Datenschutz
Stand: 22.10.2026
Verantwortlicher
D.O. GipserDesign GmbH, Winkelstrasse 63, 5314 Kleindöttingen, Schweiz, UID CHE-144.751.313. Für Datenschutzanliegen erreichen Sie uns unter info@d-o-gipserdesign.ch oder 076 514 36 48.
Was wir mit Ihren Daten nicht tun
Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Diese Website führt keine Kundendatenbank: Was Sie über ein Formular senden, geht als E-Mail an unser Postfach und bleibt nicht auf dem Webserver gespeichert. Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.
Besuch der Website und Hosting
Die Website läuft auf einem Server in der Schweiz. MKurti.ch GmbH in Chur hat die Website für uns erstellt und betreut sie technisch. Sie mietet den Server bei Infomaniak Network SA in Genf und betreibt ihn mit der Software Coolify.
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Angaben: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Unser Webserver schreibt keine Zugriffsprotokolle mit diesen Angaben. Wenn Sie ein Formular absenden, merkt er sich Ihre IP-Adresse im Arbeitsspeicher, damit niemand die Formulare massenhaft missbrauchen kann. Nach spätestens 24 Stunden wird sie verworfen.
Cloudflare
Alle Aufrufe dieser Website laufen über das Netz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet die DNS-Anfragen für unsere Domain, stellt die verschlüsselte Verbindung zu Ihrem Browser her und schützt die Website vor Angriffen und Überlastung. Dafür bearbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben Ihres Aufrufs, auch in Rechenzentren ausserhalb der Schweiz. Weil Cloudflare die verschlüsselte Verbindung entgegennimmt, laufen auch die Angaben aus den Formularen auf dem Weg zu unserem Server über Cloudflare.
Cloudflare setzt auf dieser Website keine Cookies für Werbung oder Analyse. Stuft Cloudflare einen Aufruf als verdächtig ein, kann eine Sicherheitsprüfung einen technisch notwendigen Cookie setzen. Weitere Angaben: Datenschutzerklärung von Cloudflare.
Soweit die DSGVO anwendbar ist, beruhen Hosting und Cloudflare auf unserem berechtigten Interesse an einer sicheren und erreichbaren Website nach Art. 6 Abs. 1 lit. f DSGVO.
Ihre Cookie-Entscheidung
Unsere Website speichert Ihre Auswahl im lokalen Browserspeicher unter «do-consent»: Fassung der Hinweise, notwendige Speicherung, Zustimmung oder Ablehnung der Analyse sowie Zeitpunkt. Der Eintrag gilt höchstens 180 Tage für diesen Browser. Er enthält keine Kontaktangaben und wird nicht an einen Analysedienst übermittelt. Bei einer Änderung der Dienste fragen wir erneut. Wenn Sie den Browserspeicher löschen oder ein anderes Gerät verwenden, erscheint die Auswahl wieder.
Notwendige Speicherung erhält Ihre Entscheidung. Freiwillige Analyse startet ausschliesslich nach Ihrer Zustimmung. Ablehnen beeinträchtigt weder die Nutzung der Website noch die Anfrage. Ein Widerruf beendet die weitere Messung; die Rechtmässigkeit einer vorherigen Verarbeitung wird dadurch nicht berührt.
Google Analytics
Mit Ihrer Zustimmung nutzen wir Google Analytics 4. So sehen wir, welche Seiten aufgerufen werden, über welche Wege Besucher zu uns finden und wie oft eine Anfrage oder Bewerbung abgeschickt oder auf unsere Telefonnummer oder E-Mail-Adresse geklickt wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Verbindungsaufbau erhält Google auch Ihre IP-Adresse, Google Analytics 4 speichert sie nicht. Eine Bearbeitung in den USA ist möglich. Google LLC ist nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert.
