Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Internetseite coregrowth-consulting.ch und Ihr Interesse an unserem Unternehmen.

Der Schutz Ihrer personenbezogenen Daten, wie z.B. Geburtsdatum, Name, Telefonnummer, Anschrift etc., ist uns ein wichtiges Anliegen.

Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Bearbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch von Ihnen sammeln. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Regelungen des Bundesgesetzes über den Datenschutz (DSG) der Schweiz und der Datenschutzgrundverordnung der EU (DSGVO). Die nachfolgende Datenschutzerklärung dient der Erfüllung der Informationspflichten aus dem DSG und der DSGVO. Diese finden sich z.B. in Art. 19 ff. DSG sowie Art. 13 ff. der DSGVO.

Inhaber bzw. Verantwortlicher

Verantwortlicher im Sinne von Art. 5 Bst. j DSG bzw. Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung von personenbezogenen Daten entscheidet. Beim Verantwortlichen nach Art. 4 Nr. 7 DSGVO handelt es sich auch um den Empfänger der personenbezogenen Daten im Sinne von Art. 4 Nr. 9 DSGVO. Ein allfälliger Drittempfänger wird separat ausgewiesen.

Im Hinblick auf unsere Internetseite ist der Inhaber bzw. Verantwortliche:

CoreGrowth Consulting
Raiko Lehmann
Strickereistrasse 6
4663 Aarburg
Schweiz
E-Mail: info@coregrowth-consulting.ch
Tel.: +41 62 791 39 67
Mobil: +41 78 838 89 48

Ansprechperson für Datenschutz

Für Auskünfte, Widersprüche und alle datenschutzrelevanten Anliegen erreichen Sie uns unter den nachfolgenden Kontaktdaten. Eine formale Bestellung eines Datenschutzberaters nach Art. 10 nDSG oder eines Datenschutzbeauftragten nach Art. 37 DSGVO ist für unser Unternehmen nicht erforderlich.

Raiko Lehmann
Strickereistrasse 6
4663 Aarburg
Schweiz
E-Mail: datenschutz@coregrowth-consulting.ch

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes (z.B. Computer, Mobiltelefon, Tablet, etc.).

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?

Informationen über den Browsertyp und die verwendete Version;
Das Betriebssystem des Abrufgerätes;
Hostname des zugreifenden Rechners;
Die IP-Adresse des Abrufgerätes;
Datum und Uhrzeit des Zugriffs;
Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;
Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
Meldung, ob der Abruf erfolgreich war;
Übertragene Datenmenge.

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.

Rechtsgrundlage für die Bearbeitung personenbezogener Daten

Zweck der Datenbearbeitung

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Speicherung und Bearbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer Internetseite reagieren zu können. Zudem dienen uns die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf unserer Internetseite.

Einschränkungs-, Widerspruchs-, Berichtigungs- und Löschungsmöglichkeit

Sie können jederzeit die Einschränkung der Verarbeitung gem. Art. 18 DSGVO verlangen oder der Bearbeitung gem. Art. 21 DSGVO widersprechen sowie eine Berichtigung oder Löschung der Daten gem. Art. 16 bzw. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Kontaktformular(e)

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?

Die von Ihnen in unsere Kontaktformulare eingegebenen Daten, die Sie in die Eingabemaske des Kontaktformulares eingetragen haben.

Rechtsgrundlage für die Bearbeitung personenbezogener Daten

Die Bearbeitung personenbezogener Daten erfolgt nach dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG) und nach dem Gebot von Treu und Glauben (Art. 6 Abs 2 DSG bzw. Art. 2 ZGB) sowie Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise oder ausdrückliche Einwilligung).

Zweck der Datenbearbeitung

Die über unser Kontaktformular bzw. über unsere Kontaktformulare aufgenommenen Daten werden wir nur für die Bearbeitung der konkreten Kontaktanfrage verwenden, die durch das Kontaktformular eingeht. Bitte beachten Sie, dass wir zur Erfüllung ihrer Kontaktanfrage Ihnen unter Umständen auch E-Mails an die angegebene Adresse senden können. Dies hat den Zweck, dass Sie von uns eine Bestätigung erhalten können, dass Ihre Anfrage an uns korrekt weitergeleitet wurde. Der Versand dieser Bestätigungs-E-Mail ist jedoch für uns nicht verpflichtend und dient nur Ihrer Information.

