Controller (Art. 5 lit. j DSG or Art. 13 No. 1 lit. a DSGVO): FaceCraft GmbH, Grossmatte Ost 24b, 6014 Lucerne, e-mail: info@thefacecraft.com. Please send data protection concerns by post or e-mail to this address.

Our representative in the EEA (Art. 27 DSGVO): VGS Datenschutzpartner UG, Am Kaiserkai 69, D-20457 Hamburg, e-mail: info@datenschutzpartner.eu.

We primarily process data we receive from customers and business partners in our business relationship, or collect from users of our website and other applications. Where permitted, we also take data from public sources (e.g. debt enforcement, land and commercial registers, press, internet) or receive it from authorities and other third parties (Art. 19 para. 3 DSG or Art. 14 DSGVO). Besides data you give us directly, we receive in particular from third parties:

• information from public registers and from official and legal proceedings;
• information on your professional functions and activities, and about you in correspondence with third parties;
• creditworthiness information (where we transact with you personally);
• information from people close to you (family, advisors, legal representatives) and from banks, insurers and sales or other contractual partners needed to conclude or process contracts involving you (e.g. references, delivery address, powers of attorney, compliance information, payments, purchases);
• personal data from media and internet (where appropriate, e.g. job applications or marketing), addresses, interests and other socio-demographic data (marketing);
• website usage data (see below).

Our website is hosted by GoDaddy.com LLC (USA), which also processes this data as order processor: https://www.godaddy.com/de-ch/legal/agreements/privacy-policy.

If you only use the website for information, we collect server log data via cookies and directly from your browser: IP address, date and time of the request, time zone difference to GMT, content of the request (page), HTTP status code, amount of data, referring website, browser, operating system and interface, language and version of the browser software. Purpose: technically error-free presentation and optimisation of the website. Legal basis: our legitimate interest (Art. 6 para. 3 DSG or Art. 6 para. 1 sentence 1 lit. f DSGVO), unless the interests or fundamental rights of the data subject prevail, in particular where the data subject is a child.

SSL or TLS encryption

This site uses SSL or TLS encryption to protect confidential content such as orders or enquiries. You recognise it by “https://” in the address line and the lock symbol; data transmitted this way cannot be read by third parties.

Via our contact forms we collect the data you enter:

• name and first name,
• e-mail address,
• telephone number,
• content of the message.

We store it to process your enquiry and follow-up questions until you request deletion, revoke your consent or the purpose ceases (e.g. enquiry processed); statutory or contractual retention periods remain reserved. Legal basis: contract initiation, performance or termination (Art. 6 para. 3 DSG or Art. 6 para. 1 lit. b DSGVO); otherwise our legitimate interest in effective handling of enquiries (Art. 6 para. 3 DSG or Art. 6 para. 1 lit. f DSGVO) or, if requested, your revocable consent (Art. 6 para. 6 f. DSG or Art. 6 para. 1 lit. a DSGVO).

Request by e-mail or telephone

By contacting us by e-mail or telephone you accept that data is transmitted unencrypted and may be intercepted. We store and process your enquiry and resulting data (usually name, telephone number, e-mail address, enquiry) to handle it, on the same legal bases and for the same duration as for contact forms.

We integrate content and services of third parties, such as videos or map functions, based on our legitimate interests in analysis, optimisation and economic operation of our offer (Art. 6 para. 3 DSG or Art. 6 para. 1 lit. f DSGVO) or, if requested, your consent (Art. 6 para. 6 f. DSG or Art. 6 para. 1 lit. a DSGVO).

We generally process the following data, which you provide in the enquiry or during performance:

• name, first name, address, e-mail address, telephone number,
• picture and video data of you and/or third parties,
• where applicable, further information.

Basis: initiation or performance of the contract (Art. 6 para. 3 DSG or Art. 6 para. 1 lit. b DSGVO). We process it until the purpose is fulfilled, at the longest until the statutory retention period ends. For our video and photography work you consent to processing of your image rights and ensure that you obtain the consent of third parties concerned (Art. 28 ZGB, DSG or Art. 6 para. 1 sentence 1 lit. a DSGVO); you can revoke consent at any time.

By registering you permit us to send you tailored information by post or electronically. We process:

• name, first name, address, e-mail address, telephone number, date of birth,
• details of products and services received and of the newsletter type wanted,
• your reactions to newsletters (tracking of reading and clicks on links).

You can revoke consent at any time. In accordance with statutory provisions we may also send news on similar offers without consent if we have or had a contractual relationship with you; you can refuse these via the link in the newsletter. Legal basis: your consent (Art. 3 para. 1 lit. o UWG, Art. 6 para. 6 f. DSG or Art. 6 para. 1 sentence 1 lit. a DSGVO) or our private or legitimate interest (Art. 6 para. 3 DSG or Art. 6 para. 1 sentence 1 lit. f DSGVO).

We use cookies and similar technologies to identify your browser or device and recognise you on return. Session cookies are deleted after your visit; permanent cookies store settings for a period (e.g. two years). We use permanent cookies for user preferences (e.g. language, autologin) and to understand how our offer is used; some are set by contractors we work with. You can set your browser to reject cookies, keep them for one session or delete them early (most accept them by default); if you block them, functions such as forms or login may fail. By using our website or after consenting you agree to these technologies, otherwise adjust your browser and/or revoke consent. For third-party or analysis cookies we inform you below and, if necessary, request consent.

