Zum Hauptinhalt springen
Sréter Studio

Datenschutzerklärung

Einleitung und Verantwortlichkeit

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich erhebe, wie ich sie verwende und welche Rechte Ihnen zustehen. Diese Hinweise dienen der Information sowohl nach dem Schweizer Datenschutzgesetz (DSG) als auch nach der EU-Datenschutz-Grundverordnung (DSGVO). Zur besseren Verständlichkeit verwende ich die Begriffe der DSGVO, etwa „personenbezogene Daten“ statt „Personendaten“.

Verantwortliche Stelle

Sréter Studio, Annamária Sréter
9656 Alt St. Johann
Schweiz
Telefon
+41 76 208 78 29
E-Mail
sreterannamaria1@gmail.com
Website
www.sreter-studio.ch

Allgemeine Informationen und Sicherheitsmassnahmen

SSL- bzw. TLS-Verschlüsselung

Zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen über das Kontaktformular, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt Daten während der Übertragung vor unbefugtem Mitlesen. Die Datenübertragung im Internet, etwa per E-Mail, kann dennoch Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Allgemeine Speicherdauer und Löschung

Soweit unten keine speziellere Speicherdauer genannt ist, bleiben Ihre Daten nur so lange bei mir, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, lösche ich Ihre Daten unverzüglich – es sei denn, gesetzliche Pflichten verlangen eine Aufbewahrung, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

Ihre Rechte als betroffene Person

Sie haben nach der DSGVO und den entsprechenden Bestimmungen des DSG folgende Rechte:

Auskunft (Art. 15 DSGVO)

Sie können jederzeit unentgeltlich Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich von Ihnen verarbeite – einschliesslich Zweck, Herkunft, Empfänger und geplanter Speicherdauer.

Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sobald der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmässig ist. Ausgenommen sind gesetzliche Aufbewahrungspflichten.

Einschränkung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die ich auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeite, erhalten Sie auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format.

Widerruf (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch (Art. 21 DSGVO)

Beruht eine Verarbeitung auf meinem berechtigten Interesse, können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Beschwerde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Für alle Anliegen genügt eine E-Mail an sreterannamaria1@gmail.com.

Server-Logfiles

Art und Zweck der Verarbeitung

Bei jedem Aufruf dieser Website erfassen die Systeme der Serverinfrastruktur automatisch technische Protokolldaten: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, den aufgerufenen Pfad, den HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL und den User-Agent (Browsertyp und Betriebssystem). Zweck ist die Gewährleistung von IT-Sicherheit, Stabilität und Lastverteilung, insbesondere die Erkennung und Abwehr von Angriffen. Eine Auswertung zu Marketingzwecken oder ein Profiling findet nicht statt.

Rechtsgrundlage

Berechtigtes bzw. überwiegendes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 und Abs. 2 lit. a DSG: der sichere und verfügbare Betrieb der Website und die Pflicht zur Datensicherheit (Art. 32 DSGVO).

Empfänger

Siehe Abschnitt „Externes Webhosting und Infrastruktur“.

Speicherdauer

Bis zu 30 Tage, danach automatische Löschung. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall eine Untersuchung erfordert.

Bereitstellung

Die Erfassung ist ein automatischer Bestandteil der Internet-Kommunikation und kann nicht abgewählt werden; ohne sie lässt sich die Website technisch nicht ausliefern.

Externes Webhosting und Infrastruktur

Art und Zweck der Verarbeitung

Den technischen Betrieb dieser Website übernimmt mein Technologiepartner Woop MAAN Technology, Dorfstrasse 9, 9656 Alt St. Johann, Schweiz. Alle Daten, die beim Besuch der Website anfallen oder die Sie in Formulare eingeben, werden auf dessen Serverinfrastruktur verarbeitet.

Rechtsgrundlage

Berechtigtes bzw. überwiegendes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG an einer stabilen, sicheren und performanten Bereitstellung der Website.

Empfänger

Woop MAAN Technology verarbeitet die Daten als Auftragsbearbeiter streng nach meinen Weisungen. Die Server stehen bei der netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland, in zertifizierten Rechenzentren innerhalb Deutschlands (EU); netcup ist über einen Vertrag zur Auftragsverarbeitung gebunden. Der administrative Zugriff erfolgt aus der Schweiz; dieser Datenfluss ist durch den Angemessenheitsbeschluss der EU-Kommission für die Schweiz abgesichert. Eine Übermittlung in unsichere Drittstaaten findet über das Hosting nicht statt.

Speicherdauer

Bis der Zweck entfällt; Server-Logfiles wie oben beschrieben bis zu 30 Tage.

Bereitstellung

Ohne diese Verarbeitung lässt sich die Website technisch nicht anzeigen.

Kontaktformular und Kommunikation

Art und Zweck der Verarbeitung

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihre Angaben: Name, E-Mail-Adresse, Unternehmen oder Marke, Website, das gewählte Angebot, Ihre Projektbeschreibung, den Budgetrahmen, den gewünschten Start und wie Sie auf Sréter Studio aufmerksam geworden sind. Zweck ist die Bearbeitung Ihrer Anfrage, die Kontaktaufnahme und gegebenenfalls die Erstellung einer Offerte. Dasselbe gilt, wenn Sie mir direkt eine E-Mail schreiben.

Rechtsgrundlage

Dient Ihre Anfrage der Vorbereitung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a DSG; in allen übrigen Fällen mein berechtigtes bzw. überwiegendes Interesse an einer schnellen Beantwortung gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG.

