Datenschutz
Kurz gesagt
Diese Website trackt Sie nicht. Es gibt kein Cookie-Banner, kein Werbepixel, keinen Verkauf von irgendetwas — weil es nichts zu akzeptieren gibt.
Die einzigen Personendaten, die wir erhalten, sind die, die Sie uns freiwillig geben: Ihr Name, Ihr Beruf und Ihre E-Mail, am Ende des Kostenrechners. Sie dienen dazu, Ihnen eine Offerte zu senden — und zu nichts anderem.
Der Text unten erklärt alles Übrige, auch die Punkte, die uns weniger gut passen.
Wer für Ihre Daten verantwortlich ist
OlympOS ist eine Marke der Work Stop Sàrl.
- Firma
- Work Stop Sàrl
- Sitz
- Chemin des Pralies 40, 1279 Bogis-Bossey
- Unternehmens-Identifikationsnummer (UID)
- CHE-242.486.129
Für alle Fragen zu Ihren Daten: contact@olympos.swiss
Work Stop Sàrl ist die Verantwortliche im Sinne des DSG und von Art. 4 Ziff. 7 DSGVO. Einen Datenschutzberater haben wir nicht ernannt: Das Gesetz verlangt es in unserem Fall nicht, und die obige Adresse genügt, um uns zu erreichen.
Welches Recht gilt
Wir sind ein Schweizer Unternehmen: Das revidierte Bundesgesetz über den Datenschutz (DSG), in Kraft seit dem 1. September 2023, gilt für sämtliche unserer Datenbearbeitungen.
Wenn Sie sich aus der Europäischen Union an uns wenden, gilt zusätzlich die DSGVO. Wir haben uns entschieden, für alle das strengere der beiden Regime anzuwenden, statt nach Land zu sortieren.
Was die Website konkret erfasst
Wenn Sie den Kostenrechner nutzen
Der Kostenrechner funktioniert in zwei Schritten, und der Unterschied ist für Sie wichtig.
Erster Schritt — Sie stellen Ihr Projekt zusammen. Beim Klick auf «Meine Schätzung ansehen» speichern wir Ihre Zusammenstellung (die gewählten Optionen), die berechneten Beträge, die Sprache der Website und das Datum. Keine Personendaten in diesem Schritt: Dieser Eintrag ist anonym, wir wissen nicht, wer Sie sind. Er dient uns einzig dazu zu verstehen, welche Konfigurationen die Besucher zusammenstellen.
Zweiter Schritt — Sie geben sich zu erkennen. Nur wenn Sie das Kontaktformular ausfüllen, ergänzen wir diesen Eintrag um Ihren Namen, Ihren Beruf und Ihre E-Mail-Adresse. Schliessen Sie die Seite vorher, bleibt die Zeile anonym — und sie bleibt es.
Wir fragen Sie weder nach Ihrer Postadresse noch nach Ihrem Geburtsdatum, und nach keinen besonders schützenswerten Personendaten. Auf dieser Website können keine Dateien hochgeladen werden.
Wenn Sie uns schreiben
Der letzte Knopf des Kostenrechners öffnet WhatsApp mit einer vorbereiteten Nachricht. Gesendet wird sie von Ihnen: Wir können nichts an Ihrer Stelle versenden. Das Gespräch geht danach in WhatsApp weiter, und wir bewahren auf, was Sie uns dort schreiben — Ihre Nummer, Ihren Anzeigenamen, den Inhalt der Nachrichten.
Sagen wir es deutlich: WhatsApp gehört Meta. Es zu nutzen bedeutet, dass Meta von unserem Austausch weiss — wer mit wem spricht, wann, wie oft —, auch wenn der Inhalt der Nachrichten Ende-zu-Ende verschlüsselt ist. Wenn Sie das stört, schreiben Sie uns an contact@olympos.swiss: Das ist ein in der Schweiz gehostetes Postfach, und es führt zu genau demselben Ergebnis.
Was die Maschine von selbst aufzeichnet
- Technische Logs. Jeder Besuch hinterlässt eine Spur bei unserem Hoster: IP-Adresse, Zeitstempel, angefragte Seite, Browser. Das ist vom Betrieb einer Website nicht zu trennen — ohne IP-Adresse weiss ein Server nicht, wohin er die Seite schicken soll.
