Datenschutzerklärung

Verantwortliche Stelle und Kontakt

Die Fermium GmbH ist für die Bearbeitung von Personendaten auf dieser Website verantwortlich.

Fermium GmbH
Hardeggweg 3
3326 Krauchthal
Schweiz

E-Mail: contact@fermium.ch
Telefon: +41 78 914 41 45

Senden Sie alle Fragen zum Datenschutz an diese Adresse. Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website https://fermium.ch auf Englisch und Deutsch. Sie informiert Sie, welche Personendaten wir bearbeiten, wenn Sie die Website besuchen, wenn Sie eine Anfrage senden und wenn Sie in Google Analytics und Google Ads einwilligen. Sie beruht auf dem Bundesgesetz über den Datenschutz (DSG). Für Personen, für welche die Datenschutz-Grundverordnung der EU (DSGVO) gilt, beachten Sie den Abschnitt «Informationen nach der DSGVO».

Diese Datenschutzerklärung gilt auch für unsere Testadressen auf azurestaticapps.net. Auf diesen Testadressen speichert das Kontaktformular Anfragen im selben Speicherkonto in Switzerland North, sendet aber keine Benachrichtigung per E-Mail. Die Serverfunktion speichert die Nachricht stattdessen als Datei auf dem Server.

Besuch der Website

Wenn Sie eine Seite öffnen, sendet Ihr Browser technische Daten an den Server. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Browsertyp (User-Agent) und die Adresse der vorherigen Seite (Referrer). Der Server braucht diese Daten, um die Seite auszuliefern.

Die Website läuft bei Microsoft auf Azure Static Web Apps (Hosting). Microsoft liefert die statischen Inhalte (Seiten, Bilder, Schriften) von Standorten auf der ganzen Welt aus. Ein Standort ausserhalb der Schweiz kann Ihren Seitenaufruf deshalb bearbeiten.

Wir haben keinen Protokollierungs- oder Überwachungsdienst (zum Beispiel Application Insights) aktiviert, der diese Aufrufdaten für uns speichert. Microsoft kann Aufrufdaten bearbeiten, um seinen Dienst zu betreiben und zu schützen.

Wenn Sie https://fermium.ch ohne Sprache in der Adresse öffnen, wählt ein Skript in Ihrem Browser die deutsche oder die englische Startseite. Das Skript liest für diese Wahl die Spracheinstellungen und die Zeitzone Ihres Browsers. Es sendet diese Daten nicht an uns. Wenn Sie mit der Sprachauswahl eine Sprache wählen, speichert die Website Ihre Wahl im lokalen Speicher Ihres Browsers, unter dem Schlüssel fermium-language. Der Wert ist «de» oder «en». Die Adresse https://fermium.ch öffnet die Startseite dann in dieser Sprache. Die Website setzt für diesen Eintrag kein Ablaufdatum. Der Eintrag bleibt bestehen, bis Sie die andere Sprache wählen oder die Website-Daten in Ihrem Browser löschen. Ihr Browser kann den Eintrag früher löschen. Safari löscht ihn zum Beispiel nach sieben Tagen Nutzung ohne Besuch dieser Website.

Die Website selbst setzt keine Cookies. Sie lädt Schriften und Bilder nur von der eigenen Domain. Sie bindet keine Videos, Karten und Inhalte sozialer Netzwerke ein. Ohne Ihre Einwilligung lädt die Website kein Skript von Google und sendet keine Daten an Google (siehe «Einwilligung für Google Analytics und Google Ads»).

Die Website enthält Links zu anderen Websites. Die andere Website erhält Daten von Ihrem Browser erst, wenn Sie den Link anklicken. In diesem Fall sendet unsere Website nur die Herkunft https://fermium.ch als Referrer.

Kontaktformular und E-Mail

Daten

Mit dem Kontaktformular können Sie uns eine Anfrage senden. Das Formular fragt diese Daten ab:

• Name (Pflichtfeld)
• Geschäftliche E-Mail (Pflichtfeld)
• Firma (freiwillig)
• Projektphase (Pflichtfeld)
• Was brauchen Sie?, zum Beispiel Hardware oder Firmware (freiwillig)
• Kurzbeschreibung des Projekts (Pflichtfeld)
• Wunsch nach einer Geheimhaltungsvereinbarung (NDA) (freiwillig)
• PDF-Datei (freiwillig, siehe «Datei-Upload»)

Ohne die Pflichtangaben können wir Ihre Anfrage nicht entgegennehmen und nicht beantworten.

