Architektur

1 Verantwortlichkeit

1.1 Verantwortliche

Verantwortlicher nach Art. 5 DSG ist:

Chiaroscuro
Selina Schellenberg
Gemeindestrasse 26
8032 Zürich

E-Mail: selina.cristina@chiaroscuro.ch

1.2 Fragen an den Datenschutzbeauftragen

Sollten Sie Anfragen bezüglich des Datenschutzes haben, sind Sie angehalten, uns eine Nachricht zu senden oder sich unmittelbar an die oben genannte Person zu wenden.

2 Allgemeines

Im Einklang mit Artikel 13 der Bundesverfassung der Schweizerischen Eidgenossenschaft sowie den bundesrechtlichen Bestimmungen zum Datenschutz (Datenschutzgesetz, DSG) steht jeder Person das Recht zu, ihre Privatsphäre geschützt und ihre persönlichen Daten vor missbräuchlicher Verwendung bewahrt zu wissen. Wir, die Betreibenden dieser Webseite, legen höchsten Wert auf den sorgfältigen Umgang mit Ihren personenbezogenen Daten. Diese werden in Übereinstimmung mit den geltenden rechtlichen Datenschutzanforderungen und gemäss dieser Datenschutzerklärung vertraulich behandelt.

In Kooperation mit unseren Hosting-Dienstleistern sind wir bestrebt, unsere Datenbanken optimal vor unbefugten Zugängen, Datenverlust, unzulässiger Nutzung oder Datenfälschung zu sichern.

Es wird klargestellt, dass die Übermittlung von Daten im Internet (z.B. während der E-Mail-Korrespondenz) Schwachstellen aufweisen kann. Ein vollumfänglicher Schutz der Daten vor unberechtigtem Zugriff durch Dritte ist daher nicht gewährleistet.

Durch die Inanspruchnahme dieser Webseite stimmen Sie der Erfassung, Bearbeitung und Verwendung von Daten gemäss der nachstehenden Erläuterungen zu. Ein Besuch dieser Webseite ist generell ohne eine vorherige Registrierung möglich. Bei einem solchen Besuch werden Informationen wie beispielsweise abgerufene Seiten oder Dateinamen, Datum und Zeitpunkt auf dem Server erfasst, ohne dass diese Angaben direkt mit Ihrer Person in Verbindung gebracht werden. Personenbezogene Daten wie etwa Name, Anschrift oder E-Mail-Adresse werden, soweit möglich, nur auf freiwilliger Basis gesammelt.

3 Bearbeitung Kundendaten

Wir verarbeiten die Daten unserer Kunden in Übereinstimmung mit den datenschutzrechtlichen Bestimmungen der Schweiz (Datenschutzgesetz, DSG) und der EU-Datenschutz-Grundverordnung (DSGVO), und zwar im Kontext unserer vertraglichen Dienstleistungen.

In diesem Rahmen verarbeiten wir:

• Bestandsdaten (z.B. Kundenstammdaten wie Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie)
• Nutzungs- und Metadaten (z.B. für die Auswertung und Erfolgsmessung von Marketingmassnahmen)

Die von der Verarbeitung betroffenen Personen umfassen unsere Kunden, Interessenten, deren Kunden, Nutzer, Website-Besucher oder Mitarbeiter sowie Dritte. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, der Abrechnung und unserem Kundenservice.

Die Rechtsgrundlagen für die Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Dienstleistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung und Sicherheitsmassnahmen). Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind, werden verarbeitet, und wir weisen auf die Notwendigkeit ihrer Angabe hin.

Eine Weitergabe der Daten an Dritte erfolgt nur, soweit dies im Rahmen eines Auftrags notwendig ist. In der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir gemäss den Anweisungen der Auftraggeber und den gesetzlichen Vorgaben für die Auftragsverarbeitung gem. Art. 28 DSGVO.

Wir löschen die Daten, sobald gesetzliche Gewährleistungs- oder ähnliche Pflichten abgelaufen sind. Die Notwendigkeit der Datenaufbewahrung wird in unregelmässigen Abständen überprüft. Im Falle von gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf. Daten, die uns im Rahmen eines Auftrags von den Auftraggebern zur Verfügung gestellt wurden, werden entsprechend den vertraglichen Vereinbarungen und in Übereinstimmung mit den gesetzlichen Bestimmungen gelöscht, in der Regel nach Abschluss des Auftrags.

4 Bereitstellung des Onlineangebotes und Webhosting

4.1 Online-Angebot

Um die sichere und effektive Verfügbarkeit unseres Online-Dienstes zu gewährleisten, greifen wir auf die Services eines oder mehrerer Anbieter für Webhosting zurück. Die Server dieser Anbieter oder durch sie administrierte Server ermöglichen den Zugriff auf unser Onlineangebot. In diesem Kontext machen wir Gebrauch von Infrastruktur- und Plattformdiensten, Rechenleistung, Speicherkapazitäten, Datenbank-Services, Sicherheitsmassnahmen sowie technischen Wartungsservices.

