Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutzgesetze (DSGVO und Schweizer revDSG) für diese Website ist die OBJECT ECM GmbH, Neuer Wall 71, 20354 Hamburg, Deutschland. Die OBJECT ECM AG, Albisriederstrasse 252, 8047 Zürich, Schweiz betreibt object.ch gemeinsam mit ihrer Tochtergesellschaft OBJECT ECM GmbH, um Besucher aus Deutschland, Österreich und der Schweiz zu bedienen.

Kontakt: [email protected], Tel. +49 40 79769100 (DE) / +41 44 2402266 (CH).

Datenschutzbeauftragter: DATA-ORG GmbH, Herr Jürgen Maurer, Gottlieb-Daimler-Str. 5, 78467 Konstanz, Deutschland (E-Mail: [email protected]).

Diese Datenschutzerklärung gilt für die Website object.ch sowie ggf. weitere Online-Angebote der OBJECT ECM in der DACH-Region. Wir behandeln personenbezogene Daten vertraulich und entsprechend den anwendbaren Datenschutzvorschriften (EU-DSGVO, schweizerisches DSG).

2. Allgemeine Datenverarbeitung beim Webseitenbesuch

Server-Logfiles: Beim rein informatorischen Besuch unserer Website (ohne Registrierung oder Übermittlung von Informationen) werden automatisch bestimmte allgemeine Zugriffsdaten erfasst. Unser Webserver (bzw. Hosting-Provider) protokolliert z.B.: die aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browser und Version, Betriebssystem, zuvor besuchte Seite (Referrer-URL) und IP-Adresse des anfragenden Geräts. Diese Informationen benötigen wir zur Auslieferung der Website an Ihr Gerät, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme sowie zu administrativen Zwecken. Wir führen diese Daten nicht mit anderen Daten zusammen und ziehen keine Rückschlüsse auf Ihre Person. IP-Adressen werden zudem nur in gekürzter/anonymisierter Form verarbeitet, sofern sie in Logs gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit) sowie Art. 31 Abs. 2 lit. a revDSG. Server-Logdaten werden in der Regel nach 7 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Content Delivery Network (Cloudflare): Wir nutzen zur Absicherung und beschleunigten Auslieferung unserer Website den Dienst Cloudflare (Cloudflare, Inc., USA / Cloudflare Germany GmbH, München). Alle Datenübertragungen zwischen Ihrem Browser und unserer Website laufen über das globale Servernetzwerk von Cloudflare. Dabei verarbeitet Cloudflare zum Schutz vor Angriffen und zur Leistungsoptimierung u.a. die IP-Adresse des anfragenden Geräts in Server-Logfiles. Cloudflare agiert als Auftragsverarbeiter für uns (Art. 28 DSGVO); wir haben einen entsprechenden Vertrag inkl. EU-Standardvertragsklauseln abgeschlossen. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und effizienten Bereitstellung unseres Online-Angebots. Ihre IP-Adresse wird von Cloudflare nur so lange gespeichert, wie dies aus Sicherheitsgründen notwendig ist; eine dauerhafte Speicherung erfolgt nicht. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA sicherstellt. Gegebenenfalls werden Daten innerhalb der EU verarbeitet oder nur an Cloudflare-Rechenzentren in Ländern mit angemessenem Datenschutz übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare, im Cloudflare Data Processing Addendum sowie in den Informationen zu Cloudflare und DSGVO.

Cloudflare Zaraz und Consent-Management: Wir nutzen Funktionen von Cloudflare Zaraz, um bestimmte eingebundene Dienste und Skripte technisch zu verwalten und die über unser Consent-Banner getroffene Auswahl zu berücksichtigen. Über Zaraz kann insbesondere gesteuert werden, ob zustimmungspflichtige Dienste wie Analyse- oder Marketing-Dienste geladen werden. Aktuell werden über Zaraz die Zwecke Statistik (Google Analytics 4) sowie Marketing und CRM (HubSpot und HubSpot Embed) verwaltet. Essenzielle Funktionen zur Speicherung Ihrer Auswahl und zur technischen Bereitstellung der Website laufen unabhängig von einer Einwilligung, soweit sie technisch erforderlich sind. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs sowie Informationen zur gewählten Consent-Einstellung verarbeitet werden. Die Verarbeitung dient der Verwaltung Ihrer Einwilligungen, der technischen Aussteuerung von Diensten sowie der sicheren Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtskonformen und sicheren technischen Bereitstellung der Website sowie, soweit erforderlich, Ihre Einwilligung.

3. Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir setzen essenzielle Cookies und vergleichbare Speicherungen ein, die für den technischen Betrieb der Website erforderlich sind, etwa zur sicheren Bereitstellung, zur korrekten Auslieferung der Seite oder zur Speicherung Ihrer Cookie- und Consent-Einstellungen. Diese essenziellen Technologien werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO gespeichert (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung).

Darüber hinaus nutzen wir zustimmungspflichtige Dienste und Technologien für Statistik sowie Marketing und CRM. Diese Dienste werden über Cloudflare Zaraz anhand Ihrer Auswahl gesteuert und nur geladen, wenn Sie dem jeweiligen Zweck zugestimmt haben.

Beim ersten Besuch unserer Website können Sie Ihre Auswahl für die Zwecke Statistik sowie Marketing und CRM treffen. Essenzielle Technologien sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden, soweit sie technisch notwendig sind. Ihre Entscheidung wird in Form eines Consent-Cookies beziehungsweise einer vergleichbaren Speicherung dokumentiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über unsere Website erneut aufrufen.

Wenn Sie keine Einwilligung erteilen, bleiben alle nicht notwendigen Dienste deaktiviert. Dies betrifft insbesondere Google Analytics 4 sowie HubSpot-Tracking beziehungsweise HubSpot Embed über Zaraz. Eingebettete Inhalte und externe Funktionen, die Sie aktiv starten, etwa YouTube-Videos, ScoreApp-Umfragen oder Terminbuchungen über HubSpot, werden erst nach dieser aktiven Handlung geladen.

Cookie-Kategorien:

• Essenzielle Cookies: Diese Cookies und vergleichbaren Technologien sind notwendig, damit die Website funktioniert. Dazu gehören insbesondere technische Sicherheits- und Bereitstellungsfunktionen sowie die Speicherung Ihrer Cookie- und Consent-Auswahl. Rechtsgrundlage: berechtigtes Interesse.
• Statistik: Hilft uns, die Nutzung der Website auszuwerten und Inhalte sowie Nutzerführung zu verbessern. Aktuell wird hierfür Google Analytics 4 eingesetzt. Die Nutzung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing und CRM: Ermöglicht uns die Nutzung von HubSpot-Funktionen, etwa für Website-Tracking, Download-Elemente, Kampagnenmessung und CRM-Funktionen. Zustimmungsbedürftige HubSpot-Funktionen werden nur mit Ihrer Einwilligung genutzt. Kontaktformulare und Terminbuchungen können zur Bereitstellung der jeweils aktiv angefragten Funktion geladen werden; Terminbuchungen werden erst nach aktiver Auswahl geladen. Rechtsgrundlage für zustimmungspflichtige Funktionen ist Art. 6 Abs. 1 lit. a DSGVO.

Details zu einzelnen Diensten finden Sie nachfolgend.

4. Eingebettete Inhalte und externe Dienste

YouTube-Videos (2-Klick-Lösung): Auf manchen Unterseiten betten wir YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, jedoch datenschutzfreundlich. Standardmässig zeigen wir nur ein Vorschaubild an. Erst wenn Sie auf „YouTube-Video ansehen“ klicken, wird das Video von YouTube geladen und dadurch eine Verbindung zu den YouTube-Servern hergestellt. Dabei erhält YouTube Ihre IP-Adresse, Gerätedaten und die Information, dass Sie unsere Seite besucht haben. Wenn Sie bei YouTube/Google eingeloggt sind, kann Google den Aufruf Ihrem Google-Profil zuordnen. Durch den 2-Klick-Mechanismus erfolgt diese Datenübertragung erst nach Ihrer Einwilligung, nämlich durch das aktive Laden des Videos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Beim Abspielen eines YouTube-Videos können Cookies und ähnliche Technologien von Google auf Ihrem Endgerät gespeichert werden, um z.B. Videostatistiken zu erstellen, die technische Bereitstellung des Videos zu ermöglichen oder Ihr Nutzungsverhalten zu analysieren. Darauf haben wir keinen Einfluss. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie keine weiteren Videos laden bzw. Ihre Cookie-Einstellungen ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, in den Datenschutzhinweisen von YouTube sowie in den Informationen zu Datenübermittlungen durch Google. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

