← Zurück

Datenschutzerklärung

Stand: Juni 2025 — zur anwaltlichen Prüfung vorbereitet, noch nicht rechtskräftig.

Verantwortlicher

P. Heiniger Design
Einzelfirma
Pascal Heiniger
Bodenstrasse 26
6490 Andermatt
Schweiz

E-Mail: info@andermatt.design
Website: https://andermatt.design

Der öffentliche Markenauftritt erfolgt unter Andermatt Design. Die für die Datenbearbeitung verantwortliche Rechtsperson ist P. Heiniger Design.

Rechtsgrundlagen

Die Bearbeitung von Personendaten auf dieser Website erfolgt auf Grundlage des revidierten Schweizer Datenschutzgesetzes (revDSG/nDSG, in Kraft seit 1. September 2023). Soweit Personen aus der Europäischen Union oder dem EWR mit dieser Website interagieren, kann zusätzlich die Datenschutz-Grundverordnung (DSGVO) anwendbar sein.

Daten werden je nach Situation auf folgenden Grundlagen bearbeitet: Vertragserfüllung und vorvertragliche Massnahmen, berechtigte Interessen am Betrieb der Website und der Beantwortung von Anfragen, Erfüllung gesetzlicher Pflichten sowie Einwilligung, wo diese ausdrücklich eingeholt wird.

Bearbeitete Daten

Server- und Zugriffsprotokolle

Beim Besuch dieser Website erfasst die Hosting-Infrastruktur (Vercel) automatisch Zugriffsdaten: IP-Adresse, Browsertyp, Betriebssystem, verweisende URL, aufgerufene Seiten und Zeitstempel. Diese Protokolle dienen dem technischen Betrieb und der Sicherheit. Sie werden gemäss den Richtlinien des Hosting-Anbieters für kurze Zeit aufbewahrt.

Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Diese Daten werden ausschliesslich zur Beantwortung Ihrer Anfrage verwendet. Je nach Konfiguration werden Einreichungen in einem Google-Sheets-Dokument gespeichert und eine Benachrichtigung über den E-Mail-Dienst Resend versendet.

Diagnose-Fragebogen (Gesprächsanfrage)

Diese Website enthält einen mehrstufigen Diagnose-Gesprächsprozess. Bei Einreichung dieses Formulars können folgende Daten erhoben und bearbeitet werden:

  • Antworten auf Marken-/Positionierungsfragen (Essenz, Wettbewerbspositionierung, Markensignal)
  • Name
  • Unternehmensname
  • E-Mail-Adresse
  • Website-URL
  • Telefonnummer
  • Zusätzliche Kommentare
  • Sprachpräferenz
  • Einreichungszeitpunkt
  • Bearbeitungsstatus

Diese Daten dienen der Vorbereitung und Durchführung des gewünschten Gesprächs. Je nach Konfiguration werden sie in Google Sheets gespeichert und eine Benachrichtigung über Resend versendet. Die Einreichung setzt Ihre ausdrückliche Einwilligung per Checkbox im Formular voraus.

E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Inhalt Ihrer Nachricht und Ihre E-Mail-Adresse (sowie ggf. weitere von Ihnen angegebene Daten) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich erforderlich oder für die Vertragserfüllung notwendig.

Terminbuchung / Kalenderinteraktionen

Bei der Buchung eines Erstgesprächs über den Kalenderlink interagieren Sie mit Google Calendar (Google LLC). Ihr Name, Ihre E-Mail-Adresse und der gewählte Termin werden dabei an Google übermittelt. Die Datenbearbeitung richtet sich nach der Datenschutzerklärung von Google.

Google Privacy Policy

Newsletter

Aktuell wird kein Newsletter und kein E-Mail-Marketing-Dienst betrieben. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.

Auftragsverarbeiter und Drittanbieter

Beim Betrieb dieser Website setzen wir folgende Drittanbieter ein. Soweit Personendaten an diese übermittelt werden, stützen wir uns auf deren Auftragsverarbeitungsverträge und geltende Übermittlungsmechanismen.

Anbieter Zweck Daten / Ort
Vercel Inc.
(vercel.com)
Website-Hosting und Deployment (serverless, CDN) Zugriffslogs (IP, Browser, Anfragedaten). US-basiert mit EU-Edge-Knoten.
Privacy Policy
Google LLC
(Google Sheets / Google APIs)
Speicherung von Formulareingaben (Kontakt, Diagnose) via Service-Account Formulardaten (Name, E-Mail, Nachricht, Fragebogen-Antworten). US-basiert.
Privacy Policy
Resend Inc.
(resend.com)
Transaktions-E-Mail — Formularbenachrichtigungen, Bestätigungen (wenn konfiguriert) Name, E-Mail-Adresse des Einreichenden. US-basiert.
Privacy Policy
GitHub Inc. Code-Hosting und Deployment-Workflow Keine direkten Besucher-Personendaten. US-basiert.
Privacy Policy
Google LLC
(Google Calendar)
Terminbuchung für Erstgespräche via Kalenderlink Name, E-Mail, Terminzeit. US-basiert.
Privacy Policy
Payrexx AG
(geplant — noch nicht im produktiven Einsatz)
Schweizer Zahlungsgateway für Projektrechnungen / Anzahlungen (wird in naher Zukunft aktiviert) Zahlungsdaten. Schweiz-basiert.
Privacy Policy

Soweit P. Heiniger Design im Rahmen eines Projekts Personendaten im Auftrag eines Kunden bearbeitet (z.B. Hosting von Kontaktformularen oder Verwaltung von Kundendaten), kann mit diesem Kunden eine separate Auftragsbearbeitungsvereinbarung (AVV) abgeschlossen werden. Diese regelt die jeweiligen Rollen und Pflichten gemäss anwendbarem Datenschutzrecht.

Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies und Browser-Speichermechanismen. Es werden keine Werbe- oder Marketing-Cookies eingesetzt.

Name / Typ Zweck Speicherung / Dauer
p-heiniger-cookie-consent
localStorage
Speichert Ihre Cookie-Einwilligungspräferenz, damit das Banner nicht bei jedem Besuch erscheint. Dauerhaft (bis zum Löschen)
phd_intro_seen
sessionStorage
Merkt sich, dass die Intro-Animation in der aktuellen Browser-Sitzung abgespielt wurde. Keine Personendaten. Sitzung (wird beim Schliessen des Browsers gelöscht)

Schriften: Diese Website verwendet die Schriftart Inter, die lokal gehostet und direkt von unserer Hosting-Infrastruktur (Vercel) ausgeliefert wird. Es wird keine Anfrage an Google Fonts oder ein externes Schriften-CDN gestellt. Für Typografie werden keine IP-Adressen an Dritte übermittelt.

Es ist kein Analyse-Tracking (z.B. Google Analytics, Plausible) aktiv. Sollte ein solches später konfiguriert werden, wird diese Datenschutzerklärung aktualisiert und gegebenenfalls die erforderliche Einwilligung eingeholt.

Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie es für den angegebenen Zweck oder nach anwendbarem Recht erforderlich ist:

  • Anfrage- und Kontaktdaten: für die Dauer der Projektbeziehung und einen angemessenen Zeitraum danach, in der Regel bis zu 10 Jahren für Geschäftskorrespondenz nach Schweizer Recht.
  • Diagnose-Fragebogen-Einreichungen: solange Kommunikation/Projekt aktiv ist; werden periodisch überprüft und gelöscht, wenn nicht mehr benötigt.
  • Server-Zugriffsprotokolle: typischerweise 30–90 Tage auf Ebene des Hosting-Anbieters.
  • Buchungsrelevante Dokumente: gemäss Schweizer Buchführungs- und Steuervorschriften (in der Regel 10 Jahre).

Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch. Die Datenübertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt via HTTPS/TLS. Eine absolute Sicherheit gegenüber allen denkbaren Bedrohungen kann nicht garantiert werden.

Einsatz von KI-Tools

Im Rahmen der Projektarbeit verwendet der Anbieter KI-gestützte Hilfsmittel, darunter ChatGPT (OpenAI), Claude (Anthropic) und Gemini (Google) — als Workflow-Unterstützung, z.B. für Textentwürfe, Ideenfindung, Recherche und Analyse. Diese Tools werden als kreative und technische Unterstützung eingesetzt; alle KI-generierten Ergebnisse werden vom Anbieter geprüft und validiert, bevor sie verwendet werden. KI-generierte Inhalte werden nie ohne menschliche Kontrolle direkt an Kunden weitergegeben.

Persönliche oder vertrauliche Kundendaten werden nicht an KI-Tools weitergegeben, es sei denn, dies ist im Rahmen des Projekts angemessen und unter Wahrung von Vertraulichkeits- und Datenschutzanforderungen zulässig. Soweit Kundendaten betroffen sein können, können Einzelheiten in der individuellen Projektvereinbarung geregelt werden.

Jeder KI-Anbieter bearbeitet Daten gemäss seiner eigenen Datenschutzerklärung und Nutzungsbedingungen. Anbieter: OpenAI (ChatGPT) · Anthropic (Claude) · Google (Gemini)

Ihre Rechte

Soweit anwendbares Datenschutzrecht dies vorsieht, stehen Ihnen bezüglich Ihrer Personendaten folgende Rechte zu:

  • Auskunftsrecht: Sie können Bestätigung verlangen, ob und welche Personendaten wir über Sie bearbeiten.
  • Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Personendaten verlangen.
  • Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit anwendbar und keine Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung: Sie können in bestimmten Fällen eine Einschränkung der Bearbeitung verlangen.
  • Widerspruchsrecht: Sie können der Bearbeitung auf Grundlage berechtigter Interessen widersprechen.
  • Widerruf der Einwilligung: Soweit die Bearbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung.
  • Beschwerderecht: Sie haben das Recht, sich an die zuständige Aufsichtsbehörde zu wenden. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). Soweit die DSGVO anwendbar ist, auch die Aufsichtsbehörde Ihres EU-Wohnsitzstaates.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@andermatt.design

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Die jeweils gültige Fassung ist stets unter dieser URL abrufbar. Wir empfehlen, diese Seite regelmässig zu prüfen.