Datenschutzerklärung

permasonicflow.ch ist die Webseite eines Musikprojekts. Sie können hier Musik hören, über das Projekt lesen und mir schreiben. Verkauft wird nichts. Trotzdem entstehen beim Besuch einer Webseite Daten — und Sie sollen wissen, welche das sind, wer sie sieht und was Sie dagegen tun können.

Diese Erklärung ist bewusst in normaler Sprache geschrieben.

Auf dieser Seite

Das Wichtigste in Kürze

• Verantwortlich für diese Webseite ist Emanuel Schmid als Privatperson. Kontakt für Datenschutzanfragen: info@it-schmid.ch
• Die Webseite läuft auf Servern in der Schweiz, bei der Infomaniak Network SA in Genf.
• Beim blossen Lesen und Hören werden keine Cookies gesetzt und kein Profil über Sie angelegt. Der Server protokolliert technische Zugriffsdaten, das war es.
• Videos werden erst geladen, wenn Sie sie starten. Vorher fliesst nichts zu YouTube.
• Die Schriftarten liegen auf dem eigenen Server. Beim Aufrufen einer Seite wird dafür keine Verbindung zu Google aufgebaut — siehe Abschnitt 4, Schriftarten.
• Wenn Sie das Kontaktformular nutzen, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht per Mail zugestellt und zusätzlich in der Datenbank dieser Webseite gespeichert.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Widerruf. Eine Mail genügt.

Die Einzelheiten stehen darunter.

1. Wer ist verantwortlich

Verantwortlich für die Bearbeitung von Personendaten auf dieser Webseite ist:

Emanuel Schmid
Obere Bahnhofstrasse 62
3700 Spiez
Schweiz

Kontakt für Datenschutzanfragen: info@it-schmid.ch
Allgemeiner Kontakt zum Musikprojekt: music@permasonicflow.ch

Ich betreibe diese Webseite als Privatperson, nicht als Firma. Eine Datenschutzberaterin oder einen Datenschutzberater habe ich nicht bestellt; dazu bin ich nicht verpflichtet.

2. Welches Recht gilt

Für diese Webseite gilt das Schweizer Datenschutzgesetz (DSG). Weil Besucherinnen und Besucher aus dem europäischen Raum kommen, richte ich mich zusätzlich nach der europäischen Datenschutz-Grundverordnung (DSGVO). Wo die DSGVO mehr verlangt als das DSG, halte ich mich an die DSGVO.

Einen Vertreter in der Europäischen Union habe ich nicht bestellt. Diese Webseite ist ein privates Musikprojekt; sie verkauft nichts, führt keine Konten und wertet das Verhalten ihrer Besucherinnen und Besucher nicht systematisch aus. Wenn Sie eine Frage zum Datenschutz haben, schreiben Sie mir direkt — die Adresse steht in Abschnitt 1, Wer ist verantwortlich, und ich antworte selbst.

Ich bearbeite Personendaten nach Treu und Glauben, nur für die unten genannten Zwecke und nur so lange, wie es dafür nötig ist.

3. Was beim Besuch der Webseite passiert

3.1 Server-Protokolldaten

Jeder Aufruf einer Webseite hinterlässt technische Spuren auf dem Server. Bei jedem Zugriff werden protokolliert:

• die IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und die übertragene Datenmenge
• die Seite, von der Sie gekommen sind, sofern der Browser sie mitschickt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauche ich, damit die Webseite überhaupt ausgeliefert werden kann, damit ich Störungen finde und Angriffe abwehren kann. Ich führe sie nicht mit anderen Daten zusammen und werte sie nicht aus, um einzelne Personen zu erkennen.

Aufbewahrung: Die Protokolle liegen beim Hoster. Infomaniak gibt an, sie mindestens 7 Tage vorzuhalten; wie lange darüber hinaus, nennt der Anbieter nicht. Eine eigene Kopie dieser Protokolle lege ich nicht an, und eine Auswertung über den sicheren Betrieb hinaus findet nicht statt.

Rechtsgrundlage nach DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Mein berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Webseite.

3.2 Hosting

Die Webseite wird gehostet bei:

Infomaniak Network SA
Rue Eugène Marziano 25
1227 Les Acacias (Genf)
Schweiz

Infomaniak bearbeitet die oben genannten Daten in meinem Auftrag und ist vertraglich daran gebunden, sie nur für den Betrieb der Webseite zu verwenden. Der Anbieter gibt an, die Daten in der Schweiz zu speichern.

4. Schriftarten

Alle Schriftarten dieser Webseite liegen auf demselben Server wie die Webseite selbst und werden von dort ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google auf — weder zu fonts.googleapis.com noch zu fonts.gstatic.com. Es wird dabei keine IP-Adresse an Dritte übermittelt und kein Cookie gesetzt.

