Ergänzende Datenschutzbestimmungen für TAPAXWEB

Diese Datenschutzbestimmungen ergänzen die Datenschutzerklärung der TAPAX KLG für die Website und Dienstleistungen von TAPAXWEB.

TAPAXWEB ist eine Marke der:

TAPAXWEB ist kein eigenständiger Rechtsträger.

Für allgemeine Datenbearbeitungen durch TAPAX gilt die zentrale Datenschutzerklärung der TAPAX KLG. Diese ergänzenden Bestimmungen beschreiben insbesondere die Datenbearbeitungen, die beim Besuch von tapax-web.ch und bei der Kontaktaufnahme mit TAPAXWEB stattfinden.

Verantwortlich für die in diesen Bestimmungen beschriebenen Datenbearbeitungen ist:

E-Mail: info@tapax-web.ch
Telefon: 076 540 23 01

Die Website von TAPAXWEB wird derzeit über Vercel (Vercel Inc., USA) bereitgestellt.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browserinformationen
• Betriebssystem
• Geräteinformationen
• Referrer-Informationen
• technische Protokoll- und Fehlerdaten

Diese Bearbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Behebung technischer Fehler.

Die Serverfunktionen der Website, etwa der Versand des Kontaktformulars, laufen in einem Rechenzentrum von Vercel in Frankfurt (Deutschland). Seiten und Dateien können zudem über Standorte des weltweiten Auslieferungsnetzes von Vercel ausgeliefert werden. Weil Vercel Inc. ihren Sitz in den USA hat, ist eine Bearbeitung in den USA nicht ausgeschlossen. Zu den Staaten und Garantien siehe Ziffer 14.

Die Domain von TAPAXWEB wird über Infomaniak verwaltet.

Im Zusammenhang mit der Domainverwaltung können technische und administrative Daten durch Infomaniak verarbeitet werden, soweit dies für die Bereitstellung und Verwaltung der Domain erforderlich ist.

Die blosse Registrierung beziehungsweise Verwaltung der Domain bedeutet nicht automatisch, dass sämtliche Daten der Website über Systeme von Infomaniak verarbeitet werden. Das Hosting der Website erfolgt derzeit über Vercel.

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, setzen wir Vercel Web Analytics ein, den Statistikdienst unseres Hosting-Anbieters Vercel. Pro Seitenaufruf werden dabei insbesondere erfasst:

• Zeitpunkt des Aufrufs
• aufgerufene Seite
• Herkunft des Aufrufs (die zuvor besuchte Seite, sogenannter Referrer)
• ungefährer Standort (Land, Region, Stadt)
• Betriebssystem, Browser und Gerätetyp (Handy, Tablet oder Computer)

Vercel Web Analytics setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Nach Angaben von Vercel werden Besucher für die Zählung über einen Hash-Wert unterschieden, den Vercel aus der Anfrage bildet und nach 24 Stunden verwirft. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen und keine IP-Adressen. Wir nutzen die Zahlen, um die Website zu verbessern, nicht für Werbung.

Sie können die Statistik für diesen Browser jederzeit ablehnen:

Sendet Ihr Browser ein Datenschutzsignal (Global Privacy Control oder Do Not Track), wird ohne weiteres Zutun nichts gezählt.

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Beim ersten Besuch fragen wir Sie einmal, ob wir unsere Werbekampagnen messen dürfen. Bis Sie zustimmen, wird dafür nichts geladen und nichts gespeichert.

Marketing und Werbemessung

Stimmen Sie zu, laden wir das OpenAI Ads Measurement Pixel. Damit messen wir, wie unsere Werbekampagnen wirken, und erkennen, ob eine Kontaktanfrage auf eine Anzeige zurückgeht.

Dabei können technische Informationen und Kennungen bearbeitet werden, insbesondere IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, eine Kennung aus dem Klick auf die Anzeige sowie das Ereignis, dass eine Kontaktanfrage zustande gekommen ist.

Das Pixel setzt dafür diese Cookies:

• __oppref: Kennung aus dem Klick auf die Anzeige
• __obref: Kennung für Ihren Browser
• __oaiq_consent: Ihre Einwilligung

Beim Laden des Pixels kann das Auslieferungsnetz von OpenAI zusätzlich ein technisches Cookie zur Abwehr automatisierter Zugriffe setzen (__cf_bm, _cfuvid).

Anbieter ist OpenAI. Nach dem OpenAI Ad Tools DPA werden Daten aus der Schweiz durch die OpenAI Ireland Limited bearbeitet; für Weiterübermittlungen in andere Staaten sieht dieser Vertrag geeignete Transfermechanismen vor.

Sie können Ihre Einwilligung jederzeit widerrufen. Danach wird das Pixel nicht mehr geladen, und die oben genannten Cookies werden gelöscht.