Mit der Anfrage sendet die Website auch die Sprache und die Adresse der Seite. Unser Server ergänzt eine Kennung, Datum und Uhrzeit des Eingangs, einen Hashwert Ihrer IP-Adresse (siehe «Schutz vor Spam und Missbrauch») und den User-Agent Ihres Browsers.

Zweck

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und eine allfällige Geschäftsbeziehung zu führen.

Bearbeitung

1. Ihr Browser sendet das Formular an unsere Serverfunktion unter https://fermium.ch/api/contact. Diese Funktion ist Teil von Azure Static Web Apps (Microsoft).
2. Die Funktion speichert die Anfrage in Azure Table Storage (Microsoft). Das Speicherkonto befindet sich in der Azure-Region Switzerland North und hält keine Kopie in einer anderen Region.
3. Die Funktion sendet über Azure Communication Services (Microsoft) eine Benachrichtigung per E-Mail an unser Postfach contact@fermium.ch. Der Datenstandort dieses Dienstes ist die Schweiz.
4. Unser Postfach befindet sich in Microsoft 365 (Exchange Online).

Die Benachrichtigung enthält alle Formulardaten, die Sprache, die Seitenadresse, Datum und Uhrzeit, den Hashwert der IP-Adresse und den User-Agent. Wenn Sie eine Datei angehängt haben, enthält die Benachrichtigung die Dateigrösse, einen Download-Link und den Dateinamen. Mit JavaScript ist der Dateiname der zufällige Speichername. Ohne JavaScript ist es der ursprüngliche Dateiname. Die Datei selbst enthält die Benachrichtigung nicht. Sie erhalten keine Kopie der Benachrichtigung. Wir antworten aus unserem Postfach an die E-Mail-Adresse, die Sie angegeben haben.

Die Benachrichtigungen enthalten kein Öffnungs-Tracking und kein Klick-Tracking.

Datei-Upload

Sie können Ihrer Anfrage eine PDF-Datei mit höchstens 20 MiB (etwa 21 MB) anhängen. Wir speichern die Datei in Azure Blob Storage (Microsoft) in der Region Switzerland North. Der Speichercontainer ist nicht öffentlich zugänglich.

Wenn JavaScript aktiv ist, läuft der Upload so ab:

1. Ihr Browser sendet den Dateinamen, die Dateigrösse und den Dateityp an unsere Serverfunktion. Die Serverfunktion speichert den ursprünglichen Dateinamen nicht.
2. Die Serverfunktion gibt einen Link zurück, der während 10 Minuten den Upload einer Datei erlaubt.
3. Ihr Browser lädt die Datei unter einem zufälligen Namen direkt in das Speicherkonto.
4. Wenn Sie das Formular senden, prüft die Serverfunktion den Typ und die Grösse der Datei. Eine Datei, welche die Prüfung nicht besteht, löscht sie.

Ohne JavaScript sendet das Formular die Datei zusammen mit der Anfrage. Die Serverfunktion speichert dann die Datei und den ursprünglichen Dateinamen.

Die Benachrichtigung enthält einen Download-Link, der nur das Lesen der Datei erlaubt. Der Link gilt 7 Tage. Jede Person, welche die E-Mail hat, kann die Datei während dieser 7 Tage herunterladen. Wir senden die E-Mail nur an unser eigenes Postfach.

Azure Blob Storage löscht jede hochgeladene Datei 7 Tage nach dem Upload. Dies gilt auch, wenn Sie das Formular nicht senden, und wenn der Server das Formular verwirft oder ablehnt. Teilen Sie uns mit, wenn wir eine Datei früher löschen sollen.

Schutz vor Spam und Missbrauch

Wir schützen das Kontaktformular mit diesen Massnahmen vor Spam und Missbrauch:

• Verstecktes Feld: Das Formular enthält ein Feld, das Menschen nicht sehen. Automatisierte Programme füllen dieses Feld oft aus. Wenn das Feld einen Wert enthält, verwirft der Server die Anfrage.
• Zeitprüfung: Wenn JavaScript aktiv ist, misst Ihr Browser die Zeit vom Laden der Seite bis zum Senden des Formulars und sendet diese Dauer mit der Anfrage. Wenn die Dauer weniger als 4 Sekunden beträgt, verwirft der Server die Anfrage. Wir speichern diese Dauer nicht.
• Anfragelimit: Der Server nimmt von derselben IP-Adresse höchstens 5 Anfragen pro Stunde und 10 Upload-Aufrufe pro 10 Minuten an.

Der Server speichert Ihre IP-Adresse nicht. Er berechnet aus Ihrer IP-Adresse und einem geheimen Wert (Salt) einen Hashwert und speichert die ersten 32 Zeichen davon. Wer den Salt kennt, kann den Hashwert einer bekannten IP-Adresse berechnen. Der Hashwert gilt deshalb als pseudonymisierte Personendaten und nicht als anonyme Daten.

Für das Anfragelimit speichert der Server pro Hashwert einen Eintrag mit dem Beginn des Zeitfensters und einem Zähler. Diese Einträge befinden sich in Azure Table Storage in der Region Switzerland North. Der Server speichert den Hashwert auch mit der Anfrage.

Der Zweck dieser Massnahmen ist der Schutz der Website, unseres Postfachs und unseres Speichers vor Missbrauch.

Einwilligung für Google Analytics und Google Ads

Wir verwenden Google Analytics 4 und Google Ads nur mit Ihrer Einwilligung. Wenn Sie die Website zum ersten Mal öffnen, fragt ein Banner nach Ihrer Einwilligung. Das Banner fragt nach zwei Zwecken:

• Statistik: Google Analytics 4 (siehe «Google Analytics 4»).
• Anzeigenmessung: Conversion-Tracking von Google Ads (siehe «Google Ads»).

Sie können beide Zwecke akzeptieren, beide Zwecke ablehnen oder jeden Zweck in den Einstellungen des Banners einzeln wählen. Wenn Sie das Banner nicht beachten, willigen Sie nicht ein. Bevor Sie einwilligen, lädt die Website kein Skript von Google, setzt kein Cookie von Google und sendet keine Daten an Google. Das Banner erscheint auf jeder Seite, bis Sie eine Wahl treffen.

Ihre Wahl im Browser

Die Website speichert Ihre Wahl im lokalen Speicher Ihres Browsers, unter dem Schlüssel fermium-consent. Der Eintrag enthält Ihre Wahl für jeden Zweck, Datum und Uhrzeit der Wahl und eine Versionsnummer. Die Website sendet diesen Eintrag weder an uns noch an Google. Nach 12 Monaten fragt das Banner erneut. Ihr Browser kann den Eintrag früher löschen, zum Beispiel wenn Sie die Website-Daten löschen. Das Banner fragt dann bei Ihrem nächsten Besuch erneut. Wenn Ihr Browser den lokalen Speicher sperrt, kann die Website Ihre Wahl nicht speichern. Ihre Wahl gilt dann nur für die aktuelle Seite, und das Banner fragt auf der nächsten Seite erneut.

Ihre Wahl ändern

Verwenden Sie die Schaltfläche «Cookie-Einstellungen» in der Fusszeile jeder Seite. Das Banner öffnet sich dann mit den Einstellungen. Sie können Ihre Wahl jederzeit ändern oder Ihre Einwilligung widerrufen. Der Widerruf berührt die Rechtmässigkeit der Bearbeitung bis zum Widerruf nicht.

Wenn für einen Zweck keine Einwilligung vorliegt, löscht die Website bei jedem Seitenaufruf die Cookies und die Einträge im lokalen Speicher dieses Zwecks. Wenn Sie eine Einwilligung widerrufen, lädt die Website die Seite zusätzlich neu:

• Statistik: das Cookie _ga und die Cookies, deren Namen mit _ga_ beginnen.
• Anzeigenmessung: die Cookies, deren Namen mit _gac_ oder _gcl_ beginnen, und die Einträge im lokalen Speicher, deren Namen mit _gcl_ beginnen.

Die Website kann keine Cookies löschen, die Google auf eigenen Domains setzt, zum Beispiel auf google.com. Diese Cookies können Sie in den Einstellungen Ihres Browsers löschen.

Google Analytics 4

Wir verwenden Google Analytics 4 nur mit Ihrer Einwilligung für Statistik (siehe «Einwilligung für Google Analytics und Google Ads»).

