Skip to main content

Datenschutzerklärung

Letzte Aktualisierung: 17. Mai 2026 · Version 2.0

1. Präambel

Die vorliegende Datenschutzerklärung beschreibt, wie Practech die personenbezogenen Daten von Besucherinnen und Besuchern seiner Website practech.ch, von Interessenten und von Kunden erhebt, verwendet, aufbewahrt und schützt. Sie gilt für sämtliche von Practech angebotenen Dienstleistungen für die Märkte Schweiz, Europa und Golf (CCG / GCC).

Practech verpflichtet sich, Ihre Daten fair, rechtmässig und transparent zu verarbeiten, gemäss dem Schweizer Bundesgesetz über den Datenschutz (revDSG, SR 235.1, in Kraft seit dem 1. September 2023), der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, EU 2016/679) sowie gegebenenfalls den in den Vereinigten Arabischen Emiraten geltenden Bestimmungen (Bundes-PDPL, Erlass Nr. 45 von 2021).

2. Verantwortlicher

Practech
Bern, Schweiz
Telefon: 0445938553
E-Mail: contact@practech.ch
Verantwortlich für die Publikation: Youness Bitite

Practech ist nicht verpflichtet, einen Datenschutzbeauftragten (DPO) im Sinne von Artikel 37 DSGVO zu benennen. Sämtliche Fragen zu Ihren Daten können direkt an den Verantwortlichen unter der oben genannten E-Mail-Adresse gerichtet werden.

3. Erhobene Daten

Practech erhebt ausschliesslich die für die Erbringung seiner Dienstleistungen unbedingt erforderlichen Daten. Folgende Datenkategorien können erhoben werden:

  • Identifikationsdaten: Vorname, Nachname, Firma, Funktion.
  • Kontaktdaten: Postadresse, E-Mail-Adresse, Telefonnummer.
  • Projektdaten: Inhalt des Briefings, Bedarfsbeschreibung, übermittelte Dateien (Texte, Bilder, Logo, PDF, Archive), Referenzlinks.
  • Rechnungsdaten: Beträge, Zahlungsmittel (anonymisiertes Token von Stripe oder PayTabs, Practech speichert niemals die Kartennummer), allfällige MwSt.-Nummer.
  • Kontodaten: Anmeldedaten, gehashtes Passwort (bcrypt), Spracheinstellungen.
  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Zeitstempel, Fehlerprotokoll.
  • Cookies und Tracker: siehe die Cookie-Richtlinie.

Es werden keine besonders schützenswerten Daten im Sinne von Artikel 5 revDSG (religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gesundheit, biometrische Daten usw.) erhoben.

4. Verarbeitungszwecke und Rechtsgrundlagen

Ihre Daten werden für folgende Zwecke auf den entsprechenden Rechtsgrundlagen verarbeitet:

  • Vertragserfüllung (Art. 6.1.b DSGVO, Art. 31 revDSG): Konzeption, Entwicklung und Lieferung der bestellten Website, Bereitstellung des Kundenbereichs, technischer Support.
  • Rechtliche Verpflichtung (Art. 6.1.c DSGVO): Buchhaltung, Rechnungsstellung, Steuererklärungen, gesetzlich vorgeschriebene Archivierung von 10 Jahren gemäss Art. 958f Schweizer OR.
  • Berechtigtes Interesse (Art. 6.1.f DSGVO): Betrugsprävention, Website-Sicherheit, anonymisierte interne Statistik, Verbesserung der Dienstleistungen.
  • Einwilligung (Art. 6.1.a DSGVO, Art. 6 revDSG): Versand kommerzieller Mitteilungen (Newsletter, Angebote), Setzen nicht-essentieller Cookies. Die Einwilligung ist freiwillig, informiert, spezifisch und jederzeit widerrufbar.

