veröffentlicht.