ScoreApp-Umfragen: Auf einzelnen Unterseiten nutzen wir ScoreApp, einen Dienst der Hyper Targeted Marketing Limited trading as ScoreApp, C/O Hillier Hopkins LLP, First Floor, Radius House, 51 Clarendon Road, Watford, United Kingdom, WD17 1HP, zur Bereitstellung interaktiver Umfragen und Auswertungen.

Die ScoreApp-Umfrage wird erst geladen, wenn Sie die Umfrage aktiv starten. Dabei wird eine Verbindung zu ScoreApp hergestellt. ScoreApp kann dabei insbesondere technische Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Informationen zur aufgerufenen Seite verarbeiten. Zusätzlich werden die Angaben verarbeitet, die Sie im Rahmen der Umfrage freiwillig eingeben oder auswählen.

Wir nutzen ScoreApp, um die Umfrage technisch bereitzustellen, Antworten auszuwerten und Ihnen abhängig vom Umfrageverlauf passende Ergebnisse oder weiterführende Informationen anzeigen zu können. Sofern Sie im weiteren Verlauf Kontaktdaten angeben, können diese zur Kontaktaufnahme im Zusammenhang mit der Umfrage und den angefragten Informationen verwendet werden.

Rechtsgrundlage ist je nach Nutzung Ihre Einwilligung, die Durchführung vorvertraglicher Massnahmen oder unser berechtigtes Interesse an der Bereitstellung und Auswertung der Umfrage. Die Teilnahme an der Umfrage ist freiwillig.

ScoreApp verarbeitet Daten im Vereinigten Königreich und kann Daten gegebenenfalls auch in weiteren Ländern verarbeiten. Für Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau werden geeignete Schutzmassnahmen getroffen.

Weitere Informationen zur Datenverarbeitung durch ScoreApp finden Sie in der Datenschutzerklärung von ScoreApp unter scoreapp.com/privacy-policy.

Social-Media-Links: Auf unserer Website finden Sie Links zu unseren Profilen in sozialen Netzwerken (derzeit: Xing, LinkedIn, YouTube, Facebook, Instagram, Pinterest, TikTok). Dies sind nur Hyperlinks, keine eingebetteten Plug-ins. Beim Besuch unserer Seiten werden daher keine Daten automatisch an diese Plattformen übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks. Bitte beachten Sie, dass dabei Daten (z.B. Ihre IP-Adresse, besuchte Seite) an Server des jeweiligen Anbieters (teils in den USA) übermittelt werden können. Wir haben keinen Einfluss auf Umfang und weitere Verwendung der Daten durch die Plattformbetreiber. Informationen zum Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung durch den Anbieter entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen sozialen Netzwerke: z.B. Xing Datenschutz, LinkedIn Privacy Policy, Facebook Data Policy, Instagram Data Policy, Pinterest Privacy, TikTok Privacy. Wir unterhalten diese Social-Media-Präsenzen, um mit Kunden und Interessenten zu kommunizieren. Dabei können seitens der Plattformen Nutzungsprofile erstellt werden. Etwaige Auswertungen durch uns erfolgen ausschliesslich anonymisiert (z.B. Statistik der Seitenaufrufe).

5. Newsletter-Versand (Rapidmail)

Sie können sich auf unserer Website für unseren E-Mail-Newsletter anmelden, der Sie über Neuigkeiten, Angebote oder Events informiert. Hierfür nutzen wir den Dienst rapidmail (rapidmail GmbH, Wentzingerstr. 21, 79106 Freiburg, Deutschland) als Auftragsverarbeiter für den Versand.

