Zum Hauptinhalt springen
Woop Technology

Datenschutz

Einleitung und Verantwortlichkeit

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen. Diese Datenschutzhinweise dienen der Informationserteilung sowohl nach dem Schweizer DSG als auch nach der EU-Datenschutzgrundverordnung (DSGVO). Aus Gründen der breiteren Verständlichkeit werden die Begriffe der DSGVO verwendet (z. B. „personenbezogene Daten“ statt „Personendaten“).

Verantwortliche Stelle

Woop MAAN Technology

Dorfstrasse 9

9656 Alt St. Johann

Schweiz

Telefon: +41 76 520 65 98

E-Mail: kontakt@woop.swiss

Website: www.woop.swiss

EU-Datenschutzvertreter gemäss Art. 27 DSGVO

Gemäss Art. 27 DSGVO benennen wir folgenden EU-Datenschutzvertreter:

Herr Ralph D. Woop

Schillerstrasse 39

73635 Rudersberg

Deutschland

E-Mail: eu-representative@woop.swiss

Allgemeine Informationen und Sicherheitsmassnahmen

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie über unser Kontaktformular an uns als Seitenbetreiber senden, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem kleinen Schloss-Symbol in Ihrer Browserzeile. Die TLS-Verschlüsselung schützt die Daten während der Übertragung vor unbefugtem Mitlesen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann. Ein absolut lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Allgemeine Speicherdauer und Löschung

Soweit innerhalb dieser Datenschutzerklärung für einzelne Datenverarbeitungen keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten grundsätzlich nur so lange bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine erteilte Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten unverzüglich gelöscht. Eine Ausnahme von diesem Grundsatz besteht nur dann, wenn wir andere rechtlich zulässige Gründe oder gesetzliche Pflichten für die Speicherung Ihrer personenbezogenen Daten haben. Dies betrifft insbesondere Daten, die aufgrund handels- oder steuerrechtlicher Aufbewahrungsfristen archiviert werden müssen. In diesen Fällen tritt die gesetzliche Aufbewahrungsfrist an die Stelle der eigentlichen Zweckbindung. Die Löschung der Daten erfolgt erst nach dem Fortfall dieser zwingenden Aufbewahrungsgründe.

Ihre Rechte als betroffene Person (Betroffenenrechte)

Sie haben als betroffene Person folgende Rechte nach der DSGVO sowie nach den analogen Bestimmungen des Schweizer DSG:

Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, jederzeit unentgeltliche Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst unter anderem Informationen zu den Verarbeitungszwecken, der Herkunft der Daten, den Empfängern sowie der geplanten Speicherdauer.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sobald der Zweck der Datenverarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmässig ist. Eine Ausnahme besteht bei gesetzlichen Aufbewahrungspflichten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie können eine uns bereits erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Recht auf Widerspruch (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage unseres berechtigten Interesses erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht.
Recht auf Beschwerde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Server-Logfiles

Bei jedem rein informatorischen Besuch unserer Website (d. h. wenn Sie sich nicht über ein Formular anmelden oder uns anderweitig Informationen übermitteln) erfasst unser System automatisch allgemeine Daten und Informationen vom Computersystem des aufrufenden Rechners.