Die im Zuge der Hosting-Dienstleistung verarbeiteten Informationen können alle Daten einschliessen, die die Nutzer unseres Online-Dienstes betreffen und die bei der Nutzung und Interaktion anfallen. Dazu zählen in der Regel IP-Adressen, die für die Zustellung der Online-Inhalte an die jeweiligen Browser erforderlich sind, sowie sämtliche Eingaben, die innerhalb unseres Online-Angebots oder auf verknüpften Webseiten getätigt werden.

4.2 E-Mail Versand und E-Mail Hosting

Die Webhosting-Dienste, die wir nutzen, beinhalten auch den Versand, Empfang und die Lagerung elektronischer Nachrichten (E-Mails). In diesem Rahmen werden die Adressen der E-Mail-Absender und -Empfänger, zusätzliche Informationen bezüglich des E-Mail-Versands (wie etwa involvierte Service-Provider) sowie der Inhalt der jeweiligen E-Mails selbst verarbeitet. Diese Daten können zudem zum Zwecke der SPAM-Erkennung herangezogen werden. Es ist darauf hinzuweisen, dass die Übermittlung von E-Mails im Internet generell unverschlüsselt erfolgt. Obwohl E-Mails auf dem Transportweg häufig verschlüsselt werden, findet dies in der Regel nicht auf den Servern statt, von denen die E-Mails gesendet oder empfangen werden, es sei denn, es wird ein Ende-zu-Ende-Verschlüsselungsverfahren angewandt. Dementsprechend können wir keine Haftung für den Übertragungspfad der E-Mails zwischen dem Sender und unserem Server übernehmen.

4.3 Erhebung von Zugriffsdaten und Logfiles

Der Dienstanbieter dieser Internetpräsenz erfasst und archiviert automatisiert Informationen in sogenannten Server-Log-Dateien, welche von Ihrem Webbrowser ohne Ihr aktives Zutun an uns übertragen werden. Zu diesen Informationen gehören:

• Art und Version des Browsers
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugriffsberechtigten Computers
• Zeitpunkt der Anfrage an den Server
• IP-Adressen

Es sei darauf hingewiesen, dass die Speicherung von IP-Adressen gemäss schweizerischem Recht obligatorisch ist. Diese aufgezeichneten Daten lassen sich nicht unmittelbar einer bestimmten Person zuordnen. Eine Konsolidierung dieser Informationen mit anderen Datenquellen erfolgt nicht. Wir behalten uns indessen das Recht vor, diese Daten im Nachhinein zu untersuchen, sollten uns konkrete Indizien für eine illegale Nutzung bekannt werden.

5 Welche Daten erheben wir und zu welchem Zweck

5.1 Kontaktformular

Sofern Sie mittels des auf dieser Internetseite zur Verfügung gestellten Kontaktformulars Anfragen an uns richten, werden die von Ihnen im Rahmen dieses Formulars gemachten Angaben einschliesslich Ihrer Kontaktdaten für Zwecke der Anfragenbearbeitung sowie eventueller nachfolgender Fragen aufbewahrt. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergereicht.

6 Dienste von Dritten

6.1 Verwendung von Google Maps

Diese Website verwendet Google Maps, um interaktive Karten anzuzeigen. Wenn Sie unsere Website besuchen, wird Google darüber informiert, auch wenn Sie nicht in einem Google-Konto eingeloggt sind. Wenn Sie eingeloggt sind, werden die Daten Ihrem Google-Konto zugeordnet. Google nutzt diese Daten für Werbung, Marktforschung und Website-Gestaltung. Wenn Sie dies nicht wünschen, sollten Sie sich vor der Nutzung der Karten-Funktion bei Google ausloggen. Sie haben das Recht, gegen die Erstellung von Nutzerprofilen durch Google Widerspruch einzulegen. Weitere Informationen finden Sie unter Googles Datenschutzrichtlinien: https://www.google.de/intl/de/policies/privacy/.

7 Datensicherheit

7.1 Allgemeines

Die durch Ihre Nutzung der Webseite generierten Informationen werden auf Servern in der Schweiz bzw. in der Europäischen Union gespeichert. Obwohl die Internetkommunikation nicht als vollkommen sicher gilt, sind unsere Webseite und zugehörigen Systeme durch technische und organisatorische Vorkehrungen geschützt. Diese Massnahmen dienen dazu, Verlust, Beschädigung, unberechtigten Zugang, Veränderungen oder die Weitergabe von Daten an nicht autorisierte Dritte zu verhindern. Nichtsdestotrotz können wir keine absolute Gewähr für die Sicherheit der Datenübertragung über das Internet bieten.

7.2 Secure Socket Layer

Zu Zwecken der Sicherheit sowie zum Schutz der Übermittlung von sensiblen Inhalten, etwa Anfragen, die Sie uns als Betreiber dieser Website zukommen lassen, wird eine SSL-/TLS-Verschlüsselungstechnologie eingesetzt. Eine gesicherte Verbindung ist durch den Wechsel der URL in der Adressleiste des Browsers von "http://" zu "https://" sowie durch das Vorhandensein eines Schloss-Symbols in der Browserzeile erkennbar.

Im Falle der Aktivierung der SSL- bzw. TLS-Verschlüsselung ist eine Einsichtnahme in die von Ihnen an uns gesendeten Daten durch unbefugte Dritte ausgeschlossen.

8 Ihre Rechte

8.1 Recht auf Auskunft

Jegliche Person, deren personenbezogene Daten Gegenstand der Datenverarbeitung sind, ist berechtigt, zu jeder Zeit kostenfreie Information über die bei dem Betreiber dieser Internetseite gespeicherten personenbezogenen Daten, die sie betreffen, sowie eine Kopie dieser Information anzufordern. Zudem kann nach Bedarf über folgende Einzelheiten Auskunft erteilt werden:

• die intendierten Verarbeitungszwecke
• die Klassen von personenbezogenen Daten, die einer Verarbeitung unterliegen
• die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder noch weitergegeben werden
• falls machbar, die angedachte Speicherdauer der personenbezogenen Daten; wenn dies nicht realisierbar ist, die Grundlagen für die Bestimmung dieser Zeitspanne
• das Vorliegen eines Rechts zur Berichtigung oder Löschung der sie tangierenden personenbezogenen Daten oder zur Begrenzung der Verarbeitung durch den Verantwortlichen, sowie ein Widerspruchsrecht gegen die genannte Verarbeitung
• das Bestehen eines Anrecht auf Beschwerde bei einer zuständigen Regulierungsbehörde
• falls die personenbezogenen Daten nicht bei der betroffenen Person selbst erhoben wurden, sämtliche greifbare Informationen über die Datenherkunft

Zusätzlich hat die betroffene Person das Recht auf Auskunft, ob ihre personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übertragen wurden. Ist dies der Fall, so ist der betroffenen Person ferner das Recht eingeräumt, Informationen über die angemessenen Sicherheitsmassnahmen im Kontext der Datenübermittlung zu erhalten.

Für die Inanspruchnahme dieses Auskunftsrechts können Sie sich zu jedem Zeitpunkt an den für den Datenschutz beauftragten Ansprechpartner unseres Unternehmens wenden.

8.2 Recht auf Berichtigung

Jede Person, die von der Verarbeitung personenbezogener Daten tangiert ist, besitzt das Recht, die prompte Korrektur sie betreffender fehlerhafter personenbezogener Daten zu fordern. Darüber hinaus ist der betroffenen Person das Recht eingeräumt, unter Berücksichtigung der Verarbeitungszwecke, die Ergänzung lückenhafter personenbezogener Daten zu beanspruchen, gegebenenfalls durch die Vorlage einer zusätzlichen erläuternden Erklärung.

Für die Ausübung dieses Rechts auf Berichtigung dürfen Sie sich jederzeit an den für den Datenschutz verantwortlichen Beauftragten unserer Organisation wenden.

8.3 Recht auf Löschung

Jede Person, die Gegenstand der Verarbeitung personenbezogener Daten ist, ist berechtigt, vom Verantwortlichen dieser Internetpräsenz die sofortige Löschung der sie betreffenden personenbezogenen Daten zu fordern, vorausgesetzt, einer der nachstehenden Gründe ist anwendbar und sofern die Datenverarbeitung nicht unabdingbar ist:

• Die personenbezogenen Daten wurden für Zwecke erhoben oder anderweitig verarbeitet, für die sie nicht mehr benötigt werden.
• Die betroffene Person widerruft ihre Einwilligung, auf der die Verarbeitung basierte, und es mangelt an einer alternativen rechtlichen Grundlage für die Verarbeitung.
• Die betroffene Person erhebt auf Grund ihrer spezifischen Situation Einspruch gegen die Datenverarbeitung, und es existieren keine übergeordneten legitimen Gründe für die Verarbeitung oder die betroffene Person spricht sich im Fall von Direktwerbung und dem damit verbundenen Profiling gegen die Verarbeitung aus.
• Die personenbezogenen Daten wurden unrechtmässig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten, denen der Verantwortliche unterliegt, erforderlich.
• Die personenbezogenen Daten wurden bezüglich angebotener Dienste der Informationsgesellschaft, die an ein Kind direkt gerichtet waren, gesammelt.