- Schutz vor Robots. Unsere Formulare zählen die Anzahl Sendungen pro IP-Adresse über eine gleitende Stunde. Dieser Zähler lebt im Arbeitsspeicher und verschwindet beim Neustart des Servers. Keine IP-Adresse wird in unsere Datenbank geschrieben.
- Reichweitenmessung. Wir nutzen Vercel Web Analytics, das Seitenaufrufe ohne Cookie zählt und keine IP-Adressen aufbewahrt. Jeder Besucher wird dort durch einen aus der Anfrage berechneten Fingerabdruck dargestellt, der jeden Tag zurückgesetzt wird: Wir können Sie weder von einem Tag auf den anderen verfolgen noch auf einer anderen Website wiedererkennen.
Wozu wir diese Daten bearbeiten
- Ihnen die Offerte senden, die Sie anfragen. Ohne Ihre E-Mail können wir Ihnen nicht antworten. (DSGVO: vorvertragliche Massnahmen auf Ihre Anfrage — Art. 6 Abs. 1 lit. b.)
- Verstehen, was Besucher zusammenstellen, um das Angebot zu verbessern. Auf der Grundlage der anonymen Einträge. (DSGVO: berechtigtes Interesse — Art. 6 Abs. 1 lit. f.)
- Die Website vor Spam und Missbrauch schützen. (DSGVO: berechtigtes Interesse — Art. 6 Abs. 1 lit. f.)
- Buchhaltungsbelege der Kunden erstellen und aufbewahren. (DSGVO: rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c; Art. 958f OR.)
Eine Präzisierung: Das Schweizer Recht denkt nicht wie das europäische. Das DSG verlangt nicht für jede Bearbeitung eine «Rechtsgrundlage», sondern dass sie rechtmässig, verhältnismässig, transparent und nach Treu und Glauben erfolgt. Die oben genannten Rechtsgrundlagen gelten für Besucher, auf die die DSGVO anwendbar ist.
Wie lange wir sie aufbewahren
| Daten | Dauer | Warum |
|---|---|---|
| Anonyme Schätzungen | 12 Monate | Danach hat sich die Preisliste geändert: Der Eintrag lehrt uns nichts mehr. |
| Kontaktdaten eines Interessenten, der nicht Kunde wurde | 3 Jahre nach dem letzten Kontakt | Ein verschobenes Projekt kommt oft zurück. |
| Kundendossiers und Buchhaltungsbelege | 10 Jahre | Gesetzliche Aufbewahrungspflicht (Art. 958f OR). |
| WhatsApp-Unterhaltungen | Für die Dauer der Beziehung | Auf Ihren Wunsch jederzeit gelöscht. |
| Technische Logs des Hosters | Gemäss der Richtlinie von Vercel — einige Tage bis einige Wochen | Darauf haben wir keinen Einfluss. |
| Anti-Spam-Zähler | 1 Stunde, im Arbeitsspeicher | Er verschwindet von selbst. |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
Wer Ihre Daten sonst sieht
| Anbieter | Was er erhält | Wo | Rolle |
|---|---|---|---|
| Vercel Inc. (USA) | Das Hosting der Website, die technischen Logs, die Reichweitenmessung | Serverfunktionen auf Frankfurt konfiguriert; weltweites Auslieferungsnetz | Hoster |
| Supabase Inc. (USA) | Die Datenbank der Schätzungen: Zusammenstellung, Beträge, dann Name, Beruf und E-Mail, wenn Sie sich zu erkennen geben | Server in Zürich | Datenbank |
| Airtable — Formagrid, Inc. (USA) | Nur die identifizierten Schätzungen: Name, Beruf, E-Mail, Projektübersicht | USA | Vertriebliche Nachverfolgung |
| Infomaniak Network SA (Schweiz) | Die mit uns ausgetauschten E-Mails | Schweiz | |
| WhatsApp Ireland Ltd, Meta-Gruppe (Irland) | Ihre Nummer, Ihren Anzeigenamen, den Inhalt Ihrer Nachrichten | Irland, mit Übermittlungen in die USA | Instant Messaging |
Eine Nuance, die wir selbst schreiben wollen: Die Server unserer Datenbank stehen in Zürich, aber Supabase ist eine Gesellschaft amerikanischen Rechts, und die darunterliegende Infrastruktur ist die von Amazon Web Services. Wir schreiben deshalb «in der Schweiz gehostet», nie «souverän». Der Unterschied ist real, und wir kaschieren ihn nicht.
