Rechtliches
DSGVO-Konformität
Letzte Überprüfung: 26. Oktober 2026
Diese Seite erklärt Punkt für Punkt, wie l45suisse.ch die Verordnung (EU) 2016/679 (DSGVO) einhält. L45 Suisse Sagl hat ihren Sitz in Lugano, ausserhalb der Europäischen Union: Die DSGVO gilt, wenn die Website von Personen genutzt wird, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden (Art. 3 Abs. 2). Der Einfachheit und Transparenz halber wenden wir für alle Besucherinnen und Besucher dasselbe Schutzniveau an. Die zugehörigen Dokumente sind die Datenschutzerklärung, die Cookie-Richtlinie und das Impressum; die Konformität mit dem Schweizer Recht ist auf der Seite zum DSG beschrieben.
Auf einen Blick
Die Website ist statisch, verwendet weder eigene Cookies noch Tracking-Tools, lädt beim Öffnen der Seiten keine Ressourcen Dritter und verarbeitet für eigene Zwecke nur eine einzige Kategorie personenbezogener Daten: die technischen Logs der Anfragen, aufgezeichnet von unserem Server in Italien, in der Europäischen Union, und vom Netzwerk von Cloudflare, das die Website schützt und ausliefert. Deshalb braucht es weder ein Einwilligungsbanner noch eine Datenschutz-Folgenabschätzung noch einen Datenschutzbeauftragten. Besucherinnen und Besucher können alle Rechte aus der DSGVO ausüben, indem sie an info@l45suisse.ch schreiben.
Anforderungen und wie wir sie erfüllen
| Anforderung | Bestimmung | Wie wir sie erfüllen | Status |
|---|---|---|---|
| Räumlicher Anwendungsbereich | Art. 3 Abs. 2 | Der Verantwortliche hat seinen Sitz in Lugano, ausserhalb der EU; die DSGVO gilt für Besucherinnen und Besucher in der EU und im EWR, und wir wenden sie auf alle an. | Konform |
| Grundsätze: Datenminimierung, Zweckbindung, Speicherbegrenzung | Art. 5 Abs. 1 | Wir verarbeiten nur die technischen Server-Logs und die Korrespondenz der Personen, die uns schreiben; es werden keine Daten für künftige Zwecke erhoben; nicht mehr benötigte Daten werden gelöscht. | Konform |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b und f | Berechtigtes Interesse am Betrieb und an der Sicherheit der Website sowie an der Beantwortung von Anfragen; vorvertragliche Massnahmen oder Vertrag, sobald eine Zusammenarbeit entsteht. Keine Verarbeitung stützt sich auf eine Einwilligung, denn wir holen keine ein. | Konform |
| Information der betroffenen Personen | Art. 13 | Die Datenschutzerklärung nennt den Verantwortlichen und seine Kontaktdaten, Zwecke, Rechtsgrundlagen, Empfänger, Übermittlungen, Speicherfristen, Rechte und Aufsichtsbehörde. | Konform |
| Cookies und Einwilligung | Richtlinie 2002/58/EG, Art. 5 Abs. 3 | Keine eigenen Cookies, keine Speicherung im Browser, keine Identifikatoren: Es gibt nichts, wofür eine Einwilligung einzuholen wäre. Das einzige mögliche Cookie ist das Sicherheits-Cookie von Cloudflare (cf_clearance), das unbedingt erforderlich und daher von der Einwilligung ausgenommen ist. YouTube-Videos werden erst geladen, wenn die Besucherin oder der Besucher dies ausdrücklich veranlasst. | Konform |
| Rechte der betroffenen Person | Art. 12-22 | Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit per E-Mail ausübbar; Antwort innerhalb eines Monats; Identitätsprüfung möglich. | Konform |
| Auftragsverarbeiter | Art. 28 | Cloudflare (Schutz und Auslieferung der Website) und der E-Mail-Anbieter verarbeiten die Daten in unserem Auftrag und sind vertraglich gebunden; den Server der Website betreiben wir selbst, und kein weiterer Anbieter verarbeitet Daten der Website. | Konform |
| Verzeichnis von Verarbeitungstätigkeiten | Art. 30 | Die Ausnahme nach Abs. 5 greift (weniger als 250 Mitarbeitende, nur gelegentliche Verarbeitung ohne besondere Risiken). Diese Seite dokumentiert dennoch Zwecke, Datenkategorien, Empfänger, Übermittlungen, Speicherfristen und Sicherheitsmassnahmen. | Konform |
| Sicherheit der Verarbeitung | Art. 32 | Technische und organisatorische Massnahmen, beschrieben in der folgenden Tabelle. | Konform |
| Verletzungen des Schutzes personenbezogener Daten | Art. 33-34 | Bewertung innerhalb von 72 Stunden und Meldung an die Aufsichtsbehörde, wenn ein Risiko für die betroffenen Personen besteht; Benachrichtigung der betroffenen Personen bei hohem Risiko. Die Angriffsfläche ist minimal: keine Datenbank, keine von Besucherinnen und Besuchern eingegebenen Daten. | Konform |
| Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen | Art. 25 | Statische Architektur ohne Tracking, selbst gehostete Schriften und Ressourcen, Inhalte Dritter nur auf Anforderung geladen: Die Voreinstellung ist, nichts zu erheben. | Konform |
| Übermittlung in Drittländer | Art. 44-46 | Der Server steht in Italien. Cloudflare, Inc. kann die Daten der Anfragen in den Vereinigten Staaten verarbeiten und ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das der Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 gilt (Art. 45). Das Starten eines YouTube-Videos führt zu einer Verarbeitung durch Google LLC, auf Veranlassung der Besucherin oder des Besuchers und mit den von Google angegebenen Garantien. | Konform |
| Datenschutz-Folgenabschätzung | Art. 35 | Nicht erforderlich: kein Profiling, keine besonderen Kategorien von Daten, keine systematische Überwachung. | Nicht anwendbar |
| Datenschutzbeauftragter | Art. 37 | Nicht erforderlich: keine umfangreiche Überwachung und keine umfangreiche Verarbeitung besonderer Kategorien von Daten. | Nicht anwendbar |
| Vertreter in der Europäischen Union | Art. 27 | Ausnahme nach Abs. 2 lit. a: gelegentliche Verarbeitung, nicht umfangreich und ohne besondere Kategorien von Daten. | Nicht anwendbar |
Technische und organisatorische Massnahmen
| Massnahme | Umsetzung | Wirkung auf die Daten |
|---|---|---|
| Statische Website | Die Seiten werden im Voraus erzeugt und als Dateien ausgeliefert: keine Datenbank, kein geschützter Bereich, keine Formulare, keine Konten. | Die Website empfängt und speichert keine von Besucherinnen und Besuchern eingegebenen Daten. |
| Keine eigenen Cookies und keine Speicherung im Browser | Die Website setzt keine eigenen Cookies und verwendet weder Local Storage noch Identifikatoren; es gibt keine Statistik-, Profiling- oder Werbe-Tools. Cloudflare kann ein Sicherheits-Cookie nur nach einer Prüfung gegen Missbrauch setzen. | Kein Tracking; kein Einwilligungsbanner nötig. |
| Keine Ressourcen Dritter beim Seitenaufruf | Schriften, Skripte, Bilder und die Videos der Kapitel werden auf unserer eigenen Domain gehostet. Die YouTube-Videos der Artikel werden erst nach einem Klick auf die Vorschau von youtube-nocookie.com geladen. | Keine Daten an Dritte, bis die Besucherin oder der Besucher dies veranlasst. |
| Verschlüsselte Übertragung | HTTPS auf allen Seiten, mit einem von Cloudflare verwalteten Zertifikat und HSTS (ein Jahr, Subdomains eingeschlossen), das den Rückfall auf HTTP verhindert; zwischen Cloudflare und unserem Server ein verschlüsselter Tunnel. | Daten bei der Übertragung vor dem Abfangen geschützt. |
| Sicherheits-Header | X-Content-Type-Options nosniff, X-Frame-Options SAMEORIGIN, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy mit deaktivierten Berechtigungen für Kamera, Mikrofon, Standort, Zahlungen und USB. | Verringert die Angriffsflächen und den Abfluss von Informationen an andere Websites. |
| Hosting | Von uns selbst betriebener Server in Italien, nur über den verschlüsselten Tunnel von Cloudflare erreichbar (kein offener Port zum Internet); administrativer Zugang mit persönlichen Schlüsseln und Dateiübertragung über einen verschlüsselten Kanal. | Daten in der Europäischen Union, mit einem auch nach Schweizer Recht angemessenen Schutzniveau. |
| Schutz und Auslieferung | Cloudflare, Inc. filtert Angriffe und Missbrauch, auch DDoS-Angriffe, und liefert die Seiten aus seinen Rechenzentren aus; zertifiziert nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework. | IP-Adresse und technische Daten der Anfragen werden in unserem Auftrag bearbeitet; Übermittlung in die Vereinigten Staaten mit angemessenem Schutz. |
| Server-Logs | Unser Server und Cloudflare protokollieren IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Herkunftsseite und Browsertyp; die Logs unseres Servers werden nach rund zwei Wochen automatisch gelöscht. | Die einzigen von der Website selbst bearbeiteten Personendaten; nicht für Profiling verwendet. |
| Postfächer durch authentifizierten Zugang geschützt; die Korrespondenz wird so lange aufbewahrt, wie es die Anfrage oder das Vertragsverhältnis erfordert. | Die Daten der Personen, die uns schreiben, bleiben in unseren Postfächern und bei vertraglich gebundenen Anbietern. |
Was neue Pflichten auslösen würde
Statistiken mit Cookies oder Identifikatoren, ein von einem externen Dienst betriebenes Kontaktformular, ein Werbepixel oder ein Werbe-Tag, ein Video oder eine Schrift, die automatisch von Servern Dritter geladen wird, ein Newsletter. In jedem dieser Fälle aktualisieren wir zuerst diese Seite, die Datenschutzerklärung und die Cookie-Richtlinie und holen, wo das Gesetz es verlangt, die Einwilligung ein.
Verweise
Verordnung (EU) 2016/679 (DSGVO); Richtlinie 2002/58/EG (ePrivacy), Art. 5 Abs. 3. Wir überprüfen diese Seite bei jeder Änderung der Website und mindestens einmal im Jahr; das Datum oben zeigt die letzte Überprüfung. Fragen: info@l45suisse.ch.