Datenschutzerklärung

1. Über diese Datenschutzerklärung

Die Reaktor AG («wir», «uns») bearbeitet Personendaten im Zusammenhang mit ihrer Website, der Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie der Erbringung ihrer Dienstleistungen. Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, etwa Erheben, Speichern, Verwenden, Bekanntgeben und Löschen. Diese Erklärung beschreibt insbesondere, welche Daten wir zu welchen Zwecken bearbeiten, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte betroffene Personen haben. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG). Soweit in einem konkreten Fall zusätzlich ausländisches Datenschutzrecht anwendbar ist, sind ergänzende Informationen erforderlich. Wenn Sie uns Angaben über andere Personen übermitteln, stellen Sie bitte sicher, dass Sie hierzu berechtigt sind.

2. Verantwortlichkeit und Kontakt

Für Datenschutzanliegen und die Ausübung Ihrer Rechte können Sie sich an diese Kontaktstelle wenden.

Soweit wir Personendaten ausschliesslich im Auftrag eines Kunden und nach dessen Weisungen bearbeiten, bleibt dieser Kunde für die betreffende Bearbeitung verantwortlich. Unsere Pflichten als Auftragsbearbeiter bleiben bestehen. Für Bearbeitungen zu eigenen Zwecken sind wir selbst verantwortlich. Die Rollen richten sich nach der tatsächlichen Bearbeitung; diese Erklärung ersetzt keine erforderliche Vereinbarung zur Auftragsbearbeitung.

3. Unsere Bearbeitung von Personendaten

Welche Personendaten bearbeiten wir?

Technische Daten: Beim Besuch unserer Website fallen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browser- und Geräteinformationen sowie Sicherheits- und Serverprotokolle an. IP-Adressen und Kennungen können Personendaten sein. Die Bearbeitung dient dem Betrieb, der Auslieferung und Sicherheit der Website.

  • Kommunikationsdaten: Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, bearbeiten wir Kontaktdaten, Inhalt, Zeitpunkt und gegebenenfalls Anhänge Ihrer Nachricht.
  • Kunden-, Vertrags- und Projektdaten: Bei Anfragen, Offerten, Aufträgen und der Zusammenarbeit bearbeiten wir beispielsweise Namen, Firmenzugehörigkeit, Funktionen, Geschäfts- und Lieferadressen, Rechnungsinformationen, Korrespondenz, Projektunterlagen sowie gegebenenfalls von Kunden bereitgestellte Daten Dritter.
  • Newsletterdaten: Bei Anmeldung bearbeiten wir E-Mail-Adresse, gegebenenfalls Name sowie Anmelde- und Abmeldedaten; bei eingesetzten Messfunktionen gegebenenfalls Öffnungs- und Klickinformationen.
  • Analyse-, Verhaltens- und Präferenzdaten: Soweit entsprechende Dienste eingesetzt werden, können Nutzungsereignisse, pseudonyme Kennungen, Interaktionen und abgeleitete Interessen erfasst werden. Einzelheiten stehen in Abschnitt 8.

Wir erhalten Daten in der Regel von Ihnen selbst, von Personen in Ihrem Unternehmen, aus der Projektzusammenarbeit oder aus öffentlich zugänglichen Quellen, soweit dies für unsere Tätigkeit erforderlich ist.

Zu welchen Zwecken bearbeiten wir Daten?

Wir bearbeiten Personendaten, um Anfragen zu beantworten, Geschäftsbeziehungen anzubahnen und zu pflegen, Angebote zu erstellen, Verträge abzuwickeln, Projekte auszuführen, Druck- und Versandaufträge zu koordinieren, Leistungen abzurechnen, rechtliche Pflichten zu erfüllen und Ansprüche zu dokumentieren oder durchzusetzen. Technische Daten dienen dem sicheren und zuverlässigen Betrieb unserer Systeme. Soweit wir Marketing, Newsletter, Reichweitenmessung oder Onlinewerbung einsetzen, beschreiben wir diese Zwecke in den entsprechenden optionalen Abschnitten. Daten aus Kundenprojekten werden nur im Rahmen der jeweiligen Beauftragung bearbeitet.

