Datenschutzerklärung

Wenn Sie irisfotografieschweiz.ch besuchen, entstehen Daten: technisch beim Aufruf der Seiten, und immer dann, wenn Sie uns etwas mitteilen. Diese Datenschutzerklärung beschreibt, welche Personendaten das sind, wozu wir sie bearbeiten, an wen sie gehen und welche Rechte Sie haben.

Grundlage ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Für Cookies und ähnliche Techniken gilt zusätzlich Art. 45c des Fernmeldegesetzes (FMG).

Die Erklärung gilt für die Website https://irisfotografieschweiz.ch und die dort beschriebenen Funktionen. Für Websites, auf die wir verlinken, gilt sie nicht; dort informiert die jeweilige Betreiberin oder der jeweilige Betreiber.

Wir haben die Erklärung so geschrieben, dass man sie lesen kann. Wo ein Gesetzesartikel hilft, nennen wir ihn; wo er nur Länge brächte, lassen wir ihn weg.

Kraftwerk-Bilder GmbH Kraftwerk-Bilder GmbH Trempel 2324, 9643 Krummenau, Schweiz Telefon: 077 526 03 10 E-Mail: reto@kraftwerk-bilder.ch

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie an: reto@kraftwerk-bilder.ch

Verantwortlich im Sinn des DSG ist, wer über Zweck und Mittel der Bearbeitung entscheidet (Art. 5 lit. j DSG). Das sind wir. Dienstleister, die in unserem Auftrag arbeiten, nennen wir in den jeweiligen Abschnitten.

Welche Personendaten anfallen

• Technische Daten beim Aufruf der Seiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Gerät (siehe «Server-Logfiles»).
• Kontaktdaten, wenn Sie uns schreiben oder anrufen: Name, E-Mail-Adresse, Telefonnummer und das, was Sie uns mitteilen.

Jeder Abschnitt dieser Erklärung nennt die Daten, die dort konkret anfallen.

Nach welchen Regeln wir arbeiten (Art. 6 DSG)

• Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und nur so weit, wie es für den Zweck nötig ist.
• Wir beschaffen sie nur zu einem Zweck, der für Sie erkennbar ist, und verwenden sie nur so, dass es mit diesem Zweck vereinbar ist.
• Wir löschen oder anonymisieren sie, sobald sie für den Zweck nicht mehr gebraucht werden (siehe «Wie lange wir Daten aufbewahren»).
• Wir achten darauf, dass die Daten richtig sind, und berichtigen sie, wenn sie es nicht sind.
• Wir schützen sie mit technischen und organisatorischen Massnahmen (siehe «Datensicherheit»).

Worauf wir uns stützen

Das DSG verlangt für die Bearbeitung von Personendaten durch Private keine Einwilligung, solange die Persönlichkeit nicht widerrechtlich verletzt wird (Art. 30 und 31 DSG). Wir bearbeiten Ihre Daten, weil es für einen Vertrag oder eine Anfrage nötig ist, weil ein überwiegendes Interesse am sicheren Betrieb der Website besteht, weil ein Gesetz es verlangt oder weil Sie eingewilligt haben. Wo wir eine Einwilligung brauchen, holen wir sie ausdrücklich ein und sagen es an der betreffenden Stelle.

Diese Website wird auf Servern in der Europäischen Union (Deutschland) betrieben. Anbieterin ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; das Rechenzentrum steht in Frankfurt am Main, Deutschland.

Die Anbieterin bearbeitet die Daten, die beim Betrieb der Website anfallen, in unserem Auftrag und nach unseren Weisungen (Auftragsbearbeitung, Art. 9 DSG). Sie darf die Daten nicht für eigene Zwecke verwenden.

Was auf dem Server anfällt: die Inhalte der Website, die Server-Logfiles (siehe dort). Deutschland und die übrigen Staaten der Europäischen Union gewähren nach Anhang 1 der Datenschutzverordnung einen angemessenen Datenschutz; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien (Art. 16 Abs. 1 DSG).

Diese Website wurde von der WinWebDesign GmbH, Bachstrasse 5, 9606 Bütschwil, Schweiz, gebaut und wird von ihr technisch betreut. Sie übernimmt für uns: Hosting, Wartung.

Dabei kann sie mit Personendaten in Berührung kommen: mit den Server-Logfiles, mit Sicherungskopien. Die WinWebDesign GmbH bearbeitet diese Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG); sie verwendet sie nicht für eigene Zwecke und gibt sie nicht an Dritte weiter. Der Zugriff ist auf das beschränkt, was für Wartung, Fehlersuche und Zustellung nötig ist.

Die WinWebDesign GmbH hat ihren Sitz in der Schweiz.

