Datenschutzerklärung

Letzte Aktualisierung: 16. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Apesec GmbH
c/o Manuel Füllemann
Hubelweg 6
5723 Teufenthal
Schweiz
E-Mail: info@apesec.ch
Telefon: +41 56 520 60 67
UID: CHE-196.727.747

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für die Website apesec.ch und informiert über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten.

Die Bearbeitung personenbezogener Daten erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO). Je nach Verarbeitungstätigkeit stützen wir uns auf folgende Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 6 DSG / Art. 6 Abs. 1 lit. a DSGVO), z.B. bei der Terminbuchung
Vertragserfüllung oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), z.B. bei Kontaktanfragen
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z.B. bei der Website-Analyse und Sicherstellung des Betriebs

3. Erhobene Datenkategorien

Je nach Nutzung unserer Website können folgende Kategorien personenbezogener Daten erhoben werden:

Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel (bei der Auslieferung der Website)
Kontaktdaten: Name, E-Mail-Adresse, Nachrichteninhalt (über das Kontaktformular oder per E-Mail)
Buchungsdaten: Name, E-Mail-Adresse, gewählter Zeitslot (über Cal.com)
Nutzungsdaten: Seiten-URL, Referrer, Gerätetyp, Land und anonyme Interaktionsereignisse (über Umami)

4. Datenerfassung auf unserer Website

4.1 Hosting (AWS S3 + CloudFront)

Diese Website wird bei Amazon Web Services (AWS) gehostet. Inhalte und Daten liegen in der Schweizer AWS-Region (Zürich, eu-central-2). Die Auslieferung erfolgt über AWS CloudFront (Content Delivery Network) mit weltweit verteilten Edge-Standorten. Dabei verarbeitet CloudFront technische Daten (IP-Adresse, Browsertyp, Zeitstempel) am jeweils nächstgelegenen Standort, abgesichert durch das AWS Data Processing Addendum mit Standardvertragsklauseln. Server-Zugriffslogs werden derzeit nicht dauerhaft gespeichert. AWS verfügt über Zertifizierungen (ISO 27001, SOC 2), die die Einhaltung von Datensicherheitsstandards gewährleisten.

Rechtsgrundlage: Berechtigtes Interesse an der sicheren Bereitstellung der Website.

4.2 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail, Nachricht) über AWS API Gateway und AWS Lambda verarbeitet und mittels AWS Simple Email Service (SES) als E-Mail an unser Postfach zugestellt (siehe Abschnitt 4.3). Alle diese Dienste laufen in der Schweizer AWS-Region (Zürich, eu-central-2). Die Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Vorvertragliche Massnahmen / berechtigtes Interesse.

4.3 E-Mail-Kommunikation (Google Workspace)

Wenn Sie uns direkt per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Nachrichteninhalt) in unserem E-Mail-System verarbeitet. Wir nutzen dafür Google Workspace (Google Ireland Limited). Dabei kann eine Verarbeitung auf Servern in den USA stattfinden. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Vorvertragliche Massnahmen / berechtigtes Interesse.
Weitere Informationen: policies.google.com/privacy

4.4 Terminbuchung (Cal.com)

Für die Vereinbarung von Terminen nutzen wir den Dienst Cal.com (Cal.com Inc.). Wenn Sie über unsere Website einen Termin buchen, werden die eingegebenen Daten (Name, E-Mail, Zeitslot) an Cal.com übertragen und auf Servern in der EU verarbeitet.

Rechtsgrundlage: Einwilligung / vorvertragliche Massnahmen.
Weitere Informationen: cal.com/privacy

4.5 Webanalyse (Umami)

Wir verwenden Umami (Umami Software Inc.) zur Analyse der Website-Nutzung. Umami ist eine datenschutzfreundliche Analyse-Lösung, die keine personenbezogenen Daten sammelt, keine Cookies verwendet und Benutzer nicht über Websites hinweg trackt. Alle gesammelten Daten (Seiten-URL, Referrer, Gerätetyp, Land sowie anonyme Interaktionsereignisse wie Button-Klicks) sind anonymisiert. Die Verarbeitung erfolgt auf Servern in der EU.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung des Webauftritts.

4.6 Cookies, LocalStorage und externe Ressourcen

Diese Website setzt keine Cookies und speichert keine Daten im LocalStorage Ihres Browsers. Sämtliche Schriftarten und Bibliotheken werden von unseren eigenen Servern geladen. Es werden keine externen CDNs oder Font-Dienste (z.B. Google Fonts) eingebunden. Einzige Ausnahme ist der Cal.com-Buchungskalender auf der Kontaktseite: Er lädt seinen Code von app.cal.eu und kann in seinem eigenen Kontext technisch notwendige Cookies setzen (siehe Abschnitt 4.4).

