Datenschutzerklärung

Zuletzt aktualisiert: 21.09.2026

Diese Datenschutzerklärung erläutert, wie TONYTONY Sàrl («wir», «uns», «unser») personenbezogene Daten erhebt, verarbeitet und schützt, wenn Sie unsere Website tonytony.ch nutzen. Sie basiert auf dem Schweizer Datenschutzgesetz (DSG/nDSG), in Kraft seit dem 1. September 2023, sowie — sofern anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).

§ 1 Wer wir sind und wie Sie uns erreichen

Verantwortlich für die Bearbeitung Ihrer personenbezogenen Daten ist:

TONYTONY Sàrl
Chemin de la Mounta 24
3961 St-Luc
Schweiz

E-Mail: legal@tonytony.ch

Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Daten schreiben Sie an diese Adresse. Datenschutzanfragen bearbeiten wir selbst, ohne Zwischenstelle.

§ 2 Erhobene Daten

Freiwillig übermittelte Daten

Wenn Sie uns über ein Kontaktformular, per E-Mail oder über andere Kommunikationskanäle kontaktieren, können wir personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer sowie alle weiteren Informationen erfassen, die Sie uns freiwillig mitteilen. Formularübermittlungen werden über einen Drittanbieter verarbeitet, der in § 4 beschrieben ist.

Automatisch erhobene Daten

Beim Besuch unserer Website können technische Daten automatisch erfasst werden, darunter IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, besuchte Seiten, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie Spracheinstellungen.

Cookies und ähnliche Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Bei nicht notwendigen Cookies informieren wir Sie und holen — sofern gesetzlich erforderlich — Ihre Einwilligung ein. Details finden Sie in § 6.

§ 3 Zweck und Rechtsgrundlagen

Wir bearbeiten personenbezogene Daten zu folgenden Zwecken:

  • Beantwortung von Anfragen und Erbringung von Leistungen: Um auf Ihre Nachrichten zu antworten, Leistungsanfragen zu erfüllen und die Geschäftsbeziehung zu führen. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Massnahmen; berechtigtes Interesse.
  • Betrieb und Verbesserung der Website: Um die technische Funktionsfähigkeit der Website sicherzustellen, Nutzungsmuster auszuwerten und die Benutzerfreundlichkeit zu verbessern. Rechtsgrundlage: berechtigtes Interesse.
  • Kommunikation: Um Ihnen administrative Mitteilungen und Service-Updates zu senden oder — mit Ihrer vorgängigen Einwilligung — Newsletter und Marketingmitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen oder sich abmelden. Rechtsgrundlage: Einwilligung (Marketing); berechtigtes Interesse (administrative Kommunikation).
  • Rechtliche Verpflichtungen: Um anwendbare gesetzliche Pflichten zu erfüllen. Rechtsgrundlage: gesetzliche Pflicht.

§ 4 Datenweitergabe

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur in den nachstehend beschriebenen Fällen.

Dienstleister für diese Website

Für den Betrieb dieser Website setzen wir vertrauenswürdige Dienstleister ein. Die meisten bearbeiten personenbezogene Daten in unserem Auftrag und sind vertraglich verpflichtet, das anwendbare Datenschutzrecht einzuhalten; handelt ein Anbieter für eigene Zwecke als eigenständige verantwortliche Stelle, wird dies nachstehend angegeben.

Hosting und Edge-Auslieferung (Netlify)

Diese Website wird auf der Cloud-Plattform von Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Um Seiten auszuliefern und vor schädlichem Traffic sowie Distributed-Denial-of-Service-Angriffen (DDoS) zu schützen, verarbeitet Netlify Metadaten des Netzwerkverkehrs: IP-Adresse, aufgerufene URL, Browser-User-Agent und System-Zeitstempel. Netlify bewahrt Server-Logs zu Diagnose- und Sicherheitszwecken für eine begrenzte betriebliche Dauer auf.

Anfragen werden über das globale Edge Network von Netlify geleitet und in den USA verarbeitet. Netlify, Inc. ist unter dem Swiss–U.S. Data Privacy Framework (Swiss–U.S. DPF) zertifiziert, was einen angemessenen Schutz für Übermittlungen im Sinne von Art. 16 nDSG stützt. Mit Netlify besteht ein Auftragsverarbeitungsvertrag (DPA), nach dem Ihre Daten ausschliesslich nach unseren Weisungen verarbeitet werden.

Kontaktformular und Anfragen (Basin)

Wenn Sie uns über das Formular auf dieser Website kontaktieren, werden die Daten Ihrer Übermittlung — Name, E-Mail-Adresse, Nachricht und alle weiteren Angaben, die Sie machen — in unserem Auftrag von unserem Formulardienstleister Moonshot Ventures, Inc. (Basin) mit Sitz in Kanada verarbeitet. Die Daten sind bei der Übertragung und im Ruhezustand verschlüsselt.

Soweit Daten über Infrastrukturen in Drittstaaten geleitet werden, etwa über AWS-Server oder Content-Delivery-Netzwerke in den USA, stützen sich die Übermittlungsgarantien entweder auf eine Angemessenheitsanerkennung (Kanada) oder auf die anwendbaren Standardvertragsklauseln (SCC) sowie auf Zertifizierungen nach einem Datenschutzrahmen.

Wir bewahren Formularübermittlungen nur so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschliessend gemäss den in § 5 genannten Aufbewahrungsfristen.

Content-Auslieferung und Nutzungsanalyse

Sanity verwaltet die Inhalte dieser Website und liefert deren Bilder über ein eigenes Content-Delivery-Netzwerk aus; dabei gelangt Ihre IP-Adresse beim Laden einer Seite zu Sanity. Fathom Analytics (EU-Endpunkt) und Google Analytics messen die Nutzung der Website. Die Nutzungsanalyse ist nur aktiv, wenn eine Einwilligung erforderlich ist und erteilt wurde.

Spam-Schutz (Google reCAPTCHA)

Das Kontaktformular ist durch reCAPTCHA gegen automatisierte Übermittlungen geschützt, einen Dienst von Google Ireland Limited (Dublin, Irland) und Google LLC (Mountain View, Kalifornien, USA). Beim Laden einer Seite mit dem Formular und beim Absenden prüft reCAPTCHA die Anfrage, um einen Menschen von einem Bot zu unterscheiden. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Interaktionssignale wie Mausbewegungen und Verweildauer bearbeitet; es können Cookies gesetzt werden. Der Inhalt Ihrer Nachricht wird nicht ausgewertet.

Rechtsgrundlage: berechtigtes Interesse am Schutz des Formulars vor Missbrauch und Spam sowie Ihre Einwilligung, soweit diese für die betroffenen Cookies erforderlich ist. Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss–U.S. und dem EU–U.S. Data Privacy Framework zertifiziert. Google handelt bei dieser Bearbeitung als eigenständige verantwortliche Stelle; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Eingebettete Videos (Mux, Vimeo und Embedly)

Auf einzelnen Seiten sind Videos eingebettet. Der Player wird über jsDelivr geladen, ein öffentliches Verteilnetz für Open-Source-Skripte, die Wiedergabe erfolgt über Mux, Inc. (USA). Die Studio-Seiten binden zusätzlich einen Vimeo-Player über Embedly, Inc. (USA) als iframe ein.

Diese Anbieter erhalten Ihre IP-Adresse und grundlegende Anfrageinformationen, sobald eine Seite mit der Einbettung geöffnet wird — also bevor Sie die Wiedergabe starten — und können eigene Cookies setzen, auf die wir keinen Einfluss haben (siehe § 6). Rechtsgrundlage: berechtigtes Interesse an der Präsentation unserer Arbeiten als Video. Für diese Bearbeitung gelten die Datenschutzerklärungen der jeweiligen Anbieter.

Weitere Fälle der Weitergabe

  • Gesetzliche Verpflichtungen: Soweit Gesetz, Verordnung, gerichtliche Anordnung oder behördliches Ersuchen dies verlangen.
  • Mit Ihrer Einwilligung: Soweit Sie einer bestimmten Weitergabe ausdrücklich zugestimmt haben.

