Rechtliches

Datenschutzerklärung

Diese Seite erklärt, welche Daten wir verarbeiten, warum und wie lange. Nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der DSGVO.

1. Verantwortlicher

Alexander Koltman, Inhaber von Ostgrat
Fluhmattstrasse 31, 5400 Baden, Schweiz
E-Mail: info@ostgrat.com

Verantwortlicher im Sinne von Art. 5 lit. j revDSG und Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter.

1a. Anwendbares Recht

Unser Angebot richtet sich an Unternehmen mit Sitz in der Schweiz. Wir richten es nicht gezielt auf Personen in der Europäischen Union aus: Beträge in Schweizer Franken, Sitz und Gerichtsstand in Baden AG, keine Bestellmöglichkeit. Soweit die DSGVO auf einzelne Vorgänge dennoch Anwendung findet, halten wir sie ein. Einen Vertreter in der Union nach Art. 27 DSGVO haben wir nicht benannt, weil eine Bearbeitung von Daten von Personen in der Union allenfalls gelegentlich erfolgt, keine besonderen Kategorien umfasst und kein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt (Art. 27 Abs. 2 lit. a DSGVO).

2. Was diese Website nicht tut

Das lässt sich am Quelltext dieser Seite überprüfen:

  • Keine Cookies. Diese Website setzt keine Cookies, auch keine technisch notwendigen. Es gibt deshalb auch keinen Cookie-Banner.
  • Kein Tracking. Kein Google Analytics, kein Meta-Pixel, keine Werbe-Pixel, keine Reichweitenmessung, kein seitenübergreifendes Wiedererkennen.
  • Keine fremden Server. Schriften, Bilder, Stylesheets und Skripte liegen auf unserem eigenen Webspace. Es werden keine Google Fonts, keine CDN-Bibliotheken und keine eingebetteten Karten oder Videos nachgeladen.
  • Kein Kontaktformular-Server. Das Formular auf der Startseite sendet nichts an uns, sondern öffnet Ihr eigenes E-Mail-Programm mit der fertigen Anfrage. Ihre Eingaben verlassen Ihren Rechner erst, wenn Sie die Mail selbst abschicken.

Sollten wir das je ändern, ergänzen wir vorher diese Erklärung und, wo nötig, eine echte Einwilligung mit Ablehnen-Option.

3. Server-Protokolle

Beim Abruf dieser Website übermittelt Ihr Browser technisch notwendige Angaben an unseren Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Betriebssystem­kennung sowie die verweisende Seite. Diese Angaben dienen dem Betrieb, der Sicherheit und der Abwehr von Missbrauch. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.

Grundlagen: Diese Bearbeitung hält die Bearbeitungsgrundsätze nach Art. 6 revDSG ein; eine Einwilligung ist dafür nach Schweizer Recht nicht erforderlich. Soweit die DSGVO anwendbar ist, ist die Rechtsgrundlage unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme

  • Kontaktformular. Das Formular sendet nichts an einen Server. Es setzt aus Ihren Eingaben eine fertige E-Mail zusammen und übergibt sie Ihrem eigenen Mailprogramm; abgeschickt wird sie erst von Ihnen. Bis dahin bleiben die Angaben auf Ihrem Gerät.
  • E-Mail. Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Grundlagen: Die Bearbeitung hält Art. 6 revDSG ein; soweit die DSGVO anwendbar ist, sind es vorvertragliche Massnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • WhatsApp. Wenn Sie den WhatsApp-Knopf verwenden, verlassen Sie diese Website und schreiben uns über WhatsApp. Anbieter ist WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen von Meta Platforms, Inc. (USA). Ihre Telefonnummer und der Inhalt Ihrer Nachricht werden dann von Meta verarbeitet; darauf haben wir keinen Einfluss. Insoweit ist Meta eigenständiger Verantwortlicher. Für den Inhalt der mit uns geführten Konversation und deren Aufbewahrung auf unseren Geräten sind wir Verantwortlicher; Konversationen ohne Auftragsbezug löschen wir spätestens nach zwölf Monaten. Der Knopf ist ein einfacher Verweis – er lädt keinen Code von Meta und übermittelt nichts, solange Sie ihn nicht anklicken. Wenn Sie das nicht möchten, schreiben Sie uns stattdessen an info@ostgrat.com.

