Datenschutz.

Verantwortlicher

Jigen Sagl, Sitz in Via Arboi 25, 6534 S. Vittore (GR), Schweiz. Ansprechpartner für Anfragen zum Datenschutz: hello@jigen.ch.

Erhobene Daten

• Kontaktformular: Name, E-Mail, optional Unternehmen und Telefon, gewählter Interessenbereich, Inhalt der Nachricht.
• Spam-Schutz des Kontaktformulars: IP-Adresse und User-Agent der Besucherin/des Besuchers, vorübergehend an Cloudflare zur Verifizierung der Turnstile-Challenge übermittelt (keine Cookies, kein dauerhaftes Profil).
• Newsletter-Anmeldung: E-Mail-Adresse; Sprache und Stelle auf der Website, von der die Anmeldung kommt; Datum, Uhrzeit und IP-Adresse der Einwilligung, der Bestätigung und einer etwaigen Abmeldung (Audit-Trail zum Nachweis des Double-Opt-in).
• Analytics: aggregierte, pseudonyme Nutzungsdaten (Seitenaufrufe, Herkunft, Verweildauer, Interaktionen mit Inhalten, Gerät, Sprache), die nur nach Ihrer Einwilligung über das Cookie-Banner erhoben werden. Keine identifizierenden Daten, kein geräteübergreifendes Matching.

Wir erheben keine Daten Dritter ohne ausdrückliche Anfrage der betroffenen Person.

Zwecke und Rechtsgrundlage

• Kontaktformular — um auf die übermittelte Anfrage zu antworten und die anschliessende kommerzielle Interaktion zu organisieren. Rechtsgrundlage: vorvertragliche Massnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO · Art. 31 Abs. 2 lit. a revDSG); für die Checkbox zur Annahme dieser Erklärung: Art. 6 Abs. 1 lit. a DSGVO.
• Newsletter — um Ihnen die Beiträge zu senden, für die Sie sich angemeldet haben. Rechtsgrundlage: ausdrückliche Einwilligung, erteilt über die Checkbox bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO · Art. 6 revDSG), per Double-Opt-in bestätigt und jederzeit mit einem Klick im Fuss jeder E-Mail widerrufbar.
• Analytics — um in aggregierter Form zu messen, wie die Website genutzt wird, und sie zu verbessern. Rechtsgrundlage: über das Cookie-Banner erteilte Einwilligung, widerrufbar über den Link "Cookie-Einstellungen" im Fussbereich.
• Spam-Schutz (Turnstile) — Schutz des Kontaktformulars vor automatisierten Einsendungen. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen am Schutz vor Formularmissbrauch (Art. 6 Abs. 1 lit. f DSGVO · Art. 31 Abs. 2 lit. d revDSG).

Auftragsverarbeiter

Einige Vorgänge werden von externen Anbietern übernommen, die Daten in unserem Auftrag verarbeiten, gebunden durch einen Auftragsverarbeitungsvertrag (AVV/DPA):

• Resend Inc. — Versand aller transaktionalen E-Mails der Website (Benachrichtigungen aus dem Kontaktformular, Empfangsbestätigungen, Bestätigung und Willkommen der Newsletter) und Verwaltung der Abonnentenliste (Audiences). Resend DPA.
• Google LLC — Google Analytics 4 + Google Tag Manager (Vertragspartner Google Ireland Ltd.); Google Workspace für das Postfach hello@jigen.ch, in dem die Benachrichtigungen des Kontaktformulars eingehen. Google Signals ist nicht aktiviert. Google DPA.
• Cloudflare Inc. — Anti-Spam-Prüfung Turnstile am Kontaktformular. Datenschutzfreundliche Challenge, keine Tracking-Cookies. Cloudflare DPA.

Details dazu, wo diese Daten tatsächlich verarbeitet werden und mit welcher Übermittlungsgarantie, finden Sie im folgenden Abschnitt.

