Datenschutzerklärung

Diese Erklärung informiert darüber, welche Personendaten beim Besuch von galliweb.ch und im Rahmen von Kundenprojekten bearbeitet werden. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

Galli Web
Michael Galli
Promenadenweg 12
3110 Münsingen
mail@galliweb.ch

2. Grundsätze

Ich bearbeite nur Daten, die für den Betrieb der Website, die Beantwortung Ihrer Anfragen und die Abwicklung von Aufträgen nötig sind.

Die Website setzt keine Cookies und bindet keine Tracker von Werbe- oder Social-Media-Netzwerken ein. Schriften, Skripte und Bilder werden von meinem eigenen Server geladen. Inhalte Dritter werden nicht eingebunden.

Personendaten werden nicht verkauft. Ich gebe sie nur an die in Ziffer 4 genannten Auftragsbearbeiter weiter sowie an Behörden, sofern eine gesetzliche Pflicht besteht.

3. Bearbeitete Daten

3.1 Server-Logs

Bei jedem Aufruf speichert der Webserver automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten dienen der Sicherheit und dem stabilen Betrieb der Website, insbesondere der Abwehr von Angriffen und der Fehleranalyse. Sie werden nicht mit anderen Daten verknüpft und nach 30 Tagen gelöscht.

3.2 Kontaktformular

Wenn Sie das Kontaktformular nutzen, bearbeite ich Ihre Nachricht, Ihren Namen und Ihre E-Mail-Adresse sowie, falls angegeben, Ihre Telefonnummer und Website-Adresse. Die Angaben werden in der Datenbank der Website gespeichert und per E-Mail an mail@galliweb.ch übermittelt, damit ich Ihre Anfrage beantworten kann. Die Datenbank-Einträge werden nach 30 Tagen automatisch gelöscht. Sicherungskopien der Datenbank werden nach 90 Tagen gelöscht. Die E-Mail-Korrespondenz bewahre ich auf, solange es für die Bearbeitung Ihres Anliegens nötig ist. Der Spamschutz des Formulars arbeitet ohne Cookies und ohne Dienste Dritter.

3.3 Reichweitenmessung

Zur Auswertung der Besucherzahlen nutze ich Umami Analytics auf einem von mir betriebenen Server. Umami verarbeitet die IP-Adresse nur kurzzeitig zur Standortbestimmung und speichert sie nicht. Es werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Erfasst werden ausschliesslich statistische Kennzahlen ohne Rückschluss auf einzelne Personen, wie aufgerufene Seiten, Referrer, Gerätetyp und Herkunftsland.

3.4 Kundendaten aus Projekten

Für Kundinnen und Kunden bearbeite ich im Rahmen des Auftrags weitere Daten: Verträge, Korrespondenz, Projektunterlagen sowie Zugangsdaten zu Websites, Hosting und Diensten Dritter. Diese Daten speichere ich ausschliesslich verschlüsselt bei mir zu Hause auf einem eigenen Server:

Dokumente und Korrespondenz: Seafile, selbst betrieben auf meinem Homeserver.
Zugangsdaten und Passwörter: Vaultwarden, ein von mir selbst betriebener, verschlüsselter Passwortmanager, ebenfalls auf meinem Homeserver.

Notizen und Protokolle: Joplin, Ende-zu-Ende-verschlüsselt, synchronisiert über meinen selbst betriebenen Seafile-Server.

Es sind keine Drittanbieter beteiligt und es werden keine Telemetriedaten versendet.

Nach Auftragsende lösche ich Zugangsdaten und Projektunterlagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Auftragsbearbeiter und Bekanntgabe ins Ausland

Für den Betrieb der Website, die Beantwortung Ihrer Anfragen und die Abwicklung von Aufträgen ziehe ich folgende Dienstleister bei. Sie bearbeiten Personendaten ausschliesslich in meinem Auftrag und nach meinen Weisungen:

Hosting: netcup GmbH, Karlsruhe, Deutschland. Die Website läuft auf einem von mir verwalteten Server im Rechenzentrum Nürnberg.
E-Mail-Versand: MailPace, Vereinigtes Königreich, für die Zustellung der Formular-Benachrichtigungen.
E-Mail-Postfach: Infomaniak Network SA, Genf, Schweiz. Ihre Anfragen und meine Korrespondenz werden dort gespeichert.
Verschlüsselte Backups doppelt gesichert: Exoscale (Akenes SA, Lausanne) und intercolo GmbH (Frankfurt).

Deutschland und das Vereinigte Königreich verfügen gemäss Beschluss des Bundesrates über einen angemessenen Datenschutz. Die Bekanntgabe in diese Staaten ist nach Art. 16 Abs. 1 DSG zulässig.

5. Datensicherheit

Die Verbindung zur Website ist mit aktuellem TLS verschlüsselt. Server und Datenbank sind durch strikte Zugriffskontrollen und verschiedene Firewalls geschützt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über die Bearbeitung Ihrer Personendaten (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG) sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung. Einer Bearbeitung können Sie widersprechen. Richten Sie Ihr Gesuch an mail@galliweb.ch. Ich antworte innert 30 Tagen.

7. Änderungen

Ich passe diese Erklärung an, wenn sich die Datenbearbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.

Münsingen, 17. September 2026