Datenschutz­erklärung

Diese Datenschutzerklärung informiert darüber, wie ich, Floris Le, Personendaten im Zusammenhang mit der Website florisle.com (die «Website») bearbeite. Massgebend ist das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG; SR 235.1) in der seit 1. September 2023 geltenden, revidierten Fassung sowie die Datenschutzverordnung (DSV). Für Personen im Europäischen Wirtschaftsraum (EWR) gelten ergänzend die Hinweise in Ziffer 12.

Inhalt

1. Verantwortlicher und Kontakt
2. Grundsätze der Bearbeitung
3. Bearbeitete Personendaten und Zwecke
4. Auftragsbearbeiter und weitere Empfänger
5. Bekanntgabe von Personendaten ins Ausland
6. Cookies und lokale Speicherung
7. Rechte der betroffenen Personen
8. Automatisierte Einzelentscheidungen und Profiling
9. Datensicherheit
10. Speicherdauer und Löschung
11. Änderungen dieser Datenschutzerklärung
12. Zusätzliche Hinweise für Personen im EWR

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 5 lit. j DSG ist:

Floris Le
(Adresse auf Anfrage)
5443 Niederrohrdorf, Schweiz
E-Mail: hello@florisle.com

Einen Datenschutzberater nach Art. 10 DSG habe ich nicht ernannt. Anliegen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze der Bearbeitung

Ich bearbeite Personendaten nach den Grundsätzen von Art. 6 DSG: rechtmässig, nach Treu und Glauben und verhältnismässig; nur zu Zwecken, die für Sie erkennbar sind; unter Wahrung der Richtigkeit der Daten; und mit einer dem Risiko angemessenen Datensicherheit.

Soweit eine Bearbeitung Ihre Persönlichkeit verletzen könnte, stütze ich mich auf die Rechtfertigungsgründe nach Art. 31 DSG, namentlich auf Ihre Einwilligung, auf überwiegende private Interessen – insbesondere die Beantwortung Ihrer Anfrage, die Anbahnung und Abwicklung eines Auftrags (Art. 31 Abs. 2 lit. a DSG) sowie den sicheren Betrieb der Website – und auf gesetzliche Pflichten.

3. Bearbeitete Personendaten und Zwecke

3.1 Besuch der Website (Logdaten)

Beim Aufruf der Website werden technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Betriebssysteminformationen (User-Agent) erfasst – insbesondere durch meinen Hosting-Anbieter Netlify. Zweck: Bereitstellung und Sicherheit der Website, Fehleranalyse und Abwehr von Missbrauch.

3.2 Kontaktformular und E-Mail

Nutzen Sie das Kontaktformular, werden Ihr Name, Ihre E-Mail-Adresse, das gewählte Anliegen (z. B. Fotografie oder Webseite) und Ihre Nachricht über den Dienst Web3Forms (Web3Creative) (Ziffer 4) an meine E-Mail-Adresse weitergeleitet. Schreiben Sie mir direkt eine E-Mail, bearbeite ich Ihre Kontaktangaben und den Inhalt Ihrer Nachricht.

Ich verwende diese Angaben nur, um Ihre Anfrage zu beantworten und – falls daraus ein Auftrag entsteht – um diesen abzuwickeln. Zweck: Beantwortung Ihrer Anfrage.

3.3 Schriftarten und Programmbibliotheken

Die Website lädt Schriftarten von Servern der Google LLC, USA (Google Fonts), sowie Programmbibliotheken für Animationen und Scrollen über das Content Delivery Network jsDelivr. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an den jeweiligen Anbieter übermittelt. Zweck: einheitliche Darstellung und Funktion der Website.

3.4 Links zu anderen Websites

Die Website verlinkt auf Angebote Dritter, etwa Instagram, sowie auf meine eigenen Projekte earme.florisle.com und linkedinify.florisle.com. Diese Angebote werden erst aufgerufen, wenn Sie einen Link anklicken; ab dann gelten die Datenschutzbestimmungen des jeweiligen Angebots.

Ich verwende keine Analyse-, Tracking- oder Werbedienste und verkaufe keine Personendaten.

4. Auftragsbearbeiter und weitere Empfänger

Ich setze die folgenden Dienstleister ein, die Personendaten in meinem Auftrag bearbeiten (Art. 9 DSG). Sie sind verpflichtet, die Daten nur nach meinen Weisungen zu bearbeiten und die Datensicherheit zu gewährleisten.

• Netlify, Inc., USA – Hosting der Website; Bearbeitung von Logdaten (Ziffer 3.1).
• Web3Forms (Web3Creative), Indien; Speicherung in den USA (AWS) – Weiterleitung der Nachrichten aus dem Kontaktformular per E-Mail (Ziffer 3.2). Web3Forms speichert die Einträge zusätzlich verschlüsselt in seinem Konto-Dashboard und löscht sie nach Ablauf der eingestellten Aufbewahrungsfrist.