Anmeldung: Für die Newsletter-Anmeldung sind mindestens Ihre E-Mail-Adresse und ggf. Ihr Name erforderlich. Nach Absenden des Anmeldeformulars erhalten Sie eine Bestätigungs-E-Mail, in der Sie durch Klick auf den enthaltenen Link Ihre Anmeldung bestätigen müssen (Double-Opt-in). Erst nach dieser Bestätigung wird Ihre Adresse in unseren Verteiler aufgenommen. Dieses Verfahren stellt sicher, dass kein Dritter Ihre E-Mail verwendet hat. Wir protokollieren den Anmeldeprozess, um ihn im Zweifel nachweisen zu können – gespeichert werden Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse des Anmeldenden. Diese Protokollierung dient unserem Nachweis und der Sicherheit, falls Ihre Adresse missbräuchlich durch Dritte eingetragen wurde.

Newsletter-Formulare und eingebettete Inhalte von rapidmail: Auf einzelnen Unterseiten binden wir Formulare und Inhalte von rapidmail beziehungsweise der von rapidmail genutzten Domain emailsys1a.net ein, etwa zur Newsletter-Anmeldung oder zur Anzeige eines Newsletter-Archivs. Beim Aufruf solcher Inhalte kann eine Verbindung zu den Servern von rapidmail hergestellt werden. Dabei können technische Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Informationen zur aufgerufenen Seite verarbeitet werden.

Die Einbindung erfolgt, um Ihnen die Anmeldung zu unseren Newslettern sowie den Zugriff auf damit verbundene Inhalte technisch bereitzustellen. Wenn Sie ein Newsletter-Formular absenden, werden die von Ihnen eingegebenen Daten an rapidmail übermittelt und dort in unserem Auftrag verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung sowie zur technischen Bereitstellung der angefragten Funktion.

Versand und Erfolgsmessung: Der Newsletter-Versand erfolgt via rapidmail. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten (E-Mail-Adresse, Name…) werden auf den Servern von rapidmail in Deutschland gespeichert. Rapidmail nutzt diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Jede Newsletter-E-Mail enthält einen sog. Tracking-Pixel von rapidmail, der beim Öffnen der E-Mail eine Verbindung zu den rapidmail-Servern herstellt. Dadurch können wir erkennen, ob ein Newsletter geöffnet wurde. Zudem enthalten Newsletter-Links sog. Tracking-Links, mit denen gemessen wird, welche Links Sie geklickt haben. Hierdurch erfahren wir, welche Inhalte im Newsletter besonders interessant waren. Die Auswertungen nutzen wir, um künftige Newsletter zu verbessern. Die Erfolgsmessung erfolgt pseudonym, wir können Sie nicht direkt als Person identifizieren. Wenn Sie diese Analyse nicht wünschen, können Sie den Newsletter jederzeit abbestellen.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (sowie ggf. Art. 13 Abs. 1 DSG für die Schweiz). Sie erteilen uns diese Einwilligung im Double-Opt-in-Verfahren.

Abbestellung/Widerruf: Sie können den Newsletter jederzeit durch Klick auf den Abmeldelink am Ende jeder Newsletter-Mail abbestellen. Damit widerrufen Sie Ihre Einwilligung für die Zukunft. Alternativ können Sie Ihren Widerruf auch jederzeit an uns richten (per E-Mail an uns oder über die unten angegebenen Kontaktdaten). Nach Abmeldung werden Ihre für den Newsletter gespeicherten Daten aus unserem und rapidmails System gelöscht, sofern keine gesetzliche Aufbewahrungspflicht dem entgegensteht. Eine kurze Speicherung in einer Sperrliste kann erfolgen, um eine versehentliche zukünftige Mailzustellung an diese E-Mail zu verhindern.

