SWS ORDER · Datenschutz und Cookies
Datenschutz und Cookies bei SWSOrder
Datenschutzhinweise aktualisiert am 20. Oktober 2026 · 0.3.11-indexable.
Dienste dieser Version
Kontaktformular: vorbereitet; die Verfügbarkeit wird beim Vorbereiten des Formulars geprüft. Analytics: nur nach freiwilliger Einwilligung aktiviert. reCAPTCHA: Sicherheitsprüfung für das Absenden des Formulars vorbereitet, getrennt von der Analytics-Einwilligung.
Verantwortlicher und Geltungsbereich
Verantwortlich für swsorder.ch ist Swiss Web Studio – Ivo Protrkic, Via San Jorio 15, 6600 Locarno, Schweiz. Kontakt: info@swisswebstudio.com. Diese Hinweise betreffen die Website und geschäftliche Anfragen, nicht echte Restaurantbestellungen.
Demo- und Kontaktanfragen
Das Formular verarbeitet den erforderlichen Betriebsnamen und die E-Mail-Adresse, eine freiwillige Nachricht, Sprache, Kenntnisnahme und Anfragekennung zur Beantwortung und für ein mögliches Angebot. Es meldet Sie weder für Newsletter an noch schliesst es ein Abonnement ab. Bitte keine sensiblen Daten oder Zahlungsdaten eingeben. Die Kenntnisnahme erlaubt weder Analytics noch Marketing.
Hosting und E-Mail
Infomaniak stellt Hosting und E-Mail für die Website bereit. Das Formular sendet die Anfrage an info@swisswebstudio.com und verwendet die Adresse der besuchenden Person als Antwortadresse. Ivo Protrkic ist die einzige Person, die dieses Postfach liest. Die Inhalte werden im Postfach aufbewahrt; das Formular-Backend erstellt kein zusätzliches Nachrichtenarchiv in Dateien oder Warteschlangen. Infomaniak verarbeitet die Dienstdaten nach den Weisungen des Kunden und den anwendbaren Vereinbarungen, einschliesslich der Auftragsbearbeitungsvereinbarung.
Manuelle Kopien in Bexio
Bexio ist der einzige zusätzliche Ablageort für Kopien geschäftlicher Anfragen. Die Kopien werden manuell erstellt: Es besteht keine automatische Integration zwischen Formular und Bexio. Bexio nennt Server in der Schweiz, aber auch einzelne Dienste und verschlüsselte Backups im Ausland; die Datenschutzerklärung beschreibt Empfänger, Übermittlungen und Aufbewahrungskriterien.
Technisches Formular-Cookie
Bei der Vorbereitung setzt das Backend __Host-swsorder-form: eine Zufallskennung zum Schutz der Anfrage, gültig für 2 Stunden, mit Secure, HttpOnly, SameSite=Strict und Pfad /. Das Blockieren kann den Versand verhindern. Dieses Cookie ist von der Analytics-Wahl getrennt.
Sicherheit und Missbrauchsschutz
Der Server verarbeitet HTTP- und IP-Daten für Sicherheit, prüft HTTPS und Herkunft und begrenzt Versuche. Das private Formulararchiv enthält IP-HMACs, Versuchszeiten und Token-Prüfwerte: pseudonymisierte, nicht automatisch anonyme Daten. Es enthält keine E-Mail-Adressen, Nachrichten, reCAPTCHA-Token oder IP-Adressen im Klartext. Client-Einträge werden nach über 24 Stunden seit dem letzten erfassten Zugriff löschbar; Formular-Prüfwerte verfallen nach 2 Stunden, reCAPTCHA-Prüfwerte nach 120 Sekunden. Die Bereinigung erfolgt beim nächsten Archivzugriff; ohne neue Zugriffe können Daten länger bestehen bleiben. Logs und Backups folgen getrennten Regeln.
Aufbewahrung von Anfragen
Anfragen ohne anschliessende Kundenbeziehung werden 12 Monate ab dem letzten Kontakt aufbewahrt. Ivo Protrkic setzt diese Regel durch manuelle Prüfung und Löschung im E-Mail-Postfach und in Bexio um; die Website löscht E-Mails nicht automatisch. Für Vertragsbeziehungen gelten die Erfordernisse des Vertrags und die anwendbaren Aufbewahrungspflichten. Das Löschen der Arbeitskopien führt nicht zwingend zur sofortigen Entfernung aus Anbieter-Backups. Technische Sicherheitsdaten, Logs und Backups haben eigene, von der 12-Monats-Regel getrennte Zyklen gemäss dem jeweiligen Dienst und den anwendbaren Vereinbarungen.