Cloud und KI: Bei aktivierten Angaben zu Cloud-Diensten in Abschnitt 4 oder künstlicher Intelligenz in Abschnitt 7 bearbeiten wir Daten zusätzlich für die dort konkret beschriebenen Speicher-, Zusammenarbeits- oder KI-Funktionen. Die Module gelten auch für die Auftrags- und Projektbearbeitung ausserhalb unserer Website.

Auf welcher Grundlage bearbeiten wir Daten?

Nach schweizerischem Datenschutzrecht ist nicht für jede Bearbeitung eine Einwilligung erforderlich. Wir beachten die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit. Soweit eine Einwilligung erforderlich ist oder wir eine solche einholen, informieren wir über den Zweck; eine Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Wo zusätzlich die DSGVO anwendbar ist, müssen die einschlägigen Rechtsgrundlagen je Bearbeitung gesondert ergänzt werden.

4. Bekanntgabe von Personendaten

Wem geben wir Daten bekannt?

Wir können zur Erfüllung unserer Aufgaben externe Dienstleister beiziehen, insbesondere Hosting- und IT-Anbieter, Cloud- und Kommunikationsdienste, Grafiker, Webentwickler, Druckereien sowie Versanddienstleister. Sie erhalten nur diejenigen Daten, die sie für den jeweiligen Auftrag benötigen. Dazu können Kunden- und Lieferadressen, Projektunterlagen, Druckdaten oder Adresslisten für Mailings gehören. Wir verpflichten beigezogene Partner, soweit erforderlich, zur Vertraulichkeit, zweckgebundenen Bearbeitung und angemessenen Datensicherheit. Je nach Tätigkeit bearbeiten Dienstleister Daten in unserem Auftrag oder in eigener Verantwortung.

Daten können ausserdem an andere Vertragspartner und Empfänger übermittelt werden, soweit dies zur Auftragsabwicklung erforderlich ist, sowie an Behörden oder Gerichte, wenn eine gesetzliche Pflicht besteht oder die Bekanntgabe rechtlich zulässig ist. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne entsprechende Grundlage.

Einzelheiten zu Cloud-Diensten und KI-Anbietern finden Sie, soweit eingesetzt, in den separat aktivierten Angaben zu Cloud-Diensten in Abschnitt 4 und künstlicher Intelligenz in Abschnitt 7. Die dort bezeichneten Anbieter und allfälligen Unterauftragsbearbeiter ergänzen die in diesem Abschnitt genannten Empfänger.

Cloud-Dienste und eigene Datensicherung

Wir nutzen Infomaniak kDrive zur Speicherung und Sicherung von Dateien sowie zur Zusammenarbeit. Dazu gehören insbesondere Geschäfts-, Kunden- und Projektunterlagen. Soweit diese Personendaten enthalten, werden auch diese durch den Cloud-Anbieter bearbeitet. Dazu können Kontakt- und Kommunikationsdaten, Kunden-, Vertrags- und Projektdaten sowie Angaben über Mitarbeitende, Kunden und weitere Personen in Dokumenten, Bildern und Produktionsdaten gehören.

Zugriff erhalten unsere berechtigten Mitarbeitenden sowie die für den jeweiligen Auftrag berechtigten Projektpartner. Freigaben von Ordnern und Dateien beschränken wir auf den jeweiligen Zweck. Infomaniak bearbeitet die gespeicherten Inhalte für die Bereitstellung des Dienstes als Auftragsbearbeiter. Für eigene Konto-, Abrechnungs- und Sicherheitsbearbeitungen gelten ergänzend die Datenschutzhinweise von Infomaniak. Bei ausschliesslicher Bearbeitung im Kundenauftrag gelten die Rollen nach Abschnitt 2.