Dauer der Speicherung

Nach Bearbeitung Ihrer Anfrage werden die erhobenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Einschränkungs-, Widerspruchs-, Berichtigungs- und Löschungsmöglichkeit

Erforderlichkeit der Angabe personenbezogener Daten

Die Nutzung der Kontaktformulare erfolgt auf freiwilliger Basis. Sie sind nicht verpflichtet mit uns über das Kontaktformular Kontakt aufzunehmen, sondern können auch die weiteren, auf unserer Seite angegebenen Kontaktmöglichkeiten, nutzen. Sofern Sie unser Kontaktformular nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben des Kontaktformulares nicht ausfüllen, können Sie entweder die Anfrage nicht absenden oder wir können Ihre Anfrage mangels Angaben nicht bearbeiten.

Formular zur Newsletter-Anmeldung

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?

Durch die Anmeldung zum Newsletter auf unserer Website erhalten wir die im Anmeldefeld durch Sie eingegebene E-Mailadresse und ggf. weitere Kontaktdaten, sofern Sie uns diese über das Newsletter-Anmeldeformular mitteilen.

Rechtsgrundlage für die Bearbeitung personenbezogener Daten

Die Bearbeitung personenbezogener Daten erfolgt nach dem Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG) und nach dem Gebot von Treu und Glauben (Art. 6 Abs. 2 DSG bzw. Art. 2 ZGB) sowie Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise oder ausdrückliche Einwilligung).

Zweck der Datenbearbeitung

Die in der Anmeldemaske unseres Newsletters aufgenommenen Daten werden von uns ausschliesslich für den Versand unseres Newsletters verwendet, in dem wir über alle unsere Leistungen und unsere Neuigkeiten informieren. Wir werden Ihnen nach der Anmeldung eine Bestätigungs-E-Mail senden, in der ein Link enthalten ist, den Sie anklicken müssen, um die Anmeldung zu unserem Newsletter abzuschliessen (Double-Opt-In). Damit geben Sie Ihre Einwilligung zur Datenbearbeitung nach Art. 31 Abs. 1 DSG.

Dauer der Speicherung

Unser Newsletter kann jederzeit durch Anklicken des Abmelde-Links, der auch in jedem Newsletter enthalten ist, abbestellt werden. Ihre Daten werden unverzüglich nach der Abmeldung von uns gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Ebenso werden Ihre Daten im Falle einer nicht abgeschlossenen Anmeldung unverzüglich gelöscht.

KI-Realitätscheck Vorbereitungsfragebogen

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?

Im Rahmen des KI-Realitätscheck-Vorbereitungsformulars erheben wir folgende Daten:

Firma, Name, E-Mail-Adresse, Funktion (optional)
Gewünschtes Termindatum
Antworten auf 7 Prozessanalyse-Fragen (z.B. Schmerzpunkte, Häufigkeit, Verantwortliche, Datenquellen, KI-Erfahrung, Erwartungen)

Rechtsgrundlage für die Bearbeitung personenbezogener Daten

Die Bearbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG) durch Aktivierung der Datenschutz-Checkbox sowie zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zweck der Datenbearbeitung

Die erhobenen Daten dienen ausschliesslich der gezielten Vorbereitung Ihres Beratungstermins (KI-Realitätscheck). Ihre Antworten werden per E-Mail an den Berater übermittelt, damit dieser den Termin optimal vorbereiten kann. Sie erhalten eine Bestätigungs-E-Mail über den Eingang Ihrer Angaben.

Empfänger der Daten

Ihre Daten werden über den E-Mail-Dienstleister Resend, Inc. an den Berater (info@coregrowth-consulting.ch) übermittelt. Sie erhalten ebenfalls eine Bestätigungs-E-Mail via Resend. Das Formular ist durch hCaptcha (Bot-Schutz) geschützt (siehe Abschnitt «hCaptcha»).

Dauer der Speicherung

Die Daten werden nach Abschluss der Beratung gelöscht, spätestens jedoch nach 12 Monaten.

KI-Chat-Assistent

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese bearbeitet?

Bei Nutzung unseres KI-Chat-Assistenten auf der Website verarbeiten wir folgende Daten:

Name, E-Mail-Adresse, Firma (sofern im Chat angegeben)
Chat-Nachrichten und Gesprächsverlauf
IP-Adresse (anonymisiert via SHA-256 Hash mit tagesspezifischem Salt — es wird keine Klartext-IP gespeichert)
Session-ID

Drittanbieter

Für die Verarbeitung der Chat-Nachrichten nutzen wir die API von OpenAI (GPT-4), OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA. Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit Standardvertragsklauseln (SCCs). Ihre Daten werden NICHT für das Training von OpenAI-Modellen verwendet.

