Datenschutzerklärung
Stand: 13. Oktober 2026
Diese Erklärung gilt für die Website www.tahirolabs.com und für E-Mails an uns. Sie gilt nach dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der DSGVO und der britischen UK GDPR.
1. Wer verantwortlich ist
Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zürich, Schweiz
kontakt@tahirolabs.com
2. Apps
Jede App hat eine eigene Datenschutzerklärung. Sie sagt, welche Daten die App verarbeitet und an wen sie gehen.
3. Diese Website
Die Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste. Sie lädt keine Schriften, Skripte oder Bilder von fremden Servern. Die Website liegt bei Vercel Inc. (USA) und wird über deren weltweites Servernetz ausgeliefert. Beim Aufruf schreibt Vercel technisch bedingt Server-Logs, darin stehen unter anderem deine IP-Adresse, die aufgerufene Seite, Zeitpunkt, Browser-Angaben und der Statuscode. Wir werten sie nicht aus.
Do Not Track: Die Website setzt keine Cookies und verfolgt dich nicht über andere Websites hinweg. Auch Dritte erfassen über diese Website keine solchen Daten. Ein Do-Not-Track-Signal deines Browsers ändert deshalb nichts.
Wir nutzen den Tarif Vercel Pro. Für die Website-Daten handelt Vercel als unser Auftragsverarbeiter nach dem Datenverarbeitungsvertrag von Vercel (vercel.com/legal/dpa). Für eigene Betriebs- und Sicherheitsdaten ist Vercel nach diesem Vertrag selbst verantwortlich (vercel.com/legal/privacy-policy).
Übermittlung in die USA: Vercel Inc. ist nach dem Datenschutzrahmen EU-USA und dem Datenschutzrahmen Schweiz-USA (Data Privacy Framework) zertifiziert, ausserdem unter der britischen Erweiterung (UK Extension) für Übermittlungen aus dem Vereinigten Königreich. Die EU-Kommission, der Schweizer Bundesrat und die britische Regierung haben für so zertifizierte Unternehmen einen angemessenen Datenschutz festgestellt. Zusätzlich enthält der Datenverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission von 2021, die auch für Übermittlungen aus der Schweiz gelten. Die Zertifizierung findest du unter dataprivacyframework.gov/list, die Standardvertragsklauseln im Datenverarbeitungsvertrag unter vercel.com/legal/dpa.
Für Übermittlungen aus Singapur stellen wir nach dem PDPA sicher, dass die Empfänger durch rechtlich durchsetzbare Pflichten, namentlich die genannten Verträge und Standardvertragsklauseln, einen Schutz bieten, der dem des PDPA vergleichbar ist.
4. E-Mail
Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und den Inhalt nur, um deine Anfrage zu beantworten. Das Postfach liegt bei Hostpoint AG in der Schweiz, die es in unserem Auftrag betreibt.
Wenn du uns mit einem Projekt beauftragst, verarbeiten wir die dafür nötigen Daten: Name, Firma, Kontakt- und Rechnungsadresse, Projektkommunikation, Angebote, Verträge und Rechnungen. Wir nutzen sie, um den Vertrag vorzubereiten und zu erfüllen, Rechnungen zu stellen und gesetzliche Aufbewahrungspflichten einzuhalten.
5. Rechtsgrundlagen
- Server-Logs der Website: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- E-Mails: berechtigtes Interesse an der Beantwortung oder, wenn es um einen Vertrag geht, der Vertrag (Art. 6 Abs. 1 lit. f oder b DSGVO).
- Projekte, Angebote und Rechnungen: der Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Ansprechpersonen eines Firmenkunden, die selbst nicht Vertragspartei sind: berechtigtes Interesse an der Abwicklung des Projekts mit dem Kunden (Art. 6 Abs. 1 lit. f DSGVO).
- Aufbewahrung von Buchhaltungsunterlagen: berechtigtes Interesse, die Schweizer Aufbewahrungspflicht zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO, Art. 958f OR).
Im Vereinigten Königreich gelten die entsprechenden Bestimmungen der UK GDPR.
6. Wie lange Daten gespeichert werden
- Anfragen per E-Mail, aus denen kein Auftrag wird: 12 Monate nach Abschluss der Anfrage, dann gelöscht.
- Verträge, Rechnungen und Korrespondenz, die als Buchungsbeleg dient: 10 Jahre ab Ende des Geschäftsjahres (Art. 958f OR), dann gelöscht.
- Übrige Projektkommunikation: bis die Gewährleistungs- und Verjährungsfristen abgelaufen sind, höchstens 10 Jahre nach Projektende, dann gelöscht.
- Server-Logs bei Vercel: In unserem Tarif sind die Aufruf-Logs einen Tag lang gespeichert und danach für uns nicht mehr abrufbar. Wir leiten sie nicht weiter und speichern sie nicht selbst. Eigene Betriebs- und Sicherheitsdaten bewahrt Vercel so lange auf, wie Vercel sie für Betrieb, Sicherheit und gesetzliche Pflichten braucht.
7. Deine Rechte
Du hast, soweit das jeweilige Recht es vorsieht, das Recht auf:
- Auskunft über deine Daten;
- Berichtigung unrichtiger Daten;
- Löschung;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen Format, wenn wir sie mit deiner Einwilligung oder für einen Vertrag automatisiert verarbeiten;
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen;
- Widerruf einer Einwilligung, mit Wirkung für die Zukunft.
Schreib uns dafür an die E-Mail-Adresse unten.
Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnorts, in anderen Ländern bei der dort zuständigen Datenschutzbehörde. Wohnst du in einem anderen Land, hast du zusätzlich die Rechte nach dem Datenschutzrecht dieses Landes.
Wohnst du im Vereinigten Königreich, gilt zusätzlich die UK GDPR. Du kannst dich zuerst bei uns beschweren (kontakt@tahirolabs.com). Wir bestätigen den Eingang innert 30 Tagen, prüfen die Beschwerde und teilen dir das Ergebnis ohne unnötige Verzögerung mit. Du kannst dich ausserdem beim Information Commissioner's Office (ICO) beschweren: ico.org.uk.
Wohnst du in Singapur, gilt zusätzlich der Personal Data Protection Act 2012 (PDPA). Du kannst Auskunft über deine Personendaten verlangen, die wir haben, und darüber, wie wir sie im letzten Jahr verwendet oder weitergegeben haben, sowie deren Berichtigung. Eine Einwilligung kannst du jederzeit widerrufen; wir sagen dir dann, was das für die Nutzung bedeutet. Wir antworten innert 30 Tagen oder teilen dir innert dieser Frist mit, bis wann wir antworten können. Beschweren kannst du dich bei der Personal Data Protection Commission (PDPC, pdpc.gov.sg).
8. Kontakt
Datenschutzbeauftragter (Data Protection Officer) nach dem PDPA von Singapur: Mirza Tahirovic, kontakt@tahirolabs.com
9. Änderungen dieser Erklärung
Ändern wir diese Erklärung, veröffentlichen wir die neue Fassung auf dieser Seite und passen das Datum unter "Stand" an. Auf wesentliche Änderungen weisen wir zusätzlich oben auf dieser Seite hin, mindestens 30 Tage lang.