Rechtliches
DSG-Konformität
Letzte Überprüfung: 26. Oktober 2026
Diese Seite erklärt Punkt für Punkt, wie l45suisse.ch das Bundesgesetz über den Datenschutz (DSG, SR 235.1), in Kraft seit dem 1. September 2023, und die dazugehörige Datenschutzverordnung (DSV, SR 235.11) einhält. Verantwortlicher für die Datenbearbeitung ist L45 Suisse Sagl mit Sitz in Lugano. Die zugehörigen Dokumente sind die Datenschutzerklärung, die Cookie-Richtlinie und das Impressum; für Besucherinnen und Besucher aus der Europäischen Union gilt zusätzlich die Seite zur DSGVO.
Auf einen Blick
Die Website ist statisch, verwendet weder eigene Cookies noch Tracking-Tools, betreibt kein Profiling und bearbeitet für eigene Zwecke nur eine einzige Kategorie von Personendaten, die technischen Logs der Anfragen. Der Server steht in Italien, und die Website wird von Cloudflare, Inc. ausgeliefert, einem nach dem Swiss-U.S. Data Privacy Framework zertifizierten US-Unternehmen: Italien und zertifizierte US-Unternehmen stehen beide auf der Liste des Bundesrates der Staaten mit angemessenem Schutz. Die Rechte aus dem DSG können per E-Mail an info@l45suisse.ch ausgeübt werden; die Antwort erfolgt innerhalb von 30 Tagen.
Anforderungen und wie wir sie erfüllen
| Anforderung | Bestimmung | Wie wir sie erfüllen | Status |
|---|---|---|---|
| Verantwortlicher | Art. 5 Bst. j DSG | L45 Suisse Sagl, Via Carlo Maderno 18, 6900 Lugano, UID CHE-246.385.183, in der Datenschutzerklärung und im Impressum ausgewiesen. | Konform |
| Grundsätze: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit | Art. 6 DSG | Wir bearbeiten nur die technischen Logs und die Korrespondenz der Personen, die uns schreiben, zu angegebenen und erkennbaren Zwecken; keine Daten über das Notwendige hinaus. | Konform |
| Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen | Art. 7 DSG | Statische Website ohne Tracking, selbst gehostete Ressourcen, Inhalte Dritter nur auf Anforderung: Standardmässig wird nichts erhoben. | Konform |
| Datensicherheit | Art. 8 DSG; Art. 1-6 DSV | Technische und organisatorische Massnahmen, beschrieben in der folgenden Tabelle; sie sind dem Risiko angemessen, das gering ist. | Konform |
| Datenschutzberaterin oder -berater | Art. 10 DSG | Für private Verantwortliche freiwillig; nicht ernannt. Ansprechstelle für alle Anfragen ist info@l45suisse.ch. | Nicht anwendbar |
| Verzeichnis der Bearbeitungstätigkeiten | Art. 12 DSG; Art. 24 DSV | Ausnahme für Unternehmen mit weniger als 250 Mitarbeitenden, deren Datenbearbeitungen nur ein geringes Risiko mit sich bringen. Diese Seite dokumentiert dennoch Zwecke, Datenkategorien, Empfänger, Empfängerstaaten, Aufbewahrung und Massnahmen. | Konform |
| Vertretung in der Schweiz | Art. 14 DSG | Nicht erforderlich: Der Verantwortliche hat seinen Sitz in Lugano. | Nicht anwendbar |
| Bekanntgabe von Personendaten ins Ausland | Art. 16-17 DSG; Anhang 1 DSV | Der Server steht in Italien, einem Staat mit angemessenem Schutzniveau gemäss der Liste des Bundesrates. Cloudflare, Inc. (Vereinigte Staaten) ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert: Seit dem 15. September 2024 stehen zertifizierte US-Unternehmen auf derselben Liste. Zusätzliche Garantien sind nicht nötig. Das Starten eines YouTube-Videos führt zu einer Bearbeitung durch Google LLC auf Veranlassung der Besucherin oder des Besuchers. | Konform |
| Informationspflicht | Art. 19-21 DSG; Art. 13 DSV | Die Datenschutzerklärung nennt Identität und Kontaktdaten des Verantwortlichen, Zwecke, Empfänger und Empfängerstaaten und ist von jeder Seite aus leicht zugänglich. | Konform |
| Profiling und automatisierte Einzelentscheidungen | Art. 5 Bst. f und g, Art. 21 DSG | Kein Profiling und keine automatisierten Entscheidungen. | Nicht anwendbar |
| Meldung von Verletzungen der Datensicherheit | Art. 24 DSG; Art. 15 DSV | Rasche Beurteilung und Meldung an den EDÖB, wenn die Verletzung voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt; Information der betroffenen Personen, wenn es zu ihrem Schutz erforderlich ist. | Konform |
| Auskunftsrecht | Art. 25-27 DSG; Art. 16-19 DSV | Kostenlose Antwort innerhalb von 30 Tagen per E-Mail mit den gesetzlich vorgesehenen Informationen; Identitätsprüfung möglich. | Konform |
| Recht auf Datenherausgabe oder -übertragung | Art. 28-29 DSG; Art. 20-22 DSV | Die von der betroffenen Person bekanntgegebenen Daten werden auf Verlangen in einem gängigen elektronischen Format herausgegeben oder an einen anderen Verantwortlichen übertragen. | Konform |
