Datenschutz

Diese Richtlinie erläutert, wie MOSS STUDIO («wir») personenbezogene Daten bearbeitet, wenn Sie mossstudio.ch besuchen oder uns kontaktieren.

Es gilt das Schweizer Bundesgesetz über den Datenschutz (DSG, auch als nFADP bezeichnet). Für Besucherinnen und Besucher in der EU/im EWR beachten wir die Grundsätze der DSGVO, soweit sie auf unsere Bearbeitung anwendbar sind. Diese Seite ist eine Informationspflicht gegenüber Betroffenen — keine Rechtsberatung.

Verantwortlicher (Controller): Sebastian Georgian Utoiu, handelnd unter dem Namen MOSS STUDIO (Einzelfirma, nicht im Handelsregister eingetragen) — Hauptstrasse 30, 4127 Birsfelden, BL, Schweiz — contact@mossstudio.ch

Es besteht kein formell bestellter Datenschutzbeauftragter. Datenschutzanfragen richten Sie an denselben Kontakt.

Was wir erheben und warum

Kontaktformular

Wenn Sie das Kontaktformular absenden, bearbeiten wir die von Ihnen eingegebenen Angaben:

Feld	Erforderlich
Name	ja
E-Mail	ja
Dienstleistungsinteresse (Service)	ja
Budget	je nach Formularvariante (auf der Kontaktseite optional)
Projektphase / Startzeitpunkt	je nach Formularvariante
Nachricht	ja
Bestätigung Datenschutzhinweis	ja

Technische Metadaten, die für Zustellung und Missbrauchsschutz nötig sind (z. B. Zeitstempel, grobe Verbindungsinformationen auf der Infrastruktur), können mitlaufen. Ein verstecktes Honeypot-Feld und eine Ratenbegrenzung dienen dem Schutz vor Spam — ohne zusätzlichen Inhalt von Ihnen zu verlangen.

Zweck: Beantwortung Ihrer Anfrage und damit verbundene Korrespondenz.

Ablauf (vereinfacht): Browser → Kontaktformular auf mossstudio.ch → serverseitige Prüfung (Cloudflare Worker) → E-Mail-Zustellung über Resend → Postfach contact@mossstudio.ch.

Empfänger: MOSS STUDIO (Verantwortlicher); Resend als Auftragsverarbeiter für den Versand; Cloudflare als Infrastruktur für die Website und den Formular-Endpunkt.

Analytics: Der Inhalt des Formulars (Name, E-Mail, Telefon, Nachricht usw.) wird nicht an Google Analytics oder PostHog übermittelt. Nach erfolgreichem Versand kann — nur mit Statistik-Zustimmung und nur auf dem Produktionshost — ein technisches Conversion-Ereignis ohne Formulardaten ausgelöst werden.

Aufbewahrung (Betrieb): Anfragen und die dazugehörige Korrespondenz behalten wir so lange, wie es für die Bearbeitung und die Nachvollziehbarkeit der Anfrage erforderlich ist, und löschen oder archivieren sie anschliessend unter Beachtung gesetzlicher Aufbewahrungspflichten. Präzise interne Fristen sind in der Betriebsdokumentation vorgeschlagen und können von Beratung/Betreiber noch bestätigt werden.

Terminbuchung (Cal.com)

Über «Termin buchen» können Sie ein Gespräch über den Dienst Cal.com vereinbaren. Dabei gelten zusätzlich die Datenschutzhinweise von Cal.com. Wir erhalten die für die Terminorganisation nötigen Angaben.

Analytics (nur mit Statistik-Zustimmung)

Mit Ihrer Zustimmung in der Kategorie Statistik können wir auf dem Produktionshost mossstudio.ch Analytics wie folgt verarbeiten:

1. Google Analytics 4 (GA4) — Verständnis von Reichweite und Nutzung der Website. GA4 wird ausschliesslich über Google Tag Manager (GTM-P6S49Z6S) nach Statistik-Zustimmung geladen, gesteuert über Google Consent Mode v2 (analytics_storage). Gemäss Google-Dokumentation werden IP-Adressen von Nutzerinnen und Nutzern in der EU/Schweiz/UK nicht dauerhaft gespeichert (siehe Google Analytics Help). App-seitige Conversion-Ereignisse werden ohne Statistik-Zustimmung und auf Nicht-Produktionshosts (z. B. localhost) nicht gesendet.
2. PostHog (EU Cloud) — Produkt- und Web-Analytics sowie Session Replay. Ereignisse gehen an den EU-Endpunkt (eu.i.posthog.com). Session Replay und Klick-Autocapture laufen nur bei erteilter Statistik-Zustimmung; das Kontaktformular ist von der Autocapture ausgenommen; Eingabefelder werden für Replay maskiert. Conversion-Ereignisse enthalten keine Formular-PII.

