01Verantwortlich
Verantwortlich für die Bearbeitung Ihrer Daten auf vitren.ch ist Esteban Martin, Einzelunternehmen Vitren, Wolfganghof 19a, 9014 St. Gallen, Schweiz, E-Mail esteban@vitren.ch, Telefon +41 77 486 86 36. Wo hier «ich» steht, bin ich gemeint.
02Kurz gesagt
- Ich messe, wie diese Website genutzt wird: welche Abschnitte gelesen, welche Werke angesehen und welche Knöpfe gedrückt werden. Dafür nutze ich PostHog mit Cookies und zeichne Besuche als Ablauf auf.
- Ich messe, um die Website besser zu machen und zu verstehen, was Besucher interessiert. Ich verkaufe keine Daten und schalte keine Werbung.
- Besucher aus der Schweiz und den meisten anderen Ländern messe ich ab dem ersten Aufruf. Sie können jederzeit widersprechen, mit dem Knopf weiter unten.
- Besucher aus der EU, dem EWR und dem Vereinigten Königreich frage ich vorher. Bis zu Ihrer Wahl lade ich PostHog nicht. Lehnen Sie ab, messe ich nur ohne Cookies und ohne Aufzeichnung.
- Wer ablehnt oder die Messung ausschaltet, wird nach sechs Monaten noch einmal gefragt.
03Server-Protokolle
Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem Betrieb und der Sicherheit der Website.
04Messung mit PostHog
Ich nutze PostHog (PostHog Inc., 2261 Market St., San Francisco, CA 94114, USA). Die Daten liegen in der europäischen Cloud von PostHog in Frankfurt am Main. Die Messung läuft über die Adresse vitren.ch, damit Werbeblocker sie nicht aussperren.
Was erfasst wird
- aufgerufene Seiten, Verweildauer, Lesetiefe und welche Abschnitte Sie gesehen haben
- Klicks und Mausbewegungen, auch als Heatmap, sowie Klicks auf Telefonnummer, E-Mail-Adresse, Werke und Links
- Gerät, Browser, Bildschirmgrösse, Sprache, Herkunftsseite und ungefährer Standort (Land, Region, Ort), den PostHog aus der IP-Adresse ableitet
- Ladezeiten und technische Fehler der Seite
Aufzeichnung des Besuchs
Ich zeichne Besuche als Ablauf auf (Session Replay): Bildlauf, Mausbewegungen und Klicks auf der Seite, so wie Sie sie gesehen haben. So erkenne ich, wo etwas unklar ist oder nicht funktioniert. Eingaben in Formularfelder werden dabei grundsätzlich verdeckt.
Cookies
PostHog legt in Ihrem Browser ein Cookie und einen Eintrag im lokalen Speicher an (der Name beginnt mit ph_). Damit erkennt die Messung Ihren Browser bei einem späteren Besuch wieder. Das Cookie gilt höchstens ein Jahr. Unter vitren: merkt sich die Seite ausserdem Ihr Land und Ihre Wahl zur Messung. Kommen Sie über einen persönlichen Link, den ich Ihnen geschickt habe, enthält er eine Kennung; diese hänge ich der Messung an und merke sie mir im Browser, sobald voll gemessen wird.
Rechtsgrundlage
In der Schweiz stütze ich mich auf mein berechtigtes Interesse, die Website zu verstehen und zu verbessern. Sie werden hier informiert und können jederzeit widersprechen. Für Besucher aus der EU, dem EWR und dem Vereinigten Königreich gilt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bis zu Ihrer Wahl wird PostHog nicht geladen. Lehnen Sie ab, messe ich nur anonym, ohne Cookies und ohne Aufzeichnung: PostHog bildet dann aus IP-Adresse und Browser einen täglich wechselnden Schlüssel und speichert die IP-Adresse nicht. Eine Ablehnung und ein Widerspruch gelten sechs Monate, danach fragt die Seite noch einmal.
Aufbewahrung
Ereignisse bewahrt PostHog ein Jahr auf, Aufzeichnungen einen Monat. Danach werden sie gelöscht.
05Eigene Ablage der Messdaten
Die wichtigsten Ereignisse (Ankunft, gesehene Abschnitte, geöffnete Werke, Kontakt-Klicks, Verlassen) lege ich zusätzlich in einer eigenen Datenbank bei Supabase ab (Supabase Inc., USA, Rechenzentrum in der EU (Frankfurt am Main)). Gespeichert werden das Ereignis, die Seite, ein zufälliger Sitzungsschlüssel, die PostHog-Kennung Ihres Browsers, Land, Gerätetyp und Herkunftsseite, aber keine IP-Adresse und kein Name. Ich lösche diese Einträge nach 24 Monaten.
