Datenschutzerklärung
Einleitung und Verantwortliche
ATELIER FENICE PROJECT SÀRL, die die Marke AGAMI betreibt, legt grossen Wert auf den Schutz Ihrer Personendaten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bearbeiten, wenn Sie agami.ch besuchen, einen Termin buchen, eine Bestellung aufgeben oder das Startformular Ihres Projekts ausfüllen, gemäss dem Bundesgesetz über den Datenschutz (DSG) und, für Besucherinnen und Besucher aus der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO). Verantwortliche: ATELIER FENICE PROJECT SÀRL, Oberer Aareggweg 31, 3004 Bern, Schweiz, UID CHE-449.788.578, [email protected]. Letzte Aktualisierung: 30. September 2026.
Erhobene Daten im Überblick
Je nachdem, was Sie auf der Website tun, bearbeiten wir: • Technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, verweisende Seite • Daten zur Reichweitenmessung und Werbung, nur mit Ihrer Einwilligung: besuchte Seiten, Ereignisse auf der Website, Cookie-Kennungen • Termindaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Gäste, Nachricht, Zeitfenster, Zeitzone, Sprache • Bestelldaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Unternehmen, Rechnungsadresse, gewähltes Paket, Optionen und Sprachen, Zahlungsart, Nachweis der Annahme der AGB • Projektdaten: im Startformular übermittelte Angaben und Dateien, E-Mail-Austausch • In Ihrem Browser gespeicherte Daten: Ihre Cookie-Wahl, die Sprache und einige weiter unten beschriebene Sitzungsangaben Die Nummer Ihrer Bankkarte erhalten wir nie.
Zwecke und Rechtsgrundlagen
Ihre Daten werden bearbeitet, um: • die Website anzuzeigen und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) • den von Ihnen gewünschten Termin zu organisieren (vorvertragliche Massnahmen, Art. 6 Abs. 1 lit. b DSGVO) • Ihre Bestellung auszuführen, in Rechnung zu stellen und die Zahlung einzuziehen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO) • Ihre Website anhand der Angaben und Dateien zu erstellen, die Sie uns übermitteln (Vertrag) • unsere Buchhaltung zu führen und die gesetzlich vorgeschriebenen Belege aufzubewahren (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO) • die Reichweite der Website und die Ergebnisse unserer Werbekampagnen zu messen, nur mit Ihrer Einwilligung (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) Nach Schweizer Recht halten diese Bearbeitungen die Grundsätze des DSG ein; die Einwilligung, die Sie im Cookie-Banner erteilen, gilt als Einwilligung im Sinne des DSG und der DSGVO.
Hosting der Website
Die Website agami.ch wird von Cloudflare, Inc. (USA) auf Cloudflare Pages gehostet und über deren weltweites Netz von Rechenzentren ausgeliefert. • Betroffene Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, verweisende Seite • Zweck: die Website anzeigen, schnell ausliefern und vor Angriffen schützen • Grundlage: berechtigtes Interesse • Dauer: Diese technischen Protokolle führt Cloudflare nach eigenen Regeln; wir werten sie nicht aus, um Sie zu identifizieren. Die Schriftarten der Website werden von Google Fonts (Google) geladen. Ihr Browser übermittelt dabei Ihre IP-Adresse an Google, um sie herunterzuladen, ohne Cookie.
Cookie-Banner
Bei Ihrem ersten Besuch bietet Ihnen ein Banner zwei Möglichkeiten. • „Alle akzeptieren“ aktiviert Google Analytics 4 und Google Tag Manager zur Reichweitenmessung sowie das Meta-Pixel für Werbung und die Messung unserer Kampagnen. • „Ablehnen“ aktiviert weder Mess-Cookies noch das Meta-Pixel. Ihre Wahl wird in Ihrem Browser gespeichert (Schlüssel agami.consent.v1, mit dem Datum der Wahl). Um Ihre Wahl jederzeit zu ändern, klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“: Das Banner öffnet sich erneut. Wenn Sie Ihre Einwilligung widerrufen, werden die Mess-Cookies gelöscht und die Seite neu geladen. Sie können uns auch unter [email protected] schreiben.