Was Ihr Browser sonst speichert

Zwei Einträge im localStorage merken sich Ihre Wahl: tapaxweb-statistik (Ziffer 5) und tapaxweb-werbemessung (diese Ziffer). Beide verlassen Ihr Gerät nicht und dienen nur dazu, Ihre Wahl einzuhalten. Löschen Sie sie über die Einstellungen Ihres Browsers, fragen wir wieder.

Kommen später weitere Cookies oder vergleichbare Technologien hinzu, passen wir diese Bestimmungen vorher an.

Wenn Sie TAPAXWEB beziehungsweise TAPAX per E-Mail, Telefon, Kontaktformular oder über einen anderen angebotenen Kommunikationskanal kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

• Name
• Firma
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Anfrage
• Informationen über das gewünschte Projekt
• übermittelte Dateien und Dokumente
• weitere freiwillig übermittelte Angaben

Die Daten können anschliessend für die Vorbereitung einer Offerte, die Durchführung eines Projekts oder die Verwaltung der Geschäftsbeziehung verwendet werden.

Das Kontaktformular auf tapax-web.ch übermittelt Ihre Angaben direkt an TAPAX: Name, E-Mail-Adresse, allenfalls Telefonnummer, das gewählte Thema und Ihre Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten und gegebenenfalls eine Offerte vorzubereiten. Weitere Daten erhebt das Formular nicht.

Für den Versand der Formularnachrichten setzen wir Brevo (Sendinblue SAS, Frankreich) ein. Brevo bearbeitet Ihre Angaben, um die Nachricht an unseren Posteingang zuzustellen. Die Bearbeitung erfolgt auf Servern innerhalb der EU.

Unser E-Mail-Postfach betreiben wir bei Microsoft 365 (Microsoft). Dort wird Ihre Anfrage wie jede andere E-Mail an uns gespeichert.

Zum Schutz vor automatisierten Massenanfragen verwendet der Server Ihre IP-Adresse, um zu viele Anfragen von derselben Adresse abzuweisen (mehr als fünf innert zehn Minuten). Für diese Sperre hält er die IP-Adresse nur im Arbeitsspeicher; sie wird dafür nicht dauerhaft gespeichert und nicht an Brevo übermittelt.

Ist der Versand über die Website nicht möglich, öffnet das Formular stattdessen Ihr E-Mail-Programm. TAPAX erhält die Angaben dann erst, wenn Sie die E-Mail selbst absenden.

Soweit TAPAXWEB Kommunikationsmöglichkeiten über externe Anbieter wie Messenger oder andere Plattformen anbietet und diese freiwillig genutzt werden, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Angeboten wird insbesondere WhatsApp, betrieben von WhatsApp Ireland Ltd. (Meta). Für Nachrichten über diesen Kanal gelten zusätzlich deren Datenschutzbestimmungen. WhatsApp kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per E-Mail, Telefon oder über das Kontaktformular.

Die WhatsApp-Links auf dieser Website sind gewöhnliche Links. Daten gehen erst an WhatsApp, wenn Sie einen davon anklicken.

Bei solchen Diensten kann eine Bearbeitung von Daten ausserhalb der Schweiz nicht ausgeschlossen werden. Für vertrauliche oder besonders schützenswerte Informationen sollten geeignete Kommunikationswege verwendet werden.

Im Rahmen eines Kundenprojekts können TAPAX Daten erhalten, die zur Erstellung, Bearbeitung oder Veröffentlichung einer Website beziehungsweise digitalen Lösung erforderlich sind. Dazu können insbesondere gehören:

• Unternehmensinformationen
• Kontaktinformationen
• Texte
• Bilder und Videos
• Logos
• Zugangsdaten
• technische Informationen
• Inhalte von Kundenwebsites
• Daten von Ansprechpartnern
• projektbezogene Kommunikation

Diese Informationen werden grundsätzlich nur für die Durchführung des jeweiligen Projekts und die damit zusammenhängende Geschäftsbeziehung verwendet.

Der Kunde ist dafür verantwortlich, dass er TAPAX die von ihm bereitgestellten Personendaten und Inhalte rechtmässig zur Verfügung stellen darf.

Soweit Kunden TAPAX im Rahmen eines Projekts Zugangsdaten zu Hosting-, Domain-, Website-, E-Mail- oder anderen Systemen zur Verfügung stellen, werden diese nur soweit verwendet, wie dies für die vereinbarten Leistungen erforderlich ist.

Zugänge sollen nur denjenigen Personen zugänglich sein, die sie für die Durchführung des jeweiligen Projekts benötigen.

Nach Abschluss eines Projekts können Kunden aufgefordert werden, temporär bereitgestellte Zugangsdaten zu ändern oder zu widerrufen.

TAPAXWEB kann im Rahmen seiner Dienstleistungen KI-gestützte Werkzeuge einsetzen, beispielsweise für:

• Konzeption
• Programmierung
• Analyse
• Textentwürfe
• Gestaltung
• Bildbearbeitung
• technische Unterstützung

Welche Daten dabei an einen KI-Dienst übermittelt werden, hängt vom jeweiligen Projekt und Einsatzzweck ab. TAPAX bemüht sich, keine unnötigen Personendaten an solche Dienste zu übermitteln.

