Datenschutzerklärung

Savic Enterprise · Stand: 22. September 2026

Mir ist wichtig, dass du jederzeit weisst, was mit deinen Daten passiert. Diese Datenschutzerklärung erklärt, welche Personendaten ich bearbeite, wofür, wie lange und an wen sie weitergegeben werden. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Ergänzende Angaben für Personen in der EU findest du in Ziffer 17.

Das Wichtigste in Kürze

• Verantwortlich: Savic Enterprise, Stefan Savic, Rothrist
• Website besuchen: Technisch nötige Daten wie deine IP-Adresse werden kurz gespeichert, damit die Website funktioniert und sicher bleibt (→ Ziffern 4 und 5).
• Cookies: Statistiken werden erst nach deiner Einwilligung geladen (→ Ziffer 6).
• Kontakt: Deine Anfrage nutze ich nur, um dir zu antworten (→ Ziffer 7).
• Dienste von Dritten: Hostinger, Cloudflare, Google, Defiant (Wordfence) und WP Media (Imagify). Dabei können Daten ins Ausland gelangen, auch in die USA (→ Ziffern 4 bis 8, 12 und 14).
• Deine Rechte: Auskunft, Berichtigung, Löschung und Widerspruch per E-Mail an [email protected] (→ Ziffer 15). Zusätzliche Angaben für Personen in der EU: Ziffer 17.

1. Verantwortliche Stelle

Savic Enterprise
Inhaber: Stefan Savic
Bernstrasse 161c
4852 Rothrist
Schweiz

E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Geltendmachung deiner Rechte erreichst du mich unter dieser Adresse.

Eine Pflicht, eine Datenschutzberaterin oder einen Datenschutzberater zu bezeichnen, besteht für mich nicht. Eine Vertretung in der EU habe ich nicht bezeichnet.

2. Welche Daten ich bearbeite

Je nachdem, wie du mit mir in Kontakt kommst, bearbeite ich folgende Daten:

• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser, Betriebssystem, verweisende Website
• Kontaktdaten: Name, Firma, E-Mail-Adresse, Telefonnummer, Adresse
• Inhaltsdaten: Nachrichten und Angaben, die du mir über das Formular, per E-Mail oder Telefon mitteilst
• Nutzungsdaten: Informationen darüber, wie du die Website nutzt, sofern du Statistik-Cookies zugestimmt hast
• Vertragsdaten: Offerten, Aufträge, Leistungen, Laufzeiten
• Zahlungsdaten: Rechnungen, Zahlungseingänge, Bankverbindung

Ich bearbeite nur Daten, die ich für den jeweiligen Zweck brauche.

3. Zwecke der Bearbeitung

Ich bearbeite deine Daten, um:

• die Website bereitzustellen und vor Angriffen zu schützen
• deine Anfragen zu beantworten
• Offerten zu erstellen und Aufträge auszuführen
• Rechnungen zu stellen und gesetzliche Pflichten zu erfüllen
• die Website mit pseudonymisierten Statistiken zu verbessern, wenn du zugestimmt hast

4. Hosting und Server-Logfiles

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server stehen in den Niederlanden.

Bei jedem Aufruf der Website speichert der Server automatisch technische Daten (Server-Logfiles), insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, Fehler zu beheben und Angriffe abzuwehren. Sie werden nach spätestens 30 Tagen gelöscht, ausser sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.

Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy

Bildoptimierung mit Imagify

Bilder für diese Website lasse ich mit dem Dienst Imagify der WP Media SAS, Lyon, Frankreich, verkleinern. Dafür werden die Bilddateien an WP Media übermittelt und optimiert zurück auf meinen Server geladen. Zeigt ein Bild eine Person, betrifft das auch deren Daten. Daten von Besucherinnen und Besuchern werden dabei nicht übermittelt. Frankreich bietet einen angemessenen Datenschutz.

5. Cloudflare

Ich nutze die Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare steht zwischen deinem Browser und dem Server und sorgt dafür, dass die Website schnell lädt, verschlüsselt übertragen wird und vor Angriffen, Spam und schädlichen Bots geschützt ist.

