Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und des Schweizer Bundesgesetzes über den Datenschutz (DSG, revidierte Fassung vom 1. September 2023) ist:

Sämtliche Anfragen nach Art. 15–22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sowie Beschwerden zur Verarbeitung Ihrer Daten richten Sie bitte ausschliesslich an die vorstehende verantwortliche Stelle.

Externe Dienstleister: Im Bereich Marketing, Online-Auftritt und Vertriebsanbahnung wird die Verantwortliche durch externe Dienstleister unterstützt – namentlich Herr Jens Herbst. Diese Dienstleister verarbeiten personenbezogene Daten ausschliesslich weisungsgebunden im Auftrag der J T Consulting LTD & EOOD (Art. 28 DSGVO bzw. Hilfspersonen­stellung im Sinne des Schweizer DSG) und sind nicht eigenständig datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Eine eigene datenschutzrechtliche Haftung dieser externen Dienstleister gegenüber den betroffenen Personen ist ausgeschlossen; haftungsrechtlich Verantwortliche bleibt ausschliesslich die oben genannte J T Consulting LTD & EOOD.

Diese Datenschutzerklärung gilt für die Internetseite prime-residenz.ch und alle damit verbundenen Unterseiten. Sie informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten.

Da wir uns an Personen im DACH-Raum (Deutschland, Österreich, Schweiz) richten, unterliegen wir sowohl der EU-DSGVO als auch dem Schweizer DSG. Die jeweils strengere Regelung wird angewendet.

Wir verarbeiten personenbezogene Daten im Einklang mit den folgenden Grundsätzen:

• Rechtmässigkeit, Treu und Glauben, Transparenz (Art. 5 Abs. 1 lit. a DSGVO / Art. 6 Abs. 2 u. 3 DSG)
• Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO / Art. 6 Abs. 3 DSG)
• Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO / Art. 6 Abs. 2 DSG)
• Richtigkeit (Art. 5 Abs. 1 lit. d DSGVO / Art. 6 Abs. 5 DSG)
• Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO / Art. 6 Abs. 4 DSG)
• Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f DSGVO / Art. 8 DSG)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG): Sie haben Ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Wir setzen auf dieser Website Cookies und vergleichbare Technologien (z. B. localStorage, Pixel, Tags) ein. Für alle nicht unbedingt erforderlichen Technologien holen wir Ihre ausdrückliche Einwilligung über unseren Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG / Art. 31 Abs. 1 DSG). Solange Sie keine Einwilligung erteilt haben, werden ausschliesslich technisch notwendige Cookies gesetzt; sämtliche Statistik- und Marketing-Tags bleiben über den Google-Consent-Mode v2 deaktiviert (Voreinstellung „denied“).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, ohne Angabe von Gründen, über unsere Seite Cookie-Einstellungen oder über den entsprechenden Link in unserem Footer.

a) Kategorien

Im Consent-Banner können Sie pro Kategorie entscheiden:

• Technisch notwendig – immer aktiv (Sitzungs-Cookie Admin, Cloudflare Turnstile, Speicherung Ihrer Cookie-Wahl)
• Statistik & Reichweite – Google Analytics 4, Microsoft Clarity
• Marketing & Remarketing – Google Ads, Meta-Pixel, LinkedIn Insight Tag
• Personalisierung – personalisierte Anzeigen­auslieferung in den o. g. Werbe­netzwerken

b) Technisch notwendige Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Server-seitiger Einwilligungs­nachweis (Art. 7 Abs. 1 DSGVO): Zusätzlich zum lokalen Speicher protokollieren wir Ihre Cookie-Entscheidung pseudonymisiert auf unserem Server (gewählte Kategorien, Zeitstempel, Quelle der Entscheidung, gekürzte IP-Adresse, User-Agent, Policy-Version). Dies dient ausschliesslich der Erfüllung unserer Nachweis­pflicht und wird nicht mit Ihrer Person verknüpft. Aufbewahrungs­frist: 3 Jahre. Widerruf­swirkung: Wenn Sie eine zuvor erteilte Einwilligung in „Statistik“, „Marketing“ oder „Personalisierung“ entziehen, wird die Seite automatisch neu geladen, damit bereits geladene Tracker garantiert beendet werden.

