Datenschutzerklärung

Stand: 7. Juni 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Leistungen im Bereich Immobilien-Fotografie und visuelle Immobilienvermarktung. Der Schutz Ihrer Personendaten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung informieren wir Sie transparent darüber, welche Daten wir erheben, zu welchen Zwecken wir diese verwenden und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung wurde im Einklang mit dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) erstellt. Soweit Personen aus dem EU-/EWR-Raum unsere Website besuchen, berücksichtigen wir ergänzend die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO).

Verantwortlich für die Datenbearbeitung im Sinne des revDSG ist:

Visualista GmbH
Hagenholzstrasse 102
8050 Zürich, Schweiz

Telefon: +41 44 577 62 56
E-Mail: info@visualista.ch
Website: visualista.ch

Diese Datenschutzerklärung gilt für die Datenbearbeitung durch die Visualista GmbH auf der Website visualista.ch sowie auf damit verbundenen Subdomains.

Primäre Rechtsgrundlage ist das schweizerische revDSG. Da unsere Website auch von Personen aus dem EU-/EWR-Raum aufgerufen werden kann, berücksichtigen wir ergänzend die DSGVO. Soweit eine Einwilligung erforderlich ist, holen wir diese vor der Datenbearbeitung ein. Im Übrigen stützen wir die Datenbearbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Vertragsanbahnung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 31 revDSG (überwiegende Interessen)

Personendaten: Alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (gem. DSGVO: «personenbezogene Daten»).

Bearbeitung: Jeder Vorgang im Zusammenhang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.

Verantwortlicher: Die natürliche oder juristische Person, die über Zweck und Mittel der Datenbearbeitung entscheidet.

Auftragsbearbeiter: Eine Person oder Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet.

Cookies: Kleine Textdateien, die im Browser des Nutzers abgelegt werden und eine Wiedererkennung sowie Analyse des Nutzungsverhaltens ermöglichen.

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Informationen erhoben, die Ihr Browser an unseren Server übermittelt. Diese sogenannten Server-Logfiles umfassen:

• Anonymisierte IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschliesslich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet. Die Speicherung erfolgt aus Sicherheitsgründen für maximal 14 Tage. Rechtsgrundlage ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 2 lit. a revDSG.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Unsere Website wird auf Servern unseres Hosting-Anbieters betrieben. Im Rahmen des Hostings werden Personendaten (z.B. IP-Adressen, Kontaktanfragen) verarbeitet. Mit dem Anbieter besteht ein Auftragsbearbeitungsvertrag gemäss Art. 9 revDSG bzw. Art. 28 DSGVO.

Zusätzlich werden Inhaltsbestandteile (z.B. Emoji-Icons) von WordPress.com (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) geladen. Hierbei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf das Swiss-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. LocalStorage, Web Beacons, Pixel-Tags). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Ihrem Browser zugeordnet werden können.

Wir unterscheiden zwischen:

• Notwendige Cookies: Diese sind für den Betrieb der Website technisch erforderlich (z.B. Spracheinstellung über WPML, Sitzungsverwaltung, Speicherung Ihrer Cookie-Auswahl).
• Statistik-Cookies: Diese erfassen anonymisierte Daten zur Analyse des Nutzungsverhaltens.
• Marketing-Cookies: Diese werden eingesetzt, um Inhalte und Werbung relevanter zu gestalten, sowie zur Einbindung externer Inhalte (z.B. Social-Media-Feeds, eingebettete Videos).

Zur Verwaltung Ihrer Einwilligungen setzen wir das von uns selbst betriebene WordPress-Plugin Reply42 Cookie Consent ein. Das Plugin wurde von unserer Webagentur Reply42 entwickelt und läuft ausschliesslich auf unseren eigenen Servern. Eine Übermittlung Ihrer Daten an Dritte (insbesondere keine Übermittlung in Drittstaaten) findet durch das Consent-Tool selbst nicht statt.

Beim ersten Aufruf der Website wird ein Cookie-Banner eingeblendet, in welchem Sie über die eingesetzten Cookie-Kategorien informiert werden und Ihre Einwilligung gezielt erteilen oder ablehnen können. Die Schaltflächen «Akzeptieren» und «Ablehnen» sind gleichwertig gestaltet (FDPIC-konform, keine sogenannten «Dark Patterns»). Ihre Auswahl wird in einem technisch notwendigen Cookie mit dem Namen «r42cc_consent» auf Ihrem Endgerät gespeichert (Speicherdauer: 30 Tage).