Zweck

Google Analytics zeigt uns, wie Besucherinnen und Besucher die Website nutzen, zum Beispiel welche Seiten sie öffnen und wie viele Anfragen eingehen. Wir verwenden die Ergebnisse als Statistik und um die Wirkung unserer Anzeigen bei Google zu messen (siehe «Google Ads»). Wir verwenden Google Analytics nicht für Remarketing und nicht für personalisierte Werbung.

Wir haben Google Analytics mit unserem Google-Ads-Konto verknüpft. In dieser Verknüpfung ist die personalisierte Werbung deaktiviert. Wir teilen das Schlüsselereignis «Anfrage gesendet» (generate_lead) mit Google Ads. Google Ads verwendet dieses Ereignis, um unsere Anzeigen zu messen. Google Signale haben wir deaktiviert. Mit Google Signalen kann Google Analytics Daten verwenden, die Google über Nutzerinnen und Nutzer hat, die in ihrem Google-Konto angemeldet sind.

Daten und Ereignisse

Wenn Sie für Statistik einwilligen, lädt Ihr Browser das Skript von Google Analytics von www.googletagmanager.com, nachdem die Seite geladen ist.

Google Analytics erfasst die Seiten, die Sie öffnen. Die Website sendet zusätzlich diese Ereignisse:

• generate_lead mit der Seitenadresse, wenn eine Anfrage erfolgreich gesendet wurde
• file_upload ohne weitere Daten, wenn ein PDF-Upload erfolgreich war
• contact_click mit dem Wert «tel» oder «mailto», wenn Sie einen Telefon-Link oder einen E-Mail-Link anklicken

Diese Ereignisse enthalten keine Inhalte aus dem Formular. Die Website sendet generate_lead nicht, wenn der Spamschutz eine Anfrage verwirft (siehe «Schutz vor Spam und Missbrauch»).

Das Google-Tag erhält Ihre Wahl als Einwilligungseinstellungen (siehe «Einwilligungseinstellungen»). Google gibt an, dass Google Analytics 4 IP-Adressen von Nutzerinnen und Nutzern in der Schweiz, der EU und im Vereinigten Königreich nicht protokolliert und nicht speichert. Gemäss Google verwendet Google Analytics die IP-Adresse nur, um den ungefähren Standort abzuleiten, und verwirft sie danach.

Cookies und Speicher im Browser

Gemäss Google setzt Google Analytics diese Cookies auf der Domain fermium.ch:

Ihr Browser kann die Laufzeit dieser Cookies verkürzen. Die Cookies von Google Ads finden Sie unter «Cookies von Google Ads».

Wenn Sie https://fermium.ch von einer anderen Website aus öffnen, speichert das Skript für die Sprachwahl die Adresse dieser Website im Sitzungsspeicher Ihres Browsers, unter dem Schlüssel fermium-referrer. Die nächste Seite sendet diese Adresse als vorherige Seite an Google Analytics und löscht den Eintrag. Ohne diesen Eintrag würde Google Analytics den Besuch als direkten Besuch zählen. Die Website speichert die Adresse nur, wenn Sie für Statistik eingewilligt haben. Ihr Browser löscht den Sitzungsspeicher, wenn Sie den Tab schliessen.

Frühere Versionen der Website verwendeten die Bibliothek Partytown, die einen Service Worker für den Pfad /partytown/ registrierte. Die Website entfernt diese Registrierung aus Ihrem Browser, wenn Sie eine Seite öffnen.

Aufbewahrung bei Google

In Google Analytics haben wir die Aufbewahrungsdauer für Daten auf Nutzer- und Ereignisebene auf 14 Monate eingestellt. Das ist die längste Dauer, die Google Analytics anbietet. Diese Einstellung gilt für explorative Datenanalysen und Trichterberichte. Sie gilt nicht für zusammengefasste Standardberichte.

Google Ads

Wir schalten Anzeigen über Google Ads. Das Conversion-Tracking von Google Ads zeigt uns, wie viele Anfragen nach einem Klick auf eine unserer Anzeigen eingehen. Wir verwenden die Ergebnisse, um unsere Anzeigen zu messen und zu verbessern. Wir verwenden kein Remarketing und keine personalisierte Werbung.

