Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für alle Seiten unter dieser Domain. Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und nur für den jeweils angegebenen Zweck. Wir bearbeiten nicht mehr Daten als nötig und bewahren sie nur so lange auf, wie es der Zweck oder gesetzliche Vorgaben verlangen. Wo wir uns auf Ihre Einwilligung stützen, ist diese jederzeit mit Wirkung für die Zukunft widerrufbar.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website erfasst der Hosting-Anbieter in Server-Logfiles automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Zweck ist der sichere und stabile Betrieb, die Auslieferung der Inhalte und die Abwehr von Angriffen.

Hosting-Anbieter ist Hostinger (Hostinger International Ltd., Larnaca, Zypern). Die Server stehen im Europäischen Wirtschaftsraum. Der Anbieter bearbeitet die Daten als Auftragsbearbeiter in unserem Auftrag; ein entsprechender Vertrag zur Auftragsbearbeitung liegt vor. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse am sicheren Betrieb der Website (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer der Logfiles: in der Regel 30 Tage.

4. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die Ihr Browser speichert. Notwendige Cookies und ähnliche Techniken (etwa der lokale Speicher Ihres Browsers) sind für den Betrieb der Website unerlässlich — beispielsweise für die Sicherheit und um Ihre Cookie-Auswahl zu merken. Sie werden ohne Einwilligung eingesetzt; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO).

Alle nicht notwendigen Cookies und Dienste — Statistik und Marketing — setzen wir erst nach Ihrer aktiven, nach Kategorien getrennten Einwilligung ein. Sie können Ihre Browser-Einstellungen zudem so wählen, dass Cookies blockiert oder gelöscht werden; die Funktionalität der Website kann dadurch eingeschränkt sein.

5. Einwilligung und Cookie-Banner

Beim ersten Besuch fragt ein Einwilligungsbanner Ihre Auswahl für die Kategorien Statistik und Marketing ab. Solange Sie nicht zustimmen, werden keine entsprechenden Dienste geladen und es geht keine Anfrage an diese Anbieter hinaus. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers, damit der Banner nicht bei jedem Besuch erneut erscheint; dabei halten wir auch Zeitpunkt und Umfang Ihrer Einwilligung als Nachweis fest.

Sie können Ihre Auswahl jederzeit widerrufen oder ändern: Cookie-Einstellungen. Rechtsgrundlage für einwilligungspflichtige Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 6 revDSG).

6. Google Tag Manager

Nach erteilter Einwilligung setzen wir den Google Tag Manager ein — ein Werkzeug, mit dem sich weitere Dienste (Tags) verwalten und ausspielen lassen. Der Tag Manager selbst setzt keine Analyse-Cookies und erstellt keine Nutzerprofile; er dient nur der gesteuerten Einbindung nachgelagerter Dienste entsprechend Ihrer Einwilligung. Wir verwenden dabei den Google Consent Mode v2: Bis zu Ihrer Zustimmung stehen alle Einwilligungssignale auf «denied». Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

7. Google Analytics 4

Bei Einwilligung in die Kategorie Statistik binden wir über den Google Tag Manager Google Analytics 4 (Property-Kennung G-ZDFHQ3QY4J) ein. Der Dienst hilft uns zu verstehen, wie die Website genutzt wird (z. B. besuchte Seiten, ungefähre Herkunft, Gerätetyp, Verweildauer), um unser Angebot zu verbessern. Dazu werden Cookies gesetzt und eine gekürzte (anonymisierte) IP-Adresse verarbeitet; eine Zusammenführung mit anderen Datenquellen findet durch uns nicht statt.

Rechtsgrundlage ist ausschliesslich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 6 revDSG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Anbieterin in Europa ist Google Ireland Limited (Adresse wie oben). Die ereignis- und nutzerbezogenen Daten in Google Analytics werden nach 14 Monaten automatisch gelöscht.

8. Datenübermittlung in die USA (Google)

Beim Einsatz von Google-Diensten können Personendaten (u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten) an Google LLC in die USA übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Schweiz gilt die entsprechende «Swiss-U.S.»-Erweiterung. Ergänzend stützen wir den Transfer auf die Standardvertragsklauseln der EU-Kommission beziehungsweise die Garantien nach Art. 16 f. revDSG. Trotz dieser Massnahmen lässt sich ein behördlicher Zugriff in den USA nicht vollständig ausschliessen; mit Ihrer Einwilligung nehmen Sie dieses Restrisiko in Kauf.

9. Kontaktformular

Über das Kontaktformular können Sie uns eine Anfrage senden. Wir bearbeiten die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, optional Firma und Telefonnummer, Art des Vorhabens sowie Ihre Nachricht — ausschliesslich zur Beantwortung Ihrer Anfrage und zur allfälligen Anbahnung eines Vertrags. Pflichtfelder sind als solche gekennzeichnet. Zur Abwehr von Spam prüfen wir technische Hilfsmittel (z. B. ein verstecktes Feld und den Zeitverlauf des Ausfüllens).

Rechtsgrundlage sind Ihre Einwilligung sowie vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. a und b DSGVO; Art. 31 revDSG). Speicherdauer: bis zur abschliessenden Bearbeitung Ihrer Anfrage, danach bis zu zwölf Monate für Rückfragen; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

10. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, bearbeiten wir die dabei übermittelten Angaben zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlage und Fristen entsprechen jenen des Kontaktformulars.

11. Weitergabe von Daten und Auftragsbearbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit es zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag Daten bearbeiten (Hosting, ggf. Formularversand, Google-Dienste), sind vertraglich als Auftragsbearbeiter gebunden und dürfen die Daten nur nach unseren Weisungen und zu den genannten Zwecken verwenden.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

13. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Widerspruch gegen die Bearbeitung sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird. Für die Ausübung Ihrer Rechte genügt eine Nachricht an hallo@creoatelier.ch. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Ihren Wohnsitz zuständigen Datenschutz-Aufsichtsbehörde.

15. Keine automatisierte Entscheidungsfindung

Eine ausschliesslich auf automatisierter Bearbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nicht statt. Wir betreiben kein Profiling.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Bearbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 21.07.2026.