Dabei werden technische Daten wie deine IP-Adresse, Browserinformationen und die aufgerufenen Seiten über das Netzwerk von Cloudflare geleitet. Cloudflare kann dafür technisch notwendige Cookies setzen, etwa zur Erkennung von Bots.

Die Schriftarten dieser Website werden lokal von meinem eigenen Server geladen.

Zusätzlich nutze ich zwei Funktionen von Cloudflare: Die E-Mail-Verschleierung schützt die auf der Website angezeigten E-Mail-Adressen vor dem automatischen Auslesen durch Spam-Programme. Mit Speed Brain lädt dein Browser Seiten, die du wahrscheinlich als Nächstes aufrufst, schon im Voraus. Dabei fallen dieselben technischen Daten an wie bei einem normalen Seitenaufruf.

Cloudflare bearbeitet die Daten als mein Auftragsbearbeiter in einem weltweiten Netz von Rechenzentren, auch in den USA. Cloudflare, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln im Datenverarbeitungsvertrag von Cloudflare. Cloudflare speichert die Daten gemäss den eigenen Fristen, in der Regel wenige Stunden bis Tage.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

6. Cookies und Einwilligung

Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden. Ich unterscheide:

• Notwendige Cookies: Sie sind für den Betrieb und die Sicherheit der Website nötig, zum Beispiel für das Speichern deiner Cookie-Einstellungen oder den Schutz vor Bots. Sie werden ohne Einwilligung gesetzt.
• Statistik-Cookies: Sie helfen mir zu verstehen, wie die Website genutzt wird (Google Analytics, Ziffer 8).

Statistik-Cookies werden erst geladen, wenn du im Cookie-Banner zustimmst. Deine Auswahl wird bis zu 12 Monate gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren.

Cookie-Banner (Real Cookie Banner)

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der diesbezüglichen Einwilligungen setze ich das Consent-Tool «Real Cookie Banner» der devowl.io GmbH, Deutschland, ein. Das Tool läuft auf dem Server dieser Website, deine Einwilligungsdaten werden nicht an devowl.io übermittelt. Details zur Funktionsweise findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Um deine Einwilligung zu speichern und nachweisen zu können, werden eine zufällig erzeugte ID (UUID) zur pseudonymen Zuordnung, der Zeitpunkt und der Inhalt deiner Auswahl, die Version der Cookie-Einstellungen sowie technische Angaben zu Browser und Gerät bearbeitet. Deine IP-Adresse wird dabei nicht im Klartext gespeichert. Deine Auswahl wird im Cookie «real_cookie_banner*» auf deinem Gerät für 12 Monate gespeichert und zu Nachweiszwecken auf dem Server dokumentiert. Diese Nachweise lösche ich nach 24 Monaten.

Die Bearbeitung erfolgt, um meine gesetzlichen Pflichten zum Nachweis von Einwilligungen zu erfüllen, und aus meinem berechtigten Interesse an einer rechtskonformen Verwaltung der eingesetzten Cookies und ähnlichen Technologien. Für Besucherinnen und Besucher aus der EU sind die Rechtsgrundlagen Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Die Bereitstellung dieser Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet, die Daten bereitzustellen. Ohne sie kann ich deine Einwilligungen jedoch nicht verwalten.

7. Kontaktformular, E-Mail und Telefon

Wenn du mich über das Kontaktformular, per E-Mail oder Telefon kontaktierst, bearbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage zu beantworten und allenfalls eine Offerte zu erstellen.

Deine Anfrage wird per E-Mail an mich übermittelt und nicht zusätzlich auf dem Server der Website gespeichert. Das Formular wird mit dem Plugin Contact Form 7 bereitgestellt. Nach dem Absenden erhältst du an die angegebene Adresse eine automatische Eingangsbestätigung, ohne Wiedergabe deiner Nachricht. Zum Schutz vor Spam enthält das Formular eine unsichtbare Prüfung (siehe unten).

Für die Beantwortung deiner Anfrage brauche ich keine Einwilligung.