5. Internationale Datenübermittlung

Im Rahmen der unter Abschnitt 4 beschriebenen Verarbeitungen können personenbezogene Daten in folgende Länder übermittelt werden:

Schweiz (AWS Zürich: S3, API Gateway, Lambda, SES): Datenspeicherung und -verarbeitung in der Schweiz
EU / EWR (Cal.com, Umami): Angemessenes Datenschutzniveau gemäss Bundesrat
USA (Google Workspace): Übermittlung auf Basis des Swiss-U.S. Data Privacy Frameworks
Weltweit (AWS CloudFront Edge-Standorte): Technische Auslieferungsdaten, abgesichert durch Standardvertragsklauseln (AWS Data Processing Addendum)

Wir stellen sicher, dass bei jeder Übermittlung in Drittstaaten ein angemessenes Datenschutzniveau gewährleistet ist, sei es durch Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien.

6. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Kontaktanfragen (Formular und E-Mail): Dauer der Geschäftsbeziehung, danach gemäss gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre)
Server-Logs: Derzeit keine dauerhafte Speicherung von Zugriffslogs
Terminbuchungen (Cal.com): Gemäss den Aufbewahrungsrichtlinien von Cal.com
Webanalyse (Umami): Anonymisierte Daten, ohne Personenbezug

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören insbesondere:

Verschlüsselte Übertragung mittels TLS/SSL (HTTPS)
Zugriffskontrollen und Berechtigungskonzepte
Regelmässige Überprüfung der Sicherheitsmassnahmen

Trotz dieser Massnahmen kann keine absolute Sicherheit gewährleistet werden. Wir empfehlen Ihnen, auch selbst Schutzmassnahmen zu ergreifen (z.B. sichere Passwörter, aktuelle Software).

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht: Sie können jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen Format übergeben.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an info@apesec.ch. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

9. Aufsichtsbehörde

Sie können sich jederzeit an die zuständige Aufsichtsbehörde wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

Soweit die DSGVO anwendbar ist, haben Sie zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde in der EU / im EWR einzureichen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an eine geänderte Rechtslage, neue Technologien oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmässig zu besuchen.

Privacy Policy

Last updated: July 16, 2026

1. Controller

The controller responsible for data processing on this website is:

Apesec GmbH
c/o Manuel Füllemann
Hubelweg 6
5723 Teufenthal
Switzerland
Email: info@apesec.ch
Phone: +41 56 520 60 67
UID: CHE-196.727.747

2. Scope and Legal Basis

This privacy policy applies to the website apesec.ch and informs you about the nature, scope, and purpose of the collection and use of personal data.

Personal data is processed in accordance with the Swiss Federal Act on Data Protection (FADP/DSG) and, where applicable, the European General Data Protection Regulation (GDPR). Depending on the processing activity, we rely on the following legal bases:

Consent (Art. 6(6) FADP / Art. 6(1)(a) GDPR), e.g. appointment bookings
Contract performance or pre-contractual measures (Art. 6(1)(b) GDPR), e.g. contact inquiries
Legitimate interest (Art. 6(1)(f) GDPR), e.g. website analytics and ensuring operations

3. Categories of Personal Data Collected

Depending on how you use our website, the following categories of personal data may be collected:

Technical data: IP address, browser type, operating system, referrer URL, timestamp (when the website is delivered)
Contact data: Name, email address, message content (via the contact form or by email)
Booking data: Name, email address, selected time slot (via Cal.com)
Usage data: Page URL, referrer, device type, country, and anonymous interaction events (via Umami)

4. Data Collection on Our Website

4.1 Hosting (AWS S3 + CloudFront)

This website is hosted by Amazon Web Services (AWS). Content and data are stored in the Swiss AWS region (Zurich, eu-central-2). Delivery uses AWS CloudFront (Content Delivery Network) with globally distributed edge locations. CloudFront processes technical data (IP address, browser type, timestamp) at the location nearest to you, safeguarded by the AWS Data Processing Addendum with Standard Contractual Clauses. Server access logs are currently not stored permanently. AWS holds certifications (ISO 27001, SOC 2) ensuring compliance with data security standards.

Legal basis: Legitimate interest in the secure provision of the website.