Auftragsverarbeitung & Datenschutz: Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin wird rapidmail verpflichtet, die Daten unserer Newsletter-Empfänger nur nach unseren Weisungen zu verarbeiten und die EU-Datenschutzregeln einzuhalten. Eine Datenübermittlung in Drittstaaten findet laut rapidmail nicht statt; rapidmail verarbeitet die Daten in Deutschland. Die rapidmail GmbH ist ein deutscher Anbieter und unterliegt den Vorgaben der DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von rapidmail, im Hinweis zum Vertrag zur Auftragsverarbeitung sowie im Bereich DSGVO & Datensicherheit.

6. Kontaktformular und Anfragen (HubSpot CRM)

Wenn Sie über unser Kontaktformular, andere Formulare oder eine Terminbuchung mit uns in Kontakt treten, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Wir setzen für unsere Online-Formulare, Terminbuchungen und das Kundenbeziehungs-Management das Tool HubSpot ein. HubSpot ist ein Softwareanbieter aus den USA (HubSpot, Inc., Cambridge MA, USA) mit Niederlassung in Irland (HubSpot, 2nd Floor, 30 North Wall Quay, Dublin 1).

Datenverarbeitung bei Formularen: Über das Kontaktformular erheben wir die als Pflichtfelder gekennzeichneten Angaben (typischerweise Vorname, Name, E-Mail-Adresse, Unternehmen und Ihr Nachrichtentext). Diese Daten werden durch HubSpot auf unseren HubSpot-Account-Servern gespeichert, damit wir Ihre Anfrage erhalten und bearbeiten können. Bereits während der Eingabe kann HubSpot bestimmte Validierungen vornehmen (z.B. zur Vermeidung von Spam oder zur Prüfung, ob die E-Mail-Adresse gültig ist). Wenn Sie das Formular absenden, willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Kontaktaufnahme ein. Wir nutzen die Daten, um Ihre Anfrage zu beantworten und eventuell angeforderte Aktionen durchzuführen (z.B. Unterlagen zusenden, Beratungsgespräch vereinbaren). Die Verarbeitung kann je nach Inhalt der Anfrage zur Vertragsanbahnung erfolgen und damit auf Art. 6 Abs. 1 lit. b DSGVO basieren (bei vorvertraglichen Anfragen) oder auf unserem berechtigten Interesse an der effektiven Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). In der Schweiz stützt sich die Bearbeitung auf Art. 31 Abs. 2 lit. a revDSG (Anfragen der betroffenen Person). Ihre Angaben werden ausschliesslich zur Bearbeitung der Anfrage und für evtl. Anschlussfragen verwendet.

Meetings/Buchungen: Wenn wir eine Online-Terminbuchung über HubSpot anbieten (Kalenderfunktion), wird der HubSpot-Kalender nicht automatisch beim Aufruf der Seite geladen. Zunächst wird ein lokaler Hinweis angezeigt. Erst wenn Sie die Terminbuchung aktiv laden, wird eine Verbindung zu HubSpot hergestellt. Dabei können technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seite sowie Informationen zur Interaktion mit dem Kalender verarbeitet werden. Die von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, gewünschter Termin und ggf. Nachricht) werden zur Terminvereinbarung verwendet und durch HubSpot in unserem Auftrag verarbeitet. Sie erhalten ggf. automatische E-Mails von HubSpot zur Bestätigung oder Erinnerung an den Termin. Diese Vorgänge basieren auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Massnahmen auf Ihre Anfrage) beziehungsweise auf unserem berechtigten Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

HubSpot-CTAs, Download-Elemente und eingebettete Inhalte: Auf einzelnen Unterseiten können ausserdem HubSpot-CTAs, Download-Buttons oder damit verbundene Marketing-Inhalte eingebunden sein. HubSpot-CTAs, Download-Elemente, Kampagnenmessung und HubSpot-Tracking werden, soweit zustimmungspflichtig, nur nach Einwilligung in den Zweck Marketing und CRM geladen. Beim Laden oder Anklicken solcher Elemente kann eine Verbindung zu HubSpot hergestellt werden. Dabei können technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seite sowie Informationen zu Ihrer Interaktion mit dem jeweiligen Element verarbeitet werden. Wenn Sie über ein HubSpot-Element Daten eingeben oder Inhalte anfordern, werden die von Ihnen angegebenen Daten zur Bereitstellung des angefragten Inhalts, zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur weiteren Kommunikation verarbeitet.

