Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne von Art. 5 lit. j revDSG bzw. Art. 4 Ziff. 7 DSGVO ist:

SimplyOra KLG
c/o Maiky Pérez López
Kanzleistrasse 224
8004 Zürich, Schweiz
E-Mail: [email protected]

2. Erhobene Daten

Wir bearbeiten ausschliesslich diejenigen Personendaten, die für den Betrieb der Website und die Erfüllung unserer Dienstleistungen erforderlich sind:

• Server-Logfiles — IP-Adresse (gekürzt), Datum/Zeit des Zugriffs, abgerufene URL, Referrer, Browser-Identifier. Erforderlich für Betriebssicherheit und Fehleranalyse.
• Formulareingaben — Vorname, Firma, E-Mail-Adresse, Branche und freiwilliger Nachrichtentext, sofern Sie unser Kontaktformular nutzen.
• Terminbuchungen — Datum, Uhrzeit und ggf. Anmerkungen, sofern Sie unseren Online-Kalender verwenden.
• Statistik (nur mit Einwilligung) — anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Geräteklasse).
• Marketing (nur mit Einwilligung) — Wiedererkennungs-Cookies und Kampagnen-Identifier.

3. Bearbeitungszwecke

• Bereitstellung und sicheren Betrieb der Website
• Beantwortung von Anfragen über das Kontaktformular
• Anbahnung, Abschluss und Abwicklung von Verträgen
• Erfüllung gesetzlicher Pflichten (z.B. Buchhaltung)
• Mit Ihrer Einwilligung: Analyse und Verbesserung unseres Angebots

4. Empfänger & Auftragsbearbeiter

Personendaten werden nur an Dritte weitergegeben, soweit dies für die genannten Zwecke notwendig ist. Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein, die vertraglich auf die Einhaltung des Schweizer Datenschutzes verpflichtet sind:

Eine Bekanntgabe ins Ausland erfolgt nur, sofern ein angemessenes Schutzniveau nach Art. 16 revDSG sichergestellt ist (z.B. EU/EWR oder vergleichbares Land).

5. Cookies & Tracking

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir unterscheiden drei Kategorien:

Sie können Ihre Einwilligung jederzeit anpassen oder widerrufen:

6. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logs: max. 90 Tage
• Kontaktformulare: bis zur Erledigung, danach 24 Monate für Rückfragen
• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gem. OR)

7. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer Personendaten:

• Auskunft — welche Daten wir über Sie bearbeiten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten
• Löschung oder Sperrung, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Datenherausgabe / -übertragung in gängigem Format (Art. 28 revDSG)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Senden Sie Ihr Anliegen an [email protected]. Zur Identifikation können wir einen geeigneten Nachweis verlangen.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen — insbesondere:

• TLS-Verschlüsselung der gesamten Website
• Verschlüsselte Datenhaltung bei sorgfältig ausgewählten Anbietern (siehe Ziff. 4)
• Zugriffsbeschränkung auf das absolut notwendige Minimum (Least Privilege)
• Regelmässige Backups und dokumentierte Wiederherstellungs-Prozesse

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Anpassungen unserer Dienstleistungen aktuell zu halten. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs publizierte Fassung.