Meine E-Mails laufen über Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Wenn du mir eine E-Mail schreibst oder das Kontaktformular nutzt, werden deine Angaben in meinem Google-Workspace-Konto verarbeitet und gespeichert, zum Beispiel dein Name, deine E-Mail-Adresse, deine Telefonnummer, der Inhalt deiner Nachricht und allfällige Anhänge. Dasselbe gilt für Offerten, Verträge und Rechnungen, die ich mit dir per E-Mail austausche.

Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln aus dem Datenverarbeitungsvertrag von Google. Weitere Informationen: https://policies.google.com/privacy

E-Mails werden auf dem Transportweg nicht durchgehend verschlüsselt übertragen. Sehr vertrauliche Angaben schickst du mir deshalb besser nicht per E-Mail.

Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens nach 12 Monaten. Führt die Anfrage zu einem Auftrag, gelten die Fristen aus Ziffer 13.

Spamschutz mit Google reCAPTCHA

Um meine Kontaktformulare vor Spam und Missbrauch durch automatisierte Programme (Bots) zu schützen, verwende ich Google reCAPTCHA (v3). reCAPTCHA wird nur auf Seiten mit Formular geladen und ist dort aus Sicherheitsgründen ständig aktiv: Es verhindert, dass Bots die Formulare automatisiert missbrauchen und darüber Spam oder schädliche Inhalte einschleusen. Der Schutz wird als technisch notwendiger Service ohne Einwilligung eingesetzt und lässt sich nicht einzeln abwählen.

Anbieter: Google Cloud EMEA Limited, Irland, als Auftragsbearbeiter; Verarbeitung auch in den USA durch Google LLC (Swiss-U.S. DPF).

reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browser- und Geräteinformationen, Verweildauer und Mausbewegungen, ob eine Eingabe von einem Menschen stammt. Dazu werden diese Daten an Google übermittelt, auch in die USA. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln im Datenverarbeitungsvertrag von Google Cloud.

Die Bearbeitung erfolgt aus meinem berechtigten Interesse, die Website und die Formulare vor Missbrauch zu schützen (für Besucherinnen und Besucher aus der EU: Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das Formular nicht nutzen, kannst du mir jederzeit direkt per E-Mail schreiben.

8. Google Analytics

Mit deiner Einwilligung nutze ich Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird Google Analytics über das WordPress-Plugin «Site Kit by Google». Google Analytics hilft mir zu verstehen, wie Besucherinnen und Besucher die Website nutzen, zum Beispiel welche Seiten aufgerufen werden und wie lange.

Dafür werden Cookies gesetzt und pseudonyme Nutzungsdaten erfasst. IP-Adressen werden von Google nicht gespeichert, sondern nur zur ungefähren Standortbestimmung (Land, Region, Stadt) verwendet und danach verworfen. Die Daten werden nach 14 Monaten gelöscht. Google kann Daten auch in den USA bearbeiten. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Social Media

Savic Enterprise ist auf Instagram, Facebook, TikTok und YouTube präsent. Auf der Website sind diese Kanäle weder verlinkt noch eingebunden. Beim Besuch der Website werden keine Daten an diese Plattformen übertragen. Besuchst du meine Profile direkt auf der jeweiligen Plattform, gelten deren Datenschutzbestimmungen.

Wenn du meine Profile besuchst oder mit mir interagierst, bearbeiten die Anbieter deine Daten auch für eigene Zwecke, zum Beispiel für Statistiken und Werbung. Ich erhalte von den Plattformen nur zusammengefasste Statistiken.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland · https://www.facebook.com/privacy/policy/
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland · https://www.tiktok.com/legal/privacy-policy-eea
• YouTube: Google Ireland Limited, Adresse siehe Ziffer 8 · https://policies.google.com/privacy

Anfragen zu deinen Daten auf diesen Plattformen richtest du am besten direkt an den jeweiligen Anbieter. Ich unterstütze dich gerne dabei.

10. Kundinnen und Kunden

Für Offerten, Aufträge und die Betreuung bearbeite ich Kontakt-, Vertrags- und Zahlungsdaten meiner Kundinnen und Kunden. Diese Daten nutze ich, um die vereinbarten Leistungen zu erbringen, zu kommunizieren, Rechnungen zu stellen und gesetzliche Pflichten zu erfüllen.

