Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Sinne von revDSG und DSGVO ist die Holenweg Architekten GmbH, Rütistrasse 9, 9658 Wildhaus, Schweiz. Bei Fragen zum Datenschutz erreichen Sie uns unter info@holenweg.ch.
Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Pflicht hierzu besteht für ein Studio unserer Grösse nicht. [Falls eine Vertretung in der EU benannt wird, hier ergänzen - Platzhalter]
Welche Daten wir bearbeiten
Wenn Sie unser Kontaktformular nutzen, erheben wir nur die Daten, die Sie uns aktiv übermitteln:
- Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, Art des Projekts und Ihre Nachricht.
- Technisch: Cloudflare verarbeitet beim Aufruf der Website unter anderem IP-Adresse, Zeitpunkt und angefragte URL für die Bereitstellung und Sicherheit. Eine durchgängige Kürzung der IP-Adresse in Anbieter-Logs ist nicht bestätigt.
- Lokal in Ihrem Browser: Ihre bevorzugte Sprache, Ihr Erscheinungsbild (hell oder dunkel) und Ihre Cookie-Auswahl. Diese verlassen Ihr Gerät nicht.
- Google Analytics 4 (nur nach Ihrer Zustimmung): pseudonyme Online-Kennungen, aufgerufene Seiten, Interaktionen sowie technische Angaben zu Browser, Gerät und ungefährer Region.
Zweck & Rechtsgrundlage
Wir bearbeiten Ihre Kontaktangaben, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit anzubahnen. Technische Daten dienen dem Betrieb und dem Schutz vor Missbrauch; Webanalyse erfolgt nur nach Ihrer Zustimmung.
Nach DSGVO stützen wir uns auf folgende Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b, etwa bei einer Projektanfrage) sowie unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f). Nach revDSG erfolgt die Bearbeitung auf Grundlage Ihrer Einwilligung und unseres überwiegenden Interesses an Kommunikation und Sicherheit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Auftragsbearbeiter & Hosting
Die nachfolgend genannten Anbieter sind am technischen Betrieb und am Versand von Kontaktanfragen beteiligt. Die vertraglichen Datenschutzgrundlagen und die rechtliche Einordnung der einzelnen Anbieter sind noch abschliessend zu prüfen.
- Hosting und Formularverarbeitung: Cloudflare Pages und Pages Functions. Das Kontaktformular sendet an /api/contact auf dieser Website. Die Verarbeitung erfolgt in der Cloudflare-Infrastruktur; ein ausschliesslicher Serverstandort in der Schweiz ist nicht bestätigt.
- E-Mail-Versand und Empfang: Die Pages Function übermittelt die validierte Anfrage über eine mit STARTTLS verschlüsselte SMTP-Verbindung an Hostpoint (asmtp.mail.hostpoint.ch). Die Nachricht enthält Kontaktangaben, Projektart, Nachricht, Sprache, Formularquelle, Seitenpfad und Zeitpunkt und wird an info@holenweg.ch versandt. Die aktuelle Website verwendet Convex nicht für Kontaktanfragen und legt keine Formulardatenbank an.
- Missbrauchsschutz: Ein privater Cloudflare Durable Object speichert einen HMAC-SHA-256-Wert der IP-Adresse und Zeitpunkte für das Zehn-Minuten-Limit sowie globale Versandzeitpunkte für ein 24-Stunden-Fenster. Abgelaufene Einträge werden regelmässig bereinigt. Name, E-Mail-Adresse, Nachricht und rohe IP-Adresse werden dort nicht gespeichert.
- Webanalyse (nur mit Einwilligung): Google Analytics 4, bereitgestellt durch Google Ireland Limited. Eine Bearbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.
Bekanntgabe ins Ausland
Bei Cloudflare und Google kann eine Verarbeitung ausserhalb der Schweiz und des EWR stattfinden, einschliesslich in den USA. Die konkret anwendbaren Verträge, Zielländer und Schutzmechanismen müssen noch rechtlich und anhand der Anbietervereinbarungen geprüft werden. Eine abschliessende Bestätigung des angemessenen Schutzniveaus liegt mit dieser technischen Prüfung nicht vor.