Art und Zweck der Verarbeitung
Bei jedem Aufruf unserer Website erfassen die Systeme unserer Serverinfrastruktur (Load-Balancer, Caching-Layer und Webserver) automatisiert technische Protokolldaten. Dabei werden folgende Informationen in sogenannten Server-Logfiles aufgezeichnet: die IP-Adresse des anfragenden Geräts, das Datum und die genaue Uhrzeit des Zugriffs (Zeitstempel), die konkrete Zieladresse bzw. der aufgerufene Pfad (HTTP-Anforderung), der HTTP-Statuscode, die übertragene Datenmenge sowie die Referrer-URL und der User-Agent (Browsertyp und Betriebssystem). Der Zweck dieser Verarbeitung ist die Gewährleistung der IT-Sicherheit, der Stabilität und der ordnungsgemässen Lastverteilung unserer Systeme. Die temporäre Speicherung der IP-Adresse ist technisch zwingend erforderlich, um Cyberangriffe (z. B. DDoS-Attacken, automatisierte Schadsoftware-Zugriffe) frühzeitig zu erkennen, abzuwehren und im Ernstfall strafrechtlich nachzuverfolgen. Eine Auswertung dieser Daten zu Marketingzwecken oder ein Profiling findet nicht statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten bzw. überwiegenden Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 und Abs. 2 lit. a DSG. Unser berechtigtes Interesse liegt in der Gewährleistung der dauerhaften Betriebssicherheit, Integrität und Verfügbarkeit unserer Web-Infrastruktur sowie der Erfüllung unserer gesetzlichen Pflicht zur Gewährleistung der Datensicherheit (Art. 32 DSGVO).
Empfänger / Datenübermittlung
Empfänger der Daten ist die netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland. Die datenschutzkonforme Verarbeitung wird durch einen geschlossenen Vertrag über die Auftragsverarbeitung (AVV) gemäss Art. 28 DSGVO bzw. den Vorgaben des Schweizer DSG gewährleistet; der Dienstleister verarbeitet die Daten streng weisungsgebunden für uns. Die Daten werden ausschliesslich in zertifizierten Rechenzentren innerhalb Deutschlands (Europäische Union) gespeichert. Da unser Unternehmen seinen Sitz in der Schweiz hat, erfolgt der administrative Zugriff auf diese Server durch uns aus der Schweiz. Dieser grenzüberschreitende Datenfluss ist durch den offiziellen Angemessenheitsbeschluss der EU-Kommission für die Schweiz rechtlich abgesichert. Ein Weitertransfer an unbefugte Dritte oder in unsichere Drittstaaten (wie die USA) findet über das Hosting nicht statt.
Speicherdauer
Die vollständigen Protokolldaten (inklusive der IP-Adressen) werden aus Gründen der IT-Sicherheit sowie zur technischen Fehleranalyse für eine Dauer von bis zu 30 Tagen auf unseren Serverstrukturen aufbewahrt und danach vollautomatisch gelöscht. Eine längere Aufbewahrung erfolgt ausschliesslich dann, wenn ein konkreter Sicherheitsvorfall (z. B. ein Cyberangriff) eine nähere Untersuchung und Beweissicherung erfordert.
Bereitstellung vorgeschrieben/freiwillig
Die Bereitstellung dieser Daten erfolgt nicht auf freiwilliger Basis und kann vom Nutzer nicht im Voraus verhindert oder konfiguriert werden. Die Erfassung ist ein zwingender, rein automatischer Bestandteil der Internet-Protokoll-Kommunikation. Sobald Ihr Browser eine Verbindung zu unserer Serverinfrastruktur initiiert, werden diese Daten noch vor der Auslieferung der ersten Website-Inhalte systemseitig verarbeitet. Eine Nutzung der Website ohne diese automatisierte Protokollierung ist technisch unmöglich. Ein Recht auf Widerspruch oder eine Option zum „Opt-out“ besteht für diese rein betriebsnotwendigen Infrastruktur-Logs daher nicht.

Messung gedruckter Werbemittel (QR-Codes)

Unsere Visitenkarten und Flyer tragen QR-Codes, die auf eine Adresse der Form www.woop.swiss/src/, gefolgt von einer Nummer führen. Diese Adresse leitet Sie unmittelbar auf unsere Website weiter. Die Nummer bezeichnet das Werbemittel, nicht Sie.

