Datenschutz

JET ART GmbH nimmt den Schutz Ihrer Personendaten ernst. Diese Datenschutzerklärung erklärt, welche Daten wir über die Website www.jet-art.ch, unser Kundenportal und im Rahmen unserer Aufträge bearbeiten, wozu, wie lange und an wen sie gelangen. Die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (DSG) sowie — soweit Personen in der Europäischen Union betroffen sind — nach der EU-Datenschutz-Grundverordnung (DSGVO).

1 · Verantwortliche Stelle

JET ART GmbH · Maler & Gipser
Aehrenweg 6, 8634 Hombrechtikon ZH, Schweiz
UID CHE-251.875.725
E-Mail: info@jet-art.ch · Telefon: 079 888 29 08

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Da sich unser Angebot an Kundinnen und Kunden in der Schweiz richtet und wir das Verhalten von Personen in der EU nicht gezielt beobachten, benennen wir keinen Vertreter in der EU nach Art. 27 DSGVO.

2 · Welche Daten wir bearbeiten

• Stammdaten: Name, Adresse, E-Mail-Adresse und Telefonnummer, soweit Sie uns diese bei einer Anfrage, einer Offerte oder einem Auftrag angeben.
• Auftrags- und Vertragsdaten: Offerten, Aufträge, Rechnungen, Arbeitsbeschriebe, Fotos der Räume und Flächen, an denen wir arbeiten, Termine und Zahlungsstatus.
• Digitale Unterschriften: Wenn Sie eine Offerte oder ein anderes Dokument digital unterzeichnen, speichern wir die Unterschrift, den Zeitpunkt, das unterzeichnete Dokument und die IP-Adresse, von der aus unterzeichnet wurde. Diese Angaben dienen als Nachweis des Vertragsschlusses und werden wie der Vertrag aufbewahrt (Ziffer 9).
• Kommunikationsdaten: Inhalte von E-Mails, Formularnachrichten und Mitteilungen über das Kundenportal.
• Technische Daten: Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem.

Die meisten dieser Daten erhalten wir direkt von Ihnen. Adressen und Kontaktangaben können wir auch von Personen erhalten, die uns in Ihrem Auftrag beauftragen, etwa von Verwaltungen, Architektinnen und Architekten oder Generalunternehmen.

3 · Zwecke und Rechtsgrundlagen

Wir bearbeiten Ihre Daten,

• um Anfragen zu beantworten, Offerten zu erstellen und Aufträge auszuführen (Vertragsanbahnung und Vertragserfüllung);
• um Rechnungen zu stellen, Zahlungen zu verbuchen, zu mahnen und die Buchhaltung zu führen (gesetzliche Pflicht, insbesondere Buchführungs- und Aufbewahrungspflicht nach Art. 957 ff. OR);
• um mit Ihnen zu kommunizieren und Sie nach Abschluss eines Auftrags um eine Bewertung zu bitten (berechtigtes Interesse);
• um die Website und das Kundenportal sicher zu betreiben und Missbrauch abzuwehren (berechtigtes Interesse);
• um Ihnen Informationen oder einen Newsletter zu senden (nur mit Ihrer ausdrücklichen Einwilligung).

Rechtsgrundlagen im Anwendungsbereich der DSGVO sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Wir treffen keine Entscheidungen, die ausschliesslich automatisiert erfolgen und Sie erheblich beeinträchtigen, und wir erstellen keine Profile.

4 · Anfragen über die Website und Kundenportal

Wenn Sie das Anfrageformular nutzen, gelangen Ihre Angaben direkt in unsere Verwaltungssoftware und werden dort in der Schweiz gespeichert. Zusammen mit der Anfrage speichern wir Ihre IP-Adresse, die Kennung Ihres Browsers und die Seite, von der aus Sie das Formular abgeschickt haben, damit wir missbräuchliche Anfragen erkennen und nachweisen können. IP-Adresse und Browserkennung werden nach 90 Tagen automatisch entfernt; die Anfrage selbst bleibt bestehen.