Google Analytics (incl. e-commerce measurement and Google Signal)

We use Google Analytics to analyse and improve our website. Usage data is transmitted to a Google server in the USA; IP addresses are shortened first when anonymisation is active. Google may combine this data with other data for its own purposes and, if you are registered with Google, is responsible under its own rules. E-commerce measurement records orders and order values to improve online marketing. Google Signal additionally collects location, search and YouTube history and demographic data for personalised advertising and anonymised statistics.

Legal basis: your consent (Art. 6 para. 6 f. DSG or Art. 6 para. 1 lit. a DSGVO), revocable at any time with effect for the future. You can block cookies in your browser settings or opt out with the plug-in at http://tools.google.com/dlpage/gaoptout?hl=de. Data is deleted after 14 months at the latest. Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (https://policies.google.com/privacy?hl=de). The transfer to the USA is covered by EU standard contractual clauses (Art. 16 para. 2 lit. d DSG or Art. 46 DSGVO).

Google Ads, Ads Remarketing and DoubleClick

Provider: Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland. Google Ads shows our ads in Google search and on partner websites based on search terms, location and interests. Remarketing and DoubleClick show interest-based ads to people who have interacted with our offer, recognising them via cookies or similar technologies and building a pseudonymous profile of pages visited and clicks.

Legal basis: your consent (Art. 6 para. 6 f. DSG or Art. 6 para. 1 lit. a DSGVO), revocable at any time. The transfer to the USA relies on EU standard contractual clauses (https://policies.google.com/privacy/frameworks). Objection to personalised advertising: https://adssettings.google.com/authenticated.

Elfsight Google Reviews widget

Our pages show Google reviews via a plug-in from Elfsight, LLC (Armenia). When it loads, Google and Elfsight can read or store your IP address, and Google can link the visit to your profile if you are logged in. See https://www.google.de/policies/privacy/ and https://elfsight.com/privacy-policy/.

Google Tag Manager

Google Tag Manager (Google Ireland Limited) lets us integrate tracking, statistics and other tools. It creates no profiles, stores no cookies and does no analysis itself, but records your IP address, which may go to Google LLC in the USA. Basis: our legitimate interest in uncomplicated tool management (Art. 6 para. 3 DSG or Art. 6 para. 1 lit. f DSGVO) or, if requested, revocable consent (Art. 6 para. 6 DSG or Art. 6 para. 1 lit. a DSGVO).

We maintain online presences in social networks to communicate with and inform customers, interested parties and users there; the operators' terms and privacy policies (they are controllers) apply, and we process data of users who communicate with us there (posts, messages). On our website we may use plug-ins of Facebook, Instagram, LinkedIn, YouTube and TikTok, usually recognisable by icons and disabled by default. If you activate them (by clicking and logging in), the operators can register your visit and use it for their purposes under their own data protection rules; we receive no information about you from them.

YouTube – service from Google

YouTube videos are embedded in “extended data protection mode”: no data reaches YouTube until you play a video. Then YouTube receives your visit and usage data, and if you are logged in to Google it is assigned to your account (log out beforehand to avoid this). YouTube uses this for advertising, market research and website design; you may object to these profiles with YouTube. See https://policies.google.com/privacy?hl=de. Google processes data in the USA under standard contractual clauses (Art. 16 para. 2 lit. d DSG or Art. 46 DSGVO). Basis: our legitimate interest in direct advertising (Art. 6 para. 3 DSG, Art. 6 para. 1 sentence 1 lit. f DSGVO, recital 47 DSGVO), unless the interests or fundamental rights of the data subject prevail, in particular a child.

Facebook Custom Audiences – analysis tool from Facebook

We use the “Custom Audiences” remarketing function of Facebook Ireland Ltd. (“Facebook”) to show website visitors interest-based ads on Facebook and other sites. Facebook can learn that you visited our website or clicked an ad, may link this to your account, and may store your IP address and other identifiers even without a login. We have no influence on its further use. Logged-in users can deactivate it at https://www.facebook.com/settings/?tab=ads#_; see https://www.facebook.com/about/privacy. Meta processes data in the USA under standard contractual clauses. You can revoke consent at any time by informal message to our contact addresses above.

Facebook Pixel – analysis tool from Meta

Facebook Pixel analyses your click behaviour and interactions on our Facebook posts and tells us whether you visited our website and/or Facebook page(s), so that we can address you with needs-based information and measure and optimise marketing. Data: usage and meta data, linked to the Facebook profile (in particular inventory data) for registered users. Processing: permanent and third-party cookies, tracking, conversion measurement, interest-based marketing, profiling, cross-device tracking, custom audiences. By default advanced data matching is not used.

Provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (https://www.facebook.com/privacy, https://www.facebook.com/business/gdpr); Meta processes data in the USA under standard contractual clauses (DSG or Art. 46 DSGVO). Basis and revocation: your consent (Art. 6 para. 6 f. DSG or Art. 6 para. 1 sentence 1 lit. a DSGVO). Data is deleted after 14 months at the latest. Prevent collection at https://www.facebook.com/settings?tab=ads or http://www.youronlinechoices.com/uk/your-ad-choices/.

