Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie 2page.ch Personendaten bearbeitet, wenn du unsere Website besuchst, ein Kundenkonto erstellst, unsere Dienstleistungen nutzt oder mit uns Kontakt aufnimmst.

1Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit 2page.ch ist:

Stefan Messmer
Bahnhofstrasse 30c, 9214 Kradolf
Schweiz
E-Mail: hallo@2page.ch

Bei Fragen zum Datenschutz oder zur Bearbeitung deiner Personendaten kannst du dich jederzeit an diese Adresse wenden.

2Unsere Rolle bei der Datenbearbeitung

Bei der Verwaltung von Kundenkonten, Abonnementen, Zahlungen, Supportanfragen und der Plattform 2page.ch entscheidet 2page über Zweck und Mittel der Datenbearbeitung und ist damit datenschutzrechtlich verantwortlich.

Bei Personendaten, die über eine von einem Kunden erstellte Website erhoben werden, handelt grundsätzlich der jeweilige Betreiber der Kundenwebsite als Verantwortlicher. Dies betrifft insbesondere:

• Nachrichten über Kontaktformulare;
• Bestellungen in einem Online-Shop;
• Daten von Kundinnen und Kunden eines Shop-Betreibers;
• sonstige über eine Kundenwebsite erhobene Personendaten.

2page stellt in diesen Fällen die technische Plattform bereit und bearbeitet die Daten grundsätzlich im Auftrag des jeweiligen Website-Betreibers. Die Einzelheiten werden in einer Vereinbarung zur Auftragsbearbeitung geregelt.

3Besuch von 2page.ch

Beim Aufruf unserer Website können durch den Webserver automatisch technische Informationen erfasst werden. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• HTTP-Statuscode;
• Browsertyp und Betriebssystem;
• Herkunftsseite, sofern vom Browser übermittelt.

Diese Daten werden benötigt, um die Website technisch bereitzustellen, Fehler zu erkennen, die Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Die Serverprotokolle werden grundsätzlich nach 30 Tagen gelöscht. Bei sicherheitsrelevanten Vorfällen können betroffene Protokolldaten bis zur vollständigen Untersuchung des Vorfalls länger aufbewahrt werden.

Eine Zusammenführung dieser Daten mit Werbeprofilen findet nicht statt.

4Kundenkonto und Registrierung

Bei der Registrierung und Nutzung eines Kundenkontos bearbeiten wir insbesondere:

• deine E-Mail-Adresse;
• eine interne Konto- und Benutzerkennung;
• den Zeitpunkt der Registrierung;
• Kontostatus und gewähltes Angebot;
• Konto- und Website-Einstellungen;
• Vertrags- und Abrechnungsinformationen;
• Zeitpunkte wichtiger Kontoaktionen.

Diese Daten werden benötigt, um dein Konto einzurichten, die vereinbarten Leistungen bereitzustellen, Zahlungen zu verwalten, mit dir zu kommunizieren und dein Konto zu schützen.

Betreiberangaben für Online-Shops

Wenn du einen Online-Shop aktivierst, bearbeiten wir zusätzlich deinen Namen beziehungsweise Firmennamen, deine Geschäfts- oder Kontaktadresse, deine öffentlich angegebene E-Mail-Adresse sowie gegebenenfalls deine Telefonnummer und Unternehmens-Identifikationsnummer (UID).

Diese Angaben werden benötigt, um den Shop einzurichten, die gesetzlichen Informationspflichten eines Online-Shops zu erfüllen und ein Impressum auf deiner Kundenwebsite bereitzustellen. Die von dir zur Veröffentlichung bestimmten Betreiberangaben sind auf deiner Website öffentlich sichtbar – insbesondere im Impressum, im Fussbereich deines Shops und in Bestellbestätigungen.

Änderungen an deinem Konto – einschliesslich früherer Werte, etwa bei einem Wechsel der E-Mail-Adresse – werden zur Nachvollziehbarkeit und Kontosicherheit protokolliert.

5Anmeldung mit Passkeys

Die Anmeldung bei 2page erfolgt mit Passkeys.

Bei der Registrierung eines Passkeys speichern wir die für die Authentifizierung notwendigen technischen Angaben. Dazu gehören insbesondere:

• der öffentliche Schlüssel;
• die Kennung des Passkeys beziehungsweise die Credential-ID;
• technische Angaben, die zur sicheren Prüfung einer Anmeldung erforderlich sind.

