Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

2. Erhebung und Bearbeitung von Personendaten

Wir erheben Personendaten nur, soweit dies für die Erbringung unserer Dienstleistungen notwendig ist. Rechtsgrundlage für die Datenbearbeitung ist das Schweizer Datenschutzgesetz (nDSG).

3. Zweck der Datenbearbeitung

• Erbringung von IT-Dienstleistungen
• Beantwortung von Kontaktanfragen
• Newsletter-Versand (mit Einwilligung)
• Vertragsabwicklung
• Verbesserung unserer Website

4. Datenspeicherung

Betriebsdaten der Website sowie Cloud-Backups werden im Rechenzentrum Ostschweiz (RZO) in Gais, Appenzell AR, oder bei unserem Partner cloud services ag in St. Gallen gespeichert. Für die Bearbeitung von Kontaktanfragen und Newsletter-Anmeldungen verwenden wir Odoo (näheres in Abschnitt 5).

5. CRM-System (Odoo)

Für die Bearbeitung von Kontaktanfragen und Newsletter-Anmeldungen nutzen wir Odoo, eine Business-Software der Odoo SA (Rue des Bourlottes 9, 1367 Ramillies, Belgien). Beim Ausfüllen des Kontaktformulars oder bei der Newsletter-Anmeldung werden folgende Daten in Odoo gespeichert: Name, E-Mail-Adresse, Unternehmen (optional), Nachricht.

Die Daten werden auf der Plattform Odoo.sh gespeichert und betrieben auf der Google Cloud Platform in Europa (Belgien, Region eu-west1). Odoo SA handelt als Auftragsverarbeiter gemäss einem schriftlichen Auftragsverarbeitungsvertrag. Die Schweiz anerkennt die EU/EEA als gleichwertiges Datenschutzgebiet — eine Übermittlungsfolgenabschätzung nach Art. 16 nDSG ist nicht erforderlich.

Die in Odoo gespeicherten Daten werden nicht an Dritte weitergegeben und nach Abschluss der Geschäftsbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Cookies & lokale Speicherung

Diese Website setzt keine Cookies. Für technische Funktionen (Farbschema, Sprachpräferenz) wird ausschliesslich der localStorage des Browsers verwendet — ein lokaler Speicher, der Ihren Computer nie verlässt und nicht an Server übertragen wird. Ein Cookie-Banner ist nicht erforderlich.

7. Webanalyse (Plausible)

Diese Website verwendet Plausible Analytics, ein datenschutzfreundliches Analysetool. Plausible setzt keine Cookies, erhebt keine personenbezogenen Daten und erstellt keine Nutzerprofile. Es werden ausschliesslich anonymisierte, aggregierte Seitenaufrufe erfasst — ohne IP-Adressen, ohne Fingerprinting, ohne Cross-Site-Tracking.

Plausible Analytics wird von uns selbst betrieben (Self-Hosted) auf Servern der cloud services ag in St. Gallen, Schweiz. Es werden keine Daten an Dritte weitergegeben.

8. CAPTCHA (Altcha)

Zum Schutz unserer Formulare (Kontaktformular, Newsletter-Anmeldung) vor automatisiertem Missbrauch setzen wir Altcha ein, eine datenschutzfreundliche, selbst gehostete Open-Source-Lösung.

Altcha funktioniert als Proof-of-Work-Verfahren direkt in Ihrem Browser. Es werden keine Daten an Drittanbieter übermittelt. Die Challenge wird von unseren eigenen Servern generiert und dort verifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG).

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Personendaten sowie das Recht auf Datenübertragbarkeit. Wenden Sie sich dafür an info@bluematic.com.

10. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Schweizer Datenschutzgesetz (nDSG). Sofern Personen mit Wohnsitz in der EU betroffen sind, gelten ergänzend die Bestimmungen der DSGVO.