Daten­schutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und des Schweizer Bundesgesetzes über den Datenschutz (DSG, revidierte Fassung vom 1. September 2023) ist:

Sämtliche Anfragen nach Art. 15–22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sowie Beschwerden zur Verarbeitung Ihrer Daten richten Sie bitte ausschliesslich an die vorstehende verantwortliche Stelle.

Externe Dienstleister: Im Bereich Marketing, Online-Auftritt und Vertriebsanbahnung wird die Verantwortliche durch externe Dienstleister unterstützt, namentlich durch Herrn Jens Herbst. Diese Dienstleister verarbeiten personenbezogene Daten ausschliesslich weisungsgebunden im Auftrag der J T Consulting LTD & EOOD (Art. 28 DSGVO bzw. Hilfspersonen­stellung im Sinne des Schweizer DSG) und sind nicht eigenständig datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Eine eigene datenschutzrechtliche Haftung dieser externen Dienstleister gegenüber den betroffenen Personen ist ausgeschlossen; haftungsrechtlich Verantwortliche bleibt ausschliesslich die oben genannte J T Consulting LTD & EOOD.

Diese Datenschutzerklärung gilt für die Internetseite residenz-victoria.ch und alle damit verbundenen Unterseiten. Sie informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

Da wir uns an Personen im DACH-Raum (Deutschland, Österreich, Schweiz) richten, unterliegen wir sowohl der EU-DSGVO als auch dem Schweizer DSG. Die jeweils strengere Regelung wird angewendet.

Für verlinkte Seiten ausserhalb von residenz-victoria.ch, etwa den Beitrag bei RTL+, gelten die Datenschutzerklärungen der jeweiligen Seite. Das RTL-Logo liefern wir von unserem eigenen Server aus; beim Aufruf einer Seite werden dadurch keine Daten an RTL übermittelt. Marken- und Bildrechte weisen wir im Impressum aus.

Wir verarbeiten personenbezogene Daten im Einklang mit den folgenden Grundsätzen:

• Rechtmässigkeit, Treu und Glauben, Transparenz (Art. 5 Abs. 1 lit. a DSGVO / Art. 6 Abs. 2 u. 3 DSG)
• Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO / Art. 6 Abs. 3 DSG)
• Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO / Art. 6 Abs. 2 DSG)
• Richtigkeit (Art. 5 Abs. 1 lit. d DSGVO / Art. 6 Abs. 5 DSG)
• Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO / Art. 6 Abs. 4 DSG)
• Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f DSGVO / Art. 8 DSG)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG): Sie haben Ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Statistik- und Werbedienste laden wir erst, wenn Sie im Cookie-Banner oder in den Cookie-Einstellungen eingewilligt haben. Vorher stellt unsere Seite keine Verbindung zu diesen Diensten her und setzt nur technisch notwendige Speicher. Der Banner nennt alle Dienste, für die wir um Einwilligung bitten; welche davon wir derzeit einsetzen, steht in diesem Abschnitt.

Google betreiben wir im Consent Mode in der Grundform: ohne Ihre Einwilligung sendet der Google-Tag nichts, auch keine Signale ohne Cookies, und Statistik und Werbung werden getrennt freigegeben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, ohne Angabe von Gründen, über unsere Seite Cookie-Einstellungen oder über den entsprechenden Link in unserem Footer.

Kategorien

Im Consent-Banner können Sie pro Kategorie entscheiden:

• Technisch notwendig: immer aktiv (Sitzungs-Cookie der Verwaltung, Speicherung Ihrer Cookie-Wahl, Ihrer Sprachwahl und Ihrer Einstellung für Untertitel)
• Statistik: Google Analytics
• Marketing (Messung und Personalisierung von Anzeigen, Remarketing): Google Ads und Meta (Pixel und Conversions API)

Technisch notwendige Speicher

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Für die Video-Führung durch die Anlage binden wir ein Video des Dienstes Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA). Der Player wird erst geladen, wenn Sie die Video-Führung ausdrücklich starten; vorher besteht keine Verbindung zu Vimeo.

Beim Start übermittelt Ihr Browser technische Daten an Vimeo, insbesondere Ihre IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Seite. Wir binden den Player mit dem Parameter „dnt“ (Do Not Track) ein: Vimeo setzt dann keine Cookies zur Verfolgung und wertet die Wiedergabe nicht zu Werbezwecken aus.