Zusätzlich erhalten wir eine Benachrichtigung per E-Mail mit Ihren Angaben (ohne IP-Adresse); sie liegt in unserem Postfach bei Google (siehe Ziffer 6). Sofern aktiviert, erhalten Sie eine Eingangsbestätigung mit einem Link, über den Sie den Stand Ihrer Anfrage abrufen können.

Für die Anmeldung im Kundenportal senden wir Ihnen einen einmaligen Anmeldelink oder Code per E-Mail. Nach der Anmeldung setzt das Portal ein technisch notwendiges Cookie, damit Sie angemeldet bleiben.

Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl der Anfragen und Anmeldeversuche. Dafür speichern wir eine verschlüsselte, nicht in die ursprüngliche Adresse zurückrechenbare Kennung Ihrer IP-Adresse nur für die Dauer der jeweiligen Sperrfrist; danach wird sie regelmässig automatisch gelöscht.

5 · Cookies und Website-Auswertung

Die Website setzt keine Werbe- oder Tracking-Cookies. Es findet kein werbliches Tracking, kein Profiling und keine Weitergabe an Werbenetzwerke statt; Werkzeuge wie Google Analytics oder das Meta-Pixel setzen wir nicht ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern. Ihre Auswahl im Cookie-Hinweis speichern wir in Ihrem Browser, damit der Hinweis nicht bei jedem Besuch erscheint.

Eigene Auswertung (nur mit Einwilligung). Nur wenn Sie im Cookie-Hinweis aktiv «Alle akzeptieren» wählen, werten wir Ihren Besuch aus. Wählen Sie «Nur essentielle» oder antworten Sie nicht, findet diese Auswertung nicht statt. Mit Ihrer Einwilligung erfassen wir aufgerufene Seiten, Verweildauer je Seitenbereich, geklickte Schaltflächen und Links, die Verweisquelle (z. B. eine Suchmaschine) sowie eine zufällige Sitzungs-Nummer. Diese Nummer wird im sessionStorage Ihres Browsers erzeugt, ist kein Cookie und besteht nur bis zum Schliessen des Browser-Tabs. Wir speichern dabei keine IP-Adresse, vergeben keine dauerhafte Kennung und erkennen Sie bei einem späteren Besuch nicht wieder. Ihre Formulareingaben fliessen nicht in die Auswertung ein. Die Daten liegen in unserer eigenen Datenbank in der Schweiz (Region Zürich) und werden nach 24 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf der Startseite unter «Meine Daten» Ihre Browser-Daten löschen.

Zugriffsstatistik des Hosting-Anbieters. Zusätzlich nutzen wir die Zugriffsstatistik unseres Hosting-Anbieters (Vercel Web Analytics). Erfasst werden aufgerufene Seite, Verweisquelle, Land, Gerätetyp und Zeitpunkt. Auf der Startseite wird sie nur mit Ihrer Einwilligung («Alle akzeptieren») geladen und erfasst dann auch anonyme Ereignisse, etwa «Offerte angefragt», «Anruf geklickt», gesehene Seitenbereiche oder eine geöffnete FAQ-Frage. Auf den Seiten mit unseren Fachbeiträgen läuft die Zählung ohne Einwilligung, weil sie keine Cookies setzt und keine dauerhafte Kennung vergibt. In beiden Fällen ist ein Wiedererkennen über mehrere Besuche hinweg nicht möglich, Formularinhalte werden nicht übermittelt, und wir sehen die Ergebnisse nur als Summe.

6 · Dienstleister, die in unserem Auftrag Daten bearbeiten

Wir setzen sorgfältig ausgewählte Dienstleister ein und verpflichten sie vertraglich auf den Datenschutz.

• Supabase (Datenbank, Anmeldung und Dateispeicher unserer Verwaltungssoftware): Sämtliche Geschäfts- und Kundendaten, Fotos, Unterschriften und die eigene Website-Auswertung werden in der Schweiz (Region Zürich) gespeichert.
• Vercel (Hosting der Website und der Verwaltungssoftware, Auslieferung über ein weltweites Netz, Firewall, Zugriffsstatistik): Die Programme laufen in Frankfurt am Main (Deutschland); dort werden Daten während der Bearbeitung verarbeitet, aber nicht dauerhaft gespeichert. Zugriffsprotokolle mit IP-Adressen bewahrt Vercel nur kurzfristig zur Fehler- und Angriffsanalyse auf.
• Resend (Versand von E-Mails aus unserer Software, z. B. Offerten, Rechnungen, Anmeldelinks, Terminbestätigungen, Mahnungen, Bewertungsanfragen und Newsletter): Der Versand läuft über Server von Amazon Web Services in den USA.
• Google (Google Workspace): Unsere E-Mail-Postfächer. E-Mails, die Sie uns schreiben oder die wir Ihnen senden, werden bei Google gespeichert, auch in Rechenzentren ausserhalb der Schweiz und der EU.
• Cloudflare: Verwaltung unserer Domain-Namen (DNS) und Auswertung technischer Zustellberichte für E-Mails; Cloudflare liefert unsere Website nicht aus und erhält keine Formulareingaben.

7 · Weitere Empfänger

Unser Treuhandbüro erhält die Buchhaltungsdaten, die es für Abschluss, Steuer- und Mehrwertsteuerabrechnung benötigt. Banken und Zahlungsdienstleister erhalten die für die Abwicklung einer Zahlung nötigen Angaben. Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Ansprüche erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

8 · Bekanntgabe ins Ausland

Deutschland und die übrigen Staaten der EU bieten nach Einschätzung des Bundesrates einen angemessenen Datenschutz. Vercel, Resend, Google und Cloudflare haben ihren Sitz in den USA; auch Supabase ist ein US-Unternehmen, speichert unsere Daten aber in der Schweiz. Soweit Daten in die USA gelangen oder von dort aus zugänglich sind, stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und andernfalls auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

9 · Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt. Geschäftsbücher, Buchungsbelege, Rechnungen und die zugehörige Korrespondenz bewahren wir zehn Jahre auf (Art. 958f OR). Anfragen, aus denen kein Auftrag entsteht, bewahren wir nur so lange auf, wie wir sie für Rückfragen oder den Nachweis von Missbrauch benötigen. Die eigene Website-Auswertung löschen wir nach 24 Monaten. Nach Ablauf der Frist werden Daten gelöscht oder so anonymisiert, dass sie keiner Person mehr zugeordnet werden können.

10 · Datensicherheit

Die Verbindung zur Website und zum Kundenportal ist durchgehend verschlüsselt (TLS 1.2 und 1.3, HTTPS ist erzwungen). Der Zugriff auf unsere Verwaltungssoftware ist auf berechtigte Personen beschränkt; Mitarbeitende sehen nur die Daten, die sie für ihre Arbeit brauchen, und die Trennung ist in der Datenbank selbst durchgesetzt. Wir begrenzen Anmelde- und Anfrageversuche und treffen laufend weitere technische und organisatorische Massnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Eine Beschreibung zum Selbstprüfen finden Sie auf der Seite Sicherheit.

11 · Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre Personendaten zu verlangen;
• unrichtige Daten berichtigen zu lassen;
• die Löschung oder Einschränkung der Bearbeitung zu verlangen;
• Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format herauszuverlangen (Datenherausgabe und -übertragung);
• einer Bearbeitung aus berechtigtem Interesse zu widersprechen;
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; in diesem Fall sperren wir die Daten, bis die Frist abläuft. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@jet-art.ch; wir können einen Nachweis Ihrer Identität verlangen und antworten in der Regel innert 30 Tagen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch (öffnet in neuem Fenster); in der EU bei der Aufsichtsbehörde Ihres Wohnsitzstaates.

12 · Links zu anderen Websites

Unsere Website verlinkt auf Angebote Dritter, etwa unser Google-Unternehmensprofil, LinkedIn oder Verbandsseiten. Diese Seiten werden erst geladen, wenn Sie den Link anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

13 · Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die rechtlichen Grundlagen ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Version 2026-09 · Stand: 21. September 2026 · JET ART GmbH · Hombrechtikon ZH