Wir nutzen den Basic Consent Mode: Ohne Ihre Zustimmung wird das Analyseskript nicht geladen, und es werden keine Daten an Google übertragen. Werbefunktionen und Google Signals sind ausgeschaltet. Auf der Anfrage- und der Karriereseite wird nur erfasst, dass eine Anfrage oder Bewerbung abgeschickt wurde, bei Anfragen zusätzlich die gewählten Leistungen. Formularinhalte, Namen, Kontaktangaben, URL-Parameter und URL-Fragmente werden nie übergeben. Die Cookies «_ga» und «_ga_…» gelten höchstens 180 Tage. Die Messdaten löscht Google Analytics nach 14 Monaten.
Soweit die DSGVO anwendbar ist, ist die Grundlage für die freiwillige Analyse Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Angaben: Datenschutz bei Google.
Search Console und MKurti SEO
Google Search Console dient zur Auswertung der Sichtbarkeit in der Google-Suche und zur Prüfung der Indexierung. Die Eigentümerschaft wird über einen DNS-Eintrag oder eine lokale Verifizierungsdatei bestätigt. Dafür wird kein Besucher-Tracking auf dieser Website eingebunden.
MKurti SEO unter seo.mkurti.ch ist das Werkzeug der MKurti.ch GmbH für Suchpositionen, Keywords und Website-Audits. Es prüft öffentlich erreichbare Seiten, kann Search-Console-Auswertungen nutzen und läuft auf einem Server in der Schweiz.
Woher Anfragen kommen
Wir möchten wissen, über welche Wege Anfragen zu uns finden. Beim Absenden einer Anfrage und beim Klick auf unsere Telefonnummer oder E-Mail-Adresse wird darum ohne Cookie festgehalten, über welche Art von Quelle der Besuch auf die Website kam (zum Beispiel Suchmaschine, Werbeanzeige oder verweisende Website), welche Seiten dabei aufgerufen wurden und welche Art von Gerät verwendet wurde. Ein kleines Skript dieser Website merkt sich das im Sitzungsspeicher Ihres Browsers, den der Browser beim Schliessen des Tabs löscht. Solange Sie nichts absenden und nichts anklicken, verlässt davon nichts Ihren Browser.
Beim Absenden steht diese Herkunft in der Anfrage-E-Mail. Aus der Kopie dieser E-Mail im Versandkonto bei Resend übernimmt MKurti SEO die Herkunft, die gewählte Leistung sowie Ihren Vor- und Nachnamen. E-Mail-Adresse, Telefonnummer, Adresse und Nachricht übernimmt es nicht. Einen Klick auf Telefonnummer oder E-Mail-Adresse meldet das Skript direkt an seo.mkurti.ch, ohne Namen und Kontaktangaben. Dabei erhält MKurti SEO technisch Ihre IP-Adresse. Gespeichert wird sie nicht: Gegen Missbrauch zählt MKurti SEO die Meldungen je Adressbereich nur über einen nicht umkehrbaren Prüfwert, der nach zwei Minuten verfällt.
Bearbeitet werden diese Angaben von der MKurti.ch GmbH, Chur, als Auftragsbearbeiterin. Den Namen bewahrt MKurti SEO auf, bis Sie die Löschung verlangen. Die Herkunftsangaben bleiben einzeln höchstens 36 Monate erhalten, danach nur noch als Summe je Monat ohne Bezug zu einer einzelnen Anfrage. Diese Auswertung läuft unabhängig von der Cookie-Einwilligung. Soweit die DSGVO anwendbar ist, beruht sie auf unserem berechtigten Interesse, zu erkennen, welche Wege zu Anfragen führen, nach Art. 6 Abs. 1 lit. f DSGVO.
Anfragen und Resend
Für eine Anfrage erheben wir die gewünschte Leistung, Angaben zum Vorhaben, gegebenenfalls die Objektadresse sowie Ihren Namen und einen Kontaktweg. Fotos und Pläne sind freiwillig. Bitte senden Sie nur Unterlagen, die für die Anfrage erforderlich sind. Solange Sie nicht absenden, bleiben Ihre Angaben und Dateien im Arbeitsspeicher Ihres Browsers und werden beim Neuladen verworfen.