Art und Zweck der Verarbeitung
Beim Aufruf einer solchen Adresse speichern wir den Zeitpunkt, die Nummer des Werbemittels, die Sprache, in die weitergeleitet wurde, den User-Agent Ihres Browsers (Browsertyp und Betriebssystem), eine gekürzte IP-Adresse (bei IPv4 nur die ersten zwei Oktette, z. B. 193.12.xx.xx) sowie eine technische Tageskennung. Die Tageskennung wird aus IP-Adresse und User-Agent mit einem Schlüssel gebildet, der ausschliesslich im Arbeitsspeicher des Servers liegt und täglich wechselt; aus ihr lässt sich weder die IP-Adresse noch Ihre Person zurückrechnen. Zweck der Verarbeitung ist allein zu erfahren, welche unserer gedruckten Werbemittel wie oft aufgerufen werden. Es werden keine Cookies gesetzt, keine Skripte geladen und keine Nutzerprofile gebildet; eine Verknüpfung mit anderen Daten, etwa aus dem Kontaktformular oder aus Google Analytics, findet nicht statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten bzw. überwiegenden Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG. Unser berechtigtes Interesse liegt darin, die Wirkung unserer eigenen Werbemittel zu messen und Druckauflagen entsprechend zu planen.
Empfänger / Datenübermittlung
Die Daten werden ausschliesslich auf unserer eigenen Serverinfrastruktur beim Hosting-Anbieter netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland, gespeichert (siehe Abschnitt „Externes Webhosting und Infrastruktur“). Eine Weitergabe an Dritte findet nicht statt.
Speicherdauer
Da die Datensätze keinen Personenbezug mehr aufweisen, werden sie nicht automatisch gelöscht. Sie dienen dem Vergleich von Werbemitteln, die über mehrere Jahre in Umlauf sein können.
Bereitstellung vorgeschrieben/freiwillig
Die Erfassung erfolgt automatisch beim Aufruf der auf dem Werbemittel gedruckten Adresse und lässt sich nicht abwählen. Wer sie vermeiden möchte, ruft unsere Website direkt unter www.woop.swiss auf, statt den QR-Code zu scannen.

Externes Webhosting und Infrastruktur

Art und Zweck der Verarbeitung
Für die Bereitstellung, den stabilen Betrieb und die sichere Auslieferung unserer Website nutzen wir die Infrastruktur eines externen Webhosting-Anbieters. Alle personenbezogenen Daten, die beim Besuch oder durch die Nutzung unserer Website erfasst werden (wie z. B. IP-Adressen im Rahmen der automatischen Netzwerk-Kommunikation oder von Ihnen aktiv eingegebene Daten aus Formularen), werden auf den Systemen dieses Dienstleisters verarbeitet und gespeichert.
Rechtsgrundlage
Der Einsatz des externen Hosters erfolgt auf Grundlage unseres berechtigten bzw. überwiegenden Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO (bzw. Art. 31 Abs. 1 DSG). Unser berechtigtes Interesse liegt in der technisch fehlerfreien, stabilen, performanten und sicheren Bereitstellung unseres Online-Angebots.
Empfänger / Datenübermittlung
Empfänger der Daten ist die netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland. Die datenschutzkonforme Verarbeitung wird durch einen geschlossenen Vertrag über die Auftragsverarbeitung (AVV) gemäss Art. 28 DSGVO bzw. den Vorgaben des Schweizer DSG gewährleistet; der Dienstleister verarbeitet die Daten streng weisungsgebunden für uns. Die Daten werden ausschliesslich in zertifizierten Rechenzentren innerhalb Deutschlands (Europäische Union) gespeichert. Da unser Unternehmen seinen Sitz in der Schweiz hat, erfolgt der administrative Zugriff auf diese Server durch uns aus der Schweiz. Dieser grenzüberschreitende Datenfluss ist durch den offiziellen Angemessenheitsbeschluss der EU-Kommission für die Schweiz rechtlich abgesichert. Ein Weitertransfer an unbefugte Dritte oder in unsichere Drittstaaten (wie die USA) findet über das Hosting nicht statt.
Speicherdauer
Die Daten verbleiben auf den Servern des Hosters, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach der Erledigung einer Anfrage aus dem Kontaktformular). Automatisiert erfasste Systemdaten (Server-Logfiles) werden – wie im separaten Abschnitt zu den Logfiles beschrieben – für eine Dauer von bis zu 30 Tagen aufbewahrt und danach vollautomatisch gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zu Beweiszwecken notwendig.
Bereitstellung vorgeschrieben/freiwillig
Die Verarbeitung Ihrer Daten auf den Serverstrukturen unseres Partners ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch ein zwingender, automatischer Bestandteil der Internet-Protokoll-Kommunikation. Sobald Ihr Browser eine Verbindung zu unserer Domain initiiert, verarbeitet der Server diese Daten noch vor der Auslieferung der eigentlichen Website-Inhalte. Eine Anzeige und Nutzung der Website ohne diese infrastrukturelle Verarbeitung ist technisch unmöglich, weshalb kein vorheriges Opt-out eingerichtet werden kann.

