Kurz zusammengefasst

Die Website läuft auf Servern in der Schweiz.
Es gibt keine Werbe- oder Tracking-Cookies, keine Social-Media-Plugins und keine Google-Dienste. Schriften und Skripte liegen auf dem eigenen Server.
Die Besucherstatistik läuft auf dem eigenen Server, ohne Cookies und mit gekürzter IP-Adresse.
Für Kursbuchungen und Gutscheine nutze ich Bookeo, für Zahlungen im Shop Stripe. Dabei werden Daten ins Ausland übermittelt (siehe unten).
Ich verkaufe keine Daten und gebe sie nur weiter, wenn es für Ihre Buchung, Bestellung oder Anfrage nötig ist.

Verantwortlich

FERRUM D Gentile
Daniel Gentile
Delsbergerstrasse 177
4242 Laufen
Schweiz
E-Mail: info@ferrum-d.com

Diese Erklärung gilt für ferrum-d.com und schmiedekurs.ch. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Bestellungen aus der EU, gelten die Hinweise dazu im letzten Abschnitt.

Besuch der Website und Server-Logfiles

Die Website wird bei der cyon AG in Basel gehostet; die Server stehen in der Schweiz. Bei jedem Aufruf speichert der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Logfiles dienen dem sicheren Betrieb und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Zur Datensicherung erstelle ich regelmässig Sicherungskopien der Bestellungen und Formularanfragen. Sie werden verschlüsselt vom Server übertragen und vor dem Speichern Ende-zu-Ende verschlüsselt, sodass nur ich sie öffnen kann. Ich bewahre sie auf meinem eigenen Computer und bei einem Cloud-Speicheranbieter in der EU auf und behalte jeweils nur die zwei neuesten.

Cookies und Speicher im Browser

Die Website setzt nur technisch notwendige Cookies:

statamic-session hält die Sitzung aufrecht (z. B. den Warenkorb),
XSRF-TOKEN schützt die Formulare vor Missbrauch.

Beide sind auf wenige Stunden begrenzt. Zusätzlich merkt sich Ihr Browser lokal (localStorage), ob Sie den Sprachhinweis oder einen Aktions-Hinweis geschlossen haben. Diese Angaben verlassen Ihr Gerät nicht. Werbe- oder Tracking-Cookies gibt es nicht, deshalb braucht es auch keinen Cookie-Banner.

Auf der Buchungsseite und bei der Bezahlung setzen Bookeo bzw. Stripe eigene, für ihren Dienst notwendige Cookies (siehe unten).

Besucherstatistik

Um zu sehen, welche Seiten gelesen werden, nutze ich Matomo, eine Statistik-Software, die auf dem eigenen Server läuft. Matomo arbeitet hier ohne Cookies, die IP-Adresse wird vor der Speicherung gekürzt, und es werden keine Daten an Dritte weitergegeben. Die Auswertungen sind anonym; einzelne Besucher lassen sich nicht wiedererkennen.

Kontakt per E-Mail, WhatsApp oder SMS

Wenn Sie mir schreiben, bearbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Meine E-Mails werden bei E-Mail-Anbietern gespeichert, derzeit in der Schweiz und in der EU; Sicherungskopien können auch in anderen Ländern liegen. Nachrichten bewahre ich in der Regel bis zu zwei Jahre auf; Korrespondenz zu Bestellungen und Buchungen so lange, wie es die gesetzlichen Aufbewahrungspflichten verlangen (siehe unten).

WhatsApp gehört zu Meta Platforms. Schreiben Sie mir über WhatsApp, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Wenn Sie das nicht möchten, schreiben Sie mir am besten per E-Mail.

Formulare (Besuch, Anfragen, Wert-Gutschein)

Über die Formulare können Sie einen Werkstattbesuch, eine Massanfertigung, einen Schwertkurs oder einen Wert-Gutschein anfragen. Ich erhalte Ihre Angaben und allfällige hochgeladene Dateien per E-Mail; eine Kopie wird auf dem Webserver in der Schweiz gespeichert. Ich verwende die Angaben nur für Ihre Anfrage. Die Kopien auf dem Server werden nach zwei Jahren automatisch gelöscht.

Kursbuchung und Gutscheine über Bookeo

Kurse und Kurs-Gutscheine werden über das Buchungssystem Bookeo abgewickelt (Bookeo Pty Ltd, Macquarie Park NSW, Australien). Das Buchungsformular wird direkt von Bookeo geladen. Bookeo erhält die Angaben, die Sie dort eingeben (z. B. Name, E-Mail, Telefon, Teilnehmende, gewünschter Kurs, Zahlungsdaten), und setzt dafür eigene, technisch notwendige Cookies. Die Daten werden in Australien bzw. bei den Dienstleistern von Bookeo bearbeitet. Die Bekanntgabe ins Ausland erfolgt, weil sie für die Buchung, also die Abwicklung des Vertrags mit Ihnen, notwendig ist. Es gilt zusätzlich die Datenschutzerklärung von Bookeo.

Shop: Bestellungen und Zahlung

Für eine Bestellung im Messer-Shop brauche ich Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse und gegebenenfalls Ihre Telefonnummer. Die Bestellung wird auf dem eigenen Webserver in der Schweiz gespeichert, nicht bei einem Shop-Anbieter. Für den Versand gebe ich Name und Adresse an das Versandunternehmen weiter (in der Regel die Schweizerische Post).

Bezahlt wird über Stripe (Stripe Payments Europe Ltd, Irland; Konzernmutter Stripe Inc., USA), auch für TWINT und Karten. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; ich sehe sie nicht. Stripe setzt zur Betrugsprävention eigene Cookies. Für die Übermittlung in die USA ist Stripe unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Bestell- und Buchungsunterlagen bewahre ich zehn Jahre auf, weil das Schweizer Recht dies für Geschäftsbücher und Belege vorschreibt.

Stimmen von Kursteilnehmenden

Auf der Website zeige ich ausgewählte Rückmeldungen, die Teilnehmende nach dem Kurs abgegeben haben, gekürzt und nur mit Vorname und Anfangsbuchstabe des Nachnamens. Möchten Sie, dass Ihre Rückmeldung entfernt wird, genügt eine kurze E-Mail.

Links zu anderen Diensten

Die Website verlinkt auf Instagram, Google Maps, Apple Karten und WhatsApp. Es sind reine Links, nichts davon ist eingebettet. Erst wenn Sie einen Link anklicken, gelten die Bestimmungen des jeweiligen Anbieters.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre bei mir gespeicherten Daten verlangen, sie berichtigen oder löschen lassen und einer Bearbeitung widersprechen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine E-Mail an info@ferrum-d.com genügt; ich kann einen Nachweis Ihrer Identität verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Hinweise für Personen in der EU

Soweit die DSGVO anwendbar ist, bearbeite ich Ihre Daten zur Erfüllung eines Vertrags oder zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c) und für den sicheren Betrieb der Website sowie die anonyme Statistik (berechtigtes Interesse, lit. f). Sie haben zusätzlich das Recht auf Einschränkung der Bearbeitung und auf Datenübertragbarkeit sowie das Recht, sich bei der Datenschutzbehörde Ihres Wohnsitzlandes zu beschweren. Die Schweiz verfügt nach Beschluss der EU-Kommission über ein angemessenes Datenschutzniveau.

Änderungen

Ich passe diese Erklärung an, wenn sich etwas an der Website oder an den genutzten Diensten ändert. Es gilt die hier veröffentlichte Fassung.