Wenn Sie «Anfrage senden» wählen, prüft unser Server die Angaben und übermittelt sie samt freiwilligen Anhängen über den E-Mail-Versanddienst Resend an unser Postfach. Anbieter von Resend ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Das Versandkonto führt MKurti.ch GmbH für uns. Der Versand ist unabhängig von der Cookie-Einwilligung. In Ihrem Browser wird kein Resend-Skript geladen, und es gibt weder Newsletter noch Öffnungs- oder Klickmessung. Resend bewahrt eine Kopie der versendeten E-Mail 30 Tage auf und löscht sie danach.
Wir verwenden Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Auftrags. Soweit die DSGVO anwendbar ist, beruht dies bei Anfragen zu einem Vertrag auf Art. 6 Abs. 1 lit. b DSGVO, bei anderen geschäftlichen Anliegen auf unserem berechtigten Interesse an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung der Datenschutzhinweise im Formular ist keine Einwilligung in Werbung.
Informationen des Anbieters: Resend-Datenschutzerklärung und Vereinbarung zur Auftragsverarbeitung.
Bewerbungen
Im Bewerbungsformular fragen wir nach Vor- und Nachnamen, E-Mail-Adresse, Berufserfahrung in Jahren. Eine kurze Nachricht, Telefonnummer, Wohnort, möglicher Eintritt sowie Lebenslauf, Zeugnisse und ein Profilfoto sind freiwillig. Bitte laden Sie nur Unterlagen hoch, die für Ihre Bewerbung erforderlich sind. Die Angaben dienen ausschliesslich der Bearbeitung Ihrer Bewerbung und der Kontaktaufnahme zur offenen Stelle.
Solange Sie nicht absenden, bleiben Eingaben und Dateien im Arbeitsspeicher Ihres Browsers. Mit «Bewerbung senden» übermittelt unser Server sie über eine eigene Serverroute und den oben beschriebenen Versanddienst Resend an unser Postfach. Dort bearbeitet sie die für Bewerbungen zuständige Person bei D.O. GipserDesign. Bewerbungsdaten verwenden wir nicht für Website-Analysen. Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens, ausser Sie sind mit einer längeren Aufbewahrung einverstanden.
Wer Daten in unserem Auftrag bearbeitet
Diese Dienstleister erhalten Personendaten nur für die genannten Zwecke.
| Dienstleister | Wofür | Standort | Schutz bei Übermittlung ins Ausland |
|---|---|---|---|
| MKurti.ch GmbH, Chur | Erstellung, Betrieb und technische Betreuung der Website, Versandkonto bei Resend, Auswertung der Herkunft von Anfragen in MKurti SEO | Schweiz | nicht nötig |
| Infomaniak Network SA, Genf | Rechenzentrum und Server, auf dem die Website läuft | Schweiz | nicht nötig |
| Cloudflare, Inc., San Francisco | DNS, verschlüsselte Verbindung, Schutz vor Angriffen und Überlastung | USA und weltweites Netz von Rechenzentren | Zertifizierung nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework |
| Resend (Plus Five Five, Inc.), San Francisco | Versand der Angaben aus Anfrage- und Bewerbungsformular per E-Mail | USA, Versand über Rechenzentren in Irland | Standardvertragsklauseln der EU-Kommission mit den Anpassungen für das Schweizer Recht |
| Hostpoint AG, Rapperswil-Jona | E-Mail-Postfach, in dem Anfragen und Bewerbungen eingehen | Schweiz | nicht nötig |
| Google Ireland Limited, Dublin | Google Analytics: Statistik zur Nutzung der Website, nur mit Ihrer Zustimmung | Irland, Bearbeitung in den USA möglich | Zertifizierung von Google LLC nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework |
Übermittlung in die USA
Cloudflare und Resend haben ihren Sitz in den USA. Cloudflare ist nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen anerkennt die Schweiz seit 15.09.2024 einen angemessenen Datenschutz. Bei Resend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für das Schweizer Datenschutzgesetz. Trotz dieser Massnahmen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschliessen.
