Datenschutzerklärung

Grifo Development, Luca Grifo, mit Sitz in der Schweiz, ist der für Ihre persönlichen Daten verantwortliche Datenverarbeiter. Für Datenschutzanfragen verwenden Sie bitte die Kontakt-Schaltfläche unten auf dieser Seite.

Wir erheben folgende Arten von personenbezogenen Daten: Kontaktinformationen (Name, E-Mail-Adresse, Telefonnummer, Firmenname), wenn Sie uns kontaktieren oder unsere Dienste nutzen. Technische Daten, die über Google Analytics (Firebase) erhoben werden, nur wenn Sie Analyse-Cookies zugestimmt haben (Browsertyp, Geräteinformationen, besuchte Seiten, Verweildauer auf der Website; Google Analytics 4 speichert keine IP-Adressen). Kommunikationsdaten (Nachrichten, Support-Anfragen, Service-Anfragen). Service-Daten (Informationen über angeforderte Dienste, Projektdetails, technische Anforderungen). Wir erheben nur Daten, die für die Bereitstellung unserer Dienste und die Verbesserung Ihrer Erfahrung erforderlich sind.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäss DSGVO Artikel 6: Einwilligung (Artikel 6(1)(a)) - für Website-Analysen mit Google Analytics, Marketing-Kommunikation und nicht-essenzielle Cookies. Vertragserfüllung (Artikel 6(1)(b)) - zur Bereitstellung unserer IT-Dienste und Erfüllung vertraglicher Verpflichtungen. Berechtigtes Interesse (Artikel 6(1)(f)) - für Sicherheit und Geschäftsentwicklung. Rechtliche Verpflichtung (Artikel 6(1)(c)) - für Steuerunterlagen und rechtliche Compliance. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung basiert.

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke: Dienstleistungserbringung - zur Bereitstellung von IT-Support, Website-Entwicklung und technischen Diensten. Kommunikation - zur Beantwortung von Anfragen, Kundenbetreuung und Versendung dienstbezogener Updates. Analysen - zum Verständnis der Website-Nutzung und Verbesserung unserer Dienste mit Google Firebase Analytics. Marketing - zum Versenden von Werbematerialien (nur mit Ihrer Einwilligung). Rechtliche Compliance - zur Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen. Sicherheit - zum Schutz unserer Systeme und zur Betrugsverhinderung. Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten für deren Marketingzwecke.

Wir nutzen Google Firebase-Dienste für Website-Analysen und Funktionalitäten, was eine Datenverarbeitung durch Google LLC in den Vereinigten Staaten beinhalten kann. Firebase-Dienste, die wir nutzen, umfassen: Google Analytics für Website-Nutzungsstatistiken, Firebase Hosting für Website-Bereitstellung, Firebase Functions für Backend-Verarbeitung. Google Analytics wird erst geladen, nachdem Sie Analyse-Cookies zugestimmt haben. Erfasst werden besuchte Seiten (ohne Parameter in der Adresse, ausser Kampagnen-Kennungen wie utm_source), Seitentitel, Referrer, Ladezeit-Messwerte der Seite, Klicks auf Telefon-, E-Mail- oder WhatsApp-Links (nur die Art des Links, nicht Nummer oder Adresse), das erfolgreiche Absenden des Kontaktformulars (ohne dessen Inhalt) sowie allgemeine Geräte- und Nutzungsdaten; Google Analytics 4 speichert keine IP-Adressen. Für Besucherinnen und Besucher aus der Schweiz und der EU werden die Daten über Server in der EU erhoben. Eine Übermittlung an Google LLC in die USA stützt sich auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, unter denen Google zertifiziert ist. Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Fussbereich der Website widerrufen. Weitere Informationen finden Sie in Googles Datenschutzerklärung unter https://policies.google.com/privacy