06Nach einem persönlichen Treffen
Wenn wir uns an einem Anlass getroffen haben, führt Sie mein QR-Code auf eine kurze Seite (vitren.ch/olma). Dort können Sie freiwillig Ihren Namen und Ihre Firma angeben und mit einem Häkchen einwilligen, dass ich mir Ihren Besuch merke. Dann ordne ich Ihre Besuche auf vitren.ch in PostHog Ihrem Namen zu, auch spätere. So weiss ich, mit wem ich gesprochen habe und was Sie interessiert, und kann mich gezielt bei Ihnen melden.
Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit per E-Mail an esteban@vitren.ch widerrufen, dann lösche ich die Zuordnung und Ihre Angaben. Ohne Häkchen speichere ich aus diesem Formular nichts.
07Empfehlungen und Gutscheine
Wenn Ihnen jemand einen Vitren-Gutschein schenkt, kommen Sie auf eine persönliche Seite (vitren.ch/von/…). Lösen Sie den Gutschein ein, speichere ich Ihre Angaben (Website, Name, E-Mail-Adresse oder Telefonnummer) in meiner Datenbank bei Supabase (Supabase Inc., USA, Rechenzentrum in der EU (Frankfurt am Main)), um Ihnen die Analyse zu schicken und mich bei Ihnen zu melden. Zum Schutz vor Missbrauch speichere ich dabei einen verschlüsselten Kurzwert Ihrer IP-Adresse, nie die Adresse selbst.
Tippen Sie beim Einlösen die Adresse Ihrer Website ein, zeige ich Ihnen gleich ein Bildschirmfoto davon. Dafür fragt mein Server das Bild beim Dienst thum.io (USA) an und übergibt dabei nur die Adresse Ihrer Website, die ohnehin öffentlich ist. Ihre IP-Adresse und Ihre übrigen Angaben gehen nicht an thum.io.
Die Person, die Ihnen den Gutschein geschenkt hat, sieht auf ihrer eigenen Seite, wie weit das Geschenk ist (eingelöst, Analyse, Projekt, online). Ihren Namen und Ihre Website sieht sie erst, wenn Ihre neue Website online ist.
Wer Gutscheine verschenkt, hat eine eigene Seite mit einer nicht erratbaren Adresse. Dort und in meiner Datenbank stehen Vorname, Telefonnummer und auf Wunsch ein Foto. Rechtsgrundlage ist die Abwicklung des Gutscheins und mein berechtigtes Interesse an Empfehlungen. Sie können jederzeit per E-Mail an esteban@vitren.ch verlangen, dass ich Ihre Angaben lösche.
08Bestimmung des Landes
Damit die Seite weiss, ob sie vorher fragen muss, bestimmt eine kleine Funktion bei Netlify beim ersten Besuch Ihr Land aus der IP-Adresse. Dabei wird nichts gespeichert. Ihr Browser merkt sich das Land 30 Tage lang.
09Kontakt per E-Mail oder Telefon
Wenn Sie mir schreiben oder mich anrufen, bearbeite ich Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. E-Mails laufen über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Geschäftliche Korrespondenz bewahre ich so lange auf, wie es das Obligationenrecht verlangt.
Über «Gespräch vereinbaren» können Sie auch einen Rückruf anfordern. Ihren Namen, Ihre Telefonnummer und, falls angegeben, Ihre Website schicke ich dabei direkt als E-Mail an mich selbst; gespeichert wird nichts weiter. Ich nutze die Angaben nur, um Sie zurückzurufen.
10Hosting, Schriften und Bibliotheken
- Netlify (Netlify Inc., 101 2nd Street, San Francisco, CA 94105, USA) stellt die Website bereit und verarbeitet dabei die Server-Protokolle.
- Google Fonts (Google Ireland Limited, Dublin): Die Schriften werden von Servern von Google geladen. Dabei erhält Google Ihre IP-Adresse.
- jsDelivr (Prospect One, Polen, mit den Netzwerken von Cloudflare und Fastly): Von dort lädt die Seite Programmbibliotheken für Animationen und die 3D-Vitrine. Dabei wird Ihre IP-Adresse übermittelt.
11Bekanntgabe ins Ausland
Einige der genannten Anbieter sitzen in den USA. Die Daten von PostHog liegen in der EU. Wo Daten in die USA gelangen, stütze ich mich auf das Swiss-U.S. Data Privacy Framework beziehungsweise das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkennt.
12Ihre Wahl zur Messung
Hier sehen Sie, wie diese Seite Sie gerade misst, und können es ändern. Die Wahl gilt für diesen Browser.
Einen Moment, ich lese Ihre Einstellung.
13Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Herausgabe in einem gängigen Format, auf Widerspruch gegen die Bearbeitung und auf Widerruf einer Einwilligung. Schreiben Sie dafür an esteban@vitren.ch. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, edoeb.admin.ch), Besucher aus der EU auch bei der Aufsichtsbehörde ihres Landes.
14Sicherheit
Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Ich treffe angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen.
15Änderungen
Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier steht.