Rechtsgrundlage

Die Bearbeitung erfolgt auf Grundlage Ihres berechtigten Interesses an einer schnellen Beratung (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zweck der Datenbearbeitung

Der KI-Chat-Assistent dient der Lead-Qualifizierung und Erstberatung. Die gesammelten Informationen werden verwendet, um Ihnen relevante Informationen zu unseren Dienstleistungen zu geben und bei Bedarf einen persönlichen Beratungstermin vorzubereiten.

Dauer der Speicherung

Chat-Verläufe und zugehörige Daten werden 90 Tage nach dem letzten Kontakt gespeichert und anschliessend anonymisiert. Anonymisierte, aggregierte Daten können für die Verbesserung unseres Services verwendet werden.

AIaaS-Services & Automatisierung

Welche Daten werden verarbeitet?

Bei Nutzung unserer AI-as-a-Service-Tools (Invoice Error Shield, Spec Sheet Analyzer) verarbeiten wir:

Hochgeladene Dokumente (Rechnungen, Spezifikationen, PDF-Dateien)
Analyse-Ergebnisse und Fehlerprotokolle
Nutzungsstatistiken (Anzahl Analysen, Erfolgsquote)
Metadaten (Dateigrösse, Upload-Zeitpunkt, Benutzer-ID)

Wo werden Daten gespeichert?

Alle Daten werden ausschliesslich auf EU/CH-Servern gespeichert (ISO 27001-zertifiziert). Es erfolgt keine Übermittlung an Drittländer ausserhalb der EU/Schweiz.

Wie lange werden Daten gespeichert?

Hochgeladene Dokumente: 30 Tage nach Analyse (automatische Löschung)
Analyse-Logs: 12 Monate (für Support und Optimierung)
Aggregierte Statistiken: Unbegrenzt (vollständig anonymisiert, keine Personenbezüge)

AI-Training & Modellverbesserung

Ihre Daten werden NICHT für das Training von öffentlichen KI-Modellen verwendet. Optimierungen unserer AI-Services erfolgen ausschliesslich auf Basis anonymisierter, aggregierter Daten ohne Rückschluss auf einzelne Nutzer oder Unternehmen.

Rechtsgrundlage

Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Rechte

Sie können jederzeit Auskunft, Berichtigung, Löschung oder Export Ihrer Daten verlangen. Kontaktieren Sie uns unter: info@coregrowth-consulting.ch

Statistische Auswertung der Besuche dieser Internetseite - Webtracker

Wir erheben, bearbeiten und speichern bei dem Aufruf dieser Internetseite oder einzelner Dateien der Internetseite folgende Daten: IP-Adresse, Webseite, von der aus die Datei abgerufen wurde, Name der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Meldung über den Erfolg des Abrufs (sog. Web-Log). Diese Zugriffsdaten verwenden wir ausschliesslich in nicht personalisierter Form für die stetige Verbesserung unseres Internetangebots und zu statistischen Zwecken.

Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website zu analysieren.

Anbieter: Google Ireland Limited (Muttergesellschaft: Google LLC, USA)
Zweck: Statistische Analyse des Nutzerverhaltens, Optimierung unserer Website
Verarbeitete Daten: IP-Adresse (anonymisiert), Geräteinformationen, Seitenaufrufe, Verweildauer, Referrer
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) via Consent-Banner
Speicherdauer: 14 Monate
Datenübermittlung in Drittländer: USA (Google LLC), Grundlage: EU-US Data Privacy Framework

Google Analytics 4 anonymisiert IP-Adressen standardmässig; es werden keine vollständigen IP-Adressen bei uns oder Google gespeichert.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren oder Ihre Einwilligung im Cookie-Banner verweigern.

Facebook Pixel (Meta Pixel)

Auf unserer Website wird das Facebook Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland («Meta») eingesetzt.