Wir verwenden das Conversion-Tracking von Google Ads nur mit Ihrer Einwilligung für Anzeigenmessung (siehe «Einwilligung für Google Analytics und Google Ads»). Die Website verwendet Google Ads nur auf https://fermium.ch. Auf unseren Testadressen sendet die Website kein Conversion-Ereignis an Google Ads. Mit Ihrer Einwilligung für Statistik ist Google Analytics dort auch aktiv und kann das Schlüsselereignis «Anfrage gesendet» mit Google Ads teilen (siehe «Google Analytics 4»).

Anzeigenklicks und Conversions

Wenn Sie eine unserer Anzeigen anklicken, ergänzt Google die Adresse unserer Seite mit einer Klick-Kennung, zum Beispiel mit dem Parameter gclid. Mit Ihrer Einwilligung für Anzeigenmessung lädt das Google-Tag für Google Ads von www.googletagmanager.com. Wenn Sie auch für Statistik eingewilligt haben, lädt es zusammen mit Google Analytics. Das Google-Tag speichert die Klick-Kennung in Erstanbieter-Cookies auf der Domain fermium.ch (siehe «Cookies von Google Ads»).

Wenn Sie eine Anfrage erfolgreich senden und für Anzeigenmessung eingewilligt haben, sendet die Website ein Conversion-Ereignis an Google Ads. Google Ads zählt die Anfrage dann als Conversion des Anzeigenklicks. Das Conversion-Ereignis enthält keine Inhalte aus dem Formular, zum Beispiel keinen Namen und keine E-Mail-Adresse. Wir verwenden keine erweiterten Conversions (Enhanced Conversions). Die Website sendet das Conversion-Ereignis nicht, wenn der Spamschutz eine Anfrage verwirft.

Ihr Browser sendet die Daten an Server von Google, zum Beispiel www.googleadservices.com, googleads.g.doubleclick.net und www.google.com. Die Aufrufe enthalten auch technische Daten, zum Beispiel die Seitenadresse, die Uhrzeit, Ihre IP-Adresse und den User-Agent.

Einwilligungseinstellungen

Das Google-Tag verwendet Einwilligungseinstellungen. Bevor das Google-Tag lädt, setzt die Website alle Einwilligungseinstellungen auf «denied» (abgelehnt). Danach wendet sie Ihre Wahl an:

• Statistik: Speicherung für die Analyse (analytics_storage).
• Anzeigenmessung: Speicherung für Werbung (ad_storage) und das Senden von Nutzerdaten an Google für Online-Werbung (ad_user_data).

Die Website erlaubt nie personalisierte Werbung (ad_personalization). Gemäss Google erhalten Remarketing und personalisierte Werbung deshalb keine Daten von dieser Website.

Mit Ihrer Einwilligung für Anzeigenmessung kann das Google-Tag die Klick-Kennung in Cookies speichern. Google Ads erfasst Ihre IP-Adresse. Google kann auch eigene Cookies auf Domains von Google lesen und setzen, zum Beispiel auf google.com und doubleclick.net. Für diese Cookies ist Google verantwortlich.

Die Website setzt zusätzlich ads_data_redaction. Gemäss Google wirkt diese Einstellung nur, wenn die Speicherung für Werbung nicht erlaubt ist, also nur ohne Ihre Einwilligung für Anzeigenmessung. Das Google-Tag entfernt dann die Klick-Kennungen aus den Aufrufen an Google Ads, auch aus den Seitenadressen. Google Analytics kann die vollständige Seitenadresse mit der Klick-Kennung trotzdem erhalten. Gemäss Google verwendet Google Analytics die Klick-Kennung nur für eine ungefähre Messung der Zugriffe.

Cookies von Google Ads

Gemäss Google kann das Google-Tag diese Cookies für die Messung von Anzeigen auf der Domain fermium.ch setzen. Es setzt sie nur mit Ihrer Einwilligung für Anzeigenmessung.

Google veröffentlicht keinen eigenen Zweck für jedes dieser Cookies. Das Google-Tag kann Informationen über Anzeigenklicks auch im lokalen Speicher Ihres Browsers ablegen, unter Namen, die mit _gcl_ beginnen, zum Beispiel _gcl_ls. Ihr Browser kann die Laufzeit dieser Cookies verkürzen. Weitere Informationen finden Sie in den Cookie-Informationen von Google zu seinen Werbeprodukten.

