Daten­schutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir wann, zu welchem Zweck und nach welchen Regeln bearbeiten — nach dem Schweizer Datenschutzgesetz (DSG), das seit dem 1. September 2023 in Kraft ist. Die EU-Datenschutz-Grundverordnung (DSGVO) gilt nicht allein deshalb, weil eine Person in der EU oder im EWR diese öffentlich zugängliche Website aufruft. Wir berücksichtigen sie ergänzend, soweit eine konkrete Bearbeitung ihren räumlichen Anwendungsbereich nach Art. 3 DSGVO erfüllt, namentlich weil sie mit einem gezielten Angebot an Personen in der EU oder mit der Beobachtung ihres Verhaltens in der EU zusammenhängt.

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Speicherbegrenzung. Ändert sich ein Bearbeitungszweck wesentlich, informieren wir darüber, soweit dies gesetzlich erforderlich ist.

Verantwortlich im Sinne von Art. 5 lit. j DSG und, soweit die DSGVO anwendbar ist, Art. 4 Ziff. 7 DSGVO für die Bearbeitung von Personendaten auf dieser Website ist:

Diese Datenschutzerklärung gilt für die folgenden Online-Angebote:

• die Hauptseite swiftli.ch samt allen Unterseiten
• den Bereich Insights (Fach- und Erklärungsartikel)

Sie gilt nicht für den Shop unter shop.swiftli.ch — dort gilt die eigene Datenschutzerklärung des Swiftli Shops (siehe auch Abschnitt 16).

Sie gilt nicht für die installierte Mac-Anwendung «Swiftli Smart HR» und nicht für die mobile Companion-App. Diese Anwendungen verfügen über eine eigene, in der Software hinterlegte Datenschutzerklärung, weil sie technisch und rechtlich anders aufgebaut sind (lokale Datenhaltung beim Kunden, optionale Synchronisierung über die Schweizer Swiftli-Private-Relay-Infrastruktur).

Wir verwenden die Terminologie des revidierten DSG (Art. 5 DSG):

• Personendaten: Angaben über eine bestimmte oder bestimmbare natürliche Person.
• Bearbeitung: jeder Umgang mit Personendaten (Beschaffen, Speichern, Verwenden, Bekanntgeben, Löschen).
• Verantwortlicher: wer über Zweck und Mittel der Bearbeitung entscheidet — in unserem Fall Pahl Digital Art (siehe Abschnitt 2).
• Auftragsbearbeiter: Dienstleister, die in unserem Auftrag Personendaten bearbeiten (siehe Abschnitt 9).
• Besonders schützenswerte Personendaten (Art. 5 lit. c DSG): religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten und Tätigkeiten; Gesundheit, Intimsphäre, Zugehörigkeit zu einer Rasse oder Ethnie; genetische und biometrische Daten; verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen; Massnahmen der sozialen Hilfe. Die Website fragt solche Daten nicht ab. Bitte senden Sie sie uns per E-Mail nur, wenn dies für Ihr Anliegen erforderlich ist; freiwillig mitgeteilte Inhalte bearbeiten wir im Rahmen der Anfrage.

Der aktuelle Betrieb umfasst die nachfolgend beschriebenen Datenkategorien, soweit sie für die genannten Zwecke erforderlich sind.

5.1 Technische Verbindungs- und Sicherheitsdaten

Beim Aufruf übermittelt Ihr Browser technisch notwendige Angaben, insbesondere IP-Adresse, Zeitpunkt, angeforderten Pfad, HTTP-Status sowie Browser- und TLS-Verbindungsdaten. Ohne diese Angaben kann der Server die Seite nicht zustellen. Wir verwenden sie nicht zur Reichweitenmessung, Profilbildung oder Werbung.

Die Website ist auf eine datensparsame Protokollierung ausgelegt. Webserver, Betriebssystem, Firewall, Missbrauchsschutz und die Infrastruktur der Hosterin können für Verfügbarkeit und Sicherheit dennoch Fehler- oder Verbindungsdaten verarbeiten. Eine pauschale Zusage «keine Protokolle» oder eine konkrete Löschfrist wäre ohne laufende Prüfung aller produktiven Schichten nicht belastbar und wird deshalb nicht abgegeben.