Bei jedem Aufruf einer Seite speichert der Server automatisch ein Protokoll. Darin stehen: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der verwendete Browser und das Betriebssystem, die übertragene Datenmenge und der Statuscode.

Wozu: damit die Website ausgeliefert werden kann, um Störungen zu finden und um Angriffe zu erkennen und abzuwehren. Für diese Zwecke haben wir ein überwiegendes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG). Die Logfiles werten wir nicht aus, um Sie als Person zu erkennen, und wir führen sie nicht mit anderen Daten zusammen.

Aufbewahrung: 30 Tage. Länger behalten wir Protokolle nur, wenn ein Vorfall untersucht werden muss.

Die Verbindung zwischen Ihrem Browser und dieser Website ist mit TLS verschlüsselt. Sie erkennen das am «https://» in der Adresszeile und am Schloss-Symbol. Was Sie eingeben oder abrufen, kann auf dem Übertragungsweg nicht mitgelesen werden.

Die Verschlüsselung schützt den Weg, nicht den Inhalt: Was bei uns ankommt, liegt entschlüsselt vor und wird nach dieser Erklärung bearbeitet. Eine E-Mail, die Sie uns direkt schreiben, ist nicht durchgehend verschlüsselt; wenn Sie uns etwas Vertrauliches mitteilen möchten, rufen Sie an.

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Nach Art. 45c des Fernmeldegesetzes (FMG) dürfen wir Daten auf Ihrem Gerät nur speichern oder auslesen, wenn wir Sie über die Bearbeitung und ihren Zweck informieren und darauf hinweisen, dass Sie sie ablehnen können. Das tun wir hier.

Diese Website selbst setzt keine Cookies. Cookies von eingebundenen Diensten beschreiben wir beim jeweiligen Dienst.

Cookies anderer Dienste. Ob und welche Cookies eingebundene Dienste setzen, steht im Abschnitt des jeweiligen Dienstes. Für Cookies, die nicht technisch notwendig sind, können Sie dort widersprechen.

Ablehnen. Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, für alle Websites oder nur für diese. Blockieren Sie technisch notwendige Cookies, können einzelne Funktionen ausfallen; die Seiten selbst bleiben lesbar.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Es wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut; Ihre IP-Adresse geht beim Laden der Schriften an niemanden ausser an unseren Server.

Wenn Sie uns eine E-Mail schreiben oder anrufen, bearbeiten wir Ihre Kontaktangaben und den Inhalt der Nachricht, um zu antworten. E-Mails liegen in unserem Postfach; sie sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Für Vertrauliches ist das Telefon der bessere Weg.

Wir bewahren E-Mails auf, solange die Anfrage läuft, und danach längstens zwölf Monate. Gehört der Schriftwechsel zu einem Auftrag, gilt die Aufbewahrung von zehn Jahren (Art. 958f OR).

Personendaten dürfen nur in Staaten bekanntgegeben werden, deren Gesetzgebung einen angemessenen Datenschutz gewährleistet, oder wenn geeignete Garantien bestehen (Art. 16 DSG). Welche Staaten das sind, legt der Bundesrat in Anhang 1 der Datenschutzverordnung fest.

Europäische Union. Diese Website wird in der Europäischen Union (Deutschland) betrieben; die Hosting-Anbieterin hat ihren Sitz in der Europäischen Union. Alle Staaten der Europäischen Union und des Europäischen Wirtschaftsraums stehen in Anhang 1; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien.

Ausserhalb dieser Fälle geben wir Personendaten nicht ins Ausland bekannt. Sie haben das Recht zu erfahren, in welchen Staat Ihre Daten gehen (Art. 19 Abs. 4 DSG); genau das steht in dieser Erklärung.

Wir schützen Ihre Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG, Art. 1 bis 3 DSV). Konkret:

• Verschlüsselte Übertragung. Die Verbindung zur Website ist mit TLS verschlüsselt.
• Beschränkter Zugriff. Auf den Server, das Postfach und die Verwaltung der Website haben nur die Personen Zugriff, die sie für ihre Arbeit brauchen, jeweils mit eigenem Zugang.
• Aktuelle Software. Betriebssystem, Website-Software und Erweiterungen werden laufend auf dem aktuellen Sicherheitsstand gehalten; bekannte Lücken werden geschlossen.

Absolute Sicherheit gibt es nicht. Sollte trotz dieser Massnahmen eine Verletzung der Datensicherheit eintreten, die für Sie ein hohes Risiko bedeutet, melden wir sie dem EDÖB und informieren Sie, wenn es zu Ihrem Schutz nötig ist (Art. 24 DSG).