Zum Nachweis der Einwilligung gemäss Art. 7 Abs. 1 DSGVO bzw. Art. 6 Abs. 6 revDSG protokolliert das Plugin Ihre Auswahl in einer Datenbank auf unserem Server. Dabei werden folgende Daten gespeichert:

• eine zufällig erzeugte Consent-ID (UUID)
• Ihre IP-Adresse in gehashter Form (SHA-256 mit Site-spezifischem Salt — die ursprüngliche IP-Adresse ist daraus nicht wiederherstellbar)
• Browser-Kennung (User-Agent)
• die gewählten Cookie-Kategorien
• die Sprache der Bannerausspielung
• die URL der Seite, auf welcher die Einwilligung erteilt wurde
• Art der Aktion (Akzeptieren, Ablehnen, individuelle Auswahl, Widerruf)
• Zeitstempel

Solange Sie noch keine Auswahl getroffen haben, werden alle nicht zwingend erforderlichen Cookies und Drittanbieter-Skripte (z.B. eingebettete YouTube-Videos, eingebettete Google-Karten, Instagram-Feed, Google Reviews/Trustindex sowie der Meta-Pixel/Facebook-Pixel) durch das Plugin automatisch blockiert. Für Google-Dienste wird zusätzlich der Google Consent Mode v2 implementiert, sodass an Google nur diejenigen Signale übermittelt werden, die Ihrer Einwilligung entsprechen.

Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer unserer Website widerrufen oder anpassen. Rechtsgrundlage für die Verarbeitung der Einwilligungs-Protokolle ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung) sowie unser berechtigtes Interesse an der Compliance-Dokumentation gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 2 revDSG.

8.1 Kontaktformular (WPForms)

Wenn Sie uns über das Kontaktformular auf unserer Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Bearbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Zur Eingabe nutzen wir das WordPress-Plugin WPForms. Die Daten werden ausschliesslich auf unseren Servern verarbeitet.

8.2 E-Mail- und Telefonkontakt

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

8.3 Versand von System-E-Mails (WP Mail SMTP)

Für den zuverlässigen Versand von System- und Benachrichtigungs-E-Mails (z.B. Eingangsbestätigungen zu Formularanfragen) nutzen wir das WordPress-Plugin WP Mail SMTP. Der Versand erfolgt über einen eigenen bzw. beim Hosting-Anbieter betriebenen SMTP-Server («Other SMTP»). Eine Weitergabe Ihrer Daten an einen externen E-Mail-Marketing- oder Versanddienstleister (z.B. Brevo, SendGrid) findet hierbei nicht statt.

Zur Einblendung von Opt-in-Formularen, Pop-ups und Aktionshinweisen sowie zur Anmeldung für Neuigkeiten setzen wir den Dienst Convertful (Convertful, USA) in Form des gleichnamigen WordPress-Plugins ein. Wenn Sie ein solches Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten (insbesondere E-Mail-Adresse sowie ggf. Name) sowie technische Verbindungsdaten (z.B. IP-Adresse, Zeitpunkt) verarbeitet, um Ihnen die gewünschten Informationen zukommen zu lassen. Dabei kann eine Übermittlung in die USA erfolgen.

Die Anmeldung erfolgt freiwillig auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 6 revDSG; die Übermittlung in die USA stützt sich auf das Swiss-US bzw. EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine formlose Nachricht an info@visualista.ch senden. Weitere Informationen: convertful.com/privacy-policy

Wir setzen für die Reichweiten- und Nutzungsanalyse keine Webanalyse-Dienste von Google (z.B. Google Analytics) oder anderer Drittanbieter und auch keinen Google Tag Manager ein. Die Auswertung der Nutzung unserer Website erfolgt ausschliesslich mit unserem selbst betriebenen First-Party-Tool «Reply42 Conversion Tracker» (siehe Ziffer 11.10). Dieses verarbeitet die Daten ausschliesslich auf unseren eigenen Servern und übermittelt keine Daten an Dritte oder in Drittstaaten.