5. Empfänger und Auftragsverarbeiter

Practech verkauft, vermietet oder überträgt Ihre Daten nicht zu kommerziellen Zwecken an Dritte. Ihre Daten können jedoch an die folgenden technischen Auftragsverarbeiter übermittelt werden, die durch einen Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO und Art. 9 revDSG gebunden sind:

  • Vercel Inc. (USA, mit Compute-Regionen in Frankfurt und Paris) — Website-Hosting und Codeausführung. Übermittlung abgesichert durch die Standardvertragsklauseln (SCC) der Europäischen Kommission und das EU-US Data Privacy Framework.
  • Supabase Inc. (Region eu-central-1 / Frankfurt, Deutschland) — Hauptdatenbank (Kundenkonten, Briefings, Dateien, Bestellhistorie). Daten im EWR gespeichert.
  • Anthropic PBC (USA) — Analyse der Briefings und Inhaltsgenerierung durch das Modell Claude. Briefings werden zur punktuellen Verarbeitung übermittelt und nicht zu Trainingszwecken verwendet, gemäss der kommerziellen Vereinbarung von Anthropic. Übermittlung durch SCC abgesichert.
  • Stripe Payments Europe Ltd (Irland, mit Stripe Inc. in den USA) — Zahlungsabwicklung für Schweizer und europäische Kunden.
  • PayTabs (Vereinigte Arabische Emirate / Saudi-Arabien) — Zahlungsabwicklung für Kunden aus der Golfregion (Einführung in Vorbereitung).
  • Resend, Inc. (USA) — Versand transaktionaler E-Mails. Übermittlung durch SCC abgesichert.
  • Cloudflare, Inc. (USA) — DNS, DDoS-Schutz, TLS-Terminierung.
  • Hostpoint AG (Rapperswil-Jona, Schweiz) — Hosting der E-Mail contact@practech.ch. Daten in der Schweiz gespeichert.

Zuständige öffentliche Behörden können bei gesetzlicher Verpflichtung ebenfalls Empfänger Ihrer Daten sein.

6. Datenübermittlungen ausserhalb der Schweiz / des EWR

Einige in vorangegangenen Abschnitt aufgeführte Auftragsverarbeiter sind in den USA niedergelassen oder betreiben Infrastrukturen ausserhalb der Schweiz und des Europäischen Wirtschaftsraums. Diese Übermittlungen sind durch folgende Garantien abgesichert:

  • Standardvertragsklauseln (SCC) der Europäischen Kommission vom 4. Juni 2021, ergänzt durch zusätzliche technische Massnahmen (Ende-zu-Ende-Verschlüsselung, Pseudonymisierung).
  • Beitritt zum EU-US Data Privacy Framework und Swiss-US Data Privacy Framework durch zugelassene amerikanische Anbieter (Vercel, Stripe Inc.).
  • Vorausgehende Bewertung des Schutzniveaus (Transfer Impact Assessment) für jeden Auftragsverarbeiter ausserhalb des EWR.

Sie können eine Kopie der anwendbaren Garantien per E-Mail an contact@practech.ch erhalten.

7. Aufbewahrungsfristen

Ihre Daten werden für die zur Erreichung des verfolgten Zwecks unbedingt erforderliche Dauer aufbewahrt, gegebenenfalls verlängert um gesetzliche Aufbewahrungsfristen:

  • Rechnungen und Buchhaltungsbelege: 10 Jahre ab Ende des Geschäftsjahres (Art. 958f OR).
  • Vertragsdaten (Briefings, Schriftwechsel, Lieferobjekte): während der gesamten Vertragsdauer, danach 5 Jahre nach Vertragsende zu Beweiszwecken archiviert.
  • Kundenkontodaten: solange das Konto aktiv ist, danach 12 Monate nach Inaktivität oder auf Anfrage gelöscht.
  • Support-Tickets: 3 Jahre nach Abschluss.
  • Technische Protokolle (Logs): 6 Monate, ausser bei Sicherheitsvorfällen (maximal 12 Monate).
  • Akquisitionsdaten: 3 Jahre ab letztem Kontakt, ausser bei Widerspruch der betroffenen Person.
  • Nicht-essentielle Cookies: maximal 13 Monate (vgl. Cookie-Richtlinie).

