Privacy Policy

1. Data Controller

The data controller responsible for data processing on this website is:
Virtual Optima GmbH
Marktstrasse 7
6436 Muotathal
Email:

2. Data Collected and Purposes of Processing

a) Hosting and Email with Hostinger

Our website and email services are hosted by Hostinger, operated by Hostinger operations, UAB, Švitrigailos str. 34, Vilnius 03230, Lithuania. With every visit to our website, Hostinger automatically collects server log files. These include information such as your IP address, the date and time of access, the URL accessed, browser type, and operating system. This data is required to ensure the secure and stable operation of the website.

b) Contact Form (via Web3Forms)

When you use our contact form, the data you enter (name, email, company, message) is transmitted to the service provider Web3Forms to process your request. Web3Forms is a service offered by various providers such as ND Software (India), Web3Creative (India), Backblii LLC (USA), or Zensor GmbH. The servers of Web3Forms may be located in the USA, operated via Amazon Web Services (AWS) in the US-East region. The legal basis for this processing is your consent and our legitimate interest in responding to your inquiry. Data transfer to a third country (India or USA) is secured by EU Standard Contractual Clauses.

c) Newsletter and Email Marketing (via Mailchimp)

For sending newsletters and marketing emails, we use the service Mailchimp from The Rocket Science Group, LLC (USA), headquartered in Atlanta, USA. If you subscribe to our newsletter, your email address and, if applicable, your name will be transmitted to Mailchimp. Registration is carried out using a double opt-in procedure. You can revoke your consent at any time by using the unsubscribe link in every email. Mailchimp is certified under the Swiss-US Data Privacy Framework (DPF).

d) Web Analytics with Google Analytics

We use Google Analytics from Google LLC (USA), headquartered in Mountain View, California, USA. This service uses cookies to analyze the use of our website. We have activated IP anonymization, so your IP address is shortened before being transmitted to the USA. You can prevent data collection by Google Analytics by installing Google's browser add-on or adjusting your cookie settings. Google is certified under the Swiss-US Data Privacy Framework (DPF).

e) Authentication with Supabase

For managing user accounts and authentication, we use Supabase Inc. (USA), headquartered in San Francisco, USA. Data such as your email address and an encrypted password are processed. Our Supabase instance is hosted in Frankfurt, Germany. This ensures that your authentication data is stored within the European Union, which offers a level of data protection comparable to that of Switzerland. This data processing is necessary for the performance of our contract with you.

f) CDN and Security by Cloudflare

We use the Content Delivery Network (CDN) of Cloudflare, Inc. (USA), headquartered in San Francisco, California, USA, to enhance the security and speed of our website. Cloudflare processes your IP address and other log data to analyze and filter traffic. Cloudflare is certified under the Swiss-US Data Privacy Framework (DPF).

g) Payment Processing with Stripe

For processing payments, we use the service Stripe, Inc. (USA and Ireland), which has dual headquarters in South San Francisco, California, USA, and Dublin, Ireland. When you make a payment, the payment data you enter (e.g., credit card number, name) is transmitted directly to Stripe. We do not have access to your full credit card details. This processing is necessary for the performance of a contract. Stripe is certified under the Swiss-US Data Privacy Framework (DPF).

3. Your Rights

You have the right to request information about the personal data we process about you. Additionally, you have the right to rectification, erasure, or restriction of data processing, as well as the right to data portability. You can withdraw your consent at any time. Please direct your requests to the contact address provided above.

4. Final Provisions

This Privacy Policy may be amended at any time. The version published on our website is the currently applicable version.
This policy is governed by Swiss law. The competent supervisory authority is the Swiss Federal Data Protection and Information Commissioner (FDPIC).

