Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und des revidierten Schweizer Datenschutzgesetzes (revDSG):

Monolicht AG
Wieshofstrasse 91
8408 Winterthur
Schweiz

Telefon: +41 52 233 91 10
E-Mail: info@monolicht.ch
Website: https://monolicht.ch

Handelsregister-Nr: CHE-101.101.963
Mehrwertsteuer-Nr: CHE-101.101.963 MWST

Vertretungsberechtigte Personen:

• Michael Sigg, Mitglied der Geschäftsleitung, Mitglied des Verwaltungsrats
• Reto Sigg, Mitglied der Geschäftsleitung
• Markus Elmer, Präsident des Verwaltungsrats
• Michel Kade, Verwaltungsratsmitglied

Kontakt für Datenschutzfragen: datenschutz@monolicht.ch

2. Anwendbares Recht

Diese Datenschutzerklärung regelt die Bearbeitung personenbezogener Daten durch die Monolicht AG. Anwendbar sind insbesondere:

• Schweizerisches Bundesgesetz über den Datenschutz (revDSG) vom 25. September 2020, in Kraft seit 1. September 2023
• EU-Datenschutzgrundverordnung (DSGVO) Verordnung (EU) 2016/679, soweit Besucher aus dem EU-Raum betroffen sind
• Schweizerische Bundesverfassung Art. 13 (Schutz der Privatsphäre)

3. Allgemeine Hinweise zur Datenverarbeitung

Die Monolicht AG erhebt und verarbeitet personenbezogene Daten ausschliesslich zu klar definierten Zwecken und unter Wahrung der gesetzlichen Vorschriften.

3.1 Zwecke der Datenverarbeitung

• Bereitstellung und sichere Auslieferung der Website
• Bearbeitung von Kontaktanfragen
• Verbesserung des Webangebots durch Analyse des Nutzerverhaltens (nur mit Einwilligung)
• Bearbeitung von Bewerbungsverfahren
• Erfüllung gesetzlicher Pflichten (Buchhaltung, Aufbewahrungspflichten)

3.2 Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG) — Tracking-Tools, Marketing-Cookies
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG) — Kontaktanfragen, Bewerbungen, Bestellungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG) — Server-Log-Files, Sicherheit, Spam-Schutz
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Buchhaltung

3.3 Minderjährige

Unser Angebot richtet sich grundsätzlich an erwachsene Personen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

3.4 Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder Art. 21 revDSG ein. Es findet kein Profiling mit Rechtswirkung statt.

3.5 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol.

4. Aufsichtsbehörden

Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
https://www.edoeb.admin.ch

EU:
Zuständige Datenschutz-Aufsichtsbehörde am Wohnsitz der betroffenen Person.

5. Rechte der betroffenen Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (DSGVO Art. 15 / revDSG Art. 25)
• Berichtigung unrichtiger Daten (DSGVO Art. 16 / revDSG Art. 32)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) (DSGVO Art. 17 / revDSG Art. 32)
• Einschränkung der Verarbeitung (DSGVO Art. 18)
• Datenübertragbarkeit in strukturiertem Format (DSGVO Art. 20)
• Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses (DSGVO Art. 21)
• Widerruf der Einwilligung jederzeit, mit Wirkung für die Zukunft (DSGVO Art. 7 Abs. 3 / revDSG Art. 30 Abs. 2 lit. b)
• Beschwerde bei der Aufsichtsbehörde beim EDÖB (Schweiz) oder der zuständigen EU-Behörde (DSGVO Art. 77)

Zur Ausübung Ihrer Rechte: E-Mail an datenschutz@monolicht.ch oder schriftlich an die oben genannte Postadresse. Wir antworten innerhalb der gesetzlichen Fristen (in der Regel 30 Tage).

6. Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für die persönlichen Rechte und Freiheiten der betroffenen Personen führt, werden wir Sie unverzüglich darüber informieren. Bei meldepflichtigen Verletzungen melden wir dies dem EDÖB (Schweiz) bzw. der zuständigen EU-Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden.

7. Datenübermittlung in Drittstaaten

Einige der von uns eingesetzten Dienste verarbeiten Daten in Ländern ausserhalb der Schweiz und der EU, insbesondere in den USA (Google, Hotjar).

