Datenschutzerklärung

1. Verantwortliche Stelle

Holzbau Ostschweiz GmbH

Hauptstrasse 23, 9656 Alt St. Johann, Schweiz

Telefon: +41 76 608 57 36

E-Mail: info [at] holzbau-ostschweiz.ch

Website: https://holzbau-ostschweiz.ch

2. Geltungsbereich und Rechtsgrundlagen

Massgeblich ist das schweizerische Datenschutzgesetz (DSG). Die Datenschutz-Grundverordnung (DSGVO) gilt zusätzlich, soweit ihr räumlicher Anwendungsbereich im Einzelfall eröffnet ist.

Soweit die DSGVO anwendbar ist, bearbeiten wir Daten zur Vertragsanbahnung oder Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, aufgrund berechtigter Interessen am sicheren und wirtschaftlichen Websitebetrieb oder aufgrund Ihrer Einwilligung in die Analyse.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen werden.

3. Datenkategorien, Quellen und Zwecke

Wir bearbeiten Daten, die Sie uns mitteilen, sowie technische Daten, die bei der Nutzung der Website entstehen: Kontakt- und Projektdaten, Nachrichteninhalte, IP-Adresse, Browser- und Gerätedaten, Zeitstempel, aufgerufene URL, Referrer sowie Sicherheits- und Einwilligungsinformationen.

Zwecke sind die Bereitstellung und Absicherung der Website, die Bearbeitung von Anfragen, die Erstellung und Abwicklung von Offerten und Verträgen, die Fehleranalyse sowie – nur nach Einwilligung – die statistische Verbesserung der Website.

Wir verwenden keine Daten aus Mailboxen oder Offertsystemen für Website-Tracking und führen keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch.

4. Hosting, E-Mail und Cloudflare

Website-Hosting und E-Mail-Dienste werden von Infomaniak Network SA in der Schweiz bereitgestellt. Dabei werden insbesondere technische Verbindungsdaten sowie die für E-Mail-Kommunikation erforderlichen Inhalte bearbeitet.

Cloudflare, Inc. schützt und beschleunigt die Website als Proxy. Cloudflare bearbeitet hierfür unter anderem IP-Adressen, HTTP-Anfragen, Geräte- und Sicherheitsmerkmale für CDN, WAF, DDoS-Schutz, Rate Limiting, Bot Fight Mode und JavaScript-Erkennung.

Cloudflare kann vor einer Analyse-Einwilligung das technisch notwendige Cookie «cf_clearance» setzen, um eine bestandene Sicherheitsprüfung nachzuweisen. Dieses Cookie dient nicht unserer Reichweitenanalyse.

5. Kontaktformular und Bestätigung

Kontaktdaten werden erst beim Absenden an unsere Website-Endpunkte übertragen und über Infomaniak SMTP an uns sowie als Bestätigung an die angegebene E-Mail-Adresse versandt. Die Website führt keine separate Lead-Datenbank.

Anfrage- und Vertragskorrespondenz bewahren wir so lange auf, wie dies für die Bearbeitung, Vertragsabwicklung, Rechtsdurchsetzung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

6. Cloudflare Turnstile

Formulare werden mit Cloudflare Turnstile gegen automatisierten Missbrauch geschützt. Für die Prüfung werden der Turnstile-Token, die IP-Adresse und technische Sicherheitsinformationen an Cloudflare übermittelt und serverseitig über Siteverify geprüft.

Die Verarbeitung ist für die Sicherheit der Formulare erforderlich und keine optionale Reichweitenanalyse.

7. HBOS Privacy und Speichertechniken

Unser eigenes Einwilligungsmodul «HBOS Privacy» unterscheidet nur notwendige und analytische Verarbeitung. Es speichert Ihre Auswahl ohne individuelle Consent-ID im First-Party-Cookie «hbos-privacy» (Schema 1, necessary=granted, analytics=granted oder denied) für 365 Tage; Path=/, SameSite=Lax und Secure.

Notwendige Sicherheits- und Sitzungsfunktionen können ohne Einwilligung verwendet werden. Google Tag Manager und Google Analytics werden dagegen erst nach «Analyse zulassen» geladen. «Nur notwendige» löst keine Google-, Analytics-, Ads- oder DoubleClick-Anfrage aus.

