Datenschutz.

Legal

Gemäss Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und der EU-Datenschutz-Grundverordnung (DSGVO) für Personen aus dem EWR.

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir dich, welche Personendaten wir im Zusammenhang mit unseren Tätigkeiten einschliesslich unserer Website kapy.ch bearbeiten. Wir informieren insbesondere darüber, wofür, wie und wo wir welche Personendaten bearbeiten.

Hinweis: Diese Datenschutzerklärung basiert auf dem revidierten Schweizer Datenschutzgesetz (revDSG), das am 1. September 2023 in Kraft getreten ist, sowie auf der EU-Datenschutz-Grundverordnung (DSGVO) für Personen aus dem EWR.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Sherif Kaplan (Kapy)
Baselstrasse 39
4153 Reinach BL
Schweiz
E-Mail: support@kapy.ch
Telefon: +41 78 232 22 39

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzrecht. Wir bearbeiten Personendaten nur, wenn:

• die betroffene Person eingewilligt hat
• die Bearbeitung für die Vertragserfüllung erforderlich ist
• ein überwiegendes Interesse besteht
• eine gesetzliche Verpflichtung vorliegt

Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei längeren Aufbewahrungsfristen aufgrund gesetzlicher Verpflichtungen (z.B. Buchhaltung: 10 Jahre) bearbeiten wir die Daten entsprechend länger.

4. Art der Daten

4.1 Automatisch erhobene Daten

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse in Auslieferungs-, Server- und Sicherheitsprotokollen
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/URL
• Referrer (vorher besuchte Seite)
• Browser-Typ und Version
• Betriebssystem
• Übertragene Datenmenge

Rechtsgrundlage: Berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Zugriffs- und Fehlerprotokolle des Hosters Infomaniak werden nach dessen aktueller Dokumentation mindestens sieben Tage aufbewahrt. Cloudflare verarbeitet als vorgeschalteter Reverse-Proxy unter anderem IP-Adressen, Verkehrsrouting- und Systemkonfigurationsdaten zur Auslieferung und Absicherung der Website. Diese technischen Protokolle sind von der cookielosen Reichweitenmessung mit Plausible (Ziff. 7.1) getrennt.

4.2 Freiwillig übermittelte Daten

Bei Kontakt-, Demo- und Bestellformularen können wir Betrieb, Name, E-Mail-Adresse, Telefonnummer, Nachricht oder Bemerkung bearbeiten. Bei Bestellungen kommen die ausgewählten Produkte und Leistungen, der gewünschte spätere Zahlungsweg, die Erklärung zur Bestellberechtigung und AGB-Akzeptanz sowie die von Kapy erzeugte Bestellreferenz hinzu. Auf kapy.ch werden keine Karten-, Konto- oder sonstigen Zahlungsdaten erfasst.

5. Hosting & CDN

Unsere Website wird in der Schweiz gehostet. Die Hosting- und CDN-Anbieter bearbeiten die Daten in unserem Auftrag und sind vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet.

Hosting-Provider: Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Serverstandort: Genf, Schweiz. Backups innerhalb der Schweiz. Kein Drittlandtransfer.

CDN & Edge: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare wird als Reverse-Proxy und CDN zur Auslieferung statischer Inhalte und zum DDoS-Schutz eingesetzt. Übermittlung an Cloudflare (USA) auf Basis EU-US Data Privacy Framework (Cloudflare ist DPF-zertifiziert) und EU-Standardvertragsklauseln.

6. Cookies & vergleichbare Technologien

Cookies sind kleine Textdateien, die beim Besuch einer Website auf deinem Gerät gespeichert werden. Vergleichbar wirken auch Local Storage, Pixel-Tags und ähnliche Technologien.

Cookies: Kapy setzt keine optionalen Analyse- oder Marketing-Cookies. Plausible arbeitet ohne Cookies. Der externe Cal.com-Kalender wird nicht automatisch geladen; erst beim bewussten Öffnen verlässt du kapy.ch. Externe Anbieter können für ihre Dienste technisch notwendige Cookies setzen. Da kapy.ch selbst derzeit keine optionalen Cookie-Kategorien aktiviert, wird kein Einwilligungsbanner angezeigt.