Google Analytics 4 und Google Tag Manager
Wir verwenden Google Analytics 4 und Google Tag Manager, bereitgestellt von Google Ireland Limited (Irland) und Google LLC (USA), im „Consent Mode“ von Google. • Ohne Ihre Einwilligung: Es wird kein Mess-Cookie gesetzt. Die Skripte von Google werden trotzdem geladen und können cookielose Signale an Google senden (aufgerufene Seite, Uhrzeit, Gerätetyp), die es nicht erlauben, Sie von einem Besuch zum nächsten wiederzuerkennen. • Mit Ihrer Einwilligung: Die Cookies _ga und _ga_* werden gesetzt, und Google misst die Seitenaufrufe und bestimmte Ereignisse (zum Beispiel die Buchung eines Termins, den Aufruf unserer Kampagnenseite, das Ansehen der Preise). Dieselbe Einwilligung erlaubt die im Consent Mode von Google vorgesehenen Werbesignale. • Zweck: Besucherstatistiken erstellen und die Website verbessern • Grundlage: Einwilligung für die Cookies; berechtigtes Interesse für die cookielosen Signale • Übermittlung: Google kann diese Daten in den USA bearbeiten • Dauer: Cookies bis zu 2 Jahre (Standardeinstellung von Google); Statistikdaten gemäss der in unserem Google-Analytics-Konto eingestellten Dauer Persönliche Links, die Sie per E-Mail erhalten (Link zum Projektstart, Link zur Terminverwaltung), werden aus der Adresse der Seite entfernt, bevor diese Werkzeuge geladen werden, damit sie nicht an Google gelangen. Mehr dazu: https://policies.google.com/privacy
Meta-Pixel
Mit Ihrer Einwilligung verwendet unsere Website das Pixel von Meta (Facebook), bereitgestellt von Meta Platforms Ireland Ltd, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. • Auslösung: Das Pixel wird erst geladen, nachdem Sie im Cookie-Banner auf „Alle akzeptieren“ geklickt haben. Ohne Ihre Einwilligung werden keine Daten an Meta übermittelt. • Betroffene Daten: besuchte Seiten, Aktionen auf der Website, technische Kennungen (IP-Adresse, Browser, Cookies _fbp und, wenn Sie über eine unserer Anzeigen kommen, _fbc) und gegebenenfalls Ihre Meta-Kennung, wenn Sie bei Facebook oder Instagram angemeldet sind. • Kampagnenseite (/vendre-vos-lots): Wir melden Meta den Aufruf der Seite (Ereignis ViewContent) und die Bestätigung eines Termins (Ereignis Schedule). Um zu wissen, welche Anzeige zum Termin geführt hat, werden die Herkunftsparameter der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term und fbclid) für die Dauer Ihres Besuchs in Ihrem Browser gespeichert (Schlüssel agami.campagne.v1, beim Schliessen des Tabs gelöscht) und diesem Ereignis sowie der entsprechenden Messung in Google Analytics beigefügt. Diese Ereignisse warten auf Ihre Einwilligung: Sie werden nur gesendet, wenn Sie während desselben Seitenbesuchs zustimmen. • Zweck: Messung der Ergebnisse unserer Werbekampagnen und Verbesserung ihrer Ausrichtung. • Grundlage: Einwilligung • Übermittlung: Meta kann diese Daten ausserhalb der Schweiz und der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. • Dauer: Cookies _fbp und _fbc bis zu 90 Tage (Standardeinstellung von Meta) • Widerruf Ihrer Einwilligung: Klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“ und dann auf „Ablehnen“; die Cookies _fbp und _fbc werden gelöscht und das Pixel erhält nichts mehr. Sie können uns auch unter [email protected] schreiben. Mehr über die Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy
Terminbuchung
Mit dem Kalender der Website (Startseite, Bestellfenster, Kampagnenseite) können Sie ein Videogespräch buchen. • Betroffene Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, falls angegeben, E-Mail-Adressen der von Ihnen hinzugefügten Gäste (höchstens fünf), Nachricht, Thema des Gesprächs, gewähltes Zeitfenster, Zeitzone, Sprache sowie die Referenz Ihrer Bestellung, wenn Sie über das Bestellfenster buchen • Zweck: den Termin organisieren, Ihnen die Bestätigung, die Kalenderdatei und eine Erinnerung senden, das Gespräch vorbereiten • Grundlage: vorvertragliche Massnahmen auf Ihre Anfrage • Empfänger: unsere Verwaltungsanwendung (siehe „Bestellung und Zahlung“), die die Buchung an Cal.com, Inc. (USA) weiterleitet. Cal.com führt unseren Kalender, erstellt den Videokonferenz-Link für Google Meet (Google) und versendet die Bestätigung, die .ics-Datei und die Erinnerung. Wir erhalten eine Buchungsmitteilung per E-Mail, versendet über Resend (USA). • Verwaltungslink: Die Bestätigungs-E-Mail enthält einen persönlichen Link, mit dem Sie den Termin absagen oder verschieben können. Geben Sie ihn nicht weiter. Er wird beim Öffnen aus der Adresse der Seite entfernt und für die Dauer des Besuchs in Ihrem Browser gespeichert. Wenn Sie Gäste hinzufügen, informieren Sie sie bitte, dass ihre E-Mail-Adresse an uns übermittelt wird, um ihnen die Einladung zu senden.
