Stand 27. Oktober 2026

Datenschutzerklärung

Hier steht, welche Personendaten ich bearbeite, wenn Sie diese Website besuchen, einen Termin buchen, mir schreiben oder etwas bestellen — und welche Rechte Sie haben. Kurz vorweg: keine Werbe-Cookies, kein Tracking, kein Verkauf von Daten.

Wer verantwortlich ist

Verantwortlich für die Bearbeitung ist die Vingrad GmbH, Bachstrasse 11, 8280 Kreuzlingen, UID CHE-334.348.307, vertreten durch Vladimir Vinogradov.

Fragen zum Datenschutz und Anliegen zu Ihren Daten richten Sie an vv@vingrad.com oder per Telefon an +41 76 531 32 64. Einen Datenschutzberater hat die Firma nicht bestellt; ich beantworte solche Anfragen selbst.

Rechtsgrundlagen

Ich bearbeite Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist — etwa weil Sie in der EU wohnen und ich Ihnen meine Leistungen anbiete —, stütze ich mich auf diese Grundlagen:

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Terminbuchung, Anfragen zu Projekten oder Stellen, Bestellungen.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Geschäftsunterlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Website, Beantwortung von Nachrichten, die keinen Vertrag betreffen.

Besuch der Website

Die Website läuft bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare liefert die Seiten über sein weltweites Netz aus, schützt sie vor Angriffen und bearbeitet dafür bei jedem Aufruf technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Systemangaben sowie die Seite, von der Sie kamen. Cloudflare bearbeitet diese Daten in meinem Auftrag, auf Grundlage eines Auftragsbearbeitungsvertrags.

Ich selbst führe keine Zugriffsprotokolle. Fehlerprotokolle der Website-Funktionen bewahrt Cloudflare höchstens sieben Tage auf; ich nutze sie nur, um Fehler zu finden.

Schriften und Bilder liegen auf dieser Website selbst; beim Aufruf werden keine Inhalte von Google oder anderen Dritten nachgeladen.

Cookies und lokaler Speicher

vingrad.ch setzt keine Cookies und verwendet keine Werkzeuge, die Sie über Websites hinweg verfolgen.

Nur der Warenkorb von Managed Apps merkt sich die gewählten Anwendungen im lokalen Speicher Ihres Browsers, damit sie beim Seitenwechsel erhalten bleiben. Diese Angaben verlassen Ihren Browser erst, wenn Sie die Bestellung starten, und Sie können sie jederzeit in den Browsereinstellungen löschen.

Die Buchungsseite cal.vingrad.ch verwendet höchstens technisch notwendige Cookies und lokalen Speicher, etwa für Zeitzone, Sprache und Sitzungsschutz; das Buchungssystem sendet keine Nutzungsdaten an Dritte.

E-Mail und Telefon

Wenn Sie mir schreiben oder anrufen, bearbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu beantworten und gegebenenfalls ein Angebot, einen Vertrag oder ein Bewerbungsgespräch vorzubereiten.

E-Mails an Adressen von vingrad.com und vingrad.ch laufen über einen Mailserver, den ich selbst betreibe; er steht in der Schweiz. Nachrichten, die zu keinem Auftrag führen, lösche ich in der Regel innert zwölf Monaten; Geschäftskorrespondenz und Belege bewahre ich zehn Jahre auf (Art. 958f OR).

Terminbuchung

Erstgespräche buchen Sie über cal.vingrad.ch. Das Buchungssystem (Cal.diy, quelloffen) betreibe ich auf meinem eigenen Server in der Schweiz; davor steht, wie bei der Website, Cloudflare.

Für eine Buchung bearbeite ich Name, E-Mail-Adresse, gewählten Termin, was Sie als Anliegen eintragen und gegebenenfalls den Meeting-Link Ihrer Firma. Damit bestätige ich den Termin, erinnere daran und bereite das Gespräch vor. Bestätigungen und Erinnerungen verschickt der E-Mail-Dienst Amazon Simple Email Service von Amazon Web Services EMEA SARL (Luxemburg) aus einem Rechenzentrum in der EU.

Buchungsdaten werden sechs Monate nach dem Termin automatisch gelöscht.