Rechtsgrundlage ist Ihre Einwilligung durch das Starten des Videos (Art. 6 Abs. 1 lit. a DSGVO). Die Untertitel stellen wir selbst bereit, sie werden nicht von Vimeo geladen.

Datenübermittlung in die USA: Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Vimeo.

Für den zuverlässigen Versand transaktionaler E-Mails (Bestätigungs­mails, Exposé-Versand, Reservierungs­bestätigungen, Newsletter) sowie für interne Benachrichtigungs-Mails an unser Team setzen wir den Dienst Resend der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein.

Hierbei werden folgende Daten an Resend übermittelt und dort verarbeitet:

• E-Mail-Adresse, Anrede und Name des Empfängers
• Inhalt der jeweiligen E-Mail
• Versand-Zeitpunkt sowie technische Zustell­statistiken (Zustellung, Öffnung, Bounce, Spam-Beschwerden)

Resend dient ausschliesslich der Zustellung der von Ihnen ausgelösten oder eingewilligten E-Mails. Es findet kein darüber hinaus­gehendes Profiling, keine Werbung und keine Weitergabe an Dritte statt.

Auftragsverarbeitung: Wir haben mit Resend einen Auftragsverarbeitungs­vertrag (Data Processing Agreement) gemäss Art. 28 DSGVO abgeschlossen.

Datenübermittlung in die USA: Resend Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Aktiv­status einsehbar im offiziellen Verzeichnis). Damit besteht ein durch Angemessenheits­beschluss der EU-Kommission anerkanntes Datenschutz­niveau. Ergänzend stützen wir uns auf EU-Standardvertrags­klauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für werbliche E-Mails sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für interne Benachrichtigungen.

Weitere Informationen: Datenschutzerklärung von Resend · DPA von Resend.

Wir bieten Ihnen optional die Möglichkeit, uns über WhatsApp (Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Irland; Mutter­konzern: Meta Platforms Ireland Ltd. mit Sitz in Irland und Meta Platforms, Inc. in den USA) zu kontaktieren. Auf unserer Website finden Sie hierzu „Click-to-Chat"-Links nach dem Schema https://wa.me/....

Wichtig: Die WhatsApp-Links übermitteln erst dann Daten an WhatsApp, wenn Sie selbst auf einen Link klicken. Mit Ihrer Einwilligung in „Marketing“ ist auf unserer Website der Meta-Pixel eingebunden (Abschnitt 6); er meldet einen Klick auf einen WhatsApp-Link dann als Kontakt-Ereignis ohne Inhalte an Meta. Ein Social-Media-Plugin binden wir nicht ein.

Sobald Sie uns über WhatsApp kontaktieren, gelten die Datenschutz­bestimmungen von WhatsApp/Meta. Insbesondere werden dabei verarbeitet: Telefonnummer, Profilname, gegebenenfalls Profilbild, Inhalt der Nachrichten, Zeitstempel und technische Verbindungs­daten. Diese Verarbeitung liegt ausserhalb unseres Einfluss­bereichs.

Datenübermittlung in die USA: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Wir empfehlen, vor der Kontakt­aufnahme via WhatsApp die Datenschutz­erklärung von WhatsApp zur Kenntnis zu nehmen.

Rechtsgrundlage für die Bereitstellung der Click-to-Chat-Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niedrig­schwelligen Kontakt­kanal). Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen E-Mail und Telefon als gleich­wertige Alternativen zur Verfügung.

Aus Gründen der IT-Sicherheit, der Nachweis­barkeit gemäss Art. 5 Abs. 2 DSGVO (Rechenschafts­pflicht) und zum Schutz vor Missbrauch betreiben wir ein internes Audit-Protokoll. Darin werden folgende Vorgänge automatisch und revisions­sicher dokumentiert:

• Anlage, Änderung und Löschung von Anfragen und Reservierungen (mit Vorher/Nachher-Vergleich der geänderten Felder)
• Erteilung, Widerruf und erneute Erteilung von Newsletter-Einwilligungen (mit Quelle und Zeitstempel)
• Versand sowie fehlgeschlagene Versuche jeder einzelnen E-Mail (mit Empfänger, Betreff und Resend-Message-ID)
• Anmeldungen, Abmeldungen und fehlgeschlagene Anmelde­versuche im internen Admin-Bereich
• Änderungen an System­einstellungen sowie DSGVO-Auskünfte und -Löschungen

Zu jedem Eintrag werden zusätzlich Datum, Uhrzeit, IP-Adresse und Browser-Kennung der handelnden Stelle gespeichert.

