Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlich im Sinne des Bundesgesetzes über den Datenschutz (revDSG) ist:

Gasser Buitig, Andreas Gasser, Pilatusstrasse 10, 6060 Sarnen

andreas@buitig.ch

Da es sich um ein Einzelunternehmen handelt, ist der Inhaber persönlich Verantwortlicher. Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht bestellt und bei dieser Unternehmensgrösse nicht erforderlich.

2.2 Geltungsbereich

Diese Erklärung gilt für die Website buitig.ch und für alle Personendaten, die Gasser Buitig im Rahmen der Werkstattvermietung, der Kurse, des Shops und der Raumvermietung bearbeitet.

2.3 Welche Daten bearbeitet werden

• Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung — Herkunft: automatisch beim Seitenaufruf; Zweck: Betrieb und Sicherheit der Website
• E-Mail-Anfragen: Name, E-Mail-Adresse, Inhalt deiner Nachricht — Herkunft: von dir geschrieben; Zweck: Beantwortung deiner Anfrage
• Mieterdaten: Name, Adresse, Kontaktdaten, Mietverhältnis, Zahlungen — Herkunft: Mietvertrag; Zweck: Durchführung des Mietverhältnisses, Abrechnung, Buchhaltung
• Kursteilnehmerdaten: Name, Kurs, Durchführungsdatum — Herkunft: Übermittlung durch fzo.ch; Zweck: Durchführung des Kurses, Abrechnung mit fzo.ch
• Termindaten: Name, E-Mail, gewählter Termin — Herkunft: Buchung über Setmore; Zweck: Terminverwaltung
• Buchungsdaten: Name, E-Mail, Telefon, gewünschter Termin, Dauer, Art der Nutzung, Bereich oder Maschine, Angabe zur Volljährigkeit, Angabe zur Maschinenfreigabe, Bemerkung, Zeitpunkt der Zustimmung zu den AGB — Herkunft: von dir im Buchungsformular auf buitig.ch eingegeben; Zweck: Prüfung und Bestätigung der Buchung, Nachweis der Zustimmung zu den AGB
• IP-Adresse beim Absenden des Buchungsformulars — Herkunft: automatisch; Zweck: Begrenzung der Anfragen pro Stunde, Schutz vor missbräuchlicher Nutzung des Formulars
• Gutscheinbestellungen: Name, E-Mail, Telefon (freiwillig), Betrag, Name der beschenkten Person, Name des Schenkenden, Widmung, bei Postversand Lieferadresse, Zeitpunkt der Zustimmung zu den AGB — Herkunft: von dir im Bestellformular auf buitig.ch eingegeben; Zweck: Abwicklung der Bestellung, Ausstellung und Einlösung des Gutscheins, Buchhaltung
• IP-Adresse beim Absenden des Gutscheinformulars — Herkunft: automatisch; Zweck: Begrenzung der Bestellungen pro Stunde, Schutz vor missbräuchlicher Nutzung des Formulars; gespeichert nur als Prüfwert, nach einer Stunde gelöscht
• Anfragen zu Shop-Artikeln — Herkunft: E-Mail, Telefon oder Gespräch vor Ort; Zweck: Bearbeitung der Anfrage
• Videoaufzeichnungen ohne Ton — Herkunft: Kameras im Eingangs-, Aussen- und Werkstattbereich; Zweck: Schutz vor Diebstahl und Sachbeschädigung, Klärung von Unfällen

Es werden keine besonders schützenswerten Personendaten bearbeitet. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt.