Aufbewahrung der Daten von Google Ads

Google bestimmt, wie lange Google Ads die Daten aufbewahrt. Google veröffentlicht keine feste Aufbewahrungsdauer für Conversion-Daten. Gemäss Google anonymisiert Google Werbedaten in Serverprotokollen. Google entfernt einen Teil der IP-Adresse nach 9 Monaten und die Cookie-Informationen nach 18 Monaten.

Dienstleister

Wir setzen diese Dienstleister ein. Ausser bei Google Ads bearbeiten sie Personendaten in unserem Auftrag (Auftragsbearbeiter). Bei Google Ads ist Google selbst verantwortlich.

Microsoft bearbeitet Kundendaten für Azure und Microsoft 365 gemäss dem Microsoft Products and Services Data Protection Addendum. Für Unternehmen in der Schweiz gelten für Google Analytics die Google Ads Data Processing Terms. Gemäss Google gelten für Google Ads die Google Ads Controller-Controller Data Protection Terms. Nach diesen Bedingungen ist jede Partei selbst verantwortlich. Google entscheidet selbst über die Zwecke und Mittel seiner Bearbeitung. Wenn wir in Google Analytics die Datenfreigabe «Google-Produkte und -Dienste» aktivieren, ist Google für die freigegebenen Daten selbst verantwortlich.

Bekanntgabe ins Ausland

Unsere Dienstleister können Personendaten ausserhalb der Schweiz bearbeiten:

• USA: Unsere Serverfunktionen laufen in der Azure-Region East US 2 (USA). Microsoft bearbeitet deshalb Formulardaten, Upload-Aufrufe und Ihre IP-Adresse in den USA, wenn Sie eine Anfrage senden. Microsoft kann auch den Inhalt unseres Postfachs in Microsoft 365 in den USA speichern. Google kann Daten von Google Analytics und Google Ads in den USA bearbeiten. Microsoft Corporation und Google LLC sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Seit dem 15. September 2024 anerkennt Anhang 1 der Datenschutzverordnung (DSV) die USA für Unternehmen mit dieser Zertifizierung als Staat mit angemessenem Datenschutz. Google kann zusätzlich Standardvertragsklauseln verwenden.
• Andere Staaten weltweit: Microsoft liefert statische Inhalte von Standorten weltweit aus und veröffentlicht keine Liste dieser Standorte. Daten von Azure Communication Services können andere Länder durchlaufen oder dort bearbeitet werden. Google kann Daten in anderen Ländern bearbeiten, bevor sie die USA erreichen. Für diese Bekanntgaben verwendet Google Standardvertragsklauseln, und Microsoft wendet die Garantien des Microsoft Products and Services Data Protection Addendum an.

Aufbewahrung

Die Website löscht hochgeladene Dateien automatisch nach 7 Tagen. Andere Daten löscht sie nicht automatisch. Es gelten diese Kriterien:

• Anfragen und Benachrichtigungen: so lange, wie wir sie für die Beantwortung Ihrer Anfrage und für eine folgende Geschäftsbeziehung brauchen. Wenn Daten Teil unserer Buchungsbelege werden (zum Beispiel ein Auftrag oder eine Rechnung), bewahren wir sie während 10 Jahren auf, wie es Art. 958f des Obligationenrechts verlangt.
• Einträge des Anfragelimits: Diese Einträge enthalten nur den Hashwert, eine Startzeit und einen Zähler. Nach dem Zeitfenster überschreibt der nächste Aufruf von derselben IP-Adresse den Eintrag. Die Einträge bleiben gespeichert, bis wir sie löschen.
• Hochgeladene Dateien: Azure Blob Storage löscht jede hochgeladene Datei 7 Tage nach dem Upload. Dies gilt für die Datei einer gesendeten Anfrage und für die Datei eines Formulars, das Sie nicht gesendet haben. Wenn wir eine Datei für die Beantwortung Ihrer Anfrage brauchen, speichern wir vor der Löschung eine Kopie. Diese Kopie folgt den Kriterien für Anfragen oben.
• Gelöschte Dateien: Eine Löschung entfernt die Datei sofort. Azure Blob Storage bewahrt keine Kopie auf, und wir können die Datei nicht wiederherstellen.
• Download-Links: Ein Download-Link in einer Benachrichtigung funktioniert nach 7 Tagen nicht mehr.
• Google Analytics: siehe «Aufbewahrung bei Google».
• Google Ads: siehe «Aufbewahrung der Daten von Google Ads».
• Ihre Wahl zur Einwilligung: Der Eintrag ist im lokalen Speicher Ihres Browsers. Nach 12 Monaten fragt das Banner erneut (siehe «Ihre Wahl im Browser»).

Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen. Dazu gehören:

• Verschlüsselte Verbindungen (HTTPS) für alle Seiten, mit HTTP Strict Transport Security (HSTS)
• TLS 1.2 oder höher für Verbindungen zum Speicherkonto
• Verschlüsselung gespeicherter Dateien durch Microsoft
• Kein öffentlicher Zugriff auf hochgeladene Dateien
• Zeitlich begrenzte Links für Uploads (10 Minuten) und Downloads (7 Tage)
• Eine Content Security Policy, welche die Quellen von Skripten beschränkt
• Ein Limit für die Anzahl Aufrufe von einer IP-Adresse

Keine Übertragung über das Internet ist vollständig sicher.

Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie eine Rechtsfolge haben oder Sie erheblich beeinträchtigen. Die Spamprüfungen und das Anfragelimit weisen nur eine Formularübermittlung zurück. Wir führen kein Profiling mit hohem Risiko durch.

Ihre Rechte

Nach dem DSG haben Sie diese Rechte:

• Auskunft: Sie können fragen, ob wir Personendaten über Sie bearbeiten. Wenn ja, teilen wir Ihnen die Daten, den Zweck, die Aufbewahrungsdauer, die Herkunft, die Empfänger und allfällige Staaten im Ausland mit.
• Berichtigung: Sie können verlangen, dass wir unrichtige Daten berichtigen.
• Löschung und Widerspruch: Sie können verlangen, dass wir Ihre Daten löschen oder eine Bearbeitung beenden. Wir können dies ablehnen, wenn das Gesetz uns zur Aufbewahrung verpflichtet oder wenn wir die Daten für Rechtsansprüche brauchen.
• Datenherausgabe und -übertragung: Wenn wir die Daten automatisiert mit Ihrer Einwilligung oder im Zusammenhang mit einem Vertrag bearbeiten, können Sie die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format verlangen.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung in Google Analytics und Google Ads jederzeit mit der Schaltfläche «Cookie-Einstellungen» widerrufen (siehe «Ihre Wahl ändern»).

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an contact@fermium.ch oder einen Brief an unsere Postadresse. Wir können einen Nachweis Ihrer Identität verlangen. Die Auskunft ist in der Regel kostenlos. Wir antworten in der Regel innerhalb von 30 Tagen.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.

Informationen nach der DSGVO

In einigen Fällen kann die DSGVO für die Verarbeitung Ihrer Daten gelten. In diesen Fällen gelten diese zusätzlichen Informationen.

Rechtsgrundlagen:

• Kontaktformular, E-Mail und Datei-Upload: vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO)
• Hosting, Schutz vor Spam und Schutz vor Missbrauch: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO)
• Google Analytics: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit der Schaltfläche «Cookie-Einstellungen» widerrufen.
• Conversion-Tracking von Google Ads: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit der Schaltfläche «Cookie-Einstellungen» widerrufen.
• Speicherung Ihrer Wahl zur Einwilligung in Ihrem Browser: unser berechtigtes Interesse, Ihre Wahl zu beachten und zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO)
• Aufbewahrung nach schweizerischen gesetzlichen Pflichten: unser berechtigtes Interesse, das für uns geltende schweizerische Recht einzuhalten (Art. 6 Abs. 1 lit. f DSGVO)

Übermittlungen: Die Europäische Kommission anerkennt die Schweiz als Land mit angemessenem Datenschutz. Für Übermittlungen in die USA sind Microsoft Corporation und Google LLC nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechte: Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie haben das Recht, einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt die Rechtmässigkeit der Verarbeitung bis zum Widerruf nicht.

Beschwerde: Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzureichen, insbesondere in dem Mitgliedstaat der EU oder des EWR, in dem Sie wohnen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder das Recht ändert. Es gilt die Fassung auf dieser Seite. Das Datum oben auf dieser Seite zeigt die letzte Änderung.