Bestellung und Zahlung
Das Bestellfenster übermittelt Ihre Bestellung an die Verwaltungsanwendung von AGAMI. • Betroffene Daten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Unternehmen, Rechnungsadresse (Strasse, Postleitzahl, Ort, Land), gewähltes Paket, Optionen und Sprachen, Sprache der Bestellung, Zahlungsart (Karte, Rechnung oder Termin) sowie der Nachweis Ihrer Annahme der AGB: Version der AGB, Datum und Uhrzeit, IP-Adresse und Browser • Kartenzahlung: Sie geben Ihre Kartendaten direkt in das Formular von Stripe ein (Stripe Payments Europe Ltd, Irland, und Stripe, Inc., USA). Wir erhalten weder Ihre Kartennummer noch Ihren Sicherheitscode; Stripe teilt uns nur mit, ob die Zahlung erfolgreich war. Stripe bearbeitet zudem in eigener Verantwortung technische Daten zu Ihrem Gerät, um Betrug zu verhindern: https://stripe.com/privacy • Zahlung auf Rechnung: Wir senden Ihnen die Rechnung per E-Mail mit einem QR-Einzahlungsschein; die Überweisung läuft über Ihre und unsere Bank. • Zweck: die Bestellung ausführen, die Rechnung erstellen, die Zahlung einziehen, Ihr Projekt starten • Grundlage: Vertrag; rechtliche Verpflichtung für die Buchhaltung • Hosting der Verwaltungsanwendung: Vercel Inc. (USA), Ausführung in der Region Frankfurt (Deutschland); Datenbank Neon, gehostet in Frankfurt (Deutschland) • Bestell-E-Mails und Rechnungen: versendet über Resend (USA)
Startformular und Dateien
Nach einer Bestellung öffnet Ihnen ein persönlicher Link das Startformular (/fr/demarrage) und die Seite zur Verfolgung Ihres Projekts (/fr/suivi). • Betroffene Daten: Angaben zum Projekt und zur Kontaktperson, Beschreibung des Projekts und der Einheiten, Ziele, Inhalte und technische Angaben sowie die Dateien, die Sie hochladen (Logos, Fotos, Pläne, Dokumente) • Entwurf: Ihre Antworten werden während der Eingabe in unserer Verwaltungsanwendung gespeichert, damit Sie später weitermachen können; Ihr Browser merkt sich den aktuellen Schritt. • Dateien: Sie gehen direkt von Ihrem Browser zu Vercel Blob (Vercel Inc., USA), unter einer nicht erratbaren Adresse und mit Freigabe durch unsere Anwendung. • Zusammenfassung: Eine Zusammenfassung wird Ihnen per E-Mail über Resend (USA) gesendet. • Zweck: Ihre Website erstellen • Grundlage: Vertrag • Persönlicher Link: Er genügt, um Ihr Formular zu öffnen. Geben Sie ihn nicht weiter. Er wird beim Öffnen aus der Adresse der Seite entfernt und für die Dauer des Besuchs in Ihrem Browser gespeichert. Der E-Mail-Austausch zu Ihrem Projekt (Nachrichten, die wir Ihnen über Resend senden, und Ihre Antworten) wird in unserer Verwaltungsanwendung Ihrem Projekt zugeordnet.
Schutz vor Bots und Missbrauchsbegrenzung
• Cloudflare Turnstile (Cloudflare, Inc., USA) schützt das Bestellfenster und den Kalender vor Bots. Wenn es aktiv ist, analysiert es technische Signale Ihres Browsers und Ihre IP-Adresse, ohne Werbe-Cookie, und stellt ein Token aus, das unsere Anwendung bei Cloudflare prüft. Grundlage: berechtigtes Interesse an der Verhinderung von Missbrauch. Mehr dazu: https://www.cloudflare.com/privacypolicy/ • Begrenzung der Anzahl Anfragen: Um Missbrauch zu verhindern (Tests gestohlener Karten, Massenbuchungen), zählt unsere Anwendung die Anfragen pro IP-Adresse und, bei Bestellungen und Terminen, pro E-Mail-Adresse. Diese Zähler werden bei Upstash, Inc. (Upstash Redis) geführt und löschen sich nach höchstens 48 Stunden von selbst. Grundlage: berechtigtes Interesse.
