Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes ist:
Zentral Media Design Khalaf
Inhaber: Mesud Khalaf
Holzwiesstrasse 5
8704 Herrliberg
Schweiz
UID: CHE-130.635.681
Telefon: 078 792 37 28
E-Mail: info@zentraldesign.ch
Website: www.zentraldesign.ch
Bei Fragen zum Datenschutz oder zur Bearbeitung Ihrer Personendaten können Sie uns unter den oben genannten Kontaktdaten erreichen.
2. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie Zentral Media Design Khalaf, nachfolgend «Zentral Media Design», Personendaten erhebt, bearbeitet, speichert und schützt.
Sie gilt insbesondere für:
Besucherinnen und Besucher unserer Website;
Interessentinnen und Interessenten;
Kundinnen und Kunden;
Lieferanten und Geschäftspartner;
Personen, die über E-Mail, Telefon, Kontaktformular, WhatsApp oder soziale Medien mit uns kommunizieren;
Personen, deren Daten uns im Zusammenhang mit einem Kundenauftrag übermittelt werden.
Unter Personendaten sind sämtliche Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
3. Rechtsgrundlagen
Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV).
Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) im Einzelfall anwendbar ist, erfolgt die Bearbeitung insbesondere:
zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen;
aufgrund einer gesetzlichen Verpflichtung;
aufgrund unserer berechtigten geschäftlichen Interessen;
oder auf Grundlage einer Einwilligung der betroffenen Person.
Unsere berechtigten Interessen bestehen insbesondere in der Führung und Weiterentwicklung unseres Unternehmens, der Erbringung unserer Dienstleistungen, der Kundenbetreuung, der Sicherheit unserer Systeme sowie der Bekanntmachung unserer Angebote.
4. Erhobene Personendaten
Je nach Kontakt und Geschäftsbeziehung können wir insbesondere folgende Personendaten bearbeiten:
Kontakt- und Stammdaten
Vor- und Nachname;
Firmenname;
Post- und Geschäftsadresse;
E-Mail-Adresse;
Telefonnummer;
Kontaktpersonen und Funktion innerhalb eines Unternehmens.
Vertrags- und Auftragsdaten
Anfragen, Angebote und Auftragsbestätigungen;
bestellte Produkte und Dienstleistungen;
Projektangaben und Kundenwünsche;
Korrespondenz und Besprechungsnotizen;
Freigaben von Entwürfen und Druckdaten;
Liefer- und Rechnungsinformationen;
Zahlungsstatus und Buchhaltungsbelege.
Vom Kunden bereitgestellte Inhalte
Texte, Bilder und Logos;
Druck- und Grafikdateien;
Zugangsdaten zu Webseiten oder Onlinediensten;
Domain- und Hostinginformationen;
Inhalte für Webseiten, Werbemittel und soziale Medien;
Angaben zu Mitarbeitenden, Kunden oder sonstigen Drittpersonen, soweit diese für einen Auftrag erforderlich sind.
Technische Daten
Beim Besuch unserer Website können insbesondere folgende technische Daten erfasst werden:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seiten und Dateien;
zuvor besuchte Website;
Browsertyp und Browserversion;
Betriebssystem;
Gerätetyp;
Spracheinstellungen;
technische Protokoll- und Serverdaten.
5. Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
Beantwortung von Anfragen;
Erstellung von Angeboten;
Vorbereitung, Abschluss und Durchführung von Verträgen;
Gestaltung, Druck und Lieferung von Werbemitteln;
Entwicklung, Wartung und Betreuung von Webseiten;
Verwaltung von Domains, Hosting und E-Mail-Diensten;
Durchführung von Grafik-, Marketing- und Beschriftungsaufträgen;
Kommunikation mit Kunden, Lieferanten und Geschäftspartnern;
Terminplanung und Projektorganisation;
Rechnungsstellung, Buchhaltung und Zahlungsabwicklung;
Bearbeitung von Reklamationen und Gewährleistungsansprüchen;
Verbesserung unserer Website und Dienstleistungen;
Gewährleistung der technischen Sicherheit;
Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten;
Durchsetzung oder Abwehr rechtlicher Ansprüche;
Information über unsere Dienstleistungen, sofern dies gesetzlich zulässig ist.
Wir bearbeiten nur diejenigen Personendaten, die für den jeweiligen Zweck erforderlich und angemessen sind.
6. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon, WhatsApp oder über soziale Medien kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Beantwortung Ihrer Anfrage und zur weiteren Kommunikation.
Die Daten werden gespeichert, soweit dies für die Bearbeitung der Anfrage, eine mögliche Geschäftsbeziehung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Bitte übermitteln Sie uns keine besonders schützenswerten Personendaten, sofern dies für den Auftrag nicht notwendig ist.
7. Kontakt- und Offertformulare
Wenn Sie ein Formular auf unserer Website ausfüllen, bearbeiten wir die darin eingegebenen Angaben. Dazu können Name, Firma, Telefonnummer, E-Mail-Adresse, Adresse, gewünschte Dienstleistung und Mitteilung gehören.
Pflichtfelder werden als solche gekennzeichnet. Die Angaben werden verwendet, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen oder einen Vertrag vorzubereiten.
Zur Vermeidung von Missbrauch und unerwünschten Nachrichten können technische Sicherheits- oder Spam-Schutzdienste eingesetzt werden.
8. Kundenaufträge und Daten Dritter
Im Rahmen von Webdesign-, Druck-, Grafik-, Marketing- oder Google-Unternehmensprofil-Aufträgen können uns Kunden Personendaten von Mitarbeitenden, Geschäftspartnern, eigenen Kunden oder anderen Drittpersonen zur Verfügung stellen.
Der Auftraggeber ist dafür verantwortlich, dass er diese Daten rechtmässig erheben und an uns weitergeben darf. Er ist ebenfalls dafür verantwortlich, betroffene Personen erforderlichenfalls über die Bearbeitung zu informieren.
Wir verwenden solche Daten ausschliesslich zur Ausführung des jeweiligen Auftrags und entsprechend den Weisungen des Auftraggebers, soweit keine gesetzliche Pflicht eine andere Bearbeitung verlangt.
9. Hosting und Server-Protokolle
Unsere Website wird bei einem externen Hostinganbieter betrieben. Beim Zugriff auf die Website können durch den Hostinganbieter technische Daten in Server-Protokolldateien gespeichert werden.
Diese Bearbeitung dient insbesondere:
der Bereitstellung der Website;
der Gewährleistung eines sicheren und stabilen Betriebs;
der Fehleranalyse;
der Abwehr von Angriffen und Missbrauch;
der Erstellung technischer Nutzungsstatistiken.
Der Hostinganbieter bearbeitet die Daten in unserem Auftrag oder im Rahmen seiner eigenen gesetzlichen und vertraglichen Pflichten.
10. Cookies
Unsere Website kann Cookies und ähnliche Technologien einsetzen. Cookies sind kleine Dateien, die auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden.
Wir können insbesondere folgende Arten von Cookies verwenden:
technisch notwendige Cookies;
Sicherheits- und Sitzungscookies;
Cookies zur Speicherung von Einstellungen;
Statistik- und Analyse-Cookies;
Marketing-Cookies, sofern entsprechende Dienste eingesetzt werden.
Technisch notwendige Cookies können ohne vorherige Einwilligung verwendet werden, soweit sie für den Betrieb der Website erforderlich sind.
Nicht notwendige Cookies werden, soweit rechtlich erforderlich, erst nach Ihrer Einwilligung gesetzt. Sie können Ihre Auswahl über das Cookie-Banner ändern oder Cookies in den Einstellungen Ihres Browsers löschen und blockieren.
Das Blockieren bestimmter Cookies kann die Funktionalität der Website einschränken.
11. Webanalyse
Soweit wir Analysewerkzeuge wie Google Analytics oder vergleichbare Dienste verwenden, können Informationen über die Nutzung unserer Website bearbeitet werden.
Dazu können insbesondere folgende Angaben gehören:
besuchte Seiten;
ungefähre Herkunftsregion;
verwendetes Gerät;
Browser und Betriebssystem;
Verweildauer;
Interaktionen mit der Website;
anonymisierte oder gekürzte IP-Adresse.
Die Bearbeitung dient der statistischen Auswertung und Verbesserung unserer Website. Soweit erforderlich, erfolgt der Einsatz erst nach Ihrer Einwilligung über das Cookie-Banner.
12. Google-Dienste
Unsere Website kann Dienste der Google-Unternehmensgruppe verwenden, beispielsweise:
Google Analytics;
Google Maps;
Google Fonts;
Google reCAPTCHA;
Google Search Console;
eingebettete Google-Bewertungen oder Verlinkungen zum Google-Unternehmensprofil.
Beim Aufruf entsprechender Inhalte können technische Daten an Google übertragen werden. Google kann Daten auch ausserhalb der Schweiz bearbeiten.
Soweit rechtlich erforderlich, werden solche Dienste erst nach Ihrer Einwilligung aktiviert. Für die weitere Bearbeitung gelten zusätzlich die Datenschutzbestimmungen von Google.
Nicht eingesetzte Google-Dienste begründen keine Datenbearbeitung allein aufgrund ihrer Erwähnung in dieser Datenschutzerklärung.
13. Soziale Medien und externe Plattformen
Wir können Auftritte auf sozialen Netzwerken und Plattformen wie Facebook, Instagram, TikTok, LinkedIn, WhatsApp oder YouTube betreiben oder entsprechende Inhalte und Verlinkungen auf unserer Website bereitstellen.
Wenn Sie eine solche Plattform aufrufen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Dabei können Personendaten auch ausserhalb der Schweiz bearbeitet werden.
Eine einfache Verlinkung überträgt grundsätzlich erst dann Daten an die betreffende Plattform, wenn Sie den Link anklicken. Bei direkt eingebetteten Inhalten kann eine Datenübertragung bereits beim Laden der Seite erfolgen.
14. Zahlungsabwicklung
Bei Zahlungen bearbeiten wir die für die Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten.
Je nach gewählter Zahlungsart können Banken, PostFinance, Kreditkartenunternehmen, Zahlungsdienstleister oder andere Finanzinstitute zusätzliche Daten in eigener Verantwortung bearbeiten.
Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die für die Zuordnung und Verbuchung einer Zahlung erforderlich sind.
15. Bekanntgabe von Daten an Dritte
Wir können Personendaten an Dritte weitergeben, soweit dies für die Vertragserfüllung, den Betrieb unseres Unternehmens oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Zu den möglichen Empfängern gehören insbesondere:
Druckereien und Produktionspartner;
Liefer- und Versandunternehmen;
Hosting- und Domainanbieter;
IT- und Supportdienstleister;
Software- und Cloudanbieter;
Buchhaltungs- und Treuhanddienstleister;
Banken und Zahlungsdienstleister;
Marketing- und Plattformanbieter;
Behörden, Gerichte oder andere öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht;
Rechtsberater und Inkassodienstleister, soweit dies zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.
Diese Empfänger dürfen Personendaten nur im Rahmen ihrer Aufgaben, vertraglichen Vereinbarungen und gesetzlichen Pflichten bearbeiten.
Ein Verkauf von Personendaten an Dritte findet nicht statt.
16. Bekanntgabe von Daten ins Ausland
Einige von uns oder unseren Dienstleistern eingesetzte Anbieter können Personendaten ausserhalb der Schweiz bearbeiten.
Befindet sich ein Empfängerstaat nach schweizerischem Recht in einem Staat ohne angemessenes Datenschutzniveau, sorgen wir, soweit erforderlich, durch geeignete Garantien für einen angemessenen Schutz. Dazu können insbesondere anerkannte Standarddatenschutzklauseln oder andere gesetzlich vorgesehene Schutzmassnahmen gehören.
Eine Übermittlung kann ebenfalls zulässig sein, wenn eine gesetzliche Ausnahme besteht, beispielsweise eine ausdrückliche Einwilligung, die Erfüllung eines Vertrags oder die Durchsetzung von Rechtsansprüchen.
17. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche und vertragliche Aufbewahrungspflichten bestehen.
Geschäftsunterlagen, Buchungsbelege, Verträge und Rechnungen werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.
Projekt-, Design- und Produktionsdateien können über den Abschluss eines Auftrags hinaus gespeichert werden, um Nachbestellungen, spätere Änderungen oder die Dokumentation des Auftrags zu ermöglichen.
Daten werden gelöscht oder anonymisiert, sobald sie für den Bearbeitungszweck nicht mehr benötigt werden und keine gesetzliche, vertragliche oder berechtigte Grundlage für ihre weitere Aufbewahrung besteht.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unberechtigter Veränderung oder Offenlegung zu schützen.
Dazu können insbesondere folgende Massnahmen gehören:
verschlüsselte Datenübertragung;
Zugriffsbeschränkungen;
Passwortschutz;
Sicherheitsupdates;
Backups;
Firewalls und Schutzprogramme;
sorgfältige Auswahl externer Dienstleister.
Eine vollständig risikofreie Datenübertragung und Speicherung kann trotz angemessener Schutzmassnahmen nicht garantiert werden.
19. Rechte betroffener Personen
Im Rahmen des anwendbaren Datenschutzrechts können betroffene Personen insbesondere folgende Rechte geltend machen:
Auskunft über die bearbeiteten Personendaten;
Berichtigung unrichtiger oder unvollständiger Daten;
Herausgabe oder Übertragung bestimmter Personendaten;
Löschung oder Vernichtung von Personendaten;
Einschränkung oder Widerspruch gegen bestimmte Datenbearbeitungen;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Diese Rechte können gesetzlichen Voraussetzungen, Einschränkungen oder Ausnahmen unterliegen. Insbesondere können gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen ein