Datenschutzerklärung
Stand: Juli 2026 · gilt für die Website www.kanelio.com
Der Schutz deiner Personendaten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote bearbeiten, zu welchen Zwecken und auf welcher Grundlage. Die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle · 2. Grundsätze · 3. Welche Daten wir bearbeiten · 4. Zwecke & Rechtsgrundlagen · 5. Cookies · 6. Externe Dienste · 7. Ausland · 8. Aufbewahrung · 9. Sicherheit · 10. Deine Rechte · 11. Beschwerde · 12. Weiteres
1. Verantwortliche Stelle
kreativ&co GmbH (Betreiberin der Marke „Kanelio")
Poststrasse 122 · 7050 Arosa · Schweiz
E-Mail: info@kreativco.ch
Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.
Eine gesetzliche Pflicht zur Bezeichnung eines Datenschutzberaters bzw. Datenschutzbeauftragten besteht für uns nicht; du erreichst uns für Datenschutzanliegen unter der obigen Adresse.
2. Grundsätze der Bearbeitung
Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig und verhältnismässig. Wir beschaffen Daten nur für einen bestimmten, erkennbaren Zweck und bewahren sie nur so lange auf, wie es für diesen Zweck oder gesetzlich erforderlich ist. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten.
3. Welche Daten wir bearbeiten
a) Server- und Logdaten
Beim Aufruf der Website werden durch unseren Hosting-Dienstleister automatisch Daten verarbeitet, die dein Gerät technisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.
b) Kontaktaufnahme
Wenn du uns per E-Mail oder auf anderem Weg kontaktierst, bearbeiten wir die von dir mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten.
c) Frühzugang / Warteliste
Trägst du dich für den Frühzugang ein, speichern wir deine E-Mail-Adresse sowie technische Begleitdaten (Zeitpunkt, Quelle, Browser-Angabe), um dich über den Start von Kanelio zu informieren. Du kannst dich jederzeit wieder abmelden (eine formlose E-Mail an uns genügt); wir löschen deine Daten anschliessend.
4. Zwecke und Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen; nach revDSG erfolgt die Bearbeitung gestützt auf ein überwiegendes berechtigtes Interesse, deine Einwilligung oder die Vertragserfüllung.
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Betrieb, Sicherheit und Stabilität der Website | Server-/Logdaten | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Beantwortung von Anfragen | Kontaktdaten | Art. 6 Abs. 1 lit. b / f |
| Frühzugang-Liste / Information zum Start | E-Mail-Adresse | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Erfüllung gesetzlicher Pflichten | je nach Fall | Art. 6 Abs. 1 lit. c |
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.
Die Bereitstellung deiner Daten ist grundsätzlich freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils erforderlichen Angaben können wir dich jedoch beispielsweise nicht auf die Frühzugang-Liste aufnehmen oder deine Anfrage nicht bearbeiten.
5. Cookies und Reichweitenmessung
Diese Website setzt keine Marketing- oder Tracking-Cookies und derzeit keine Analyse-/Reichweitenmessung ein. Es werden nur technisch notwendige Elemente verwendet. Sollten wir künftig eine datenschutzfreundliche, cookielose Reichweitenmessung einsetzen, aktualisieren wir diese Erklärung und holen – soweit erforderlich – deine Einwilligung ein.
6. Externe Dienste und Auftragsbearbeitung
Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten (Auftragsbearbeitung). Mit ihnen bestehen entsprechende Verträge (Auftragsbearbeitungsverträge / Data Processing Agreements).
| Dienst | Zweck | Standort / Hinweis |
|---|---|---|
| Vercel Inc. | Hosting/Auslieferung der Website | USA / global (Edge). Standardvertragsklauseln. |
| Supabase | Speicherung der Warteliste- und Anwendungsdaten | EU-Rechenzentrum (Region Frankfurt/DE). Auftragsbearbeitungsvertrag. |
Keine externen Schriftarten-Dienste: Wir setzen weder Google Fonts noch andere externe Schrift-Dienste ein. Sämtliche Schriften werden lokal von unserem eigenen Server ausgeliefert; es findet dabei keine Übermittlung von Daten (insbesondere deiner IP-Adresse) an Dritte statt. Diese Website bindet auch keine sonstigen externen Inhalte (z. B. Karten, Videos, Social-Media-Plugins) ein.
Wir geben Personendaten nicht zu Werbezwecken an Dritte weiter. Eine Bekanntgabe an Behörden oder Gerichte erfolgt nur, soweit wir gesetzlich dazu verpflichtet oder berechtigt sind.
7. Datenübermittlung ins Ausland
Eine Bearbeitung im Ausland kann insbesondere im Zusammenhang mit den vorgenannten Diensten erfolgen (u. a. USA). Erfolgt eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau, stellen wir einen angemessenen Schutz durch geeignete Garantien sicher – namentlich durch die Standardvertragsklauseln (EU) bzw. gleichwertige Garantien nach revDSG – oder stützen die Übermittlung auf eine gesetzliche Ausnahme (z. B. deine Einwilligung, Vertragserfüllung).
8. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) erforderlich ist. Server-/Logdaten werden in der Regel innert weniger Tage, spätestens nach 90 Tagen, gelöscht oder anonymisiert. Wartelisten-Daten werden gelöscht, sobald du dich abmeldest oder der Zweck entfällt, spätestens jedoch beim Marktstart bzw. wenn du in ein reguläres Kundenverhältnis wechselst.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (u. a. TLS-Verschlüsselung der Website, Zugriffsbeschränkungen, EU-Hosting), um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
10. Deine Rechte
Nach revDSG und – soweit anwendbar – DSGVO stehen dir insbesondere folgende Rechte zu:
- Auskunft über die zu deiner Person bearbeiteten Daten;
- Berichtigung unrichtiger Daten;
- Löschung («Recht auf Vergessenwerden») bzw. Einschränkung der Bearbeitung;
- Herausgabe oder Übertragung deiner Daten (Datenportabilität);
- Widerspruch gegen eine Bearbeitung sowie Widerruf erteilter Einwilligungen.
Soweit wir Daten gestützt auf ein berechtigtes Interesse bearbeiten, hast du zudem das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Bearbeitung einzulegen (Art. 21 DSGVO).
Zur Ausübung genügt eine Mitteilung an info@kreativco.ch. Zur Prüfung deiner Identität können wir zusätzliche Angaben verlangen. Die Ausübung ist für dich grundsätzlich kostenlos.
11. Beschwerderecht
Bist du der Ansicht, dass die Bearbeitung deiner Daten gegen das Datenschutzrecht verstösst, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Bern (www.edoeb.admin.ch). Soweit die DSGVO anwendbar ist, kannst du dich auch an eine Datenschutz-Aufsichtsbehörde in der EU wenden.
12. Automatisierte Entscheide, Minderjährige, Änderungen
Eine automatisierte Einzelentscheidung oder ein Profiling mit Rechtswirkung für dich findet nicht statt. Unsere Angebote richten sich an Unternehmen bzw. an Personen ab 18 Jahren; wir bearbeiten nicht wissentlich Daten von Kindern.
Wir können diese Datenschutzerklärung jederzeit anpassen. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.