5.2 Browser-LocalStorage

Wir speichern genau einen Wert im LocalStorage Ihres Browsers (Cookie-äquivalente Funktionalität, läuft jedoch ausschliesslich lokal auf Ihrem Gerät — wir können ihn serverseitig nicht auslesen):

• swiftli-theme — Ihre Wahl der Darstellung: System, Hell oder Dunkel. Er wird nur geschrieben, wenn Sie den Umschalter tatsächlich betätigen; bei der Voreinstellung «System» steht dort nichts.

Der Wert enthält keine Kennung und wird vom aktuellen Website-Code nicht an unseren Server übertragen. Sie können diese lokale Speicherung ablehnen, indem Sie die Voreinstellung «System» beibehalten oder im Umschalter wieder «System» wählen; ein bestehender Wert wird dann entfernt. Sie können ihn auch über die Speicherverwaltung Ihres Browsers löschen oder LocalStorage im Browser sperren. Die Website bleibt dabei nutzbar und folgt ohne gespeicherte Wahl der Systemeinstellung.

5.3 Kontaktaufnahme und Demo-Anfragen

Unsere Demo-Schaltflächen führen zu einem Formular auf shop.swiftli.ch. Sie benötigen dafür kein Kundenkonto und kein E-Mail-Programm. Das Formular erfragt Ihre E-Mail-Adresse und freiwillig einen Wunschtermin. Unser eigener Shop-Dienst sendet diese Angaben über den bestehenden E-Mail-Dienst an demo@swiftli.ch, ausschliesslich zur Beantwortung und Terminabstimmung. Es werden kein Kundenkonto, keine Bestellung und kein Newsletter-Abonnement angelegt. Der Mailserver muss die Anfrage angenommen haben, bevor die Eingangsbestätigung erscheint; eine feste Terminzusage ist damit nicht verbunden.

Das Formular verwendet ein technisch notwendiges Sicherheitscookie und zeitlich begrenzte Referenzen sowie Ratenbegrenzungen zum Schutz vor Missbrauch. ALTCHA prüft zusätzlich eine kurze Rechenaufgabe im Browser; die Prüfung läuft auf unseren eigenen Servern, ohne Übermittlung an einen CAPTCHA-Drittanbieter. Es speichert die Kontaktangaben nicht zusätzlich in der Shop-Datenbank. Einzelheiten, einschliesslich Maildienst, Aufbewahrung und Rechte, finden Sie in der Datenschutzerklärung des Shops. Bitte geben Sie keine Mitarbeiterdaten oder internen Betriebszahlen ein.

Andere E-Mail-Links öffnen weiterhin Ihr E-Mail-Programm. Wenn Sie uns schreiben, erhalten wir die in der Mail enthaltenen Angaben — typischerweise Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt der Anfrage. Diese Daten dienen der Beantwortung Ihrer Anfrage; zur Zustellung siehe Abschnitt 9.2.

Diese Website setzt keine Cookies. Weder eigene noch fremde, weder technisch notwendige noch solche zur Analyse oder Werbung. Für den hier beschriebenen aktuellen Website-Stand wird deshalb kein Cookie-Banner angezeigt.

6.1 Der einzige Wert in Ihrem Browser

Cookie-ähnlich ist einzig der in Abschnitt 5.2 beschriebene LocalStorage-Eintrag swiftli-theme (Darstellung: System, Hell, Dunkel). Er wird erst nach Ihrer aktiven Wahl von «Hell» oder «Dunkel» ausschliesslich in Ihrem Browser abgelegt und an keinen Server übertragen. Gemäss Art. 45c lit. b FMG können Sie die Speicherung ablehnen: Belassen oder wählen Sie «System», löschen Sie den Wert über die Browser-Speicherverwaltung oder sperren Sie LocalStorage im Browser. Dadurch gehen ausser der dauerhaften Darstellungswahl keine Website-Funktionen verloren.

6.2 Keine externen Ressourcen

Die Seiteninhalte laden keine Drittressourcen: keine Schriften von einem Schriftdienst, keine Symbolbibliothek, kein Content Delivery Network, keine eingebetteten Videos, keine Kartendienste, keine Social-Media-Schaltflächen. Schriften, Grafiken und JavaScript kommen vom selben Webserver. Davon zu unterscheiden sind technisch vorgelagerte Dienste wie DNS, Internetzugang und Hosting-Infrastruktur.

