Datenschutzerklärung gemäss Schweizer Datenschutzgesetz (DSG)

1. Begriffe

1. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten (Artikel 5 DSG).
2. Besonders schützenswert sind namentlich Daten über Gesundheit, religiöse oder politische Ansichten, genetische und biometrische Daten sowie Daten über strafrechtliche Verfolgungen (Artikel 5 Buchstabe c DSG).

2. Grundsätze

1. Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig. Wir beschaffen sie nur zu einem bestimmten und erkennbaren Zweck und bearbeiten sie nur so, wie es mit diesem Zweck vereinbar ist (Artikel 6 DSG).
2. Das Schweizer Datenschutzrecht verlangt für die Bearbeitung durch private Personen keine besondere Rechtsgrundlage. Zulässig ist die Bearbeitung, solange sie die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzt (Artikel 30 DSG).
3. Wo eine Bearbeitung in die Persönlichkeit eingreift, stützen wir uns auf einen Rechtfertigungsgrund nach Artikel 31 DSG, in der Regel auf die Abwicklung des Vertrags mit der betroffenen Person, auf ein überwiegendes eigenes Interesse am sicheren Betrieb unserer Systeme oder auf die Einwilligung.
4. Eine Einwilligung kann jederzeit widerrufen werden. Der Widerruf gilt für die Zukunft.

3. Besuch dieser Website

1. Unsere Server halten bei jedem Abruf Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, IP-Adresse sowie Datum und Uhrzeit fest. Wir verwenden diese Protokolldaten für den technischen Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.
2. Die Protokolle werden nach 90 Tagen gelöscht. Vorbehalten bleibt die längere Aufbewahrung einzelner Einträge, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.
3. Die Website kann ohne Registrierung besucht werden. Personendaten wie Name, Adresse oder E-Mail-Adresse erheben wir nur, soweit Sie sie uns freiwillig übermitteln.

4. Verschlüsselung der Übertragung

1. Diese Website und unsere Dienste werden ausschliesslich über eine verschlüsselte Verbindung ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit «https://» beginnt und ein Schloss-Symbol anzeigt.
2. Auch bei sorgfältigen Massnahmen lässt sich die Datenübertragung im Internet nicht lückenlos absichern. Unverschlüsselt versandte E-Mails können auf dem Übertragungsweg mitgelesen oder verändert werden.

5. Cookies

1. Unsere Website verwendet Cookies, also kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden vier Kategorien:
   • Notwendig: erforderlich für den Betrieb der Website, etwa Anmeldestatus, Warenkorb und Sicherheitsfunktionen. Diese Kategorie lässt sich nicht abwählen.
   • Funktional: merken sich Einstellungen, die Ihnen die Nutzung erleichtern.
   • Leistung: messen die Nutzung der Website und fliessen in die Auswertung nach Ziffer 16 ein.
   • Werbung: dienen der Aussteuerung und Messung von Werbung.
2. Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir CookieFirst ein, einen Dienst der Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande. Beim ersten Besuch erscheint ein Auswahldialog. Gespeichert werden Ihre Entscheidung je Kategorie, der Zeitpunkt und eine zufällig vergebene Besucherkennung, damit wir nachweisen können, worin Sie eingewilligt haben. Die Niederlande sind in Anhang 1 DSV als Staat mit angemessenem Datenschutz aufgeführt.
3. Ihre Auswahl können Sie jederzeit ändern oder vollständig widerrufen, indem Sie den Auswahldialog über den entsprechenden Link im Seitenfuss erneut öffnen. Der Widerruf gilt für die Zukunft.
4. Zusätzlich können Sie Ihren Browser so einstellen, dass er Cookies ablehnt oder beim Setzen nachfragt. Werden notwendige Cookies abgelehnt, stehen einzelne Funktionen der Website nicht zur Verfügung.

6. Kontaktformular und E-Mail

1. Wir bearbeiten die Angaben, die Sie uns übermitteln, um Ihre Anfrage zu beantworten und allfällige Anschlussfragen zuordnen zu können. Ohne Ihre Einwilligung geben wir sie nicht weiter.
2. Die Daten werden zwei Jahre aufbewahrt und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

7. Newsletter

1. Für den Bezug des Newsletters benötigen wir Ihre E-Mail-Adresse und die Bestätigung, dass Sie deren Inhaber sind und den Versand wünschen. Weitere Daten erheben wir nicht.
2. Die Einwilligung können Sie jederzeit widerrufen, insbesondere über den Abmeldelink in jedem Newsletter. Nach dem Widerruf löschen wir die Adresse aus dem Verteiler.

8. Bestellungen und Kundenkonto

1. Für die Abwicklung von Bestellungen bearbeiten wir Stammdaten, Kontaktdaten, Vertragsdaten und Zahlungsdaten. Die Bearbeitung dient der Auswahl und Bestellung der Produkte, der Rechnungsstellung und der Bereitstellung der Leistungen. Dabei setzen wir Session-Cookies ein, etwa für den Warenkorb, und dauerhafte Cookies, etwa für den Anmeldestatus.
2. Bei der Registrierung und bei jeder Anmeldung speichern wir zusätzlich IP-Adresse und Zeitpunkt, um Missbrauch zu erkennen und nachvollziehen zu können. Kundenkonten sind nicht öffentlich und werden von Suchmaschinen nicht erfasst.
3. Nach Kündigung des Kontos löschen wir die Daten, soweit keine Aufbewahrungspflicht entgegensteht. Es obliegt Ihnen, eigene Daten vor dem Vertragsende zu sichern.

9. Vertragsverhältnisse

1. Für die Erbringung unserer Leistungen bearbeiten wir Stammdaten, Kontaktdaten, Vertragsdaten und Zahlungsdaten unserer Vertragspartner und Interessenten. Welche Daten das im Einzelnen sind, bestimmt sich nach dem zugrunde liegenden Vertragsverhältnis.
2. Besonders schützenswerte Personendaten bearbeiten wir in diesem Zusammenhang nicht, ausser sie sind Teil einer im Auftrag erbrachten Bearbeitung.

10. Domainnamen

1. Für die Registrierung von Domainnamen müssen bestimmte Angaben an die Registrierungsstelle übermittelt und je nach Endung im WHOIS veröffentlicht werden. Die Einzelheiten regelt Ziffer 13 unserer Allgemeinen Geschäftsbedingungen.

11. Aufbewahrung

1. Wir bearbeiten Personendaten so lange, wie es der jeweilige Zweck erfordert. Danach vernichten oder anonymisieren wir sie (Artikel 6 Absatz 4 DSG).
2. Bestehen gesetzliche Aufbewahrungspflichten, namentlich die zehnjährige Frist für Geschäftsbücher und Buchungsbelege nach Artikel 958f OR, schränken wir die Bearbeitung bis zum Ablauf der Frist ein.

12. Eigenbetrieb der Infrastruktur

1. Wir sind ein Full-Service-Provider und betreiben unsere Infrastruktur, soweit technisch möglich, selbst. Dazu gehören:
   • eigene Server- und Speicherhardware in Rechenzentren in der Schweiz;
   • ein eigenes Netzwerk mit eigenem autonomem System (AS208224) und eigenen IP-Adressbereichen;
   • eigenes BGP-Routing über eigene Router;
   • eigene Namensserver und eigene E-Mail-Infrastruktur;
   • eigene Schutz-, Filter- und Abwehrsysteme;
   • eigene Überwachung und zentrale Auswertung sicherheitsrelevanter Ereignisse.
2. Wir setzen für die Auslieferung unserer Dienste kein fremdes Content-Delivery- oder Reverse-Proxy-Netz ein. Ihr Datenverkehr wird nicht über Dritte geleitet und nicht bei Dritten entschlüsselt.
3. Das ist der Grund, weshalb die Liste der beigezogenen Dienstleister in Ziffer 14 kurz ist.

13. Datensicherheit

1. Wir treffen technische und organisatorische Massnahmen, die dem Risiko angemessen sind (Artikel 8 DSG, Artikel 1 bis 3 DSV). Dazu gehören Zugriffs-, Zugangs- und Benutzerkontrolle, Verschlüsselung der Übertragung und der ruhenden Daten, Protokollierung sowie Verfahren zur Erkennung und Behebung von Verletzungen der Datensicherheit.

14. Bekanntgabe an Dritte

1. Wir geben Personendaten nicht an Dritte weiter, ausser dies ist zur Erbringung unserer Leistungen erforderlich, Sie haben eingewilligt oder wir sind gesetzlich dazu verpflichtet.
2. Soweit wir Dienstleister als Auftragsbearbeiter beiziehen, verpflichten wir sie vertraglich auf die Einhaltung des Datenschutzes und stellen sicher, dass sie die Daten so bearbeiten, wie wir es selbst dürften (Artikel 9 DSG).
3. Für die Kundenverwaltung und die Rechnungsstellung setzen wir die Software der bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, ein. Dorthin gelangen Stamm-, Kontakt-, Vertrags- und Rechnungsdaten. Inhalte, die Kundinnen und Kunden in unseren Diensten ablegen, gelangen nicht dorthin. Die Bearbeitung findet in der Schweiz statt.
4. Werden wir durch ein Gericht oder eine Behörde zur Herausgabe verpflichtet, geben wir Daten heraus und informieren die betroffene Person oder den betroffenen Kunden, soweit dies rechtlich zulässig ist.

15. Bekanntgabe ins Ausland

1. Wir bearbeiten Personendaten grundsätzlich in der Schweiz.
2. Soweit Daten ins Ausland bekanntgegeben werden, erfolgt dies nach Artikel 16 Absatz 1 DSG in Staaten, für die der Bundesrat einen angemessenen Datenschutz festgestellt hat; diese sind in Anhang 1 DSV aufgeführt. Ist das nicht der Fall, stellen wir den Schutz durch eine Garantie nach Artikel 16 Absatz 2 DSG sicher, in der Regel durch Standarddatenschutzklauseln, die der EDÖB genehmigt, ausgestellt oder anerkannt hat (Artikel 16 Absatz 2 Buchstabe d DSG), oder wir stützen uns auf eine Ausnahme nach Artikel 17 DSG.
3. Für die Registrierung von Domainnamen arbeiten wir mit der InterNetX GmbH in Regensburg zusammen. Deutschland ist in Anhang 1 DSV als Staat mit angemessenem Datenschutz aufgeführt.