Soweit die Bearbeitung von Kundendaten durch einen externen KI-Anbieter für ein Projekt erforderlich ist, berücksichtigt TAPAX die anwendbaren Datenschutzanforderungen.

Kunden sollten TAPAX informieren, wenn bestimmte Daten aufgrund besonderer Vertraulichkeits-, Datenschutz- oder Geheimhaltungsanforderungen nicht mit externen KI-Diensten verarbeitet werden dürfen.

Personendaten können an Dienstleister weitergegeben beziehungsweise durch diese bearbeitet werden, soweit dies für Betrieb und Leistungen von TAPAXWEB erforderlich ist. Dazu können insbesondere gehören:

• Hostinganbieter
• Domainanbieter
• E-Mail-Anbieter
• IT- und Cloud-Dienstleister
• Analytics- und Performance-Dienste
• Werbemessung: OpenAI, nur mit Ihrer Einwilligung (Ziffer 6)
• KI-Dienstleister
• projektbezogene technische Dienstleister

Dienstleister erhalten grundsätzlich nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind.

Beim Betrieb dieser Website werden Personendaten insbesondere in folgende Staaten bekanntgegeben:

• Deutschland: Serverfunktionen der Website bei Vercel (Rechenzentrum Frankfurt)
• weitere Staaten: Vercel liefert Seiten und Dateien jeweils über einen Standort seines weltweiten Auslieferungsnetzes in der Nähe des Aufrufs aus; Empfängerin ist dabei Vercel Inc. (siehe USA)
• Frankreich beziehungsweise EU: Versand der Formularnachrichten über Brevo
• Irland: WhatsApp, sofern Sie diesen Kanal nutzen
• Irland: OpenAI Ireland Limited für die Werbemessung, nur mit Ihrer Einwilligung (Ziffer 6)
• USA: Vercel Inc. (Hosting und Statistik), Microsoft Corporation (E-Mail-Postfach) sowie Meta Platforms, Inc. (WhatsApp, sofern Sie diesen Kanal nutzen)

Deutschland, Frankreich und Irland gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz. Die USA gelten dort seit dem 15. September 2024 als angemessen, soweit das empfangende Unternehmen unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist. Das trifft auf Vercel Inc., die Microsoft Corporation und die Meta Platforms, Inc. zu (geprüft am 11. September 2026). Für die Werbemessung gilt der OpenAI Ad Tools DPA: Daten aus der Schweiz werden durch die OpenAI Ireland Limited bearbeitet, und für Weiterübermittlungen in andere Staaten sieht dieser Vertrag geeignete Transfermechanismen vor.

Weitere Dienstleister, etwa im Rahmen von Kundenprojekten, können ihren Sitz oder ihre technische Infrastruktur ebenfalls ausserhalb der Schweiz haben. Soweit Personendaten in Staaten ohne ein nach schweizerischem Datenschutzrecht angemessenes Datenschutzniveau bekanntgegeben werden, trifft TAPAX soweit erforderlich geeignete Schutzmassnahmen oder stützt die Bekanntgabe auf eine andere gesetzlich zulässige Grundlage.

Personendaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist.

Aus einer Anfrage entstehende Geschäfts-, Vertrags-, Offert- und Rechnungsunterlagen können entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

Projektunterlagen können darüber hinaus soweit erforderlich für Support, Dokumentation, Gewährleistung, Rechtsdurchsetzung oder spätere vom Kunden gewünschte Arbeiten aufbewahrt werden.

Nicht mehr benötigte Daten werden nach Massgabe der anwendbaren gesetzlichen und betrieblichen Anforderungen gelöscht oder anonymisiert.

Betroffene Personen können ihre Rechte nach dem anwendbaren Schweizer Datenschutzrecht gegenüber der TAPAX KLG geltend machen.

Dazu können insbesondere Rechte auf Auskunft, Berichtigung, Löschung sowie Herausgabe bestimmter Personendaten gehören, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Anfragen können gerichtet werden an: info@tapax-web.ch

Zur Verhinderung unberechtigter Datenherausgabe kann TAPAX einen angemessenen Identitätsnachweis verlangen.

Diese Bestimmungen ergänzen die Datenschutzerklärung der TAPAX KLG.

Die zentrale Datenschutzerklärung enthält die allgemeinen Datenschutzregelungen von TAPAX. Diese Seite konkretisiert diese Regelungen für TAPAXWEB und tapax-web.ch.

Diese Datenschutzbestimmungen können angepasst werden, wenn sich die Website, eingesetzte Technologien, Dienstleister oder gesetzliche Anforderungen ändern.

Massgebend ist die jeweils veröffentlichte Fassung.