Datenschutzerklärung
Wie, warum und wozu Daten erhoben werden – und was nicht.
Einleitung und Leitbild
Wer glaubt, Datenschutz sei bloße Pflicht, hat den Trend verpasst: Nutzerrechte sind kein bürokratischer Anhang, sondern Grundvoraussetzung für gegenseitiges Vertrauen.
Künstliche Intelligenz hilft, Muster in den Daten zu erkennen – nicht aber, persönliche Informationen auszuwerten oder Profile zu erstellen. Ziel ist Transparenz und kritische Kontrolle aller Prozesse.
Datenerhebung und Zweck
Wer Daten erhebt, muss erklären, warum: Erfasst werden nur notwendige Informationen für die Nutzung, Analyse und Kommunikation auf der Website.
Direkt bereitgestellte Informationen
- Name, E-Mail-Adresse und Telefonnummer werden bei Kontaktanfragen erfasst.
- Daten aus Formularen werden verschlüsselt übertragen und gespeichert.
- Jede freiwillige Angabe wird ausschließlich für den angegebenen Zweck verwendet.
- Keine Daten werden ohne Einwilligung veröffentlicht.
- Zugriffsrechte auf Daten sind strikt beschränkt.
Automatisch erfasste Informationen
- Geräteinformationen wie Browsertyp und Betriebssystem werden automatisch erfasst.
- Die IP-Adresse wird zur technischen Absicherung zeitweise gespeichert.
- Zugriffszeitpunkt und aufgerufene Seiten werden protokolliert.
- Referrer-URLs werden zur Analyse des Nutzerflusses gespeichert.
- Fehlermeldungen und Ladezeiten werden für technische Verbesserungen erhoben.
Datenverwendung
Jede Verarbeitung von Daten folgt einem Zweck: Website-Betrieb, Analyse, Sicherheit und Kommunikation. Automatisierte Entscheidungen finden nicht statt.
- Betrieb und Wartung der technischen Infrastruktur
- Auswertung der Website-Nutzung zu Verbesserungszwecken
- Fehleranalyse und Sicherheitsüberwachung
- Bearbeitung von Nutzeranfragen und Kommunikation
- Speicherung individueller Einstellungen für Komfort
- Analyse aggregierter Statistiken ohne Personenbezug
- Erfüllung gesetzlicher Auskunfts- und Dokumentationspflichten
Verpflichtung: Datenschutz ist keine Formsache: Jede Erhebung, Speicherung und Auswertung von Daten wird kritisch geprüft und an aktuelle rechtliche sowie technische Standards angepasst. Nur wer transparent agiert, verdient Vertrauen.
Datenweitergabe
Daten werden nicht ohne ausdrückliche Einwilligung an Dritte weitergegeben – Ausnahmen gelten nur, wenn gesetzliche Vorschriften dies verlangen oder technische Dienstleister benötigt werden.
Technische Dienstleister
Externe Dienstleister werden nur eingebunden, wenn sie vergleichbare Datenschutzstandards erfüllen und vertraglich zur Einhaltung verpflichtet sind.
Gesetzliche Verpflichtungen
Gesetzliche Pflichten verlangen, bestimmte Daten über festgelegte Zeiträume aufzubewahren oder auf behördliche Anfragen zu reagieren.
Anonyme Statistiken
Statistische Daten werden anonymisiert erfasst, um Nutzungsmuster zu erkennen und technische Fehler schneller zu finden.
Rechte der Nutzer
Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Diese Rechte werden ohne unnötige Verzögerung umgesetzt.
- Nutzer können Auskunft zu gespeicherten Daten anfordern.
- Berichtigung unzutreffender Daten kann verlangt werden.
- Löschung kann beantragt werden, sofern keine rechtlichen Hindernisse bestehen.
- Recht auf Übertragung der eigenen Daten auf Wunsch.
- Jederzeitiges Widerspruchsrecht gegen bestimmte Datenverarbeitungen.
- Nutzer können die Einschränkung der Verarbeitung verlangen.
Für alle Rechte, Anfragen oder Beschwerden gibt es einen direkten Kontaktweg – schnell, verbindlich und transparent.
Datensicherheit
Datensicherheit endet nicht bei der Technik: Organisatorische und technische Maßnahmen schützen vor Missbrauch, Datenverlust und unberechtigtem Zugriff. Die Prozesse werden regelmäßig überprüft und angepasst.
Technische Schutzmaßnahmen
- SSL/TLS-Verschlüsselung bei Datenübertragung.
- Regelmäßige Updates und Patches für Server und Software.
- Firewall- und Zugriffsschutz auf Systemebene.
- Zwei-Faktor-Authentifizierung für Administrationszugänge.
Organisatorische Schutzmaßnahmen
- Schulungen für Mitarbeitende zur Sensibilisierung im Datenschutz.
- Zugriffsregelungen und klare Zuständigkeiten für Daten.
- Regelmäßige Überprüfung von Prozessen und technischen Standards.
- Vertragliche Verpflichtungen für Dienstleister zur Wahrung des Datenschutzes.
Speicherdauer
Daten werden so lange gespeichert, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
- Account-Daten umfassen Login-Informationen und Einstellungen.
- Daten für die Verbesserung von KI werden nur anonymisiert genutzt.
- Kommunikationsdaten umfassen Kontaktformulare und E-Mail-Korrespondenz.
- Finanzdaten werden nicht erhoben oder gespeichert.
- Marketingdaten werden nicht personenbezogen erhoben.
Nach Zweckerfüllung oder Ablauf der Fristen erfolgt die Löschung.
Internationale Datenübermittlung
Eine Übermittlung in Länder außerhalb der Schweiz oder EU findet nur statt, wenn dort ein angemessenes Datenschutzniveau besteht oder vertragliche Garantien vorliegen.
- Übermittlung erfolgt nur mit Einwilligung oder gesetzlicher Grundlage.
- Datenübertragung erfolgt verschlüsselt, wenn technisch möglich.
- Empfänger müssen ein angemessenes Datenschutzniveau garantieren.
- Es werden nur notwendige Daten übertragen.
Cookies und Tracking
Cookies dienen der technischen Funktion, Komfortsteigerung und anonymisierten Analyse. Ihre Verwaltung bleibt Sache der Nutzer.
Cookie-Arten
- Essenzielle Cookies sichern Grundfunktionen und Navigation.
- Performance-Cookies messen Seitenladezeiten und Nutzungshäufigkeit.
- Personalisierungscookies werden nicht eingesetzt.
- Funktionale Cookies speichern Einstellungen und Sprache.
Im Browser lassen sich Cookies individuell einschränken oder löschen.
Änderungen und Mitteilungen
Diese Datenschutzerklärung wird bei rechtlichen, technischen oder organisatorischen Änderungen angepasst. Über relevante Änderungen werden Nutzer aktiv informiert.
- Änderungen an der Datenschutzerklärung werden transparent gemacht.
- Relevante Anpassungen werden klar hervorgehoben.
- Nutzer werden bei wesentlichen Änderungen per Hinweis auf der Website informiert.
- Jede Änderung enthält ein neues Gültigkeitsdatum.
Die jeweils aktuelle Version ist jederzeit auf der Website abrufbar.
Kontakt Datenschutz
Für Datenschutzanfragen steht eine direkte Kontaktmöglichkeit bereit. Jede Anfrage wird individuell bearbeitet und mit Nachdruck geprüft.
Vaporelia
Pilatusstrasse 3, 6003 Luzern Switzerland
Telefon: +41 22 408 06 17
E-Mail: content@vaporelia.sbs