16. Dienste von Dritten

1. Karten, Schriften und Videos Dritter binden wir nicht ein; Schriften und Symbole werden von unseren eigenen Servern ausgeliefert. Die nachstehenden Dienste setzen wir ein:
2. Google Tag Manager. Über dieses Werkzeug der Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, binden wir die nachstehend genannten Google-Dienste ein. Der Tag Manager selbst setzt keine Cookies, ruft aber beim Seitenaufruf Server von Google auf; dabei wird Ihre IP-Adresse übermittelt.
3. Google Analytics. Zur Auswertung der Nutzung dieser Website setzen wir Google Analytics ein, ebenfalls ein Dienst der Google LLC. Der Dienst verwendet Cookies und übermittelt Angaben über Ihre Nutzung der Website an Google. Wir werten diese Daten aus, um zu sehen, welche Seiten aufgerufen werden und wie die Website genutzt wird. Google kürzt die IP-Adresse und speichert sie nicht dauerhaft. Die Daten werden nach 14 Monaten gelöscht. Der Dienst wird nur geladen, wenn Sie in die Kategorie «Leistung» nach Ziffer 5 eingewilligt haben. Zusätzlich können Sie das von Google angebotene Deaktivierungs-Add-on installieren.
4. Ahrefs Web Analytics. Zur Messung der Zugriffe auf diese Website setzen wir zusätzlich ein Werkzeug der Ahrefs Pte Ltd, 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581, ein. Dabei werden Angaben über den Seitenaufruf sowie Ihre IP-Adresse an Ahrefs übermittelt und in den USA bearbeitet. Der Dienst wird nur geladen, wenn Sie in die Kategorie «Leistung» nach Ziffer 5 ausdrücklich eingewilligt haben.
5. Weder Singapur noch die Vereinigten Staaten allgemein sind in Anhang 1 DSV als Staaten mit angemessenem Datenschutz aufgeführt. Die Bekanntgabe an Ahrefs stützt sich deshalb auf Ihre ausdrückliche Einwilligung nach Artikel 17 Absatz 1 Buchstabe a DSG. Willigen Sie nicht ein, findet keine Bekanntgabe statt.
6. Google reCAPTCHA. Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben setzen wir reCAPTCHA der Google LLC ein. Dabei werden Nutzungsdaten, einschliesslich der IP-Adresse und des Verhaltens auf der Seite, an Google übermittelt und dort ausgewertet. Dieser Dienst ist für den Betrieb des Formulars erforderlich und läuft unabhängig von Ihrer Auswahl nach Ziffer 5; ohne ihn wäre das Formular für Massenzusendungen missbrauchbar. Wir stützen uns dabei auf unser überwiegendes Interesse an der Abwehr von Missbrauch (Artikel 31 Absatz 2 DSG).
7. Die Dienste der Google LLC bearbeiten Daten unter anderem in den USA. Für diese Bekanntgabe gilt Artikel 16 Absatz 1 DSG in Verbindung mit Anhang 1 DSV: Für Organisationen, die nach dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert sind, gilt ein angemessenes Schutzniveau als gewährleistet. Google LLC ist nach diesem Rahmen zertifiziert.
8. Weitere Angaben finden Sie in der Datenschutzerklärung von Google und in der Datenschutzerklärung von Ahrefs.

17. Automatisierte Einzelentscheidungen und Profiling

1. Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen (Artikel 21 DSG). Ein Profiling mit hohem Risiko führen wir nicht durch.

18. Werbung an unsere Kontaktadressen

1. Der Nutzung unserer veröffentlichten Kontaktdaten zur Zusendung nicht angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte gegen unverlangte Werbesendungen vor.

19. Änderungen

1. Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils auf unserer Website publizierte Fassung.
2. Ist die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen, informieren wir Sie über eine Änderung per E-Mail oder auf andere geeignete Weise.

20. Urheberrechte

1. Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf dieser Website gehören ausschliesslich der Galaxyweb AG oder den speziell genannten Rechteinhabern. Für die Reproduktion ist die schriftliche Zustimmung des Rechteinhabers im Voraus einzuholen.

21. Allgemeiner Haftungsausschluss

1. Alle Angaben unseres Internetangebots wurden sorgfältig geprüft. Wir bemühen uns, unser Informationsangebot aktuell, inhaltlich richtig und vollständig anzubieten. Trotzdem lässt sich das Auftreten von Fehlern nicht völlig ausschliessen, weshalb wir keine Garantie für Vollständigkeit, Richtigkeit und Aktualität übernehmen können. Haftungsansprüche aus Schäden materieller oder ideeller Art, die durch die Nutzung der angebotenen Informationen verursacht wurden, sind ausgeschlossen, sofern kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt.
2. Wir übernehmen keine Verantwortung und Haftung für die Inhalte und die Verfügbarkeit von Websites Dritter, die über externe Links erreichbar sind. Für deren Inhalt sind ausschliesslich die jeweiligen Betreiber verantwortlich.

Hallau, September 2026
Datenschutzerklärung Version 2.1