Datenschutz

1. Einleitung

Diese Datenschutzerklärung erläutert, wie lichtartfotografie Andrea Wullimann (nachfolgend als «wir», «uns» oder «unser» bezeichnet), mit Sitz in 2545 Selzach, Schweiz, Ihre Personendaten erhebt, nutzt, offenlegt und schützt.

Wir verpflichten uns, die Privatsphäre unserer Nutzer zu schützen und Personendaten in Übereinstimmung mit dem Schweizerischen Datenschutzgesetz (DSG) sowie, wo anwendbar, der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union zu verarbeiten.

Mit der Nutzung unserer Webseite, Dienstleistungen und/oder Produkte (zusammen «Dienstleistungen») erklären Sie sich mit der Erhebung und Nutzung von Informationen gemäss dieser Richtlinie einverstanden.

2. Kontaktinformationen des Verantwortlichen

Der Verantwortliche für die Datenbearbeitung ist:

lichtartfotografie Andrea Wullimann, Selzacherstrasse 32, 2545 Selzach, Schweiz

E-Mail: hello@studiolichtart.ch Telefon: ‭+41 79 412 35 03

Für die Einhaltung der DSGVO, falls wir Personendaten von betroffenen Personen in der EU verarbeiten und keine Niederlassung dort haben, kann die Benennung eines EU-Vertreters erforderlich sein. Falls zutreffend, ist unser EU-Vertreter: Andrea Wullimann

3. Definitionen (DSG und DSGVO)

Personendaten: Alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (betroffene Person) beziehen. Im Sinne des DSG betrifft dies primär Daten von natürlichen Personen.
Besonders schützenswerte Personendaten (DSG) / Besondere Kategorien von Daten (DSGVO): Daten, die erhöhten Schutz benötigen, einschliesslich (aber nicht beschränkt auf) genetische und biometrische Daten, Gesundheitsdaten, religiöse/politische/philosophische Ansichten sowie Daten über verwaltungs- oder strafrechtliche Verfolgungen oder Sanktionen.
Bearbeitung (Verarbeitung): Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Erheben, Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
Verantwortlicher: Die Stelle, die über den Zweck und die Mittel der Bearbeitung von Personendaten entscheidet.

4. Erhobene Daten und Bearbeitungszweck

Wir erheben und bearbeiten Personendaten, die Sie uns freiwillig zur Verfügung stellen, sowie Daten, die automatisch durch Ihre Nutzung unserer Dienstleistungen erhoben werden.

Kategorien von Personendaten und Zweck:

Kontakt-/Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, physische Adresse.
Zweck: Zur Erfüllung vertraglicher Pflichten, Beantwortung von Anfragen, Bereitstellung von Kundensupport und Verwaltung Ihres Kontos (DSG/DSGVO Rechtsgrundlage: Vertragserfüllung, Berechtigtes Interesse).
Nutzungs-/Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Datum und Uhrzeit des Zugriffs, verweisende URL.
Zweck: Zur Gewährleistung der Funktionalität und Sicherheit der Webseite sowie zur Analyse des Webseitenverkehrs zur Verbesserung der Dienstleistung (DSG/DSGVO Rechtsgrundlage: Berechtigtes Interesse, Einwilligung – insbesondere für nicht notwendige Cookies).
Transaktionsdaten: Details zu Dienstleistungen oder Produkten, die Sie bei uns erworben haben, Zahlungsinformationen (in der Regel über Drittanbieter abgewickelt).
Zweck: Zur Abwicklung von Transaktionen und zur Einhaltung gesetzlicher Buchhaltungspflichten (DSG/DSGVO Rechtsgrundlage: Vertragserfüllung, Rechtliche Verpflichtung).
Kommunikationsdaten: Korrespondenz mit uns (z.B. per E-Mail oder Kontaktformulare).
Zweck: Zur Beantwortung Ihrer Anfragen und zur Verbesserung unseres Services (DSG/DSGVO Rechtsgrundlage: Berechtigtes Interesse).