c) Google Tag Manager (Container)

Wir setzen den Google Tag Manager der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Tag Manager ist selbst ein Container ohne Tracking-Funktion; er lädt jedoch die in den Statistik- und Marketing-Kategorien aktivierten Tags. Der Container wird ausschliesslich nach Ihrer Einwilligung in mindestens eine dieser Kategorien geladen. Empfänger: Google Ireland Ltd.; bei US-Übermittlung: Google LLC unter EU-US Data Privacy Framework (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: policies.google.com/privacy.

d) Google Analytics 4 (Statistik)

Bei Einwilligung in „Statistik“ verwenden wir Google Analytics 4 der Google Ireland Ltd. zur pseudonymisierten Reichweiten- und Nutzungs­analyse. Wir aktivieren IP-Anonymisierung sowie die Google-Consent-Mode-Voreinstellungen ads_data_redaction=true und url_passthrough=true. Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browser­informationen, besuchte Seiten, Verweildauer, ungefährer Standort (Land/Region). Speicherdauer der Cookies (_ga, _ga_*): 14 Monate. US-Transfer: Google LLC unter EU-US DPF. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

e) Microsoft Clarity (Statistik)

Bei Einwilligung in „Statistik“ setzen wir Microsoft Clarity der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Erstellung von Heatmaps und (anonymisierten) Session-Aufzeichnungen ein. Eingaben in Formular­felder werden standardmässig maskiert. Speicherdauer der Cookies (_clck, _clsk): bis zu 12 Monate. US-Transfer: Microsoft Corporation unter EU-US DPF. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: privacy.microsoft.com.

f) Google Ads – Conversion-Tracking & Remarketing (Marketing)

Bei Einwilligung in „Marketing“ verwenden wir Google Ads der Google Ireland Ltd. zur Messung der Wirksamkeit unserer Werbe­anzeigen (Conversion-Tracking) und zur erneuten Ansprache von Website-Besuchern in Werbe­netzwerken (Remarketing). Cookies (_gcl_*, NID, IDE): bis zu 13 Monate (EU/EWR). Empfänger: Google Ireland Ltd., bei US-Transfer Google LLC unter EU-US DPF. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

g) Meta-Pixel (Facebook/Instagram, Marketing)

Bei Einwilligung in „Marketing“ setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein. Verarbeitet werden Pixel-ID, IP-Adresse, Browser/Geräte-Informationen, besuchte Seite, Conversion-Ereignisse sowie ggf. eine pseudonyme Meta-User-ID. Diese Daten werden zur Werbe­erfolgs­messung und zur Bildung von Custom/Lookalike Audiences in den Meta-Plattformen (Facebook, Instagram) verwendet. Eine gemeinsame Verantwortlichkeit (Joint Controllership) besteht für die Erhebung und Übermittlung der Daten gemäss Joint-Controller-Vereinbarung von Meta. Cookies (_fbp): bis zu 90 Tage. US-Transfer: Meta Platforms, Inc. unter EU-US DPF. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: facebook.com/policy.php.

h) LinkedIn Insight Tag (Marketing)

Bei Einwilligung in „Marketing“ verwenden wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) für Conversion-Tracking, Retargeting und Zielgruppen­bildung auf LinkedIn. Verarbeitet werden IP-Adresse, Geräte-/Browser­information, besuchte Seiten, Zeitstempel sowie ein Cookie (li_sugr, UserMatchHistory): bis zu 90 Tage. US-Transfer: LinkedIn Corporation unter EU-US DPF. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

i) Personalisierung

Bei zusätzlicher Einwilligung in „Personalisierung“ aktivieren wir in den Google-Diensten ad_personalization=granted und personalization_storage=granted. Damit erlauben Sie personalisierte Anzeigen­auslieferung und Empfehlungen auf Basis Ihres Nutzungs­verhaltens.