Wenn einer der oben aufgeführten Gründe zutreffend ist und Sie die Entfernung der bei dem Betreiber dieser Internetseite gespeicherten personenbezogenen Daten initiieren möchten, können Sie sich zu diesem Zweck jederzeit an unseren für den Datenschutz zuständigen Beauftragten wenden. Der Datenschutzbeauftragte dieser Internetpräsenz wird die Löschung unverzüglich veranlassen.

8.4 Recht auf Einschränkung der Verarbeitung

Jede Person, deren personenbezogene Daten verarbeitet werden, hat das Recht, vom Verantwortlichen dieser Website die Einschränkung der Verarbeitung zu fordern, falls eine der folgenden Voraussetzungen erfüllt ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Zeitspanne, die dem Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht.
• Die Verarbeitung ist unrechtmässig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab, fordert stattdessen jedoch die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person jedoch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat aus Gründen, die sich aus ihrer speziellen Situation ergeben, Widerspruch gegen die Verarbeitung eingelegt, und es steht noch nicht fest, ob die legitimen Gründe des Verantwortlichen jenen der betroffenen Person überwiegen.

Falls eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die beim Betreiber dieser Website gespeichert sind, beantragen möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte dieser Website wird die Einschränkung der Verarbeitung veranlassen.

9 Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind verschiedene Tools von Unternehmen mit Sitz in den USA integriert. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die Server der jeweiligen US-Unternehmen übermittelt werden. Wir möchten darauf hinweisen, dass die USA nach EU-Datenschutzstandards nicht als sicherer Drittstaat gelten. Amerikanische Unternehmen sind gesetzlich verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person Rechtsmittel einlegen könnten. Es ist daher nicht auszuschliessen, dass US-Behörden (zum Beispiel Geheimdienste) Ihre Daten zu Überwachungszwecken verarbeiten, auswerten und auf unbestimmte Zeit speichern. Wir haben keinen Einfluss auf diese Datenverarbeitungsaktivitäten.

10 Allgemeiner Haftungsausschluss

Sämtliche Informationen auf unserer Website wurden mit grösster Sorgfalt überprüft. Wir sind bestrebt, die bereitgestellten Daten und Informationen laufend zu aktualisieren und sachlich korrekt sowie vollständig darzustellen. Dennoch ist das Auftreten von Fehlern nicht gänzlich auszuschliessen. Daher übernehmen wir keine Gewähr für die Vollständigkeit, Richtigkeit oder Aktualität der bereitgestellten journalistisch-redaktionellen Inhalte. Haftungsansprüche aus materiellen oder ideellen Schäden, die durch die Inanspruchnahme der angebotenen Informationen entstanden sind, sind, sofern nicht Vorsatz oder grobe Fahrlässigkeit nachgewiesen werden kann, ausgeschlossen.

Der Verantwortliche für die Veröffentlichung behält sich das Recht vor, Inhalte ohne vorherige Ankündigung zu modifizieren oder zu löschen, und ist nicht zur Aktualisierung der Inhalte dieser Website verpflichtet. Der Zugriff und die Nutzung dieser Website erfolgen auf eigene Gefahr des Nutzers. Weder der Verantwortliche für die Veröffentlichung, seine Auftraggeber, noch seine Partner haften für direkte, indirekte, zufällige, im Vorfeld spezifizierte oder resultierende Schäden, die angeblich durch den Besuch oder die Nutzung dieser Website entstanden sind.

Darüber hinaus übernimmt der Verantwortliche für die Veröffentlichung keine Haftung für die Inhalte oder die Verfügbarkeit von Websites Dritter, die über externe Links auf dieser Website zugänglich sind. Für den Inhalt der verlinkten Seiten sind allein deren Betreiber verantwortlich. Der Verantwortliche für die Veröffentlichung distanziert sich hiermit explizit von jeglichen Inhalten Dritter, die möglicherweise strafrechtlich oder haftungsrechtlich relevant sind oder gegen die guten Sitten verstossen.

11 Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit und ohne vorherige Ankündigung zu ändern. Die jeweils aktuelle Version der Datenschutzerklärung ist auf unserer Website veröffentlicht und ab dem Zeitpunkt ihrer Veröffentlichung gültig. Sollte die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen sein, werden wir Sie im Falle einer Aktualisierung über die änderungen per E-Mail oder auf anderem geeigneten Wege informieren. Es ist daher ratsam, diese Datenschutzerklärung regelmässig zu konsultieren, um auf dem neuesten Stand zu bleiben.

Zürich, 2024