Für die Buchhaltung und Rechnungsstellung setze ich geeignete Software ein. Daten werden an Banken, Treuhand oder Behörden weitergegeben, soweit dies für die Zahlungsabwicklung oder aufgrund gesetzlicher Pflichten nötig ist.

Projektabwicklung

Bei Aufträgen bearbeite ich zusätzlich deine Rechnungsadresse, Angaben zu deinem Betrieb, die Inhalte, die du mir lieferst (zum Beispiel Texte, Bilder und Logos), sowie Zugangsdaten zu Domain, Hosting und weiteren Konten. Zugangsdaten bewahre ich geschützt auf und nur so lange, wie das Projekt oder das Care-Paket es erfordert.

11. Datenbearbeitung im Auftrag

Beim Hosting und bei der Betreuung von Kundenwebsites bearbeite ich Personendaten im Auftrag meiner Kundinnen und Kunden, zum Beispiel Formularanfragen auf deren Website. In diesem Fall ist die jeweilige Kundin oder der jeweilige Kunde für die Daten verantwortlich. Ich bearbeite diese Daten nur zur Erfüllung des Auftrags und gemäss den AGB. Die Einzelheiten regelt die Vereinbarung zur Auftragsbearbeitung.

12. Weitergabe an Dritte und ins Ausland

Grundsätzlich bearbeite ich Daten in Staaten mit angemessenem Datenschutz. Wo dieser fehlt, stütze ich mich auf die unten genannten Garantien.

«Angemessener Datenschutz» heisst: Der Bundesrat führt den Staat in Anhang 1 der Datenschutzverordnung. «Swiss-U.S. DPF» ist das Swiss-U.S. Data Privacy Framework; es gilt nur für zertifizierte Unternehmen. Standardvertragsklauseln sind vom EDÖB anerkannte Musterverträge.

Auch mit diesen Garantien bleibt ein Restrisiko, etwa dass ausländische Behörden auf Daten zugreifen.

Ich verkaufe deine Daten nicht. Ich gebe sie nur weiter, wenn dies für die in dieser Erklärung genannten Zwecke nötig ist, du eingewilligt hast oder eine gesetzliche Pflicht besteht. Weitere Empfänger sind, soweit nötig: der Anbieter meiner Buchhaltungs- und Rechnungssoftware, Banken, Treuhand und Behörden (→ Ziffer 10).

13. Aufbewahrung

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Logfiles: höchstens 30 Tage
• Sicherheitsprotokolle (Wordfence): höchstens 30 Tage
• Weiterleitungs- und 404-Protokolle: 7 Tage
• Daten bei Cloudflare: gemäss den Fristen von Cloudflare, in der Regel wenige Stunden bis Tage
• Einwilligungsnachweise (Cookie-Banner): 24 Monate
• Statistikdaten (Google Analytics): 14 Monate
• Backups der Website: täglich erstellt und 7 Tage aufbewahrt
• Anfragen ohne Auftrag: höchstens 12 Monate
• Korrespondenz ohne Belegcharakter: bis 3 Jahre
• Kunden- und Vertragsdaten: für die Dauer des Vertrags; danach gelten die Fristen für Buchungsbelege bzw. Korrespondenz
• Geschäftsbücher und Buchungsbelege (z. B. Rechnungen): 10 Jahre nach Ende des Geschäftsjahres, wie gesetzlich vorgeschrieben (Art. 958f OR)
• Daten von Kundenwebsites: Löschung 30 Tage nach Vertragsende gemäss den Regeln zu Kündigung & Übergabe

14. Datensicherheit

Ich schütze deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem:

• verschlüsselte Übertragung (HTTPS mit TLS 1.2 oder höher)
• Schutz vor Angriffen und Bots über Cloudflare
• regelmässige Updates und tägliche Backups
• eine Firewall (Wordfence), die direkt auf dem Server dieser Website läuft und Angriffe abwehrt
• Zwei-Faktor-Authentifizierung für wichtige Konten
• Zugriffsbeschränkung auf die Daten, die für die jeweilige Aufgabe nötig sind

Wordfence bezieht Sicherheitsregeln und Updates vom Hersteller Defiant Inc., USA. Die Teilnahme am Echtzeit-Sicherheitsnetzwerk, bei dem IP-Adressen an Defiant übermittelt werden, ist deaktiviert. Soweit dennoch Daten an Defiant gelangen, stütze ich mich auf Standardvertragsklauseln.