Der private Schlüssel verbleibt auf deinem Gerät oder in der von dir verwendeten Passkey-Verwaltung und wird nicht an 2page übertragen.

Biometrische Informationen wie dein Fingerabdruck oder dein Gesicht werden ausschliesslich lokal durch dein Gerät verarbeitet. Sie werden nicht an 2page übertragen und von uns nicht gespeichert. Je nach Gerät kann die lokale Bestätigung anstelle biometrischer Merkmale auch über eine Geräte-PIN oder eine andere Sicherheitsmethode erfolgen.

Wenn dein Passkey über einen Anbieter wie Apple, Google oder Microsoft zwischen deinen Geräten synchronisiert wird, erfolgt diese Synchronisierung in der Verantwortung des jeweiligen Anbieters. 2page erhält dabei keinen Zugriff auf deine biometrischen Daten oder deinen privaten Schlüssel.

6Website-Inhalte

Wenn du mit 2page eine Website erstellst, bearbeiten und speichern wir insbesondere:

• Texte;
• Bilder und Mediendateien;
• Seiteneinstellungen;
• Design- und Layoutinformationen;
• Domain- und Veröffentlichungsangaben;
• technische Konfigurationen;
• gespeicherte Entwürfe und veröffentlichte Versionen.

Diese Daten werden bearbeitet, um deine Website zu speichern, zu bearbeiten, zu veröffentlichen und technisch bereitzustellen.

Du bist dafür verantwortlich, dass du die erforderlichen Rechte an den von dir hochgeladenen Inhalten besitzt und dass deine Website die anwendbaren Datenschutzbestimmungen einhält.

7Sicherheitsprotokolle

Wir protokollieren sicherheitsrelevante Ereignisse, insbesondere:

• erfolgreiche und fehlgeschlagene Anmeldungen;
• Registrierung und Entfernung von Passkeys;
• Änderungen wichtiger Kontoeinstellungen;
• Veröffentlichungen und Löschvorgänge;
• ungewöhnliche oder missbräuchliche Zugriffsversuche.

Dabei können insbesondere Zeitpunkt, IP-Adresse, Benutzerkennung und Art des Ereignisses gespeichert werden.

Die Protokolle dienen ausschliesslich der Systemsicherheit, Fehleranalyse und Missbrauchsabwehr. Sie werden grundsätzlich nach spätestens zwölf Monaten gelöscht, sofern sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wer über die Funktion «Inhalt melden» eine Kundenwebsite meldet, dessen IP-Adresse wird zur Missbrauchsabwehr gespeichert und nach 90 Tagen anonymisiert. Die Meldung selbst bleibt ohne Personenbezug erhalten.

8Cookies und lokale Speicherung

2page verwendet ausschliesslich technisch notwendige Cookies und vergleichbare Speichertechnologien.

Diese können insbesondere benötigt werden für:

• die Aufrechterhaltung einer angemeldeten Sitzung;
• den Schutz vor unbefugten oder manipulierten Anfragen;
• Sicherheitseinstellungen;
• von dir ausdrücklich gewählte technische Einstellungen.

Technisch notwendige Cookies werden entweder beim Schliessen des Browsers oder nach Ablauf der technisch festgelegten Gültigkeitsdauer gelöscht.

2page verwendet keine eigenen Analyse-, Tracking- oder Werbe-Cookies. Wir erstellen keine personenbezogenen Werbeprofile und verfolgen dich nicht über andere Websites hinweg.

Soweit Kunden auf ihren eigenen Websites externe Inhalte oder Dienste einbinden, können diese Anbieter eigene Cookies oder vergleichbare Technologien einsetzen. Für solche Einbindungen ist der jeweilige Betreiber der Kundenwebsite verantwortlich.

9Kontakt und Support

Wenn du uns per E-Mail, Kontaktformular oder über einen Supportkanal kontaktierst, bearbeiten wir die von dir übermittelten Informationen. Dazu können gehören:

• Name;
• E-Mail-Adresse;
• Inhalt deiner Anfrage;
• beigefügte Dateien;
• technische Angaben zum betroffenen Konto oder Problem;
• bisherige Kommunikation.

Wir verwenden diese Daten, um deine Anfrage zu beantworten, technische Probleme zu lösen und die Kommunikation zu dokumentieren.