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:
Virtual Optima GmbH
Marktstrasse 7
6436 Muotathal
E-Mail:

2. Erfasste Daten und Bearbeitungszwecke

a) Hosting und E-Mail bei Hostinger

Unsere Website und unsere E-Mail-Dienste werden bei Hostinger gehostet, betrieben von Hostinger operations, UAB, Švitrigailos str. 34, 03230 Vilnius, Litauen. Bei jedem Besuch unserer Website erfasst Hostinger automatisch Server-Logfiles. Diese enthalten Informationen wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-Typ und Betriebssystem. Diese Daten werden zur Sicherstellung eines sicheren und stabilen Betriebs der Website benötigt.

b) Kontaktformular (via Web3Forms)

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, Unternehmen, Nachricht) an den Dienstleister Web3Forms übermittelt, um Ihre Anfrage zu bearbeiten. Web3Forms ist ein Dienst, der von verschiedenen Anbietern wie ND Software (Indien), Web3Creative (Indien), Backblii LLC (USA) oder Zensor GmbH angeboten wird. Die Server von Web3Forms können sich in den USA befinden, betrieben über Amazon Web Services (AWS) in der Region US-East. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 6 DSG) sowie unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 31 Abs. 1 DSG). Eine Datenübermittlung in ein Drittland (Indien oder USA) ist durch EU-Standardvertragsklauseln abgesichert.

c) Newsletter und E-Mail-Marketing (via Mailchimp)

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir den Dienst Mailchimp von The Rocket Science Group, LLC (USA). Mailchimp hat seinen Hauptsitz in Atlanta, USA. Wenn Sie sich für unseren Newsletter anmelden, werden Ihre E-Mail-Adresse und ggf. Ihr Name an Mailchimp übermittelt. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen. Mailchimp ist unter dem Swiss-US Data Privacy Framework (DPF) zertifiziert.

d) Webanalyse mit Google Analytics

Wir verwenden Google Analytics von Google LLC (USA). Google LLC hat seinen Hauptsitz in Mountain View, Kalifornien, USA. Der Dienst nutzt Cookies, um die Nutzung unserer Website zu analysieren. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse vor der Übermittlung in die USA gekürzt wird. Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on von Google installieren oder Ihre Cookie-Einstellungen anpassen. Google ist unter dem Swiss-US Data Privacy Framework (DPF) zertifiziert.

e) Authentifizierung mit Supabase

Zur Verwaltung von Benutzerkonten und zur Authentifizierung nutzen wir Supabase Inc. (USA). Supabase Inc. hat seinen Hauptsitz in San Francisco, USA. Dabei werden Daten wie E-Mail-Adresse und ein verschlüsseltes Passwort verarbeitet. Das Hosting unserer Supabase-Instanz erfolgt in Frankfurt, Deutschland. Dadurch wird sichergestellt, dass Ihre Authentifizierungsdaten innerhalb der Europäischen Union gespeichert werden, welche ein mit der Schweiz vergleichbares Datenschutzniveau bietet. Die Datenbearbeitung ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 31 Abs. 2 lit. a DSG).

f) CDN und Sicherheit durch Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, Inc. (USA), um die Sicherheit und Geschwindigkeit unserer Website zu erhöhen. Cloudflare, Inc. hat seinen Sitz in San Francisco, Kalifornien, USA. Cloudflare verarbeitet Ihre IP-Adresse und weitere Log-Daten, um den Datenverkehr zu analysieren und zu filtern. Cloudflare ist unter dem Swiss-US Data Privacy Framework (DPF) zertifiziert.

g) Zahlungsabwicklung mit Stripe

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe, Inc. (USA und Irland). Stripe, Inc. hat einen doppelten Hauptsitz in South San Francisco, Kalifornien, USA, und Dublin, Irland. Bei einer Zahlung werden die von Ihnen eingegebenen Zahlungsdaten (z.B. Kreditkartennummer, Name) direkt an Stripe übermittelt. Wir haben keinen Zugriff auf Ihre vollständigen Kreditkartendaten. Diese Verarbeitung ist zur Vertragserfüllung notwendig (Art. 31 Abs. 2 lit. a DSG). Stripe ist unter dem Swiss-US Data Privacy Framework (DPF) zertifiziert.

3. Ihre Rechte

Sie haben das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen (Art. 25 DSG). Zudem haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Datenbearbeitung sowie ein Recht auf Datenübertragbarkeit (Art. 28 DSG). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Bitte richten Sie Ihre Anfragen an die oben genannte Kontaktadresse.

4. Schlussbestimmungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Anwendbar ist schweizerisches Recht. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).