5. Rechtsgrundlagen der Bearbeitung

Wir bearbeiten Ihre Personendaten gestützt auf die folgenden Rechtsgrundlagen, in Übereinstimmung mit dem DSG und der DSGVO:

Einwilligung (Zustimmung): Sie haben uns Ihre eindeutige Zustimmung zur Bearbeitung Ihrer Personendaten für einen bestimmten Zweck erteilt (z.B. Anmeldung für einen Newsletter). Sie haben das Recht, die Einwilligung jederzeit zu widerrufen.
Vertragserfüllung: Die Bearbeitung ist für die Erfüllung eines Vertrags mit Ihnen notwendig, oder weil Sie uns aufgefordert haben, vor dem Abschluss eines Vertrags bestimmte Schritte zu unternehmen (z.B. eine Bestellung aufzugeben).
Gesetzliche Verpflichtung: Die Bearbeitung ist zur Einhaltung einer gesetzlichen Verpflichtung erforderlich (z.B. Steuer- oder Buchhaltungsgesetze).
Berechtigtes Interesse: Die Bearbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern Ihre Grundrechte diese Interessen nicht überwiegen (z.B. Webseitensicherheit, Betrugsprävention, Direktmarketing für ähnliche Produkte/Dienstleistungen).

6. Datenweitergabe und Offenlegung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Dienstleistungen notwendig ist, wenn wir gesetzlich dazu verpflichtet sind oder wenn ein überwiegendes privates oder öffentliches Interesse besteht. Empfänger können sein:

Dienstleister (Auftragsbearbeiter): Externe Partner, die IT-Dienstleistungen, Hosting, Zahlungsabwicklung, Webanalyse oder E-Mail-Dienste erbringen. Diese Parteien sind vertraglich zur Vertraulichkeit verpflichtet und dürfen Ihre Daten nur im notwendigen Umfang für die Dienstleistung nutzen.
Behörden/Aufsichtsstellen: Falls gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Grenzüberschreitende Datenbekanntgabe (Schweiz in Drittstaaten)

Wenn wir Ihre Personendaten in ein Land ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Schutzniveau gemäss den Anforderungen des DSG und der DSGVO gewährleistet ist. Dies erfolgt durch:

Bekanntgabe in ein Land, das vom Bundesrat und/oder der Europäischen Kommission als Land mit angemessenem Datenschutz anerkannt wurde (z.B. die EU/der EWR gelten für die Schweiz als angemessen, und die Schweiz gilt derzeit für die EU als angemessen).
Anwendung geeigneter Garantien, wie beispielsweise Standardvertragsklauseln (SCC), die von der Europäischen Kommission und/oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigt wurden.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten gegen unbefugte oder unrechtmässige Bearbeitung, unbeabsichtigten Verlust, Zerstörung oder Beschädigung zu schützen. Wir halten uns an die Grundsätze von «Privacy by Design» und «Privacy by Default», wie vom DSG gefordert.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Persönlichkeit oder Grundrechte mit sich bringt, werden wir den EDÖB und, sofern erforderlich, die betroffenen Personen so rasch wie möglich benachrichtigen.

9. Speicherdauer

Wir speichern Ihre Personendaten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, notwendig ist, einschliesslich der Einhaltung aller gesetzlichen, buchhalterischen oder Berichterstattungsanforderungen. Sobald die Daten nicht mehr benötigt werden, werden sie sicher vernichtet oder anonymisiert. Die Speicherdauer richtet sich primär nach gesetzlichen Vorgaben (z.B. 10 Jahre für Geschäftsunterlagen in der Schweiz).

10. Ihre Datenschutzrechte

Nach dem DSG und/oder der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer Personendaten zu:

Auskunftsrecht: Das Recht auf Auskunft über die von uns bearbeiteten Personendaten.
Recht auf Berichtigung: Das Recht, die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
Recht auf Löschung (‚Recht auf Vergessenwerden‘): Das Recht, unter bestimmten Bedingungen die Löschung Ihrer Personendaten zu verlangen.
Recht auf Einschränkung der Bearbeitung: Das Recht, von uns zu verlangen, die Bearbeitung Ihrer Personendaten einzuschränken.
Recht auf Datenübertragbarkeit (DSG/DSGVO): Das Recht, Ihre Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht: Das Recht, der Bearbeitung Ihrer Daten, die auf berechtigten Interessen beruht oder für Direktmarketingzwecke erfolgt, zu widersprechen.
Rechte im Zusammenhang mit automatisierter Einzelentscheidungsfindung: Das Recht, nicht einer ausschliesslich auf automatisierter Bearbeitung (einschliesslich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die in Abschnitt 2 angegebenen Kontaktdaten.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Bearbeitung Ihrer Personendaten gegen geltendes Datenschutzrecht verstösst, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

DSGVO (falls anwendbar): Die Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmasslichen Verletzung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Die aktualisierte Version wird durch ein überarbeitetes «Zuletzt aktualisiert»-Datum gekennzeichnet und ist mit ihrer Veröffentlichung zugänglich. Wir empfehlen Ihnen, diese Richtlinie regelmässig zu überprüfen.

Zuletzt aktualisiert: 11. November 2025