4a. Team-Darstellung

Auf der Startseite zeigen wir Name, Funktion und ein Porträt der Personen, die für Ostgrat arbeiten. Grundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 6 revDSG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit formlos an info@ostgrat.com widerrufen werden; wir entfernen die Angaben dann innert fünf Werktagen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

5. Empfänger

Wir geben personenbezogene Daten nicht an Dritte weiter, ausser an die folgenden Stellen und nur, soweit für den Betrieb dieser Website oder für die Erfüllung eines Kundenauftrags erforderlich:

  • Hosting. Diese Website wird betrieben von Vercel Inc., Sitz Vereinigte Staaten. Der Anbieter bearbeitet die Server-Protokolle nach Ziffer 3 als Auftragsbearbeiter; es besteht ein Auftragsbearbeitungsvertrag.
  • E-Mail-Betrieb. Für Versand, Empfang und Ablage unserer Geschäftspost nutzen wir Namecheap, Inc., Sitz Vereinigte Staaten (Dienst «Private Email»), ebenfalls als Auftragsbearbeiter und ebenfalls mit Auftragsbearbeitungsvertrag.
  • WhatsApp, falls Sie diesen Weg wählen, siehe Ziffer 4.
  • Entwicklungspartner. Für Umsetzungen, die über unser Team hinausgehen, ziehen wir einen festen Entwicklungspartner mit Sitz in Indien bei (AGB Ziff. 8). Er erhält Personendaten nur im Rahmen eines konkreten Kundenauftrags und nur als Auftragsbearbeiter; vor der ersten Weitergabe schliessen wir mit ihm einen Auftragsbearbeitungsvertrag mit den vom EDÖB anerkannten Standarddatenschutzklauseln. Daten von Besucherinnen und Besuchern dieser Website erhält er nicht.

6. Übermittlung ins Ausland

Personendaten werden in folgende Staaten bekanntgegeben:

  • Vereinigte Staaten – Hosting und E-Mail-Betrieb (Ziffer 5) sowie WhatsApp, falls Sie diesen Weg wählen (Ziffer 4).
  • Irland – WhatsApp Ireland Ltd., falls Sie diesen Weg wählen (Ziffer 4).
  • Indien – unser Entwicklungspartner, ausschliesslich im Rahmen eines konkreten Kundenauftrags (Ziffer 5).

Soweit ein Staat über keinen angemessenen Datenschutz im Sinne von Art. 16 Abs. 1 revDSG verfügt und in Anhang 1 der Datenschutzverordnung nicht aufgeführt ist, stützen wir die Bekanntgabe auf die vom EDÖB anerkannten Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d revDSG) beziehungsweise auf die Standardvertragsklauseln der Europäischen Kommission mit Schweizer Anhang (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie stellen wir Ihnen auf Anfrage zur Verfügung.

7. Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach zwölf Monaten. Buchungsbelege und Vertragsunterlagen bewahren wir zehn Jahre ab Ende des Geschäftsjahrs auf (Art. 958f i.V.m. Art. 957 Abs. 3 OR). Übrige Geschäftskorrespondenz löschen wir spätestens zwei Jahre nach Abschluss des Vorgangs; eine gesetzliche Aufbewahrungspflicht besteht dafür nicht. Server-Protokolle werden bei unserem Hoster nach einer Stunde automatisch gelöscht; länger stehen sie auch uns nicht zur Verfügung. Wir werten sie nicht aus.

8. Ihre Rechte

Nach Schweizer Recht haben Sie das Recht auf Auskunft (Art. 25 revDSG), auf Berichtigung, Löschung und Sperrung der Bekanntgabe (Art. 32 Abs. 2 revDSG) sowie auf Datenherausgabe und -übertragung (Art. 28 revDSG). Soweit die DSGVO anwendbar ist, kommen die Rechte nach Art. 15–21 DSGVO hinzu, insbesondere Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21). Die Auskunft ist grundsätzlich kostenlos und erfolgt innert 30 Tagen (Art. 25 Abs. 6 und 7 revDSG). Eine formlose Nachricht an info@ostgrat.com genügt.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten melden: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Der EDÖB kann aufgrund einer Anzeige eine Untersuchung eröffnen (Art. 49 revDSG); unabhängig davon stehen Ihnen die zivilrechtlichen Ansprüche nach Art. 32 revDSG offen. Soweit die DSGVO anwendbar ist, können Sie sich bei der Datenschutzbehörde Ihres Aufenthalts- oder Arbeitsorts beschweren (Art. 77 DSGVO).

9. Keine automatisierte Entscheidfindung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, allein aufgrund automatisierter Verarbeitung. Es findet kein Profiling statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand dieser Fassung: 09.08.2026, Version 1.0.

Zurück zur Startseite