For online meetings we may use Zoom Video Communications, Inc. (San Jose, USA), Google Meet, Microsoft Teams or similar providers. Video and audio recordings, chat content and participant names are transmitted to the provider, in the USA or elsewhere. Policies: https://zoom.us/de-de/privacy.html, https://policies.google.com/privacy?hl=de, https://privacy.microsoft.com/de-de/privacystatement. Zoom, Google and Microsoft rely on EU standard contractual clauses for transfers to the USA (Art. 16 para. 2 lit. d DSG or Art. 46 DSGVO). Basis for image and video data: in particular your consent (Art. 6 para. 6 f. DSG or Art. 6 para. 1 sentence 1 lit. a DSGVO), revocable at any time.

We use personal data primarily to conclude and perform contracts with customers and business partners (Art. 6 para. 3 DSG or Art. 6 para. 1 lit. b DSGVO), in particular video and photo productions and purchases from suppliers and subcontractors, and to comply with legal obligations at home and abroad; this may also affect you as an employee of such a partner. Where permitted and appropriate we also process data for these purposes, in which we (and sometimes third parties) have a legitimate interest:

• offering and developing our offers and services and operating our website and platforms;
• communicating with third parties and handling their enquiries (e.g. applications, media);
• needs analysis for direct customer contact and collecting data from public sources for customer acquisition;
• advertising and marketing (including events) unless you object; existing customers can object at any time and are put on a blocking list;
• asserting legal claims and defence in legal disputes and official proceedings;
• preventing and investigating crime and misconduct (e.g. internal investigations, fraud analysis);
• safeguarding operations, in particular IT;
• purchase and sale of business units or companies and other corporate transactions with the associated data transfer, business management, and compliance with legal, regulatory and internal rules.

Where you consented to processing for certain purposes (e.g. newsletter), we process data on that basis (Art. 6 para. 6 f. DSG, Art. 6 para. 1 lit. a DSGVO) unless another basis exists and is needed. Consent can be revoked at any time without affecting processing already carried out.

Your data is treated as strictly confidential and not sold. Where permitted and appropriate, we disclose data to third parties or order processors that process it for us (in particular to fulfil contracts) or for their own purposes (DSG or Art. 13 No. 1 lit. e DSGVO), in particular:

• service providers (tax consultants, auditors, banks, insurers) and order processors (e.g. IT providers);
• where applicable, dealers, suppliers, subcontractors and other business partners (not for data subjects as customers);
• domestic and foreign authorities, agencies or courts (where required by law), and other parties in actual or potential legal proceedings;
• social media (only where data subjects participate themselves, and indirectly via plug-ins);
• acquirers or parties interested in acquiring business units or FaceCraft GmbH.

Recipients are partly in Germany and partly abroad. Data may be transferred to the following countries outside Switzerland, where our contractual partners are located, where we are represented, or in exceptional cases (legal obligation) to foreign authorities or companies:

For countries without adequate data protection we ensure the legally required protection through suitable contracts after a risk analysis: the European Commission's standard contractual clauses, the model contracts of the Swiss Federal Data Protection and Information Commissioner, or Binding Corporate Rules. Where none applies, we rely on the statutory exceptions (Art. 19 para. 4 DSG or Art. 13 No. 1 lit. f DSGVO). Copies of these guarantees are available from the contact person above; we may redact them for data protection or confidentiality reasons.

We keep personal data as long as needed for our contractual and legal obligations or the purposes pursued, for example for the whole business relationship. Beyond that, statutory retention duties apply (generally 10 years for business books and accounting vouchers under Art. 958f OR; 20 years or longer for certain documents). Data may also be kept while claims against us can be asserted, or where legitimate business interests require it (e.g. evidence). Data no longer needed is deleted or anonymised. Operational data such as system logs is generally kept for twelve months or less.

We take appropriate technical and organisational measures against unauthorised access and misuse, such as IT and network security, access controls and restrictions, encryption of data carriers and transmissions, and controls. If a data breach occurs, we aim to identify it early and, where necessary, report it promptly to you or the competent supervisory authority (in Switzerland the Federal Data Protection and Information Commissioner), including the data categories concerned.

You must provide the data required to establish and perform the business relationship and its contractual obligations (as a rule there is no legal obligation to provide data). Without it we generally cannot enter into or perform a contract with you (or the entity or person you represent). Use of the website is also not possible if certain traffic security details (such as the IP address) are not disclosed.

Under the data protection law applicable to you and as provided therein, you have the right to information, rectification, deletion, restriction of processing, objection, and data portability (release of certain data for transfer to another body):

• persons domiciled or resident in Switzerland: Federal Data Protection Act, Art. 25 ff. E-DSG;
• persons domiciled or resident in the EU/EFTA: Art. 13 No. 2 lit. b DSGVO.

