Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir beim Besuch von a-arts.ch und bei der Nutzung unserer Formulare bearbeiten, zu welchen Zwecken, an wen wir sie weitergeben und welche Rechte Sie haben. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Grundlage ist das Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil Sie sich in der EU aufhalten und unsere Angebote nutzen, gelten zusätzlich die Hinweise zur DSGVO in dieser Erklärung.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

A-Arts, Einzelfirma von Alan Arnold (Inhaber: Alan Arnold)
[OFFEN: Adresse bestätigen – Heuwinkelstrasse 18, 4123 Allschwil, oder eine Adresse in Basel (die Website nennt «A-Arts, Basel»)?]
Schweiz
E-Mail: alan.arnold@aa-coaching.ch [OFFEN: eigene A-Arts-Adresse, z. B. kontakt@a-arts.ch?]

[OFFEN: genauer Firmenname, falls abweichend von «A-Arts»]

2. Das Wichtigste in Kürze

• Google Analytics setzen wir nur ein, wenn Sie im Cookie-Hinweis ausdrücklich zustimmen (siehe Abschnitt «Cookies und ähnliche Technologien»). Ohne Ihre Zustimmung findet keine Analyse statt. Werbe-Cookies verwenden wir nicht.
• Schriften werden von unserem eigenen Server geladen; es findet kein Abruf bei Google Fonts oder ähnlichen Diensten statt.
• Wir bearbeiten nur die Daten, die für Betrieb und Sicherheit der Website sowie für Ihre Anfrage nötig sind.
• Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.
• Wir setzen sorgfältig ausgewählte Dienstleister ein (Hosting, Datenbank, E-Mail-Versand, Bot-Schutz, Datensicherung). Einige davon haben ihren Sitz in den USA (siehe Abschnitte «Dienstleister» und «Bekanntgabe ins Ausland»).

3. Besuch der Website (Server-Logdaten)

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter Vercel automatisch technische Daten verarbeitet, die Ihr Browser übermittelt (sogenannte Server-Logdaten):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp und -version, Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse. Die Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung verwendet. Sie werden nur so lange gespeichert, wie es für diese Zwecke nötig ist, und anschliessend automatisch gelöscht.

Rechtsgrundlage (DSGVO): berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und ähnliche Technologien

Abgesehen von Google Analytics, das nur mit Ihrer Einwilligung eingesetzt wird (siehe unten), setzt diese Website keine Tracking-, Analyse- oder Marketing-Cookies. Auf Seiten mit einem Formular wird der Bot-Schutz Cloudflare Turnstile geladen (siehe Abschnitt «Bot- und Spam-Schutz»); dieser dient ausschliesslich der Sicherheit, ist technisch notwendig und wird nicht für Werbung oder Tracking über Websites hinweg eingesetzt.

Für den passwortgeschützten Verwaltungsbereich (nur für den Betreiber) werden technisch notwendige Sitzungs-Cookies verwendet.

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren.

Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Hinweis auf «Akzeptieren» klicken, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für die Schweiz und den EWR zuständig), Muttergesellschaft Google LLC, USA. Klicken Sie auf «Ablehnen» oder treffen Sie keine Wahl, wird Google Analytics nicht geladen. Browser mit aktivierter «Global Privacy Control» behandeln wir wie «Ablehnen».

• Zweck: Auswertung, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft nach Land/Region, Gerätetyp, über welche Seite Sie zu uns gekommen sind), um Inhalte und Angebot zu verbessern.
• Daten: Nutzungsdaten wie oben, eine zufällige Kennung in Cookies (_ga, _ga_…) sowie technische Geräte- und Browserdaten. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Werbefunktionen und «Google Signals» sind ausgeschaltet; wir verknüpfen die Daten nicht mit anderen Daten über Sie.
• Speicherdauer: Cookies bis zu 2 Jahre; die Auswertungsdaten bei Google werden nach 14 Monaten gelöscht. Ihre Wahl im Cookie-Hinweis speichern wir 12 Monate in Ihrem Browser (lokaler Speicher, kein Cookie).
• Bekanntgabe ins Ausland: Google kann Daten in den USA bearbeiten. Google LLC ist unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt «Bekanntgabe ins Ausland»).
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; nach DSG freiwillige Einwilligung).
• Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, über den Link «Cookie-Einstellungen» in der Fusszeile jeder Seite. Dabei werden die Google-Analytics-Cookies gelöscht.

