Datenschutz

1. Verantwortliche Stelle

KlG Art Color Design
Heerenwiesen 24
8051 Zürich
Schweiz

E-Mail: info@art-color-design.ch
Telefon: 076 489 87 37

2. Bereitstellung und Sicherheit der Website

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten bearbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser, Betriebssystem und Gerät. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Die Website wird über Vercel Inc., USA, bereitgestellt. Vercel bearbeitet als Hosting- und IT-Dienstleister insbesondere Verbindungs- und Serverprotokolldaten und kann dafür Infrastruktur und Auftragsbearbeiter in verschiedenen Staaten, einschliesslich der USA, einsetzen. Das Vercel Data Processing Addendum berücksichtigt ausdrücklich das Schweizer Datenschutzgesetz und sieht für grenzüberschreitende Bekanntgaben geeignete vertragliche Garantien vor. Weitere Informationen finden Sie im Vercel Data Processing Addendum.

Serverprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse, die Untersuchung von Sicherheitsvorfällen oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Kontaktformular und direkte Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben. Beim Formular sind dies Name, E-Mail-Adresse, Telefonnummer und Nachricht. Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, zu beantworten, eine Offerte vorzubereiten und gegebenenfalls einen Vertrag anzubahnen oder abzuwickeln.

Zur Missbrauchsabwehr begrenzen wir Formularanfragen kurzfristig anhand der E-Mail-Adresse und der IP-Adresse. Diese Rate-Limit-Daten werden im Arbeitsspeicher der jeweiligen Serverinstanz geführt und nach 15 Minuten nicht mehr für die Begrenzung verwendet. Das Formular enthält ausserdem ein für Menschen unsichtbares Feld zur Erkennung einfacher Bots.

4. E-Mail-Versand mit Resend

Für den Versand der Formularnachricht und der Eingangsbestätigung nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und E-Mail-Metadaten an Resend übermittelt.

Resend bearbeitet Kundendaten in den USA und setzt weitere Auftragsbearbeiter ein. Soweit erforderlich, stützt sich die Übermittlung auf vertragliche Datenschutzgarantien, insbesondere das Data Processing Addendum von Resend und Standardvertragsklauseln. Informationen dazu finden Sie in den rechtlichen Dokumenten von Resend.

5. Google reCAPTCHA

Wir schützen das Kontaktformular mit einer score-basierten Prüfung von Google reCAPTCHA. Beim Aufruf der Kontaktseite wird dafür ein Skript von Google geladen. Beim Absenden erstellt reCAPTCHA einen kurzzeitig gültigen Token und eine Risikobewertung, anhand derer automatisierte oder missbräuchliche Anfragen erkannt und abgelehnt werden können.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit, Interaktions- und Nutzungsdaten sowie die aufgerufene Seite bearbeitet werden. Unser Server übermittelt den Token, den öffentlichen Website-Schlüssel, die erwartete Formularaktion, die IP-Adresse und die Browserkennung an die reCAPTCHA-Schnittstelle. Google gibt anschliessend die Gültigkeit, den Hostnamen, die erkannte Aktion und einen Risikowert zurück. Bei der Ausführung kann das technisch erforderliche Cookie _grecaptcha gesetzt werden.

Die Bearbeitung dient ausschliesslich der Sicherheit sowie der Betrugs- und Missbrauchsprävention. Google bearbeitet die Daten im Rahmen der Google-Cloud-Vertragsbedingungen und des Cloud Data Processing Addendum. Dabei kann eine Bearbeitung in Staaten ausserhalb der Schweiz, insbesondere in den USA, stattfinden; ergänzend gilt Abschnitt 9 dieser Erklärung. Weitere Informationen finden Sie im Datenschutzhinweis von Google Cloud und im Cloud Data Processing Addendum.

6. Cookies, Analyse und lokal bereitgestellte Inhalte

In der aktuellen Version setzen wir keine Webanalyse-, Werbe- oder Marketing-Tracker ein. Die auf der Website sichtbaren Bilder, Videos und Rezensionstexte werden direkt von unserer Website ausgeliefert; beim Anzeigen dieser Inhalte wird keine Verbindung zu Instagram oder Google Maps hergestellt.

Abgesehen von technisch erforderlichen Funktionen und dem möglichen reCAPTCHA-Cookie setzen wir derzeit keine eigenen Analyse-, Werbe- oder Marketing-Cookies ein. Sollte sich dies ändern, passen wir diese Erklärung und – falls erforderlich – die Auswahlmöglichkeiten vor dem Einsatz an.

7. Externe Links

Diese Website enthält Links zu Instagram, Facebook, Google Maps und zum externen Online-Preisrechner. Erst wenn Sie einen solchen Link öffnen, werden Daten an den jeweiligen Anbieter übermittelt. Für die dortige Datenbearbeitung ist der jeweilige Anbieter verantwortlich.

8. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen werden grundsätzlich bis zum Abschluss der Bearbeitung aufbewahrt. Soweit daraus eine Geschäftsbeziehung entsteht oder gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, können relevante Unterlagen entsprechend länger gespeichert werden. Danach werden die Daten gelöscht oder anonymisiert, sofern keine rechtlichen Gründe dagegensprechen.

9. Bekanntgabe ins Ausland

Einzelne Dienstleister können Daten in Staaten ausserhalb der Schweiz bearbeiten, insbesondere in den USA. Solche Bekanntgaben richten sich nach Art. 16 ff. DSG. Fehlt im Empfängerstaat ein vom Bundesrat anerkannter angemessener Datenschutz, verwenden wir – soweit erforderlich – geeignete Garantien wie anerkannte Standardvertragsklauseln und vertragliche Datenschutzvereinbarungen oder stützen uns auf eine gesetzliche Ausnahme.

10. Ihre Rechte

Sie können insbesondere Auskunft über Ihre bearbeiteten Personendaten verlangen, unrichtige Angaben berichtigen lassen und – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Löschung oder Herausgabe Ihrer Daten verlangen. Sie können einer bestimmten Bearbeitung widersprechen oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@art-color-design.ch. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Datenübertragungen über die Website werden mittels TLS verschlüsselt. Absolute Sicherheit kann bei elektronischen Übertragungen jedoch nicht garantiert werden.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, unsere Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.