Wir löschen oder anonymisieren Personendaten, sobald sie für den Zweck nicht mehr nötig sind (Art. 6 Abs. 4 DSG). Wo ein Gesetz eine Aufbewahrung verlangt, halten wir uns daran. Im Überblick:

Läuft ein Rechtsstreit oder eine behördliche Anfrage, behalten wir die betroffenen Daten, bis die Sache erledigt ist.

Das DSG gibt Ihnen gegenüber uns diese Rechte:

• Auskunft (Art. 25 DSG): Sie können erfahren, ob wir Personendaten über Sie bearbeiten, welche das sind, wozu, wie lange und an wen sie gehen. Die Auskunft ist kostenlos und wird in der Regel innert 30 Tagen erteilt.
• Berichtigung (Art. 32 Abs. 1 DSG): Unrichtige Daten lassen Sie berichtigen.
• Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c DSG): Sie können verlangen, dass wir Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Herausgabe oder Übertragung (Art. 28 DSG): Daten, die Sie uns gegeben haben und die wir automatisiert bearbeiten, erhalten Sie auf Wunsch in einem gängigen elektronischen Format, oder wir übertragen sie an eine andere Stelle.
• Widerspruch (Art. 30 Abs. 2 lit. b DSG): Sie können einer Bearbeitung widersprechen; wir setzen sie dann nicht gegen Ihren erklärten Willen fort, es sei denn, ein überwiegendes Interesse oder ein Gesetz rechtfertigt sie.
• Widerruf: Eine Einwilligung können Sie jederzeit widerrufen. Der Widerruf wirkt ab dann; was vorher rechtmässig bearbeitet wurde, bleibt es.

So geht es. Schreiben Sie an reto@kraftwerk-bilder.ch oder rufen Sie an: 077 526 03 10. Ein Formular brauchen Sie nicht. Damit wir Daten nicht an die falsche Person herausgeben, müssen wir Sie erkennen können; wir bitten deshalb gegebenenfalls um einen Nachweis Ihrer Identität.

Anlaufstelle. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden. Der EDÖB kann Hinweisen nachgehen, eine Untersuchung eröffnen und Massnahmen verfügen; Bussen verhängt er nicht, dafür sind die kantonalen Strafbehörden zuständig. Zivilrechtliche Ansprüche, etwa auf Löschung oder Schadenersatz, machen Sie beim Gericht geltend (Art. 32 Abs. 2 DSG).

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder das Recht ändern. Es gilt jeweils die Fassung, die auf dieser Website veröffentlicht ist. Wesentliche Änderungen erkennen Sie am neuen Datum.

Stand: 1. Oktober 2026

Wenn Sie eine Frage zu dieser Erklärung haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie uns. Sie bekommen eine Antwort von einer Person, nicht von einem Automaten.

Kraftwerk-Bilder GmbH reto@kraftwerk-bilder.ch 077 526 03 10 Trempel 2324, 9643 Krummenau

Bei einem Iris-Shooting fotografieren wir Ihre Iris in hoher Auflösung. Solche Aufnahmen können eine Person eindeutig identifizieren; dann gelten sie als biometrische und damit besonders schützenswerte Personendaten (Art. 5 lit. c Ziff. 4 DSG). Wir behandeln jede Iris-Aufnahme so, als wäre das der Fall.

Einwilligung. Vor dem Shooting holen wir Ihre ausdrückliche, schriftliche Einwilligung ein (Art. 6 Abs. 7 DSG). Darin steht, wozu wir die Aufnahmen verwenden: um das bestellte Bild zu gestalten und Ihnen zu liefern. Ohne Einwilligung findet kein Shooting statt.

Was wir nicht tun. Wir geben die Aufnahmen nicht an Dritte weiter, verwenden sie nicht, um Personen zu erkennen, und übermitteln sie nicht an Systeme, die das könnten.

Galerie und soziale Netzwerke. Ihr Bild zeigen wir auf dieser Website oder in sozialen Netzwerken nur, wenn Sie dafür gesondert eingewilligt haben. Diese Einwilligung ist freiwillig und hat keinen Einfluss auf Ihren Auftrag; Sie können sie jederzeit widerrufen, dann nehmen wir das Bild herunter.

Aufbewahrung. Rohaufnahmen und Bearbeitungsdateien bewahren wir auf, solange Nachbestellungen möglich sein sollen; die Frist teilen wir Ihnen mit der Einwilligung mit. Auf Ihren Wunsch löschen wir alle Dateien früher; eine Nachricht an reto@kraftwerk-bilder.ch genügt. Rechnungen bleiben zehn Jahre (Art. 958f OR); sie enthalten keine Aufnahmen.

Über diese Website werden keine Iris-Aufnahmen hochgeladen oder übertragen; sie dient der Information und der Kontaktaufnahme.