We may assert statutory restrictions, for example where we must retain data, have an overriding interest, or need it to enforce claims. Any costs will be communicated in advance. Exercising these rights may conflict with contractual agreements and have consequences such as early termination; we will inform you in advance unless already regulated by contract. You can revoke consent at any time. Please make requests in a way that lets us verify your identity (e.g. by enclosing an ID). You may also enforce claims in court or complain to the competent data protection authority (FADP or Art. 13 No. 2 lit. d DSGVO); in Switzerland, the Federal Data Protection and Information Commissioner (http://www.edoeb.admin.ch).

We may amend this policy at any time without prior notice; the version published on our website applies. If it is part of an agreement with you, we will inform you of updates by e-mail or other suitable means. It comes into force on 23 January 2024 and replaces all previous privacy policies.

Lucerne, 23 January 2024

Verantwortlich (Art. 5 lit. j DSG resp. Art. 13 Ziff. 1 lit. a DSGVO): FaceCraft GmbH, Grossmatte Ost 24b, 6014 Luzern, E-Mail: info@thefacecraft.com. Datenschutzanliegen richten Sie bitte per Post oder E-Mail an diese Adresse.

Unsere Vertreterin im EWR (Art. 27 DSGVO): VGS Datenschutzpartner UG, Am Kaiserkai 69, D-20457 Hamburg, E-Mail: info@datenschutzpartner.eu.

Wir bearbeiten in erster Linie Daten, die wir in der Geschäftsbeziehung von Kunden und Geschäftspartnern erhalten oder beim Betrieb unserer Website und weiterer Applikationen von Nutzern erheben. Soweit erlaubt, entnehmen wir Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) oder erhalten sie von Behörden und sonstigen Dritten (Art. 19 Abs. 3 DSG resp. Art. 14 DSGVO). Neben den Daten, die Sie uns direkt geben, erhalten wir von Dritten insbesondere:

• Angaben aus öffentlichen Registern und aus behördlichen und gerichtlichen Verfahren;
• Angaben zu Ihren beruflichen Funktionen und Tätigkeiten sowie über Sie in der Korrespondenz mit Dritten;
• Bonitätsauskünfte (soweit wir Geschäfte mit Ihnen persönlich abwickeln);
• Angaben von Ihnen nahestehenden Personen (Familie, Berater, Rechtsvertreter) sowie von Banken, Versicherungen, Vertriebs- und weiteren Vertragspartnern, die für Abschluss oder Abwicklung von Verträgen mit Ihnen nötig sind (z.B. Referenzen, Lieferadresse, Vollmachten, Compliance-Angaben, erfolgte Zahlungen und Käufe);
• Personendaten aus Medien und Internet (soweit angezeigt, z.B. bei Bewerbungen oder für Marketing), Adressen, Interessen und weitere soziodemographische Daten (Marketing);
• Daten zur Nutzung der Website (siehe unten).

Unsere Website wird von der GoDaddy.com LLC (USA) gehostet, die diese Daten ebenfalls als Auftragsbearbeiterin bearbeitet: https://www.godaddy.com/de-ch/legal/agreements/privacy-policy.

Bei rein informatorischer Nutzung erheben wir über Cookies und direkt von Ihrem Browser Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anfrage (Seite), HTTP-Statuscode, Datenmenge, Herkunftswebsite, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware. Zweck: technisch fehlerfreie Darstellung und Optimierung der Website. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 Satz 1 lit. f DSGVO), soweit nicht die Interessen oder Grundrechte der betroffenen Person überwiegen, insbesondere bei Kindern.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt SSL- bzw. TLS-Verschlüsselung zum Schutz vertraulicher Inhalte wie Bestellungen oder Anfragen. Erkennbar ist sie an «https://» in der Adresszeile und am Schloss-Symbol; so übermittelte Daten können nicht von Dritten mitgelesen werden.

Über die Kontaktformulare erheben wir die von Ihnen eingegebenen Daten:

• Name und Vorname,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Nachricht.

Wir speichern sie zur Bearbeitung Ihrer Anfrage und für Anschlussfragen, bis Sie die Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt (z.B. Anfrage erledigt); gesetzliche oder vertragliche Aufbewahrungsfristen bleiben vorbehalten. Rechtsgrundlage: Anbahnung, Durchführung oder Beendigung eines Vertrags (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 lit. b DSGVO); sonst unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 lit. f DSGVO) oder, sofern erfragt, Ihre widerrufbare Einwilligung (Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 lit. a DSGVO).

Anfrage per E-Mail oder Telefon

Bei Kontakt per E-Mail oder Telefon ist Ihnen bewusst, dass Daten unverschlüsselt übermittelt werden und von Dritten abgefangen werden können. Wir speichern und bearbeiten Ihre Anfrage und die daraus hervorgehenden Daten (in der Regel Name, Telefonnummer, E-Mail-Adresse, Anfrage) zu deren Bearbeitung, auf denselben Rechtsgrundlagen und für dieselbe Dauer wie bei Kontaktformularen.

Wir binden Inhalte und Dienste Dritter ein, etwa Videos oder Kartenfunktionen, aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Angebots (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 lit. f DSGVO) oder, sofern erfragt, Ihrer Einwilligung (Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 lit. a DSGVO).

Wir bearbeiten in der Regel folgende Daten, die Sie uns bei der Anfrage oder Vertragserfüllung bekanntgeben:

• Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer,
• Bild- und Videodaten von Ihnen und/oder Dritten,
• gegebenenfalls weitere Angaben.