7. Tracking & Reichweitenmessung

7.1 Plausible Analytics (cookieless)

Wir verwenden Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Auf kapy.ch ist der gehostete Dienst über plausible.io eingebunden. Wir messen Seitenaufrufe, Herkunftsseiten, Geräteklassen sowie Klicks und erfolgreiche Formularübermittlungen. Die Ereignisse enthalten keine eingegebenen Namen, E-Mail-Adressen oder Nachrichtentexte.

Plausible verwendet gemäss seiner Datenrichtlinie weder Cookies noch Local Storage für die Besuchermessung. IP-Adresse und Browserkennung werden zur Bildung einer täglich wechselnden Kennung verarbeitet und nicht im Rohformat gespeichert. Eine Wiedererkennung über mehrere Tage, Websites oder Geräte ist damit nicht vorgesehen. Wir nutzen die aggregierten Statistiken, um Inhalte und Nutzerwege zu verbessern.

Verarbeitungsort: Der Unternehmenssitz ist Estland; dies ist nicht gleichbedeutend mit dem Serverstandort. Nach Anbieterangaben werden Besucherdaten in der EU verarbeitet und gespeichert, mit Hauptinfrastruktur in Deutschland und weiteren europäischen Infrastrukturpartnern. Für diese Besucherdaten gibt Plausible keine Übermittlung ausserhalb der EU an. Einzelheiten: EU-Hosting und Plausible-Datenrichtlinie (abgeglichen am 13. September 2026).

Zweck und Rechtsgrundlage: Reichweitenmessung und Verbesserung unseres Angebots aufgrund unseres berechtigten Interesses, soweit die DSGVO anwendbar ist (Art. 6 Abs. 1 lit. f). Im Anwendungsbereich des revDSG beachten wir dessen Bearbeitungsgrundsätze; soweit erforderlich stützen wir uns auf ein überwiegendes privates Interesse nach Art. 31 revDSG.

7.2 Microsoft Clarity — aktuell deaktiviert

Stand 2026-05-18: Microsoft Clarity ist auf kapy.ch vorübergehend deaktiviert. Es werden derzeit keine Heatmaps oder Session-Replays erfasst.

Sollte Clarity wieder eingesetzt werden, gilt: Datenerfassung nur nach deiner ausdrücklichen, vorher eingeholten Einwilligung, durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Eingabefelder werden standardmässig maskiert. Speicherdauer: 13 Monate. Drittlandtransfer: Übermittlung an Microsoft Corp. (USA) möglich; Grundlage: EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Diese Datenschutzerklärung wird vor einer Re-Aktivierung entsprechend aktualisiert.

8. Kontakt-, Demo- und Bestellformulare

Wenn du uns kontaktierst oder eine Bestellung sendest, bearbeiten wir deine Angaben zur Beantwortung der Kontakt- oder Demoanfrage, zur Prüfung und Bearbeitung der Bestellung, zur Erstellung der Eingangs- und Auftragsbestätigung sowie für allfällige Anschlussfragen.

Speicherdauer: Nicht angenommene Bestellungen und sonstige Formulareingänge speichern wir nur so lange, wie dies für die Bearbeitung und allfällige Rechtsansprüche erforderlich ist. Bei einem Vertrag bewahren wir Vertrags- und Rechnungsdaten nach den gesetzlichen Aufbewahrungspflichten auf. Gesetzliche Pflichten und überwiegende berechtigte Interessen bleiben vorbehalten.

Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen und, nach Vertragsschluss, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der sicheren Bearbeitung und Dokumentation von Eingängen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG).

9. Deine Rechte

Gemäss dem Schweizer Datenschutzgesetz und der DSGVO hast du folgende Rechte:

• Auskunftsrecht: Du hast das Recht, jederzeit unentgeltlich Auskunft über die bei uns gespeicherten Personendaten zu erhalten.
• Recht auf Berichtigung: Du hast das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung: Du hast das Recht, deine Personendaten löschen zu lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung: Du hast das Recht, die Einschränkung der Bearbeitung deiner Personendaten zu verlangen.
• Recht auf Datenübertragbarkeit: Du hast das Recht, deine Daten in einem gängigen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerruf der Einwilligung: Du hast das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.
• Widerspruchsrecht: Du hast das Recht, einer Datenbearbeitung, die auf berechtigten Interessen basiert, zu widersprechen.
• Beschwerderecht: Du hast das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Um deine Rechte auszuüben, wende dich bitte an: support@kapy.ch — wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

10. Weitere Dienste von Drittanbietern

10.1 Schriftarten (self-hosted)

Alle auf kapy.ch verwendeten Schriftarten (Instrument Sans, selbst gehostet — beim Seitenabruf wird keine Verbindung zu Google aufgebaut) werden lokal von unserem Server ausgeliefert. Es findet kein Abruf von Google Fonts oder fonts.gstatic.com statt; es werden keine Schrift-bezogenen Daten (insbesondere keine IP-Adresse) an Google oder andere Dritte übermittelt.

10.2 Cal.com (Demo-Buchung)

Für die Buchung von Demo-Terminen verlinken wir auf Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA). Auf /demo/ wird kein Cal.com-Inhalt automatisch eingebettet. Erst wenn du den externen Kalender bewusst öffnest, stellt dein Browser eine Verbindung zu Cal.com her. Dabei kann Cal.com insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt sowie Nutzungs- und Diagnosedaten verarbeiten und Cookies oder vergleichbare Technologien einsetzen. Bei einer Buchung kommen Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls weitere Formularangaben hinzu. Es gelten die Datenschutz- und Cookie-Hinweise von Cal.com. Rechtsgrundlage: Vertragsanbahnung sowie unser berechtigtes Interesse an einer sicheren Terminplanung, Art. 6 Abs. 1 lit. b und f DSGVO / Art. 31 revDSG. Drittlandtransfer: USA. Nach Angaben des Anbieters werden Personendaten dort verarbeitet und durch angemessene Kontrollen geschützt. Massgeblich sind die jeweils aktuellen Datenschutzhinweise von Cal.com.

10.3 Formular- und Bestellverarbeitung

Kontakt-, Demo- und Bestellformulare werden direkt auf unserem Server bei Infomaniak in der Schweiz verarbeitet und über den Mailserver von Infomaniak Network SA in Genf an support@kapy.ch zugestellt. Für eine Bestellung versucht Kapy über denselben Mailserver zusätzlich eine Eingangsbestätigung an die angegebene E-Mail-Adresse zuzustellen.

Je nach Formular werden Betrieb, Name, E-Mail-Adresse, Telefonnummer, Nachricht oder Bemerkung übermittelt. Bei Bestellungen werden zusätzlich die serverseitig validierte Produkt- und Leistungsauswahl, die veröffentlichten Festpreise beziehungsweise der Hinweis «Preis nach Umfang», der gewünschte spätere Zahlungsweg, die Erklärung zur Bestellberechtigung und AGB-Akzeptanz sowie die Bestellreferenz übermittelt. Diese Angaben verwenden wir zur Bearbeitung und Dokumentation des Eingangs, zur Prüfung der Bestellung und zur vorvertraglichen Kommunikation. Es werden keine Karten-, Konto- oder sonstigen Zahlungsdaten erfasst und kein externer Formular-Dienstleister eingesetzt. Der Bot-Schutz erfolgt über Cloudflare Turnstile (siehe Ziff. 10.4). Rechtsgrundlage: Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG.

10.4 Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt. Dabei werden technische Daten (IP-Adresse, Browser-Fingerprint, JavaScript-Telemetrie) verarbeitet. Es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage: berechtigtes Interesse (Schutz vor Missbrauch), Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG. Drittlandtransfer: USA, abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln.

10.5 Externe Links

Unsere Website enthält Links zu externen Websites. Wir haben keinen Einfluss auf deren Datenschutzpraktiken. Bitte informiere dich auf den jeweiligen Websites über deren Datenschutzbestimmungen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um deine Personendaten gegen unbeabsichtigte oder unrechtmässige Vernichtung, Verlust, Veränderung sowie gegen unbefugte Offenlegung oder unbefugten Zugang zu schützen.

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen deinem Browser und unseren Servern sind verschlüsselt.
• Regelmässige Backups: Sicherung der Daten zur Verhinderung von Datenverlust.
• Zugangsbeschränkungen: Zugriff nur für autorisierte Personen.
• Aktuelle Software: Regelmässige Updates und Sicherheits-Patches.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist auf unserer Website veröffentlicht. Bei wesentlichen Änderungen werden wir dich in geeigneter Weise informieren.

13. Kontakt

Bei Fragen zum Datenschutz kannst du uns jederzeit kontaktieren:
E-Mail: support@kapy.ch
Telefon: +41 78 232 22 39

Stand: 12. August 2026
Version: 3.5