8. Ihre Rechte

Gemäss revDSG und DSGVO stehen Ihnen jederzeit folgende Rechte zu Ihren Daten zu:

  • Auskunftsrecht: Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
  • Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
  • Recht auf Löschung («Recht auf Vergessenwerden»): Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Recht auf Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder zu Akquisitionszwecken.
  • Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne die Rechtmässigkeit der auf der vorherigen Einwilligung beruhenden Verarbeitung zu beeinträchtigen.

Zur Ausübung dieser Rechte schreiben Sie an contact@practech.ch unter Angabe des Gegenstands Ihres Anliegens. Wir antworten innerhalb von maximal 30 Tagen. Bei begründetem Zweifel an Ihrer Identität können wir einen Identitätsnachweis verlangen.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

  • Schweiz: Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch.
  • Europäische Union: Aufsichtsbehörde Ihres Mitgliedstaats des gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmasslichen Verstosses.
  • Vereinigte Arabische Emirate: UAE Data Office (Office of Data Protection) — uaedataoffice.ae.

9. Datensicherheit

Practech setzt angemessene technische und organisatorische Massnahmen ein, um die Sicherheit Ihrer Daten zu gewährleisten:

  • Verschlüsselung der Kommunikation durch TLS 1.3 (HTTPS) mit automatisch erneuerten Zertifikaten.
  • Verschlüsselung der ruhenden Datenbanken (AES-256) bei Supabase und Verschlüsselung hochgeladener Dateien.
  • Hashing der Passwörter mit dem bcrypt-Algorithmus.
  • HTTP-Sicherheitsheader (Content Security Policy, HSTS, X-Frame-Options, Referrer-Policy).
  • Verschlüsselte tägliche Backups mit einer Aufbewahrung von 30 Tagen.
  • Strikt auf berechtigtes Personal beschränkter Zugang, Protokollierung administrativer Zugriffe.
  • Zwei-Faktor-Authentifizierung (2FA) für Zugriffe auf die Administrationskonsolen von Vercel, Supabase und GitHub.
  • Dokumentiertes Verfahren zur Benachrichtigung über Datenverletzungen innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde.

10. Schutz Minderjähriger

Die Dienstleistungen von Practech richten sich nicht an Personen unter 16 Jahren. Practech erhebt nicht wissentlich Daten von Minderjährigen. Wenn Sie der Meinung sind, dass uns ein Kind ohne gültige Einwilligung der Eltern personenbezogene Daten übermittelt hat, benachrichtigen Sie uns bitte unter contact@practech.ch, damit wir diese umgehend löschen können.

11. Cookies und Tracker

Die Verwendung von Cookies und Trackern auf practech.ch ist in unserer Cookie-Richtlinie im Detail beschrieben. Sie können Ihre Wahl jederzeit über das Einwilligungsbanner in der Fusszeile ändern.

12. Änderungen der Erklärung

Practech behält sich das Recht vor, diese Erklärung zu ändern, um sie an die Entwicklung der Dienstleistungen, der Gesetzgebung oder der Empfehlungen der Aufsichtsbehörden anzupassen. Die anwendbare Version ist immer die auf dieser Seite veröffentlichte, mit dem in der Kopfzeile angegebenen Datum. Bei wesentlichen Änderungen werden aktive Kundinnen und Kunden mindestens 30 Tage vor Inkrafttreten der neuen Bestimmungen per E-Mail informiert.

13. Kontakt

Jede Frage zu dieser Erklärung oder zu Ihren personenbezogenen Daten kann gerichtet werden an:

Practech
Bern, Suisse
contact@practech.ch
0445938553

Siehe auch: Impressum · Allgemeine Geschäftsbedingungen · Cookie-Richtlinie.