Einwilligungs-Management und Einsatz von Cookies

Allgemeines zu Cookies und lokalen Speichertechnologien

Unsere Website verwendet Cookies und vergleichbare lokale Speichertechnologien (wie den LocalStorage Ihres Browsers). Cookies sind kleine Textdateien oder Datenfragmente, die Ihr Browser automatisch auf Ihrem Endgerät (Computer, Tablet, Smartphone) speichert, wenn Sie unsere Website besuchen.

Wir unterscheiden dabei grundsätzlich zwischen zwei Kategorien von Funktionen:

Technisch notwendige (essenzielle) Funktionen
Diese sind zwingend erforderlich, damit unsere Website, deren Grundfunktionen (z. B. das Merken Ihrer Datenschutzauswahl) sowie die Sicherheit der Seite fehlerfrei funktionieren.
Nicht notwendige Dienste (Analyse & Marketing)
Diese Dienste (z. B. Google Analytics 4) helfen uns, das Nutzerverhalten auszuwerten und unser Angebot zu optimieren. Sie werden ausschliesslich nach Ihrer vorherigen und ausdrücklichen Einwilligung aktiviert.

Das Einwilligungs-Management (Einwilligungs-Banner)

Um Ihre Entscheidungen bezüglich zustimmungspflichtiger Dienste datenschutzkonform abzufragen und zu verwalten, nutzen wir ein integriertes Einwilligungs-Management auf unserer Website. Dieses System wird direkt auf unserer Serverinfrastruktur betrieben und übermittelt zu keinem Zeitpunkt Daten an externe Drittanbieter von Einwilligungs-Management-Plattformen.

Einwilligungs-Status: Nicht festgelegt

Ihre aktuelle Consent-ID

Diese eindeutige ID wird lokal in Ihrem Browser und pseudonymisiert auf unserem Server gespeichert, um Ihre Datenschutzauswahl nachzuweisen. Bei Fragen oder Beschwerden zu Ihrer Einwilligung senden Sie uns diese ID bitte mit – so finden wir den zugehörigen Nachweis eindeutig.

