Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail

lucacruz@ayus-verda.ch

Die Website tritt unter dem Namen „Luca Cruz“ auf. Für alle Anliegen zum Datenschutz genügt eine E-Mail an die Adresse oben; eine besondere Form ist nicht nötig.

2. Welche Daten verarbeitet werden

Diese Website verarbeitet Daten an genau drei Stellen. Jede ist unten einzeln aufgeführt, mit dem Zweck, der Rechtsgrundlage und der Dauer.

a) Aufruf der Seite (Server-Protokolle)

Bei jedem Aufruf übermittelt Ihr Browser technische Angaben, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den verweisenden Link, Browserkennung und Betriebssystem. Zweck ist der Betrieb und die Sicherheit der Website — ohne diese Angaben kann eine Seite nicht ausgeliefert und ein Angriff nicht erkannt werden. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung verwendet.

b) Kontaktformular

Wenn Sie das Formular abschicken, werden übermittelt: Name, E-Mail-Adresse, Nachricht, die gewählte Sprache sowie — freiwillig — Telefonnummer, Firma, Thema und Budgetrahmen. Zweck ist die Beantwortung Ihrer Anfrage und die Anbahnung eines Vertrags. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a DSG); soweit es nicht um einen Vertrag geht, das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nicht in einer Datenbank dieser Website gespeichert, sondern als E-Mail zugestellt und im E-Mail-Postfach aufbewahrt.

c) Sprach-Cookie

Beim Aufruf wird ein einziges Cookie gesetzt: NEXT_LOCALE hält fest, in welcher Sprache die Seite geladen wurde. Es ist ein Sitzungs-Cookie, es läuft mit dem Schließen des Browsers ab, es enthält ausschließlich das Sprachkürzel (zum Beispiel „de“) und es erlaubt keine Wiedererkennung. Rechtsgrundlage ist das berechtigte Interesse am technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.

3. Was nicht stattfindet

Damit die Aufzählung oben vollständig ist, hier ausdrücklich das Gegenstück — diese Website tut keines der folgenden Dinge:

• Keine Reichweitenmessung und keine Statistik. Kein Google Analytics, kein Tag Manager, kein vergleichbares Werkzeug.
• Keine Werbenetzwerke, kein Retargeting, keine Profilbildung.
• Keine Einbettung fremder Inhalte, die beim Aufruf mitladen — keine Karten, keine Videos, keine Schriften von fremden Servern. Die Schriften liegen auf dem eigenen Server.
• Kein Newsletter und kein Werbeversand.
• Keine Nutzerkonten und keine Anmeldung.
• Keine Zahlungsabwicklung und keine Bank- oder Kartendaten.
• Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
• Keine Weitergabe oder kein Verkauf von Daten zu Werbezwecken — an niemanden.

4. Dienstleister

Für den Betrieb werden zwei Dienstleister eingesetzt. Beide verarbeiten Daten ausschließlich in unserem Auftrag und nach unserer Weisung; mit beiden besteht ein Auftragsverarbeitungsvertrag.

Vercel Inc. (Hosting)

Die Website wird bei Vercel betrieben; die Auslieferung erfolgt aus Rechenzentren in der Europäischen Union. Vercel verarbeitet die unter 2 a) genannten Protokolldaten. Vercel Inc. hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Resend (E-Mail-Zustellung)

Die Nachrichten aus dem Kontaktformular werden über Resend zugestellt. Dabei werden die unter 2 b) genannten Angaben an Resend übermittelt. Resend hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Darüber hinaus werden Daten nur weitergegeben, wenn dazu eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben.

5. Wie lange Daten aufbewahrt werden

• Server-Protokolle: wenige Tage, danach werden sie automatisch gelöscht.
• Sprach-Cookie: bis zum Schließen des Browsers.
• Anfragen über das Kontaktformular: bis das Anliegen erledigt ist. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (in der Schweiz zehn Jahre, Art. 958f OR). Führt sie zu keinem Auftrag, wird sie spätestens nach zwölf Monaten gelöscht.

6. Ihre Rechte

Sie können jederzeit und ohne Begründung verlangen:

• Auskunft darüber, welche Daten zu Ihnen vorliegen
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht

Eine E-Mail an lucacruz@ayus-verda.ch genügt. Wenn Zweifel an Ihrer Identität bestehen, kann ein Nachweis verlangt werden — das schützt Ihre Daten davor, an jemand anderen herausgegeben zu werden.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte; innerhalb der EU die Behörde Ihres Wohnsitzlandes.

Schweiz: edoeb.admin.ch

7. Sicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS). Damit sind die Angaben, die Sie über das Formular senden, auf dem Weg zum Server gegen Mitlesen geschützt. Ein absoluter Schutz von Daten im Internet ist technisch nicht möglich.

8. Links auf fremde Websites

Diese Website verweist an einzelnen Stellen auf fremde Websites, etwa auf Arbeiten für Kundschaft. Sobald Sie einem solchen Link folgen, gilt die Datenschutzerklärung der dortigen Anbieter. Auf deren Umgang mit Ihren Daten besteht kein Einfluss.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa wenn ein weiterer Dienst hinzukommt. Maßgeblich ist die Fassung, die beim Aufruf auf dieser Seite steht; das Datum darunter nennt ihren Stand.