Grundlage: Anbahnung bzw. Erfüllung des Vertrags (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 lit. b DSGVO). Wir bearbeiten sie, bis der Zweck erfüllt ist, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfrist. Bei Video- und Fotoarbeiten willigen Sie in die Bearbeitung Ihrer Bildrechte ein und stellen sicher, dass Sie die Einwilligung betroffener Dritter einholen (Art. 28 ZGB, DSG resp. Art. 6 Abs. 1 Satz 1 lit. a DSGVO); Sie können jederzeit widerrufen.

Mit der Anmeldung erlauben Sie uns, Ihnen bedarfsgerechte Informationen per Post oder elektronisch zuzustellen. Wir bearbeiten:

• Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum,
• Angaben zu bezogenen Produkten und Dienstleistungen und zur gewünschten Art des Newsletters,
• Ihre Reaktionen auf Newsletter (Tracking beim Lesen und bei Klicks auf Links).

Sie können Ihre Einwilligung jederzeit widerrufen. Nach den gesetzlichen Bestimmungen dürfen wir auch ohne Einwilligung Neuigkeiten zu ähnlichen Angeboten zustellen, wenn wir in einer Vertragsbeziehung zu Ihnen stehen oder standen; Sie können dies jederzeit über den Link im Newsletter ablehnen. Rechtsgrundlage: Ihre Einwilligung (Art. 3 Abs. 1 lit. o UWG, Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 Satz 1 lit. a DSGVO) oder unser privates bzw. berechtigtes Interesse (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

Wir verwenden «Cookies» und ähnliche Techniken, um Ihren Browser oder Ihr Gerät beim erneuten Besuch wiederzuerkennen. Session-Cookies werden nach dem Besuch gelöscht; permanente Cookies speichern Einstellungen für einen bestimmten Zeitraum (z.B. zwei Jahre), etwa Sprache oder Autologin, und helfen, die Nutzung unseres Angebots zu verstehen. Einige stammen von Vertragspartnern. Sie können Cookies im Browser ablehnen, nur für eine Sitzung speichern oder löschen; dann können Funktionen wie Formulare oder Login eingeschränkt sein. Mit der Nutzung der Website bzw. Ihrer Einwilligung stimmen Sie diesen Techniken zu, andernfalls passen Sie Ihren Browser an oder widerrufen Ihre Einwilligung. Zu Drittanbieter- und Analyse-Cookies informieren wir nachfolgend und holen nötigenfalls Ihre Einwilligung ein.

Google Analytics (inkl. E-Commerce-Messung und Google-Signal)

Wir nutzen Google Analytics, um unsere Website zu analysieren und zu verbessern. Cookie-Informationen über Ihre Nutzung werden in der Regel an einen Google-Server in den USA übertragen; bei aktivierter IP-Anonymisierung wird die IP-Adresse vorher gekürzt und nur ausnahmsweise vollständig übertragen. Die IP-Adresse wird nicht mit anderen Google-Daten zusammengeführt. Google erhält von uns keine Personendaten, kann Ihre Nutzung aber mit Daten anderer Websites zusammenführen und für eigene Zwecke nutzen (z.B. Werbesteuerung); bei Google-Konto gilt dessen Regelwerk. Die E-Commerce-Messung erfasst Bestellungen, Bestellwerte, Versandkosten und die Zeit bis zum Kauf (unter einer Transaktions-ID) zur Optimierung des Online-Marketings. Google-Signal ergänzt Standort-, Such- und YouTube-Verlauf sowie demografische Daten für personalisierte Werbung und anonymisierte Statistiken.

Rechtsgrundlage und Widerruf: Ihre Einwilligung (Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar. Cookies verhindern Sie über die Browsereinstellungen, die Erfassung und Bearbeitung der Daten durch Google mit dem Plug-in unter http://tools.google.com/dlpage/gaoptout?hl=de. Die Daten werden spätestens nach 14 Monaten gelöscht. Anbieterin: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (https://policies.google.com/privacy?hl=de); EU-Standardvertragsklauseln rechtfertigen die Übermittlung in die USA nach einer Risikobeurteilung (Art. 16 Abs. 2 lit. d DSG resp. Art. 46 DSGVO).

Google Ads, Ads Remarketing und DoubleClick

Anbieterin: Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads blendet unsere Anzeigen in der Google-Suche oder auf Websites Dritter ein, nach Suchbegriffen (Keyword-Targeting) oder Nutzerdaten wie Standort und Interessen (Zielgruppen-Targeting); wir werten aus, welche Suchbegriffe zu Anzeigen und Klicks führten. Remarketing ordnet Personen, die mit unserem Angebot interagieren, Zielgruppen zu und zeigt ihnen im Google-Netzwerk interessenbezogene Werbung, auch geräteübergreifend. DoubleClick blendet interessenbezogene Anzeigen ein (z.B. in Suchergebnissen oder Bannern), erkennt Betrachter über Cookies oder vergleichbare Technologien (z.B. Device-Fingerprinting) wieder und erstellt ein pseudonymes Profil besuchter Seiten und Klicks.

