Zum Inhalt springen
WAPP
Rechtliches

Datenschutzerklärung

Die Vulcanus AG nimmt den Schutz Ihrer Personendaten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir im Zusammenhang mit unserer Website www.wapp-software.ch bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen. Massgebend ist das Schweizer Datenschutzgesetz (revDSG).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten im Sinne dieser Erklärung ist:

Vulcanus AG
Martinsgasse 20
4051 Basel
Schweiz

Kontakt in Datenschutzfragen: info@wapp-software.ch

2. Allgemeines / welche Daten bearbeitet werden

Wir bearbeiten Personendaten, die Sie uns aktiv mitteilen (z.B. über das Kontaktformular, die Newsletter-Anmeldung, ein Kundenkonto, die Terminbuchung oder eine Zahlung), sowie Daten, die beim Besuch der Website automatisch anfallen.

Dazu gehören insbesondere Server-Logfiles, die beim Aufruf der Website automatisch erfasst werden, namentlich IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Referrer-URL. Diese Daten fallen beim Betrieb der Website an, dienen der Sicherheit und Stabilität des Angebots und werden nicht dazu verwendet, einzelne Besucherinnen und Besucher gezielt zu identifizieren.

3. Geltungsbereich

Diese Erklärung beschreibt die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen, einschliesslich der Anfragen, Bestellungen und Anmeldungen, die darüber eingehen. Nicht Gegenstand sind Bearbeitungen ohne Bezug zur Website, namentlich Personaldaten der Mitarbeitenden und eine allfällige Videoüberwachung in Geschäftsräumen. Interne Systeme wie Buchhaltung, Kundenverwaltung und Bürosoftware, welche die über die Website eingehenden Daten weiterverarbeiten, werden in dieser Erklärung ausdrücklich mitbeschrieben.

4. Empfänger der Daten

Personendaten können, soweit erforderlich, an folgende Kategorien von Empfängern weitergegeben werden:

  • Hosting-Anbieterin (siehe Abschnitt „Hosting / Betrieb der Website")
  • Anbieterinnen von Analyse-, Werbe- und Einbettungsdiensten sowie die Zahlungsdienstleisterin (siehe Abschnitt „Dienste im Einzelnen")
  • Webagentur / Webmaster, für die technische Betreuung und Weiterentwicklung der Website
  • IT-Support / Wartung, für den technischen Betrieb und die Fehlerbehebung
  • Marketing- oder Werbeagentur, für die Betreuung von Online-Kampagnen

Diese Stellen bearbeiten Personendaten, soweit sie Zugriff darauf haben, nur im Rahmen des jeweiligen Auftrags und nicht für eigene Zwecke.

5. Hosting / Betrieb der Website

Unsere Website wird bei Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (Genf), Schweiz, gehostet. Infomaniak bearbeitet dabei Personendaten, insbesondere die Server-Logfiles, als Auftragsbearbeiterin in unserem Auftrag. Da sich der Standort in der Schweiz befindet, findet insoweit keine Bekanntgabe ins Ausland statt.

6. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

  • Betrieb, Sicherheit und Stabilität der Website
  • Beantwortung von Anfragen über das Kontaktformular
  • Versand des Newsletters
  • Führung und Verwaltung von Kundenkonten
  • Terminvereinbarung
  • Abwicklung von Zahlungen
  • Reichweitenmessung und Auswertung der Nutzung der Website
  • Interessenbezogene Werbung und Erfolgsmessung von Werbekampagnen (Conversion-Messung, Remarketing)
  • Darstellung eingebetteter Inhalte (Videos, Kartenmaterial)
  • Sammlung und Anzeige von Kundenbewertungen
  • Interne Zusammenarbeit, Dateiablage und E-Mail-Kommunikation

7. Cookies & Tracking

Unsere Website verwendet Cookies und ähnliche Technologien, teils zum technischen Betrieb, teils zur Analyse der Nutzung und für Werbezwecke. Auf der Website ist ein Consent-Banner vorhanden. Dienste, die nicht technisch zwingend erforderlich sind, werden erst nach Ihrer vorherigen Einwilligung aktiviert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der Regel über die entsprechende Einstellung im Banner oder in Ihrem Browser.

