Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten auf dieser Website ist:

Pillar 5 GmbH
4052 Basel
Basel-Stadt, Schweiz
E-Mail: gian@pillar-5.com
Datenschutzkontakt: gian@pillar-5.com

2. Geltungsbereich

Diese Erklärung gilt für die Website pillar-5.com (einschliesslich der Weiterleitung von pillar5.ch) und die Bearbeitung personenbezogener Daten im Zusammenhang mit:

Besuchen der Website (Server-Logdateien, technische Cookies)
Speicherung Ihrer Sprachwahl im Browser
Speicherung Ihrer Farbmoduswahl im Browser
Nutzung des Kontaktformulars und anschliessender E-Mail-Korrespondenz
Zahlung für buchbare Leistungen (1:1-3D-Modellierungstraining sowie Website-Paket Basic) über Stripe
Terminwahl der bezahlten 1:1-Sitzung, des Scoping-Gesprächs oder eines optionalen Hosting-Only-Gesprächs über Cal.com

Es werden keine Analyse-, Marketing- oder Profiling-Dienste eingesetzt.

3. Rechtsgrundlagen (nDSG)

Die Bearbeitung personenbezogener Daten ist zulässig, wenn sie durch ein überwiegendes privates oder öffentliches Interesse oder durch das Gesetz gerechtfertigt ist (Art. 30 und 31 nDSG). Für die einzelnen Bearbeitungen gelten die in den folgenden Abschnitten genannten Rechtsgrundlagen.

4. Kontaktformular

Bei Nutzung des Kontaktformulars bearbeiten wir folgende Angaben:

Name, zur Bearbeitung Ihrer Anfrage
E-Mail-Adresse, zur Beantwortung
Nachricht, Inhalt Ihrer Anfrage

Zweck: Entgegennahme und Beantwortung von Anfragen.
Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG (Bearbeitung im unmittelbaren Zusammenhang mit der Abwicklung eines Vertragsverhältnisses oder zur Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin).
Freiwilligkeit: Die Angabe ist freiwillig. Ohne Name, E-Mail und Nachricht können wir Ihre Anfrage nicht bearbeiten.
Aufbewahrung: 12 Monate nach Abschluss der Korrespondenz, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

5. Formular-Dienstleister (Auftragsbearbeiter)

Zur technischen Übermittlung des Kontaktformulars setzen wir Web3Forms (betrieben von Web3Creative, Indien) ein. Web3Forms handelt als Auftragsbearbeiter gemäss Art. 9 nDSG auf unsere Weisung.

Verarbeitete Daten: Name, E-Mail, Nachricht; zur Spam-Abwehr ggf. IP-Adresse und E-Mail-Hash
Zweck: Zustellung der Formularinhalte an uns (E-Mail oder Webhook)
Speicherort: Amazon Web Services (AWS), Region US-East, USA
Subprozessoren: AWS (Hosting/Speicher); CleanTalk und Akismet (Spam-Filterung, sofern aktiv)
Speicherdauer bei Web3Forms: bis zu 30 Tage (Free-Plan) bzw. bis zu 1 Jahr (Pro-Plan); Server-Logdaten bis zu 2 Monate (Angaben gemäss Web3Forms-Dokumentation)
Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG

Wir schliessen mit Web3Forms einen Auftragsbearbeitungsvertrag ab bzw. nutzen deren Standard-DPA, soweit verfügbar. Ein entsprechendes Dokument wird intern aufbewahrt.

6. Zahlungen (Stripe)

Für die Zahlung buchbarer Leistungen (1:1-3D-Modellierungstraining sowie Website-Paket Basic) und für Rechnungen an Mandanten setzen wir Stripe (Stripe, Inc. / Stripe Payments Europe) ein.