| Cookies und Tracking-Techniken | Art. 45c FMG | Keine eigenen Cookies und keine Identifikatoren; das einzige mögliche Cookie, das Sicherheits-Cookie von Cloudflare, ist in der Cookie-Richtlinie beschrieben, die Information und Ablehnungsmöglichkeit gewährleistet. | Konform |
| Identifikation des Website-Betreibers | Art. 3 Abs. 1 Bst. s UWG | Impressum mit Firma, Sitz, E-Mail-Adresse und UID. | Konform |
Technische und organisatorische Massnahmen
| Massnahme | Umsetzung | Wirkung auf die Daten |
|---|---|---|
| Statische Website | Die Seiten werden im Voraus erzeugt und als Dateien ausgeliefert: keine Datenbank, kein geschützter Bereich, keine Formulare, keine Konten. | Die Website empfängt und speichert keine von Besucherinnen und Besuchern eingegebenen Daten. |
| Keine eigenen Cookies und keine Speicherung im Browser | Die Website setzt keine eigenen Cookies und verwendet weder Local Storage noch Identifikatoren; es gibt keine Statistik-, Profiling- oder Werbe-Tools. Cloudflare kann ein Sicherheits-Cookie nur nach einer Prüfung gegen Missbrauch setzen. | Kein Tracking; kein Einwilligungsbanner nötig. |
| Keine Ressourcen Dritter beim Seitenaufruf | Schriften, Skripte, Bilder und die Videos der Kapitel werden auf unserer eigenen Domain gehostet. Die YouTube-Videos der Artikel werden erst nach einem Klick auf die Vorschau von youtube-nocookie.com geladen. | Keine Daten an Dritte, bis die Besucherin oder der Besucher dies veranlasst. |
| Verschlüsselte Übertragung | HTTPS auf allen Seiten, mit einem von Cloudflare verwalteten Zertifikat und HSTS (ein Jahr, Subdomains eingeschlossen), das den Rückfall auf HTTP verhindert; zwischen Cloudflare und unserem Server ein verschlüsselter Tunnel. | Daten bei der Übertragung vor dem Abfangen geschützt. |
| Sicherheits-Header | X-Content-Type-Options nosniff, X-Frame-Options SAMEORIGIN, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy mit deaktivierten Berechtigungen für Kamera, Mikrofon, Standort, Zahlungen und USB. | Verringert die Angriffsflächen und den Abfluss von Informationen an andere Websites. |
| Hosting | Von uns selbst betriebener Server in Italien, nur über den verschlüsselten Tunnel von Cloudflare erreichbar (kein offener Port zum Internet); administrativer Zugang mit persönlichen Schlüsseln und Dateiübertragung über einen verschlüsselten Kanal. | Daten in der Europäischen Union, mit einem auch nach Schweizer Recht angemessenen Schutzniveau. |
| Schutz und Auslieferung | Cloudflare, Inc. filtert Angriffe und Missbrauch, auch DDoS-Angriffe, und liefert die Seiten aus seinen Rechenzentren aus; zertifiziert nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. | IP-Adresse und technische Daten der Anfragen werden in unserem Auftrag bearbeitet; Übermittlung in die Vereinigten Staaten mit angemessenem Schutz. |
| Server-Logs | Unser Server und Cloudflare protokollieren IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Herkunftsseite und Browsertyp; die Logs unseres Servers werden nach rund zwei Wochen automatisch gelöscht. | Die einzigen von der Website selbst bearbeiteten Personendaten; nicht für Profiling verwendet. |
| Postfächer durch authentifizierten Zugang geschützt; die Korrespondenz wird so lange aufbewahrt, wie es die Anfrage oder das Vertragsverhältnis erfordert. | Die Daten der Personen, die uns schreiben, bleiben in unseren Postfächern und bei vertraglich gebundenen Anbietern. |
Was neue Pflichten auslösen würde
Statistiken mit Cookies oder Identifikatoren, ein von einem externen Dienst betriebenes Kontaktformular, ein Werbepixel oder ein Werbe-Tag, ein Video oder eine Schrift, die automatisch von Servern Dritter geladen wird, ein Newsletter oder ein Anbieter mit Servern ausserhalb der als angemessen anerkannten Staaten. In jedem dieser Fälle aktualisieren wir zuerst diese Seite, die Datenschutzerklärung und die Cookie-Richtlinie und stellen die gesetzlich vorgesehenen Garantien sicher.
Verweise
Bundesgesetz über den Datenschutz (DSG, SR 235.1); Datenschutzverordnung (DSV, SR 235.11); Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). Wir überprüfen diese Seite bei jeder Änderung der Website und mindestens einmal im Jahr; das Datum oben zeigt die letzte Überprüfung. Fragen: info@l45suisse.ch.