Keine Weitergabe, kein Verkauf
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt nur, soweit es zur Bearbeitung Ihrer Anfrage notwendig ist (etwa an beigezogene Fachplaner) oder wir gesetzlich dazu verpflichtet sind.
Aufbewahrung
Wir bewahren Ihre Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen.
- Kontaktanfragen werden als E-Mails bearbeitet. Die tatsächlichen Löschfristen einschliesslich Mailbox-Backups und gesetzlicher Aufbewahrungspflichten müssen organisatorisch festgelegt und überprüft werden; die Website führt keine automatische Löschung der E-Mails aus.
- Lokale Browser-Speicherung (Sprache, Erscheinungsbild, Cookie-Auswahl): bis Sie sie löschen oder zurücksetzen.
- Google-Analytics-Cookies: standardmässig bis zu zwei Jahre; die tatsächliche Dauer kann durch Browsereinstellungen und die in Google Analytics konfigurierte Aufbewahrung kürzer sein.
Ihre Rechte (DSGVO & revDSG)
Im Rahmen des anwendbaren Rechts stehen Ihnen folgende Rechte zu:
- Auskunft über die zu Ihrer Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Bearbeitung
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
- Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht
- Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde - in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde
Hinweise für Kalifornien (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem California Consumer Privacy Act (CCPA) in der Fassung des CPRA zusätzliche Rechte. In den letzten zwölf Monaten haben wir folgende Kategorien personenbezogener Daten erhoben: Identifikatoren (Name, E-Mail, optional Telefon) und von Ihnen übermittelte Inhalte (Ihre Nachricht) sowie technische Internet-Aktivitätsdaten (Server-Logs und, nach Einwilligung, Webanalyse-Daten). Diese stammen direkt von Ihnen bzw. von Ihrem Gerät.
Sie haben das Recht zu erfahren, welche Daten wir erheben (Right to Know), deren Löschung zu verlangen (Right to Delete) und unrichtige Daten berichtigen zu lassen (Right to Correct). Wir diskriminieren Sie nicht, wenn Sie diese Rechte ausüben (Non-Discrimination).
- Do Not Sell or Share My Personal Information: Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für verhaltensbasierte Werbung weiter - weder im Sinne des CCPA/CPRA noch anderweitig.
- Global Privacy Control (GPC): Sendet Ihr Browser ein GPC-Signal, behandeln wir dies als gültigen Opt-out; Statistik- und Marketing-Kategorien bleiben in diesem Fall standardmässig deaktiviert.
- Sensible Daten verarbeiten wir nicht zu den vom CPRA eingeschränkten Zwecken.
Google Analytics 4 & Cookies
Wir verwenden Google Analytics 4 mit der Mess-ID G-M24D1RW9KH, um die Nutzung der Website statistisch auszuwerten und unser Angebot zu verbessern. Das Google-Tag wird erst geladen, wenn Sie der Kategorie "Statistik" zustimmen. Vorher werden weder Anfragen an Google gesendet noch Analytics-Cookies gesetzt.
Google Analytics kann nach Ihrer Einwilligung insbesondere die Cookies "_ga" und "_ga_M24D1RW9KH" setzen. Wir übermitteln keine eigene Nutzer-ID. Google-Signale, Werbespeicherung, Werbepersonalisierung und die Übermittlung von Nutzerdaten zu Werbezwecken sind in unserer technischen Konfiguration deaktiviert.
Sie können Ihre Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen. Danach wird die weitere Messung unterbunden und zugängliche Google-Analytics-Cookies werden gelöscht. Weitere Einzelheiten beschreibt unsere Cookie-Richtlinie.
Kontakt in Datenschutzfragen
Für Auskünfte, Berichtigungen, Löschungen, eine "Do Not Sell or Share"-Anfrage oder andere Anliegen rund um den Datenschutz schreiben Sie uns bitte an info@holenweg.ch. Zur Bearbeitung verlangter Rechte können wir Ihre Identität in zumutbarem Umfang überprüfen. Wir bearbeiten Ihr Anliegen so rasch wie möglich, in der Regel innerhalb der gesetzlichen Fristen.