Weitere Informationen: Datenschutzerklärung von Google und Google Analytics und Datenschutz.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontakt- oder Anfrageformular (z. B. Preisanfrage zu einem Werk) oder per E-Mail kontaktieren, bearbeiten wir folgende Daten:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer und Betreff (freiwillig)
• Inhalt Ihrer Nachricht
• Sprache, Zeitpunkt der Anfrage sowie Ihre Bestätigung, diese Datenschutzerklärung gelesen zu haben
• zur Missbrauchsabwehr eine gehashte (nicht im Klartext gespeicherte) Form Ihrer IP-Adresse (siehe Abschnitt «Missbrauchsschutz und Sicherheit»)

Zweck: Beantwortung und Bearbeitung Ihrer Anfrage, Vorbereitung eines allfälligen Kaufs.

Die Formulardaten werden in unserer Datenbank (Supabase, Serverstandort Zürich, Schweiz) gespeichert und über unseren E-Mail-Versanddienst (Resend) versandt. Ihre Anfrage wird per E-Mail an Alan Arnold zugestellt. [OFFEN: E-Mail-Anbieter (Hosting des Postfachs) nennen.] Die Benachrichtigung an die Fachperson enthält standardmässig Ihre Kontaktangaben und den Hinweis, dass eine Nachricht vorliegt, aber nicht den Text Ihrer Nachricht (bei Anfragen auch nicht den Betreff); diesen liest die Fachperson im geschützten Admin-Bereich. Nur wenn die Fachperson dies ausdrücklich einschaltet, wird der Nachrichtentext in der E-Mail mitgesendet. Ihre eigenen Bestätigungs-E-Mails enthalten keine Nachrichtentexte.

Aufbewahrung: Anfragen löschen wir, sobald sie erledigt sind und kein weiterer Bezug zu erwarten ist, spätestens 12 Monate nach dem letzten Kontakt (zu Sicherungskopien siehe «Datensicherung») – es sei denn, aus der Anfrage entsteht ein Vertrag (dann gelten die Fristen für Buchungen bzw. Verträge) oder gesetzliche Aufbewahrungspflichten stehen entgegen.

Rechtsgrundlage (DSGVO): Vorbereitung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Kauf von Kunstwerken

Wenn Sie ein Werk kaufen, bearbeiten wir die für den Vertrag nötigen Angaben: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Liefer- und Rechnungsadresse, gekauftes Werk, Preis, Zahlungs- und Versandstatus. Diese Daten verwenden wir zur Abwicklung des Kaufs, für Versand bzw. Übergabe und für die Buchhaltung.

Für den Versand geben wir Name, Lieferadresse und gegebenenfalls Telefonnummer an das beauftragte Transportunternehmen weiter. [OFFEN: Versanddienstleister nennen, z. B. Die Schweizerische Post oder Kunsttransporteur.] Bei Lieferungen ins Ausland können Zollbehörden Angaben erhalten.

Zahlungen erfolgen derzeit per Banküberweisung bzw. nach individueller Vereinbarung [OFFEN: Zahlungsarten bestätigen, z. B. Überweisung, TWINT, bar bei Abholung]; eine Online-Bezahlung über die Website findet nicht statt.

Aufbewahrung: Vertrags- und Buchhaltungsunterlagen bewahren wir 10 Jahre auf (Art. 958f OR); übrige Angaben löschen wir, sobald sie nicht mehr benötigt werden.

Rechtsgrundlage (DSGVO): Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Zugriffen (Bots, Spam) verwenden wir Cloudflare Turnstile der Cloudflare, Inc., USA. Turnstile prüft anhand technischer Merkmale (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktion mit der Seite), ob ein Formular von einem Menschen abgeschickt wird. Turnstile ist ohne Bilderrätsel ausgestaltet und wird nicht für Werbung oder Tracking eingesetzt; Cloudflare verwendet die Daten nach eigenen Angaben zur Erbringung und Verbesserung des Dienstes.

Der Einsatz ist für die Sicherheit der Formulare technisch notwendig. Rechtsgrundlage (DSGVO): berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Cloudflare Privacy Policy.

8. Missbrauchsschutz und Sicherheit

Um Missbrauch zu verhindern (z. B. massenhafte Reservierungen oder Spam), begrenzen wir die Anzahl Anfragen pro Zeitraum. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel versehenen Hashwert. Diese Einträge werden nach kurzer Zeit, spätestens nach 30 Tagen, gelöscht.

Die Website wird ausschliesslich verschlüsselt (HTTPS) übertragen. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, unter anderem Zugriffsbeschränkungen nach Personen, Anmeldung im Verwaltungsbereich nur mit Passwort und zweitem Faktor (2-Faktor-Authentifizierung), Protokollierung von Änderungen, Datensparsamkeit sowie nächtliche verschlüsselte Datensicherungen.

9. Datensicherung (Backups)

Damit keine Daten verloren gehen, erstellen wir jede Nacht eine verschlüsselte Sicherungskopie der Datenbank (einschliesslich Anfragen) und der gespeicherten Dateien. Die Sicherung wird automatisiert über GitHub Actions erstellt und verschlüsselt bei Cloudflare R2 abgelegt; ohne den geheimen Schlüssel, den nur wir verwahren, sind die Sicherungen nicht lesbar.

