Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die in dieser Erklärung beschriebene Bearbeitung ist die Norify GmbH, Reutlingerstrasse 48c, 8472 Seuzach, Schweiz. Bei Fragen oder Datenschutzanliegen nutzen Sie die unten angezeigte geschäftliche E-Mail-Adresse.

Diese Erklärung betrifft die Unternehmenswebsite sowie Anfragen über die Website oder die geschäftliche E-Mail-Adresse. Für ein Kundenmandat können ergänzende vertragliche Informationen gelten. Es gilt das schweizerische Datenschutzrecht; weitere Datenschutzvorschriften gelten, soweit ihre gesetzlichen Voraussetzungen erfüllt sind.

2. Besuch der Website

Ihr Browser übermittelt technische Angaben, die zur Bereitstellung der Website erforderlich sind. Dazu gehören die IP-Adresse, die aufgerufene Seite, der Zugriffszeitpunkt und Browserinformationen. Hosting- und Sicherheitsdienste können diese Angaben für den Betrieb der Website, die Fehleranalyse und den Schutz vor Missbrauch bearbeiten.

Die Website verwendet WordPress auf Namecheap EasyWP. Namecheap, Inc. hat ihren Sitz in den USA. Der Hostingdienst bearbeitet Website-Inhalte und die zur Bereitstellung erforderlichen Daten. Die Schrift wird über die Website-Infrastruktur bereitgestellt und nicht von Google Fonts abgerufen.

3. Kontakt und Anfragen

Das Anfrageformular erfasst Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angabe einer Organisation ist freiwillig. Norify verwendet diese Informationen, um zu antworten, Anforderungen zu klären und gegebenenfalls ein Mandat vorzubereiten oder zu betreuen.

Fluent Forms bearbeitet Formulareingaben innerhalb der WordPress-Installation. Dort können die Angaben und technische Metadaten gespeichert werden; Benachrichtigungen werden an das geschäftliche Postfach gesendet. Bei E-Mail-Korrespondenz werden auch Absender- und Empfängeradresse, Nachrichteninhalt und Zustellungsdaten bearbeitet.

Verwenden Sie das allgemeine Anfrageformular für eine erste Beschreibung Ihrer Herausforderung. Vereinbaren Sie mit Norify einen geeigneten Übermittlungsweg, bevor Sie vertrauliche Kundendaten oder sensible Dokumente senden.

Das geschäftliche Postfach wird von Proton Mail (Proton AG, Schweiz) bereitgestellt. Relevante Anfragen werden von Norify bei Bedarf manuell in Bexio (bexio AG, Schweiz) erfasst, um Geschäftskontakte und mögliche Mandate zu betreuen. Es gibt keine automatische Übertragung sämtlicher Formulareingaben in Bexio.

4. Spamschutz

Das Kontaktformular verwendet Cloudflare Turnstile, um menschliche Zugriffe von automatisiertem Verkehr zu unterscheiden und die Website vor Missbrauch zu schützen. Die Prüfung kann beim Öffnen einer Kontaktseite beginnen, bevor Sie eine Nachricht absenden.

Cloudflare, Inc. bearbeitet technische Signale wie IP-Adresse, Browserinformationen, TLS-Merkmale und die Herkunftswebsite. Gemäss der Turnstile-Datenschutzinformation bearbeitet Cloudflare Signale im Auftrag der Website-Betreiberin zum Schutz der Website sowie in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Dabei erfolgt eine Kommunikation mit Cloudflare-Infrastruktur, auch ausserhalb der Schweiz. Sie können Norify per E-Mail kontaktieren, wenn Sie das Formular nicht verwenden möchten.

5. Cookies und Browserspeicher

Technische Dienste können Cookies oder andere Browsermechanismen verwenden, um eine angeforderte Funktion bereitzustellen oder vor Missbrauch zu schützen. Das Verhalten kann je nach Browser, Anmeldestatus und Sicherheitsprüfung variieren. Cookies und Website-Speicher lassen sich im Browser verwalten. Das Blockieren von Sicherheitsdiensten kann die Nutzung des Kontaktformulars verhindern.

Plausible verwendet keine Analyse-Cookies oder dauerhaften Besucherkennungen. Über «Datenschutzeinstellungen» im Seitenfuss können Sie diesen Browser von der Plausible-Messung ausschliessen. Dabei wird nur Ihre Ausschluss-Auswahl lokal im Browser gespeichert, keine Tracking-Kennung. Die Auswahl gilt für diese Website in diesem Browser, bis Sie sie ändern oder den Website-Speicher löschen. Die Sprachwahl erfolgt über die Seitenadresse.

6. Website-Analyse mit Plausible

Norify verwendet Plausible Analytics, um die Website-Nutzung zu verstehen und Inhalte zu verbessern. Anbieterin ist Plausible Insights OÜ, Estland. Plausible liefert Statistiken zu Seitenaufrufen, Verweisquellen, Browser- und Gerätetypen, ungefährer Herkunft und Nutzung. Die aktuelle Einrichtung misst auch ausgehende Links, Datei-Downloads und Formularübermittlungs-Ereignisse. Diese Ereignisse beschreiben Interaktionen; die Integration übermittelt keine Inhalte der Anfragefelder an Plausible.

Gemäss der Datenrichtlinie von Plausible werden keine Analyse-Cookies oder dauerhaften Besucherkennungen verwendet. Besucher werden nicht über Websites oder Geräte hinweg verfolgt. IP-Adresse und Browserinformationen dienen zur Ableitung der ungefähren Herkunft und einer täglich wechselnden, websitespezifischen Kennung. Rohe IP-Adressen und User-Agent-Zeichenfolgen werden nicht gespeichert. Plausible speichert Ereignis- und Sitzungsdaten zur Berechnung von Statistiken; das Dashboard zeigt zusammengefasste Ergebnisse. Seitenadressen sowie Verweis- oder Kampagnenangaben können enthalten sein. Tragen Sie deshalb keine persönlichen oder vertraulichen Angaben in URLs ein.

Plausible gibt an, Website-Besucherdaten ausschliesslich in der Europäischen Union auf Infrastruktur europäischer Anbieter zu bearbeiten und zu speichern, ohne Nutzung für Werbung oder websiteübergreifende Profilbildung. Norify verwendet diese cookielose Messung ohne Analyse-Einwilligungsbanner. Sie können diesen Browser jederzeit über die Datenschutzeinstellungen ausschliessen. Der Ausschluss verhindert künftige Ereignisse dieses Browsers, löscht jedoch keine bereits übermittelten Ereignisse. Das Theme lädt Google Analytics nicht mehr.

7. Dienstleister und Bearbeitung im Ausland

Das Hosting erfolgt über Namecheap EasyWP, der Formularschutz über Cloudflare Turnstile und die Website-Messung über Plausible. Anfragen können Hosting- und Sicherheitsdienste sowie den Anbieter des geschäftlichen Postfachs betreffen. Innerhalb von Norify erhalten Personen Zugriff, soweit sie die Informationen für ihre jeweilige Aufgabe benötigen.

Proton nennt Mailserver in der Schweiz, Deutschland und Norwegen. Bexio nennt die Schweiz als Speicher- und Bearbeitungsort für Daten in der Bexio-Software; ihre Datenschutzinformation beschreibt auch Sicherungen und bestimmte Dienste im Ausland. Namecheap und Cloudflare haben ihren Sitz in den USA. Bei der Nutzung dieser Dienste können Daten ausserhalb der Schweiz bearbeitet werden. Plausible gibt an, Website-Analysedaten innerhalb der Europäischen Union zu belassen; dies betrifft nicht die Bearbeitungsorte anderer Website-Dienste.

Die EasyWP-Vertragsbedingungen nennen eine mögliche Bearbeitung in den USA und weiteren Ländern und verweisen auf den Zusatz zur Datenbearbeitung von Namecheap. Dieser sieht bei anwendbaren Auslandübermittlungen unter anderem Standardvertragsklauseln vor. Cloudflares Standardvertrag bezieht den Zusatz zur Datenbearbeitung ein; dieser enthält Standardvertragsklauseln mit Anpassungen für Übermittlungen nach schweizerischem Datenschutzrecht. Die unten verlinkten Vertragsinformationen beschreiben die jeweiligen Regelungen. Für weitere Auskünfte zu Schutzmassnahmen können Sie Norify kontaktieren.

8. Aufbewahrung

Anfragen im Fluent-Forms-System werden 30 Tage aufbewahrt. E-Mail-Korrespondenz im Proton-Mail-Postfach wird ein Jahr aufbewahrt.

Bei Geschäftskontakten, die Norify manuell in Bexio übernimmt, richtet sich die weitere Aufbewahrung nach der Betreuung des Kontakts und der Anbahnung oder Durchführung eines Mandats. Daten, die für diese Zwecke nicht mehr erforderlich sind, werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen. Gesetzlich erforderliche Geschäftsunterlagen können länger aufbewahrt werden; diese Pflicht gilt nicht pauschal für jede Website-Anfrage.

Namecheap beschreibt tägliche Sicherungen der EasyWP-Datenbank und -Dateien zur Serverwiederherstellung mit einer Aufbewahrung von bis zu 14 Tagen. Separat erstellte Website-Sicherungen und technische Protokolle haben eigene Speicher- und Löschzyklen. Der Plausible-Browserausschluss bleibt lokal gespeichert, bis Sie ihn ändern oder löschen. Für Plausible-Analysedaten gelten die Abonnement- und Löscheinstellungen der Website; Norify bewahrt Statistiken nur auf, solange sie zur Website-Auswertung benötigt werden. Plausible gibt an, den Salt für tägliche Besucherkennungen alle 24 Stunden zu wechseln und zu löschen. Dies bedeutet nicht, dass Analysedaten täglich gelöscht werden.

9. Ihre Möglichkeiten und Rechte

Sie können Norify fragen, ob Personendaten über Sie bearbeitet werden, Auskunft und Berichtigung verlangen sowie nach Massgabe des anwendbaren Rechts die Löschung verlangen oder einer Bearbeitung widersprechen. Weitere Rechte, etwa auf Datenherausgabe oder -übertragung, hängen von den gesetzlichen Voraussetzungen des Einzelfalls ab. Aufbewahrungspflichten oder andere rechtlich geschützte Interessen können einem Begehren entgegenstehen.

Senden Sie Ihr Anliegen an die oben angezeigte geschäftliche E-Mail-Adresse und beschreiben Sie, worum es geht. Norify kann die zur Prüfung Ihrer Identität erforderlichen Angaben verlangen. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gegebenenfalls eine andere zuständige Aufsichtsbehörde wenden.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

10. Änderungen

Norify aktualisiert diese Erklärung bei Änderungen der Website oder der relevanten Datenbearbeitung. Die jeweils aktuelle Fassung wird auf dieser Seite bereitgestellt.