Wie lange wir Daten aufbewahren
| Was | Wofür | Wie lange |
|---|---|---|
| IP-Adresse beim Absenden eines Formulars | Schutz vor Missbrauch (Mengenbremse) | Nur im Arbeitsspeicher des Servers, höchstens 24 Stunden |
| Kopie der Formular-E-Mail bei Resend | Zustellung und Fehlersuche | 30 Tage, danach automatisch gelöscht |
| Anfrage ohne Auftrag samt Fotos und Plänen | Beantwortung und Offerte | Gelöscht, sobald erledigt, spätestens nach 12 Monaten |
| Bewerbung ohne Anstellung | Bewerbungsverfahren | Spätestens 6 Monate nach Abschluss des Verfahrens, länger nur mit Ihrem Einverständnis |
| Auftragsunterlagen, Verträge, Rechnungen und zugehörige Korrespondenz | Gesetzliche Aufbewahrungspflicht (Art. 958f OR) | 10 Jahre, danach endgültig gelöscht |
| Vor- und Nachname einer Anfrage in MKurti SEO | Zuordnung und Zählung der Anfragen | Bis Sie die Löschung verlangen |
| Herkunft einer Anfrage oder eines Klicks auf Telefon oder E-Mail, ohne Namen und Kontaktangaben | Auswertung, welche Wege zu Anfragen führen | Einzeln höchstens 36 Monate, danach nur als Summe je Monat |
| Herkunft im Sitzungsspeicher Ihres Browsers («mk-herkunft») | Weg bis zur Anfrage merken | Bis Sie den Tab schliessen |
| Ihre Cookie-Entscheidung | Ihre Auswahl merken | In Ihrem Browser, höchstens 180 Tage |
| Cookies «_ga» und «_ga_…», nur mit Ihrer Zustimmung | Wiederkehrende Besuche für die Statistik erkennen | In Ihrem Browser, höchstens 180 Tage |
| Messdaten in Google Analytics | Statistik zur Nutzung der Website | 14 Monate, danach automatisch gelöscht |
Datensicherheit
Die Verbindung ist durchgehend mit TLS verschlüsselt: von Ihrem Browser zu Cloudflare und von Cloudflare zu unserem Server. Der Zugang zu Server, Versandkonto und Postfach ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen.
Schriften und eingebettete Inhalte
Schriften, Bilder und Animationsbibliotheken werden lokal mit der Website ausgeliefert. Es werden keine externen Karten, Videos oder Social-Media-Inhalte automatisch eingebettet. Externe Links stellen erst bei Ihrem Klick eine Verbindung zum jeweiligen Anbieter her.
Ihre Rechte
Sie können Auskunft über Ihre Daten sowie deren Berichtigung oder Löschung verlangen. Je nach anwendbarem Recht kommen Einschränkung, Datenübertragung und Widerspruch hinzu. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Bitte wenden Sie sich dafür an den oben genannten Kontakt.
Daten ohne gesetzliche Aufbewahrungspflicht löschen wir auf Ihren Wunsch innert einer Woche endgültig und bestätigen Ihnen das. Unterlagen, die wir aufbewahren müssen, sperren wir: Wir verwenden sie nicht mehr und löschen sie nach Ablauf der Frist endgültig. Wir sagen Ihnen, was gelöscht und was gesperrt wurde.
Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, an die zuständige Datenschutzaufsichtsbehörde wenden.
Änderungen
Wir passen diese Erklärung an, wenn sich Dienste oder Abläufe ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung.