Datenschutzerklärung

2. Welche Daten wir beim Besuch der Website verarbeiten

Server- und Sicherheitsdaten

Beim Aufruf der Website können technisch notwendige Zugriffsdaten verarbeitet werden, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und Server-Logs. Diese Daten dienen der sicheren Bereitstellung und Stabilität der Website. Hosting durch Infomaniak Network AG (Genf, Schweiz).

Reichweitenmessung mit Umami (cookie-frei)

Wir nutzen Umami Analytics der Umami Software, Inc. zur statistischen Reichweitenmessung. Umami arbeitet cookie-frei und ohne Erhebung von personenbezogenen Daten oder Profilen. Erfasst werden anonyme Statistiken wie aufgerufene Seiten, Verweildauer, Browsersprache, Land (über IP-Lookup, IP wird nicht gespeichert) und ungefährer Gerätetyp. Eine Wiedererkennung einzelner Besucher findet nicht statt. Anbieter: Umami Software, Inc. (USA). Mehr unter umami.is/privacy.

3. Cookies und ähnliche Technologien

Technisch notwendiges Cookie (Cookie-Hinweis)

Wir setzen ein technisch notwendiges Cookie mit dem Namen sarenga_cookie_notice, damit der Cookie-Hinweis nach Ihrer Bestätigung nicht bei jedem Seitenaufruf erneut erscheint. Speicherdauer bis zu 180 Tage.

Cloudflare Turnstile (Bot-Schutz im Kontaktformular und Login)

Auf dem Kontaktformular und auf der Admin-Anmeldung verwenden wir Cloudflare Turnstile als datenschutzfreundliche Alternative zu reCAPTCHA. Turnstile setzt einen technisch notwendigen, Erstanbieter-Cookie zur Sitzungs- und Bot-Erkennung. Es werden keine Tracking-Cookies und keine personenbezogenen Profile erstellt. Anbieter: Cloudflare, Inc. (USA). Mehr unter cloudflare.com/privacypolicy.

Keine Tracking- oder Werbe-Cookies

Es werden keine Werbe-, Marketing- oder Profiling-Cookies eingesetzt. Die Cookie-Info kann jederzeit über den Footer erneut geöffnet werden.

4. Kontaktformular und direkte Kontaktaufnahme

Kontaktformular auf dieser Website

Die Eingaben im Kontaktformular (Name, E-Mail-Adresse, Telefon, Thema, Nachricht) werden nach dem Absenden per E-Mail an unsere Mailbox info@bengalensarenga.com gesendet. Der Versand erfolgt über den E-Mail-Server unseres Hosting-Anbieters Infomaniak (Schweiz). Vor dem Absenden prüft Cloudflare Turnstile die Anfrage auf Bot-Aktivität.

Telefonische Anfragen / WhatsApp

Bei telefonischen Anfragen oder Anfragen über WhatsApp verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage. WhatsApp wird ausschliesslich nach aktivem Klick auf einen entsprechenden Link geöffnet; in diesem Fall gelten die Datenschutzbestimmungen von WhatsApp bzw. Meta Platforms.

Speicherdauer

E-Mails und Anfragen werden nur so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

5. Sicherheits-Logging im Admin-Bereich

Der Admin-Bereich dieser Website ist ausschliesslich für die Inhaberin nutzbar. Zum Schutz vor missbräuchlichen Anmeldeversuchen werden in einer internen Datenbank (MariaDB bei Infomaniak) Login-Versuche mit IP-Adresse, Benutzername, Browser-Kennung (User-Agent), Zeitpunkt sowie Erfolg/Misserfolg protokolliert. Diese Daten betreffen normale Website-Besucher nicht und werden nur bei Anmeldeversuchen am Admin-Login erstellt. Die Aufbewahrung erfolgt zur Aufdeckung und Abwehr von Brute-Force-Angriffen für maximal 30 Tage.

6. Externe Links und externe Inhalte

• Google Maps wird nicht eingebettet, sondern nur als externer Link bereitgestellt. Der Aufruf erfolgt erst nach aktivem Klick.
• WhatsApp wird ausschliesslich nach aktivem Klick auf einen entsprechenden Link geöffnet.
• Externe Verweise auf bengal-data.com, pawpeds.com, calingo.ch oder andere Drittseiten werden nur nach Ihrer aktiven Auswahl aufgerufen.
• Web-Schriften werden lokal vom eigenen Server geladen — keine Verbindung zu Google Fonts oder anderen Drittanbietern.

7. Zwecke und, soweit anwendbar, Rechtsgrundlagen

• Sichere Bereitstellung und Stabilität der Website
• Bearbeitung von Anfragen vor Vertragsschluss oder zur allgemeinen Kommunikation
• Schutz vor missbräuchlichen Login-Versuchen im Admin-Bereich
• Anonyme Reichweitenmessung mit Umami (berechtigtes Interesse, da cookie-frei und ohne Profile)
• Speicherung des technisch notwendigen Cookie-Hinweises
• Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung in der Regel auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), vorvertraglicher Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) oder Ihrer aktiven Handlung beim Öffnen externer Dienste.

8. Empfänger, Aufbewahrung und internationale Zugriffe

Empfängerkategorien

• Infomaniak Network SA (Genf, Schweiz) – Hosting, MariaDB-Datenbank, E-Mail-Versand (SMTP)
• Cloudflare, Inc. (USA) – Bot-Schutz im Kontaktformular & Login (Turnstile)
• Umami Software, Inc. (USA) – cookie-freie Reichweitenmessung
• Drittanbieter, die Sie durch aktiven Klick selbst aufrufen, insbesondere Google Maps oder WhatsApp/Meta

Speicherdauer

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Login-Logs maximal 30 Tage. Anfragen aus dem Kontaktformular werden nach Abschluss der Kommunikation gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Internationale Datenübermittlungen

Bei der Nutzung von Cloudflare, Umami sowie bei externer Anbietern (z. B. WhatsApp) kann eine Verarbeitung auch ausserhalb der Schweiz oder des EWR (insbesondere in den USA) stattfinden. Die jeweiligen Anbieter setzen Schutzmechanismen wie EU-Standardvertragsklauseln ein. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Drittanbieters.

9. Ihre Rechte

• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung, soweit keine Aufbewahrungspflichten entgegenstehen
• Datenübertragbarkeit (soweit DSGVO anwendbar)
• Widerspruch gegen bestimmte Bearbeitungen, soweit anwendbar
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): edoeb.admin.ch. Wenn für Sie zusätzlich die DSGVO gilt, können Sie sich auch an eine zuständige Aufsichtsbehörde im EWR wenden.