Beim Laden der Website erhalten zudem Google LLC, USA (Google Fonts) und jsDelivr (Content Delivery Network mit Servern weltweit, u. a. in den USA) Ihre IP-Adresse (Ziffer 3.3).

Darüber hinaus gebe ich Personendaten nur bekannt, wenn ich gesetzlich oder behördlich dazu verpflichtet bin.

5. Bekanntgabe von Personendaten ins Ausland

Einige der genannten Empfänger haben ihren Sitz oder bearbeiten Daten ausserhalb der Schweiz, namentlich in den USA – insbesondere Netlify, Google und die Server von jsDelivr – sowie Web3Forms (Indien, Speicherung in den USA) beim Kontaktformular, und gegebenenfalls in Staaten der EU bzw. des EWR (Art. 16 f. DSG).

• EU/EWR: Diese Staaten verfügen gemäss Anhang 1 DSV über ein angemessenes Datenschutzniveau.
• USA: Ein angemessenes Datenschutzniveau ist gemäss Anhang 1 DSV nur für Unternehmen anerkannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Soweit ein Empfänger zertifiziert ist, stütze ich mich darauf.
• Andere Staaten: Andernfalls wird die Bekanntgabe mit Standarddatenschutzklauseln abgesichert, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Art. 16 Abs. 2 lit. d DSG).

Weitere Informationen zu den getroffenen Garantien erhalten Sie auf Anfrage.

6. Cookies und lokale Speicherung

Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste.

Sie speichert lediglich im Sitzungsspeicher Ihres Browsers (Session Storage) einen technischen Vermerk, dass die Intro-Animation bereits gezeigt wurde, damit sie beim Wechsel zwischen den Seiten nicht erneut abläuft. Dieser Vermerk enthält keine Personendaten, verbleibt auf Ihrem Gerät und wird beim Schliessen des Browserfensters bzw. -tabs automatisch gelöscht.

7. Rechte der betroffenen Personen

Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten ich über Sie bearbeite (Art. 25 DSG);
• Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG);
• Löschung bzw. Vernichtung Ihrer Personendaten (Art. 32 Abs. 2 lit. c DSG);
• Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format (Art. 28 DSG);
• Widerspruch gegen eine Bearbeitung (Art. 30 Abs. 2 lit. b DSG) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@florisle.com. Ich kann einen Identitätsnachweis verlangen. Auskünfte erteile ich in der Regel innert 30 Tagen und grundsätzlich kostenlos (Art. 18 f. DSV).

Sie können sich zudem mit einer Anzeige an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch (öffnet in neuem Tab).

8. Automatisierte Einzelentscheidungen und Profiling

Ich treffe keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und führe kein Profiling durch.

9. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen nach Art. 8 DSG, namentlich die verschlüsselte Übertragung (TLS) zwischen Ihrem Browser und der Website sowie beim Kontaktformular und die Beschränkung des Zugriffs auf eingegangene Nachrichten auf das Erforderliche. Kein System ist vollständig sicher; ich überprüfe die Massnahmen regelmässig.

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte, melde ich dies so rasch als möglich dem EDÖB (Art. 24 DSG) und informiere Sie direkt, wenn dies zu Ihrem Schutz erforderlich ist oder der EDÖB es verlangt.

10. Speicherdauer und Löschung

• Anfragen über das Kontaktformular oder per E-Mail: so lange, wie es für die Bearbeitung Ihres Anliegens erforderlich ist. Entsteht daraus ein Auftrag, so lange, wie es für dessen Abwicklung nötig ist. Bei Web3Forms zusätzlich bis zum Ablauf der eingestellten Aufbewahrungsfrist.
• Logdaten: nur so lange, wie es für Betrieb und Sicherheit der Website erforderlich ist.
• Sitzungsspeicher auf Ihrem Gerät: bis zum Schliessen des Browserfensters bzw. -tabs (Ziffer 6).

Vorbehalten bleiben gesetzliche Aufbewahrungspflichten.

11. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, etwa bei neuen Funktionen oder geänderten rechtlichen Vorgaben. Es gilt die auf dieser Seite veröffentlichte Fassung.

12. Zusätzliche Hinweise für Personen im EWR

Für Personen mit gewöhnlichem Aufenthalt im EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Ich stütze die Bearbeitung dann auf vorvertragliche Massnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf meine berechtigten Interessen an der Beantwortung von Anfragen sowie an einem sicheren Betrieb und einer einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) und, soweit eingeholt, auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Betroffenenrechte nach Art. 15–22 DSGVO können ebenfalls geltend gemacht werden. Aufsichtsbehörde ist die Datenschutzbehörde an Ihrem gewöhnlichen Aufenthaltsort.