Kalender und Videogespräche

Damit keine Termine doppelt vergeben werden, gleicht das Buchungssystem freie Zeiten mit meinem Google-Kalender ab und trägt gebuchte Termine dort ein. Findet das Gespräch per Video statt, erzeugt es dafür einen Google-Meet-Link. Anbieterin ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); dabei können Daten an die Google LLC in den USA gelangen. Geben Sie stattdessen einen eigenen Meeting-Link an (etwa Teams, Zoom oder Webex), findet das Gespräch über den Dienst Ihrer Firma statt; für ihn gelten deren Datenschutzbestimmungen.

Bestellungen und Zahlungen

Bestellen Sie Managed Apps, wickelt Stripe die Zahlung ab: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten geben Sie direkt auf der Seite von Stripe ein; ich sehe sie nicht. Stripe bearbeitet die Daten auch als eigene Verantwortliche, etwa zur Betrugsabwehr, und kann sie an die Stripe, Inc. in den USA übermitteln.

Von Stripe erhalte ich, was ich für Vertrag und Rechnung brauche: Name, E-Mail-Adresse, Rechnungsadresse, gewählte Leistungen und den Zahlungsstatus. Rechnungen und Buchungsbelege bewahre ich zehn Jahre auf, wie es das Obligationenrecht verlangt.

Für die Mehrwertsteuer muss ich nachweisen, in welchem Land Sie wohnen. Dafür speichert Stripe Ihre Rechnungsadresse und das Land, aus dem Sie bestellen (aus der IP-Adresse ermittelt); bei Unternehmen auch die UID oder USt-IdNr. Diese Nachweise bewahre ich zehn Jahre auf.

Bestellbestätigungen und Bestätigungen von Kündigungen verschicke ich über denselben E-Mail-Dienst wie die Terminbuchung. Was Sie im Kündigungsformular eintragen (Name, E-Mail-Adresse, Vertrag, Art der Kündigung, Zeitpunkt und gegebenenfalls Begründung), bearbeite ich nur, um die Kündigung auszuführen und zu belegen, und bewahre es mit den Vertragsunterlagen auf.

Daten, die Kunden in ihren Managed-Apps-Instanzen bearbeiten, bearbeite ich nur in deren Auftrag nach dem Auftragsbearbeitungsvertrag; diese Erklärung gilt dafür nicht.

Bekanntgabe ins Ausland

Ein Teil der Dienstleister sitzt ausserhalb der Schweiz und bearbeitet Daten in meinem Auftrag auf Grundlage von Auftragsbearbeitungsverträgen. In die EU gelangen Daten über den E-Mail-Versand von Terminbuchungen, Bestellbestätigungen und Kündigungsbestätigungen (Luxemburg) und die Zahlungsabwicklung (Irland); beide Staaten gelten nach Anhang 1 der Datenschutzverordnung (DSV) als Staaten mit angemessenem Datenschutz. Cloudflare, Stripe und Google sind unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert, das die Schweiz und die EU als angemessen anerkennen; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Ich gebe Personendaten nicht weiter, um damit Geld zu verdienen, und nutze sie nicht für automatisierte Einzelentscheidungen oder Profiling.

Sicherheit

Alle Verbindungen zu vingrad.ch und cal.vingrad.ch sind verschlüsselt (HTTPS). Zugänge zu Servern und Konten habe nur ich. Sicherungen des Buchungssystems werden täglich erstellt, verschlüsselt, auf meinem Server in der Schweiz aufbewahrt und nach 30 Tagen gelöscht; so lange können darin auch schon gelöschte Buchungen noch enthalten sein.

Ihre Rechte

Sie können jederzeit Auskunft verlangen, welche Daten ich über Sie bearbeite, und sie berichtigen, löschen oder in einem gängigen Format herausgeben lassen. Sie können einer Bearbeitung widersprechen und eine Einwilligung widerrufen. Ausgenommen ist, was ich aus gesetzlichen Gründen aufbewahren muss.

Schreiben Sie dafür an vv@vingrad.com. Ich antworte innert 30 Tagen und kann Sie bitten, sich auszuweisen, damit Ihre Daten nicht an Falsche gehen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren; wenn Sie in der EU wohnen, auch bei der Datenschutzaufsicht Ihres Landes.

Änderungen

Wenn ich neue Dienste einsetze oder sich die Abläufe ändern, passe ich diese Erklärung an. Massgeblich ist die Fassung, die hier veröffentlicht ist.