Rechtliche Grundlagen für die Übermittlung:

• EU-US Data Privacy Framework (DPF) — Nachfolger des „Privacy Shield“ (seit Juli 2023). Google LLC und Hotjar Ltd. sind unter dem DPF zertifiziert
• Standardvertragsklauseln (SCCs) — als zusätzliche Garantie gemäss DSGVO Art. 46 Abs. 2 lit. c
• Angemessenheitsbeschluss der EU-Kommission für Schweiz-EU-Datenflüsse

Sie haben jederzeit das Recht, weitere Informationen zu diesen Garantien zu erhalten.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

8.1 Cookie-Kategorien

• Funktional / Notwendig: Grundfunktionen der Webseite (Sprachwahl, Login, Cookie-Consent-Speicherung) — keine Einwilligung erforderlich
• Statistik: Anonymisierte Auswertung der Webseiten-Nutzung (Google Analytics, Hotjar) — Einwilligung erforderlich
• Marketing: Personalisierung von Werbung — Einwilligung erforderlich

8.2 Cookie-Verwaltung

Beim ersten Besuch unserer Webseite werden Sie über ein Cookie-Banner gefragt, ob Sie Statistik- und Marketing-Cookies zulassen. Ihre Auswahl können Sie jederzeit ändern über die Cookie-Richtlinie oder den entsprechenden Link im Footer.

8.3 Eingesetztes Consent-Management-Tool

Wir nutzen das WordPress-Plugin Complianz der Complianz B.V. (Niederlande) zur Verwaltung Ihrer Cookie-Einwilligungen. Complianz speichert Ihre Auswahl in einem lokalen Cookie und übermittelt keine Daten an Dritte.

9. Konkret eingesetzte Dienste

9.1 Hosting bei Hostpoint AG (Schweiz)

Anbieter: Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz
Zweck: Bereitstellung der Webseite
Datenverarbeitung: Server-Log-Files (siehe 9.7), gespeicherte Webseiten-Inhalte
Speicherort: Schweiz
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Auftragsverarbeitung: Vertrag besteht

9.2 Google Analytics 4 (via Google Site Kit)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer); Google LLC, USA (für Schweizer Nutzer)
Zweck: Reichweitenanalyse, Verbesserung des Webangebots
Verarbeitete Daten: Geräteinformationen, gekürzte IP-Adresse, Klickpfade, Seitenaufrufe, Verweildauer, Referrer
IP-Anonymisierung: aktiv (Standard bei GA4)
Speicherort: USA und EU
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG)
Speicherdauer: 14 Monate
Garantien für US-Transfer: EU-US Data Privacy Framework + SCCs
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: Cookie-Banner / Browser-Plugin https://tools.google.com/dlpage/gaoptout

9.3 Hotjar (Session-Aufzeichnung und Heatmaps)

Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St. Julian’s STJ 3141, Malta
Zweck: Analyse des Nutzerverhaltens (Mausbewegungen, Klicks, Scroll-Verhalten); Heatmaps; Session-Recordings (auf Stichprobenbasis)
Verarbeitete Daten: Mauspfade, Klicks, Scrollverhalten, Geräteinformationen, anonymisierte IP-Adresse, Browser-Sprache
Wichtig: Hotjar erfasst keine personenbezogenen Eingaben in Formularen (E-Mail, Telefon, Adresse); diese werden durch die Hotjar-Suppression automatisch maskiert
Speicherort: Irland (EU)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG)
Speicherdauer: 365 Tage
Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy/
Opt-Out: Cookie-Banner / https://www.hotjar.com/legal/compliance/opt-out

9.4 Google reCAPTCHA v3

Anbieter: Google Ireland Limited / Google LLC, USA
Zweck: Schutz unserer Kontaktformulare vor automatisierten Spam-Angriffen und Bots
Verarbeitete Daten: IP-Adresse, Mausbewegungen, Tastatureingabe-Muster, Cookie-Daten, Browser-/Geräteinformationen
Speicherort: USA und EU
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG) — Schutz vor Missbrauch
Speicherdauer: Gemäss Google
Garantien für US-Transfer: EU-US Data Privacy Framework + SCCs
Datenschutzerklärung: https://policies.google.com/privacy

Hinweis: reCAPTCHA wird auch ohne aktive Einwilligung des Besuchers geladen, weil es dem Schutz unserer Webseite vor Missbrauch dient (überwiegendes berechtigtes Interesse). Falls Sie dem widersprechen möchten, kontaktieren Sie uns per Post oder E-Mail.