Die Aufbewahrung der Arbeitsdateien richtet sich nach Abschnitt 5. Gelöschte Dateien und frühere Versionen können zusätzlich nach den für das verwendete kDrive-Angebot geltenden Papierkorb-, Versions- und Sicherungsfristen verfügbar bleiben. Diese Fristen sind von der nachfolgend beschriebenen eigenen Datensicherung getrennt.

Als zusätzliche Sicherung speichern wir die Cloud-Dateien auf einem eigenen NAS am Agentursitz. Wird eine Datei in der Cloud gelöscht, wird ihre Kopie auf dem NAS nach 30 Tagen gelöscht. Für die Sicherungskopien gelten die in Abschnitt 5 beschriebenen Anforderungen an Aufbewahrung und Schutz.

Bekanntgabe von Personendaten ins Ausland

Wir setzen Dienstleister ein, die Personendaten auch ausserhalb der Schweiz bearbeiten. Dies kann die Speicherung sowie Zugriffe für Support und Wartung betreffen.

Die betroffenen Länder sowie gegebenenfalls die Garantien oder gesetzlichen Ausnahmen für die Bekanntgabe sind direkt beim jeweiligen Dienst aufgeführt.

5. Aufbewahrung und Schutz von Personendaten

Wie lange bearbeiten wir Daten?

Wir bewahren Personendaten so lange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- und Verjährungsfristen dies verlangen. Geschäftliche Unterlagen können gesetzlichen Aufbewahrungspflichten unterliegen. Technische Protokolle und Trackingdaten können kürzere, dienstabhängige Fristen haben. Danach löschen oder anonymisieren wir Daten im Rahmen unserer Prozesse, soweit keine weitere Aufbewahrung erforderlich ist.

Wie schützen wir Daten?

Wir treffen dem Risiko angemessene organisatorische und technische Massnahmen gegen Verlust, unbefugten Zugriff, Veränderung und unberechtigte Offenlegung. Dazu gehören insbesondere rollenbasierte Zugriffe, geschützte Geräte, aktuelle Software, sichere Übertragungswege und geeignete organisatorische Vorgaben für externe Partner. Vollständige Sicherheit kann bei elektronischer Kommunikation nicht garantiert werden.

6. Ihre Rechte

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten, die Berichtigung unrichtiger Daten sowie unter den gesetzlichen Voraussetzungen deren Löschung oder Herausgabe beziehungsweise Übertragung verlangen. Sie können unter den gesetzlichen Voraussetzungen einer Bearbeitung widersprechen oder eine erteilte Einwilligung widerrufen. Für die Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 2 genannte Kontaktstelle. Wir können zur Identitätsprüfung angemessene Nachweise verlangen. Gesetzliche Ausnahmen und Einschränkungen bleiben vorbehalten. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

7. Künstliche Intelligenz

Wir setzen ChatGPT Plus, Claude Pro und Adobe Firefly zur Unterstützung bei der Erstellung und Bearbeitung von Texten, Bildern und Dokumenten sowie bei Kundenprojekten ein. Je nach Aufgabe können dabei die nachfolgend beschriebenen Personendaten verwendet werden.

Je nach Aufgabe können Eingaben, hochgeladene Dateien und Ausgaben Personendaten enthalten, insbesondere Namen, Kontaktdaten, Korrespondenz, Angaben zu Funktionen und Tätigkeiten, Kunden- und Projektinformationen sowie Personenabbildungen oder Angaben über Dritte in Texten, Bildern und Dokumenten. Zusätzlich können Konto-, Nutzungs- und technische Protokolldaten anfallen. Auch KI-Ausgaben können sich auf identifizierbare Personen beziehen und unrichtige Angaben enthalten.

Wir verwenden KI auch zur Erstellung von QR-vCards. Dabei können Namen und Kontaktdaten der betreffenden Personen in den eingesetzten KI-Dienst eingegeben werden. Die daraus erstellten Kontaktdaten und QR-Codes prüfen wir vor der Verwendung.