Aufbewahrung der Sicherungen: tägliche Sicherungen 30 Tage, zusätzlich je ein Monatsstand während 12 Monaten. Danach werden die Sicherungen automatisch gelöscht. Das bedeutet: Daten, die wir im laufenden System gelöscht haben, können noch bis zu 12 Monate in einer verschlüsselten Sicherung enthalten sein. Sie werden daraus nicht wiederhergestellt, ausser zur Behebung eines Datenverlusts – in diesem Fall löschen wir bereits gelöschte Daten unverzüglich erneut.

Rechtsgrundlage (DSGVO): berechtigtes Interesse an Datensicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

10. Dienstleister (Auftragsbearbeiter)

Wir setzen folgende Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit ihnen bestehen Verträge zur Auftragsbearbeitung (Data Processing Agreements):

• Hosting: Vercel Inc., USA – Bereitstellung der Website, Server-Logdaten. Ort: USA und weltweites Servernetz.
• Datenbank: Supabase, Inc., USA – Speicherung von Anfragen. Ort: Serverstandort Zürich (Schweiz); Zugriff durch den Anbieter aus Drittstaaten für Support möglich.
• Inhalte und Bilder: Supabase, Inc., USA (Supabase Storage) – Speicherung der Website-Inhalte, der Werke und der Bilder, Anmeldung von Alan Arnold im Verwaltungsbereich. Ort: wie Datenbank (Zürich, Schweiz).
• Datensicherung: Cloudflare, Inc., USA (Cloudflare R2) – Verschlüsselte nächtliche Sicherungskopien der Datenbank (inkl. Anfragen) und der Dateien. Ort: EU (Cloudflare-R2-Jurisdiktion EU).
• Ausführung der Datensicherung: GitHub, Inc. (Microsoft), USA (GitHub Actions) – Automatisierte Erstellung und Prüfung der Sicherungskopien; die Daten werden dabei nur vorübergehend verarbeitet und vor dem Speichern verschlüsselt. Ort: USA.
• E-Mail-Versand: Resend (Plus Five Five, Inc.), USA – Versand von Bestätigungs- und Benachrichtigungs-E-Mails. Ort: USA.
• Bot-Schutz: Cloudflare, Inc., USA – Schutz der Formulare (Turnstile). Ort: USA und weltweites Servernetz.
• Webanalyse (nur mit Einwilligung): Google Ireland Limited, Irland / Google LLC, USA – Google Analytics. Ort: EU und USA.

Darüber hinaus kann der von uns beauftragte Webdesigner im Rahmen von Wartung und Support technischen Zugriff auf diese Systeme haben. Er ist zur Vertraulichkeit verpflichtet. [OFFEN: Name des Webdesigners bzw. der Agentur und Vereinbarung zur Auftragsbearbeitung.]

Weitere Empfänger sind nur vorgesehen, soweit es für die Vertragserfüllung nötig ist (z. B. die zuständige Fachperson, Treuhand/Buchhaltung) oder wir gesetzlich dazu verpflichtet sind.

11. Bekanntgabe ins Ausland

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dort bearbeiten. Die USA verfügen nach Schweizer Recht nur dann über einen angemessenen Datenschutz, wenn das empfangende Unternehmen unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist (Angemessenheitsentscheid des Bundesrats, gültig seit 15. September 2024; für die EU entsprechend das EU-U.S. Data Privacy Framework). Soweit ein Anbieter zertifiziert ist, stützen wir uns darauf. Andernfalls erfolgt die Übermittlung gestützt auf die Standardvertragsklauseln der Europäischen Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind und Bestandteil der Auftragsbearbeitungsverträge sind (Art. 16 Abs. 2 DSG, Art. 46 DSGVO).

Die Datenbank mit Anfragen und Werken liegt in der Schweiz (Zürich). Die verschlüsselten Sicherungskopien liegen in der EU; die Schweiz anerkennt die EU-Staaten als Länder mit angemessenem Datenschutz.

12. Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 32 DSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO)
• Datenherausgabe bzw. -übertragung in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Bitte richten Sie Ihr Anliegen an: alan.arnold@aa-coaching.ch [OFFEN: A-Arts-Adresse]. Wir können zur Prüfung Ihrer Identität einen geeigneten Nachweis verlangen. Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch; in der EU bei der Datenschutzaufsichtsbehörde Ihres Aufenthalts- oder Arbeitsorts.

13. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen. Abgesehen von der statistischen Auswertung mit Google Analytics (nur mit Ihrer Einwilligung, pseudonym) erstellen wir keine Profile. Die automatische Prüfung durch den Bot-Schutz und die Begrenzung der Anfragen dienen ausschliesslich der Sicherheit.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 12. November 2026