Wir verkaufen keine Daten. Wir geben keine zu Werbezwecken weiter. Die einzige weitere denkbare Weitergabe wäre eine Anordnung einer zuständigen Schweizer Behörde.
Übermittlungen ins Ausland
Mehrere dieser Anbieter sind in den USA ansässig. Zwei Mechanismen machen diese Übermittlungen zulässig:
- das schweizerisch-amerikanische Data Privacy Framework, das der Bundesrat seit dem 15. September 2024 als angemessenen Schutz anerkennt, für die dort zertifizierten amerikanischen Unternehmen;
- fehlt die Zertifizierung, die Standardvertragsklauseln der Europäischen Kommission, vom EDÖB anerkannt, die wir mit dem betreffenden Anbieter abschliessen.
Sie können die Zertifizierung eines Unternehmens selbst prüfen, auf dataprivacyframework.gov.
Ihre Rechte
Jederzeit und kostenlos können Sie:
- erfahren, welche Daten wir über Sie haben, und eine Kopie davon erhalten;
- eine unrichtige Angabe berichtigen lassen;
- Ihre Daten löschen lassen, mit Ausnahme derer, die wir von Gesetzes wegen aufbewahren müssen;
- einer Bearbeitung, die auf unserem berechtigten Interesse beruht, widersprechen;
- Ihre Einwilligung zurückziehen, wenn eine Bearbeitung davon abhängt, ohne dass dies das bereits Geschehene in Frage stellt.
Ist die DSGVO auf Sie anwendbar, haben Sie zudem das Recht auf Übertragbarkeit Ihrer Daten und das Recht, keiner vollständig automatisierten Entscheidung unterworfen zu werden. Wir treffen keine: Ihre Schätzung ist eine Berechnung, keine Entscheidung, und jede Anfrage wird von einem Menschen gelesen.
Eine einzige Adresse für all das: contact@olympos.swiss. Wir antworten innert 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen — das ist ein Schutz für Sie, kein Hindernis.
Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern. Wohnen Sie in der Europäischen Union, können Sie die Aufsichtsbehörde Ihres Landes anrufen.
Wie wir diese Daten schützen
- Die Website wird ausschliesslich über HTTPS ausgeliefert.
- Die Datenbank ist standardmässig geschlossen: Die zeilenbasierte Sicherheit ist ohne jede Öffnungsregel aktiviert, was bedeutet, dass kein öffentlicher Schlüssel darin lesen oder schreiben kann. Nur der Server der Website greift darauf zu, mit einem Schlüssel, der den Server nie verlässt.
- Nichts, was aus Ihrem Browser kommt, wird unverändert geschrieben: Die Beträge werden systematisch serverseitig neu berechnet.
- Eine einzige Person hat Zugriff auf diese Daten.
Kein System ist unverwundbar, und wir behaupten nicht das Gegenteil. Bei einer Sicherheitsverletzung mit hohem Risiko für Sie informieren wir den EDÖB und Sie selbst so rasch wie möglich.
Wenn wir für Sie arbeiten
Werden Sie Kunde, kehrt sich die Lage um. Die Daten, die durch die Website, das Reservationssystem oder den Shop fliessen, die wir für Sie bauen, sind Ihre: Sie sind deren Verantwortlicher, wir sind nur der Auftragsbearbeiter.
Wir greifen darauf nur für die vereinbarte Wartung zu, nutzen sie nie für eigene Zwecke und geben sie am Ende der Zusammenarbeit zurück oder löschen sie. Dieser Punkt steht schriftlich im Vertrag, der Ihre Offerte begleitet.
Minderjährige
Unsere Dienstleistungen richten sich an Berufsleute. Diese Website ist nicht für Personen unter sechzehn Jahren bestimmt, und wir erheben ihre Daten nicht wissentlich.
Änderungen dieser Seite
Wir aktualisieren diese Seite, wenn sich unsere Werkzeuge oder unsere Praktiken ändern. Das Datum oben zeigt die geltende Fassung. Eine wesentliche Änderung — ein neuer Anbieter, ein neuer Zweck — wird auf dieser Seite angekündigt.