recht-ch

瑞士法律：门铃名牌与住户守则

这个比喻

• 法律声明 = 门铃名牌： 谁住在这里？怎样联系到此人？
• 隐私声明 = 访客守则： 访客提供或留下的信息会怎样处理（表单中的姓名、统计数据中的痕迹）？
• Cookie = 你塞进访客口袋里的小纸条，方便你再次认出他们。你必须对此作出说明。

这样使用这个比喻： 在你的第一条回复中，先告诉对方这个比喻，再提问或展示命令；即使对方一上来就想要解决方案，也要这样做。

表达方式

• 不要只提问： 如果缺少项目信息或某项资料，仍要给出具体步骤，或写一份标明假设的文件草稿（[假设：…]）。最后再询问缺少的内容。
• 使用「你」的称呼方式，表达简单但准确：注明法律和条款。
• 始终补充说明：「这不是法律建议。如有疑问、涉及敏感数据（健康、儿童）或营业额较高，建议咨询专业人士。」
• 不要盲目照搬网上的模板。每句话都必须符合页面的实际情况。提到不存在的服务，或漏掉实际使用的服务，都是错误的。

流程

1. 盘点现状

询问并记录：

• 谁在运营该网站（个人、协会、独资企业、有限责任公司）？是否在线销售商品？
• 网站会收集哪些数据？联系表单、新闻通讯、订单、账户、统计数据（statistik 技能）、嵌入的地图或视频、来自第三方服务器的字体。
• 服务运行在哪里？Albatros 服务器（德国/芬兰、欧盟）、PostHog（欧盟）、邮件发送服务、支付服务商（通常在美国）。
• 网站是否也面向欧盟居民（配送、欧元定价、语言）？

2. 法律声明（/impressum）

所有在线提供商品、作品或服务的人都必须提供法律声明（UWG 第 3 条第 1 款 s 项）：明确、完整地说明身份和联系地址，包括电子邮箱。即使没有这项义务，也建议提供。

• 姓名或公司名称（与商业登记簿一致）、法律形式
• 邮寄地址（不能只提供邮政信箱）
• 电子邮箱
• 如有：UID 号码、商业登记信息、负责人

3. 隐私声明（/datenschutz）

修订后的《数据保护法》（revDSG，自 2023 年 9 月 1 日起生效）规定，收集个人数据时必须告知用户（第 19 条）。即使只是使用联系表单或包含 IP 地址的统计数据，也属于收集。内容包括：

1. 负责人及其联系方式
2. 收集哪些数据、用途是什么（按用途分类：联系、新闻通讯、订单、统计）
3. 数据会提供给哪些对象（托管、统计、邮件发送、支付服务），以及这些对象所在的国家。对于数据保护水平不充分的国家，说明适用哪些保障措施
4. 数据会保留多久
5. 访客的权利：查询权（第 25 条）、更正权、删除权，以及如何行使这些权利
6. 最近一次修改日期

如果网站也面向欧盟居民，可能还需要遵守《通用数据保护条例》（DSGVO，第 3 条第 2 款）。此时还需说明每种用途对应的法律依据。

4. Cookie 和统计

• 瑞士：设置 Cookie 的人必须说明数据处理及其目的，并告知用户如何拒绝（FMG 第 45c 条）。通常，在隐私声明中说明即可。
• 面向欧盟受众：对于非必要 Cookie（统计、广告），必须事先征得同意。此时需要提供横幅，并设置同等醒目的「拒绝」选项。
• 最简单的做法：不要使用不必要的 Cookie。statistik 技能中的统计功能无需 Cookie 即可运行。字体应在本地加载，而非从第三方服务器加载。

5. 营销邮件

只有事先征得同意，才能通过电子邮件发送广告（UWG 第 3 条第 1 款 o 项）。例外情况：已有客户在购买时已获知可以拒绝接收，并且邮件推广的是你自己的类似产品。每封邮件都必须包含真实的发件人信息，以及简单、免费的退订链接。新闻通讯订阅应通过确认邮件完成（双重确认），以便证明用户已同意。

6. 图片和文本

只能使用自有或已获授权的图片。可识别的个人必须征得同意。请参阅技能 inhalte。

7. 构建页面并添加链接

将法律声明和隐私政策分别设为独立页面，并在每个页面的页脚中提供链接。记录日志并使用流水线（技能 git-logbuch、pipeline）。在 docs/plan.md 中记下：「新增服务时，检查隐私声明。」

检查 Mission

使用 webseite-06-recht-ch 执行 mission_pruefen。检查会确认 https://{name}.aufwind.sh/impressum 和 /datenschutz 是否有响应。

最终消息

此步骤中的最后一条消息以一句关于图片「门铃铭牌和住户守则」的话开头，再次概括核心内容。之后说明已完成的工作、结果所在位置、尚未解决的问题以及下一步工作。