j) Hinweis zur Übermittlung in Drittländer

Bei den genannten US-Diensten findet eine Datenübermittlung in die USA statt. Alle aufgeführten Anbieter sind gemäss EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standard­vertrags­klauseln (SCC) sowie unternehmensseitige Schutz­massnahmen. Es besteht dennoch ein Restrisiko hinsichtlich des Zugriffs durch US-Behörden ohne vergleichbares Rechtsschutz­niveau. Mit Ihrer Einwilligung in „Statistik“, „Marketing“ oder „Personalisierung“ stimmen Sie auch dieser Drittland­übermittlung gemäss Art. 49 Abs. 1 lit. a DSGVO ausdrücklich zu.

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Bots/Spam) verwenden wir den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Bei Nutzung unserer Formulare werden folgende technische Daten an Cloudflare übermittelt:

• IP-Adresse
• Browsertyp und -einstellungen
• Interaktionsdaten (Mausbewegungen, Tastatur­eingaben)
• Datum und Uhrzeit des Zugriffs

Diese Daten werden ausschliesslich zur Unterscheidung menschlicher Besucher von automatisierten Zugriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Für den zuverlässigen Versand transaktionaler E-Mails (Bestätigungs­mails, Exposé-Versand, Reservierungs­bestätigungen, Newsletter) sowie für interne Benachrichtigungs-Mails an unser Team setzen wir den Dienst Resend der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein.

Hierbei werden folgende Daten an Resend übermittelt und dort verarbeitet:

• E-Mail-Adresse, Anrede und Name des Empfängers
• Inhalt der jeweiligen E-Mail
• Versand-Zeitpunkt sowie technische Zustell­statistiken (Zustellung, Öffnung, Bounce, Spam-Beschwerden)

Resend dient ausschliesslich der Zustellung der von Ihnen ausgelösten oder eingewilligten E-Mails. Es findet kein darüber hinaus­gehendes Profiling, keine Werbung und keine Weitergabe an Dritte statt.

Auftragsverarbeitung: Wir haben mit Resend einen Auftragsverarbeitungs­vertrag (Data Processing Agreement) gemäss Art. 28 DSGVO abgeschlossen.

Datenübermittlung in die USA: Resend Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Aktiv­status einsehbar im offiziellen Verzeichnis). Damit besteht ein durch Angemessenheits­beschluss der EU-Kommission anerkanntes Datenschutz­niveau. Ergänzend stützen wir uns auf EU-Standardvertrags­klauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für werbliche E-Mails sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für interne Benachrichtigungen.

Weitere Informationen: Datenschutzerklärung von Resend · DPA von Resend.

Wir bieten Ihnen optional die Möglichkeit, uns über WhatsApp (Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Irland; Mutter­konzern: Meta Platforms Ireland Ltd. mit Sitz in Irland und Meta Platforms, Inc. in den USA) zu kontaktieren. Auf unserer Website finden Sie hierzu „Click-to-Chat"-Links nach dem Schema https://wa.me/....

Wichtig: Es ist kein WhatsApp-/Meta-Pixel und kein Social-Media-Plugin auf unserer Website eingebunden. Es findet keine Datenübermittlung an Meta statt, solange Sie nicht selbst auf einen WhatsApp-Link klicken. Erst durch Ihren aktiven Klick öffnet Ihr Browser bzw. die WhatsApp-App eine Konversation mit uns.

Sobald Sie uns über WhatsApp kontaktieren, gelten die Datenschutz­bestimmungen von WhatsApp/Meta. Insbesondere werden dabei verarbeitet: Telefonnummer, Profilname, gegebenenfalls Profilbild, Inhalt der Nachrichten, Zeitstempel und technische Verbindungs­daten. Diese Verarbeitung liegt ausserhalb unseres Einfluss­bereichs.