6.3 Analyse / Marketing

Nicht eingesetzt. Es gibt keine Analyse-Werkzeuge (z. B. Google Analytics, Plausible, Matomo) und keine Marketing-Werkzeuge (z. B. Meta-Pixel, LinkedIn Insight Tag). Es findet kein Tracking statt — weder mit noch ohne Cookies. Sollten wir daran je etwas ändern, informieren wir vor der Aktivierung darüber, passen diese Erklärung an und stellen die gesetzlich erforderlichen Wahlmöglichkeiten bereit.

Wir bearbeiten Personendaten ausschliesslich zu folgenden, klar abgegrenzten Zwecken:

• Bereitstellung der Website — Zustellung der angeforderten Seiten. Der einzige Browser-Speicherwert (swiftli-theme, Abschnitt 5.2) ist für die von Ihnen gewählte Darstellung erforderlich.
• Sicherstellung der Sicherheit — Erkennung und Abwehr automatisierter Angriffe sowie Missbrauch der Infrastruktur mit den dafür notwendigen technischen Verbindungs- und Sicherheitsdaten.
• Beantwortung von Kontaktanfragen — Bearbeitung von eingehenden E-Mails, etwa für Termin- oder Support-Anfragen.
• Rechtliche Verpflichtungen — Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, insbesondere nach OR Art. 958f.

Das DSG verlangt von privaten Verantwortlichen keine katalogartige Rechtsgrundlage für jede Bearbeitung. Wir halten insbesondere die Bearbeitungsgrundsätze von Art. 6 DSG und die Anforderungen an die Datensicherheit nach Art. 8 DSG ein. Art. 31 DSG ist keine allgemeine Rechtsgrundlage: Die dort genannten Rechtfertigungsgründe — Einwilligung, überwiegende private oder öffentliche Interessen oder Gesetz — werden erst massgeblich, wenn eine Bearbeitung die Persönlichkeit verletzt. Für die beschriebenen Bearbeitungen bestehen namentlich Interessen am sicheren Betrieb der Website, an der Beantwortung verlangter Anfragen, an vorvertraglichen oder vertraglichen Massnahmen sowie an der Erfüllung und Dokumentation gesetzlicher Pflichten.

Soweit die DSGVO nach ihrem Art. 3 auf eine konkrete Bearbeitung anwendbar ist, kommen je nach Vorgang insbesondere Art. 6 Abs. 1 lit. b DSGVO für verlangte vorvertragliche oder vertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für Bereitstellung, Sicherheit und Missbrauchsabwehr in Betracht. Diese Zuordnung gilt nicht pauschal für jede Person, die die Website aus der EU aufruft.

Die Liste der Dienstleister ist bewusst kurz.

9.1 Hosting

Die Website läuft auf einem Server des Anbieters FireStorm ISP GmbH, Kirchenrainstrasse 27, 8632 Tann ZH, Schweiz — einer Schweizer Anbieterin, deren Infrastruktur dem revidierten Schweizer Datenschutzgesetz (DSG) untersteht. Die Hosterin stellt die darunterliegende Infrastruktur bereit; sie hat dadurch technisch Zugriff auf die Maschine und ist insoweit Auftragsbearbeiterin im Sinne von Art. 9 DSG. Betriebssystem, Webserver und Konfiguration verantworten wir selbst; die Website enthält keine Datenbank und kein Benutzerkonto.

9.2 Domain, Namensauflösung und E-Mail

Die Domain swiftli.ch ist bei der Swizzonic AG, Badenerstrasse 47, 8004 Zürich, registriert; deren Namensserver beantworten die Namensauflösung. Dabei fallen bei Swizzonic technische Anfragedaten an, die wir weder erhalten noch auswerten.

Auch den E-Mail-Dienst für Adressen wie info@swiftli.ch beziehen wir von der Swizzonic AG. Swizzonic weist für ihre E-Mail-Pakete derzeit Italien als E-Mail-Serverstandort aus. Wenn Sie uns schreiben, werden Ihre Nachricht, Anhänge und technische Begleitdaten dort zur Speicherung und Zustellung bearbeitet. Soweit Swizzonic diese Daten nach unseren Weisungen für den E-Mail-Dienst bearbeitet, ist sie Auftragsbearbeiterin im Sinne von Art. 9 DSG. Für eigene gesetzliche, administrative oder Sicherheitszwecke kann Swizzonic nach ihrem Datenschutzhinweis selbst verantwortlich sein. Swizzonic veröffentlicht hierfür eine Vereinbarung zur Auftragsverarbeitung, die auch Unterauftragsverarbeiter und gleichwertige alternative Standorte vorsieht.