9.5 Google Fonts (lokale Einbindung)

Schriften werden direkt von unserem Server geladen, nicht vom Google-Server. Es findet kein Datentransfer zu Google statt.

9.6 Google Site Kit

Anbieter: Google LLC, USA
Zweck: Plugin zur Integration verschiedener Google-Dienste (Analytics, Search Console)
Datenverarbeitung: siehe 9.2 (Google Analytics)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

9.7 Server-Log-Files

Beim Aufruf unserer Webseite werden automatisch folgende Daten in Server-Log-Files erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Referrer
• Browser-Typ und -Version
• Betriebssystem

Zweck: Sicherstellung des Betriebs, Fehleranalyse, Abwehr von Angriffen
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG)
Speicherdauer: maximal 30 Tage, dann automatische Löschung
Speicherort: Schweiz (Hostpoint-Server)

9.8 Kontaktformular

Zweck: Bearbeitung Ihrer Anfrage
Verarbeitete Daten: Name, E-Mail, Telefon (optional), Nachricht
Rechtsgrundlage: Vertragserfüllung / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG)
Speicherdauer: Bis 24 Monate nach letztem Kontakt, dann Löschung — sofern keine geschäftliche Beziehung daraus entsteht
Empfänger: Bei Bedarf interne Weiterleitung an zuständige Mitarbeitende

9.9 Bewerbungsverfahren

Wenn Sie sich bei der Monolicht AG bewerben, verarbeiten wir Ihre Bewerbungsunterlagen ausschliesslich zum Zweck des Bewerbungsverfahrens.

Verarbeitete Daten: Personalien, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und weitere von Ihnen übermittelte Bewerbungsunterlagen
Rechtsgrundlage: Vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG)
Speicherdauer:

• Im Fall einer Absage: 6 Monate nach Abschluss des Verfahrens
• Bei Einstellung: Überführung in die Personalakte mit den dort geltenden Aufbewahrungsfristen
• Längere Aufbewahrung nur mit Ihrer ausdrücklichen Einwilligung (Bewerberpool)

9.10 Social-Media-Links (Facebook, Instagram, LinkedIn, Vimeo, YouTube)

Wir setzen ausschliesslich statische Links zu unseren Social-Media-Profilen ein, keine eingebetteten Plugins (z. B. „Like“-Buttons). Daten werden erst an Facebook/Instagram/LinkedIn übermittelt, wenn Sie auf einen dieser Links klicken und die jeweilige Seite besuchen. Es gelten dann die jeweiligen Datenschutzerklärungen der Plattformen.

10. Aufbewahrungsdauern (Übersicht)

• Server-Log-Files: 30 Tage (berechtigtes Interesse)
• Kontaktanfragen: 24 Monate (Geschäftsbeziehung / Verjährungsfristen)
• Analytics-Daten: 14 Monate (Einwilligung)
• Hotjar-Recordings: 365 Tage (Einwilligung)
• Bewerbungsunterlagen: 6 Monate nach Absage, bei Einstellung Personalakte
• Buchhaltungs-relevante Daten: 10 Jahre (OR Art. 957 — Schweizer Aufbewahrungspflicht)

11. Auftragsverarbeitung

Wir setzen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten („Auftragsverarbeiter“ im Sinne von DSGVO Art. 28 / revDSG Art. 9). Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) abgeschlossen:

• Hostpoint AG (Hosting)
• Google Ireland Limited (Analytics, reCAPTCHA, Site Kit)
• Hotjar Ltd. (Session-Recording)
• Complianz B.V. (Cookie-Consent-Management)

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Diensteangebots anzupassen. Für den erneuten Besuch unserer Webseite gilt dann die jeweils aktuelle Version.

Stand dieser Datenschutzerklärung: 12. Mai 2026