Datenschutzerklärung
Letzte Aktualisierung:
Diese Erklärung beschreibt, wie REPLAY Studio Ihre personenbezogenen Daten erhebt, nutzt und schützt, wenn Sie diese Website besuchen oder unsere Dienste nutzen. Sie entspricht dem revidierten Schweizer Datenschutzgesetz (revDSG), das am 1. September 2023 in Kraft trat, sowie der EU-Datenschutz-Grundverordnung (DSGVO) für in der EU ansässige Besucher.
1. Verantwortliche Stelle
REPLAY Studio – Andrei Mishchenko (Einzelunternehmen)
Sugiez, 1786 (Kanton Freiburg, Schweiz)
UID: CHE-133.229.886
Kontakt: replaystudio.ch@gmail.com
Es wurde kein Datenschutzbeauftragter (DSB) ernannt, da das revDSG dies für Unternehmen unserer Grösse und mit risikoarmen Bearbeitungen nicht vorschreibt.
2. Erhobene Daten und Zwecke
2.1 Kontaktformular
Wenn Sie das Kontaktformular (/contact) ausfüllen:
- Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschte Dienstleistung, Freitext. Bei Hochzeitsanfragen: Hochzeitsdatum, gewünschte Dauer.
- Zweck: Beantwortung Ihrer Anfrage, Erstellung eines Angebots, Terminvereinbarung.
- Rechtsgrundlage: vorvertragliche Massnahmen (Art. 31 Abs. 2 revDSG; Art. 6 Abs. 1 lit. b DSGVO).
2.2 Web-Offertenformular
Wenn Sie ein Angebot für eine Webgestaltung (/conception-web) anfragen:
- Erhobene Daten: Name, E-Mail, Telefon, gewähltes Paket, Optionen, Freitext-Kommentar.
- Zweck: Erstellung eines individuellen Angebots und Rückmeldung.
- Rechtsgrundlage: vorvertragliche Massnahmen.
2.3 Technische Daten
Während Ihres Besuchs verarbeiten wir:
- IP-Adresse (für unser System zur Begrenzung von Anfragen, das unsere Formulare vor Bots und Spam schützt). Die IP wird maximal 10 Minuten (gleitendes Fenster) gespeichert und dann automatisch gelöscht.
- User-Agent, Referrer: für technische Statistiken und Sicherheit.
- Rechtsgrundlage: berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO).
2.4 Analytics (vorbehaltlich Ihrer Einwilligung)
Wenn Sie Analyse-Cookies über unser Banner akzeptieren, verwenden wir Google Analytics 4 und Google Tag Manager zur Messung der Reichweite der Website (Seitenaufrufe, Besuchsdauer, Quellen, Gerätetyp).
- Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO).
- Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookies verwalten" im Footer der Website widerrufen.
2.5 Kommunikation per WhatsApp
Wenn Sie uns über WhatsApp kontaktieren (+41 78 226 09 56), werden Ihre Nachrichten von Meta Platforms Ireland Limited gemäss deren eigenen Bedingungen verarbeitet. Bitte beachten Sie die Datenschutzrichtlinie von WhatsApp.
3. Empfänger und Auftragsbearbeiter
Ihre Daten können an folgende sorgfältig ausgewählte Auftragsbearbeiter übermittelt werden:
| Auftragsbearbeiter | Land | Rolle | Garantien |
|---|---|---|---|
| Vercel Inc. | USA | Hosting der Website | DPF-zertifiziert (EU-US Data Privacy Framework) |
| Google LLC (Workspace) | USA | Empfang von Kontakt-E-Mails (Gmail SMTP) | DPF-zertifiziert |
| Google LLC (GA4 / GTM) | USA | Analytics (nur mit Einwilligung) | DPF-zertifiziert |
| Google LLC (Google Ads) | USA | Tracking von Werbekonversionen (nur mit Marketing-Einwilligung) | DPF-zertifiziert |
| Meta Platforms Inc. (Meta Pixel / Facebook) | USA | Tracking von Meta/Facebook-Werbekonversionen (nur mit Marketing-Einwilligung) | DPF-zertifiziert |
| Upstash Inc. | USA | Rate-Limiting (Redis) | Standardvertragsklauseln |
Daten werden niemals verkauft, vermietet oder zu kommerziellen Zwecken an Dritte weitergegeben.
4. Übermittlungen ausserhalb der Schweiz / EU
Einige Auftragsbearbeiter sind in den USA ansässig. Diese Übermittlungen sind durch das im Juli 2023 verabschiedete EU-US Data Privacy Framework (DPF) geregelt, das ein von der Europäischen Kommission und dem Schweizer Bundesrat anerkanntes angemessenes Schutzniveau bietet. Nicht DPF-zertifizierte Auftragsbearbeiter sind durch Standardvertragsklauseln (SCC) gebunden.
5. Aufbewahrungsfristen
| Daten | Dauer |
|---|---|
| Kontakt- und Offertenanfragen | 12 Monate nach dem letzten Austausch |
| Vertragsdaten und Rechnungen | 10 Jahre (Schweizer Buchführungspflicht, Art. 958f OR) |
| Kundenfotos und -videos (alle Leistungen: Hochzeit, Immobilien, Unternehmen, Web) | 1 Jahr nach Lieferung, anschliessend definitive Löschung |
| IP-Adresse (Rate-Limit) | 10 Minuten (gleitendes Fenster) |
Analyse-Cookies (_ga, _ga_*) | 24 Monate |
Marketing-Cookies (Google Ads _gcl_*/_gac_*, Meta Pixel _fbp/_fbc) | 90 Tage |
| Einwilligungs-Cookie | 13 Monate (automatische Erneuerung danach) |
6. Ihre Rechte
Gemäss revDSG und DSGVO haben Sie folgende Rechte:
- Auskunft: Bestätigung, ob Sie betreffende Daten verarbeitet werden, und Erhalt einer Kopie.
- Berichtigung: Korrektur ungenauer oder unvollständiger Daten.
- Löschung („Recht auf Vergessenwerden"): Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten aus berechtigten Gründen.
- Einschränkung: Einschränkung der Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit (nur DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerruf der Einwilligung: jederzeit, ohne die Rechtmässigkeit der bisherigen Verarbeitung zu beeinträchtigen.
Zur Ausübung dieser Rechte kontaktieren Sie uns unter [replaystudio.ch@gmail.com](mailto:replaystudio.ch@gmail.com). Wir antworten innerhalb von maximal 30 Tagen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie Beschwerde einreichen bei:
- In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch
- In der EU: bei der Aufsichtsbehörde Ihres Wohnsitzlandes
7. Sicherheit
Wir treffen geeignete technische und organisatorische Massnahmen: HTTPS (TLS)-Verschlüsselung auf der gesamten Website, strenge Formularvalidierung (Zod), Missbrauchsschutz (Rate-Limiting), Escaping von Nutzerinhalten in unserer internen Kommunikation, starke Passwörter für unsere Administratorkonten.
8. Änderungen dieser Erklärung
Diese Erklärung kann angepasst werden, um rechtliche, technische oder organisatorische Entwicklungen zu berücksichtigen. Das Datum der letzten Aktualisierung steht am Anfang der Seite. Wir empfehlen regelmässige Überprüfung.