Anbieter: Meta Platforms Ireland Limited (Muttergesellschaft: Meta Platforms, Inc., USA)
Zweck: Conversion-Tracking, Erstellung von Zielgruppen für Werbeanzeigen, Remarketing
Verarbeitete Daten: Seitenaufrufe, Geräteinformationen, Interaktionen mit der Website
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) via Consent-Banner
Datenübermittlung in Drittländer: USA, Grundlage: EU-US Data Privacy Framework

Beim Einsatz des Meta Pixels besteht eine gemeinsame Verantwortlichkeit (Joint Controllership) zwischen uns und Meta Platforms Ireland Limited gemäss Art. 26 DSGVO. Eine entsprechende Vereinbarung regelt die jeweiligen Pflichten bei der Verarbeitung personenbezogener Daten. Die Vereinbarung ist einsehbar unter: Meta Controller Addendum.

Für die anschliessende Verarbeitung Ihrer Daten durch Meta zu eigenen Zwecken (z.B. Profilbildung, Anzeigenausspielung ausserhalb unserer Website) ist Meta allein verantwortlich.

Weitere Informationen: Facebook-Datenschutzrichtlinie

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland («LinkedIn»).

Anbieter: LinkedIn Ireland Unlimited Company (Muttergesellschaft: LinkedIn Corporation/Microsoft, USA)
Zweck: Conversion-Tracking für LinkedIn-Kampagnen, Erstellung von Zielgruppen, Retargeting
Verarbeitete Daten: URL, Referrer-URL, Geräteeigenschaften, IP-Adresse (anonymisiert), Zeitstempel
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) via Consent-Banner
Datenübermittlung in Drittländer: USA, Grundlage: EU-US Data Privacy Framework

Beim Einsatz des LinkedIn Insight Tags besteht eine gemeinsame Verantwortlichkeit (Joint Controllership) zwischen uns und LinkedIn Ireland Unlimited Company gemäss Art. 26 DSGVO. Details zur Aufgabenverteilung finden Sie unter: LinkedIn Joint Controller Addendum.

Für die anschliessende Verarbeitung Ihrer Daten durch LinkedIn zu eigenen Zwecken ist LinkedIn allein verantwortlich.

Weitere Informationen: LinkedIn-Datenschutzrichtlinie

Bot-Schutz (hCaptcha)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam, Bots) setzen wir hCaptcha ein.

Anbieter: Intuition Machines, Inc., 350 Ellis St, San Francisco, CA 94102, USA
Zweck: Schutz vor automatisiertem Missbrauch bei Formularen (Kontaktformular, Newsletter-Anmeldung, Vorbereitungsfragebogen)
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten zur Unterscheidung von Menschen und Bots
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Schutz vor Missbrauch
Datenübermittlung in Drittländer: USA (Intuition Machines, Inc.), Grundlage: Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO

Weitere Informationen: hCaptcha-Datenschutzrichtlinie

Zahlungsdienstleister

Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Anbieter: Stripe, Inc. (USA) / Stripe Payments Europe, Ltd. (Dublin, Irland)
Zweck: Sichere Abwicklung von Zahlungen für unsere Services
Verarbeitete Daten: Zahlungsinformationen, E-Mail, Name, Adresse
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Gemäss gesetzlichen Aufbewahrungspflichten (7-10 Jahre)

Ihre Zahlungsdaten werden direkt an Stripe übermittelt und von uns nicht gespeichert. Weitere Informationen: Stripe-Datenschutzrichtlinie

E-Mail-Versand (Resend)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend.

Anbieter: Resend, Inc., USA
Zweck: Versand von Bestätigungs-E-Mails (Newsletter, Vorbereitungsfragebogen), Benachrichtigungen und Kontaktformular-Bestätigungen
Verarbeitete Daten: E-Mail-Adresse, Name, Nachrichteninhalt
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Datenübermittlung in Drittländer: USA, Grundlage: Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO

Weitere Informationen: Resend-Datenschutzrichtlinie

Terminbuchung

Cal.com

Für die Terminbuchung nutzen wir Cal.com, Inc., eine Open-Source-Terminplanungslösung.

Anbieter: Cal.com, Inc., USA
Zweck: Vereinbarung von Beratungsterminen
Verarbeitete Daten: Name, E-Mail, gewählter Terminslot, optionale Notizen
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO)
Datenübermittlung in Drittländer: USA, Grundlage: Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO

Hosting

Infomaniak & Lovable

Die Domain coregrowth-consulting.ch wird bei Infomaniak Network SA (Schweiz) verwaltet; die DNS-Auflösung verweist auf die Hosting-Infrastruktur von Lovable, welche die Website-Inhalte ausliefert.