9.3 Schriften und Grafiken

Die verwendeten Schriften Archivo und IBM Plex Mono (beide SIL Open Font License) liegen als Dateien im Projekt und werden vom selben Server ausgeliefert wie die Seite. Ein Schriftdienst wird nicht angefragt — insbesondere nicht Google Fonts. Alle Symbole sind eigene SVG-Zeichnungen im Seitenquelltext.

Der Website-Server steht in der Schweiz. Domain- und DNS-Dienste beziehen wir von der Schweizer Swizzonic AG; ihr E-Mail-Dienst wird derzeit auf Mailservern in Italien erbracht (siehe Abschnitt 9). Italien ist in Anhang 1 DSV als Staat mit angemessenem Datenschutz aufgeführt und gehört zur EU. Für diese Bearbeitung in Italien sind deshalb keine zusätzlichen Garantien wegen eines fehlenden angemessenen Datenschutzniveaus erforderlich.

Eine weitere Bekanntgabe durch Unterauftragsverarbeiter kann nicht pauschal ausgeschlossen werden. Swizzonic beschreibt in ihrem aktuellen Datenschutzhinweis mögliche in- und ausländische Empfänger; ihr Vertrag zur Auftragsverarbeitung erlaubt Unterauftragsverarbeiter und gleichwertige alternative Standorte. Soweit Daten in einen Staat ohne angemessenen Datenschutz gelangen, richten sich die nötigen Garantien oder Ausnahmen nach Art. 16 und 17 DSG sowie, soweit anwendbar, Art. 44 ff. DSGVO. Beim Öffnen eines externen Links verbindet sich Ihr Browser zudem unmittelbar mit dem jeweiligen Anbieter.

Personendaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist:

• Technische Webserver-, System- und Sicherheitsdaten: nur so lange, wie sie für Betrieb, Fehleranalyse, Missbrauchsschutz oder gesetzliche Pflichten erforderlich sind. Wir veröffentlichen keine konkrete Frist, solange sie nicht für Webserver, Journal, Firewall, Missbrauchsschutz, Backups und Hosterin gemeinsam verifiziert ist.
• Sperr- und Missbrauchsschutz: auffällige Netzwerkadressen können für die Dauer einer Sicherheitssperre und der dazu erforderlichen Nachvollziehbarkeit verarbeitet werden.
• E-Mail-Verkehrsdaten bei Swizzonic: Die von Swizzonic auf ihrer ausführlichen Anbieterseite beschriebenen E-Mail-Verkehrsdaten werden dort mit höchstens sechs Monaten angegeben. Diese Angabe betrifft technische Verkehrsdaten, nicht pauschal den Inhalt von Nachrichten oder deren Sicherungskopien.
• Kontakt-E-Mails: bis zur abschliessenden Bearbeitung und nur so lange darüber hinaus, wie dies für eine erwartbare Nachfrage, die Durchsetzung oder Abwehr von Ansprüchen oder gesetzliche Pflichten erforderlich ist. Soweit eine Nachricht als Buchungsbeleg oder Bestandteil der Rechnungslegung aufbewahrt werden muss, gilt die zehnjährige Frist nach Art. 958f OR.
• Browser-LocalStorage: verbleibt in Ihrem Browser, bis Sie ihn löschen oder die Browser-Einstellungen ihn verwerfen.

Nach dem Schweizer DSG stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft (Art. 25 DSG) — Sie können grundsätzlich kostenlos Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Berichtigung (Art. 32 Abs. 1 DSG) — Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Zivilrechtliche Ansprüche (Art. 32 Abs. 2 DSG) — bei einer widerrechtlichen Persönlichkeitsverletzung können Sie insbesondere Unterlassung, Beseitigung oder Feststellung verlangen; dies kann je nach Fall auch die Löschung oder Vernichtung von Daten oder ein Verbot ihrer Bekanntgabe umfassen.
• Datenherausgabe oder -übertragung (Art. 28 DSG) — soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie elektronisch bearbeitete Daten in einem gängigen elektronischen Format verlangen.
• Widerspruch gegen eine Bearbeitung — teilen Sie uns einen Widerspruch mit, berücksichtigen wir ihn bei der Prüfung nach Art. 30 und 31 DSG; zwingende Pflichten und überwiegende Rechtfertigungsgründe bleiben vorbehalten.
• Kontakt mit der Aufsichtsbehörde:
  Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
  Feldeggweg 1, 3003 Bern
  www.edoeb.admin.ch