Details zu Cookies/Speicher: Cookie-Richtlinie.

Marketing-Tags (derzeit nicht aktiv geladen)

Meta Pixel und Google Ads sind im Consent-Registry deaktiviert (enabled: false), solange keine live Measurement-IDs konfiguriert sind und der jeweilige Kanal nicht absichtlich aktiviert wird. TikTok- und Pinterest-Tags sind ebenfalls deaktiviert. Sobald Marketing-Tags aktiviert werden, aktualisieren wir diese Richtlinie und das Cookie-Inventar.

Eingebettete Inhalte

Karten oder ähnliche Einbettungen von Drittanbietern (z. B. Google Maps) laden nur nach Zustimmung zur Kategorie Einbettungen.

Geplantes Audit-Tool (MOSS Check)

Ein geplantes Audit-Tool kann künftig eine von Ihnen übermittelte URL und technische Signale verarbeiten. Bis zur Freigabe ist /moss-check informativ; diese Richtlinie wird vor dem Start aktualisiert.

Auftragsverarbeiter und Übermittlungen

Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder als Infrastrukturanbieter bearbeiten. Eine Übermittlung in Drittstaaten kann je nach Anbieter vorkommen; geeignete vertragliche oder gesetzliche Garantien (z. B. Standardvertragsklauseln, Data Privacy Framework, soweit vom Anbieter angegeben) sind den jeweiligen Anbieterdokumenten zu entnehmen. Wir behaupten nicht, dass sämtliche Daten ausschliesslich in der Schweiz oder der EU verbleiben.

Anbieter	Rolle für MOSS STUDIO	Kurzhinweis
Cloudflare	DNS, CDN/Proxy, Website-Runtime (Workers), Ratenbegrenzung, Sicherheitsfunktionen	Globales Netz; DPA / SCC / DPF gemäss Cloudflare
Resend (Plus Five Five, Inc.)	Versand der Kontaktformular-E-Mails	Verarbeitung kann in den USA erfolgen (Anbieterangabe); DPA / Subprozessoren gemäss Resend
Google	GA4 (Statistik, nach Zustimmung)	USA / global möglich; Google Ads Data Processing Terms / Google-Privacy; IP-Handling gemäss Google Analytics Help
PostHog	Analytics & Session Replay (Statistik, nach Zustimmung), EU Cloud	Primäre Speicherung EU (Frankfurt / AWS eu-central-1 laut PostHog); DPA / Subprozessoren / DPF gemäss PostHog
Cal.com	Terminbuchung	Bearbeitung gemäss Cal.com-Bedingungen

Cookies und Zustimmung

Nicht notwendige Cookies und ähnliche Technologien laden erst nach Ihrer Zustimmung über das Cookie-Banner. Ihre Wahl wird lokal unter dem Schlüssel moss-cookie-consent gespeichert (Versionierung, Gültigkeit 12 Monate). Widerruf und Anpassung: Cookie-Richtlinie und Cookie-Einstellungen im Footer.

Aufbewahrung (Überblick)

Zweck	Ansatz
Cookie-Zustimmung	12 Monate (danach erneute Abfrage)
Kontaktanfragen	solange für Bearbeitung/Korrespondenz nötig, dann Löschung/Archivierung
E-Mail-Zustellung (Resend)	gemäss Resend-Dokumentation und betrieblicher Notwendigkeit
Analytics / Replay	gemäss Anbieter- und Projekteinstellungen; jederzeit widerrufbar über Cookie-Einstellungen
Infrastruktur-/Sicherheitslogs	so kurz wie für Betrieb und Missbrauchsschutz sinnvoll

Ihre Rechte

Nach dem Schweizer DSG (und der DSGVO, soweit anwendbar) können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und — soweit vorgesehen — Datenherausgabe bzw. -übertragung verlangen. Beschwerde: EDÖB (Schweiz) bzw. zuständige EU-Aufsichtsbehörde.

Datenschutz-Kontakt: contact@mossstudio.ch (Betreff: Datenschutz) — gleiche Anschrift wie oben.

Änderungen

Wir aktualisieren diese Richtlinie, wenn sich unsere Bearbeitung ändert. Massgeblich ist das Datum «Zuletzt aktualisiert» auf dieser Seite.