2.4 Aufbewahrung

• Buchhaltungsrelevante Unterlagen: Mietverträge, Rechnungen, Zahlungen, Kursabrechnungen — Frist: 10 Jahre; Grundlage: Art. 958f OR
• Mieterstammdaten nach Ende des Mietverhältnisses — Frist: 10 Jahre, soweit abrechnungsrelevant; Grundlage: Art. 958f OR
• Teilnehmerlisten von fzo.ch mit Namen — Frist: 12 Monate nach Kursende; Grundlage: danach genügt die Teilnehmerzahl
• Kontaktanfragen ohne Vertragsabschluss (E-Mail-Postfach) — Frist: 12 Monate; Grundlage: Nachvollziehbarkeit
• Kontaktanfragen in der Serverablage — Frist: 30 Tage; Grundlage: technische Ausfallsicherung
• Terminbuchungen bei Setmore — Frist: 12 Monate nach dem Termin; Grundlage: manuelle Bereinigung
• Buchungen aus dem Formular auf buitig.ch — Frist: 12 Monate nach dem Termin; Grundlage: Nachvollziehbarkeit. Wurde eine Buchung verrechnet, gilt stattdessen die Frist für buchhaltungsrelevante Unterlagen
• Sicherungskopien der Buchungsablage — Frist: die letzten 30 Stände, ältere werden automatisch gelöscht; Grundlage: Schutz vor Datenverlust
• IP-Adresse zur Begrenzung der Anfragen — Frist: 1 Stunde, danach automatisch entfernt; Grundlage: Verhältnismässigkeit
• Videoaufzeichnungen — Frist: laufendes Überschreiben, spätestens 7 Tage; Grundlage: Verhältnismässigkeit, Art. 6 Abs. 4 revDSG
• Buchungsanfragen — Frist: abgelehnte und abgesagte Anfragen werden 30 Tage nach der Absage entfernt; eingegangene und bestätigte Buchungen bleiben, solange sie für die Abwicklung und die Geschäftsaufbewahrung gebraucht werden; Grundlage: Vertragsabwicklung, Art. 31 Abs. 2 lit. a revDSG
• E-Mail-Anfragen — Frist: bis die Anfrage erledigt ist, danach je nach Inhalt gelöscht oder zum Vertrag genommen; Grundlage: Verhältnismässigkeit
• Termine im Google-Kalender — Frist: abgelehnte und abgesagte Buchungen werden dort sofort entfernt, alle übrigen Einträge bleiben als Betriebsaufzeichnung stehen, bis wir sie löschen; Grundlage: Betriebsorganisation
• Server-Logdaten — Frist: nach Vorgabe des Hosters; Grundlage: wird im Auftragsbearbeitungsvertrag mit der hosttech GmbH festgelegt

2.5 Buchungsformular

Ein Kontaktformular gibt es auf buitig.ch nicht. Wer uns schreiben will, schreibt an andreas@buitig.ch; diese Nachrichten liegen in unserem Postfach.

Das Buchungsformular sendet deine Eingaben per E-Mail an andreas@buitig.ch. Zusätzlich wird die Anfrage auf dem Server abgelegt, damit keine Anfrage verloren geht, falls die Zustellung der E-Mail fehlschlägt. Abgelehnte und abgesagte Anfragen werden dort 30 Tage nach der Absage entfernt; eingegangene und bestätigte Buchungen bleiben stehen, solange wir sie für die Abwicklung und die Geschäftsaufbewahrung brauchen. Der Server steht in der Schweiz.

Es werden keine Cookies gesetzt und es findet keine Auswertung deines Verhaltens statt.

2.6 Videoüberwachung

Zweck. Die Räumlichkeiten der Buitig werden teilweise videoüberwacht. Die Aufzeichnung dient ausschliesslich zwei Zwecken: dem Schutz vor Diebstahl und Sachbeschädigung sowie der Klärung des Hergangs bei einem Unfall an einer Maschine.

Erfasste Bereiche. Der Aussenbereich sowie der Torraum, der zugleich der Eingangsbereich ist, der Holzraum und der Metallraum. Nicht überwacht werden der Keramikraum, Sanitärräume und Garderoben. Auf die Überwachung wird vor Ort mit einem Hinweisschild aufmerksam gemacht.

Ton. Es wird kein Ton aufgezeichnet. Die Audioaufnahme ist an den Kameras deaktiviert.

Speicherung und Löschung. Die Aufzeichnungen werden ausschliesslich lokal auf einer Speicherkarte in der jeweiligen Kamera gespeichert und laufend überschrieben, spätestens jedoch nach 7 Tagen. Es findet keine Speicherung in einer Cloud statt.

Zugriff. Zugriff auf die Aufzeichnungen hat ausschliesslich der Verantwortliche. Eine laufende Beobachtung findet nicht statt; die Aufzeichnungen werden nur anlassbezogen ausgewertet, also bei einem konkreten Vorfall.

Weitergabe. Aufzeichnungen werden nicht weitergegeben, ausser an Strafverfolgungsbehörden oder Versicherungen im Zusammenhang mit einem konkreten Vorfall.

2.7 Eingebundene Dienste Dritter

Auf buitig.ch ist kein Dienst Dritter eingebunden. Es werden weder Schriften noch Karten, Videos, Buchungsformulare oder Statistikdienste von fremden Servern geladen; was die Seite anzeigt, liegt auf dem Server in der Schweiz. Ohne dein Zutun geht damit nichts an Dritte, und ein Cookie-Banner ist nicht nötig.

Nicht mehr eingebunden gegenüber der bisherigen Website: Google Analytics, Google Tag Manager, Google Fonts, Google Maps, YouTube, Google Calendar und AddThis. Die Karte auf der Kontaktseite ist ein Standbild aus amtlichem Kartenmaterial, das bei uns liegt.

Der Verweis «Route planen» auf der Kontaktseite führt zu Google Maps. Das ist ein gewöhnlicher Link: erst wenn du ihn anklickst, öffnet sich die Seite von Google, und dann gelten deren Datenschutzbestimmungen.

2.8 Bekanntgabe an Dritte

• hosttech GmbH — Rolle: Auftragsbearbeiter, Hosting und E-Mail; Sitz: Schweiz
• fzo.ch — Rolle: eigenständiger Verantwortlicher, Kursanmeldung und Inkasso; Sitz: Schweiz
• cashctrl AG — Rolle: Auftragsbearbeiter, Buchhaltung; Sitz: Schweiz
• Apple (iCloud) — Rolle: Auftragsbearbeiter, Dateiablage und Sicherung; Sitz: USA, Standardvertragsklauseln
• Google — Rolle: Auftragsbearbeiter, Kalender; wir führen unsere Kurstermine und die eingegangenen Buchungen (Name, E-Mail, Telefon, Zeitpunkt, Art der Nutzung und Bemerkung) in Google Kalender; Sitz: USA, unter dem Swiss-U.S. Data Privacy Framework zertifiziert
• Setmore — Rolle: Auftragsbearbeiter, Terminverwaltung; Sitz: USA, kein Übermittlungsinstrument nachgewiesen; der Dienst wird abgelöst
• Behörden — Rolle: soweit gesetzlich verpflichtet; Sitz: Schweiz

Kursanmeldungen laufen über fzo.ch. fzo.ch erhebt deine Daten selbst und gibt uns die Teilnehmerliste weiter. Für die Erhebung ist fzo.ch verantwortlich, für die anschliessende Bearbeitung wir.

2.9 Bekanntgabe ins Ausland

Einzelne der oben genannten Dienste haben ihren Sitz in den USA. Die USA verfügen über kein generell angemessenes Datenschutzniveau. Der Bundesrat anerkennt seit dem 15. September 2024 ausschliesslich jene US-Unternehmen als angemessen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Google ist unter diesem Rahmenwerk zertifiziert; die Übermittlung stützt sich darauf. Apple ist nicht zertifiziert und stützt die Übermittlung nach eigener Angabe auf die Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

Für Setmore liegt weder eine Zertifizierung noch die Angabe eines anderen Übermittlungsinstruments vor. Der Dienst wird durch ein eigenes Buchungsformular auf buitig.ch abgelöst. Bis dahin beschränkt sich die Übermittlung auf Name, E-Mail und Terminwunsch, die du bei einer Buchung selbst dort eingibst.

2.10 Deine Rechte

Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten (Art. 25 revDSG), auf Berichtigung unrichtiger Daten, auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, sowie auf Herausgabe oder Übertragung deiner Daten (Art. 28 revDSG). Wende dich dafür an andreas@buitig.ch. Zur Prüfung deiner Identität können wir einen Nachweis verlangen.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

2.11 Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (HTTPS). Daten mit Personenbezug liegen ausserhalb des öffentlich erreichbaren Bereichs des Servers; das gilt auch für die Buchungsablage und deren Sicherungskopien. Das interne Verwaltungswerkzeug ist passwortgeschützt und nicht öffentlich zugänglich.

2.12 Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung. Stand: 06.09.2026.