Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlich im Sinne des Bundesgesetzes über den Datenschutz (revDSG) ist:

Gasser Buitig, Andreas Gasser, Pilatusstrasse 10, 6060 Sarnen

andreas@buitig.ch

Da es sich um ein Einzelunternehmen handelt, ist der Inhaber persönlich Verantwortlicher. Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht bestellt und bei dieser Unternehmensgrösse nicht erforderlich.

2.2 Geltungsbereich

Diese Erklärung gilt für die Website buitig.ch und für alle Personendaten, die Gasser Buitig im Rahmen der Werkstattvermietung, der Kurse, des Shops und der Raumvermietung bearbeitet.

2.3 Welche Daten bearbeitet werden

  • Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung — Herkunft: automatisch beim Seitenaufruf; Zweck: Betrieb und Sicherheit der Website
  • E-Mail-Anfragen: Name, E-Mail-Adresse, Inhalt deiner Nachricht — Herkunft: von dir geschrieben; Zweck: Beantwortung deiner Anfrage
  • Mieterdaten: Name, Adresse, Kontaktdaten, Mietverhältnis, Zahlungen — Herkunft: Mietvertrag; Zweck: Durchführung des Mietverhältnisses, Abrechnung, Buchhaltung
  • Kursteilnehmerdaten: Name, Kurs, Durchführungsdatum — Herkunft: Übermittlung durch fzo.ch; Zweck: Durchführung des Kurses, Abrechnung mit fzo.ch
  • Buchungsdaten: Name, E-Mail, Telefon, gewünschter Termin, Dauer, Art der Nutzung, Bereich oder Maschine, Angabe zur Volljährigkeit, Angabe zur Maschinenfreigabe, Bemerkung, Zeitpunkt der Zustimmung zu den AGB — Herkunft: von dir im Buchungsformular auf buitig.ch eingegeben; Zweck: Prüfung und Bestätigung der Buchung, Nachweis der Zustimmung zu den AGB
  • IP-Adresse beim Absenden des Buchungsformulars — Herkunft: automatisch; Zweck: Begrenzung der Anfragen pro Stunde, Schutz vor missbräuchlicher Nutzung des Formulars
  • Gutscheinbestellungen: Name, E-Mail, Telefon (freiwillig), Betrag, Name der beschenkten Person, Name des Schenkenden, Widmung, bei Postversand Lieferadresse, Zeitpunkt der Zustimmung zu den AGB — Herkunft: von dir im Bestellformular auf buitig.ch eingegeben; Zweck: Abwicklung der Bestellung, Ausstellung und Einlösung des Gutscheins, Buchhaltung
  • IP-Adresse beim Absenden des Gutscheinformulars — Herkunft: automatisch; Zweck: Begrenzung der Bestellungen pro Stunde, Schutz vor missbräuchlicher Nutzung des Formulars; gespeichert nur als Prüfwert, nach einer Stunde gelöscht
  • Anfragen zu Shop-Artikeln — Herkunft: E-Mail, Telefon oder Gespräch vor Ort; Zweck: Bearbeitung der Anfrage
  • Videoaufzeichnungen ohne Ton — Herkunft: Kameras im Eingangs-, Aussen- und Werkstattbereich; Zweck: Schutz vor Diebstahl und Sachbeschädigung, Klärung von Unfällen

Es werden keine besonders schützenswerten Personendaten bearbeitet. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt.

