Datenschutzerklärung

1. Verantwortlicher

Romandia Labs Sàrl
Kanton Waadt, Schweiz
E-Mail: contact@romandia.ch

Romandia Labs Sàrl handelt als Verantwortlicher im Sinne des Bundesgesetzes über den Datenschutz (revDSG) und gegebenenfalls der Datenschutz-Grundverordnung (DSGVO) für Besucherinnen und Besucher in der Europäischen Union.

2. Erhobene Daten

Romandia Labs erhebt nur die Daten, die für die nachfolgend beschriebenen Zwecke erforderlich sind:

• Formulare (Ihre Idee, Kontakt) : Vorname, Name, E-Mail, Telefon (optional), Unternehmen (optional), Beschreibung Ihres Projekts oder Ihrer Nachricht, Projektstand, Richtbudget, Quelle, über die Sie uns gefunden haben.
• Technische Daten : IP-Adresse, User-Agent, Zeitstempel — die IP dient dem Rate Limiting (nur im Arbeitsspeicher) und wird ausschliesslich als gesalzener Hash-Fingerabdruck für die Reichweitenmessung aufbewahrt.
• Reichweitenmessung : interne Messung ohne Cookies: jeder Seitenaufruf wird mit Pfad, Referrer, User-Agent und einem pseudonymen Fingerabdruck der IP-Adresse (gesalzener SHA-256-Hash; die IP wird niemals im Klartext gespeichert) erfasst. Kein Tracking-Tool von Drittanbietern.

3. Zwecke der Bearbeitung

• Beantwortung Ihrer Anfragen (Formulare, E-Mails).
• Erstellung einer ersten Einschätzung Ihres Projekts.
• Absicherung der Website (Verhinderung von Spam und Missbrauch).
• Verbesserung der Website (pseudonymisierte Reichweitenmessung).
• Erfüllung unserer gesetzlichen und buchhalterischen Pflichten.

4. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 6 revDSG; Art. 6.1.a DSGVO): Übermittlung eines Formulars mit ausdrücklichem Einwilligungskästchen.
• Berechtigtes Interesse (Art. 31 revDSG; Art. 6.1.f DSGVO): Sicherheit der Website, pseudonymisierte Reichweitenmessung.
• Vertragserfüllung (Art. 6.1.b DSGVO): Bearbeitung Ihrer Anfrage im Hinblick auf eine Zusammenarbeit.
• Gesetzliche Pflicht (Art. 6.1.c DSGVO): buchhalterische Aufbewahrung, Anfragen von Behörden.

5. Aufbewahrungsdauer

• Einreichungen «Ihre Idee» ohne Folge : höchstens 12 Monate, danach Löschung.
• Kundenkorrespondenz : Dauer der Vertragsbeziehung + 10 Jahre (Schweizer buchhalterische Pflichten).
• Technische Sicherheitsdaten : 30 Tage.
• Reichweitenmessung : individuelle pseudonymisierte Datensätze, nach 12 Monaten automatisch gelöscht.

6. Empfänger der Daten

Ihre Daten werden niemals verkauft oder weitergegeben. Sie sind ausschliesslich für berechtigte Personen von Romandia Labs Sàrl und gegebenenfalls für die unbedingt erforderlichen technischen Auftragsbearbeiter zugänglich:

• Hoster der Website (Infomaniak, Schweiz).
• Hoster der Mailbox und SMTP-Relay (Infomaniak, Schweiz).
• Kein Auftragsbearbeiter für die Reichweitenmessung: sie erfolgt intern, auf unseren eigenen Servern.

Alle Auftragsbearbeiter sind durch eine Vereinbarung gebunden, die Art. 9 revDSG und Art. 28 DSGVO entspricht.

7. Internationale Übermittlungen

Romandia Labs bevorzugt ein Hosting und Dienste in der Schweiz oder der Europäischen Union. Es erfolgt keine Übermittlung in ein Land ohne angemessenes Schutzniveau ohne geeignete Garantien (Standardvertragsklauseln, Angemessenheitsbeschluss).

8. Ihre Rechte

Sie verfügen jederzeit über die folgenden Rechte:

• Recht auf Auskunft über Ihre Daten.
• Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung («Recht auf Vergessenwerden»).
• Recht auf Einschränkung der Bearbeitung.
• Recht auf Übertragbarkeit Ihrer Daten.
• Recht auf Widerspruch gegen die Bearbeitung.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmässigkeit der vorherigen Bearbeitung zu berühren.

Um Ihre Rechte auszuüben, schreiben Sie an contact@romandia.ch. Wir antworten innerhalb von 30 Tagen. Sie können auch eine Beschwerde beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) oder bei der zuständigen Aufsichtsbehörde Ihres EU-Mitgliedstaats einreichen.

9. Cookies

Romandia Labs schränkt die Verwendung von Cookies streng ein. Die Website verwendet:

• Unbedingt erforderliche Cookies : Sicherheit, technischer Betrieb. Keine Einwilligung erforderlich.
• Reichweitenmessung ohne Cookies : keine Tracking-Cookies; die Besuche werden über einen pseudonymen Fingerabdruck der IP-Adresse (gesalzener Hash) gezählt, der keinen Rückschluss auf die IP zulässt.

Es werden keine Marketing- oder Werbe-Cookies verwendet. Es wird kein Tracking-Tool von Drittanbietern (Google Analytics, Meta Pixel usw.) eingesetzt.

10. Sicherheit

Romandia Labs setzt geeignete technische und organisatorische Massnahmen um: durchgängiges HTTPS, Firewall und SSH-Schlüssel-Zugang zum Server, eine durch Zugangsdaten geschützte Administrationsoberfläche, IP-Adressen nur in gehashter Form.

11. Änderungen

Romandia Labs kann diese Erklärung anpassen, um gesetzlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Das Datum der Aktualisierung ist oben im Dokument angegeben. Bei wesentlichen Änderungen wird eine Benachrichtigung an die betroffenen Personen versandt, deren Kontaktdaten bekannt sind.

12. Kontakt

Jede Frage zu dieser Datenschutzerklärung oder zu Ihren Personendaten kann an contact@romandia.ch gerichtet werden.