Datenschutzerklärung

1.Verantwortlicher

Alpincode, derzeit als selbständige Tätigkeit in der Schweiz. Platzhalter-Adresse: Winterthur, Schweiz. E-Mail für Datenschutzanliegen: contact@alpincode.com.

Da Alpincode Dienste für Nutzer in der EU/EWR anbietet, gilt zusätzlich zur schweizerischen Rechtslage (nDSG) die EU-DSGVO. Für britische Besucher gilt die UK GDPR. Es kann ein EU-Vertreter nach Art. 27 DSGVO benannt werden; diese Seite wird dann entsprechend aktualisiert.

2.Verarbeitete personenbezogene Daten

Aus dem Kontaktformular: Name, E-Mail, Telefon (wenn Sie einen telefonischen Kanal wählen), Unternehmen, Land, bevorzugter Kontaktkanal, gewünschte Leistung, Budgetspanne, Zeitrahmen, Website-URL, Ihre Nachricht und die Bestätigung, diese Erklärung gelesen zu haben. Wir bieten heute keinen Newsletter an; sollte einer hinzukommen, erfolgt die Anmeldung getrennt und freiwillig, mit eigener klarer Information und einem Abmelde-Link in jeder E-Mail.

Automatisch durch unsere Infrastruktur: ein SHA-256-Hash Ihrer IP-Adresse, der maximal 10 Minuten zur Ratenbegrenzung gespeichert wird (die rohe IP wird nie geschrieben), die Seitenherkunft und ein Cloudflare-Turnstile-Token zur Bot-Prüfung.

3.Zwecke und Rechtsgrundlagen

Beantwortung Ihrer Anfrage, Erstellung eines Angebots, Vertragsdurchführung — Art. 6 Abs. 1 lit. b DSGVO vorvertragliche Maßnahmen und Vertragserfüllung; Art. 31 Abs. 1 nDSG. Das Häkchen „Ich habe die Datenschutzerklärung gelesen“ neben dem Absenden-Button ist eine Lesebestätigung, nicht die Rechtsgrundlage der Verarbeitung.

Buchhaltung, Rechnungsstellung und steuerliche Pflichten — Art. 6 Abs. 1 lit. c rechtliche Verpflichtung; Art. 957/958 OR.

Spam-Abwehr, Ratenbegrenzung und Sicherheit — Art. 6 Abs. 1 lit. f berechtigtes Interesse an einem nutzbaren und missbrauchsfreien Kontaktkanal.

4.Auftragsverarbeiter und Empfänger

Wir nutzen folgende Auftragsverarbeiter, jeweils mit schriftlichem Auftragsverarbeitungsvertrag:

Cloudflare, Inc. (USA) — Edge-Hosting, Worker zum Empfang des Formulars, Bot-Schutz (Turnstile) und E-Mail-Routing in unser Postfach. Zertifiziert unter dem EU‑US, Schweiz‑US und UK-Extension Data Privacy Framework.

Resend, Inc. (USA) — Versand der transaktionalen E-Mail mit Ihrer Anfrage. Zertifiziert unter EU‑US DPF und UK Extension.

Google LLC (USA) — Gmail empfängt die Benachrichtigung. Zertifiziert unter EU‑US und Schweiz‑US DPF.

Stripe, Inc. (USA) — Zahlungsabwicklung bei Vertragsabschluss. Zertifiziert unter EU‑US DPF. (Nur bei Beauftragung aktiv.)

Wenn Sie uns über Telegram kontaktieren, läuft das Gespräch über Telegram FZ-LLC (Vereinigte Arabische Emirate), ein Land ohne Angemessenheitsbeschluss. Nutzen Sie E-Mail, wenn Sie diesen Kanal vermeiden möchten.

