Datenschutz­erklärung

Diese Erklärung beschreibt, welche Personendaten wir beim Besuch von byrdy.ch bearbeiten, wofür und wie lange. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie auf dich anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO). Für die byrdy-App gilt eine eigene Datenschutzerklärung.

1. Verantwortliche Stelle

2. Hosting, Auslieferung und Reichweitenmessung durch Cloudflare

Die Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und schnellen Auslieferung und dem Schutz vor Angriffen. Cloudflare weist deinen Browser zudem an, Netzwerkfehler beim Laden der Seite an Cloudflare zu melden (Network Error Logging).

Wir nutzen ausserdem Cloudflare Web Analytics, um zu zählen, wie oft welche Seite aufgerufen wird. Dafür lädt jede Seite ein Skript von Cloudflare (static.cloudflareinsights.com). Es setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keinen Fingerabdruck deines Browsers.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA übermittelt werden; dies erfolgt auf Grundlage geeigneter Garantien, insbesondere des EU-US- bzw. Swiss-US-Data-Privacy-Framework oder von Standardvertragsklauseln.

3. Infos anfordern

Wenn du über das Formular Infos anforderst, bearbeiten wir deine E-Mail-Adresse, die gewählte Sprache, wofür du dich interessierst (falls du es angibst), von welcher Stelle der Seite du kommst, wie oft du das Formular abgeschickt hast, den Zeitpunkt deiner Anfrage und unserer Mails sowie deren Versandstatus. Deine IP-Adresse, deinen Namen und dein Gerät speichern wir dabei nicht. Wir nutzen diese Daten, um dir Informationen zu byrdy per E-Mail zu senden und dich zum Zugang zu kontaktieren. Eine Kopie deiner Anfrage geht an uns, damit wir dir antworten können.

• Speicherung: Convex (Convex, Inc., USA), Server in den USA (Amazon Web Services).
• E-Mail-Versand: Resend (Resend, Inc., USA), Versand über Server in der EU (Irland). Resend speichert Empfänger und Inhalt der Mail 30 Tage.

Rechtsgrundlage ist deine Einwilligung mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) bzw. vorvertragliche Massnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsbearbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die auch für die Schweiz anerkannt sind.

Speicherdauer: bis du deine Einwilligung widerrufst, spätestens 24 Monate nach unserem letzten Kontakt. Wirst du Kunde, gelten die Fristen aus dem Vertrag und die gesetzlichen Aufbewahrungspflichten.

4. Analyse mit PostHog

Ohne Einwilligung zählen wir Besuche anonym, ohne Cookies und ohne Speicherung in deinem Browser. PostHog (PostHog, Inc.) bildet dafür auf seinem Server in der EU (Frankfurt) aus IP-Adresse, Browser und einem täglich wechselnden Zufallswert einen Hashwert, aus dem sich weder die IP-Adresse noch deine Person zurückrechnen lassen; die IP-Adresse wird danach verworfen. Das Land des Besuchs ermittelt unser Hosting-Anbieter Cloudflare aus der IP-Adresse und gibt nur den Ländercode weiter. So sehen wir, wie viele Besuche eine Seite hat, aus welchem Land, mit welchem Gerät und Browser, von welcher Website oder Kampagne sie kommen, welche Bereiche der Seite angesehen und welche Schaltflächen geklickt werden und ob die Seite Fehler zeigt. Ein Wiedererkennen über mehrere Tage ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung und einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO); da dabei nichts in deinem Browser gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Mit Einwilligung: Wenn du im Cookie-Hinweis auf „Akzeptieren“ klickst, nutzen wir PostHog zusätzlich, um zu verstehen, wie die Website über mehrere Besuche genutzt wird. Die Daten werden in der EU (Frankfurt) gespeichert und über unseren eigenen Server an PostHog weitergeleitet. Erfasst werden aufgerufene Seiten, Klicks, Scrollen, Gerät und Browser, die ungefähre Region und eine zufällige Kennung, die in einem Cookie bzw. im lokalen Speicher deines Browsers abgelegt wird (Name beginnt mitph_). Deine IP-Adresse wird nicht gespeichert.

Zusätzlich zeichnen wir den Ablauf deines Besuchs auf (Session Recording): Mausbewegungen, Klicks, Scrollen und technische Meldungen der Seite. Daraus entstehen auch Heatmaps. Was du in Formularfelder eingibst, wird dabei nicht aufgezeichnet. Wir werten die Daten nur zur Verbesserung der Website aus und verbinden sie nicht mit deiner E-Mail-Adresse.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Besucher aus Deutschland § 25 Abs. 1 TDDDG). Ohne Einwilligung bleibt es bei der anonymen Zählung: Es wird kein Cookie gesetzt und nichts aufgezeichnet. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.Speicherdauer: Aufzeichnungen 30 Tage, übrige Analysedaten höchstens 12 Monate.

5. Lokale Speicherung ohne Einwilligung

Ohne Einwilligung speichern wir im lokalen Speicher deines Browsers nur, was für die Funktion nötig ist: deine Entscheidung zum Cookie-Hinweis, damit wir nicht bei jedem Besuch erneut fragen (12 Monate). Diese Angaben verlassen dein Gerät nicht.

6. Schriften

Die Schriften der Website (Instrument Serif, Geist, Geist Mono) liegen auf unserem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Google oder anderen Schriftanbietern.

7. Links zum App Store und zu Google Play

Wenn du einen der Store-Links anklickst, verlässt du unsere Website. Für die Bearbeitung deiner Daten durch Apple bzw. Google gelten deren Datenschutzbestimmungen.

8. Weitergabe

Wir verkaufen keine Daten. Wir geben sie nur an die oben genannten Dienstleister weiter, soweit das für den jeweiligen Zweck nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind. Automatisierte Einzelentscheidungen treffen wir nicht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Dafür genügt eine Nachricht anprivacy@byrdy.ch.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die hier veröffentlichte Fassung.