Grundlage ist Ihre jederzeit widerrufbare Einwilligung (Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (https://policies.google.com/privacy/frameworks, https://privacy.google.com/businesses/controllerterms/mccs/). Widerspruch gegen personalisierte Werbung: https://www.google.com/settings/ads/onweb/, https://policies.google.com/technologies/ads, https://adssettings.google.com/authenticated.

Elfsight Google Reviews Widget

Unsere Seiten binden das Plugin Google Reviews der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein, bereitgestellt von Elfsight, LLC, Yerevan, Paronyana str., 19/3, 201, 0015, Armenien. Beim Laden der Bilder und Bewertungen können Google und Elfsight die IP-Adresse auslesen oder speichern, und Google kann den Besuch Ihrem Profil zuordnen, wenn Sie eingeloggt sind. Siehe https://www.google.de/policies/privacy/ und https://elfsight.com/privacy-policy/.

Google Tag Manager

Mit dem Google Tag Manager (Google Ireland Limited) binden wir Tracking-, Statistik- und andere Tools ein. Er erstellt keine Profile, speichert keine Cookies und analysiert nicht selbst, erfasst aber Ihre IP-Adresse, die an Google LLC in den USA übermittelt werden kann. Grundlage: unser berechtigtes Interesse an unkomplizierter Verwaltung von Tools (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 lit. f DSGVO) oder, sofern erfragt, widerrufbare Einwilligung (Art. 6 Abs. 6 DSG resp. Art. 6 Abs. 1 lit. a DSGVO).

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie zu informieren; es gelten die Geschäftsbedingungen und Datenschutzerklärungen der Betreiber (Verantwortliche), und wir bearbeiten Daten von Nutzern, die dort mit uns kommunizieren (Beiträge, Nachrichten). Auf unserer Website können wir Plug-ins von Facebook, Instagram, LinkedIn, YouTube und TikTok einsetzen, meist an Symbolen erkennbar und standardmässig deaktiviert. Aktivieren Sie sie (durch Anklicken und Anmelden), können die Betreiber Ihren Besuch registrieren und nach ihren eigenen Datenschutzbestimmungen für ihre Zwecke nutzen; wir erhalten von ihnen keine Informationen über Sie.

YouTube – Dienstleistung von Google

Wir binden YouTube-Videos im «erweiterten Datenschutzmodus» ein: Bis Sie ein Video abspielen, werden keine Daten an YouTube übermittelt. Dann erhält YouTube die Information, dass Sie die Unterseite besucht haben, samt Nutzungsdaten, unabhängig davon, ob Sie eingeloggt sind (darauf haben wir keinen Einfluss); bei Google-Login werden sie Ihrem Konto zugeordnet (melden Sie sich vorher ab, um dies zu vermeiden). YouTube speichert sie als Nutzungsprofile für Werbung, Marktforschung und bedarfsgerechte Websitegestaltung sowie um andere Nutzer über Ihre Aktivitäten zu informieren; der Bildung dieser Profile können Sie bei YouTube widersprechen. Siehe https://policies.google.com/privacy?hl=de und https://privacy.google.com/take-control.html?categories_activeEl=sign-in. Google bearbeitet Daten in den USA unter Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG resp. Art. 46 DSGVO). Grundlage: unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 3 DSG, Art. 6 Abs. 1 Satz 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO), soweit nicht die Interessen oder Grundrechte der betroffenen Person überwiegen, insbesondere bei Kindern.

Facebook Custom Audiences ein – Analysetool von Facebook

Wir nutzen die Remarketing-Funktion «Custom Audiences» der Facebook Ireland Ltd. («Facebook»), um Website-Nutzern interessenbezogene Anzeigen auf Facebook oder anderen Websites mit diesem Verfahren einzublenden. Ihr Browser verbindet sich direkt mit dem Facebook-Server; nach unserem Kenntnisstand erfährt Facebook, dass Sie unsere Website besucht oder eine Anzeige angeklickt haben, kann dies Ihrem Konto zuordnen und IP-Adresse und weitere Merkmale auch ohne Registrierung oder Login erhalten und speichern. Auf Umfang und weitere Nutzung haben wir keinen Einfluss. Eingeloggte Nutzer können die Funktion unter https://www.facebook.com/settings/?tab=ads#_ deaktivieren; siehe https://www.facebook.com/about/privacy. Meta bearbeitet Daten in den USA unter Standardvertragsklauseln (DSG resp. Art. 46 DSGVO). Ihre Einwilligung können Sie jederzeit durch formlose Mitteilung an unsere oben genannten Kontaktadressen widerrufen.

Facebook Pixel – Analysetool von Meta

Der Facebook-Pixel analysiert Ihr Klickverhalten und Ihre Interaktionen auf unseren Facebook-Beiträgen und zeigt uns, ob Sie unsere Website und/oder Facebook-Seite(n) besucht haben, damit wir Sie bedarfsgerecht ansprechen und unser Marketing messen und optimieren können. Daten: Nutzungs- und Metadaten, bei registrierten Nutzern verknüpft mit dem Facebook-Profil (insbesondere Bestandsdaten). Bearbeitung: permanente und Drittanbieter-Cookies, Tracking, Konversionsmessung, interessenbezogenes Marketing, Profiling, geräteübergreifendes Tracking, Custom Audiences. Standardmässig wird kein erweiterter Datenabgleich verwendet.

