Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne des schweizerischen Datenschutzgesetzes (DSG) und der DSGVO:

DIGITLZ Massold, Inhaber Christian Massold
Dufourstrasse 49, 8008 Zürich, Schweiz
[email protected]

2. Erhobene Daten

• Beim Besuch der Website: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Browserkennung, Spracheinstellung, verweisende Seite und das von Cloudflare übermittelte Herkunftsland.
• Bei Anfragen per E-Mail: Ihre Adresse und der Inhalt Ihrer Nachricht.
• Bei der Terminbuchung: Name, E-Mail-Adresse, Ihre Angaben in den Zusatzfeldern, gewählter Termin. Beim Laden der Reservierungsseite zusätzlich IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Seite.

3. Zwecke

• Sicherer Betrieb und Fehlersuche
• Beantwortung Ihrer Anfragen
• Termine vereinbaren, bestätigen und daran erinnern
• Schutz der Reservierungsseite vor missbräuchlicher Nutzung
• Anbahnung und Erfüllung eines Vertrags
• Reichweitenmessung

4. Rechtsgrundlagen

• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG: für das Laden der Reservierungsseite.
• Vertrag und vorvertragliche Massnahmen — Art. 6 Abs. 1 lit. b DSGVO: für Anfragen mit Vertragsbezug und die Terminabwicklung.
• Überwiegendes und berechtigtes Interesse — Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO: für den sicheren Betrieb und für Anfragen ohne Vertragsbezug.
• Gesetzliche Pflicht — Art. 6 Abs. 1 lit. c DSGVO: für die Aufbewahrung von Geschäftsunterlagen.

5. Speicherdauer

• Server-Protokolle: 30 Tage.
• Zähldaten der Reichweitenmessung: 90 Tage, Löschung wöchentlich. Die daraus gerechneten Auswertungen bleiben.
• Termindaten: bis der Termin abgewickelt ist, spätestens zwölf Monate — sofern keine Geschäftsbeziehung entsteht.
• Geschäftsunterlagen: zehn Jahre (Art. 958f OR).

6. Empfänger und Weitergabe

Daten werden nicht an Dritte weitergegeben, ausser an die folgenden Dienstleister und an Behörden, soweit gesetzlich erforderlich. Wird ins Ausland bekanntgegeben, sind der Staat und die Garantie zu nennen (Art. 19 Abs. 4 DSG).

• Cloudflare, Inc., USA — Auslieferung der Website und Schutz vor Überlastung; berührt jeden Seitenaufruf. Garantie: Standardvertragsklauseln mit Schweizer Anpassung, die den EDÖB als Aufsichtsbehörde anerkennt, ergänzend Swiss-U.S. Data Privacy Framework.
• Google Cloud EMEA Limited, Dublin, Irland — E-Mail und Terminbuchung, als Auftragsbearbeiterin. Garantie: Angemessenheit Irland; für die Weitergabe an Google-Gesellschaften in den USA die Standardvertragsklauseln (EU) 2021/914, Modul Auftragsverarbeiter-zu-Auftragsverarbeiter, Google als Exporteur.
• Google LLC, Mountain View, USA — Betrieb der Reservierungsseite und Missbrauchsschutz reCAPTCHA, als eigenständige Verantwortliche. Dafür gilt policies.google.com/privacy.

7. Cookies und lokale Speicherung

Diese Website setzt eigene Cookies nur dort, wo Sie selbst etwas entschieden haben: für Ihre Sprachwahl und für Ihren Widerspruch gegen die Reichweitenmessung.

• Das Cookie „digitlz-sprache“ hält fest, ob Sie die Seite auf Deutsch oder auf Englisch lesen wollen. Es entsteht erst, wenn Sie den Umschalter im Seitenkopf benutzen, enthält nichts als „de“ oder „en“ und läuft nach einem Jahr ab. Es dient allein der von Ihnen verlangten Darstellung und braucht deshalb keine Einwilligung; löschen können Sie es in den Einstellungen Ihres Browsers.
• Im lokalen Speicher Ihres Browsers liegen Ihr Farbschema, die gewählte Währung und, sobald Sie die Terminauswahl geladen haben, Ihre Einwilligung dazu. Nichts davon verlässt Ihr Gerät.
• Die Reservierungsseite des Google Kalenders auf der Kontaktseite lädt erst, wenn Sie sie ausdrücklich anfordern — vorher geht keine Anfrage an Google. Dabei setzt Google das Cookie „NID“ mit einer Laufzeit von rund sechs Monaten und lädt seinen Missbrauchsschutz reCAPTCHA.
• Das Cookie „digitlz-nicht-zaehlen“ entsteht nur, wenn Sie der Reichweitenmessung widersprechen. Es enthält eine 1 und läuft nach einem Jahr ab.
• Ihre Einwilligung können Sie unten auf dieser Seite zurücknehmen. Das Cookie von Google löschen Sie in den Einstellungen Ihres Browsers.

8. Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden, wertet DIGITLZ das Zugriffsprotokoll des eigenen Servers aus. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, und es ist kein Dienstleister beteiligt. Rechtsgrundlage ist das überwiegende und berechtigte Interesse an einer belegbar besseren Website (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

9. Ihre Rechte

Sie haben die folgenden Rechte; eine E-Mail an [email protected] genügt.

• Auskunft über Ihre gespeicherten Daten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Herausgabe oder Übertragung Ihrer Daten
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Bearbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung

10. Beschwerderecht

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: die Datenschutzbehörde Ihres Aufenthalts- oder Arbeitsorts

11. Änderungen

Diese Erklärung wird angepasst, sobald sich die eingesetzten Dienste oder die Bearbeitungen ändern.

Einwilligung zur Terminauswahl

Sie haben die Terminauswahl auf der Kontaktseite geladen und damit die Google-Inhalte zugelassen; die Einzelheiten stehen in Abschnitt 7. Ihre Entscheidung liegt im lokalen Speicher Ihres Browsers. Hier nehmen Sie sie zurück — die Terminauswahl bleibt dann gesperrt, bis Sie sie erneut anfordern.