HubSpot CRM: Wir nutzen HubSpot darüber hinaus als CRM-System zur Verwaltung von Kunden und Interessenten. Die über Formulare erhobenen Daten sowie weitere Kommunikation (z.B. E-Mail-Verkehr mit Ihnen) können in HubSpot gespeichert werden, um eine Historie unserer Interaktion zu pflegen. Dies dient unserem berechtigten Interesse an einer effizienten Kundenbetreuung und -kommunikation (Art. 6 Abs. 1 lit. f DSGVO). HubSpot hilft uns, Anfragen schneller zu beantworten und Inhalte gezielt bereitzustellen. Ohne Ihre Zustimmung verwenden wir die in HubSpot gespeicherten Kontakt-Daten jedoch nicht für unaufgeforderte Werbung.

Website-Tracking durch HubSpot: HubSpot bietet Web-Analysefunktionen an, mit denen das Verhalten von Website-Besuchern erfasst werden kann – insbesondere, wenn diese bereits als Kontakt in unserem CRM gespeichert sind. Hierfür setzt HubSpot Cookies ein, die eine Wiedererkennung des Besuchers ermöglichen und frühere Interaktionen mit unserem Unternehmen verknüpfen. Dieses Tracking erfolgt ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie Ihre Einwilligung erteilen, kann HubSpot automatisch bestimmte Nutzungsdaten erfassen, darunter insbesondere: aufgerufene Seiten, Dauer und Zeitpunkt der Besuche, geografische Herkunft (basierend auf IP-Adressen), verwendetes Gerät und Browsertyp sowie Interaktionen mit Formularen oder CTAs. Sobald ein Personenbezug durch eine frühere Interaktion (z. B. Newsletter-Anmeldung oder Formular) hergestellt wurde, können wir die Daten einem konkreten Kontakt zuordnen und entsprechende Folgeaktionen (z. B. E-Mails bei wiederholten Besuchen) auslösen. Ohne Ihre Einwilligung bleibt diese Funktion deaktiviert und es erfolgt kein personenbezogenes Tracking. In diesem Fall setzt HubSpot keine Tracking-Cookies auf Ihrem Gerät. Laut HubSpot werden in den meisten Auswertungen aggregierte oder anonymisierte Nutzungsstatistiken zur Verfügung gestellt. HubSpot speichert die vollständige IP-Adresse nicht dauerhaft und verknüpft sie nicht direkt mit einem Kontakt – ausser, wenn über Interaktionen eine Identifikation erfolgt ist (z. B. E-Mail-Klicks oder Formularübermittlung).

Datenübermittlung und Sicherheit: HubSpot verarbeitet die Daten primär auf Servern innerhalb der EU oder des EWR. Dennoch kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden, insbesondere da HubSpot, Inc. ein US-Unternehmen ist. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen, der die aktuellen EU-Standardvertragsklauseln beinhaltet. Diese dienen dazu, ein angemessenes Datenschutzniveau bei Datenübermittlungen in die USA sicherzustellen. Zudem ist HubSpot, Inc. unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot, in der HubSpot-Vereinbarung zur Datenverarbeitung, in den Informationen zu Datenübermittlungen und EU-Standardvertragsklauseln bei HubSpot sowie im offiziellen DPF-Eintrag von HubSpot.

Speicherdauer: Kontaktanfragen via HubSpot werden von uns nur so lange aufbewahrt, wie es für die Zweckerfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Geschäftliche Korrespondenz (z.B. E-Mails) kann nach Handels- und Steuerrecht bis zu 6 bzw. 10 Jahre archiviert werden müssen. Reine Interessenten-Anfragen löschen wir, wenn kein weiteres Interesse besteht und keine Aufbewahrungspflichten greifen. Sie können jederzeit die Löschung Ihrer Daten verlangen (siehe Rechte unten).

7. Telefonische Kontaktaufnahme und Telefonservice (Offinea)

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die dabei anfallenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens, zur Rückmeldung, zur internen Weiterleitung sowie zur Pflege unserer Kunden- und Interessentenbeziehungen. Hierzu gehören insbesondere Ihr Name, Ihre Telefonnummer, Datum und Uhrzeit des Anrufs, Ihr Unternehmen sowie der Inhalt bzw. das Anliegen Ihres Anrufs, soweit diese Angaben im Gespräch mitgeteilt oder für die Bearbeitung erforderlich sind.

Für die Entgegennahme und Bearbeitung eingehender Telefonate setzen wir den Telefonservice der offinea AG, Zugerstrasse 32, Postfach 1535, 6341 Baar, Schweiz, ein. Offinea nimmt Anrufe in unserem Namen entgegen, erstellt bei Bedarf Gesprächsnotizen und übermittelt uns die für die weitere Bearbeitung notwendigen Informationen.

Die Verarbeitung erfolgt je nach Inhalt Ihres Anliegens zur Durchführung vorvertraglicher Massnahmen oder zur Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a revDSG. Soweit die telefonische Bearbeitung nicht unmittelbar vertragsbezogen ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen, effizienten und kundenfreundlichen Kommunikation gemäss Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 revDSG.

Offinea verarbeitet die Daten in unserem Auftrag und nur gemäss unseren Weisungen. Wir haben mit Offinea die datenschutzrechtlich erforderlichen Vereinbarungen getroffen, insbesondere zur Vertraulichkeit, Datensicherheit und zweckgebundenen Bearbeitung der Daten. Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens, zur Durchführung der Geschäftsbeziehung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Weitere Informationen zur Datenbearbeitung durch Offinea finden Sie in der Datenschutzerklärung von Offinea unter offinea.ch/datenschutz.

8. Web-Analyse

Google Analytics 4: Unsere Website benutzt, sofern Sie dem Zweck Statistik zugestimmt haben, Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). GA4 verwendet Cookies oder ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website auszuwerten. Die von Google Analytics gesetzten Cookies (z. B. _ga) ermöglichen uns, wiederkehrende Besucher zu erkennen und Statistiken über Website-Aktivitäten zu erhalten. Dabei verarbeitet Google Analytics unter anderem folgende Daten: besuchte Seiten und deren Reihenfolge, Verweildauer, Absprungrate, technische Informationen zu Ihrem Browser und Gerät, ungefähre Geostandortdaten (Land/Stadt) und die Quelle, von der Sie auf unsere Seite kamen. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen dauerhaft; Ihre IP-Adresse wird nur kurzfristig zur Geolokalisierung genutzt und anschliessend verworfen beziehungsweise anonymisiert. Wir haben GA4 so konfiguriert, dass die Datenverarbeitung nur mit Ihrer Einwilligung erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung bleibt Google Analytics inaktiv.

Google als Auftragsverarbeiter: Für Nutzerinnen und Nutzer in der EU ist Google Ireland Ltd. der Vertragspartner. Wir haben mit Google einen Datenverarbeitungszusatz geschlossen (gemäss Art. 28 DSGVO). Google verarbeitet die Analysedaten zur Auswertung für uns. Google Analytics speichert keine direkt identifizierenden Daten wie Namen oder E-Mail-Adressen. Die von GA4 generierten Informationen über Ihre Benutzung der Website werden an Google-Server übertragen und dort gespeichert. Dies können auch Server in den USA sein. Google ist jedoch DPF-zertifiziert (EU-US & Swiss-US Data Privacy Framework), so dass eine Übermittlung auf Basis eines Angemessenheitsbeschlusses nach Art. 45 DSGVO erfolgt. Zusätzlich stützen wir uns auf die EU-Standardvertragsklauseln, die Google in seine Bedingungen integriert hat, um ein angemessenes Schutzniveau zu gewährleisten.

Google nutzt die Daten, um Ihre Nutzung der Website für uns auszuwerten, Reports über die Website-Aktivitäten zusammenzustellen und weitere damit verbundene Dienstleistungen zu erbringen. Standardmässig haben wir die Datenaufbewahrung für Nutzer- und Ereignisdaten in GA4 auf 14 Monate eingestellt; danach werden die Daten automatisch gelöscht. Aggregierte Auswertungen können wir weiterhin einsehen.