Über «Datenschutzeinstellungen» können Sie eine Einwilligung sofort widerrufen. Dabei werden «hbos-privacy» und bekannte Google-Analyse-Cookies dieser Domain gelöscht und die Auswahl erneut angezeigt. Technisch notwendige Cookies anderer Anbieter können fortbestehen.

8. Google Tag Manager und Google Analytics 4

Nach Ihrer Analyse-Einwilligung lädt die Website den Google-Analytics-4-Tag für die Mess-ID G-H4MBRJ7HL1. Erfasst werden unter anderem Seitenaufrufe, Sitzungs- und Geräteinformationen sowie pseudonyme Interaktionen mit Kontakt- und CTA-Funktionen. Formularinhalte werden nicht an GA4 gesendet.

Werbespeicherung, Anzeigenpersonalisierung, Google Signals, Remarketing und aktive Google-Ads-Messung sind deaktiviert. GA4 ist ein Verhaltenssignal und kein Nachweis für qualifizierte Anfragen.

Google-First-Party-Analyse-Cookies werden auf höchstens 395 Tage begrenzt und nicht bei jedem Besuch automatisch verlängert. Ereignis- und Nutzerdaten werden in GA4 14 Monate aufbewahrt. Die Verarbeitung kann durch Google LLC und verbundene Unternehmen ausserhalb der Schweiz erfolgen.

9. Cloudinary, lokale Schriftarten und externe Links

Bilder werden über Cloudinary Ltd. ausgeliefert. Dabei können IP-Adresse, angeforderte Datei, Geräte- und Browserdaten, Referrer und Zeitstempel verarbeitet werden. Die Schriftarten werden lokal von unserer Website bereitgestellt; beim Seitenaufruf entsteht dafür keine Verbindung zu Google Fonts.

Links zu WhatsApp, Facebook und Instagram stellen erst nach Ihrem Klick eine Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten auch dessen Datenschutzbestimmungen; der Anbieter kann insbesondere IP-Adresse, Konto- und Nutzungsdaten bearbeiten.

10. Empfänger und Bekanntgabe ins Ausland

Empfänger sind – soweit für den jeweiligen Zweck erforderlich – Infomaniak, Cloudflare, Google und Cloudinary sowie von uns beauftragte IT-Dienstleister und Behörden bei gesetzlicher Pflicht. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

Eine Bearbeitung kann in der Schweiz, im EU-/EWR-Raum, in den USA und an weiteren Standorten der genannten Anbieter stattfinden. Soweit kein angemessenes Datenschutzniveau anerkannt ist, stützen sich Übermittlungen insbesondere auf anerkannte Standarddatenschutzklauseln mit schweizerischen Ergänzungen und, soweit anwendbar, eine gültige Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.

11. Speicherdauer und Sicherheit

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck, laufende Geschäftsbeziehungen, die Durchsetzung von Ansprüchen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach löschen oder anonymisieren wir sie, soweit keine zulässige Ausnahme besteht.

Wir setzen angemessene technische und organisatorische Massnahmen ein, insbesondere TLS-Transportverschlüsselung, Zugriffsbeschränkungen, Firewall- und Missbrauchsschutz, Protokollierung, Datensparsamkeit, Updates und Sicherungen. Ein absoluter Schutz kann technisch nicht garantiert werden.

12. Ihre Rechte und Beschwerden

Im Rahmen des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe Ihrer Daten verlangen sowie einer Bearbeitung widersprechen. Soweit die DSGVO anwendbar ist, besteht gegebenenfalls auch ein Recht auf Datenübertragbarkeit.

Richten Sie Anfragen an info [at] holzbau-ostschweiz.ch. Wir dürfen einen geeigneten Identitätsnachweis verlangen und gesetzliche Einschränkungen anwenden. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, bei einer zuständigen EU-/EWR-Aufsichtsbehörde beschweren.

13. Fassung

Veröffentlicht am 3. August 2026. Version 1.0 «HBOS Privacy». Bei wesentlichen Änderungen veröffentlichen wir die aktualisierte Fassung auf dieser Seite.