Datenschutz­erklärung.

01Wer ist verantwortlich?

Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Webseite ist:

Fragen zum Datenschutz richten Sie bitte an info@sansec.ch. Eine Datenschutzberaterin oder ein Datenschutzberater ist für uns nicht vorgeschrieben; eine Vertretung in der EU haben wir nicht bestellt.

02Besuch der Webseite

Zugriffsdaten beim Hoster

Beim Aufruf jeder Seite und jeder Datei (Bilder, Visitenkarten, Datenblätter) übermittelt Ihr Browser technisch nötige Angaben an den Server. Unser Hoster, die cyon AG in Basel (Schweiz), bearbeitet sie in unserem Auftrag (Auftragsbearbeiter) und speichert dabei in Protokolldateien:

• IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Antwortcode,
• Browser und Betriebssystem (wie vom Browser gemeldet),
• die verweisende Seite, von fremden Seiten nur deren Domain.

Zweck: Auslieferung der Seite, Schutz vor Missbrauch und Angriffen, Fehlersuche. Wir werten diese Daten nicht zu Profilen aus und verknüpfen sie nicht mit anderen Daten. Aufbewahrung: Der Hoster löscht die Protokolldateien täglich; die Angaben darin sind also höchstens 24 Stunden alt. Daraus kann er eine zusammengefasste Zugriffsstatistik erstellen; Profile bilden wir nicht. Muss ein Sicherheitsvorfall geklärt werden, bewahren wir die betroffenen Einträge so lange auf, wie es dafür nötig ist.

Schutz- und Auslieferungsdienst (Cloudflare)

Alle Aufrufe unserer Webseite laufen über den Dienst Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe an unseren Hoster weiter, hält Kopien der Bilder und Dateien bereit, damit die Seite schnell lädt, und wehrt Angriffe und Überlastung ab. Dafür verarbeitet Cloudflare dieselben Zugriffsdaten wie der Hoster (IP-Adresse, Zeit, aufgerufene Adresse, Browserangaben), in unserem Auftrag als Auftragsbearbeiter. Zweck: sichere und schnelle Auslieferung, Abwehr von Angriffen. Aufbewahrung: nur so lange, wie es für diese Zwecke nötig ist; Cloudflare nennt dafür keine feste Frist.

Cookies und Tracking

Unsere Webseite selbst setzt keine Cookies und keine vergleichbaren Techniken zur Wiedererkennung ein. Es gibt keine Webanalyse (z. B. Google Analytics), keine Werbe- oder Social-Media-Bausteine und keine von Dritten geladenen Schriften, Skripte, Videos oder Karten. Die Seite ist so eingestellt, dass der Browser nur Inhalte von unserem eigenen Server lädt.

Zur Abwehr von Angriffen und automatisierten Zugriffen kann Cloudflare eine kurze Sicherheitsprüfung zeigen und dabei technisch nötige Cookies setzen (z. B. __cf_bm, cf_clearance). Sie dienen nur der Unterscheidung zwischen Menschen und automatisierten Zugriffen, nicht der Werbung oder Analyse, und laufen in der Grundeinstellung nach 30 Minuten ab (__cf_bm nach 30 Minuten ohne Aktivität). Sie können Cookies in Ihrem Browser ablehnen oder löschen; dann lässt Cloudflare Sie bei einer Sicherheitsprüfung unter Umständen nicht auf die Seite.

Speicher im Browser

Die Seite merkt sich in Ihrem Browser für die Dauer der Sitzung einen einzigen Eintrag (sessionStorage, Name sansec-vorspann, Wert «1»): dass der kurze Vorspann des Films schon gelaufen ist, damit er beim Zurückkehren nicht noch einmal startet. Der Eintrag enthält keine Personendaten, wird nicht an uns übertragen und verschwindet, wenn Sie das Fenster oder den Tab schliessen.

03Schadenmeldung über das Meldeformular

So funktioniert das Formular

Das Formular läuft vollständig in Ihrem Browser. Während Sie es ausfüllen, wird nichts an uns oder an Dritte übertragen. Am Schluss öffnet die Schaltfläche «Als E-Mail senden» Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@sansec.ch. Sie sehen den Text vor dem Senden und entscheiden selbst, ob Sie ihn abschicken. Die E-Mail läuft über Ihren eigenen E-Mail-Anbieter und kommt bei uns im Postfach bei Microsoft 365 an (Ziffer 7).

Welche Angaben

Zweck: Bearbeitung Ihres Schadenfalls: Rückruf, Einsatzplanung, Termin vor Ort, Messung und Bericht, Offerte und Abrechnung, Abstimmung mit Versicherung, Verwaltung oder Bauleitung. Felder mit dem Zusatz «freiwillig» können Sie leer lassen. Die übrigen Angaben brauchen wir, um Sie zu erreichen und den Schaden einzuschätzen.

Angaben über andere Personen

Wenn Sie eine Kontaktperson vor Ort oder Mieterinnen und Mieter angeben, geben Sie bitte nur Daten von Personen an, die damit einverstanden sind oder darüber informiert wurden. Wir nutzen diese Angaben nur, um den Termin vor Ort abzusprechen, und informieren die Person beim ersten Kontakt, woher wir ihre Angaben haben.

