Datenschutzerklärung

1. Verantwortlicher

[Rechtsträger / Legal entity — e.g. Sarangua Group GmbH], [Strasse Nr.], [PLZ Ort], Schweiz / Switzerland

E-Mail: privacy@sarangua.ch

2. Grundsatz

Wir bearbeiten so wenig Daten wie möglich. Über diese Website werden keine Kundendaten erfasst und keine Konten angelegt. Es bestehen keine Kontakt- oder Bestellformulare, die Daten an uns übermitteln.

3. Hosting

Die Website wird auf Microsoft Azure Static Web Apps (Microsoft Corp. / Microsoft Ireland) gehostet, mit Auslieferung über ein CDN. Beim Abruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

4. Server-Protokolle

Beim Aufruf werden automatisch Daten in Server-Logfiles erfasst (u. a. gekürzte IP-Adresse, Datum/Zeit, abgerufene Ressource, Referrer, Browser/OS). Zweck: Betrieb, Sicherheit und Stabilität. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 31 revDSG.

5. Webanalyse

Derzeit ist keine Webanalyse aktiv. Sollte künftig Google Analytics 4 eingesetzt werden, geschieht dies ausschliesslich nach Ihrer Einwilligung über den Cookie-Banner; diese Erklärung wird dann entsprechend ergänzt.

6. Authentifizierung

Für allfällige geschützte Bereiche nutzen wir Zitadel als Identitäts- und Anmeldedienst. Dabei werden Konto- und Anmeldedaten (z. B. E-Mail-Adresse, Anmeldezeitpunkt) verarbeitet — nur für registrierte Nutzer, nicht für reine Website-Besucher.

7. Kommunikation & Verwaltung

Für die Kommunikation und Verwaltung unserer Nutzer setzen wir gängige Dienste ein, u. a. Microsoft 365 sowie weitere (teils kostenfreie/NGO-) Werkzeuge. Dabei verarbeitete Kontaktdaten dienen ausschliesslich dem jeweiligen Kommunikationszweck und werden nicht für Werbung Dritter verwendet.

8. Cookies & Einwilligung

Technisch notwendige Speicherung (z. B. Ihre Cookie-Auswahl) erfolgt ohne Einwilligung. Nicht notwendige Cookies (z. B. Analyse) werden erst nach Ihrer Einwilligung über den Banner gesetzt und können dort jederzeit widerrufen werden.

9. Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag (lit. b), rechtliche Pflicht (lit. c) und berechtigtes Interesse (lit. f); ergänzend die Bestimmungen des revDSG.

10. Bekanntgabe & Drittländer

Eine Bekanntgabe erfolgt nur an Auftragsbearbeiter (Hosting, ggf. Analyse, Auth, Kommunikation). Bei Übermittlungen in die USA/Drittländer stützen wir uns auf geeignete Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

11. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist, und löschen sie anschliessend.

12. Ihre Rechte

Sie haben Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an privacy@sarangua.ch.

13. Beschwerde

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei Ihrer lokalen Datenschutzbehörde.

14. Änderungen

Wir können diese Erklärung anpassen. Es gilt jeweils die hier veröffentlichte Fassung.