Cookie-Liste

Eine stets aktuelle Übersicht der auf dieser Website eingesetzten Cookies finden Sie hier:

8. Dienste im Einzelnen

Google Analytics 4

Zweck: Reichweitenanalyse und Auswertung der Nutzung der Website. Nach Angaben von Google wird die IP-Adresse von Nutzerinnen und Nutzern in der Schweiz, im EWR und im Vereinigten Königreich zur Ableitung grober Standortangaben verwendet und danach verworfen, bevor sie protokolliert oder gespeichert wird. Solange die Analyse-Speicherung nicht abgelehnt wurde, speichert Google Analytics eine Client-ID im Cookie „_ga", die eine Wiedererkennung des Browsers ermöglicht.

Anbieterin: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited verantwortlich; Irland gilt nach der Staatenliste des Bundesrats (Anhang 1 DSV) als Staat mit angemessenem Schutz. Die Daten werden konzernintern auch in den USA durch Google LLC bearbeitet; soweit Google LLC nach dem Swiss-US Data Privacy Framework zertifiziert ist, stützt sich diese Übermittlung auf dieses Abkommen, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG).

Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Google Tag Manager

Zweck: Verwaltung und Ausspielung der auf der Website eingesetzten Analyse- und Marketing-Tags.

Anbieterin: Google Ireland Limited (Irland), Konzernmutter Google LLC (USA). Angaben zur Auslandbekanntgabe wie bei Google Analytics 4. Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Google Ads

Zweck: Conversion-Messung und interessenbezogene Werbung.

Anbieterin: Google Ireland Limited (Irland), Konzernmutter Google LLC (USA). Angaben zur Auslandbekanntgabe wie bei Google Analytics 4. Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Google Remarketing

Zweck: Conversion-Messung und interessenbezogene Werbung, insbesondere die erneute Ansprache von Personen, die unsere Website bereits besucht haben.

Anbieterin: Google Ireland Limited (Irland), Konzernmutter Google LLC (USA). Angaben zur Auslandbekanntgabe wie bei Google Analytics 4. Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Vimeo

Zweck: Einbetten von Videoinhalten auf der Website.

Anbieterin: Vimeo.com, Inc., New York, USA. Vimeo ist nach dem Swiss-US Data Privacy Framework zertifiziert; die Übermittlung von Personendaten in die USA stützt sich auf dieses Abkommen. Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Google Maps

Zweck: Einbetten von Kartenmaterial auf der Website.

Anbieterin: Google Ireland Limited (Irland), Konzernmutter Google LLC (USA). Angaben zur Auslandbekanntgabe wie bei Google Analytics 4. Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Google Reviews

Zweck: Sammeln und Anzeigen von Kundenbewertungen.

Anbieterin: Google Ireland Limited (Irland), Konzernmutter Google LLC (USA). Angaben zur Auslandbekanntgabe wie bei Google Analytics 4. Einwilligung: Der Dienst wird nur mit Ihrer vorherigen Einwilligung aktiviert.

Stripe (Zahlungsabwicklung)

Zweck: Abwicklung von Zahlungen über die Website.

Anbieterin: Ausserhalb Nord- und Südamerikas ist Stripe Payments Europe, Limited, One Wilton Park, Dublin 2, Irland, die Vertragspartnerin; Konzernmutter ist Stripe, Inc., USA. Irland gilt nach der Staatenliste des Bundesrats (Anhang 1 DSV) als Staat mit angemessenem Schutz. Für Übermittlungen in die USA stützt sich Stripe auf das Swiss-US Data Privacy Framework. Einwilligung: Die Bearbeitung ist zur Abwicklung des Zahlungsvorgangs erforderlich und bedarf keiner gesonderten Einwilligung.

Google Workspace

Zweck: Interne Zusammenarbeit, Dateiablage und E-Mail-Kommunikation, unter anderem im Zusammenhang mit Anfragen, die über die Website eingehen.

Anbieterin: Für Kundschaft mit Rechnungsadresse in Europa, dem Nahen Osten und Afrika (ausser Frankreich, Italien und Polen) ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, die Vertragspartnerin. Irland gilt nach der Staatenliste des Bundesrats (Anhang 1 DSV) als Staat mit angemessenem Schutz. Die Daten werden konzernintern auch in den USA bearbeitet; soweit Google LLC nach dem Swiss-US Data Privacy Framework zertifiziert ist, stützt sich diese Übermittlung auf dieses Abkommen, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG). Einwilligung: Die Bearbeitung dient dem technischen Betrieb unseres Unternehmens und bedarf keiner gesonderten Einwilligung.