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über unsere Website erneut aufrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, in den Datenschutzinformationen zu Google Analytics sowie in den Informationen zu Datenerhebung und Datenschutz in Google Analytics 4.

9. Rechte der betroffenen Personen

Auskunft, Berichtigung, Löschung, Einschränkung: Sie haben im Rahmen der gesetzlichen Vorgaben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO; Art. 25 revDSG). Auf Anfrage teilen wir Ihnen mit, welche personenbezogenen Daten wir von Ihnen gespeichert haben, deren Herkunft, Empfänger und zu welchem Zweck die Verarbeitung erfolgt. Sie haben ferner das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO; Art. 32 Abs. 1 revDSG) sowie – unter den Voraussetzungen des Art. 17 DSGVO – das Recht auf Löschung Ihrer Daten. Hinweis: Ein ausdrückliches „Recht auf Vergessenwerden“ besteht im Schweizer Datenschutzrecht nicht, jedoch löschen wir Ihre Daten auf Wunsch, sofern keine Berechtigung oder Pflicht zur weiteren Aufbewahrung besteht. Weiterhin haben Sie das Recht, die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen – etwa, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmässig ist, können Sie statt Löschung die Einschränkung verlangen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Machen Sie von Ihrem Widerspruchsrecht Gebrauch, verarbeiten wir die betroffenen Daten nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie ebenfalls jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einlegen (Art. 21 Abs. 2 DSGVO); in diesem Fall werden wir Ihre Daten nicht mehr für Direktwerbung nutzen.

Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Dies betrifft insbesondere Einwilligungen zur Nutzung von Cookies/Tracking (siehe Cookie-Banner) und zum Erhalt des Newsletters. Nach Ihrem Widerruf werden wir die Datenverarbeitung einstellen, soweit keine andere Rechtsgrundlage (z.B. gesetzliche Pflicht) eingreift. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Datenübertragbarkeit: Sie haben das Recht, Daten, die wir von Ihnen auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format herauszuverlangen (Art. 20 DSGVO). Auf Wunsch – soweit technisch machbar – können wir diese Daten auch direkt an einen von Ihnen benannten anderen Verantwortlichen übertragen. Dieses Recht auf Datenportabilität besteht analog auch nach Schweizer Recht (Art. 28 revDSG) unter den dort genannten Voraussetzungen.

Beschwerderecht: Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmässig verarbeiten oder Ihre Datenschutzrechte verletzen, können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Deutschland ist dies die Behörde des Bundeslands unseres Sitzes, also der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, oder die Aufsichtsbehörde an Ihrem Wohnort. Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. In Österreich können Sie sich an die Datenschutzbehörde Österreich wenden. In der Schweiz können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Meldung einreichen. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Wir würden es begrüssen, wenn Sie zunächst das Gespräch mit uns suchen, um etwaige Anliegen direkt klären zu können.

10. Weitere Hinweise

Datensicherheit: Wir schützen Ihre personenbezogenen Daten durch geeignete technische und organisatorische Massnahmen vor unberechtigtem Zugriff, Verlust oder Zerstörung. Unsere Website verwendet z.B. eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol im Browser. Übertragene Daten können so nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass die Übertragung von Informationen per E-Mail-Sicherheitslücken aufweisen kann; für höchst vertrauliche Informationen empfehlen wir ggf. den Postweg.

Externe Links: Unsere Website kann Links zu anderen Websites enthalten (z.B. Partnerunternehmen). Für deren Inhalte und Datenschutz-Praktiken sind wir nicht verantwortlich. Bitte informieren Sie sich dort in den jeweiligen Datenschutzerklärungen.

Änderungen dieser Datenschutzerklärung: Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa bei Anpassung unserer Dienste oder aufgrund geänderter Rechtslagen. Die jeweils aktuelle Fassung ist auf dieser Website verfügbar. Wesentliche Änderungen werden wir deutlich kenntlich machen. (Stand dieser Erklärung: Juni 2026)