Empfänger

Ihre Angaben werden verschlüsselt an die Serverinfrastruktur meines Technologiepartners übermittelt und dort gespeichert (siehe „Externes Webhosting und Infrastruktur“); ein externer Versanddienst ist nicht beteiligt. Meine Antwort und die weitere Korrespondenz laufen über mein E-Mail-Postfach bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Abruf und Bearbeitung erfolgen in der Schweiz; dieser Datenfluss ist durch den Angemessenheitsbeschluss der EU-Kommission für die Schweiz abgesichert. Da Google eine US-amerikanische Muttergesellschaft hat, ist ein Zugriff aus den USA nicht vollständig auszuschliessen – siehe „Internationale Datentransfers“.

Speicherdauer

Ihre Anfrage bleibt auf dem Server und in meinem Postfach, bis der Zweck entfällt oder Sie die Löschung verlangen. Gesetzliche Aufbewahrungsfristen für geschäftliche Korrespondenz bleiben vorbehalten.

Bereitstellung

Die Angaben sind freiwillig. Ohne Name und gültige E-Mail-Adresse kann ich Ihre Anfrage jedoch nicht beantworten.

Bestellung des Website-Checks und Zahlung

Art und Zweck der Verarbeitung

Wenn Sie den Website-Check bestellen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Adresse der zu prüfenden Website und Ihre Angabe, was Sie erreichen möchten. Zweck ist die Abwicklung des Kaufs: die Zahlung, die Bestätigung, die Durchsicht Ihrer Website und der Bericht. Ihre Eingaben liegen bis zum Abschluss der Bestellung zusätzlich im lokalen Speicher Ihres Browsers («sreter.websiteCheck.order»), damit das Formular nach einem Abbruch nicht leer ist; die Bestätigungsseite löscht den Eintrag.

Rechtsgrundlage

Die Verarbeitung dient der Erfüllung des Vertrags, den Sie mit der Bestellung schliessen – Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a DSG. Die Aufbewahrung der Zahlungs- und Auftragsdaten erfüllt die gesetzliche Aufbewahrungspflicht nach Art. 958f OR – Art. 6 Abs. 1 lit. c DSGVO.

Empfänger

Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; für die Vereinigten Staaten Stripe Inc.). Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihrer Website und die Zahlungsdaten, die Sie dort eingeben. Ihre Zielangabe erhält Stripe nicht; sie bleibt bei mir. Ihre Kartendaten sehe ich nicht – sie werden ausschliesslich bei Stripe eingegeben und verarbeitet. Stripe ist eigenständig verantwortlich für die Zahlungsabwicklung und die Erfüllung der Pflichten aus der Geldwäschereigesetzgebung. Die Auftragsdaten liegen auf derselben Serverinfrastruktur wie die Website; E-Mails zu Ihrer Bestellung erhalten Sie aus meinem Postfach bei Gmail (siehe „Kontaktformular und Kommunikation“).

Speicherdauer

Auftrags- und Zahlungsdaten bewahre ich zehn Jahre auf (gesetzliche Aufbewahrungspflicht). Die Angaben, die nur der Durchsicht dienen – Ziel und Befunde –, lösche ich sechs Monate nach Übergabe des Berichts. Für die Daten bei Stripe gilt deren Datenschutzerklärung.

Bereitstellung

Name, E-Mail-Adresse und die Adresse Ihrer Website sind nötig, damit ich den Check durchführen und den Bericht zustellen kann. Ohne diese Angaben ist die Bestellung nicht möglich.

Benachrichtigung zum Start

Auf der Seite „Bald da“ können Sie sich benachrichtigen lassen, sobald die Website online ist. Dafür verarbeite ich Ihre E-Mail-Adresse, Ihren Vornamen, sofern Sie ihn angeben, und die Sprache der Seite. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG). Die Angaben werden verschlüsselt an die Serverinfrastruktur meines Technologiepartners übermittelt und dort in einer Datei gespeichert (siehe „Externes Webhosting und Infrastruktur“). Zum Start schreibe ich Ihnen aus meinem Postfach bei Gmail eine einzige E-Mail, danach lösche ich die Angaben. Einen Newsletter-Dienst setze ich nicht ein. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen – dann lösche ich Ihre Angaben sofort.

Links zu sozialen Netzwerken

Diese Website verlinkt auf meine Profile bei Instagram, LinkedIn und Behance. Es sind einfache Links ohne eingebettete Inhalte: Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Netzwerks.

Internationale Datentransfers

Für mein E-Mail-Postfach nutze ich Gmail; die Muttergesellschaft von Google hat ihren Sitz in den USA. Für Übermittlungen in die USA gilt:

Nutzungsbedingungen von Google

Für Gmail gelten die Nutzungsbedingungen und die Datenschutzerklärung von Google. Einen Vertrag über die Auftragsverarbeitung bietet Google für Gmail nicht an; für den Betrieb des Dienstes ist Google selbst verantwortlich.

Data Privacy Framework

Die USA gelten nach Einschätzung der EU-Kommission und des Schweizer Bundesrats als angemessen, sofern sich das Unternehmen zertifiziert hat. Google ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.

Standardvertragsklauseln

Ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind.

Aktualität und Änderung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Ändern sich die Website, die eingesetzten Dienste oder die gesetzlichen Vorgaben, passe ich sie an. Es gilt die jeweils hier veröffentlichte Fassung. Betreffen Änderungen eine einwilligungsbasierte Verarbeitung, hole ich – soweit gesetzlich erforderlich – eine neue Einwilligung ein.

Stand: Oktober 2026