Daten­schutzerklärung.

1. Grundsätzliches und Verantwortlichkeit

Der vertrauensvolle Umgang mit Ihren personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, wie und zu welchem Zweck wir Daten erheben, verarbeiten und schützen. Wir beachten dabei das Schweizer Datenschutzgesetz (DSG) sowie die europäische Datenschutz-Grundverordnung (DSGVO), soweit sie anwendbar ist.

2. Umfang und Arten der verarbeiteten Daten

Im Rahmen der Nutzung unserer Website und zur Erbringung unserer IT-Services erfassen wir ausschliesslich solche Daten, die zur Erfüllung unserer vertraglichen Pflichten, zur Gewährleistung der IT-Sicherheit oder zur Optimierung des Nutzererlebnisses zwingend erforderlich sind. Dazu gehören:

• Stammdaten: Vor- und Nachname, Firmenzugehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, postalische Anschrift
• Technische Daten: IP-Adresse, ungefähre Standortdaten, Browsertyp, Betriebssystem und Zugriffszeitpunkte (Server-Logfiles)
• Inhaltsdaten: Textangaben aus Kontaktformularen oder Projektanfragen

3. Zwecke der Verarbeitung

Ihre personenbezogenen Daten werden bei uns zu keinen anderen Zwecken verarbeitet, als denen, für die sie ursprünglich erhoben wurden. Die primären Ziele unserer Datenverarbeitung umfassen:

• Sicherstellung eines fehlerfreien Betriebs und der IT-Sicherheit unserer Website.
• Kommunikation und professionelle Beantwortung von Kundenanfragen.
• Anbahnung, Verwaltung und Durchführung von Verträgen über IT-Dienstleistungen.
• Prävention und Abwehr von Cyberangriffen und betrügerischen Aktivitäten.

4. Datensicherheit und Speicherdauer

Wir setzen umfassende technische und organisatorische Sicherheitsmassnahmen (TOMs) ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Sämtlicher Datenverkehr auf dieser Webseite wird durch moderne SSL/TLS-Protokolle stark verschlüsselt übertragen. Zudem unterliegen unsere internen Systeme strengen Zugangskontrollen (Identity & Access Management).

Ihre Daten werden auf dedizierten Servern innerhalb der Schweiz oder der Europäischen Union (EU) gespeichert. Wir bewahren personenbezogene Daten nur so lange auf, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder solange gesetzliche Aufbewahrungs- und Dokumentationspflichten dies vorschreiben.

5. Cookies und lokale Einstellungen

Unsere Website verwendet für die Reichweitenmessung keine Cookies. Ihre Auswahl zu Cloudflare Turnstile und zu optionalen Heatmaps speichern wir erst nach Ihrer Entscheidung im lokalen Speicher Ihres Browsers. Diese Einstellung enthält keine eindeutige Nutzerkennung und wird nicht für die Webanalyse verwendet. Lehnen Sie optionale Dienste ab, werden weder Turnstile noch der Heatmap-Recorder geladen. Sie können uns weiterhin telefonisch oder per E-Mail kontaktieren. Über „Datenschutz-Einstellungen“ im Seitenfuss können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

6. Weitergabe an Drittanbieter und Tools

Für den Betrieb unserer Infrastruktur ziehen wir ausgewählte Auftragsverarbeiter hinzu. Mit den eingesetzten Partnern bestehen die erforderlichen vertraglichen Datenschutzregelungen.

Umami (selbst gehostete Webanalyse)

Wir verwenden die Open-Source-Software Umami, um die Nutzung unserer Website in anonymisierter Form auszuwerten und Inhalte sowie Benutzerführung zu verbessern. Umami wird von uns selbst betrieben; Analysedaten werden nicht an den Umami-Cloud-Dienst übermittelt. Die normale Reichweitenmessung verwendet weder Cookies noch Browser-Fingerprinting und verfolgt Sie nicht über andere Websites hinweg.

Erfasst werden insbesondere der aufgerufene Seitenpfad sowie – sofern in einem Kampagnenlink vorhanden – ausschliesslich die Parameter utm_source, utm_medium, utm_campaign, utm_content, utm_term und ref. Andere Suchparameter und URL-Fragmente werden vor der Übermittlung entfernt. Hinzu kommen die verweisende Website ohne deren Suchparameter und URL-Fragment, Zeitpunkt des Aufrufs, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und ein ungefährer Standort. Die IP-Adresse wird beim Eingang einer Anfrage technisch für die Standortbestimmung und zur Bildung einer anonymen Sitzungskennung verarbeitet, aber nicht gespeichert. Die Kennung entsteht aus technischen Anfragedaten und einem regelmässig wechselnden Salt; sie erlaubt uns keine direkte Identifikation. Wir verwenden Kampagnenwerte nur für kurze, nicht personenbezogene Kennzeichnungen und übermitteln keine Namen, E-Mail-Adressen, Formularinhalte oder sonstigen Kundenkennungen an Umami. Zudem respektiert der Tracker die „Do Not Track“-Einstellung Ihres Browsers.

Optional erstellen wir nach Ihrer ausdrücklichen Einwilligung Heatmaps. Dabei werden Klickpositionen, Scrolltiefe sowie Seiten- und Fensterabmessungen erfasst, um die Verständlichkeit und Bedienbarkeit einzelner Seiten zu beurteilen. Formulareingaben, Tastatureingaben und Seiteninhalte werden dabei nicht aufgezeichnet. Wir verwenden keine Sitzungswiedergaben (Session Replay). Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Seitenfuss widerrufen; der Widerruf gilt für die Zukunft.
Informationen zu Umami ↗

Cloudflare (CDN, IT-Sicherheit & Turnstile)

Zur Beschleunigung der Ladezeiten und zum Schutz vor DDoS-Angriffen läuft unser Webverkehr über das Netzwerk von Cloudflare, Inc. (USA). Dabei wird Ihre IP-Adresse technisch verarbeitet, um Anfragen bereitzustellen und Bedrohungen zu filtern. Für Übermittlungen in Drittländer werden geeignete vertragliche Schutzmechanismen eingesetzt.

Zusätzlich nutzen wir Cloudflare Turnstile, um unsere Eingabeformulare vor Spam und automatisierten Bot-Angriffen zu schützen. Das Turnstile-Skript, sein iframe und die zugehörigen externen Anfragen werden erst geladen, nachdem Sie über unsere Datenschutz-Einstellungen ausdrücklich zugestimmt haben. Bei der Prüfung verarbeitet Cloudflare technische Telemetriedaten wie Geräte- und Interaktionsparameter. Ohne Zustimmung bleibt die direkte Kontaktaufnahme per Telefon oder E-Mail möglich.
Zur Cloudflare Datenschutzerklärung ↗

Brevo (E-Mail und Formularverarbeitung)

Eingaben aus unseren Kontaktformularen sowie der Versand geschäftlicher E-Mails werden über die API von Brevo (ehemals Sendinblue) abgewickelt. Die Übertragung erfolgt TLS-verschlüsselt. Wir verwenden die übermittelten Formulardaten zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.
Zur Brevo Datenschutzerklärung ↗

Webschriften

Die verwendeten Webschriften werden mit der Anwendung ausgeliefert. Beim Besuch der Website wird deshalb keine direkte Verbindung zu Google Fonts aufgebaut.

7. Ihre Rechte als betroffene Person

Sie besitzen jederzeit das uneingeschränkte Recht auf Selbstbestimmung im Hinblick auf Ihre Daten. Nach geltendem Recht (DSG / DSGVO) stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft: Sie können jederzeit Transparenz darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten müssen wir auf Ihre Aufforderung hin unverzüglich korrigieren.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Recht auf Vergessenwerden).
• Recht auf Einschränkung: Sie können die Sperrung der Verarbeitung unter gewissen Umständen verlangen.
• Recht auf Datenübertragbarkeit: Sie können fordern, dass Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format ausgehändigt werden.
• Widerspruchsrecht: Sie können einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit formlos kontaktieren unter: [email protected].