Wenn Sie WhatsApp wählen, läuft das Gespräch über WhatsApp, Teil von Meta. In Europa wird der Dienst von WhatsApp Ireland Ltd. erbracht; Meta ist unter dem EU‑US und dem Swiss‑US Data Privacy Framework zertifiziert. Nutzen Sie E-Mail, wenn Sie diesen Kanal vermeiden möchten.

5.Internationale Übermittlungen

Übermittlungen in die USA sind durch das EU‑US Data Privacy Framework für EU/EWR-Besucher, die UK-Extension für britische Besucher und das Schweiz‑US Data Privacy Framework für Schweizer Besucher abgedeckt, ergänzt durch Standardvertragsklauseln als Rückfalloption. Es findet derzeit keine Übermittlung in Länder ohne Angemessenheitsbeschluss oder geeignete Garantien statt, mit Ausnahme von Telegram wie oben beschrieben.

6.Aufbewahrung

Anfrage-E-Mail im Postfach: bis zu 24 Monate ab dem letzten Kontakt, falls kein Vertrag zustande kommt.

Resend-Versandlogs: durch Resend bis zu 90 Tage gemäß deren Richtlinie; wir bewahren keine Kopie auf.

Cloudflare-Hashes zur Ratenbegrenzung: maximal 10 Minuten, danach automatischer Ablauf.

Rechnungen, Verträge und Buchführung: 10 Jahre (Art. 958f OR, MWST-Gesetz).

Aktive Projektdateien: Projektdauer plus 5 Jahre für Gewährleistung und Referenzen.

7.Ihre Rechte

Sie können von uns Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer Daten verlangen, der Verarbeitung aufgrund berechtigten Interesses widersprechen und erteilte Einwilligungen widerrufen. Schreiben Sie an contact@alpincode.com. Wir antworten innerhalb von 30 Tagen.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in Deutschland bei der zuständigen Landesdatenschutzbehörde oder beim BfDI, in der Schweiz beim EDÖB (edoeb.admin.ch), in Spanien bei der AEPD (aepd.es), in Frankreich bei der CNIL (cnil.fr), im Vereinigten Königreich bei der ICO (ico.org.uk).

8.Cookies

Die Website setzt derzeit keine Cookies. Sie speichert nur Ihre Auswahl im Cookie-Hinweis im lokalen Speicher Ihres Browsers. Das ist unbedingt erforderlich und nach § 25 TDDDG (Deutschland), der ePrivacy-Richtlinie der EU, dem AEPD-Cookie-Leitfaden 2024 (Spanien), der CNIL-Doktrin (Frankreich) und PECR (UK) einwilligungsfrei. Es werden keine Analyse-, Werbe- oder Tracking-Cookies geladen. Sollten künftig nicht notwendige Cookies hinzukommen, werden diese Seite und der Banner mit klaren Kategorien und einer gleich prominenten Ablehnen-Option aktualisiert. Unsere interaktiven Demos unter /demos/ können Beispieldaten, etwa einen Demo-Warenkorb oder Demo-Aufgaben, im lokalen Speicher Ihres Browsers ablegen. Sie bleiben auf Ihrem Gerät, werden nie an uns gesendet und lassen sich jederzeit in den Browsereinstellungen löschen.

9.Sicherheit

Die Website läuft ausschließlich über HTTPS. Das Formular ist durch Cloudflare Turnstile, serverseitige Validierung, ein Honeypot-Feld, eine Ratenbegrenzung mit SHA-256-gehashten IPs und HTML-Escaping in ausgehenden E-Mails geschützt. Worker-Geheimnisse sind in Cloudflare hinterlegt. Das Ziel-Gmail-Konto ist mit Zwei-Faktor-Authentifizierung gesichert.

10.Änderungen

Wir aktualisieren diese Seite bei jeder Änderung eines Auftragsverarbeiters, einer Aufbewahrungsfrist oder einer Datenkategorie und vermerken das Datum der letzten Aktualisierung am Ende. Wesentliche Änderungen werden auf der Website hervorgehoben.