4.2 Contact Form

If you send us inquiries via the contact form, your details (name, email, message) are processed via AWS API Gateway and AWS Lambda, and delivered as an email to our mailbox (see Section 4.3) through AWS Simple Email Service (SES). All these services run in the Swiss AWS region (Zurich, eu-central-2). Your data is used exclusively to process your inquiry and will not be shared with third parties without your consent.

Legal basis: Pre-contractual measures / legitimate interest.

4.3 Email Communication (Google Workspace)

If you contact us directly by email, your details (email address, message content) are processed in our email system. We use Google Workspace (Google Ireland Limited) for this. Processing may take place on servers in the USA. Google LLC is certified under the Swiss-U.S. Data Privacy Framework. Your data is used exclusively to process your inquiry.

Legal basis: Pre-contractual measures / legitimate interest.
Further information: policies.google.com/privacy

4.4 Appointment Booking (Cal.com)

We use the service Cal.com (Cal.com Inc.) for scheduling appointments. If you book an appointment via our website, the data entered (name, email, time slot) will be transferred to Cal.com and processed on servers in the EU.

Legal basis: Consent / pre-contractual measures.
Further information: cal.com/privacy

4.5 Web Analytics (Umami)

We use Umami (Umami Software Inc.) to analyze website usage. Umami is a privacy-friendly analytics solution that does not collect personal data, does not use cookies, and does not track users across websites. All collected data (page URL, referrer, device type, country, and anonymous interaction events such as button clicks) is anonymized. Processing takes place on servers in the EU.

Legal basis: Legitimate interest in improving our web presence.

4.6 Cookies, LocalStorage and External Resources

This website sets no cookies and stores no data in your browser's LocalStorage. All fonts and libraries are served from our own servers. No external CDNs or font services (e.g. Google Fonts) are used. The only exception is the Cal.com booking calendar on the contact page: it loads its code from app.cal.eu and may set technically necessary cookies in its own context (see Section 4.4).

5. International Data Transfers

In connection with the processing activities described in Section 4, personal data may be transferred to the following countries:

Switzerland (AWS Zurich: S3, API Gateway, Lambda, SES): Data stored and processed in Switzerland
EU / EEA (Cal.com, Umami): Adequate level of data protection as determined by the Swiss Federal Council
USA (Google Workspace): Transfer based on the Swiss-U.S. Data Privacy Framework
Worldwide (AWS CloudFront edge locations): Technical delivery data, safeguarded by Standard Contractual Clauses (AWS Data Processing Addendum)

We ensure that an adequate level of data protection is guaranteed for any transfer to third countries, whether through adequacy decisions, Standard Contractual Clauses, or other appropriate safeguards.

6. Data Retention

We store personal data only for as long as necessary for the respective purpose or as required by statutory retention obligations:

Contact inquiries (form and email): Duration of the business relationship, then according to statutory retention periods (up to 10 years)
Server logs: No access logs are currently stored permanently
Appointment bookings (Cal.com): According to Cal.com's retention policies
Web analytics (Umami): Anonymized data, no personal reference

7. Data Security

We employ appropriate technical and organizational measures to protect your data against unauthorized access, loss, misuse, or destruction. These include:

Encrypted transmission via TLS/SSL (HTTPS)
Access controls and authorization concepts
Regular review of security measures

Despite these measures, absolute security cannot be guaranteed. We recommend that you also take protective measures yourself (e.g., strong passwords, up-to-date software).

8. Your Rights

You have the following rights regarding your personal data:

Right of access: You may request information about your data stored with us free of charge at any time.
Right to rectification: You may request the correction of inaccurate data.
Right to erasure: You may request the deletion of your data, provided no statutory retention obligations apply.
Right to restriction: You may request the restriction of processing.
Right to data portability: You may request that we provide your data in a commonly used format.
Right to object: You may object to the processing of your data.
Withdrawal of consent: You may withdraw consent at any time without affecting the lawfulness of processing carried out prior to the withdrawal.

To exercise your rights, please contact us by email at info@apesec.ch. We will process your request within 30 days.

9. Supervisory Authority

You may contact the competent supervisory authority at any time:

Federal Data Protection and Information Commissioner (FDPIC)
Feldeggweg 1
3003 Bern
Switzerland
www.edoeb.admin.ch

Where the GDPR applies, you also have the right to lodge a complaint with a supervisory authority in the EU / EEA.

10. Changes to this Privacy Policy

We reserve the right to amend this privacy policy at any time to reflect changes in legal requirements, new technologies, or changes to our services. The current version is published on this website. We recommend that you visit this page regularly.