Wir beschränken die verwendeten Personendaten auf das für die Aufgabe erforderliche Mass und entfernen oder pseudonymisieren identifizierende Angaben, soweit der Zweck dies zulässt. Pseudonymisierte Daten bleiben Personendaten, wenn eine Zuordnung möglich ist. Besonders schützenswerte Personendaten, etwa Gesundheitsdaten, werden nur bearbeitet, soweit dies für die jeweilige Aufgabe erforderlich und rechtlich zulässig ist. Dabei berücksichtigen wir die besonderen Anforderungen an ihren Schutz.

Bei externen KI-Diensten werden die für die jeweilige Aufgabe verwendeten Eingaben und Dateien an den Anbieter übermittelt. Konto-, Nutzungs- und Sicherheitsdaten können zusätzlich anfallen. Die deaktivierte allgemeine Modellverbesserung schliesst weder die Speicherung noch notwendige Sicherheitsprüfungen durch den Anbieter aus. Die dienstspezifischen Angaben stehen nachfolgend.

Wir bleiben für die Auswahl und Verwendung der KI-Dienste sowie für unsere eigenen Zwecke der Datenbearbeitung verantwortlich. Die Anbieter bearbeiten Daten nach ihren jeweiligen Produkt- und Datenschutzbedingungen; ein kostenpflichtiges Einzelkonto ist nicht allein deshalb eine ausschliessliche Auftragsbearbeitung. Soweit ein Anbieter Daten für eigene Zwecke bearbeitet, handelt er dafür in eigener Verantwortung. Bearbeiten wir Personendaten ausschliesslich nach Weisung eines Kunden, bleiben dessen Weisungen und die vereinbarten Rollen nach Abschnitt 2 massgebend. Diese Erklärung ersetzt keine erforderliche Vereinbarung oder Rechtfertigung.

Für die Aufbewahrung unserer Projektunterlagen gilt Abschnitt 5. Die Aufbewahrung beim jeweiligen KI-Anbieter richtet sich zusätzlich nach den nachfolgend beschriebenen Produktbedingungen und Löschvorgängen.

KI-Ergebnisse prüfen und überarbeiten wir vor der Übernahme, Weitergabe oder Veröffentlichung. Texte und Bilder entstehen dabei häufig in mehreren Bearbeitungsschritten. Die Entscheidung über ihre Verwendung treffen wir selbst.

Wir setzen KI als Hilfsmittel ein und treffen keine Entscheidungen über Personen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für die betroffene Person Rechtsfolgen haben oder sie erheblich beeinträchtigen.

Für Auskunft, Berichtigung und weitere Rechte gilt Abschnitt 6. Fragen zur konkreten KI-Bearbeitung können Sie an die Kontaktstelle in Abschnitt 2 richten.

ChatGPT Plus

Wir verwenden ChatGPT Plus. Die Verwendung unserer Inhalte zur allgemeinen Modellverbesserung haben wir deaktiviert. Gespeicherte Chats können bis zur Löschung im Konto verbleiben. Nach Löschung werden Inhalte nach den Anbieterbedingungen grundsätzlich innerhalb von 30 Tagen entfernt; Sicherheits- oder rechtliche Aufbewahrungsgründe können eine längere Speicherung erfordern. Temporäre Chats werden grundsätzlich innerhalb von 30 Tagen gelöscht.

  • Bearbeitung insbesondere: USA; europäische Anbietergesellschaft: Irland
  • Übermittlungsmechanismen laut Anbieter: Angemessenheitsentscheidungen und Standarddatenschutzklauseln je Empfänger
  • Anbieter für Nutzer in der Schweiz: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
  • Weitere Informationen: Europäische Datenschutzhinweise von OpenAI; Datenverwendung bei ChatGPT-Einzelkonten

Claude Pro

Wir verwenden Claude Pro. Die Verwendung unserer Inhalte zur allgemeinen Modellverbesserung haben wir deaktiviert. Chats können bis zur Löschung im Verlauf verbleiben. Nach dem Löschen entfernt Anthropic sie nach seinen Angaben grundsätzlich innerhalb von 30 Tagen aus den Hintergrundsystemen. Gesetzliche Pflichten und Sicherheitsfälle können längere Fristen erfordern; freiwillig übermitteltes Feedback und entsprechend beanstandete Inhalte unterliegen besonderen Regeln.