Datenübermittlung in die USA: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Wir empfehlen, vor der Kontakt­aufnahme via WhatsApp die Datenschutz­erklärung von WhatsApp zur Kenntnis zu nehmen.

Rechtsgrundlage für die Bereitstellung der Click-to-Chat-Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niedrig­schwelligen Kontakt­kanal). Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen E-Mail und Telefon als gleich­wertige Alternativen zur Verfügung.

Aus Gründen der IT-Sicherheit, der Nachweis­barkeit gemäss Art. 5 Abs. 2 DSGVO (Rechenschafts­pflicht) und zum Schutz vor Missbrauch betreiben wir ein internes Audit-Protokoll. Darin werden folgende Vorgänge automatisch und revisions­sicher dokumentiert:

• Anlage, Änderung und Löschung von Anfragen und Reservierungen (mit Vorher/Nachher-Vergleich der geänderten Felder)
• Erteilung, Widerruf und erneute Erteilung von Newsletter-Einwilligungen (mit Quelle und Zeitstempel)
• Versand sowie fehlgeschlagene Versuche jeder einzelnen E-Mail (mit Empfänger, Betreff und Resend-Message-ID)
• Anmeldungen, Abmeldungen und fehlgeschlagene Anmelde­versuche im internen Admin-Bereich
• Änderungen an System­einstellungen sowie DSGVO-Auskünfte und -Löschungen

Zu jedem Eintrag werden zusätzlich Datum, Uhrzeit, IP-Adresse und Browser-Kennung der handelnden Stelle gespeichert.

Speicherdauer / Anonymisierung: Audit-Einträge werden für maximal 12 Monate mit IP-Adresse und Browser-Kennung gespeichert. Nach Ablauf dieser Frist werden IP und Browser anonymisiert; die fachliche Vorgangs­historie bleibt zu Nachweis­zwecken in anonymisierter Form erhalten. Bei einer DSGVO-Löschung (siehe Abschnitt 16, Recht auf Löschung) werden auch alle den Betroffenen identifizierenden Daten in den zugehörigen Audit-Einträgen sofort anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Missbrauchs­abwehr und Erfüllung der Rechenschafts­pflicht) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO.

Unsere Website wird auf Servern eines externen Hosting-Anbieters betrieben. Personen­bezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontakt­anfragen, Meta- und Kommunikations­daten, Vertrags­daten und sonstige Daten handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online­angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster besteht ein Auftragsverarbeitungs­vertrag gemäss Art. 28 DSGVO.

Eine Übermittlung Ihrer personen­bezogenen Daten an Dritte findet nur statt, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG)
• die Weitergabe zur Vertrags­abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Ihr schutz­würdiges Interesse an der Nicht­weitergabe überwiegt (Art. 6 Abs. 1 lit. f DSGVO)

Drittland-Übermittlungen im Überblick:

Schweiz: Die EU-Kommission hat für die Schweiz einen Angemessenheits­beschluss erlassen. Eine darüber hinausgehende Übermittlung in Drittländer ohne angemessenes Datenschutz­niveau findet nicht statt.

Personen­bezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungs­zweck erforderlich ist:

Nach Ablauf der jeweiligen Frist werden die Daten routine­mässig gelöscht oder anonymisiert.

Sie haben nach EU-DSGVO (Art. 15–22) und Schweizer DSG (Art. 25–29) folgende Rechte bezüglich Ihrer personen­bezogenen Daten:

Reaktionszeit: Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@prime-residenz.ch. Zur Identitäts­prüfung können wir geeignete Nachweise verlangen.

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personen­bezogenen Daten gegen datenschutz­rechtliche Bestimmungen verstösst, steht Ihnen ein Beschwerde­recht bei einer Aufsichts­behörde zu (Art. 77 DSGVO / Art. 49 DSG):