Freiwilliges Analytics
Wenn Google Analytics 4 aktiviert ist, wird es nur nach ausdrücklicher Einwilligung geladen, um die Websitenutzung auszuwerten und die Website zu verbessern. Die Website misst besuchte Seiten, Herkunftskategorien der Seite, Klicks auf Demo anfragen, die erste Formularnutzung und vom Server angenommene Anfragen sowie Seitensprache und allgemeine Gerätekategorie. Die Herkunft ist eine Kategorie, nicht die Adresse der verweisenden Website oder eine vollständige Besuchszuordnung. Wir übermitteln keine Formularfelder, Namen, E-Mail-Adressen, Anfrageinhalte oder Anfragekennungen. Adressen sind auf bekannte Seiten beschränkt, ohne Abfrageparameter oder Fragmente; der übermittelte Referrer bleibt leer. Google erhält technische Verbindungsdaten und kann daraus den ungefähren Standort auf Stadtebene ableiten sowie Angaben wie Gerätemarke und -modell, Browser- und Betriebssystemversionen und Bildschirmauflösung erfassen. Diese Daten dienen der Analyse und Verbesserung der Website. Das Tag deaktiviert Google-Signale und Anzeigenpersonalisierung.
Analytics-Wahl und Widerruf
In Produktion können Sie über Cookie-Einstellungen zustimmen, ablehnen oder widerrufen. Die Wahl wird 180 Tage in localStorage unter swsorder-consent-production-v1 gespeichert; bei blockiertem Speicher gilt sie nur auf der geöffneten Seite. Ablehnen verhindert keine Kontaktaufnahme. Widerruf stoppt spätere Messungen und versucht zugängliche Analytics-Cookies der Website zu entfernen; bereits bei Google eingegangene Daten werden nicht automatisch gelöscht. Die 180 Tage bestimmen weder Google-Cookie- noch Analytics-Datenfristen.
Aufbewahrung von Analytics-Daten
Die Aufbewahrung von Analytics-Daten richtet sich nach den Einstellungen der Google-Property. Fristen für Daten auf Ereignis- und Nutzerebene entsprechen nicht zwingend der Aufbewahrung aggregierter Berichte. Die unten verlinkte Google-Dokumentation erläutert die Dienstregeln, einschliesslich regelmässiger Löschung und möglicher Verlängerung durch neue Aktivität.
reCAPTCHA, getrennt von Analytics
Wenn aktiviert, schützt Google reCAPTCHA v3 das Formular vor missbräuchlichen Einsendungen. Die Website lädt den Dienst erst beim geschützten Absenden. Google kann technische, Geräte- und Interaktionsdaten verarbeiten und das Cookie _GRECAPTCHA zur Risikoanalyse verwenden. Der Server prüft das einmalige Token, Aktion, Hostname, Alter und Score, ohne die optionale IP-Adresse zur Prüfung hinzuzufügen. Diese Sicherheitskommunikation ist von Statistik und deren Einwilligung getrennt. Bei einem blockierten Formular können Sie uns per E-Mail erreichen. Für den Dienst gelten die Datenschutzerklärung und Nutzungsbedingungen von Google.
Anbieter und internationale Bearbeitung
Beteiligt sind Infomaniak für Hosting und E-Mail, bexio AG für manuelle Kopien und Google für die auf dieser Seite genannten aktivierten Dienste. Nicht jede Bearbeitung bleibt zwingend in der Schweiz: Google nennt internationale Infrastrukturen. Die Erklärungen und Vereinbarungen der Anbieter beschreiben Empfänger, Länder oder Regionen und Übermittlungsmechanismen. Die folgenden Links erschliessen diese Quellen; sie sind keine Zusicherung einer ausschliesslich schweizerischen Aufbewahrung.
Links und Demo
E-Mail und WhatsApp öffnen sich auf Ihre Initiative; es gibt keine WhatsApp-Widgets oder vorgeladenen Chats. Externe Dienste haben eigene Hinweise. Manrope wird lokal bereitgestellt. Die Grill-Club-Demo hält Beispieldaten im Seitenspeicher und setzt sie beim Neuladen zurück; sie sendet keine Bestellungen und nimmt keine Zahlungen an.
Kontakt und Rechte
Für Informationen, Auskunft, Berichtigung, Löschung oder weitere anwendbare Rechte: info@swisswebstudio.com. Eine angemessene Identitätsprüfung kann nötig sein; senden Sie sensible Dokumente nicht unaufgefordert. Gesetzliche Pflichten und Grenzen bleiben bestehen. Sie können sich an den EDÖB wenden: https://www.edoeb.admin.ch.