Auf unserer Website können Sie einem KI-Chatbot Fragen zu unseren Leistungen stellen. Bevor Ihre erste Nachricht gesendet wird, prüft Cloudflare Turnstile, dass sie von einem Menschen stammt (siehe unten). Ihre Nachrichten und die Antworten des Chatbots speichern wir in Google Firebase (Cloud Firestore) unter einer zufälligen Sitzungskennung, ohne Namen, Benutzerkonto oder IP-Adresse. Damit niemand das tägliche Nachrichtenkontingent des Chatbots allein aufbrauchen kann, zählen wir die Nachrichten pro Tag auch je IP-Adresse. Dafür speichern wir nicht die Adresse selbst, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert, der jeden Tag wechselt und nach zwei Tagen automatisch gelöscht wird. Um eine Antwort zu erzeugen, wird die Unterhaltung an ein Gemini-Sprachmodell von Google Cloud (Vertex AI) übermittelt. Google verarbeitet sie dafür in Rechenzentren, die auch ausserhalb der Schweiz und der EU liegen können, insbesondere in den USA; die Übermittlung stützt sich auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework. Google verwendet die Nachrichten nicht zum Training seiner Modelle. Eine Unterhaltung wird 30 Tage nach der letzten Nachricht automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Fragen zu beantworten (Artikel 6(1)(f) DSGVO). Bitte geben Sie im Chat keine besonders schützenswerten Daten ein. Die Antworten erzeugt ein Computerprogramm; sie können Fehler enthalten und sind kein verbindliches Angebot.

Für eine private Hochzeit stellen wir auf dieser Website nicht öffentlich verlinkte Einladungsseiten mit einem Rückmeldeformular bereit. Wenn Sie eingeladen sind und antworten, übermitteln Sie uns Ihren Vor- und Nachnamen, ob Sie teilnehmen, die Art Ihrer Einladung, allfällige Begleitpersonen mit Namen, Angaben zur Ernährung und zu Allergien sowie auf Wunsch eine E-Mail-Adresse, einen Musikwunsch und eine Nachricht. Vor dem Senden prüft Cloudflare Turnstile, dass die Antwort von einem Menschen stammt (siehe unten). Wir speichern die Rückmeldung in Google Firebase (Cloud Firestore) und informieren das Gastgeberpaar per E-Mail; wer eine E-Mail-Adresse angibt, erhält eine Bestätigung. Die Angaben dienen allein der Planung des Festes: Platzzahl, Verpflegung und Programm. Angaben zur Ernährung und zu Allergien verwenden wir nur für die Verpflegung am Fest. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Artikel 6(1)(a) DSGVO; für Angaben zu Ernährung und Allergien Artikel 9(2)(a) DSGVO). Eine Rückmeldung wird 12 Monate nach dem Absenden automatisch gelöscht.

Um Spam und automatisierten Missbrauch zu verhindern, setzen wir bei unseren Formularen und beim Chatbot Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Das Prüf-Widget wird erst geladen, wenn das Formular oder der Chat angezeigt wird. Es wertet technische Merkmale Ihres Browsers und Ihrer Verbindung aus, darunter die IP-Adresse, und setzt keine Cookies für Werbung oder Tracking. Cloudflare ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Artikel 6(1)(f) DSGVO). Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Wir verwenden Cookies und ähnliche Technologien, um Ihr Browsing-Erlebnis zu verbessern. Arten von Cookies, die wir verwenden: Essenzielle Cookies - notwendig für die Website-Funktionalität (keine Einwilligung erforderlich). Analyse-Cookies - Google Analytics zum Verständnis der Website-Nutzung (Einwilligung erforderlich). Präferenz-Cookies - um Ihre Einstellungen und Präferenzen zu speichern. Sie können Cookie-Präferenzen über unser Cookie-Banner oder Ihre Browser-Einstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Website-Funktionalität beeinträchtigen. Wir verwenden keine Cookies für Werbung oder Tracking auf anderen Websites.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist: Kontaktanfragen - 3 Jahre ab letztem Kontakt. Serviceverträge - 10 Jahre für Steuer- und rechtliche Compliance. Analysedaten - höchstens 14 Monate (Google Analytics). Marketingdaten - bis Sie sich abmelden oder die Einwilligung widerrufen. Technische Logs - 12 Monate für Sicherheitszwecke. Chatbot-Unterhaltungen - 30 Tage ab der letzten Nachricht. Hochzeits-Rückmeldungen - 12 Monate ab dem Absenden. Die Kopien der versendeten E-Mails in unserer Versand-Warteschlange werden nach einem Jahr automatisch gelöscht. Nach Ablauf der Speicherfrist werden Daten sicher gelöscht oder anonymisiert. Sie können jederzeit eine frühere Löschung Ihrer Daten beantragen.

Ihre Daten können in Länder ausserhalb der Schweiz und der EU übertragen und verarbeitet werden, insbesondere in die Vereinigten Staaten durch Google Firebase-Dienste. Wir gewährleisten angemessenen Schutz durch: das Swiss-U.S. und das EU-U.S. Data Privacy Framework, unter denen Google zertifiziert ist. Standardvertragsklauseln. Angemessenheitsbeschlüsse der Europäischen Kommission, wo anwendbar. Ihre Daten sind unabhängig vom Standort immer durch angemessene Schutzmassnahmen geschützt.

Unter der DSGVO und dem Schweizer DSG haben Sie folgende Rechte: Auskunftsrecht - Kopien Ihrer personenbezogenen Daten anfordern. Recht auf Berichtigung - unrichtige oder unvollständige Daten korrigieren. Recht auf Löschung - Löschung Ihrer Daten beantragen ('Recht auf Vergessenwerden'). Recht auf Einschränkung der Verarbeitung - Verwendung Ihrer Daten einschränken. Recht auf Datenübertragbarkeit - Ihre Daten in strukturiertem Format erhalten. Widerspruchsrecht - Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Recht auf Widerruf der Einwilligung - für einwilligungsbasierte Verarbeitung. Beschwerderecht - bei Aufsichtsbehörden. Zur Ausübung dieser Rechte verwenden Sie bitte die Kontakt-Schaltfläche unten auf dieser Seite. Wir antworten innerhalb von 30 Tagen.

Wir implementieren umfassende technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten: Technische Massnahmen - Verschlüsselung bei Übertragung und Speicherung, sichere Hosting-Infrastruktur, regelmässige Sicherheitsupdates, Zugangskontrollen und Authentifizierung. Organisatorische Massnahmen - Mitarbeiterschulungen zum Datenschutz, Datenverarbeitungsverträge mit Lieferanten, regelmässige Sicherheitsbewertungen, Verfahren zur Reaktion auf Vorfälle. Trotz unserer Sicherheitsmassnahmen ist kein System zu 100% sicher. Wir werden Sie und relevante Behörden über Datenschutzverletzungen informieren, wie gesetzlich vorgeschrieben.

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend. Wir werden Schritte unternehmen, um solche Informationen zu entfernen und von Kindern unter 16 Jahren erstellte Konten zu schliessen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu reflektieren. Wir werden Sie über wesentliche Änderungen informieren durch: Veröffentlichung der aktualisierten Richtlinie auf unserer Website mit neuem 'Zuletzt aktualisiert'-Datum. E-Mail-Benachrichtigungen für bedeutende Änderungen (falls Sie Ihre E-Mail-Adresse angegeben haben). Einholung neuer Einwilligung, wo gesetzlich erforderlich. Wir ermutigen Sie, diese Richtlinie regelmässig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, verwenden Sie bitte die Kontakt-Schaltfläche unten, um sich mit uns in Verbindung zu setzen. Für Beschwerden über die Datenverarbeitung können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder Ihre örtliche Aufsichtsbehörde wenden.