  • Bearbeitung insbesondere: USA; europäische Anbietergesellschaft: Irland
  • Übermittlungsmechanismen laut Anbieter: Angemessenheitsentscheidungen, Standarddatenschutzklauseln mit Schweizer Entsprechungen und gegebenenfalls gesetzliche Ausnahmen
  • Anbieter für Nutzer in der Schweiz: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
  • Weitere Informationen: Datenschutzhinweise von Anthropic; Aufbewahrung bei Claude-Einzelkonten

Adobe Firefly

Wir verwenden Adobe Firefly zur Bildgenerierung und Bildbearbeitung. Eingaben und Referenzbilder können Personendaten enthalten, etwa bei Bildern identifizierbarer Personen. Nach Adobe werden persönliche Inhalte von Creative-Cloud-Abonnenten nicht zum Training der allgemeinen Firefly-Modelle verwendet. Eine einheitliche kurze Löschfrist für sämtliche Firefly-Inhalte ist damit nicht zugesichert; die Aufbewahrung richtet sich nach der verwendeten Funktion, dem Konto und den Anbieterbedingungen.

In Adobe Firefly verwenden wir ausschliesslich Adobe-Modelle und keine auswählbaren Modelle anderer Anbieter.

  • Wesentliche Bearbeitungsländer laut Adobe: USA und Indien
  • Schutzvorkehrungen laut Adobe: Swiss-U.S. Data Privacy Framework und vertragliche Schutzvorkehrungen
  • Anbieter: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland
  • Weitere Informationen: Datenschutzhinweise von Adobe; Adobe Firefly und Datenverwendung

KI-Einsatz durch beigezogene Partner

Beigezogene Projektpartner können im Rahmen der beauftragten Leistungen eigene KI-Dienste verwenden, beispielsweise zur Bildgenerierung oder Bildbearbeitung. Die eingesetzten Dienste können je nach Partner und Auftrag unterschiedlich sein. Soweit dabei Personendaten aus unseren Projekten bearbeitet werden, gelten die vereinbarten Zwecke, Weisungen, Vertraulichkeits- und Schutzanforderungen auch für diese Bearbeitung. Eine Weitergabe an einen zusätzlichen KI-Anbieter ist als weiterer Datenfluss zu berücksichtigen, einschliesslich allfälliger Auslandsbekanntgaben.

Handelt der Partner als Auftragsbearbeiter, darf er die Bearbeitung von Personendaten nur mit vorgängiger Genehmigung des Verantwortlichen einem weiteren Anbieter übertragen. Bei ausschliesslicher Bearbeitung im Kundenauftrag ist die erforderliche Genehmigung des Kunden zu berücksichtigen. Der Einsatz eines Partners entbindet uns nicht von unseren eigenen Datenschutzpflichten. Bei rein generierten Bildern ohne Bezug zu einer identifizierbaren Person können Personendaten fehlen; personenbezogene Eingaben oder Referenzbilder sind davon getrennt zu beurteilen.

8. Datenbearbeitung auf unserer Website

Die nachfolgenden Angaben beschreiben die tatsächlich eingesetzten Formulare, Inhalte und Dienste unserer Website. Die allgemeinen Abschnitte 1–6 und 9 gelten ergänzend.

Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien einsetzen. Diese dienen je nach eingesetztem Dienst dem Betrieb und der Sicherheit der Website, der Speicherung von Einstellungen, der Reichweitenmessung oder Marketingzwecken. Die tatsächlich eingesetzten Dienste und ihre Zwecke sind in diesem Kapitel beschrieben.