04Kontakt per E-Mail, Telefon und Visitenkarte

Schreiben oder rufen Sie uns an, bearbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Beantwortung und für mögliche Anschlussfragen. Die Telefon- und E-Mail-Links öffnen Programme auf Ihrem Gerät. Die Visitenkarten unseres Teams (vCard-Dateien) liegen auf unserem Server; ihr Abruf wird wie ein Seitenaufruf protokolliert (Ziffer 2).

05Bewerbungen

Unsere Stellenanzeigen bieten an, sich per E-Mail an info@sansec.ch zu bewerben. Ihre Bewerbung (Anschreiben, Lebenslauf, Zeugnisse und weitere Angaben, die Sie uns schicken) bearbeiten wir nur für das Bewerbungsverfahren. Zugriff haben nur die Personen, die über die Stelle entscheiden: die Geschäftsleitung und die zuständige Leitung. Kommt keine Anstellung zustande, löschen wir die Unterlagen drei Monate nach Abschluss des Verfahrens, ausser Sie sind mit einer längeren Aufbewahrung für spätere Stellen einverstanden. Bitte schicken Sie uns keine besonders schützenswerten Angaben (z. B. zur Gesundheit), die für die Stelle nicht nötig sind.

06Links auf andere Seiten

Die Seite enthält Links, aber keine eingebetteten Inhalte von Dritten. Erst wenn Sie einen Link antippen, verlassen Sie unsere Seite, und es gilt die Datenschutzerklärung des anderen Anbieters:

• Google Maps (Wegbeschreibung zu unserer Adresse), Google LLC bzw. Google Ireland Ltd.

07Wer erhält Ihre Daten?

Wir verkaufen keine Daten. Zugriff haben nur Mitarbeitende, die Ihren Fall bearbeiten. Daneben setzen wir Dienstleister ein, die Daten in unserem Auftrag bearbeiten (Auftragsbearbeiter):

• Cloudflare, Inc., USA: Schutz und Auslieferung der Webseite (Ziffer 2),
• cyon AG, Basel, Schweiz: Hosting der Webseite (Ziffer 2),
• Microsoft (Microsoft 365): Postfach info@sansec.ch, in dem Schadenmeldungen, Anfragen und Bewerbungen ankommen,
• unser IT-Dienstleister, der Microsoft 365 für uns betreut.

Im Rahmen eines Auftrags geben wir Angaben an Beteiligte weiter, soweit es für die Abwicklung nötig ist, z. B. an die Versicherung, die Verwaltung, die Bauleitung oder beigezogene Handwerksbetriebe.

08Bekanntgabe ins Ausland

Cloudflare hat seinen Sitz in den USA und betreibt Rechenzentren weltweit; Aufrufe werden in der Regel über ein Rechenzentrum in Ihrer Nähe bearbeitet. Die Bekanntgabe in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem Swiss-U.S. Data Privacy Framework; für so zertifizierte Firmen führt der Bundesrat die USA auf der Liste der Staaten mit angemessenem Datenschutz.

Microsoft 365: Unser Postfach liegt in Rechenzentren von Microsoft in der EU. Die EU steht auf der Liste des Bundesrats. Unser Hoster cyon sitzt in der Schweiz.

Geben wir Daten in ein Land ohne angemessenen Datenschutz bekannt, stützen wir uns auf anerkannte Garantien wie Standarddatenschutzklauseln.

09Wie lange wir Daten aufbewahren

Schadenmeldungen, Korrespondenz und Auftragsunterlagen bewahren wir so lange auf, wie es für den Auftrag nötig ist, und darüber hinaus, soweit Gesetze es verlangen (Geschäftsbücher und Buchungsbelege zehn Jahre, Art. 958f OR) oder Ansprüche geklärt werden müssen. Anfragen ohne Auftrag löschen wir nach zwei Jahren. Bewerbungen: Ziffer 5.

10Sicherheit

Die Seite wird nur verschlüsselt (HTTPS) ausgeliefert und lädt keine Inhalte von fremden Servern; Cloudflare schützt sie vor Überlastung und Angriffen. Strenge Sicherheitsregeln im Browser (Content Security Policy) verhindern, dass fremde Skripte ausgeführt werden. Intern ist der Zugriff auf Personendaten auf die zuständigen Personen beschränkt. E-Mails sind auf dem Transportweg in der Regel verschlüsselt, aber nicht Ende-zu-Ende; für besonders schützenswerte Angaben rufen Sie uns bitte an.

11Ihre Rechte

• Auskunft über Ihre Personendaten, die wir bearbeiten (Art. 25 DSG),
• Berichtigung unrichtiger Daten (Art. 32 DSG),
• Löschung oder Einschränkung, soweit keine Aufbewahrungspflicht entgegensteht, und Widerspruch gegen eine Bearbeitung (Art. 30 und 32 DSG),
• Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen Format (Art. 28 DSG).

Schreiben Sie an info@sansec.ch oder an unsere Postadresse. Wir können einen Identitätsnachweis verlangen. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch) wenden.

Falls die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, haben Sie die entsprechenden Rechte nach der DSGVO, einschliesslich einer Beschwerde bei einer Aufsichtsbehörde.

12Änderungen

Wir passen diese Erklärung an, wenn sich die Webseite oder unsere Bearbeitung ändert. Es gilt die hier veröffentlichte Fassung.