Soweit die DSGVO nach Art. 3 anwendbar ist, können zusätzlich die Rechte nach Art. 15–22 DSGVO bestehen, namentlich auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. In diesem Fall können Sie sich auch an eine nach der DSGVO zuständige EU-/EWR-Aufsichtsbehörde wenden.

Bitte beachten Sie, dass wir bei einem Auskunftsbegehren gemäss Art. 16 Abs. 5 DSV (Datenschutzverordnung) angemessene Massnahmen treffen müssen, um Sie zu identifizieren, und Sie zur Mitwirkung verpflichtet sind — das schützt Ihre Daten vor unbefugter Bekanntgabe. Bei einem unverhältnismässig aufwendigen Auskunftsbegehren können wir nach Art. 19 DSV ausnahmsweise eine Kostenbeteiligung von höchstens 300 Franken verlangen; wir kündigen das vorher an.

Auf dieser Website findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG oder, soweit anwendbar, Art. 22 DSGVO statt, und es findet kein Profiling statt. Der Server liefert allen Besuchenden dieselben Inhalte. Einzig die Darstellung (hell oder dunkel) richtet sich nach der Einstellung Ihres Geräts oder Ihrer Wahl im Umschalter — diese Auswertung findet ausschliesslich in Ihrem Browser statt. Es gibt keine Personalisierung, keine Bewertung und keine Segmentierung von Besuchenden.

Wir treffen angemessene technische und organisatorische Massnahmen (TOM) gemäss Art. 8 DSG sowie, soweit anwendbar, Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen:

• HTTPS / TLS (mind. TLS 1.2) für sämtliche Verbindungen — erzwungen via HSTS, Aufrufe über HTTP werden umgeleitet.
• Datensparsamkeit als Massnahme: Die Website besitzt kein Benutzerkonto, keine Inhaltsdatenbank und keine Analyse- oder Werbetracker.
• Technische Verbindungs- und Sicherheitsdaten werden auf den für Betrieb und Schutz erforderlichen Umfang begrenzt; siehe Abschnitt 5.1 und Abschnitt 11.
• Gehärteter Server: Host-Firewall, die nur die für den Betrieb nötigen Dienste zulässt; automatische Sperre nach fehlgeschlagenen Anmeldeversuchen, Anmeldung ausschliesslich mit Schlüssel und getrennte, auf ihr jeweiliges Verzeichnis begrenzte Deploy-Konten.
• Regelmässige Sicherheits-Updates von Betriebssystem und Webserver.
• Strikte Zugriffskontrolle nach dem Need-to-know-Prinzip; privilegierte Systemadministration bleibt dem Inhaber vorbehalten, Deploy-Konten sind auf ihren jeweiligen Dienst und ihr Verzeichnis begrenzt.

Trotz aller Vorkehrungen kann eine vollständige Sicherheit beim Datenaustausch im Internet nicht garantiert werden.

Die Bestellung einer Datenschutzberaterin oder eines Datenschutzberaters ist für private Verantwortliche nach Art. 10 DSG freiwillig. Soweit die DSGVO anwendbar ist, erfüllt die hier beschriebene Website-Bearbeitung nach unserer Beurteilung keinen Tatbestand von Art. 37 Abs. 1 DSGVO, der die Benennung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten verlangt. Datenschutzanfragen richten Sie bitte direkt an den Inhaber:

Auskunftsbegehren beantworten wir nach Art. 25 DSG und Art. 18 DSV in der Regel innert 30 Tagen. Soweit die DSGVO anwendbar ist, gilt für Betroffenenanträge die Frist von grundsätzlich einem Monat nach Art. 12 Abs. 3 DSGVO; die dort vorgesehenen Verlängerungsmöglichkeiten bleiben vorbehalten.

