Datenschutzerklärung | KMUseiten.ch

1. Verantwortliche Stelle

ELK Media L.L.C.
30 N Gould St, Ste R
Sheridan, WY 82801
United States

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website kmuseiten.ch, die darüber initiierte Kommunikation sowie alle damit verbundenen digitalen Dienste der ELK Media L.L.C.

3. Anwendbares Datenschutzrecht

Die Bearbeitung personenbezogener Daten erfolgt primär nach dem Bundesgesetz über den Datenschutz (DSG) der Schweiz und der zugehörigen Verordnung. Die Europäische Datenschutz-Grundverordnung (DSGVO) findet Anwendung, soweit ihr Geltungsbereich eröffnet ist.

4. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten, soweit sie im Rahmen der Nutzung unserer Website und Dienste anfallen:

Identitäts- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
Unternehmensbezogene Daten (Firma, Funktion, Branche)
Anfrage- und Kommunikationsinhalte
Vertrags- und Projektdaten
Technische Verbindungsdaten (IP-Adresse, Browser, Betriebssystem, Zugriffszeiten)
Log- und Sicherheitsdaten

5. Datenquellen

Personenbezogene Daten erhalten wir:

Direkt von der betroffenen Person (Kontaktformular, E-Mail, Telefon)
Von deren Arbeitgeber oder Unternehmen im Rahmen einer Auftragsanbahnung
Durch den technischen Zugriff auf die Website (automatisch erhobene Verbindungsdaten)

6. Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Betrieb und Sicherung der Website
Beantwortung von Anfragen und Korrespondenz
Erstellung von Offerten und Vertragsverhandlungen
Vertragserfüllung und Projektabwicklung
Kunden- und Projektverwaltung
Missbrauchs- und Betrugsprävention
Einhaltung gesetzlicher Pflichten
Buchhaltung und Archivierung

7. Rechtsgrundlagen

Nach schweizerischem Datenschutzrecht erfolgt die Bearbeitung im Rahmen berechtigter geschäftlicher und vertraglicher Interessen. Wo die DSGVO anwendbar ist, stützen wir uns je nach Kontext auf:

Vertragserfüllung oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
Einwilligung, sofern eingeholt (Art. 6 Abs. 1 lit. a DSGVO)

8. Website-Hosting und Sicherheitslogs

Cloudflare, Inc.

Diese Website wird über Cloudflare Workers bereitgestellt. Cloudflare verarbeitet bei jedem Seitenaufruf automatisch technische Verbindungsdaten:

IP-Adresse (anonymisiert oder gekürzt nach Cloudflare-Richtlinien)
Angefragte URL und HTTP-Methode
Browser- und Betriebssysteminformationen
Zeitstempel des Zugriffs
Übertragene Datenmenge

Zweck: Auslieferung der Website, DDoS-Schutz, Netzwerksicherheit. Cloudflare verarbeitet Daten auf Servern weltweit, einschliesslich den USA. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und verfügbaren Webauftritt. Weitere Informationen: cloudflare.com/privacypolicy.

Schriftarten (Self-Hosted)

Die auf dieser Website verwendete Schriftart (DM Sans) wird lokal von unserem eigenen Server bereitgestellt. Es werden dabei keine Verbindungen zu externen Diensten wie Google Fonts hergestellt. Es findet keine Datenübermittlung an Dritte statt.

9. Formulare und direkte Kommunikation

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls weitere von Ihnen angegebene Informationen) zum Zweck der Bearbeitung Ihrer Anfrage.

Die Daten werden in unserem E-Mail-System gespeichert und nicht an Dritte weitergegeben, es sei denn, dies ist zur Auftragserfüllung erforderlich. Anfragen, die nicht in ein Vertragsverhältnis münden, werden nach spätestens 12 Monaten gelöscht.

10. Externe Dienstleister

Cloudflare, Inc.

Zweck: Website-Hosting, CDN, DDoS-Schutz, Web Analytics
Datenkategorien: Technische Verbindungsdaten
Verarbeitungsort: Global (einschliesslich USA)
Absicherung: EU Standard Contractual Clauses, DPA
Technisch notwendig: Ja (Hosting); Nein (Web Analytics, cookielos)

Resend, Inc.