Noch keine Auswahl getroffen
Art und Zweck der Verarbeitung
Wenn Sie unsere Website aufrufen und Ihre Auswahl im Einwilligungs-Banner treffen, verarbeitet unser System diese Entscheidung. Um der gesetzlichen Nachweispflicht nachzukommen, müssen wir protokollieren, dass Sie zu einem bestimmten Zeitpunkt eingewilligt oder widersprochen haben. Dies geschieht über ein datenschutzfreundliches, pseudonymisiertes Nachweisverfahren mittels einer Consent-ID. Lokal im Browser: Bei der Abgabe Ihrer Erklärung generiert unser System eine zufällige, einzigartige Zeichenfolge (die „Consent-ID“) und hinterlegt diese lokal auf Ihrem Endgerät, damit die Seite sich Ihre Auswahl bei einem Wechsel der Unterseiten merkt. Auf dem Server: Parallel wird diese Consent-ID in einem geschützten Logfile auf unserem Server gespeichert. Verknüpft mit dieser ID protokollieren wir den genauen Zeitstempel, den Status Ihrer Auswahl (erlaubte/abgelehnte Dienste), den verwendeten User-Agent (Browsertyp/Betriebssystem) sowie Ihre IP-Adresse ausschliesslich in anonymisierter (gekürzter) Form (z. B. 193.12.xx.xx). Die Consent-ID wird nicht unmittelbar mit Ihrem Namen oder anderen direkt identifizierenden Angaben verknüpft.
Rechtsgrundlage
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die server-seitige Protokollierung Ihrer Entscheidung dient dem gesetzlich vorgeschriebenen Nachweis erteilter Einwilligungen. Berechtigtes bzw. überwiegendes Interesse (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG): Das Setzen des technisch notwendigen Speicherwerts auf Ihrem Endgerät erfolgt, um Ihnen eine funktionierende und DSGVO-konforme Website anzuzeigen.
Empfänger / Datenübermittlung
Die Protokolldaten des Einwilligungs-Managements werden verschlüsselt an unsere Server in Deutschland (EU) gesendet und dort gespeichert. Da unser Unternehmen seinen Sitz in der Schweiz hat, erfolgt ein Zugriff auf diese Server durch uns aus der Schweiz. Es findet somit ein Datentransfer in die Schweiz statt, für die jedoch ein Angemessenheitsbeschluss der EU-Kommission vorliegt, der ein gleichwertiges Datenschutzniveau garantiert. Ein unzulässiger Datentransfer an unbefugte Dritte oder in unsichere Drittstaaten (wie die USA) findet für diesen Dienst nicht statt.
Speicherdauer
Das Auswahl-Element (Cookie) auf Ihrem Endgerät bleibt so lange gespeichert, bis Sie dieses manuell löschen oder die maximale Speicherdauer von 1 Jahr erreicht ist. Die dazugehörigen Protokolldaten zur Nachweisführung (Server-Logs) werden unabhängig davon für eine feste Dauer von 1 Jahr auf unserem Server aufbewahrt, um unserer gesetzlichen Nachweispflicht nachzukommen und danach automatisch gelöscht.
Bereitstellung vorgeschrieben/freiwillig
Die Erfassung der Consent-ID und das Speichern Ihrer Auswahl ist technisch vorgeschrieben, um die DSGVO-Konformität der Seite zu gewährleisten. Die Erteilung von Einwilligungen für optionale Tools (wie Google Analytics) ist jedoch vollkommen freiwillig.