Der auf unserer Website angezeigte Cookie-Hinweis dient der Information. Durch das Schliessen wird lediglich der Hinweis ausgeblendet. Dadurch werden weder Cookies noch Analyse- oder Marketingdienste aktiviert oder deaktiviert; das Schliessen gilt nicht als Einwilligung.

In den Einstellungen Ihres Browsers können Sie Cookies einschränken, löschen oder blockieren. Dadurch können einzelne Funktionen der Website beeinträchtigt werden. Diese Einstellungen verhindern nicht zwingend sämtliche Datenübermittlungen, insbesondere solche ohne Cookies. Weitere dienstspezifische Möglichkeiten sind bei den jeweiligen Diensten in diesem Kapitel aufgeführt.

Hosting bei cyon

Unsere Website basiert auf dem Content-Management-System Craft CMS und wird bei cyon betrieben. Die eingesetzten Erweiterungen unterstützen die Verwaltung und Darstellung der Inhalte sowie die Website-Funktionen. Die Bearbeitung von Personendaten über Kontaktformulare und Newsletter sowie die Anbindung weiterer externer Dienste sind in den jeweiligen Unterabschnitten dieses Kapitels beschrieben.

Unsere Website wird bei cyon gehostet. Der Hosting-Anbieter stellt die für den Betrieb erforderliche Server-Infrastruktur bereit und bearbeitet dabei Personendaten als Auftragsbearbeiter. Dazu gehören insbesondere technische Zugriffs- und Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie Browser- und Geräteinformationen. Soweit Inhalte, Datenbanken oder Formulare unserer Website Personendaten enthalten, werden diese ebenfalls auf der Hosting-Infrastruktur gespeichert und bereitgestellt.

Die Bearbeitung dient der Auslieferung unserer Website, ihrer Verfügbarkeit und Sicherheit sowie der Erkennung und Behebung technischer Störungen und missbräuchlicher Zugriffe. Für Aufbewahrung und Schutz gelten die Angaben in Abschnitt 5. Die bei eingebundenen Drittanbieterdiensten entstehenden Datenübermittlungen sind in den jeweiligen Unterabschnitten gesondert beschrieben.

Websiteanalyse

Google Tag Manager

Der Google Tag Manager dient der Verwaltung und Auslösung eingebundener Website-Tags. Welche Personendaten an Dritte übermittelt werden, hängt wesentlich von den darüber geladenen Diensten ab; diese sind gesondert aufzuführen.

  • Bearbeitungsländer insbesondere: Irland und USA
  • Übermittlungsgrundlagen laut Google: Swiss-U.S. Data Privacy Framework für erfasste USA-Übermittlungen; soweit einschlägig Standarddatenschutzklauseln
  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Weitere Informationen: Googles Regelungen zu Datenübermittlungen; Datenschutzerklärung von Google

Google Analytics 4

Soweit Google Analytics 4 eingesetzt wird, erfassen wir Informationen zur Nutzung der Website, etwa Seitenaufrufe, Ereignisse, technische Merkmale und ungefähre Standortinformationen. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt 14 Monate. Diese Frist betrifft nicht die zusammengefassten Standardberichte. Google Signals verwenden wir nicht. Hinweise zu den Möglichkeiten Ihres Browsers finden Sie im Unterabschnitt «Cookies und ähnliche Technologien» dieses Kapitels; ergänzend steht das unten verlinkte Browser-Add-on zur Verfügung. Die Verarbeitung der IP-Adresse bedeutet nicht, dass sämtliche erfassten Nutzungsdaten anonym sind.

Google Search Console

Wir verwenden Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche zu überwachen und zu verbessern sowie technische Probleme bei der Erfassung und Indexierung zu erkennen. Google stellt dazu Berichte bereit, beispielsweise zu Suchanfragen, Impressionen, Klicks und den in Suchergebnissen angezeigten Seiten. Die Auswertungen beruhen auf den bei Google vorhandenen Such- und Indexierungsdaten; sie dienen uns nicht zur Identifikation einzelner Websitebesucher.