Anbieterin: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (https://www.facebook.com/privacy, https://www.facebook.com/business/gdpr); Meta bearbeitet Daten in den USA unter Standardvertragsklauseln (DSG resp. Art. 46 DSGVO). Grundlage und Widerruf: Ihre Einwilligung (Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 Satz 1 lit. a DSGVO). Die Daten werden spätestens nach 14 Monaten gelöscht. Erfassung verhindern: https://www.facebook.com/settings?tab=ads oder http://www.youronlinechoices.com/uk/your-ad-choices/.

Für Online-Meetings können wir Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, Google Meet (Google LLC), Microsoft Teams (Microsoft Enterprise Service Privacy, USA) oder ähnliche Anbieter einsetzen. Video- und Audioaufnahmen, Chatinhalte und Namen der Teilnehmenden werden an den Anbieter, in den USA oder anderswo, übermittelt. Datenschutzerklärungen: https://zoom.us/de-de/privacy.html, https://policies.google.com/privacy?hl=de, https://privacy.microsoft.com/de-de/privacystatement; bei weiteren Anbietern verweisen wir auf deren Erklärungen. Zoom, Google und Microsoft haben EU-Standardvertragsklauseln vereinbart, die die Übermittlung in die USA nach einer Risikobeurteilung rechtfertigen (Art. 16 Abs. 2 lit. d DSG resp. Art. 46 DSGVO). Grundlage für die Bearbeitung von Bild- und Videodaten (Recht am eigenen Bild) ist insbesondere Ihre jederzeit widerrufbare Einwilligung (Art. 6 Abs. 6 f. DSG resp. Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

Wir verwenden Personendaten in erster Linie zum Abschluss und zur Abwicklung von Verträgen mit Kunden und Geschäftspartnern (Art. 6 Abs. 3 DSG resp. Art. 6 Abs. 1 lit. b DSGVO), insbesondere bei Video- und Fotoproduktionen und beim Einkauf bei Lieferanten und Subunternehmern, sowie zur Erfüllung gesetzlicher Pflichten im In- und Ausland; dies kann auch Sie als Mitarbeitende eines solchen Partners betreffen. Soweit erlaubt und angezeigt, bearbeiten wir Daten zudem zu folgenden Zwecken, an denen wir (und teilweise Dritte) ein berechtigtes Interesse haben:

• Angebot und Weiterentwicklung unserer Angebote und Dienstleistungen sowie Betrieb unserer Website und Plattformen;
• Kommunikation mit Dritten und Bearbeitung deren Anfragen (z.B. Bewerbungen, Medienanfragen);
• Bedarfsanalyse zwecks direkter Kundenansprache und Erhebung von Daten aus öffentlichen Quellen zur Kundenakquisition;
• Werbung und Marketing (einschliesslich Anlässen), soweit Sie nicht widersprochen haben; Bestandskunden können jederzeit widersprechen und kommen auf eine Sperrliste;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren;
• Verhinderung und Aufklärung von Straftaten und Fehlverhalten (z.B. interne Untersuchungen, Betrugsanalysen);
• Gewährleistung des Betriebs, insbesondere der IT;
• Kauf und Verkauf von Geschäftsbereichen oder Gesellschaften und andere gesellschaftsrechtliche Transaktionen samt Datenübertragung, Geschäftssteuerung sowie Einhaltung rechtlicher, regulatorischer und interner Vorschriften.

Soweit Sie für bestimmte Zwecke eingewilligt haben (z.B. Newsletter), bearbeiten wir Daten auf dieser Grundlage (Art. 6 Abs. 6 f. DSG, Art. 6 Abs. 1 lit. a DSGVO), sofern keine andere Grundlage besteht und nötig ist. Die Einwilligung kann jederzeit widerrufen werden, ohne dass bereits erfolgte Bearbeitungen berührt werden.

Ihre Daten werden streng vertraulich behandelt und nicht verkauft. Soweit erlaubt und angezeigt, geben wir Daten an Dritte oder Auftragsbearbeiter weiter, die sie für uns (insbesondere zur Vertragserfüllung) oder für eigene Zwecke bearbeiten (DSG resp. Art. 13 Ziff. 1 lit. e DSGVO), insbesondere an:

• Dienstleister (Steuerberater, Revisoren, Banken, Versicherungen) und Auftragsbearbeiter (z.B. IT-Anbieter);
• gegebenenfalls Händler, Lieferanten, Subunternehmer und weitere Geschäftspartner (nicht für betroffene Personen als Kunden);
• in- und ausländische Behörden, Amtsstellen oder Gerichte (wo gesetzlich erforderlich) sowie weitere Beteiligte in möglichen oder tatsächlichen Rechtsverfahren;
• Social Media (nur soweit betroffene Personen selbst teilnehmen, und mittelbar über Plug-ins);
• Erwerber oder Erwerbsinteressenten von Geschäftsbereichen oder der FaceCraft GmbH.