Kontaktformular und Kommunikation

Art und Zweck der Verarbeitung
Wenn Sie uns über unser Kontaktformular eine Nachricht senden, verarbeiten wir die dort von Ihnen eingegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Firmennamen, das gewählte Thema, die bevorzugte Kontaktsprache, die Projektkategorie, den geplanten Zeitrahmen sowie Ihre Nachricht. Der Zweck der Verarbeitung ist die ordnungsgemässe Bearbeitung Ihres Anliegens, die Kontaktaufnahme mit Ihnen sowie die Klärung eventueller Anschlussfragen.
Rechtsgrundlage
Sofern Ihre Anfrage der Vorbereitung eines Vertragsschlusses oder der Erfüllung eines bestehenden Vertrags dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (bzw. Art. 31 Abs. 2 lit. a DSG). In allen übrigen Fällen basiert die Verarbeitung auf unserem berechtigten bzw. überwiegenden Interesse an einer effizienten und schnellen Beantwortung von Kundenanfragen gemäss Art. 6 Abs. 1 lit. f DSGVO (bzw. Art. 31 Abs. 1 DSG).
Empfänger / Datenübermittlung
Für die technische Zustellung Ihrer Kontaktanfrage nutzen wir einen externen E-Mail-Versanddienst. Die von Ihnen im Formular eingegebenen Daten werden verschlüsselt an unsere Serverinfrastruktur übermittelt und von dort automatisiert als E-Mail an eine interne Sammeladresse von uns versandt. Der Versanddienst verarbeitet den Nachrichteninhalt ausschliesslich flüchtig zum Zweck der Zustellung; als Verarbeitungsregion ist Deutschland (EU) konfiguriert, sodass die Verarbeitung innerhalb der EU erfolgt. Empfänger der Daten ist insoweit die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die E-Mail geht anschliessend in unserem Kontaktpostfach ein, das wir über einen externen Anbieter von E-Mail-Diensten betreiben; Empfänger der Daten ist hier die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Abruf und die Bearbeitung Ihrer Nachricht erfolgen durch uns an unserem Unternehmenssitz in der Schweiz; dieser grenzüberschreitende Datenfluss ist durch den offiziellen Angemessenheitsbeschluss der EU-Kommission für die Schweiz abgesichert. Beide Anbieter sind Unternehmen mit einer US-amerikanischen Muttergesellschaft, weshalb ein Zugriff aus einem unsicheren Drittstaat nicht vollständig ausgeschlossen werden kann. Die von uns hierfür getroffenen rechtlichen und technischen Schutzmassnahmen (Auftragsverarbeitungsverträge, EU-U.S./Swiss-U.S. Data Privacy Framework sowie Standardvertragsklauseln) finden Sie im Abschnitt „Internationale Datentransfers (Drittlandübermittlung)“ dieser Datenschutzerklärung.
Speicherdauer
Ihre Kontaktanfrage geht als E-Mail in unserem Kontaktpostfach ein und verbleibt dort, bis der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern. Über den E-Mail-Versanddienst erfolgt keine dauerhafte Speicherung des Nachrichteninhalts; die dortige Verarbeitung beschränkt sich auf den zur Zustellung technisch erforderlichen Zeitraum. Zwingende gesetzliche Bestimmungen – insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen bei geschäftlichen Verträgen oder daraus resultierender Korrespondenz – bleiben hiervon unberührt.
Bereitstellung vorgeschrieben/freiwillig
Die Bereitstellung Ihrer Daten ist vollkommen freiwillig. Ohne die Angabe Ihres Namens und einer gültigen E-Mail-Adresse können wir Ihre Anfrage jedoch technisch nicht entgegennehmen oder beantworten.

Google Tag (gtag.js)

Art und Zweck der Verarbeitung
Wir binden auf unserer Website das Google Tag (gtag.js) ein. Das ist die Ladebibliothek von Google, über die Google Analytics 4 und – nach gesonderter Einwilligung in die Kategorie „Marketing“ – das Google-Ads-Conversion-Tracking eingebunden werden. Das Google Tag selbst erstellt keine Nutzerprofile; welche Daten anschliessend erfasst werden, beschreiben die Abschnitte zu Google Analytics 4 und Google Ads. Damit die Bibliothek geladen werden kann, muss Ihr Browser eine technische Verbindung zu Google aufbauen, wobei Ihre IP-Adresse an Google übermittelt wird.
Rechtsgrundlage
Das Google Tag wird auf unserer Website erst geladen, nachdem Sie uns hierzu Ihre ausdrückliche und freiwillige Einwilligung über unser Einwilligungs-Banner erteilt haben. Die Rechtsgrundlage ist somit Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO (bzw. Art. 31 Abs. 1 DSG).
Empfänger / Datenübermittlung
Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Als Tochtergesellschaft der Google LLC (USA) kann nicht ausgeschlossen werden, dass Daten an die Server der Muttergesellschaft in die USA übertragen und dort gespeichert werden. Detaillierte Informationen zu dieser Drittlandübermittlung sowie den von uns getroffenen technischen und vertraglichen Sicherheitsgarantien finden Sie zentral im Abschnitt „Internationale Datentransfers (Drittlandübermittlung)“ dieser Datenschutzerklärung.
Speicherdauer
Das Google Tag selbst speichert keine personenbezogenen Daten dauerhaft. Die Verarbeitung Ihrer IP-Adresse erfolgt flüchtig für den reinen technischen Verbindungsaufbau und den Abruf der Bibliothek. Welche Cookies die darüber geladenen Dienste setzen, steht in den jeweiligen Abschnitten.
Bereitstellung vorgeschrieben/freiwillig
Die Bereitstellung Ihrer Einwilligung ist freiwillig. Wenn Sie die Einwilligung verweigern, wird das Google Tag nicht geladen; es entstehen Ihnen dadurch keine Nachteile bei der Nutzung der Website.

Google Analytics 4 (GA4)

Art und Zweck der Verarbeitung
Soweit Sie Ihre Zustimmung erteilt haben, nutzen wir Google Analytics 4 zur statistischen Auswertung und Reichweitenmessung unserer Website. Dabei werden über Cookies oder Gerätekennungen Daten über Ihr Nutzerverhalten erfasst (z. B. aufgerufene Unterseiten, Verweildauer, Klickpfade, wie weit Sie auf einer Seite scrollen bzw. welche Abschnitte einer Seite Sie erreichen, ob Sie unser Kontaktformular absenden oder einen Termin buchen, Ihr ungefährer Standort sowie technische Details zu Ihrem Browser und Endgerät). Wir haben die IP-Anonymisierung standardmässig aktiviert, sodass Ihre IP-Adresse von Google noch innerhalb der Schweiz bzw. der EU/des EWR gekürzt wird, bevor ein Datentransfer stattfindet.
Rechtsgrundlage
Die Verarbeitung erfolgt ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung über unser Einwilligungs-Banner gemäss Art. 6 Abs. 1 lit. a DSGVO (bzw. Art. 31 Abs. 1 DSG).
Empfänger / Datenübermittlung
Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Als Tochtergesellschaft der Google LLC (USA) kann nicht ausgeschlossen werden, dass Daten an die Server der Muttergesellschaft in die USA übertragen und dort gespeichert werden. Detaillierte Informationen zu dieser Drittlandübermittlung sowie den von uns getroffenen technischen und vertraglichen Sicherheitsgarantien finden Sie zentral im Abschnitt „Internationale Datentransfers (Drittlandübermittlung)“ dieser Datenschutzerklärung.
Speicherdauer
Die von uns an Google übermittelten Daten auf Nutzerebene und Ereignisebene (z. B. Klicks) sind so eingestellt, dass sie nach 14 Monaten automatisch und dauerhaft auf den Servern von Google gelöscht werden.
Bereitstellung vorgeschrieben/freiwillig
Die Bereitstellung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer unserer Website widerrufen.

