Der Schutz Ihrer Personendaten ist uns wichtig. Diese Datenschutzerklärung erklärt, welche Daten wir beim Besuch unserer Website factory28.ch bearbeiten, zu welchem Zweck dies geschieht und welche Rechte Sie haben.
Massgebend ist das Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023). Unser Angebot richtet sich an Kundinnen und Kunden in der Schweiz. Da die Website auch aus dem EU-Raum abrufbar ist, gelten die Angaben in dieser Erklärung ergänzend im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO), soweit diese im Einzelfall anwendbar ist.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
- Diana Disch, Factory28 (Einzelunternehmen)
- Alt Strass 40, 7203 Trimmis, Schweiz
- E-Mail: hallo@factory28.ch
- Telefon: +41 76 837 21 12
2. Technische Daten beim Besuch der Website
Beim Aufruf unserer Website werden automatisch folgende technische Daten erfasst:
- IP-Adresse
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten
Wir verwenden diese Daten, um die Website technisch bereitzustellen, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).
Die Server-Logdaten werden von unserem Hosting-Anbieter für eine begrenzte Zeit zu Sicherheits- und Betriebszwecken aufbewahrt und anschliessend gelöscht. Wir führen diese Daten nicht mit anderen Datenquellen zusammen.
3. Hosting
Unsere Website wird bei der Hostfactory AG in der Schweiz gehostet. Die Website-Daten liegen auf Servern in der Schweiz. Hostfactory bearbeitet Personendaten in unserem Auftrag und ausschliesslich für den Betrieb der Website.
4. Kontaktformular und E-Mail-Versand
Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir folgende Angaben:
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Nachricht (Pflichtfeld)
- Telefon (freiwillige Angabe)
- Firma (freiwillige Angabe)
Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu beantworten, zum Beispiel für die Vereinbarung eines kostenlosen Erstgesprächs oder für eine Offerte. Grundlage ist die Anbahnung beziehungsweise Abwicklung eines Vertrags (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte findet ohne Ihre Einwilligung nicht statt.
Technisch wird das Formular mit dem Plugin WPForms betrieben. Der Versand der Formular-E-Mails erfolgt über das Plugin WP Mail SMTP und den Mailserver unseres Schweizer Hosting-Anbieters Hostfactory; es ist kein externer Versanddienst zwischengeschaltet.
Kontaktanfragen löschen wir spätestens zwölf Monate nach Erledigung. Entsteht aus der Anfrage eine Geschäftsbeziehung, bewahren wir die geschäftsrelevante Korrespondenz gemäss der gesetzlichen Aufbewahrungspflicht während zehn Jahren auf (Art. 958f OR).
5. KI-Chat «Urs»
Auf unserer Website steht Ihnen unser digitaler Chat-Helfer «Urs» zur Verfügung. Er beantwortet Fragen zu unserem Angebot. Der Chat öffnet sich erst, wenn Sie ihn anklicken; seine Nutzung ist freiwillig.
Wenn Sie eine Frage eingeben, wird diese zur Beantwortung an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA übermittelt. Anthropic betreibt das KI-Modell, welches die Antwort formuliert, und bearbeitet die Daten in unserem Auftrag. Nach den API-Bedingungen von Anthropic werden diese Eingaben nicht für das Training von KI-Modellen verwendet. Als Garantie für die Bekanntgabe ins Ausland dienen die mit Anthropic vereinbarten Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG).
Wir speichern die Chat-Verläufe nicht: Weder Ihre Fragen noch die Antworten werden auf unserem Server abgelegt oder protokolliert. Sobald Sie die Seite schliessen, ist das Gespräch verschwunden.
Bitte geben Sie im Chat keine Personendaten ein, also weder Namen noch Adressen, Telefonnummern oder vertrauliche Angaben zu Ihrem Unternehmen. Für eine persönliche Anfrage nutzen Sie bitte unser Kontaktformular oder schreiben Sie an hallo@factory28.ch.
Damit der Chat nicht missbraucht wird, begrenzen wir die Anzahl Anfragen pro Besucherin und Besucher. Dazu wird Ihre IP-Adresse ausschliesslich in verschlüsselter Form (als Hashwert, der sich nicht zurückrechnen lässt) für maximal zehn Minuten technisch verarbeitet und danach automatisch gelöscht. Die IP-Adresse selbst wird nicht gespeichert, und für den Chat wird kein Cookie gesetzt.
Grundlage für den Betrieb des Chats ist unser berechtigtes Interesse an einer einfachen und schnellen Auskunft für Interessentinnen und Interessenten (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).
6. Cookies und Einwilligung
Unsere Website verwendet Cookies. Technisch notwendige Cookies sorgen dafür, dass die Website funktioniert. Für Analyse-Cookies (Google Analytics, siehe Ziffer 8) holen wir Ihre Einwilligung über unseren Cookie-Banner (WPConsent) ein.