Eine absolute Sicherheit kann bei der Übertragung über das Internet jedoch nicht garantiert werden.

15. Deine Rechte

Du hast nach dem DSG insbesondere das Recht:

• Auskunft zu verlangen, ob und welche Daten ich über dich bearbeite
• unrichtige Daten berichtigen zu lassen
• die Löschung deiner Daten zu verlangen
• der Bearbeitung zu widersprechen und erteilte Einwilligungen zu widerrufen
• die Herausgabe deiner Daten in einem gängigen elektronischen Format zu verlangen

Schreib mir dafür an [email protected]. Bei Auskunftsbegehren prüfe ich deine Identität in geeigneter Weise, damit ich deine Daten nicht an Unberechtigte herausgebe. Ich beantworte Anfragen in der Regel innert 30 Tagen. Die Auskunft ist grundsätzlich kostenlos. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Wenn du der Meinung bist, dass ich deine Daten nicht korrekt bearbeite, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden: https://www.edoeb.admin.ch

Für Personen in der EU gelten zusätzlich die Angaben in Ziffer 17.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Datenbearbeitungen oder die gesetzlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

17. Zusätzliche Informationen für Personen in der EU

Diese Website richtet sich an Personen und Unternehmen in der Schweiz. Soweit für eine Bearbeitung die Datenschutz-Grundverordnung der EU (DSGVO) gilt, ergänzen die folgenden Angaben diese Erklärung.

Rechtsgrundlagen

• Hosting, Server-Logfiles, Sicherheit (Wordfence) und Cloudflare: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Website.
• Anfragen und Offerten: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag mit mir zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).
• Kundenverträge, Rechnungen und Buchhaltung: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Google Analytics: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).
• Google reCAPTCHA: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz der Formulare vor Spam und Missbrauch.
• Cookie-Banner und Einwilligungsnachweise: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Ziffer 6).

Übermittlung in Drittstaaten

Übermittlungen in die USA stütze ich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist (Cloudflare, Google LLC). Für Defiant und für weitere Staaten gelten Standardvertragsklauseln der EU-Kommission (Ziffer 12).

Widerspruchsrecht (Art. 21 DSGVO)

Weitere Rechte

• Auskunft, Berichtigung und Löschung: nach Art. 15 bis 17 DSGVO
• Einschränkung der Bearbeitung (Art. 18 DSGVO): Du kannst verlangen, dass ich deine Daten nur noch eingeschränkt bearbeite, zum Beispiel solange die Richtigkeit deiner Daten geklärt oder dein Widerspruch geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du mir gestützt auf deine Einwilligung oder einen Vertrag bereitgestellt hast, erhältst du auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format. Soweit technisch machbar, übermittle ich sie auch direkt an eine andere Stelle.
• Widerruf einer Einwilligung: jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere in dem Staat, in dem du wohnst oder arbeitest oder in dem der mutmassliche Verstoss stattfand.

Bereitstellung deiner Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen; die Angabe ist freiwillig. Ohne deine Kontaktdaten kann ich deine Anfrage aber nicht beantworten. Für einen Vertrag brauche ich die dafür nötigen Angaben.

Weitere Dokumente und Cookie-Einstellungen

• Cookie-Richtlinie
• Auftragsbearbeitung (Vertrag zur Auftragsdatenbearbeitung)
• Rechtliche Hinweise
• Cookie-Einstellungen ändern
• Historie der Privatsphäre-Einstellungen
• Einwilligungen widerrufen

Savic Enterprise · Einzelunternehmen · UID CHE-354.616.712 · Impressum · Rechtliche Hinweise · AGB · Kündigung & Übergabe