Speicherung in Ihrem Browser
Die Website speichert einige Angaben in Ihrem Browser (lokaler Speicher und Sitzungsspeicher), ohne sie an Dritte weiterzugeben, mit Ausnahme der im Abschnitt „Meta-Pixel“ beschriebenen Herkunftsparameter: • agami.consent.v1 (lokaler Speicher): Ihre Cookie-Wahl und deren Datum, bis Sie sie löschen • i18nextLng (lokaler Speicher): die Sprache der Website, um Sie in der richtigen Sprache zu empfangen • agami.demarrage.ecran.v1 (lokaler Speicher): der erreichte Schritt im Startformular • agami.campagne.v1 (Sitzungsspeicher): die Herkunftsparameter einer Anzeige (utm_* und fbclid) • agami.projet, agami.rdv und agami.rdv.relais (Sitzungsspeicher): Ihr persönlicher Projekt- oder Terminlink, nachdem er aus der Adresse der Seite entfernt wurde • agami.selection.v1, agami-splash-shown und agami.whatsapp.accroche.v1 (Sitzungsspeicher): Ihre Auswahl auf der Preisseite und die einmalige Anzeige bestimmter Animationen Der Sitzungsspeicher wird beim Schliessen des Tabs gelöscht. Diese Angaben sind für den Betrieb der Website notwendig und erfordern keine Einwilligung.
Externe Links, soziale Netzwerke und Karten
• WhatsApp, LinkedIn und Instagram: Die Website bietet einfache Links an. Solange Sie nicht klicken, werden keine Daten an diese Dienste übermittelt; danach gilt deren eigene Datenschutzerklärung. WhatsApp wird von WhatsApp Ireland Limited (Meta-Gruppe) bereitgestellt. • Karten der Demo-Websites: Die Demo „Bellerive“ zeigt eine Karte von Google Maps (Google) und die Demo „Villas Rives du Lac“ eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Anzeigen der Karte übermittelt Ihr Browser Ihre IP-Adresse an diese Dienste. • Die Kontaktformulare der Demo-Websites sind fiktiv: Sie übermitteln keine Daten.
Empfänger und Übermittlungen ausserhalb der Schweiz und der EU
Wir verkaufen Ihre Daten nicht. Wir vertrauen sie nur den in dieser Erklärung genannten Dienstleistern für die beschriebenen Zwecke an: • Cloudflare, Inc. (USA): Hosting der Website, Schutz vor Bots • Google Ireland Limited und Google LLC (Irland, USA): Schriftarten, Reichweitenmessung, Videokonferenz Google Meet • Meta Platforms Ireland Ltd (Irland, USA): Meta-Pixel, mit Ihrer Einwilligung • Stripe Payments Europe Ltd und Stripe, Inc. (Irland, USA): Kartenzahlung • Vercel Inc. (USA, Ausführung in Frankfurt): Verwaltungsanwendung und hochgeladene Dateien • Neon (Datenbank in Frankfurt, Deutschland) • Cal.com, Inc. (USA): Kalender und Versand rund um Termine • Resend (USA): Versand der E-Mails • Upstash, Inc.: Zähler gegen Missbrauch Einige dieser Dienstleister haben ihren Sitz in den USA oder können dort Daten bearbeiten. Diese Übermittlungen stützen sich auf das Data Privacy Framework Schweiz-USA und EU-USA, wenn der Empfänger danach zertifiziert ist, andernfalls auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der Europäischen Kommission anerkannten Standardvertragsklauseln.
Aufbewahrungsdauer
• Termin- und Kontaktdaten: höchstens 2 Jahre ab dem letzten Kontakt • Bestelldaten, Rechnungen und Buchhaltungsbelege, einschliesslich des Nachweises der Annahme der AGB: 10 Jahre, wie es das Schweizer Recht verlangt (Art. 958f des Obligationenrechts) • Projektdaten und -dateien: während der Dauer des Projekts, danach höchstens 2 Jahre ab dem letzten Kontakt, sofern sie nicht zu den aufzubewahrenden Belegen gehören • Zähler gegen Missbrauch: höchstens 48 Stunden • Cookie-Wahl und Sprache: in Ihrem Browser, bis Sie sie löschen; Sitzungsspeicher: bis zum Schliessen des Tabs • Cookies von Google und Meta: siehe die entsprechenden Abschnitte Sofern keine gesetzliche Verpflichtung etwas anderes erfordert, werden Ihre Personendaten nach Ablauf dieser Fristen gelöscht oder anonymisiert.
Ihre Rechte
Gemäss geltendem Recht haben Sie folgende Rechte: • Recht auf Auskunft • Recht auf Berichtigung • Recht auf Löschung • Recht auf Datenübertragbarkeit • Widerspruchsrecht • Recht auf Einschränkung der Bearbeitung (DSGVO) • Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne Auswirkung auf die bereits erfolgten Bearbeitungen Um diese Rechte auszuüben, kontaktieren Sie uns unter: [email protected] Sie können auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) Beschwerde einreichen oder, wenn Sie in der Europäischen Union wohnen, bei der Datenschutzbehörde Ihres Landes.
Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen: verschlüsselte Verbindung (HTTPS) auf der gesamten Website, Kartendaten ausschliesslich bei Stripe, persönliche Links aus der Adresse der Seiten entfernt, Zugang zu unserer Verwaltungsanwendung durch Zwei-Faktor-Authentifizierung geschützt.