Rechtliches
Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website. Sie gilt nach dem revidierten Schweizer Datenschutzgesetz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO).
I Verantwortliche Stelle
Zentralstrasse 10
6030 Ebikon (LU) · Schweiz
E-Mail: info@doma-consulting.ch
II Welche Daten wir erheben
Beim Besuch der Website
Beim Aufruf unserer Website werden technisch notwendige Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent (Browser, Betriebssystem). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet und nach maximal 30 Tagen gelöscht.
Bei Nutzung des Kontaktformulars / der Online-Terminbuchung
Wenn Sie uns eine Anfrage über das Kontaktformular oder den Online-Kalender senden, verarbeiten wir folgende Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Interessensbereich (z. B. Career Coaching, Strategic Marketing)
- Ihre Nachricht / Notiz
- Bei Terminbuchung: gewähltes Datum und Uhrzeit
- IP-Adresse und User-Agent (zur Spam-Prävention)
III Zweck der Verarbeitung
- Bearbeitung Ihrer Anfrage und Aufnahme von Geschäftskontakt
- Vorbereitung und Durchführung des kostenfreien Erstgesprächs
- Erbringung der vertraglich vereinbarten Dienstleistungen
- Sicherstellung des sicheren und zuverlässigen Betriebs der Website
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.
IV Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Im Anwendungsbereich des Schweizer DSG gilt Art. 31 DSG (Rechtfertigung).
V Speicherdauer
Anfragen aus dem Kontaktformular werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage und für etwaige rechtliche Aufbewahrungspflichten erforderlich ist. Im Regelfall werden Daten von Anfragen, aus denen kein Mandat resultiert, spätestens nach 24 Monaten gelöscht. Bei Geschäftsbeziehungen gelten die gesetzlichen Aufbewahrungsfristen (in der Schweiz i.d.R. 10 Jahre).
VI Drittanbieter und Auftragsverarbeitung
Zur technischen Bereitstellung der Website nutzen wir folgende Dienstleister:
- Vercel Inc. (Hosting der statischen Webseite und Serverless-Funktionen) — 440 N Barranca Ave #4133, Covina, CA 91723, USA. Datenverarbeitung in EU-Regionen, Standardvertragsklauseln gem. Art. 46 DSGVO.
- Supabase Inc. (Datenbank für Kontakt- und Buchungsanfragen, Authentifizierung des Admin-Bereichs) — Region Frankfurt (eu-central-1).
- Infomaniak Network SA (Domain-Hosting und E-Mail-Postfach) — Schweiz, Genf.
- Resend (Lobby Inc.) (Versand interner System-Benachrichtigungen) — wird nur für interne Statusmails an die Geschäftsleitung verwendet, keine Kundenkommunikation.
Mit allen Dienstleistern bestehen Auftragsverarbeitungsvereinbarungen (AV) bzw. die in deren Standardverträgen zugesicherten Datenschutzklauseln.
VII Cookies und Tracking
Diese Website verwendet keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel und keine Werbe-Drittanbieter. Es wird ausschließlich ein technisch notwendiger localStorage-Eintrag gesetzt, um Ihre Sprachpräferenz (DE/EN/IT) zu merken. Dieser enthält keine personenbezogenen Daten.
VIII Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten („Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit in einem strukturierten Format
- Widerspruch gegen die Verarbeitung
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Wenden Sie sich für die Ausübung dieser Rechte an: info@doma-consulting.ch.
IX Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
EU: Die Aufsichtsbehörde Ihres Wohnsitzlands oder Mitgliedstaats.
X Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: durchgängige TLS-Verschlüsselung (HTTPS), Row-Level-Security in der Datenbank, getrennte Authentifizierung für administrative Bereiche, Spam-Schutz und Rate-Limiting auf Formularendpunkten.
XI Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
Stand: