Datenschutzerklärung

2.1 Verantwortlicher

Verantwortlich im Sinne des Bundesgesetzes über den Datenschutz (revDSG) ist:

Gasser Buitig, Andreas Gasser, Pilatusstrasse 10, 6060 Sarnen

andreas@buitig.ch

Da es sich um ein Einzelunternehmen handelt, ist der Inhaber persönlich Verantwortlicher. Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht bestellt und bei dieser Unternehmensgrösse nicht erforderlich.

2.2 Geltungsbereich

Diese Erklärung gilt für die Website buitig.ch und für alle Personendaten, die Gasser Buitig im Rahmen der Werkstattvermietung, der Kurse, des Shops und der Raumvermietung bearbeitet.

2.3 Welche Daten bearbeitet werden

• Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung — Herkunft: automatisch beim Seitenaufruf; Zweck: Betrieb und Sicherheit der Website
• Kontaktformular: Name, E-Mail, Telefon, Betreff, Nachricht — Herkunft: von Ihnen eingegeben; Zweck: Beantwortung Ihrer Anfrage
• Mieterdaten: Name, Adresse, Kontaktdaten, Mietverhältnis, Zahlungen — Herkunft: Mietvertrag; Zweck: Durchführung des Mietverhältnisses, Abrechnung, Buchhaltung
• Kursteilnehmerdaten: Name, Kurs, Durchführungsdatum — Herkunft: Übermittlung durch fzo.ch; Zweck: Durchführung des Kurses, Abrechnung mit fzo.ch
• Termindaten: Name, E-Mail, gewählter Termin — Herkunft: Buchung über Setmore; Zweck: Terminverwaltung
• Anfragen zu Shop-Artikeln — Herkunft: Kontaktformular; Zweck: Bearbeitung der Anfrage
• Videoaufzeichnungen ohne Ton — Herkunft: Kameras im Eingangs-, Aussen- und Werkstattbereich; Zweck: Schutz vor Diebstahl und Sachbeschädigung, Klärung von Unfällen

Es werden keine besonders schützenswerten Personendaten bearbeitet. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt.

2.4 Aufbewahrung

• Buchhaltungsrelevante Unterlagen: Mietverträge, Rechnungen, Zahlungen, Kursabrechnungen — Frist: 10 Jahre; Grundlage: Art. 958f OR
• Mieterstammdaten nach Ende des Mietverhältnisses — Frist: 10 Jahre, soweit abrechnungsrelevant; Grundlage: Art. 958f OR
• Teilnehmerlisten von fzo.ch mit Namen — Frist: 12 Monate nach Kursende; Grundlage: danach genügt die Teilnehmerzahl
• Kontaktanfragen ohne Vertragsabschluss (E-Mail-Postfach) — Frist: 12 Monate; Grundlage: Nachvollziehbarkeit
• Kontaktanfragen in der Serverablage — Frist: 30 Tage; Grundlage: technische Ausfallsicherung
• Terminbuchungen bei Setmore — Frist: 12 Monate nach dem Termin; Grundlage: manuelle Bereinigung
• Videoaufzeichnungen — Frist: laufendes Überschreiben, spätestens 7 Tage; Grundlage: Verhältnismässigkeit, Art. 6 Abs. 4 revDSG
• Server-Logdaten — Frist: gemäss Vorgabe des Hosters; Grundlage: ZU VERIFIZIEREN

2.5 Kontaktformular

Das Formular sendet Ihre Eingaben per E-Mail an andreas@buitig.ch. Zusätzlich wird die Anfrage für 30 Tage auf dem Server abgelegt, damit keine Anfrage verloren geht, falls die Zustellung der E-Mail fehlschlägt. Nach Ablauf dieser Frist wird die Ablage automatisch gelöscht. Der Server steht in der Schweiz.

Es werden keine Cookies gesetzt und es findet keine Auswertung Ihres Verhaltens statt.

2.6 Videoüberwachung

Zweck. Die Räumlichkeiten der Buitig werden teilweise videoüberwacht. Die Aufzeichnung dient ausschliesslich zwei Zwecken: dem Schutz vor Diebstahl und Sachbeschädigung sowie der Klärung des Hergangs bei einem Unfall an einer Maschine.