Infomaniak

Siehe Abschnitt „Hosting / Betrieb der Website".

9. Profiling

Über Google Ads und Google Remarketing werden Nutzungsdaten ausgewertet, um Ihnen interessenbezogene Werbung anzuzeigen und den Erfolg von Werbekampagnen zu messen. Dabei werden Nutzungsverhalten und Interessen zu einem Profil zusammengeführt, ohne dass wir Sie dabei namentlich identifizieren (Art. 5 lit. f und g revDSG). Sie können der Erstellung solcher Profile widersprechen, indem Sie die entsprechende Einwilligung im Cookie-Banner nicht erteilen oder eine bereits erteilte Einwilligung widerrufen.

10. Verarbeitungen

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Nachricht) zur Beantwortung Ihrer Anfrage und zur damit verbundenen Korrespondenz.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse sowie allfällige weitere von Ihnen angegebene Daten, um Ihnen den Newsletter zuzustellen. Grundlage ist Ihre Einwilligung, die Sie bei der Anmeldung erteilen und jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen können.

Kundenkonto

Wenn Sie ein Kundenkonto einrichten, bearbeiten wir die dafür erforderlichen Angaben (z.B. Name, Kontaktdaten, Bestell- oder Nutzungsdaten), um Ihnen die Verwaltung Ihrer Bestellungen oder Dienstleistungen zu ermöglichen.

Terminbuchung

Wenn Sie über die Website einen Termin buchen, bearbeiten wir die dazu nötigen Angaben (z.B. Name, Kontaktdaten, gewünschter Zeitpunkt, Anliegen). Diese Angaben sind für die Terminorganisation zuständigen Mitarbeitenden der Vulcanus AG zugänglich.

Zahlungsabwicklung

Zahlungen über die Website werden über Stripe abgewickelt (siehe Abschnitt „Dienste im Einzelnen", Stripe). Dabei werden die zur Zahlungsabwicklung erforderlichen Angaben, insbesondere Zahlungs- und Rechnungsdaten, an Stripe übermittelt.

11. Rechte der betroffenen Personen

Sie haben im Rahmen des revDSG folgende Rechte:

  • Recht auf Auskunft über die von uns bearbeiteten Personendaten (Art. 25 revDSG)
  • Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG)
  • Recht auf Löschung oder Vernichtung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
  • Recht auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 revDSG)
  • Recht auf Widerspruch gegen die Bearbeitung Ihrer Daten
  • Recht, die Bekanntgabe an Dritte sperren zu lassen oder einen Bestreitensvermerk anbringen zu lassen (Art. 32 Abs. 2 und 3 revDSG)

Zur Ausübung dieser Rechte wenden Sie sich an: info@wapp-software.ch

Bei Fragen oder Anliegen können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden bzw. ihm eine Meldung erstatten (Art. 49 revDSG): Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung (TLS/SSL), eine Beschränkung der Zugriffsrechte auf Personen, die diese für ihre Aufgabe benötigen, sowie die laufende Aktualisierung der eingesetzten Systeme.

13. Aufbewahrung / Speicherdauer

Wir bewahren Personendaten grundsätzlich nur so lange auf, wie es der jeweilige Zweck erfordert oder eine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbücher und Buchungsbelege, namentlich im Zusammenhang mit Zahlungen, bewahren wir gestützt auf Art. 958f OR zehn Jahre auf.

Daten Ihres Kundenkontos bewahren wir nach Beendigung der Kundenbeziehung während 12 Monaten auf und löschen sie anschliessend, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die über Google Analytics 4 erhobenen Nutzungsdaten bewahren wir während 6 Monaten auf und löschen sie anschliessend automatisch.

14. Kontakt / Anfragen zum Datenschutz

Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten wenden Sie sich an:

Vulcanus AG
Martinsgasse 20
4051 Basel
E-Mail: info@wapp-software.ch

15. Stand

Diese Datenschutzerklärung wurde zuletzt am 25. August 2026 aktualisiert.