Datenschutz

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist die aglosg klg, Steigstrasse 36, 9055 Bühler AR, Schweiz. Ansprechpartner: Hamza Hadjidj.

Kontakt in Datenschutzfragen: hamza.hadjidj@aglosg.ch. Weitere Angaben im Impressum.

Personendaten werden nur so weit bearbeitet, wie es für den Betrieb der Website erforderlich ist. Die Bearbeitung erfolgt nach den Grundsätzen von Treu und Glauben, der Verhältnismässigkeit, der Zweckbindung und der Datensicherheit.

Diese Website (www.hamza.work) ist eine rein statische Website ohne Benutzerkonten, ohne Webshop und ohne Kontaktformular. Es werden bewusst möglichst wenige Daten erhoben. Für das geschützte Kundenportal unter portal.hamza.work gilt ergänzend Ziffer 09.

Bei jedem Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles gespeichert. Dazu gehören in der Regel:

• die gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse (URL) bzw. Datei,
• der verwendete Browser und das Betriebssystem (User-Agent),
• die zuvor besuchte Seite (Referrer), sofern übermittelt.

Diese Daten dienen ausschliesslich dem technischen Betrieb, der Sicherheit und der Stabilität der Website. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen verwendet.

Die Website wird gehostet durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die unter Ziffer 03 genannten Server-Logdaten als Auftragsverarbeiterin im Auftrag der verantwortlichen Stelle (Ziffer 01), auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement).

Die Website wird über ein weltweit verteiltes Content Delivery Network ausgeliefert. Dabei kann eine Übermittlung technischer Zugriffsdaten in die USA stattfinden. Vercel ist unter dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein angemessenes Datenschutzniveau im Sinne von Art. 16 revDSG ist damit gewährleistet.

Die zur einheitlichen Darstellung der Typografie verwendete Schriftart «IBM Plex Serif» wird lokal vom Server der Betreiberin (Ziffer 04) ausgeliefert (self-hosted, WOFF2). Es werden keine Schriften von Google Fonts oder anderen Drittanbietern nachgeladen; eine Übermittlung Ihrer IP-Adresse an Google findet nicht statt.

Alle Bilder dieser Website werden lokal vom Server der Betreiberin (Ziffer 04) ausgeliefert; es werden keine Bilder über fremde Bild-CDNs nachgeladen.

Einzelne Projektseiten betten Videos des Dienstes Vimeo (Vimeo.com, Inc., USA) ein. Beim Aufruf einer solchen Seite wird die IP-Adresse des Besuchers an Server von Vimeo übermittelt. Diese Übermittlung in die USA (Drittland) stützt sich auf das EU-US Data Privacy Framework und dessen Schweizer Erweiterung (Swiss-US Data Privacy Framework) sowie ergänzend auf Standardvertragsklauseln. Die Einbettung erfolgt im «Do Not Track»-Modus (dnt=1), in dem Vimeo nach eigenen Angaben keine Tracking-Cookies setzt und kein Nutzungs-Tracking durchführt.

Auf der Website werden E-Mail-Adressen als anklickbare Links (mailto) angeboten. Wenn Sie darüber Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Für das kostenlose Erstgespräch bieten wir zusätzlich eine Online-Terminbuchung über den Dienst Cal.com (Cal.com, Inc.) an. Der Buchungslink öffnet in einem neuen Tab; beim blossen Besuch dieser Website werden keine Daten an Cal.com übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website. Nehmen Sie eine Buchung vor, geben Sie die dafür erforderlichen Angaben (z. B. Name, E-Mail-Adresse und Ihr Anliegen) direkt bei Cal.com ein; diese Bearbeitung richtet sich nach der Datenschutzerklärung von Cal.com. Es wird die EU-Hosting-Region von Cal.com genutzt, sodass die Buchungsdaten auf Servern innerhalb der EU bearbeitet werden.

Bei Anfragen, Offerten und Aufträgen werden die dafür notwendigen Personendaten bearbeitet (Name, Firma, Kontaktangaben, Vertrags- und Rechnungsdaten). Diese Daten dienen ausschliesslich der Angebotserstellung, Vertragsabwicklung, Kommunikation und Rechnungsstellung.

Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Vertragsabwicklung erforderlich ist (z. B. Bank für die Zahlungsabwicklung, sorgfältig ausgewählte Fachpersonen bei beigezogenen Dritten) oder eine gesetzliche Pflicht besteht. Buchungsbelege und Geschäftskorrespondenz werden gemäss der handelsrechtlichen Aufbewahrungspflicht (Art. 958f OR) während zehn Jahren aufbewahrt und anschliessend gelöscht.

Unter portal.hamza.work betreibt die verantwortliche Stelle ein geschütztes Kundenportal. Der Zugang wird ausschliesslich auf persönliche Einladung eingerichtet; eine Selbstregistrierung besteht nicht. Im Portal werden die für den Zugang und die Vertragsabwicklung erforderlichen Daten bearbeitet: E-Mail-Adresse, Passwort (gespeichert als kryptografischer Hash), ein zweiter Anmeldefaktor (zeitbasierter Einmalcode), technische Sitzungsdaten sowie die für Sie hinterlegten Vertragsunterlagen (etwa Rechnungen, Druckdaten und Präsentationen).

Für Datenhaltung und Anmeldung des Portals wird Supabase, Inc.(USA) als Auftragsverarbeiterin eingesetzt, auf Grundlage eines Auftragsverarbeitungsvertrags mit den Standardvertragsklauseln der EU-Kommission. Die Portal-Daten werden in der Region Zürich, Schweiz, gespeichert. Die Auslieferung der Portal-Anwendung erfolgt über die unter Ziffer 04 genannte Vercel Inc. Das Portal setzt ausschliesslich technisch notwendige Sitzungs-Cookies und keinerlei Analyse- oder Trackingdienste ein. Die Unterlagen bleiben gespeichert, solange die Kundenbeziehung besteht oder gesetzliche Aufbewahrungspflichten (Ziffer 08) es verlangen.

Diese Website setzt keine Cookies, verwendet keine Werbenetzwerke, keine Social-Media-Plugins und kein seitenübergreifendes Tracking. Zur Messung der Website-Nutzung kommt ausschliesslich der unter Ziffer 11 beschriebene cookielose Analysedienst zum Einsatz; es findet keine Profilbildung statt. Da keine Cookies gesetzt werden, wird kein Cookie-Banner angezeigt.

Diese Website nutzt Plausible Analytics (Plausible Insights OÜ, Estland, EU) zur cookielosen Reichweitenmessung. Gemessen werden Seitenaufrufe und einzelne anonyme Interaktionen, zum Beispiel Klicks auf Kontakt-Schaltflächen. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; IP-Adressen werden nicht gespeichert. Die Verarbeitung erfolgt in der EU. Rechtsgrundlage ist das überwiegende berechtigte Interesse an einer datenschutzfreundlichen Analyse der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Angaben: plausible.io/data-policy.

Die Bearbeitung der technisch notwendigen Daten stützt sich auf das berechtigte Interesse am sicheren und stabilen Betrieb der Website. Für Besucherinnen und Besucher aus dem Geltungsbereich der DSGVO erfolgt die Bearbeitung gestützt auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie bei Kontaktaufnahme und Vertragsabwicklung auf Art. 6 Abs. 1 lit. b DSGVO.

Server-Logdaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist, und anschliessend gelöscht oder anonymisiert. Anfragen per E-Mail werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten sowie auf Berichtigung, Löschung, Einschränkung der Bearbeitung und auf Datenübertragbarkeit. Sie können einer Bearbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannte Kontaktadresse. In der Schweiz können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; im Geltungsbereich der DSGVO steht Ihnen das Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

Die Übertragung der Website erfolgt verschlüsselt über HTTPS. Es werden angemessene technische und organisatorische Massnahmen getroffen, um die bearbeiteten Daten vor Verlust und unberechtigtem Zugriff zu schützen.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website oder die Rechtslage ändert. Massgebend ist jeweils die hier veröffentlichte Fassung.