Datenschutz­erklärung

Beat Finger, FingerMedia
Ostermundigenstrasse 93a, CH-3006 Bern, Schweiz
info@fingermedia.ch · +41 79 415 22 49

Bei Fragen zum Datenschutz genügt eine E-Mail an die obenstehende Adresse. Ein Datenschutzberater ist nicht bestellt; dazu besteht keine Pflicht.

Wie bei jeder Webseite hält der Server technische Angaben fest: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Angaben sind nötig, damit die Seite ausgeliefert werden kann, und dienen der Fehlersuche und der Sicherheit. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um Ihr Verhalten nachzuvollziehen.

Keine Schriften von Dritten. Die verwendeten Schriften (Inter und Newsreader) werden mit der Seite ausgeliefert und nicht bei Google nachgeladen. Beim Aufruf geht deshalb keine Anfrage – und damit auch keine IP-Adresse – an Google.

Rundgänge und Videos laden erst auf Klick. Auf der Seite «Projekte» stehen Vorschaubilder unserer 3D-Rundgänge und Videos. Diese Bilder liegen auf unserem eigenen Server. Erst wenn Sie einen Rundgang öffnen, wird er von Matterport (Matterport Inc., USA) nachgeladen – erst dann erfährt Matterport Ihre IP-Adresse. Wer nichts öffnet, sendet auch nichts dorthin.

Unsere Videos liegen als Dateien auf unserem eigenen Server. Beim Abspielen geht deshalb keine Anfrage an einen fremden Anbieter.

Binden wir einmal ein Video über YouTube (Google Ireland Limited) ein, lädt auch dieses erst auf Klick, und wir verwenden dafür den erweiterten Datenschutzmodus von YouTube(«youtube-nocookie.com»). YouTube setzt damit erst dann Cookies, wenn Sie ein Video tatsächlich abspielen.

Wenn Sie das Formular auf der Seite Kontakt absenden, werden folgende Angaben gespeichert: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewählter Bereich und Ihre Nachricht. Dazu kommt der Zeitpunkt des Eingangs.

Zweck: Ihre Anfrage beantworten und, falls daraus ein Auftrag wird, ihn abwickeln. Eine andere Verwendung findet nicht statt. Es gibt keinen Newsletter, und Ihre Adresse wird nicht für Werbung genutzt.

Aufbewahrung: Anfragen, aus denen kein Auftrag wird, werden gelöscht, sobald sie erledigt sind. Entsteht ein Auftrag, gehören die Angaben zu den Geschäftsunterlagen und werden im Rahmen der gesetzlichen Aufbewahrungspflicht (zehn Jahre, Art. 958f OR) aufbewahrt.

Versand per E-Mail: Nach dem Speichern werden zwei E-Mails verschickt – eine Benachrichtigung an uns und eine Eingangsbestätigung an Ihre Adresse. Dafür wird der Dienst Resend eingesetzt (Plus Five Five, Inc., USA); dort werden Absender, Empfänger, Betreff und Inhalt als Protokoll gespeichert und nach 30 Tagen gelöscht. Unser Postfach selbst liegt beim Hostinganbieter in der Schweiz.

Das Formular enthält zwei für Menschen unsichtbare Felder zur Abwehr automatisierter Einsendungen. Eines bleibt leer, das andere hält fest, wann die Seite geladen wurde. Gespeichert wird davon nichts. Zusätzlich wird beim Absenden für rund zwei Stunden ein nicht umkehrbar berechneter Prüfwert Ihrer IP-Adresse festgehalten, um zu erkennen, ob derselbe Anschluss in kurzer Zeit auffällig viele Anfragen sendet. Die Adresse selbst wird nicht gespeichert, und eine Zuordnung zu Ihrer Person ist uns damit nicht möglich; danach wird der Eintrag automatisch gelöscht.

Kundinnen und Kunden erhalten auf Wunsch einen Zugang zum geschützten Bereich. Dort laden Sie fertige Dateien herunter und legen bei Bedarf selbst Dateien für uns ab. Gespeichert werden dafür Ihre E-Mail-Adresse und der Name, unter dem wir das Konto führen. Das Passwort wird von uns erzeugt und Ihnen persönlich übergeben; damit wir Ihnen bei Verlust weiterhelfen können, ist es für uns als Betreiber einsehbar hinterlegt. Verwenden Sie dieses Passwort deshalb bitte nirgendwo sonst.

Anmeldung: Die Sitzung wird in einem Cookie gehalten, das 30 Tage gilt. Sie bleiben auf diesem Gerät angemeldet, bis diese Frist abläuft oder Sie sich abmelden – das Schliessen des Browsers beendet die Anmeldung nicht. Dasselbe Cookie gilt auch für den Verwaltungsbereich unter derselben Adresse, damit eine Anmeldung für beides reicht. Dieses Cookie ist technisch erforderlich; ohne es ist keine Anmeldung möglich. Andere Cookies setzt diese Seite nicht, es findet keine Zählung von Besuchen und keine Werbeverfolgung statt – deshalb gibt es auch kein Zustimmungsfenster.

Ihre Dateien liegen in einem nicht öffentlichen Speicher. Die Downloadlinks sind einzeln signiert und verfallen nach fünf Minuten. Zugriff haben ausschliesslich das Konto, dem die Datei zugeordnet ist, und wir als Betreiber.

Für Datenbank, Anmeldung und Dateispeicher wird Supabase eingesetzt (Supabase Inc., USA). Supabase verarbeitet die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen; ein Auftragsverarbeitungsvertrag besteht.

Für den Versand der E-Mails aus dem Kontaktformular wird Resend eingesetzt (Plus Five Five, Inc., USA). Auch dieser Dienst verarbeitet die Daten ausschliesslich in unserem Auftrag; ein Auftragsverarbeitungsvertrag besteht.

Soweit Daten in ein Land ausserhalb der Schweiz und des EWR gelangen, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission, ergänzt um die vom EDÖB anerkannten Anpassungen für die Schweiz (Art. 16 Abs. 2 lit. d DSG).

Sie haben jederzeit das Recht,

• Auskunft darüber zu verlangen, welche Daten über Sie bearbeitet werden,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen,
• die Bearbeitung einschränken zu lassen oder ihr zu widersprechen,
• Ihre Daten in einem gängigen Format zu erhalten.

Eine E-Mail an info@fingermedia.ch genügt. Um Missbrauch auszuschliessen, kann in Einzelfällen ein Nachweis der Identität nötig sein. Die Auskunft ist kostenlos.

Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Die Verbindung zu dieser Seite ist verschlüsselt (TLS). Welche Daten ein Konto sehen und herunterladen kann, entscheidet die Datenbank auf dem Server; diese Prüfung lässt sich im Browser nicht umgehen. Der Verwaltungszugang lässt sich zusätzlich mit einem zweiten Faktor aus einer Authenticator-App schützen.

Ein vollständiger Schutz vor unbefugtem Zugriff ist technisch nicht möglich. Wir treffen angemessene Massnahmen und passen sie an, wenn es nötig wird.

Diese Erklärung wird angepasst, wenn sich die Seite oder die Rechtslage ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.