Die reine Einrichtung und Verifizierung unserer Website in der Search Console erfordert keinen zusätzlichen Besucher-Tracking-Code. Soweit für die Verifizierung oder verknüpfte Auswertungen Google Analytics oder Google Tag Manager eingesetzt werden, gelten ergänzend die jeweiligen Angaben in diesem Kapitel.

Videos

YouTube und Vimeo

Wir können Videos von YouTube und Vimeo direkt in unsere Website einbetten, damit Sie diese auf der jeweiligen Seite ansehen können. Beim Laden einer solchen Einbettung wird eine Verbindung zu den Servern des jeweiligen Videodienstes aufgebaut. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an den Anbieter übermittelt werden. Bei der Wiedergabe können weitere Nutzungsdaten wie Wiedergabestarts, Abspieldauer und Interaktionen anfallen.

Je nach Player und dessen Einstellungen können Cookies oder ähnliche Technologien eingesetzt werden. Wenn Sie beim jeweiligen Videodienst angemeldet sind, kann dieser den Besuch oder die Nutzung gegebenenfalls Ihrem Konto zuordnen. Die weitere Bearbeitung durch den Videodienst richtet sich nach dessen Datenschutzhinweisen.

Kontaktformular

Unsere Kontaktformulare sind eigene Lösungen innerhalb unserer Website. Wenn Sie ein Formular verwenden, bearbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Nachricht und allfällige Anhänge, um Ihre Anfrage zu beantworten und die damit verbundenen Schritte zu erledigen. Die Bearbeitung erfolgt über unsere Website-Infrastruktur und die für die Kommunikation eingesetzten Systeme. Es wird kein externer Formulardienst allein für die Bereitstellung des Formulars eingesetzt. Für beigezogene Hosting- und Kommunikationsanbieter gelten die Abschnitte 4 und 5.

Zum Schutz der Formulare vor Spam und missbräuchlichen automatisierten Eingaben setzen wir Google reCAPTCHA ein. Einzelheiten stehen im nachfolgenden Abschnitt.

Google reCAPTCHA

Wir verwenden Google reCAPTCHA, um unsere Website und insbesondere ihre Formulare vor Spam, automatisierten Eingaben und Missbrauch zu schützen. Dabei wird anhand technischer Merkmale und Nutzungssignale beurteilt, ob ein Zugriff voraussichtlich von einem Menschen oder einem automatisierten Programm stammt. Je nach eingesetzter Version erfolgt die Prüfung im Hintergrund oder mit einer sichtbaren Aufgabe.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Interaktion mit der Website an Google übermittelt und für die Sicherheitsprüfung ausgewertet werden. reCAPTCHA setzt bei seiner Ausführung zudem ein Cookie für die Risikoanalyse. Eine Verbindung zu Google kann bereits beim Laden der reCAPTCHA-Einbindung entstehen, bevor ein Formular abgeschickt wird.

Wir bleiben für den Einsatz und den Zweck der Bearbeitung verantwortlich. Google bearbeitet die im Rahmen von reCAPTCHA erhobenen Kundendaten als Auftragsbearbeiter zur Bereitstellung und Aufrechterhaltung des Dienstes sowie seiner Sicherheits- und Missbrauchsschutzfunktionen. Die Angaben zu Auslandsbekanntgaben finden Sie direkt in diesem Unterabschnitt. Für Aufbewahrung und Schutz gilt Abschnitt 5.

Bei Bezug über Google Cloud mit Schweizer Rechnungsadresse ist grundsätzlich Google Cloud EMEA Limited die Vertragspartei. Abweichende Vertragsbedingungen bleiben massgebend.

Newsletter

Für den Versand unseres Newsletters bearbeiten wir Ihre E-Mail-Adresse und allfällige weitere Anmeldeangaben, etwa Ihren Namen. Hinzu kommen Informationen zur Anmeldung, zum Versand, zur Zustellung und zur Abmeldung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen. Für Aufbewahrung und Betroffenenrechte gelten die Abschnitte 5 und 6.