Datenübermittlungen ausserhalb der Schweiz

Das revDSG (Art. 16-18) verlangt Transparenz bei der Übermittlung personenbezogener Daten ausserhalb der Schweiz. Für jeden an einen externen Anbieter ausgelagerten Vorgang nennen wir das tatsächliche Verarbeitungsland und den angewandten Angemessenheitsmechanismus:

Das Swiss-US Data Privacy Framework ist seit dem 15. September 2024 in Kraft und wurde vom Schweizerischen Bundesrat als Mechanismus anerkannt, der für Übermittlungen aus der Schweiz an zertifizierte US-Organisationen ein angemessenes Schutzniveau gewährleistet. Der Zertifizierungsstatus jedes Anbieters ist jederzeit auf der öffentlichen Liste des DPF-Programms abrufbar (dataprivacyframework.gov/list).

Newsletter

Die Anmeldung folgt dem Double-Opt-in-Modell:

1. Sie geben Ihre E-Mail im Formular ein und setzen das Häkchen in der Einwilligungs-Checkbox (obligatorisch — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Art. 6 revDSG).
2. Sie erhalten eine E-Mail mit einem Bestätigungslink; bis Sie diesen Link anklicken, sind Sie nicht angemeldet und erhalten nichts.
3. Der Bestätigungslink läuft nach 7 Tagen ab; danach verfällt die Anmeldung automatisch.

Jede Newsletter-E-Mail enthält einen Ein-Klick-Abmeldelink (ein einziger Klick, kein Login). Die Daten bleiben in der Liste, bis Sie sich abmelden oder eine Löschung verlangen. Wir bewahren IP und Zeitstempel der drei Zeitpunkte (Einwilligung, Bestätigung, Abmeldung) als Audit-Trail zum Nachweis der Gültigkeit der Einwilligung auf.

Analytics und Cookies

Die Website setzt keine Analytics-Cookies und führt kein Tracking durch, bis Sie über das Banner eine Einwilligung erteilen. Standardmässig ist Googles Einwilligungsmodus (Consent Mode v2) für Analytics- und Werbespeicherung auf "verweigert" gesetzt; er wird erst aktualisiert, wenn Sie über das Banner zustimmen. Sie können Ihre Wahl jederzeit über den Link "Cookie-Einstellungen" im Fussbereich ändern. Cookies, die für den Betrieb der Website unbedingt erforderlich sind (Sprachpräferenz, Anti-CSRF-Token des Kontaktformulars, Einwilligungs-Cookie jigen_consent), benötigen keine Einwilligung und erstellen kein Profil.

Aufbewahrung

• Anfragen aus dem Kontaktformular: maximal 24 Monate ab der letzten Interaktion, ausser eine spätere vertragliche Beziehung erfordert eine längere Aufbewahrung.
• Newsletter-Abonnenten: bis zur Abmeldung oder einem Löschverlangen. Das Audit-Protokoll (IP + Zeitstempel von Einwilligung/Bestätigung/Abmeldung) wird so lange aufbewahrt, wie es erforderlich ist, um die Gültigkeit der Einwilligung im Streitfall nachzuweisen.
• Analytics-Daten: 14 Monate (das Maximum im kostenlosen GA4-Tarif), danach aggregiert oder gelöscht.

Rechte

Die betroffene Person kann Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit ihrer Daten verlangen, indem sie an hello@jigen.ch schreibt; beim Newsletter erfolgt der Widerruf der Einwilligung sofort über den Abmeldelink. Wir antworten innerhalb von 30 Tagen ab Antragstellung.

Beschwerden an die Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch — oder an die nationale Behörde des Wohnsitzlandes der betroffenen Person.

Sicherheit

Die Daten werden auf Cloud-Infrastruktur mit Verschlüsselung at-rest und in-transit verarbeitet; der Zugriff ist auf das mit 2FA authentifizierte operative Personal von Jigen beschränkt. Die Zugangsdaten zu den externen Diensten (Resend, Google, Cloudflare) werden als rotierbare Geheimnisse verwaltet. Die externen Auftragsverarbeiter sind durch die oben aufgeführten DPAs gebunden.

Bei einer Verletzung des Schutzes personenbezogener Daten mit voraussichtlichem Risiko für die Rechte und Freiheiten der betroffenen Personen melden wir dem EDÖB innerhalb von 72 Stunden (Art. 24 revDSG) und, soweit anwendbar, den betroffenen Personen selbst.