Supportanfragen werden grundsätzlich so lange aufbewahrt, wie dies für die Bearbeitung und für allfällige Rückfragen erforderlich ist. Geschäftlich relevante Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

10E-Mails

Wir senden dir E-Mails, die für den Betrieb deines Kontos oder die Durchführung des Vertrags erforderlich sind. Dazu gehören beispielsweise:

• Registrierungs- und Sicherheitshinweise;
• Anmelde- oder Bestätigungsnachrichten;
• Informationen zu deinem Abonnement;
• Rechnungs- und Zahlungshinweise;
• wichtige Änderungen an unseren Leistungen oder Bedingungen;
• Antworten auf Supportanfragen.

Ein Newsletter oder andere freiwillige Werbenachrichten werden nur versendet, wenn du dich ausdrücklich dafür anmeldest. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Der technische E-Mail-Versand erfolgt über die Mail-Infrastruktur unseres Hostinganbieters (hosttech GmbH, Schweiz).

11Zahlungen über Stripe

Kostenpflichtige Angebote werden über Stripe abgewickelt. Vertragspartner für Stripe-Dienste in der Schweiz ist grundsätzlich die Stripe Payments Europe, Limited, Irland. Je nach Dienstleistung können weitere Unternehmen der Stripe-Gruppe und Zahlungsdienstleister beteiligt sein.

Deine vollständigen Karten- oder Kontodaten werden grundsätzlich direkt durch Stripe beziehungsweise den beteiligten Zahlungsdienstleister erfasst. 2page speichert keine vollständigen Kreditkartennummern und keine Kartenprüfnummern.

Abhängig von der verwendeten Zahlungsart und Stripe-Funktion können wir von Stripe insbesondere folgende Angaben erhalten:

• Name und E-Mail-Adresse;
• Rechnungsadresse;
• Stripe-Kundenkennung;
• Abonnement- und Rechnungskennung;
• gewähltes Angebot und Rechnungsbetrag;
• Zahlungsstatus;
• Datum einer Zahlung;
• Währung;
• Informationen über Rückerstattungen oder Zahlungsstreitigkeiten;
• Art des Zahlungsmittels;
• die letzten Ziffern einer Zahlungskarte.

Stripe bearbeitet Daten zur Zahlungsabwicklung, Betrugsprävention, Sicherheit sowie zur Erfüllung gesetzlicher und regulatorischer Pflichten teilweise in eigener datenschutzrechtlicher Verantwortung.

Stripe kann Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten, unter anderem in den USA und in Indien. Stripe verwendet nach eigenen Angaben die jeweils erforderlichen gesetzlichen Übermittlungsmechanismen und vertraglichen Schutzmassnahmen. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

12Kundenwebsites, Kontaktformulare und Online-Shops

12.1 Allgemeines

Betreiber von Kundenwebsites entscheiden selbst, welche Inhalte sie veröffentlichen und welche Personendaten sie über ihre Website erheben.

Der jeweilige Betreiber ist insbesondere verantwortlich für:

• die Rechtmässigkeit der Datenbearbeitung;
• eine eigene Datenschutzerklärung;
• die Information seiner Website-Besucher;
• erforderliche Einwilligungen;
• die Beantwortung von Auskunfts- und Löschbegehren;
• gesetzliche Aufbewahrungspflichten;
• eingebundene externe Inhalte und Dienste.

12.2 Kontaktformulare

Soweit ein Kunde ein Kontaktformular verwendet, können insbesondere folgende Daten bearbeitet werden:

• Name;
• E-Mail-Adresse;
• Telefonnummer, sofern abgefragt;
• Inhalt der Nachricht;
• Zeitpunkt der Übermittlung;
• IP-Adresse und technische Sicherheitsinformationen.

Die Daten werden für den jeweiligen Betreiber der Kundenwebsite gespeichert und zur Bearbeitung der Anfrage bereitgestellt.

2page verwendet die Inhalte solcher Nachrichten nicht für eigene Werbe- oder Analysezwecke.

Kontaktformulare und Terminanfragen auf 2page-Websites: 2page speichert Name, E-Mail-Adresse und Nachrichteninhalt nicht dauerhaft in der 2page-Anwendungsdatenbank. Die Angaben werden ausschliesslich zur Übermittlung an die Betreiberin oder den Betreiber der Website verarbeitet. Dabei können sie vorübergehend über unsere Server und den eingesetzten E-Mail-Dienstleister übertragen beziehungsweise technisch zwischengespeichert werden. Nach der Zustellung befindet sich die Nachricht im E-Mail-Postfach der empfangenden Person; für deren weitere Aufbewahrung ist die empfangende Person verantwortlich.

