1. Verantwortlicher
Cardillo Events · Cardillo Event, Inhaber A. Riccio Alte Landstrasse 85 8804 Au ZH Schweiz info@antonioriccio.ch · +41 76 813 00 55
Für Datenschutzanfragen genügt eine E-Mail mit einer nachvollziehbaren Beschreibung des Anliegens.
2. Website, Hosting und technische Daten
Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Angaben wie Zeitpunkt, angeforderte Adresse, Browserinformationen und eine IP-Adresse in Sicherheits- und Serverprotokollen verarbeitet werden. Diese Bearbeitung dient dem sicheren, stabilen Betrieb und der Fehleranalyse.
GoDaddy stellt die DNS-Dienste für cardilloevents.ch bereit. Die bestehende Kontakt-Mailbox info@antonioriccio.ch wird über Hostpoint geführt. Dabei werden die für Namensauflösung und E-Mail-Zustellung erforderlichen Verbindungs- beziehungsweise Nachrichtendaten verarbeitet.
3. Anfrage und Richtofferte
Bei einer Anfrage bearbeiten wir die eingegebenen Kontakt-, Event-, Leistungs- und Musikwunschdaten, die bestätigte Sprache sowie die dokumentierten Einwilligungsstände. Daraus werden eine unverbindliche Preisorientierung, eine PDF-Richtofferte und eine interne Lead-Zusammenfassung erstellt. Zweck sind die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Vertrags.
Die PDF wird über Resend an die angegebene E-Mail-Adresse verschickt; eine strukturierte Kopie geht an info@antonioriccio.ch. Antonio meldet sich in der Regel innert 2–3 Tagen. Die Anfrage begründet weder Verfügbarkeit noch Reservation oder Vertrag.
4. Auftragsbearbeiter und Übermittlungsstaaten
Vercel verarbeitet Hosting- und Funktionsdaten, Upstash speichert Rate-Limit-, Idempotenz-, Lead-, Einwilligungs- und Zustellinformationen, Resend übernimmt den transaktionalen E-Mail-Versand, GoDaddy stellt DNS-Dienste bereit, und Hostpoint betreibt die bestehende Kontakt-Mailbox. Unterauftragsbearbeiter ergeben sich aus den jeweils gültigen Anbieterlisten und Verträgen.
Je nach Anbieterstandort können Daten in der Schweiz, im Europäischen Wirtschaftsraum und in den USA oder anderen Staaten verarbeitet werden. Soweit kein angemessenes Datenschutzniveau anerkannt ist, werden vertragliche Garantien und die verfügbaren Schutzmassnahmen des jeweiligen Anbieters eingesetzt.
5. Schutz vor Missbrauch
Zur Vermeidung von Mehrfachversand und Missbrauch verwenden wir einen verdeckten Formularwert, eine Grössenbegrenzung, einen eindeutigen Anfrage-Schlüssel und ein zeitliches Rate-Limit. IP-Adresse und E-Mail-Adresse werden für den Rate-Limit-Schlüssel mit einem geheimen Verfahren gehasht; eine rohe IP-Adresse wird nicht im Lead gespeichert.
6. Aufbewahrung
Lead, Einwilligungsversion und Zustellstatus werden für 24 Monate aufbewahrt. Der Schlüssel zur Verhinderung eines doppelten Versands wird nach 24 Stunden gelöscht. Ein nicht abgesendeter Formularentwurf liegt nur im sessionStorage des Browsers und wird beim Absenden, manuellen Löschen oder Ende der Browsersitzung entfernt.
Entsteht eine Geschäftsbeziehung, können Offerten, Verträge und buchhaltungsrelevante Belege aufgrund gesetzlicher Pflichten separat länger aufbewahrt werden.
7. Cookies, Analyse und E-Mail-Tracking
Die Website setzt keine Analyse-, Werbe- oder Marketing-Cookies, keine Pixel und kein Nutzerprofiling ein. Resend-Open- und Click-Tracking ist deaktiviert. Deshalb ist für den aktuellen Funktionsumfang kein Cookie-Banner vorgesehen.
8. Rechte und Sicherheit
Im Rahmen des anwendbaren Schweizer Datenschutzrechts können Sie insbesondere Auskunft, Berichtigung oder Löschung verlangen und einer nicht zwingenden Bearbeitung widersprechen. Gesetzliche Aufbewahrungspflichten und überwiegende berechtigte Interessen bleiben vorbehalten.
Wir verwenden organisatorische und technische Schutzmassnahmen. Eine Übertragung oder Speicherung über das Internet kann dennoch nicht absolut risikofrei garantiert werden.