Beim ersten Besuch können Sie im Banner einwilligen oder ablehnen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen.
Das Caching-Plugin WP Super Cache dient ausschliesslich der schnelleren Auslieferung der Seiten und setzt keine Tracking-Cookies.
7. Schriftarten
Die auf dieser Website verwendeten Schriften (Marcellus und Jost) sind lokal auf unserem Server gespeichert. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.
8. Webanalyse mit Google Analytics
Wir nutzen Google Analytics 4 über das Plugin Google Site Kit, um zu verstehen, wie unsere Website genutzt wird (Reichweitenmessung und statistische Auswertung zur Verbesserung unseres Angebots). Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC in den USA. Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem Swiss-US Data Privacy Framework zertifiziert; die USA gelten für zertifizierte Unternehmen als Staat mit angemessenem Datenschutzniveau (Anhang 1 der Datenschutzverordnung, DSV).
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung über den Cookie-Banner (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.
Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird nur zur ungefähren Standortbestimmung (zum Beispiel Land oder Region) verwendet und nicht protokolliert. Zur Wiedererkennung von Besucherinnen und Besuchern setzt Google Analytics Cookies (unter anderem das Cookie _ga). Die Analysedaten werden nach 14 Monaten automatisch gelöscht.
9. Schutz der Website (Wordfence)
Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA, ein. Wordfence bearbeitet IP-Adressen und technische Zugriffsdaten, um Angriffe wie Hacking-Versuche oder automatisierte Login-Attacken zu erkennen und zu blockieren. Dabei können IP-Adressen an Server von Defiant in den USA übermittelt werden.
Grundlage für diese Übermittlung sind die mit Defiant vereinbarten Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG). Die Bearbeitung stützt sich auf unser berechtigtes Interesse an einer sicheren Website (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO). Die Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für die Erkennung und Abwehr von Angriffen erforderlich ist, und danach automatisch gelöscht.
10. Datensicherung (Backups)
Wir erstellen mit dem Plugin UpdraftPlus regelmässig Sicherungskopien der gesamten Website einschliesslich der Datenbank. Diese Backups können auch Personendaten enthalten, etwa Einträge aus dem Kontaktformular. Gespeichert werden die Backups bei Google Drive (Google LLC, USA).
Google LLC ist unter dem Swiss-US Data Privacy Framework zertifiziert; die USA gelten insoweit als Staat mit angemessenem Datenschutzniveau (Anhang 1 der Datenschutzverordnung, DSV). Die Backups dienen ausschliesslich der Wiederherstellung der Website im Notfall. Sie werden rollierend aufbewahrt: Ältere Sicherungen werden laufend durch neuere ersetzt und damit gelöscht.
11. Bekanntgabe von Personendaten ins Ausland
Ihre Daten werden grundsätzlich in der Schweiz bearbeitet. In die USA gelangen Daten nur in den in dieser Erklärung beschriebenen Fällen: an Anthropic PBC (KI-Chat, Ziffer 5), an Google LLC (Google Analytics, Ziffer 8, und Google-Drive-Backups, Ziffer 10) sowie an Defiant Inc. (Wordfence, Ziffer 9). Als Garantien dienen die Zertifizierung unter dem Swiss-US Data Privacy Framework (Google LLC) beziehungsweise Standardvertragsklauseln (Anthropic PBC und Defiant Inc.). In andere Länder geben wir keine Personendaten bekannt.
12. Social-Media-Links
Im Footer unserer Website finden Sie Links zu unseren Profilen auf Instagram, Facebook und LinkedIn. Es handelt sich um reine Verlinkungen ohne eingebettete Plugins oder Pixel; beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen der jeweiligen Plattform (Meta Platforms Ireland Limited für Instagram und Facebook, LinkedIn Ireland Unlimited Company für LinkedIn).
13. Ihre Rechte
Sie haben im Rahmen des anwendbaren Datenschutzrechts folgende Rechte:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkung der Bearbeitung
- Herausgabe beziehungsweise Übertragung Ihrer Daten in einem gängigen elektronischen Format (Datenübertragbarkeit)
- Widerspruch gegen die Bearbeitung Ihrer Daten
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, bei Cookies direkt über die Cookie-Einstellungen auf unserer Website
Für die Ausübung Ihrer Rechte genügt eine E-Mail an hallo@factory28.ch. Wir antworten in der Regel innert 30 Tagen. Zur Sicherheit können wir einen Nachweis Ihrer Identität verlangen.
Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Wenn Sie sich im EU-Raum befinden und die DSGVO anwendbar ist, können Sie sich zusätzlich an die für Sie zuständige Datenschutz-Aufsichtsbehörde wenden (Art. 77 DSGVO).
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: August 2026