Übermittlungen ins Ausland

Werden Dienste Dritter eingesetzt, die Daten ausserhalb der Schweiz oder des EWR bearbeiten können, stellen wir geeignete Garantien sicher, etwa Standardvertragsklauseln oder Angemessenheitsbeschlüsse des Schweizerischen Bundesrates oder der Europäischen Kommission.

Kundenprojekte (Webflow)

Ein Teil der Websites, die wir für Kundinnen und Kunden erstellen und betreuen, wird von Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet und ausgeliefert. Bei diesen Projekten ist die Kundschaft verantwortliche Stelle und wir handeln als Auftragsverarbeiter nach deren Weisungen, mit Webflow als Unterauftragsverarbeiter. Diese Bearbeitung richtet sich nach dem Vertrag mit der jeweiligen Kundschaft und nicht nach dieser Datenschutzerklärung, die ausschliesslich tonytony.ch betrifft.

Läuft ein Projekt auf Webflow, erfasst Webflow automatisch die vom Browser der Besucherin oder des Besuchers übermittelten technischen Daten — IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs — in Server-Logfiles; dies ist für eine sichere und zuverlässige Anzeige der Website erforderlich. Diese Daten können auf Servern in den USA oder weltweit über Content-Delivery-Netzwerke verarbeitet werden. Webflow, Inc. ist unter dem Swiss–U.S. und dem EU–U.S. Data Privacy Framework zertifiziert, und mit Webflow besteht ein Auftragsverarbeitungszusatz (DPA) mit Standardvertragsklauseln.

§ 5 Speicherdauer und Datensicherheit

Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

  • Kontaktformulare und E-Mail-Korrespondenz: Aufbewahrt für die Dauer der Geschäftsbeziehung zuzüglich gesetzlich vorgeschriebener Fristen (in der Regel bis zu 10 Jahre nach Art. 958f OR).
  • Server-Logs: In der Regel bis zu 90 Tage zu Sicherheits- und Diagnosezwecken, danach gelöscht oder anonymisiert.

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

Sicherheitsmassnahmen

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Diese Massnahmen werden regelmässig überprüft und aktualisiert. Da keine Methode der elektronischen Übertragung oder Speicherung vollständig sicher ist, kann absolute Sicherheit jedoch nicht garantiert werden.

§ 6 Cookies und Inhalte Dritter

Cookie-Kategorien

Unsere Website kann folgende Arten von Cookies verwenden:

  • Notwendige Cookies: Erforderlich für die Grundfunktionen der Website. Sie können nicht deaktiviert werden.
  • Analyse-Cookies: Dienen dem Verständnis, wie Besucherinnen und Besucher die Website nutzen (z. B. Seitenaufrufe, Sitzungsdauer). Sie werden nur gesetzt, wenn eine Einwilligung vorliegt, soweit erforderlich.
  • Cookies von Drittanbietern: Binden wir Inhalte Dritter ein (z. B. Videoplayer, Karten, soziale Netzwerke), können diese Anbieter eigene Cookies setzen. Darauf haben wir keinen Einfluss.

Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen über Ihren Browser oder, soweit vorhanden, über das Consent-Banner auf unserer Website verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.

Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie dort personenbezogene Daten angeben.

§ 7 Ihre Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Auskunftsrecht: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.
  • Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, vorbehältlich gesetzlicher Aufbewahrungspflichten.
  • Recht auf Datenübertragbarkeit: Sie können verlangen, dass Ihnen oder einem Dritten Ihre Daten in einem gängigen, maschinenlesbaren Format herausgegeben werden.
  • Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten, die auf berechtigten Interessen beruht, widersprechen.
  • Recht auf Widerruf der Einwilligung: Beruht die Bearbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird.

Wie Sie diese Rechte ausüben

Schreiben Sie an legal@tonytony.ch. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir einer Anfrage nachkommen.

§ 8 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar, mit dem Datum der letzten Aktualisierung zuoberst. Wir empfehlen, sie regelmässig zu konsultieren.