Diese Erklärung gilt für swiftli.ch. Daneben gibt es Angebote, die technisch getrennt betrieben werden und eine eigene Datenschutzerklärung haben — sie ist jeweils dort hinterlegt, wo das Angebot genutzt wird:

• Shop unter shop.swiftli.ch — Bestellung und Zahlung; dort werden Vertrags- und Zahlungsdaten bearbeitet, was auf dieser Website nicht geschieht. Es gilt die dort veröffentlichte Datenschutzerklärung des Swiftli Shops (Version 1.1).
• Swiftli Smart HR (Mac-Anwendung) — die autoritative Fachablage liegt beim Kunden auf dessen Gerät. Pahl Digital Art erhält daraus keinen automatischen Zugriff; Daten, die der Kunde aktiv für Support oder über optionale Netzdienste übermittelt, sind separat zu beurteilen.
• Mobile Companion und Swiftli Private Relay — die Inhaltsverschlüsselung ist implementiert, der vollständige Geräte-E2E-Gate aber noch offen. Das Relay verarbeitet verschlüsselte Fachpayloads und die für Zustellung und Betrieb nötigen Metadaten. Siehe die Seiten Mobile Companion und Private Relay.

Ein Wechsel zu diesen Angeboten ist stets als Verweis erkennbar; ein automatischer Datenaustausch zwischen ihnen und dieser Website findet nicht statt.

Die Beiträge im Insights-Bereich dienen ausschliesslich der allgemeinen Information zu Themen rund um Schweizer HR, Arbeitsrecht und L-GAV. Sie stellen keine Rechtsberatung dar und ersetzen nicht die Konsultation einer Anwältin, eines Treuhänders oder einer Branchenverband-Fachstelle.

Wir verlinken in unseren Artikeln gelegentlich auf Webseiten Dritter (z. B. SECO, AHV-Ausgleichskassen, kantonale Behörden, Fachverbände). Für deren Inhalte und Datenschutzpraxis sind die jeweiligen Betreiberinnen verantwortlich; eine Verantwortung für fremde Inhalte wird im gesetzlich zulässigen Umfang ausgeschlossen. Die Datenschutzerklärungen der verlinkten Anbieter gelten separat.

Auf die hier beschriebene Datenbearbeitung findet Schweizer Datenschutzrecht Anwendung. Zwingend anwendbares ausländisches Datenschutzrecht bleibt vorbehalten, insbesondere die DSGVO, soweit ihr räumlicher Anwendungsbereich nach Art. 3 erfüllt ist.

Der blosse Abruf dieser Datenschutzerklärung begründet keine Gerichtsstandsvereinbarung. Es gelten die gesetzlichen Gerichtsstände, für Klagen wegen einer Verletzung des Datenschutzes oder des Persönlichkeitsrechts insbesondere Art. 20 ZPO. Für wirksam geschlossene Verträge über den Swiftli Shop gelten die dort akzeptierten AGB und der Lizenzvertrag; zwingende Gerichtsstände und die sachliche Zuständigkeit kantonaler Fachgerichte bleiben vorbehalten.

Wir behalten uns vor, diese Datenschutzerklärung periodisch anzupassen — namentlich bei Änderungen der Rechtslage, neuen Funktionen unseres Online-Angebots oder geänderten Datenflüssen. Das gilt insbesondere, sobald das Kundenkonto direkt auf swiftli.ch verfügbar wird: Die dann nötigen Ergänzungen (etwa Session-Cookies für die Anmeldung) beschreiben wir hier vorgängig, bevor sie wirksam werden. Auf wesentliche Änderungen weisen wir hin, soweit dies nach Art und Auswirkungen der Änderung gesetzlich erforderlich ist.

Die jeweils aktuelle Fassung ist mit Datumsstempel am Anfang dieser Seite einsehbar.

Aktuelle Version: September 2026 — v3.2. Präzisiert wurden der bedingte Anwendungsbereich der DSGVO, die Einordnung von Art. 31 DSG, die Ablehnung der optionalen Theme-Speicherung, die E-Mail-Verarbeitung in Italien, die gesetzlichen Gerichtsstände und die Abgrenzung zur Datenschutzerklärung des Shops. Keine Cookies, keine Analyse- oder Werbetracker und keine Drittressourcen im Seiteninhalt bleiben unverändert.

Für sämtliche Fragen, Anregungen, Beschwerden und Auskunftsbegehren rund um den Datenschutz stehen wir Ihnen gerne zur Verfügung: