Diese Datenschutzerklärung beschreibt, wie Visual Manufaktur Personendaten bearbeitet, wenn Sie unsere Website besuchen, uns kontaktieren, ein Projekt anfragen, eine Leistung beziehen oder wenn Daten in unseren internen Arbeits-, Finanz- und Projektprozessen verarbeitet werden.
1. Verantwortliche Stelle
Verantwortlich fuer die Bearbeitung von Personendaten ist:
Visual Manufaktur
Liridon Topanica
Gysnauweg 12B
3400 Burgdorf
Schweiz
Telefon: 076 200 26 22
E-Mail: info@visualmanufaktur.ch
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall zusaetzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beruecksichtigen wir auch deren Anforderungen.
2. Grundsaetze und Zwecke
Wir bearbeiten Personendaten nur, soweit dies fuer klare Zwecke erforderlich ist: fuer Anfragen, Beratung, Offerten, Vertragserfuellung, Projektumsetzung, Kommunikation, Rechnungsstellung, Buchhaltung, Support, Sicherheit, Betrieb unserer Website und internen Systeme sowie zur Wahrung berechtigter Interessen.
Wir achten auf Verhaeltnismaessigkeit, Zweckbindung, Datensicherheit und Transparenz. Personendaten werden nicht verkauft und nicht fuer verdeckte Profile oder automatisierte Einzelentscheidungen verwendet.
3. Besuch der Website
Beim Aufruf unserer Website koennen technisch notwendige Zugriffsdaten anfallen, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer, Browser, Betriebssystem, geraetetypische Angaben, Statuscode und uebertragene Datenmenge. Diese Daten werden fuer die Auslieferung, Stabilitaet, Sicherheit, Fehleranalyse und Missbrauchsverhinderung bearbeitet.
Die eingesetzten Schriften, Bilder, Videos, Skripte und Stylesheets werden auf der Website lokal beziehungsweise von derselben Domain geladen, soweit sie Bestandteil der Website sind. Fuer die Auswertung der Website-Nutzung setzen wir Google Analytics ueber den Google Tag ein. Details dazu finden Sie im folgenden Abschnitt.
Unsere Website enthaelt lokale Videos und Medien. Diese dienen der Darstellung unserer Arbeiten. Die Website kann per JavaScript Navigation, Animationen, Header-Verhalten, Scrollfunktionen und Mediensicherungen steuern.
4. Google Analytics und Google Tag
Wir verwenden Google Analytics 4 ueber den Google Tag, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, welche Seiten aufgerufen werden und wie wir Inhalte, Struktur, Ladezeiten und Nutzerfuehrung verbessern koennen.
Dabei koennen insbesondere Nutzungsdaten, Seitenaufrufe, Referrer, ungefaehre Standortinformationen, Geraete- und Browserinformationen, Interaktionen sowie technische Ereignisdaten verarbeitet werden. Google Analytics kann Cookies oder vergleichbare Technologien einsetzen, zum Beispiel zur Wiedererkennung eines Browsers und zur statistischen Auswertung. Zu diesem Zweck koennen Cookies wie _ga oder _ga_* gesetzt werden.
Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern aus der EU, der Schweiz und dem Vereinigten Koenigreich in Google Analytics nicht protokolliert oder gespeichert; IP-Adressen werden vor der Speicherung fuer die Ableitung grober Standortdaten verwendet und anschliessend verworfen. Trotzdem koennen Daten durch Google verarbeitet und je nach Konfiguration auch in Laender ausserhalb der Schweiz oder des EWR uebermittelt werden.
Die Bearbeitung erfolgt zur Reichweitenmessung, Qualitaetssicherung, Verbesserung unseres Angebots und zur Analyse der Wirksamkeit unserer Website. Soweit eine Einwilligung erforderlich ist, erfolgt die Bearbeitung auf Grundlage dieser Einwilligung; ansonsten stuetzen wir uns auf berechtigte Interessen an einer sicheren, nutzerfreundlichen und wirtschaftlich sinnvollen Website.
Sie koennen die Speicherung von Cookies in den Einstellungen Ihres Browsers einschraenken oder verhindern. Zudem stellt Google Informationen zu Datenschutz und Kontrollmoeglichkeiten bereit, insbesondere unter policies.google.com/privacy und support.google.com/analytics/answer/9019185.
5. Kontakt per E-Mail, Telefon oder Direktlink
Wenn Sie uns kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen, zum Beispiel Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, Projektangaben, Budget, Zeitplan und Kommunikationsverlauf.
Diese Daten nutzen wir, um Anfragen zu beantworten, Bedarf zu klaeren, Angebote zu erstellen, Projekte vorzubereiten, laufende Auftraege umzusetzen und die Kommunikation nachvollziehbar zu dokumentieren.
6. Projekt-, Kunden- und Vertragsdaten
Im Rahmen unserer Leistungen bearbeiten wir je nach Projekt Kunden- und Kontaktdaten, Adressen, Kommunikationsdaten, Marken- und Inhaltsdaten, Logos, Bilder, Texte, Briefings, Website-Inhalte, Druckdaten, Projektfreigaben, Aufgaben, Notizen, Verträge, Offerten, Rechnungen, Zahlungsinformationen und Supportverlaeufe.
Bei Webdesign, Branding, Printdesign, Social Media Design, 3D-Visualisierung, Motion Branding, digitalen Tools und Automationen koennen auch technische Daten wie Zugangsdaten, Hosting-Informationen, Domainangaben, CMS-Daten, API-Informationen, Formularinhalte, Testdaten, Fehlerberichte und Systemprotokolle verarbeitet werden.
Personendaten der Kundschaft, deren Mitarbeitenden, Lieferanten oder Endkundinnen und Endkunden bearbeiten wir nur, soweit dies fuer das jeweilige Projekt erforderlich ist oder die Kundschaft uns diese Daten zur Umsetzung zur Verfuegung stellt.
7. Internes Dashboard und Arbeitsprozesse
Visual Manufaktur nutzt interne Systeme zur Verwaltung von Projekten, Kunden, Finanzen, Angeboten, Vertraegen, Rechnungen, Zahlungen, Aufgaben, Notizen, Dateien, Erinnerungen und Zugangsdaten. Darin koennen Daten wie Kundenname, Kontaktperson, Adresse, E-Mail, Telefon, Projektumfang, Leistungspositionen, Preise, Zahlungsplaene, Rechnungsstatus, Zahlungsart, Belege, Termine und interne Bearbeitungsvermerke gespeichert werden.
Das geschuetzte Dashboard verwendet fuer eingeloggte Benutzerinnen und Benutzer technisch notwendige Sitzungsdaten. Dazu koennen ein HttpOnly-Session-Cookie mit dem Namen vm_session, Benutzerrolle, Status, Sitzungsdauer, IP-Adresse, User-Agent, Login-Status und Zeitpunkte der letzten Nutzung gehoeren. Diese Angaben dienen der Authentifizierung, Zugriffskontrolle, Sicherheit und Nachvollziehbarkeit.
Benutzerkonten im Dashboard werden mit Rollen wie Admin, Manager, Finance oder Viewer gefuehrt. Passwoerter werden nicht im Klartext gespeichert. Einzelne lokale Fallback-Funktionen koennen Browser-Speicher wie LocalStorage oder SessionStorage nutzen, wenn dies fuer die Bedienung oder Synchronisierung notwendig ist.
Fuer Zugangsdaten zu Kundenprojekten kann ein verschluesselter Tresor eingesetzt werden. Solche Zugangsdaten werden nur fuer Projektumsetzung, Betrieb, Wartung oder Support verwendet. Der Master-Schluessel fuer den Tresor wird nicht absichtlich gespeichert.
8. Hosting, Dienstleister und Drittanbieter
Unsere Website wird ueber einen Hosting-Anbieter betrieben. Hosting-Anbieter koennen Zugriffsdaten, Server-Logs und technische Betriebsdaten verarbeiten, soweit dies fuer Hosting, Sicherheit, Wartung und Fehlerbehebung notwendig ist.
Je nach Projekt oder Auftrag koennen weitere Dienstleister eingebunden werden, zum Beispiel Hosting- und Domainanbieter, E-Mail- und SMTP-Dienste, Zahlungs- und Bankdienstleister, Druckereien, Design-, Entwicklungs-, Cloud-, Backup-, API-, KI-, Automations- oder Supportdienste. Eine Bekanntgabe erfolgt nur, soweit sie fuer Anfrage, Vertrag, Projekt, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist.
Werden Dienste im Ausland eingesetzt, koennen Personendaten in anderen Staaten bearbeitet werden. In solchen Faellen achten wir auf ein angemessenes Datenschutzniveau oder geeignete Garantien, soweit dies gesetzlich erforderlich ist.
9. Rechtsgrundlagen und berechtigte Interessen
Die Bearbeitung erfolgt insbesondere zur Durchfuehrung vorvertraglicher Massnahmen, zur Erfuellung von Vertraegen, aufgrund gesetzlicher Pflichten, mit Einwilligung oder aufgrund berechtigter Interessen. Berechtigte Interessen sind zum Beispiel ein sicherer Websitebetrieb, effiziente Projektabwicklung, Qualitaetssicherung, Dokumentation, Forderungsmanagement, IT-Sicherheit und Schutz vor Missbrauch.
10. Aufbewahrung und Loeschung
Wir bewahren Personendaten nur so lange auf, wie es fuer den jeweiligen Zweck notwendig ist, wie gesetzliche Pflichten bestehen oder wie berechtigte Interessen eine Aufbewahrung rechtfertigen. Anfrage- und Projektdaten koennen solange gespeichert bleiben, wie dies fuer Kommunikation, Offerten, Projektabwicklung, Support, Gewaehrleistung, Nachweiszwecke oder Folgeauftraege sinnvoll ist.
Geschaefts- und Buchhaltungsunterlagen, insbesondere Rechnungen, Zahlungs- und Buchungsbelege, werden gemaess den Schweizer Aufbewahrungspflichten in der Regel waehrend zehn Jahren aufbewahrt.
Sobald Daten fuer die genannten Zwecke nicht mehr benoetigt werden und keine Aufbewahrungspflicht entgegensteht, werden sie geloescht, anonymisiert oder in ihrer Bearbeitung eingeschraenkt.
11. Rechte betroffener Personen
Sie koennen im Rahmen des anwendbaren Datenschutzrechts Auskunft darueber verlangen, ob und welche Personendaten wir ueber Sie bearbeiten. Je nach Situation koennen Sie auch Berichtigung, Loeschung, Einschraenkung, Widerspruch gegen bestimmte Bearbeitungen, Datenherausgabe oder den Widerruf einer Einwilligung verlangen.
Bitte richten Sie Datenschutzanfragen an info@visualmanufaktur.ch. Damit wir Anfragen korrekt bearbeiten koennen, duerfen wir eine angemessene Identifikation verlangen. Die Auskunft erfolgt in der Regel innert 30 Tagen.
Wenn Sie mit der Bearbeitung Ihrer Daten nicht einverstanden sind, koennen Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veraenderung und Offenlegung zu schuetzen. Dazu gehoeren je nach System verschluesselte Verbindungen, Zugriffsbeschraenkungen, Rollenmodell, passwortgeschuetzte Konten, gehashte Passwoerter, Session-Schutz, verschluesselte Zugangsdaten-Tresore, Backups und sorgfaeltige Auswahl von Dienstleistern.
Trotz aller Massnahmen kann keine Datenuebertragung und keine elektronische Speicherung absolut sicher sein. Wir behandeln Sicherheitsfragen ernst und verbessern unsere Prozesse laufend.
13. Externe Links und Projektverweise
Unsere Website kann auf externe Websites, Projektseiten, Kundenprojekte oder Plattformen verlinken. Fuer deren Inhalte, Datenschutzpraktiken und technische Verarbeitung sind die jeweiligen Betreiber verantwortlich.
14. Aenderungen dieser Datenschutzerklaerung
Wir koennen diese Datenschutzerklaerung anpassen, wenn sich unsere Website, unsere internen Systeme, unsere Leistungen oder rechtliche Anforderungen aendern. Es gilt die jeweils auf dieser Website veroeffentlichte Version.