2.4 Aufbewahrung

  • Buchhaltungsrelevante Unterlagen: Mietverträge, Rechnungen, Zahlungen, Kursabrechnungen — Frist: 10 Jahre; Grundlage: Art. 958f OR
  • Mieterstammdaten nach Ende des Mietverhältnisses — Frist: 10 Jahre, soweit abrechnungsrelevant; Grundlage: Art. 958f OR
  • Teilnehmerlisten von fzo.ch mit Namen — Frist: 12 Monate nach Kursende; Grundlage: danach genügt die Teilnehmerzahl
  • Kontaktanfragen ohne Vertragsabschluss (E-Mail-Postfach) — Frist: 12 Monate; Grundlage: Nachvollziehbarkeit
  • Kontaktanfragen in der Serverablage — Frist: 30 Tage; Grundlage: technische Ausfallsicherung
  • Buchungen aus dem Formular auf buitig.ch — Frist: 12 Monate nach dem Termin; Grundlage: Nachvollziehbarkeit. Wurde eine Buchung verrechnet, gilt stattdessen die Frist für buchhaltungsrelevante Unterlagen
  • Sicherungskopien der Buchungsablage — Frist: die letzten 30 Stände, ältere werden automatisch gelöscht; Grundlage: Schutz vor Datenverlust
  • IP-Adresse zur Begrenzung der Anfragen — Frist: 1 Stunde, danach automatisch entfernt; Grundlage: Verhältnismässigkeit
  • Videoaufzeichnungen — Frist: laufendes Überschreiben, spätestens 7 Tage; Grundlage: Verhältnismässigkeit, Art. 6 Abs. 4 revDSG
  • Buchungsanfragen — Frist: abgelehnte und abgesagte Anfragen werden 30 Tage nach der Absage entfernt; eingegangene und bestätigte Buchungen bleiben, solange sie für die Abwicklung und die Geschäftsaufbewahrung gebraucht werden; Grundlage: Vertragsabwicklung, Art. 31 Abs. 2 lit. a revDSG
  • E-Mail-Anfragen — Frist: bis die Anfrage erledigt ist, danach je nach Inhalt gelöscht oder zum Vertrag genommen; Grundlage: Verhältnismässigkeit
  • Termine im Google-Kalender — Frist: abgelehnte und abgesagte Buchungen werden dort sofort entfernt, alle übrigen Einträge bleiben als Betriebsaufzeichnung stehen, bis wir sie löschen; Grundlage: Betriebsorganisation
  • Server-Logdaten — Frist: bis zur automatischen Löschung durch den Hoster; Grundlage: Auftragsbearbeitungsvertrag mit der hosttech GmbH vom 28.10.2026

2.5 Buchungsformular

Ein Kontaktformular gibt es auf buitig.ch nicht. Wer uns schreiben will, schreibt an andreas@buitig.ch; diese Nachrichten liegen in unserem Postfach.

Das Buchungsformular sendet deine Eingaben per E-Mail an andreas@buitig.ch. Zusätzlich wird die Anfrage auf dem Server abgelegt, damit keine Anfrage verloren geht, falls die Zustellung der E-Mail fehlschlägt. Abgelehnte und abgesagte Anfragen werden dort 30 Tage nach der Absage entfernt; eingegangene und bestätigte Buchungen bleiben stehen, solange wir sie für die Abwicklung und die Geschäftsaufbewahrung brauchen. Den Server betreibt die hosttech GmbH in der Schweiz; nach dem Auftragsbearbeitungsvertrag kann die Bearbeitung auch in der EU bzw. im EWR erfolgen.

Es werden keine Cookies gesetzt und es findet keine Auswertung deines Verhaltens statt.

2.6 Videoüberwachung

Zweck. Die Räumlichkeiten der Buitig werden teilweise videoüberwacht. Die Aufzeichnung dient ausschliesslich zwei Zwecken: dem Schutz vor Diebstahl und Sachbeschädigung sowie der Klärung des Hergangs bei einem Unfall an einer Maschine.

Erfasste Bereiche. Der Aussenbereich sowie der Torraum, der zugleich der Eingangsbereich ist, der Holzraum und der Metallraum. Nicht überwacht werden der Keramikraum, Sanitärräume und Garderoben. Auf die Überwachung wird vor Ort mit einem Hinweisschild aufmerksam gemacht.

Ton. Es wird kein Ton aufgezeichnet. Die Audioaufnahme ist an den Kameras deaktiviert.

Speicherung und Löschung. Die Aufzeichnungen werden ausschliesslich lokal auf einer Speicherkarte in der jeweiligen Kamera gespeichert und laufend überschrieben, spätestens jedoch nach 7 Tagen. Es findet keine Speicherung in einer Cloud statt.

Zugriff. Zugriff auf die Aufzeichnungen hat ausschliesslich der Verantwortliche. Eine laufende Beobachtung findet nicht statt; die Aufzeichnungen werden nur anlassbezogen ausgewertet, also bei einem konkreten Vorfall.

Weitergabe. Aufzeichnungen werden nicht weitergegeben, ausser an Strafverfolgungsbehörden oder Versicherungen im Zusammenhang mit einem konkreten Vorfall.

2.7 Eingebundene Dienste Dritter

Auf buitig.ch wird ohne dein Zutun kein Dienst Dritter geladen. Schriften, Karten, Buchungsformulare und Statistikdienste kommen nicht von fremden Servern; was die Seite anzeigt, liegt auf dem Server in der Schweiz. Ohne dein Zutun geht damit nichts an Dritte, und ein Cookie-Banner ist nicht nötig.