Die Empfänger befinden sich teilweise in Deutschland, teilweise im Ausland. Daten können in folgende Länder ausserhalb der Schweiz übermittelt werden, in denen sich unsere Vertragspartner befinden oder wir vertreten sind, bzw. in Ausnahmefällen (gesetzliche Pflicht) an ausländische Behörden oder Gesellschaften:

Für Länder ohne angemessenen Datenschutz stellen wir den gesetzlich erforderlichen Schutz nach einer Risikoanalyse durch geeignete Verträge sicher: die Standardvertragsklauseln der Europäischen Kommission (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de, https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32021D0915&locale-en=), die Musterverträge des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/unternehmen/anmeldung-einer-datensammlung/mustervertrag-fuer-das-outsourcing-von-datenbearbeitungen-ins-au.html) oder Binding Corporate Rules; oder wir stützen uns auf die Ausnahmen der Einwilligung, der Vertragsabwicklung, von Rechtsansprüchen, überwiegender öffentlicher Interessen, veröffentlichter Daten oder des Schutzes der Unversehrtheit der betroffenen Personen (Art. 19 Abs. 4 DSG resp. Art. 13 Ziff. 1 lit. f DSGVO). Eine Kopie dieser Garantien erhalten Sie bei der oben genannten Kontaktperson; wir können Kopien aus datenschutzrechtlichen oder Geheimhaltungsgründen schwärzen oder nur auszugsweise liefern.

Wir bewahren Personendaten auf, solange es für unsere vertraglichen und gesetzlichen Pflichten oder die verfolgten Zwecke erforderlich ist, z.B. für die gesamte Geschäftsbeziehung (Anbahnung, Abwicklung, Beendigung), und darüber hinaus nach den gesetzlichen Aufbewahrungs- und Dokumentationspflichten (grundsätzlich 10 Jahre für Geschäftsbücher, Buchungs- und mehrwertsteuerrelevante Belege nach Art. 958f OR, für gewisse Unterlagen 20 Jahre oder länger). Daten können auch aufbewahrt werden, solange Ansprüche gegen uns geltend gemacht werden können und soweit wir gesetzlich verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. Beweiszwecke). Nicht mehr benötigte Daten werden gelöscht oder soweit möglich anonymisiert. Für Betriebsdaten (z.B. Systemprotokolle, Logs) gelten grundsätzlich Fristen von zwölf Monaten oder weniger.

Wir treffen angemessene technische und organisatorische Massnahmen gegen unberechtigten Zugriff und Missbrauch, etwa IT- und Netzwerksicherheit, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen sowie Kontrollen. Kommt es zu einer Datenschutzverletzung, wollen wir sie frühzeitig erkennen und nötigenfalls umgehend Ihnen oder der zuständigen Aufsichtsbehörde melden (in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte), samt den betroffenen Datenkategorien.

Sie müssen die Daten bereitstellen, die für Aufnahme und Durchführung der Geschäftsbeziehung und die damit verbundenen vertraglichen Pflichten erforderlich sind (in der Regel besteht keine gesetzliche Pflicht dazu). Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen (oder der von Ihnen vertretenen Stelle oder Person) schliessen oder abwickeln. Auch die Nutzung der Website ist nicht möglich, wenn gewisse Angaben zur Verkehrssicherung (wie die IP-Adresse) nicht offengelegt werden.

Nach dem auf Sie anwendbaren Datenschutzrecht und soweit darin vorgesehen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie Datenportabilität (Herausgabe bestimmter Daten zur Übertragung an eine andere Stelle):

• Personen mit Wohnsitz oder Aufenthalt in der Schweiz: Bundesgesetz über den Datenschutz, Art. 25 ff. E-DSG;
• Personen mit Wohnsitz oder Aufenthalt in der EU/EFTA: Art. 13 Ziff. 2 lit. b DSGVO.

Wir können gesetzliche Einschränkungen geltend machen, etwa bei Pflicht zur Aufbewahrung oder Bearbeitung, überwiegendem Interesse oder zur Durchsetzung von Ansprüchen. Entstehen Ihnen Kosten, informieren wir Sie vorab. Die Ausübung dieser Rechte kann vertraglichen Abmachungen widersprechen und Folgen wie vorzeitige Vertragsauflösung oder Kosten haben; wir informieren Sie vorab, soweit nicht vertraglich geregelt. Einwilligungen können Sie jederzeit widerrufen. Bitte stellen Sie Begehren so, dass wir Ihre Identität eindeutig nachweisen können (Angabe Ihrer Daten und Beilage eines Ausweises oder gleichwertige Mittel). Sie können Ansprüche zudem gerichtlich durchsetzen oder bei der zuständigen Datenschutzbehörde Beschwerde einreichen (DSG resp. Art. 13 Ziff. 2 lit. d DSGVO); in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

Wir können diese Erklärung jederzeit ohne Vorankündigung anpassen; es gilt die jeweils auf unserer Website veröffentlichte Fassung. Ist sie Teil einer Vereinbarung mit Ihnen, informieren wir Sie über Aktualisierungen per E-Mail oder auf andere geeignete Weise. Sie tritt am 23. Januar 2024 in Kraft und ersetzt alle früheren Datenschutzerklärungen.

Luzern, 23. Januar 2024