Verarbeitete Daten: Name und E-Mail (auf der Rechnung), Betrag, Währung, Zahlungsstatus, Rechnungsdaten; Kartendaten werden auf der von Stripe gehosteten Checkout- oder Rechnungsseite erfasst und nicht auf pillar-5.com gespeichert. Bei Website Basic und bestehenden Hosting-Abos speichert Stripe das Zahlungsmittel für die jährliche Hosting-Belastung. Bei Website Basic erfolgt die erste Hosting-Belastung 12 Monate nach der Zahlung, danach jährlich
Zweck: Annahme von Zahlungen, Ausstellung von Belegen und Rechnungen, Buchhaltung sowie die jährliche Hosting-Belastung (bei Website Basic erstmals 12 Monate nach der Zahlung)
Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG (Vertragserfüllung bzw. vorvertragliche Schritte auf Ihre Anfrage) sowie gesetzliche Aufbewahrungspflichten
Aufbewahrung: Zahlungs- und Rechnungsunterlagen in der Regel 10 Jahre (schweizerische Geschäftsbücher)

Stripe handelt für Kartendaten als eigenständiger Anbieter (PCI DSS). Für die von uns übermittelten Kundendaten (Name, E-Mail, Rechnungsangaben) ist Stripe Auftragsbearbeiter gemäss Art. 9 nDSG. Angaben zur Bearbeitung durch Stripe: stripe.com/privacy.

7. Terminbuchung (Cal.com)

Nach erfolgreicher Zahlung erfolgt die Terminwahl über Cal.com (Cal.com, Inc.), soweit vorgesehen. Beim 1:1-3D-Modellierungstraining leiten wir Sie auf die passende Buchungsseite weiter (1 Stunde oder 2 Stunden, Kalender von Augusto Fuchs). Bei Website Basic leiten wir Sie auf das Scoping-Gespräch (Kalender von Gian Seyitcan Senpinar). Denselben Link setzen wir auf die Stripe-Rechnung.

Verarbeitete Daten: E-Mail-Adresse und Name, zur Vorausfüllung des Buchungsformulars; weitere Angaben, die Sie bei Cal.com selbst erfassen
Zweck: Vereinbarung des bezahlten Sitzungstermins, des Scoping-Gesprächs oder eines optionalen Hosting-Only-Gesprächs
Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG (Vertragserfüllung)
Stellung: Cal.com handelt als unabhängiger Anbieter für die Terminbuchung

Angaben zur Bearbeitung durch Cal.com: cal.com/privacy.

8. E-Mail-Korrespondenz

Antworten auf Ihre Anfrage per E-Mail bearbeiten wir ebenfalls zur Kommunikation mit Ihnen. Rechtsgrundlage: Art. 31 Abs. 2 lit. a nDSG. Aufbewahrung gemäss Abschnitt 4.

9. Server-Logdateien und Hosting

Beim Besuch der Website können folgende Daten in Logdateien verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, Referrer, HTTP-Status.

Hosting: Cloudflare, Inc. (Cloudflare Pages / CDN)
Serverstandort: USA und globales Edge-Netz (je nach Besucherstandort)
Zweck: Bereitstellung, Sicherheit und Stabilität der Website
Rechtsgrundlage: Art. 31 Abs. 1 nDSG (überwiegendes privates Interesse an Betrieb und Schutz der Website)
Aufbewahrung: in der Regel höchstens 30 Tage bei Cloudflare-Logdaten

10. Browserspeicher (localStorage und sessionStorage)

Beim Sprachwechsel speichern wir Ihre Sprachwahl unter dem Schlüssel pillar5-lang (de, en oder fr) im localStorage Ihres Browsers, damit die gewählte Sprache bei erneutem Besuch erhalten bleibt. Beim Wechsel des Farbmodus speichern wir Ihre Wahl unter pillar5-theme (light oder dark) im localStorage, damit der gewählte Modus erhalten bleibt. Nach erfolgreicher Zahlung für das 1:1-Training oder ein Website-Paket können wir den Kalender-Buchungslink für den aktuellen Browser-Tab unter pillar5-cal-booking im sessionStorage speichern, damit Sie von Cal.com zurückkehren können, ohne den Link zu verlieren. Dieser Eintrag kann die beim Checkout verwendete E-Mail enthalten (Vorausfüllung bei Cal.com) und wird beim Schliessen des Tabs gelöscht. Es werden keine Tracking-Daten gespeichert; die Angaben werden nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 31 Abs. 1 nDSG (überwiegendes privates Interesse an nutzerfreundlicher Darstellung). Sie können den Eintrag jederzeit über die Browser-Einstellungen löschen.