Video auf «Über uns». Dort steht zuerst nur ein Standbild, das bei uns liegt. Erst wenn du auf den Abspielknopf klickst, wird das Video von YouTube geladen, über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält YouTube bzw. Google insbesondere deine IP-Adresse, Angaben zu deinem Browser und die Information, dass du das Video auf buitig.ch abgespielt hast; eine Übermittlung in die USA ist möglich. Es gelten die Datenschutzbestimmungen von Google. Klickst du nicht, findet keine Verbindung zu YouTube statt.

Nicht mehr eingebunden gegenüber der bisherigen Website: Google Analytics, Google Tag Manager, Google Fonts, Google Maps, Google Calendar und AddThis; YouTube nur noch auf Klick wie oben beschrieben. Die Karte auf der Kontaktseite ist ein Standbild aus amtlichem Kartenmaterial, das bei uns liegt.

Der Verweis «Route planen» auf der Kontaktseite führt zu Google Maps. Das ist ein gewöhnlicher Link: erst wenn du ihn anklickst, öffnet sich die Seite von Google, und dann gelten deren Datenschutzbestimmungen.

2.8 Bekanntgabe an Dritte

  • hosttech GmbH — Rolle: Auftragsbearbeiter, Hosting, E-Mail und Buchhaltung; Sitz: Schweiz
  • fzo.ch — Rolle: eigenständiger Verantwortlicher, Kursanmeldung und Inkasso; Sitz: Schweiz
  • cashctrl AG — Rolle: Auftragsbearbeiter, Archiv der Buchhaltung bis September 2026; Sitz: Schweiz
  • Apple (iCloud) — Rolle: Auftragsbearbeiter, Dateiablage und Sicherung; Sitz: USA, Standardvertragsklauseln
  • Google — Rolle: Auftragsbearbeiter, Kalender; wir führen unsere Kurstermine, die eingegangenen Buchungen (Name, E-Mail, Telefon, Zeitpunkt, Art der Nutzung und Bemerkung) und Besichtigungstermine von Mietinteressierten (Name, E-Mail, Telefon, Wunsch und Notiz) in Google Kalender; Sitz: USA, unter dem Swiss-U.S. Data Privacy Framework zertifiziert
  • Google (YouTube) — Rolle: eigenständiger Verantwortlicher, nur wenn du das Video auf «Über uns» abspielst (Ziffer 2.7); Sitz: Irland bzw. USA, unter dem Swiss-U.S. Data Privacy Framework zertifiziert
  • Behörden — Rolle: soweit gesetzlich verpflichtet; Sitz: Schweiz

Kursanmeldungen laufen über fzo.ch. fzo.ch erhebt deine Daten selbst und gibt uns die Teilnehmerliste weiter. Für die Erhebung ist fzo.ch verantwortlich, für die anschliessende Bearbeitung wir.

Innerhalb der Buitig. Die Bereichsleitung Keramik bzw. Holz und Metall sieht im passwortgeschützten Verwaltungswerkzeug Name, E-Mail-Adresse und Telefonnummer der Mieterinnen und Mieter ihres Bereichs, damit sie die Werkstatt organisieren und dich direkt erreichen kann. Adresse, Mietzins und Kaution sieht sie nicht.

2.9 Bekanntgabe ins Ausland

Die hosttech GmbH kann Daten auch in der EU bzw. im EWR bearbeiten; diese Staaten gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) ein angemessenes Datenschutzniveau.

Einzelne der oben genannten Dienste haben ihren Sitz in den USA. Die USA verfügen über kein generell angemessenes Datenschutzniveau. Der Bundesrat anerkennt seit dem 15. September 2024 ausschliesslich jene US-Unternehmen als angemessen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Google ist unter diesem Rahmenwerk zertifiziert; die Übermittlung stützt sich darauf. Apple ist nicht zertifiziert und stützt die Übermittlung nach eigener Angabe auf die Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

2.10 Deine Rechte

Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten (Art. 25 revDSG), auf Berichtigung unrichtiger Daten, auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, sowie auf Herausgabe oder Übertragung deiner Daten (Art. 28 revDSG). Wende dich dafür an andreas@buitig.ch. Zur Prüfung deiner Identität können wir einen Nachweis verlangen.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

2.11 Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (HTTPS). Daten mit Personenbezug liegen ausserhalb des öffentlich erreichbaren Bereichs des Servers; das gilt auch für die Buchungsablage und deren Sicherungskopien. Das interne Verwaltungswerkzeug ist passwortgeschützt und nicht öffentlich zugänglich.

2.12 Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung. Stand: 29.10.2026.