Speicherdauer / Anonymisierung: Audit-Einträge werden für maximal 12 Monate mit IP-Adresse und Browser-Kennung gespeichert. Nach Ablauf dieser Frist werden IP und Browser anonymisiert; die fachliche Vorgangs­historie bleibt zu Nachweis­zwecken in anonymisierter Form erhalten. Bei einer DSGVO-Löschung (siehe Abschnitt 16, Recht auf Löschung) werden auch alle den Betroffenen identifizierenden Daten in den zugehörigen Audit-Einträgen sofort anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchs­abwehr und Erfüllung der Rechenschafts­pflicht) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO.

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt; die Server-Funktionen, die Ihre Anfragen verarbeiten, laufen im Rechenzentrum Frankfurt am Main.

Anfragen und Reservationsanfragen speichern wir in einer Datenbank bei Neon Inc. (USA), in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Beide Anbieter verarbeiten die Daten in unserem Auftrag nach ihren Bedingungen zur Auftragsverarbeitung (Art. 28 DSGVO).

Zeitgesteuerte Erinnerungen, das Nachfassen, Meldungen an unser Team, Nachrichten auf WhatsApp und die Prüfung unseres Postfachs übernimmt ein eigener Dienst bei Fly.io, Inc. (USA) auf einem Server in Frankfurt am Main. Er erhält dafür Name, Telefonnummer, E-Mail-Adresse, Ihre Angaben aus der Anfrage und Ihre Termine und hält sie im Arbeitsspeicher; was er festhalten muss, speichert er in unserer Datenbank bei Neon. Unser Postfach info@residenz-victoria.ch liegt bei Infomaniak Network SA in der Schweiz; was der Dienst dort prüft, steht in Abschnitt 5 h. Auch diese beiden Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Eine Übermittlung Ihrer personen­bezogenen Daten an Dritte findet nur statt, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG)
• die Weitergabe zur Vertrags­abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Ihr schutz­würdiges Interesse an der Nicht­weitergabe überwiegt (Art. 6 Abs. 1 lit. f DSGVO)

Anfragen und Reservationsanfragen leiten wir intern zusätzlich per WhatsApp an die geschäftliche Nummer des zuständigen Beraters weiter (Name, Kontaktdaten und Ihre Angaben), damit er sich rasch bei Ihnen meldet; Anbieter ist WhatsApp Ireland Ltd. mit Meta Platforms, Inc. (USA), Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Steht ein Termin, erhält er ihn dort mit diesen Angaben, dazu Erinnerungen und kurze Übersichten, und zusätzlich als Kalendereinladung per E-Mail (Abschnitt 8).

Drittland-Übermittlungen im Überblick:

Schweiz: Die Empfänger in der Tabelle sitzen in der Schweiz, in der EU oder in den USA. Die Staaten der EU und, für Unternehmen mit Zertifizierung nach dem Swiss-US Data Privacy Framework, die USA gewährleisten nach Anhang 1 der Datenschutzverordnung einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG); für die übrigen Empfänger in den USA stützen wir uns auf Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG).

Personen­bezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungs­zweck erforderlich ist:

Nach Ablauf der jeweiligen Frist werden die Daten routine­mässig gelöscht oder anonymisiert.

Sie haben nach EU-DSGVO (Art. 15–22) und Schweizer DSG (Art. 25–29) folgende Rechte bezüglich Ihrer personen­bezogenen Daten:

Reaktionszeit: Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@residenz-victoria.ch. Zur Identitäts­prüfung können wir geeignete Nachweise verlangen.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstösst, können Sie sich bei jeder Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO), in der Schweiz beim EDÖB (Art. 49 DSG). Federführend ist die Aufsichtsbehörde in Bulgarien, wo die Verantwortliche ihren Sitz hat.