Früher wurde ein Teil der Schriften beim Öffnen der Startseite von Google geladen. Das ist nicht mehr der Fall: Alle Seiten dieser Webseite — die Startseite ebenso wie diese Erklärung und die Nutzungsbedingungen — laden ihre Schriften ausschliesslich vom eigenen Server.

5. Cookies

Cookies sind kleine Dateien, die eine Webseite auf Ihrem Gerät ablegt.

Diese Webseite setzt beim Besuch keine Cookies. Es wird nichts gemessen, nichts gezählt und keine Werbung ausgeliefert. Sobald Sie ein Video starten, setzt YouTube eigene Cookies — was dabei passiert, steht in Abschnitt 8, Eingebettete Videos.

Sie können Cookies unabhängig davon in Ihrem Browser löschen oder blockieren. Wie das geht, steht in der Hilfe Ihres Browsers.

6. Kontaktformular

Das Kontaktformular läuft mit dem Plugin IvyForms, das auf dem Server dieser Webseite installiert ist. Es ist kein externer Formulardienst eingebunden. Wenn Sie mir über das Formular schreiben, werden folgende Angaben übermittelt:

• Vor- und Nachname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (freiwillig)
• Ihre Nachricht (freiwillig)
• der Zeitpunkt des Absendens

Was damit geschieht: Die Nachricht wird an music@permasonicflow.ch zugestellt und zusätzlich in der Datenbank dieser Webseite gespeichert. Die Datenbank liegt beim Hoster, siehe Abschnitt 3.2, Hosting. Der Versand läuft über den Mailserver des Hosters in der Schweiz; ein zusätzlicher externer Versanddienst ist nicht im Einsatz. Ich verwende die Angaben ausschliesslich, um Ihre Anfrage zu beantworten. Sie werden nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Schutz vor Spam: Dafür sorgt das Plugin WP Armour Honeypot, ebenfalls auf dem eigenen Server. Das Formular enthält ein verstecktes Feld, das nur automatische Programme ausfüllen. Wird es ausgefüllt, wird die Nachricht verworfen. Dabei werden keine Daten an Dritte übermittelt. Ein Bilderrätsel oder ein ähnlicher Dienst (zum Beispiel reCAPTCHA) kommt bewusst nicht zum Einsatz.

Aufbewahrung: Ich lösche Anfragen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, spätestens nach 12 Monaten. Sie können jederzeit die Löschung verlangen.

Rechtsgrundlage nach DSGVO: Ihre Einwilligung mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a) sowie mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f). Ohne Name und E-Mail-Adresse kann ich nicht antworten; die Angabe ist freiwillig, aber ohne sie funktioniert das Formular nicht.

7. Kontakt per E-Mail

Wenn Sie mir direkt schreiben, werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht in meinem Postfach gespeichert und dort so lange aufbewahrt, wie es für die Bearbeitung nötig ist oder bis Sie die Löschung verlangen. E-Mails sind auf dem Transportweg nicht in jedem Fall verschlüsselt. Schicken Sie mir deshalb keine besonders heiklen Angaben per Mail.

8. Eingebettete Videos

Auf dieser Webseite sind Videos von YouTube eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, wenn Sie sie starten. Bis dahin wird keine Verbindung zu YouTube aufgebaut und es fliessen keine Daten dorthin. Erst mit dem Klick auf die Wiedergabe übermittelt Ihr Browser unter anderem Ihre IP-Adresse und Angaben zur aufgerufenen Seite an YouTube. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Die Einbettung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Google gibt an, dabei erst dann Cookies zu setzen, wenn ein Video abgespielt wird. YouTube setzt dann unter anderem VISITOR_INFO1_LIVE (Wiedergabe-Einstellungen, rund 6 Monate), YSC (Sitzungserkennung, für die Dauer der Browsersitzung) sowie Cookies zur Spam- und Betrugserkennung.

Rechtsgrundlage nach DSGVO: Ihre Einwilligung durch das aktive Starten des Videos (Art. 6 Abs. 1 lit. a).

Datenschutzerklärung von Google: policies.google.com/privacy

9. Verweise auf soziale Netzwerke

Im Fussbereich und im Text finden Sie Verweise auf mein Profil bei Facebook und meinen Kanal bei YouTube. Das sind einfache Verweise, keine eingebetteten Inhalte. Es sind keine Zählpixel oder Schaltflächen der Netzwerke eingebaut. Erst wenn Sie einen solchen Verweis anklicken, verlassen Sie diese Webseite; ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Netzwerks. Auf deren Datenbearbeitung habe ich keinen Einfluss.

10. Google Search Console

Ich nutze die Google Search Console. Sie zeigt mir, über welche Suchbegriffe diese Webseite in der Google-Suche gefunden wird und ob technische Fehler vorliegen.

Die Verifikation erfolgt über einen Eintrag in der Domain-Verwaltung. Auf der Webseite selbst wird dafür kein Code eingebunden und kein Cookie gesetzt. Google stellt mir zusammengefasste Auswertungen darüber bereit, mit welchen Suchbegriffen diese Seite gefunden wird. Einzelne Besucherinnen und Besucher sind darin nicht erkennbar.