11.1 Meta-Pixel (Facebook-Pixel)

Auf unserer Website setzen wir den «Meta-Pixel» (auch «Facebook-Pixel») der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland; Mutterkonzern Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California, USA) ein. Hierzu nutzen wir das WordPress-Plugin «Meta pixel for WordPress». Der Meta-Pixel ermöglicht es, das Verhalten von Besucherinnen und Besuchern nachzuvollziehen, nachdem diese durch Anklicken einer Meta-Werbeanzeige (Facebook/Instagram) auf unsere Website weitergeleitet wurden, sowie die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und die Ausspielung künftiger Werbung zu optimieren. Dabei können Personendaten (insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie ggf. eine Zuordnung zu Ihrem Meta-Konto) an Meta übermittelt werden; eine Übermittlung in die USA ist möglich. Der Meta-Pixel wird erst nach Ihrer Einwilligung über unser Consent-Tool geladen. Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 6 revDSG. Weitere Informationen: facebook.com/privacy/policy

11.2 Instagram-Feed (Smash Balloon)

Mit dem Plugin «Smash Balloon Instagram Feed» binden wir Inhalte unseres Instagram-Profils ein. Hierbei werden Verbindungen zu Servern von Meta Platforms Ireland Limited bzw. Meta Platforms, Inc. (USA) aufgebaut, sobald Inhalte (Bilder, Reels) geladen werden. Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: privacycenter.instagram.com/policy

11.3 Eingebettete YouTube-Videos

Auf unserer Website sind Videos der Plattform YouTube (Google Ireland Limited) eingebunden. Wir nutzen, wo möglich, den erweiterten Datenschutzmodus («youtube-nocookie.com»). Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu YouTube-Servern hergestellt und es können Cookies gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy

11.4 Google Reviews (Trustindex)

Zur Anzeige unserer Google-Bewertungen setzen wir das Widget «Widgets for Google Reviews» bzw. «Reviews Feed» der Trustindex.io Kft. (Andrássy út 60, 1062 Budapest, Ungarn) ein. Die Bewertungsdaten werden über die Google-Schnittstelle abgerufen; beim Anzeigen der Bewertungen werden Verbindungen zu Servern von Trustindex (Ungarn/EU) sowie ggf. zu Google (siehe oben) aufgebaut. Personenbezogene Daten unserer Website-Besucher werden hierbei nur in Form technischer Verbindungsdaten (IP-Adresse, User-Agent) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: trustindex.io/privacy-policy

11.5 Eingebettete Karte (Google Maps)

Auf unserer Kontaktseite betten wir eine interaktive Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden der Karte werden Verbindungen zu Servern von Google aufgebaut, wobei Personendaten (insbesondere IP-Adresse, Browser- und Geräteinformationen sowie ggf. Ihr ungefährer Standort) an Google übermittelt werden können. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO; die Übermittlung in die USA stützt sich auf das Swiss-US bzw. EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy

11.6 Schriftarten und Gravatar

Die auf unserer Website verwendeten Schriftarten (u.a. «Sofia Sans Extra Condensed» und «Noto Sans») werden lokal von unserem eigenen Server ausgeliefert; eine Verbindung zu Google oder anderen Drittanbietern findet hierbei nicht statt. Im Zusammenhang mit Kommentarfunktionen kann zudem der Dienst Gravatar (Automattic Inc., USA) zum Einsatz kommen, um Profilbilder anzuzeigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zu Gravatar: automattic.com/privacy

11.7 WPML (Multilingual-Plugin)

Zur Bereitstellung mehrsprachiger Inhalte (Deutsch/Englisch) verwenden wir das WordPress-Plugin WPML. Hierbei wird ein technisch notwendiges Cookie gesetzt, das Ihre Sprachauswahl speichert. Es werden keine Personendaten an Dritte übermittelt.