Erfasste Bereiche. Eingangsbereich und Aussenbereich sowie die Holz- und Metallwerkstatt. Nicht überwacht werden die Keramikwerkstatt, der Eventraum, Sanitärräume und Garderoben. Auf die Überwachung wird vor Ort mit einem Hinweisschild aufmerksam gemacht.

Ton. Es wird kein Ton aufgezeichnet. Die Audioaufnahme ist an den Kameras deaktiviert.

Speicherung und Löschung. Die Aufzeichnungen werden ausschliesslich lokal auf einer Speicherkarte in der jeweiligen Kamera gespeichert und laufend überschrieben, spätestens jedoch nach 7 Tagen. Es findet keine Speicherung in einer Cloud statt.

Zugriff. Zugriff auf die Aufzeichnungen hat ausschliesslich der Verantwortliche. Eine laufende Beobachtung findet nicht statt; die Aufzeichnungen werden nur anlassbezogen ausgewertet, also bei einem konkreten Vorfall. Beim Fernzugriff über die App des Kameraherstellers wird der Videostream über dessen Server vermittelt.

Weitergabe. Aufzeichnungen werden nicht weitergegeben, ausser an Strafverfolgungsbehörden oder Versicherungen im Zusammenhang mit einem konkreten Vorfall.

2.7 Eingebundene Dienste Dritter

Die folgenden Dienste werden erst geladen, wenn Sie den jeweiligen Platzhalter anklicken. Vor Ihrem Klick werden keine Daten an diese Anbieter übermittelt:

• Setmore (Terminbuchung), Setmore, USA
• Google Calendar (Veranstaltungskalender), Google, USA
• YouTube (Videos), Google, USA

Mit dem Klick übermitteln Sie an den jeweiligen Anbieter mindestens Ihre IP-Adresse; es gelten dessen Datenschutzbestimmungen. Bei einer Terminbuchung über Setmore geben Sie zusätzlich Name, E-Mail und Terminwunsch direkt bei Setmore ein.

Nicht mehr eingebunden gegenüber der bisherigen Website: Google Analytics, Google Tag Manager, Google Fonts, Google Maps, AddThis. Damit entfällt jede Datenübermittlung ohne Ihr Zutun, und ein Cookie-Banner ist nicht nötig.

2.8 Bekanntgabe an Dritte

• hosttech GmbH — Rolle: Auftragsbearbeiter, Hosting und E-Mail; Sitz: Schweiz
• fzo.ch — Rolle: eigenständiger Verantwortlicher, Kursanmeldung und Inkasso; Sitz: Schweiz
• cashctrl AG — Rolle: Auftragsbearbeiter, Buchhaltung; Sitz: Schweiz
• Apple (iCloud) — Rolle: Auftragsbearbeiter, Dateiablage und Sicherung; Sitz: Ausland, ZU VERIFIZIEREN
• Google — Rolle: Auftragsbearbeiter, Kalender; Sitz: USA, ZU VERIFIZIEREN
• Setmore — Rolle: Auftragsbearbeiter, Terminverwaltung; Sitz: USA, ZU VERIFIZIEREN
• TP-Link / Tapo — Rolle: Auftragsbearbeiter, nur bei Fernzugriff auf den Livestream; Sitz: Ausland, ZU VERIFIZIEREN
• Behörden — Rolle: soweit gesetzlich verpflichtet; Sitz: Schweiz

Kursanmeldungen laufen über fzo.ch. fzo.ch erhebt Ihre Daten selbst und gibt uns die Teilnehmerliste weiter. Für die Erhebung ist fzo.ch verantwortlich, für die anschliessende Bearbeitung wir.

2.9 Bekanntgabe ins Ausland

Einzelne der oben genannten Dienste haben ihren Sitz in den USA. Die USA verfügen über kein generell angemessenes Datenschutzniveau. Der Bundesrat anerkennt seit dem 15. September 2024 ausschliesslich jene US-Unternehmen als angemessen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Wo ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf die Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d revDSG.

2.10 Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten (Art. 25 revDSG), auf Berichtigung unrichtiger Daten, auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, sowie auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 revDSG). Wenden Sie sich dafür an andreas@buitig.ch. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

2.11 Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (HTTPS). Daten mit Personenbezug liegen ausserhalb des öffentlich erreichbaren Bereichs des Servers. Das interne Verwaltungswerkzeug ist passwortgeschützt und nicht öffentlich zugänglich.

2.12 Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung. Stand: 25.08.2026.