Prüfung von E-Mail-Adressen mit Emailable

Vor der Übernahme in unser Newslettersystem können wir E-Mail-Adressen mit Emailable prüfen. Die Prüfung dient dazu, fehlerhafte oder voraussichtlich nicht zustellbare Adressen zu erkennen und die Qualität unserer Empfängerliste zu verbessern.

Dazu übermitteln wir die zu prüfenden E-Mail-Adressen an Emailable. Der Dienst bearbeitet sie in unserem Auftrag und liefert Prüfergebnisse zur voraussichtlichen Zustellbarkeit. Diese Ergebnisse können der jeweiligen E-Mail-Adresse zugeordnet werden. Eine erfolgreiche Prüfung bestätigt weder die Identität der Person noch ihre Zustimmung zum Newsletterversand.

Die Aufbewahrung der hochgeladenen Listen und Prüfergebnisse richtet sich nach den für die verwendete Funktion geltenden Löschfristen und unseren Kontoeinstellungen. Für die weitere Verwendung der bereinigten Adressen gelten die Angaben zum Newsletter und zu dessen Versanddienst.

Newsletter mit Mailchimp

Für die Verwaltung der Empfängerliste und den Versand verwenden wir Mailchimp aus der Intuit-Unternehmensgruppe. Dabei werden die für den Versand erforderlichen Empfänger- und Versanddaten an Mailchimp übermittelt. Soweit Mailchimp diese Daten nach unseren Weisungen verarbeitet, handelt der Dienst als Auftragsbearbeiter. Die Bearbeitung kann insbesondere in den USA erfolgen.

  • Bearbeitungsland insbesondere: USA
  • Data-Privacy-Framework-Programm: Intuit-Unternehmensgruppe einschliesslich Mailchimp nach Anbieterangaben
  • Übermittlungsgrundlagen gemäss Auftragsbearbeitungsvereinbarung: Swiss-U.S. Data Privacy Framework für erfasste Übermittlungen; soweit erforderlich Standarddatenschutzklauseln mit Anpassungen für die Schweiz
  • Anbieter: The Rocket Science Group LLC, tätig unter Mailchimp und Teil der Intuit-Unternehmensgruppe, 405 N Angier Ave. NE, Atlanta, GA 30308, USA
  • Weitere Informationen: Mailchimps Vereinbarung zur Auftragsbearbeitung; Datenschutzhinweise von Mailchimp und Intuit

Erfolgsmessung beim Newsletter

Wir werten aus, ob Newsletter geöffnet und welche Links darin angeklickt werden. Dazu können unsichtbare Bilddateien und entsprechend gestaltete Links eingesetzt werden. Die dabei anfallenden Daten können einer E-Mail-Adresse zugeordnet werden. Wir nutzen die Ergebnisse, um Inhalte und Versand zu verbessern. Sie können diese Bearbeitung für künftige Newsletter durch die Abmeldung beenden. Das Blockieren externer Bilder im E-Mail-Programm kann die Öffnungsmessung einschränken, verhindert aber nicht zwingend die Klickmessung.

Social-Media-Präsenzen und Einbindungen

Bei Verlinkungen auf soziale Netzwerke erfolgt eine Bearbeitung durch den jeweiligen Anbieter grundsätzlich erst nach Aufruf der Plattform. Eingebettete Feeds oder Plugins können bereits beim Laden der Website Daten übermitteln.

9. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen, insbesondere wenn sich unsere Datenbearbeitungen, Dienste oder die Rechtslage ändern. Massgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 2. November 2026

Diese Website nutzt Cookies, um ihre Funktionalität zu gewährleisten und Analysen für Marketing zu erstellen. Über die Einstellungen in Ihrem Browser können Sie die Cookies ausschalten. Informationen zur Datenverwendung lesen Sie in der Datenschutzerklärung.