Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (DSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:
ORISONO GmbH
Grimselweg 5, CH-6005 Luzern
E-Mail: hello@orisono.com
1. Allgemeines
Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.
In Zusammenarbeit mit unseren Hosting-Anbietern bemühen wir uns, die Daten so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder Fälschung zu schützen. Trotzdem kann die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.
2. Bearbeitung von Personendaten
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht. Soweit die DSGVO anwendbar ist, stützen wir uns insbesondere auf Art. 6 Abs. 1 DSGVO:
- lit. a) Einwilligung der betroffenen Person.
- lit. b) Erfüllung eines Vertrages oder Durchführung vorvertraglicher Massnahmen.
- lit. c) Erfüllung einer rechtlichen Verpflichtung.
- lit. f) Wahrung berechtigter Interessen (z. B. Bereitstellung und Sicherheit der Website, Durchsetzung rechtlicher Ansprüche).
Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
3. Hosting und technische Bereitstellung
Diese Website wird auf der Lovable-Cloud-Infrastruktur betrieben (Edge-Hosting via Cloudflare Workers). Datenbank, Authentifizierung und Datei-Speicher werden über Supabase (Server in der EU) bereitgestellt.
Mit den Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 2 lit. b DSG).
4. Server-Log-Dateien
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname / IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit der Serveranfrage
Diese Daten werden zur Sicherheit und zur Fehleranalyse verarbeitet und in der Regel nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix "https://" und am Schloss-Symbol Ihres Browsers.
6. Cookies
Wir verwenden Cookies und vergleichbare Technologien, soweit dies für den Betrieb der Website erforderlich ist. Mit Ihrer Einwilligung setzen wir zusätzlich Cookies für externe Inhalte (z. B. Video-Player) ein. Details und eine vollständige Übersicht finden Sie in unserer Cookie-Policy.
7. Kontaktaufnahme und Formulare
Wenn Sie uns per E-Mail, über das Kontaktformular oder über das Branded-Entertainment-Lead-Formular kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Anliegen) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Massnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Daten löschen wir, sobald die Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Eingebettete Inhalte von Dritten
Wir binden auf einzelnen Seiten Videoplayer von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA) ein.
Diese Inhalte werden erst geladen, wenn Sie aktiv eingewilligt haben. Beim Laden werden u. a. Ihre IP-Adresse und Informationen zum verwendeten Endgerät an die jeweiligen Anbieter übermittelt. Auf die weitere Verarbeitung durch diese Anbieter haben wir keinen Einfluss.
- YouTube – Datenschutz: https://policies.google.com/privacy
- Vimeo – Datenschutz: https://vimeo.com/privacy
Rechtsgrundlage der Übermittlung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.
9. Social-Media-Profile
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, LinkedIn, YouTube und TikTok. Es handelt sich dabei um reine Hyperlinks; technische Plugins werden nicht eingebunden. Erst beim Anklicken eines Links werden Daten an die jeweiligen Anbieter übertragen.
10. Authentifizierung im internen Bereich
Für den internen Editor-Bereich verwenden wir Supabase Auth. Hierfür werden eine E-Mail-Adresse, ein Passwort-Hash sowie ein Sitzungs-Token verarbeitet. Eine öffentliche Registrierung ist nicht möglich; Konten werden ausschliesslich intern angelegt.
11. Datenübermittlung in Drittländer
Soweit personenbezogene Daten in Länder ausserhalb der EU/EWR bzw. der Schweiz übermittelt werden (z. B. an YouTube oder Vimeo in den USA), erfolgt dies auf Grundlage Ihrer Einwilligung sowie – soweit erforderlich – gestützt auf Standardvertragsklauseln und ggf. das EU-U.S. Data Privacy Framework.
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Personendaten
- Berichtigung unrichtiger Daten
- Löschung oder Einschränkung der Bearbeitung
- Widerspruch gegen bestimmte Bearbeitungen
- Datenübertragbarkeit (soweit anwendbar)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Wenden Sie sich dazu an hello@orisono.com. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. – soweit die DSGVO anwendbar ist – bei der zuständigen Aufsichtsbehörde zu beschweren.
13. Speicherdauer und Datensicherheit
Personendaten werden nur so lange aufbewahrt, wie es für den Zweck der Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust und Manipulation zu schützen (u. a. TLS-Verschlüsselung, restriktive Zugriffsrechte, Row-Level-Security in der Datenbank).
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 9. Juni 2026
