Datenschutz bei BD Labs.

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) ist:

Bäumle BD Labs (Einzelfirma)
Römerpark 15
4303 Kaiseraugst
Schweiz
E-Mail: info@bdlabs-studios.com

Diese Datenschutzerklärung gilt für:

• Besucherinnen und Besucher dieser Website
• Interessenten und Anfragende über das Kontaktformular oder per E-Mail
• Kunden und deren Ansprechpersonen im Rahmen von Projekten
• Nutzer von Systemen, die BD Labs im Auftrag betreibt

Kontakt- und Kundendaten

• Name, Firma, Funktion
• Adresse und Rechnungsadresse
• E-Mail-Adresse, Telefonnummer
• Inhalt der Anfrage bzw. Projektkommunikation

Projekt- und Vertragsdaten

• Angebote, Verträge, Leistungsnachweise
• Rechnungs- und Zahlungsinformationen
• technische Zugangs- und Konfigurationsdaten (verschlüsselt gespeichert)

Technische Daten

• IP-Adresse, Gerätetyp, Betriebssystem, Browser, Sprache
• Zugriffszeit, Referrer, angeforderte Seiten
• Fehlerprotokolle und Session-Daten

Daten in Kundensystemen

Betreibt oder wartet BD Labs ein System des Kunden, kann BD Labs Zugriff auf darin gespeicherte Daten erhalten. Diese Daten werden ausschliesslich im Auftrag des Kunden und nach dessen Weisung bearbeitet und nicht für eigene Zwecke verwendet.

• Beantwortung von Anfragen und Kommunikation
• Erstellung von Angeboten und Vertragsabwicklung
• Erbringung, Betrieb und Wartung der vereinbarten Leistungen
• Rechnungsstellung und Zahlungsabwicklung
• Fehleranalyse, Sicherheit und Missbrauchserkennung
• Support
• Einhaltung gesetzlicher Pflichten

Soweit die DSGVO Anwendung findet, erfolgt die Bearbeitung insbesondere auf Grundlage von Vertragserfüllung, berechtigtem Interesse, gesetzlicher Verpflichtung oder Einwilligung (z. B. Marketing). Nach Schweizer Datenschutzgesetz erfolgt die Bearbeitung im Rahmen der gesetzlichen Bestimmungen.

Diese Website wird als serverseitig gerenderte Web-Applikation auf der Infrastruktur von Cloudflare (Cloudflare Workers, CDN) betrieben. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteangaben) verarbeitet, um die Auslieferung, Stabilität und Sicherheit der Website zu gewährleisten. Cloudflare betreibt ein weltweites Netzwerk; die Auslieferung erfolgt in der Regel über den nächstgelegenen Standort, eine Bearbeitung ausserhalb der Schweiz bzw. des EWR ist dabei nicht ausgeschlossen.

Für die technische Auslieferung und den Betrieb dieser Website wird als einziger externer Dienst Cloudflare eingesetzt. Alle übrigen Ressourcen werden direkt von dieser Website ausgeliefert:

• Cloudflare — Hosting, CDN und Sicherheit (siehe Ziffer 6).
• Schriftarten — die verwendeten Schriften werden lokal von dieser Website ausgeliefert. Es findet keine Verbindung zu externen Font-Diensten (z. B. Google Fonts) statt.

Auf dieser Website werden keine Analyse-, Tracking- oder Werbedienste eingesetzt (kein Google Analytics, kein Meta Pixel, keine Werbe-Netzwerke). Es sind keine Videos, Karten, Captchas oder sonstigen Inhalte Dritter eingebettet und es findet kein Zahlungsverkehr über diese Website statt.

Diese Aussage betrifft ausschliesslich die technische Auslieferung dieser Website. Für die anschliessende Kommunikation per E-Mail kommt zusätzlich der in Ziffer 7.1 genannte Dienstleister zum Einsatz.

Für die geschäftliche E-Mail-Kommunikation über die Adresse info@bdlabs-studios.com nutzt BD Labs Microsoft 365 / Exchange Online (Microsoft). E-Mails werden dort empfangen, versendet und gespeichert; Microsoft handelt dabei als Auftragsbearbeiter von BD Labs.

Das Kontaktformular dieser Website übermittelt keine Daten an Microsoft oder an einen Server von BD Labs. Die Eingaben werden ausschliesslich im Browser verarbeitet und in eine vorbereitete E-Mail (mailto) übernommen. Erst wenn die betroffene Person diese E-Mail tatsächlich über ihr eigenes E-Mail-Programm versendet, gelangen die darin enthaltenen Angaben in das bei Microsoft 365 gehostete Postfach von BD Labs. Der Versandweg auf Seite der absendenden Person richtet sich nach deren eigenem E-Mail-Anbieter.

In Kundenprojekten sowie in eigenen Produkten von BD Labs (z. B. Salon-OS, DineLex) können weitere Auftragsbearbeiter zum Einsatz kommen, etwa für Datenbank- und Authentifizierungsdienste, den Versand transaktionaler E-Mails oder die Zahlungsabwicklung. Welche Anbieter im Einzelfall eingesetzt werden, wird im jeweiligen Projekt bzw. in der Datenschutzerklärung des jeweiligen Produkts offengelegt und, wo erforderlich, in einem Auftragsbearbeitungsvertrag mit einer Liste der Unterauftragsbearbeiter geregelt. Für diese Website selbst kommen diese Dienste nicht zum Einsatz.

Beim Betrieb dieser Website (Cloudflare) sowie bei der E-Mail-Kommunikation (Microsoft 365 / Exchange Online) kann eine Bearbeitung personenbezogener Daten ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden, da beide Anbieter globale Infrastrukturen betreiben. Welche Standorte im Einzelfall beteiligt sind, hängt von der Konfiguration und dem Routing des jeweiligen Anbieters ab.

BD Labs berücksichtigt bei der Auswahl und beim Einsatz dieser Anbieter die datenschutzrechtlichen Anforderungen an Bekanntgaben ins Ausland nach Schweizer DSG und – soweit anwendbar – DSGVO. Die konkrete Transfergrundlage (etwa ein Angemessenheitsbeschluss bzw. eine Anerkennung des Zielstaats oder vertragliche Garantien wie Standardvertragsklauseln) ergibt sich aus den jeweils aktuellen Vertrags- und Datenschutzbedingungen des betreffenden Anbieters. Über den im Einzelfall massgebenden Stand geben wir auf Anfrage Auskunft, soweit uns dieser vorliegt.

Diese Website setzt keine Tracking- oder Marketing-Cookies. Verwendet wird ausschliesslich der lokale Browserspeicher (Local Storage) mit einem einzigen Eintrag («bd-theme»), um die gewählte Darstellung (hell, dunkel oder Systemeinstellung) zu speichern. Dieser Eintrag verbleibt auf dem Gerät, wird nicht an einen Server übermittelt und lässt keine Rückschlüsse auf die Person zu. Er kann jederzeit über die Browsereinstellungen gelöscht werden.

Da keine einwilligungspflichtigen Technologien eingesetzt werden, wird bewusst auf einen Cookie-Banner verzichtet.

Das Kontaktformular auf dieser Website übermittelt keine Daten an einen Server von BD Labs. Die Eingaben werden ausschliesslich im Browser verarbeitet und in eine vorbereitete E-Mail an info@bdlabs-studios.com übernommen, die erst mit dem Versand durch die anfragende Person zustande kommt. Es findet keine Speicherung in einer Datenbank statt.

Nach Eingang der E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage und für allfällige Anschlussfragen im E-Mail-Postfach gespeichert. Die Daten werden nicht ohne Einwilligung an Dritte weitergegeben, ausgenommen die zur Zustellung und Speicherung eingesetzten Dienstleister (siehe Ziffer 7.1).

Personenbezogene Daten werden nur so lange bearbeitet und aufbewahrt, wie dies für den jeweiligen Bearbeitungszweck, die Vertragsabwicklung, die Wahrung berechtigter Interessen (z. B. Nachweis- und Beweiszwecke, Sicherheit) sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Nach Wegfall des Bearbeitungszwecks und nach Ablauf allfälliger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Für Geschäftsunterlagen wie Verträge, Rechnungen und Buchhaltungsbelege gelten die gesetzlichen Aufbewahrungsfristen des Schweizer Rechts (in der Regel zehn Jahre); diese Unterlagen werden nicht vorzeitig gelöscht. Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. E-Mail- und Projektkorrespondenz wird so lange aufbewahrt, wie dies für die Bearbeitung von Anfragen, Anschlussfragen und allfällige Gewährleistungs- oder Haftungsfragen nötig ist.

Eine feste Frist von 30 Tagen gilt nur dort, wo sie ausdrücklich vereinbart wurde, insbesondere für bestimmte operative Kundendaten in betreuten Systemen nach Vertragsende; gesetzliche Aufbewahrungspflichten gehen auch in diesem Fall vor.

BD Labs setzt angemessene technische und organisatorische Massnahmen ein, insbesondere:

• TLS-Verschlüsselung
• Zugriffskontrollen
• Rollen- und Berechtigungssysteme
• verschlüsselte Passwörter
• Firewalls
• regelmässige Sicherheitsupdates
• Protokollierung sicherheitsrelevanter Ereignisse

Ein vollständiger Schutz vor sämtlichen Risiken kann jedoch nicht garantiert werden.

Betroffene Personen können – soweit gesetzlich vorgesehen – insbesondere folgende Rechte geltend machen:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Bearbeitung
• Datenübertragbarkeit
• Widerruf einer Einwilligung
• Widerspruch gegen bestimmte Bearbeitungen

Anfragen können an info@bdlabs-studios.com gerichtet werden.

BD Labs kann diese Datenschutzerklärung bei Bedarf anpassen. Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.