Domain-/DNS-Provider: Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz
Hosting-Provider (Auslieferung): Lovable Tech AB, Stockholm, Schweden (EU)
Zweck: Domainverwaltung, Bereitstellung der Website-Infrastruktur, Speicherung und Auslieferung der Webinhalte
Verarbeitete Daten: Server-Logfiles (IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Browsertyp)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Bereitstellung eines sicheren und funktionsfähigen Webauftritts
Serverstandort: Schweiz (Infomaniak) bzw. EU (Lovable); keine Übermittlung in Drittländer ausserhalb EU/CH.

Weitere Informationen: Infomaniak-Datenschutzrichtlinie · Lovable-Datenschutzrichtlinie

Backend & Authentifizierung (Supabase)

Für Backend-Funktionalitäten (Datenbank, Serverless Edge Functions, Authentifizierung interner Dashboards) nutzen wir Supabase.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Zweck: Speicherung von Formulardaten (Lead-Anfragen, Newsletter, QuickCheck-Antworten), Authentifizierung interner Dashboards, Ausführung serverseitiger Logik (Edge Functions)
Verarbeitete Daten: je nach Formular Name, E-Mail, Firma, Antworten, Session-Token
Rechtsgrundlage: Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei freiwilligen Formularen
Serverstandort: EU-Region (Frankfurt, Deutschland)
Datenübermittlung in Drittländer: Muttergesellschaft in USA/Singapur; Grundlage: Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO sowie EU-US Data Privacy Framework, sofern anwendbar

Weitere Informationen: Supabase-Datenschutzrichtlinie

Consent Management Platform (legally-ok)

Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir die Consent Management Platform (CMP) von legally-ok ein. Die CMP protokolliert Ihre Einwilligungsentscheidung IAB-TCF-2.0-konform.

Anbieter: legally-ok GmbH (EU)
Zweck: Einholung, Dokumentation und Verwaltung Ihrer Cookie-/Tracking-Einwilligungen; Nachweisbarkeit gemäss Art. 7 Abs. 1 DSGVO
Verarbeitete Daten: Consent-String (TC-String), Einwilligungszeitpunkt, gewählte Kategorien, Domain, anonymisierte IP
Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) i.V.m. berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 45c FMG (CH) i.V.m. Art. 31 DSG
Speicherdauer: 12 Monate

Automatisierte Entscheidungsfindung und Profiling

Wir informieren Sie gemäss Art. 13 Abs. 2 lit. f DSGVO sowie Art. 21 DSG darüber, dass auf unserer Website in eingeschränktem Umfang automatisierte Verarbeitungen stattfinden:

KI-Chat-Assistent: Der Chat verwendet ein KI-Sprachmodell (OpenAI GPT-4) zur automatisierten Beantwortung von Anfragen. Es findet dabei eine automatisierte Lead-Qualifizierung statt (Zuordnung eines Lead-Scores basierend auf Ihren Angaben). Diese dient ausschliesslich der internen Priorisierung und hat keine rechtliche oder vergleichbar erhebliche Wirkung für Sie.
QuickCheck & AI Readiness Check: Ihre Antworten werden automatisiert ausgewertet und einem Scoring unterzogen. Das Ergebnis dient als Orientierungshilfe und stellt keine rechtsverbindliche Bewertung dar.
Webanalyse: Google Analytics, Meta Pixel und LinkedIn Insight Tag erstellen pseudonymisierte Nutzungsprofile zur Optimierung unserer Website und Werbemassnahmen. Dies erfolgt nur mit Ihrer Einwilligung.

Es werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Sie können jederzeit Auskunft über die Logik der automatisierten Verarbeitung verlangen.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei steht Ihnen insbesondere das folgende Recht zu:

Auskunftsrecht

Sie können gemäss Art. 25 DSG (sowie Art. 15 DSGVO) jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.

Recht auf Berichtigung

Gemäss Art. 32 DSG (sowie Art. 16 DSGVO) haben Sie das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Gemäss Art. 32 DSG (sowie Art. 17 DSGVO) können Sie die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Datenübertragbarkeit

Gemäss Art. 28 DSG (sowie Art. 20 DSGVO) haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Gemäss Art. 21 DSGVO können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern diese auf berechtigtem Interesse basiert.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Letzte Aktualisierung: 04.07.2026