Für den Schutz vor Spam und Missbrauch speichert 2page ausschliesslich zeitlich begrenzte, zusammengefasste technische Zähler. Erfasst wird die Anzahl erfolgreicher, abgewiesener und technisch fehlgeschlagener Übermittlungen – je Website, Tag und Formularart. Diese Zähler enthalten weder Namen noch E-Mail-Adressen, Nachrichteninhalte, IP-Adressen oder genaue Zeitpunkte. Sie werden nach 90 Tagen gelöscht und entfallen sofort, wenn die zugehörige Website gelöscht wird.

Zusätzlich entstehen für die Missbrauchsabwehr kurzlebige Zählwerte, die aus der IP-Adresse abgeleitet sind. Die IP-Adresse selbst wird dabei nicht im Klartext gespeichert; diese Werte werden nach spätestens zwei Tagen gelöscht.

12.3 Online-Shops

Bei einer Bestellung über einen mit 2page erstellten Online-Shop können insbesondere folgende Daten gespeichert werden:

• Name;
• Rechnungs- und Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, sofern erforderlich;
• bestellte Produkte oder Dienstleistungen;
• Menge und Preis;
• Versand- und Zahlungsstatus;
• Bestellzeitpunkt;
• Kundenmitteilungen;
• technische Angaben zur Bestellung.

Diese Daten stehen dem jeweiligen Shop-Betreiber zur Abwicklung der Bestellung zur Verfügung. 2page bearbeitet diese Daten grundsätzlich nur zur technischen Bereitstellung des Shop-Systems, zur Speicherung der Bestellung, zur Sicherheit, zur Fehlerbehebung und auf dokumentierte Weisung des Shop-Betreibers.

Zugriffe durch 2page erfolgen nur, wenn sie für den technischen Betrieb, die Sicherheit, den Support oder die Erfüllung gesetzlicher Pflichten erforderlich sind. Zugriffe werden auf berechtigte Personen beschränkt.

Zahlungsdaten können zusätzlich durch den vom Shop-Betreiber eingesetzten Zahlungsdienstleister bearbeitet werden.

13Hosting

Die zentrale Hosting-Infrastruktur von 2page wird durch die hosttech GmbH, Schweiz, bereitgestellt.

Die primären Server für 2page und die darauf betriebenen Kundenwebsites befinden sich in der Schweiz, soweit beim jeweiligen Angebot nichts anderes angegeben wird.

hosttech bearbeitet technische Daten im Auftrag von 2page, soweit dies für den Betrieb, die Wartung, die Sicherheit und die Datensicherung der Hosting-Infrastruktur erforderlich ist.

Sicherungskopien werden durch unseren Hostinganbieter hosttech täglich erstellt und stehen grundsätzlich während maximal sieben Tagen zur Wiederherstellung zur Verfügung. Gelöschte Daten können während dieses Zeitraums weiterhin in Sicherungskopien enthalten sein.

14DNS-, Sicherheits- und Netzwerkdienste

Die Verwaltung des Domain Name Systems erfolgt über die Infrastruktur unseres Hostinganbieters (hosttech GmbH, Schweiz).

Der Websiteverkehr wird nicht über ein externes Content-Delivery-Netzwerk oder einen externen Sicherheitsdienst geleitet.

15Empfänger und Weitergabe von Daten

Wir verkaufen und vermieten keine Personendaten.

Personendaten werden nur weitergegeben, wenn dies für den Betrieb von 2page erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere rechtliche Grundlage vorliegt.

Zu den möglichen Empfängern gehören insbesondere:

• hosttech GmbH als Hosting-, DNS- und E-Mail-Anbieter;
• Stripe und beteiligte Finanz- und Zahlungsdienstleister;
• IT-, Sicherheits- und Supportdienstleister;
• Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind;
• professionelle Berater wie Treuhänder oder Rechtsberater, soweit erforderlich.

Dienstleister dürfen Personendaten nur im vereinbarten Umfang und für die vorgesehenen Zwecke bearbeiten.

16Bekanntgabe ins Ausland

Unsere primäre Hosting-Infrastruktur befindet sich in der Schweiz.