Zweck: Versand transaktionaler E-Mails (Kontaktformular-Benachrichtigungen)
Datenkategorien: Name, E-Mail-Adresse, Nachrichteninhalt
Verarbeitungsort: USA
Absicherung: DPA, technische Verschlüsselung
Technisch notwendig: Ja (für Formularverarbeitung)

Google LLC (Google Analytics 4)

Zweck: Webanalyse und Reichweitenmessung
Datenkategorien: Pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Gerätetyp, Standort auf Länderebene, Interaktionen)
Verarbeitungsort: USA und weltweit (Google-Rechenzentren)
Absicherung: EU-US Data Privacy Framework, Standardvertragsklauseln (SCCs)
Rechtsgrundlage: Einwilligung (Opt-in über Cookie-Banner)
Weitere Informationen: policies.google.com/privacy

Microsoft Corporation (Microsoft Clarity)

Zweck: Analyse des Nutzerverhaltens durch Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit
Datenkategorien: Pseudonymisierte Interaktionsdaten (Klicks, Scrollverhalten, Mausbewegungen, Seitennavigation, Geräte- und Browserinformationen)
Verarbeitungsort: USA und weltweit (Microsoft-Rechenzentren)
Absicherung: EU-US Data Privacy Framework, Standardvertragsklauseln (SCCs), Microsoft Products and Services Data Protection Addendum
Rechtsgrundlage: Einwilligung (Opt-in über Cookie-Banner)
Weitere Informationen: privacy.microsoft.com/privacystatement

11. Internationale Datenübermittlung

Die Verantwortliche ist eine US-Gesellschaft. Technische Dienstleister können Daten ausserhalb der Schweiz und des EWR verarbeiten, insbesondere in den USA.

Wo kein angemessenes Datenschutzniveau anerkannt ist, stützen wir uns auf:

Von der EU-Kommission anerkannte Standardvertragsklauseln
Vertragliche und technische Schutzmassnahmen
Verschlüsselung bei der Übertragung

Im Zusammenhang mit Google Analytics 4 und Microsoft Clarity können Daten in die USA übermittelt werden. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert und haben Standardvertragsklauseln abgeschlossen.

12. Cookies und vergleichbare Technologien

Diese Website setzt Cookies und vergleichbare Speichertechnologien ein. Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Technologien.

Technisch notwendige Cookies

Diese werden ohne Einwilligung gesetzt und sind für den Betrieb der Website erforderlich:

kmu-consent (kmuseiten.ch, First Party): Speichert die Cookie-Einwilligung des Nutzers. Speicherdauer: 12 Monate.
__cf_bm (Cloudflare): Bot-Erkennung und Sicherheitsschutz. Speicherdauer: 30 Minuten.
cf_clearance (Cloudflare): Sicherheitsprüfung abgeschlossen. Speicherdauer: bis 24 Stunden.

Analyse-Cookies (nur mit Einwilligung)

Die folgenden Cookies werden erst nach ausdrücklicher Zustimmung über den Cookie-Banner gesetzt:

_ga, _ga_[ID] (Google LLC): Unterscheidung einzelner Nutzer und Sitzungsstatus in Google Analytics 4. Speicherdauer: 2 Jahre.
_clck (Microsoft Corporation): Clarity-Sitzungs-ID. Speicherdauer: 12 Monate.
_clsk (Microsoft Corporation): Clarity-Sitzungsdaten. Speicherdauer: 1 Tag.
CLID (Microsoft Corporation): Clarity-Nutzer-ID. Speicherdauer: 12 Monate.
ANONCHK, MR, SM (Microsoft Corporation): Technische Hilfscookies für Clarity. Speicherdauer: Sitzung.

Einwilligungsmechanismus

Beim ersten Besuch der Website wird ein Cookie-Banner angezeigt. Analyse-Cookies werden ausschliesslich nach aktiver Zustimmung gesetzt (Opt-in). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie am Ende der Seite auf «Cookie-Einstellungen» klicken. Der Widerruf wirkt für die Zukunft; bereits erhobene Daten bleiben von einem Widerruf unberührt.

Cookielose Analyse

Zusätzlich nutzen wir Cloudflare Web Analytics, einen datenschutzfreundlichen Analysedienst, der keine Cookies setzt und keine personenbezogenen Daten erhebt. Dieser Dienst liefert aggregierte Statistiken zu Seitenaufrufen und Ladezeiten, ohne einzelne Besucher zu identifizieren.

13. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Anfragen ohne Vertragsschluss: Bis zu 12 Monate
Vertragsdaten und Projektunterlagen: Für die Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen
Rechnungen und Buchungsbelege: 10 Jahre (gemäss gesetzlichen Anforderungen)
Technische Logs: Maximal 90 Tage
Kommunikation nach Vertragsende: Bis 3 Jahre (Verjährungsfrist für vertragliche Ansprüche)

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Übertragung (TLS), Zugangskontrollen und regelmässige Sicherheitsüberprüfungen. Eine absolute Sicherheit kann systembedingt nicht gewährleistet werden.

15. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft über die gespeicherten Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Recht auf Einschränkung der Verarbeitung
Recht auf Datenherausgabe in einem gängigen Format
Recht auf Widerruf einer erteilten Einwilligung
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Anfragen richten Sie an: info@kmuseiten.ch

Zuständige Schweizer Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

16. Änderungen

Diese Datenschutzerklärung kann bei Änderungen der Verarbeitungstätigkeiten oder der Rechtslage angepasst werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 02. September 2026