11.8 Imagify

Zur Optimierung der Ladegeschwindigkeit unserer Website komprimieren wir Bilddateien mit dem Dienst Imagify (WP Media SAS, 331 rue Pierre Mauroy, 59000 Lille, Frankreich). Die Komprimierung erfolgt serverseitig; Bilddateien werden hierzu an einen Imagify-Server übermittelt. Es werden keine Personendaten von Website-Besuchern übermittelt. Weitere Informationen: imagify.io/privacy

11.9 Sicherheitsdienste (Sucuri und All-In-One Security)

Zum Schutz vor Cyberangriffen und Schadsoftware setzen wir den Sicherheitsdienst Sucuri (Sucuri Inc., 4035 Westshore Blvd, Tampa, Florida, USA) sowie das WordPress-Plugin «All-In-One Security (AIOS)» ein. Hierbei können IP-Adressen und Zugriffsmuster (z.B. fehlgeschlagene Login-Versuche) zur Erkennung und Abwehr von Angriffen verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website gemäss Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: sucuri.net/privacy

11.10 Reply42 Conversion Tracker

Zur Messung der Wirksamkeit unserer eigenen Inhalte setzen wir das von unserer Webagentur Reply42 entwickelte WordPress-Plugin «Reply42 Conversion Tracker» ein. Das Plugin erfasst, welche internen Verlinkungen (z.B. von Beiträgen zu Leistungs- oder Kontaktseiten) angeklickt werden, und stellt diese Auswertungen in einem internen Dashboard dar. Die Verarbeitung erfolgt ausschliesslich auf unseren eigenen Servern; es werden keine Daten an Dritte und insbesondere nicht in Drittstaaten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 2 revDSG.

11.11 Yoast SEO

Zur Suchmaschinenoptimierung verwenden wir das WordPress-Plugin Yoast SEO. Das Plugin verarbeitet keine Personendaten von Website-Besuchern und bindet keine externen Ressourcen ein.

Im Rahmen der oben genannten Dienste (insbesondere Google-Dienste/Google Maps, YouTube, Meta/Meta-Pixel/Instagram, Convertful, WordPress.com, Gravatar, Sucuri) kann eine Übermittlung Ihrer Personendaten in die USA oder andere Drittstaaten erfolgen. Wir stützen diese Übermittlungen auf:

• Swiss-US Data Privacy Framework (anerkannt durch den Bundesrat seit 15. September 2024)
• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäss Beschluss (EU) 2021/914
• Ihre ausdrückliche Einwilligung gemäss Art. 49 Abs. 1 lit. a DSGVO bzw. Art. 17 revDSG, insbesondere für Übermittlungen in Drittstaaten ohne Angemessenheitsbeschluss

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: max. 14 Tage
• Kontaktanfragen: bis zur abschliessenden Bearbeitung, max. 24 Monate
• Geschäftskorrespondenz und Offerten (steuerrelevant): 10 Jahre (Aufbewahrungspflicht gemäss Schweizer Obligationenrecht, Art. 958f OR)
• Newsletter-/Marketing-Anmeldungen (Convertful): bis zum Widerruf der Einwilligung; nach Abmeldung wird die E-Mail-Adresse aus dem Verteiler entfernt und die Anmeldung noch bis zu 3 Jahre zum Nachweis der erteilten Einwilligung aufbewahrt
• Consent-Cookie (r42cc_consent) auf Ihrem Endgerät: 30 Tage
• Einwilligungs-Protokolle (Consent-Log in unserer Datenbank, mit gehashter IP): 12 Monate

Ihnen stehen nach revDSG und DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 25 revDSG / Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 revDSG / Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c revDSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenherausgabe und -übertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO).
• Widerspruchsrecht (Art. 30 revDSG / Art. 21 DSGVO): Sie können der Bearbeitung Ihrer Daten widersprechen.
• Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde: In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen nationalen Datenschutzbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an: info@visualista.ch. Wir werden Ihre Anfrage so rasch als möglich, spätestens innerhalb von 30 Tagen, beantworten.

Für die Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz
www.edoeb.admin.ch

Wir treffen angemessene technische und organisatorische Massnahmen (TOM), um Ihre Daten gegen unbeabsichtigte oder unrechtmässige Vernichtung, Verlust, Veränderung sowie unbefugten Zugriff zu schützen. Hierzu zählen u.a.:

• SSL-/TLS-Verschlüsselung der Datenübertragung
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Regelmässige Backups (BackWPup) und Sicherheits-Updates
• Web Application Firewall und Malware-Scanner (Sucuri, All-In-One Security)

Im Falle einer Verletzung des Datenschutzes mit hohem Risiko für die betroffenen Personen informieren wir gemäss Art. 24 revDSG den EDÖB sowie ggf. die betroffenen Personen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: 7. Juni 2026 · Visualista GmbH, Zürich