Rechtsgrundlage nach DSGVO: berechtigtes Interesse an der Auffindbarkeit und technischen Fehlerfreiheit der Webseite (Art. 6 Abs. 1 lit. f).

11. Wer sonst noch Daten sieht

Ich verkaufe keine Daten und gebe sie nicht für fremde Zwecke weiter. Zugriff haben nur:

Empfänger	Wofür	Wo
Infomaniak Network SA	Betrieb der Webseite, Speicherung der Formular-Eingaben, Mailversand	Schweiz
Google Ireland Limited / Google LLC	eingebettete Videos, sobald Sie eines starten	Irland und USA

Darüber hinaus gebe ich Daten nur bekannt, wenn ich gesetzlich dazu verpflichtet bin oder wenn eine Behörde oder ein Gericht es rechtmässig verlangt.

12. Bekanntgabe ins Ausland

Der Betrieb der Webseite und die Speicherung der Formular-Eingaben finden in der Schweiz statt.

Wenn Sie ein Video starten — siehe Abschnitt 8, Eingebettete Videos —, können Daten in die USA gelangen. Die USA gelten nicht allgemein als Land mit gleichwertigem Datenschutz.

Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Der Bundesrat hat für nach diesem Rahmenwerk zertifizierte US-Unternehmen einen angemessenen Datenschutz anerkannt; die entsprechende Änderung der Datenschutzverordnung gilt seit dem 15. September 2024. Für den europäischen Raum bestehen daneben Standardvertragsklauseln.

Trotz dieser Absicherungen lässt sich nicht vollständig ausschliessen, dass US-Behörden auf die Daten zugreifen. Wenn Sie das nicht möchten, starten Sie keine Videos auf dieser Webseite.

13. Wie lange Daten aufbewahrt werden

Was	Wie lange
Server-Protokolldaten	mindestens 7 Tage beim Hoster; eine Obergrenze nennt der Hoster nicht
Nachrichten aus dem Kontaktformular	bis zur Erledigung, spätestens 12 Monate
E-Mails	so lange wie für die Bearbeitung nötig

Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die Server-Protokolle beim Hoster gilt der Vorbehalt aus der Tabelle: dort ist nur bekannt, wie lange sie mindestens liegen.

14. Datensicherheit

Die Webseite wird über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar am «https» in der Adresszeile). Der Zugang zum Verwaltungsbereich ist mit persönlichen Zugangsdaten geschützt. Ich treffe angemessene technische und organisatorische Massnahmen, um Daten vor Verlust und unbefugtem Zugriff zu schützen. Einen vollständigen Schutz kann im Internet allerdings niemand garantieren.

15. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft: Sie können erfahren, ob und welche Daten ich über Sie bearbeite. Die Auskunft ist kostenlos und erfolgt in der Regel innert 30 Tagen.
• Berichtigung: Falsche Daten können Sie korrigieren lassen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit ich sie nicht mehr brauche und keine Pflicht zur Aufbewahrung besteht.
• Herausgabe und Übertragung: Sie können Daten, die Sie mir gegeben haben, in einem gängigen elektronischen Format erhalten oder direkt an eine andere Stelle übertragen lassen.
• Widerspruch: Sie können der Bearbeitung widersprechen.
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit widerrufen, mit Wirkung für die Zukunft.
• Einschränkung und Bestreitungsvermerk: Sie können verlangen, dass die Bearbeitung eingeschränkt wird oder dass bei bestrittenen Daten ein entsprechender Vermerk angebracht wird.

Für alles davon genügt eine Nachricht an info@it-schmid.ch. Ich darf Sie dabei bitten, sich auszuweisen — damit ich Ihre Daten nicht versehentlich jemand anderem gebe.

Automatisierte Einzelentscheidungen mit rechtlicher Wirkung treffe ich nicht.

16. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Meinung sind, dass ich Ihre Daten nicht korrekt bearbeite, können Sie sich beschweren:

• in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
• im europäischen Raum bei der Datenschutzbehörde Ihres Wohnsitzlandes

Ich freue mich, wenn Sie sich vorher direkt bei mir melden — meistens lässt sich ein Anliegen schneller unter uns klären.

17. Änderungen dieser Erklärung

Diese Webseite entwickelt sich weiter. Wenn sich daran etwas ändert, was für den Datenschutz relevant ist, passe ich diese Erklärung an. Massgebend ist die jeweils hier veröffentlichte Fassung; ältere Angaben zum Datenschutz an anderer Stelle auf dieser Webseite gelten damit nicht mehr. Das Datum oben zeigt Ihnen, wie aktuell sie ist.

18. Verwandte Seiten

• Nutzungsbedingungen — was Sie mit den Inhalten dieser Webseite tun dürfen