Bei der Nutzung ausländischer Dienstleister, insbesondere Stripe, können Personendaten in Staaten ausserhalb der Schweiz bearbeitet werden.

Befindet sich ein Empfänger in einem Staat ohne gesetzlich anerkanntes angemessenes Datenschutzniveau, erfolgt die Bekanntgabe nur unter Verwendung geeigneter Schutzmassnahmen. Dazu können insbesondere anerkannte Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien gehören.

In bestimmten Fällen kann eine Bekanntgabe zudem aufgrund einer gesetzlichen Ausnahme erfolgen, beispielsweise wenn sie zur Erfüllung eines Vertrags erforderlich ist.

17Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche beziehungsweise vertragliche Aufbewahrungspflicht besteht.

Grundsätzlich gelten folgende Regeln:

• Kontodaten werden während der Dauer des Kundenkontos gespeichert.
• Website-Inhalte werden während der Nutzung von 2page gespeichert.
• Nach Vertragsende werden Inhalte gemäss den AGB während der vorgesehenen Exportfrist bereitgehalten und anschliessend gelöscht.
• Server- und Sicherheitsprotokolle werden nach den in dieser Datenschutzerklärung angegebenen Fristen gelöscht.
• Supportnachrichten werden so lange aufbewahrt, wie sie für die Bearbeitung und Dokumentation erforderlich sind.
• Eigene Rechnungen, Buchungsbelege und andere buchhaltungsrelevante Unterlagen von 2page werden grundsätzlich zehn Jahre aufbewahrt.
• Shop- und Formulardaten werden entsprechend den Weisungen und Einstellungen des jeweiligen Website-Betreibers sowie der Vereinbarung zur Auftragsbearbeitung gespeichert.
• Daten in Sicherungskopien werden im Rahmen der regulären Backup-Zyklen überschrieben oder gelöscht.

Eine sofortige vollständige Entfernung aus sämtlichen Sicherungskopien ist technisch möglicherweise nicht möglich. Bereits gelöschte Daten werden in Sicherungskopien nicht wieder produktiv verwendet, ausser dies ist für eine notwendige Systemwiederherstellung erforderlich.

18Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Bekanntgabe zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung;
• Passkey-basierte Authentifizierung;
• Zugriffsbeschränkungen;
• sichere Serverkonfigurationen;
• Protokollierung sicherheitsrelevanter Vorgänge;
• regelmässige Aktualisierungen;
• Datensicherungen;
• Schutzmassnahmen gegen Missbrauch und automatisierte Angriffe.

Trotz angemessener Sicherheitsmassnahmen kann bei der Datenübertragung und -speicherung kein absoluter Schutz garantiert werden.

19Automatisierte Entscheidungen und Profiling

2page verwendet keine automatisierten Einzelentscheidungen, die gegenüber betroffenen Personen rechtliche Wirkungen entfalten oder sie erheblich beeinträchtigen.

Wir erstellen keine Persönlichkeitsprofile für Werbe- oder Verkaufszwecke.

Automatisierte technische Prüfungen können zur Erkennung von Betrug, Missbrauch und Sicherheitsrisiken eingesetzt werden. Soweit Stripe oder andere Zahlungsdienstleister eigene Betrugsprüfungen durchführen, gelten ergänzend deren Datenschutzbestimmungen.

20Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere das Recht:

• Auskunft über die von uns bearbeiteten Personendaten zu verlangen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• die Löschung von Personendaten zu verlangen, sofern keine gesetzlichen oder vertraglichen Gründe für die weitere Speicherung bestehen;
• einer bestimmten Datenbearbeitung zu widersprechen;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen;
• unter den gesetzlichen Voraussetzungen die Herausgabe oder Übertragung bestimmter Daten zu verlangen.

Zur Ausübung deiner Rechte kannst du dich an hallo@2page.ch wenden.

Wir können einen geeigneten Nachweis deiner Identität verlangen, damit Personendaten nicht an unberechtigte Personen herausgegeben werden.

Auskunftsgesuche werden grundsätzlich kostenlos und innerhalb der gesetzlichen Frist beantwortet. In gesetzlich vorgesehenen Ausnahmefällen kann die Auskunft eingeschränkt, aufgeschoben oder verweigert werden.

Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

21Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienstleistungen, technischen Systeme oder gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf 2page.ch veröffentlicht. Bei wesentlichen Änderungen informieren wir registrierte Kunden zusätzlich per E-Mail oder über ihr Kundenkonto.