Terminbuchung über Google Calendar

Art und Zweck der Verarbeitung
Für die Online-Terminvereinbarung nutzen wir ein eigenes Buchungsformular auf dieser Website. Beim Anzeigen der freien Termine werden keine Skripte, Stylesheets oder sonstigen Inhalte von Google in Ihrem Browser geladen; unser Server fragt lediglich ab, welche Zeitfenster in unserem Kalender frei sind, ohne dabei Daten über Sie zu übermitteln. Erst wenn Sie eine Buchung absenden, übermittelt unser Server die dafür erforderlichen Angaben – Name, E-Mail-Adresse und gewählter Termin sowie, falls angegeben, Firma, Anliegen und Nachricht – an unseren Kalender bei Google Workspace. Google legt daraufhin den Termin an, sendet die Einladung an Ihre E-Mail-Adresse und erstellt den Link zur Videokonferenz (Google Meet). Nehmen Sie über diesen Link teil, verarbeitet Google die dafür erforderlichen Daten (etwa IP-Adresse, Ton und Bild) ebenfalls in unserem Auftrag; für Daten, die Google zum Betrieb und zur Sicherheit des Dienstes selbst erhebt, gelten ergänzend die Datenschutzbestimmungen von Google. Zum Schutz vor Doppelbuchungen und Missbrauch speichern wir auf unserem eigenen Server für höchstens 24 Stunden den gewählten Zeitraum, den Stand der Buchung und einen Hashwert Ihrer E-Mail-Adresse – einen nicht umkehrbaren Prüfwert, aus dem sich die Adresse nicht zurückgewinnen lässt. Ihren Namen und Ihre Nachricht speichern wir dort nicht.
Rechtsgrundlage
Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG): Die Verarbeitung Ihrer Angaben dient der Vereinbarung und Durchführung des von Ihnen gewünschten Termins. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG): Die kurzzeitige Speicherung des Zeitraums und des Prüfwerts Ihrer E-Mail-Adresse dient dem Schutz vor Doppelbuchungen und vor missbräuchlichen, automatisierten Buchungen.
Empfänger / Datenübermittlung
Empfänger der Termindaten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsbearbeiter im Rahmen von Google Workspace. Grundlage ist das Google Cloud Data Processing Addendum, das ausdrücklich auch das Schweizer Datenschutzgesetz berücksichtigt. Als Tochtergesellschaft der Google LLC (USA) kann nicht ausgeschlossen werden, dass Daten in die USA übermittelt werden. Informationen zu dieser Drittlandübermittlung und den getroffenen Garantien finden Sie im Abschnitt „Internationale Datentransfers (Drittlandübermittlung)“ dieser Datenschutzerklärung.
Speicherdauer
Die Termindaten verbleiben in unserem Kalender, bis der Zweck entfällt – in der Regel nach Durchführung des Termins und Abschluss der Nachbearbeitung – oder Sie die Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Die Angaben zum Schutz vor Doppelbuchungen löschen wir auf unserem Server spätestens 24 Stunden nach der Buchung.
Bereitstellung vorgeschrieben/freiwillig
Die Online-Buchung ist freiwillig. Ohne Name, E-Mail-Adresse und Termin können wir keine Einladung versenden. Termine können Sie jederzeit auch per E-Mail, Telefon oder über unser Kontaktformular vereinbaren.

Internationale Datentransfers (Drittlandübermittlung)

Im Rahmen der Bereitstellung unserer Website und unserer Dienste arbeiten wir mit externen Partnern und Dienstleistern zusammen, die ihren Sitz oder ihre Server in einem Drittland ausserhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweiz haben – insbesondere in den USA. Dies betrifft aktuell die von uns genutzten Dienste von Google (Google Analytics, Google Tag, Google Ads, Google Calendar sowie unser Kontaktpostfach) sowie die für den Versand von Kontaktanfragen eingesetzten E-Mail-Dienste von Amazon Web Services.

Wenn wir personenbezogene Daten an diese Dienstleister übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt. Hierfür haben wir folgende rechtliche und technische Schutzmassnahmen getroffen:

Auftragsverarbeitungsverträge (AVV)
Wir haben mit unseren Partnern in den USA rechtskonforme Verträge über die Auftragsverarbeitung gemäss Art. 28 DSGVO bzw. dem Schweizer DSG abgeschlossen. Darin verpflichten sich die Anbieter, Ihre Daten nur nach unseren strengen Weisungen zu verarbeiten.
Data Privacy Framework (DPF)
Die USA wurden von der EU-Kommission und dem Schweizer Bundesrat als Land mit einem angemessenen Datenschutzniveau anerkannt, sofern sich das jeweilige US-Unternehmen zertifiziert hat. Unsere Partner (Google und Amazon Web Services) sind nach dem „EU-U.S. Data Privacy Framework“ sowie dem „Swiss-U.S. Data Privacy Framework“ zertifiziert. Für zertifizierte Unternehmen bildet das jeweilige Data Privacy Framework eine Grundlage für entsprechende Datenübermittlungen.
Standardvertragsklauseln (SCCs)
Ergänzend und als zusätzliche Absicherung stützt sich die Datenübermittlung auf die von der EU-Kommission bereitgestellten und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf jederzeit und ohne Vorankündigung zu ändern. Für Ihren Besuch gilt stets die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit künftige Änderungen eine einwilligungsbasierte Datennutzung betreffen, werden wir – soweit gesetzlich erforderlich – eine neue Einwilligung von Ihnen einholen.

Stand: September 2026

Fragen zu datenschutzrechtlichen Themen?

Zum Kontaktformular