11. Cookies

Diese Website setzt keine Analyse- oder Marketing-Cookies ein.

Cloudflare kann technisch notwendige Cookies setzen (z. B. __cf_bm, cf_clearance) zur Sicherheit, Bot-Abwehr und Bereitstellung der Website. Diese Cookies dienen nicht Werbe- oder Profilingzwecken.

Rechtsgrundlage: Art. 31 Abs. 1 nDSG. Ein gesondertes Cookie-Einwilligungsbanner ist für diese Konfiguration nicht erforderlich; die Information erfolgt in dieser Datenschutzerklärung.

12. Schriftarten

Schriftarten (Source Serif 4, Source Sans 3) werden von pillar-5.com selbst gehostet. Es erfolgt keine Übermittlung personenbezogener Daten an Google Fonts oder andere Drittanbieter zum Laden von Schriftarten.

13. Weitergabe an Dritte

Empfänger personenbezogener Daten können sein:

Cloudflare, Inc. (Hosting, CDN, Sicherheit)
Web3Forms / Web3Creative (Formularübermittlung)
Amazon Web Services (Speicher im Auftrag von Web3Forms)
CleanTalk / Akismet (Spam-Filterung im Auftrag von Web3Forms, soweit aktiv)
Stripe, Inc. / Stripe Payments Europe (Zahlungen und Rechnungen)
Cal.com, Inc. (Terminbuchung)

Eine Weitergabe zu Marketingzwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Datenübermittlung ins Ausland

Personenbezogene Daten können in Länder ausserhalb der Schweiz bearbeitet werden, insbesondere in den USA.

Cloudflare, Inc.: Cloudflare ist unter dem Schweizer-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung kann auf dieser Angemessenheitsgrundlage gemäss Art. 16 Abs. 1 nDSG beruhen.
Web3Forms / AWS (USA): Web3Forms ist nicht als DPF-zertifiziert ausgewiesen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäss Art. 16 Abs. 2 lit. d nDSG (Standardvertragsklauseln im Auftragsbearbeitungsvertrag) und/oder Art. 17 nDSG (Erfüllung vorvertraglicher Massnahmen zur Bearbeitung Ihrer Anfrage).
Web3Creative (Indien): Soweit Zugriff aus Indien möglich ist, erfolgt die Übermittlung unter den im Auftragsbearbeitungsvertrag vereinbarten Garantien.
Stripe (USA/EU): Stripe ist unter dem Swiss-US Data Privacy Framework zertifiziert, soweit anwendbar. Ergänzend gelten geeignete Garantien gemäss Art. 16 Abs. 2 lit. d nDSG (Standardvertragsklauseln von Stripe).
Cal.com (USA): geeignete Garantien gemäss Art. 16 Abs. 2 lit. d nDSG (Standardvertragsklauseln), soweit anwendbar, sowie Art. 31 Abs. 2 lit. a nDSG (Erfüllung der Terminbuchung).

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gemäss Art. 8 nDSG, insbesondere HTTPS-Verschlüsselung, Minimierung der erhobenen Daten, selbst gehostete Schriftarten und den Einsatz eines etablierten Hosting-Anbieters.

16. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 21 nDSG, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

17. Ihre Rechte

Sie haben nach dem nDSG insbesondere folgende Rechte:

Auskunft über die Bearbeitung Ihrer Daten (Art. 25 nDSG)
Berichtigung unrichtiger Daten (Art. 32 Abs. 1 nDSG)
Löschung oder Unterlassung der Bearbeitung, soweit zulässig (Art. 32 Abs. 2 nDSG)
Datenherausgabe/-übertragung in einem gängigen elektronischen Format, soweit die Voraussetzungen von Art. 28 nDSG erfüllt sind

Anfragen richten Sie an gian@pillar-5.com. Wir beantworten berechtigte Anfragen in der Regel innert 30 Tagen. Zur Bearbeitung können wir einen Identitätsnachweis verlangen.

18. Beschwerderecht

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde führen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

19. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Bearbeitung, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.