Datenschutzerklärung

1. Verantwortliche Stelle

Für die Bearbeitung von Personendaten auf dieser Website ist verantwortlich:

Wir haben keinen Datenschutzberater ernannt. Bitte richten Sie sämtliche Datenschutzanfragen an [email protected].

2. Überblick

Die folgende Übersicht zeigt die wichtigsten Bearbeitungen. Einzelheiten finden Sie in den nachfolgenden Abschnitten.

Soweit die DSGVO anwendbar ist, beruhen diese Bearbeitungen je nach Fall auf Ihrer Einwilligung, der Bearbeitung einer Anfrage oder eines Vertrags, einer gesetzlichen Pflicht oder unseren berechtigten Interessen am sicheren Betrieb und an einer bedarfsgerechten Kommunikation.

3. Besuch der Website

Beim Aufruf einer Seite entstehen technische Protokolldaten. Dazu können die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, die zuvor besuchte Seite, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und Gerät gehören. Diese Daten werden benötigt, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und den Betrieb nachzuvollziehen.

Die Website wird über Lovable betrieben. Die zugehörige Datenbank liegt bei Amazon Web Services in Schweden (EU). Cloudflare liefert Inhalte über ein weltweites Content Delivery Network aus, schützt die Website und verarbeitet Weiterleitungen. Dabei können Cloudflare und die beteiligten Infrastrukturanbieter technische Zugriffsdaten bearbeiten.

Blog-Inhalte werden von einem separaten WordPress-Server ausgeliefert. Beim Abruf solcher Inhalte verarbeitet dessen Hosting-Anbieter ebenfalls die für die Auslieferung erforderlichen technischen Daten.

4. Cookies und Einwilligung

Wir verwenden Cookies, lokalen Browserspeicher und vergleichbare Technologien. Notwendige Technologien unterstützen die Auslieferung, Sicherheit und Speicherung Ihrer Auswahl. Statistik dient der Reichweitenmessung. Marketing dient der Kampagnenmessung.

Im Cookie-Banner können Sie die Kategorien Notwendig, Statistik und Marketing verwalten. Notwendige Technologien sind immer aktiv. Statistik und Marketing sind zunächst abgelehnt und werden erst entsprechend Ihrer Auswahl freigegeben. Zwei Ausnahmen werden ohne Einwilligung geladen und nicht über das Banner gesteuert: der HubSpot-Tracking-Code (Abschnitt 7) und Leadinfo (Abschnitt 10). Bei beiden können Sie der Bearbeitung jederzeit widersprechen. Google Analytics und Google Ads werden weiterhin nur mit Ihrer Einwilligung eingesetzt.

Auf der Produktivdomain wird der Google Tag Manager technisch bereits beim Seitenaufruf geladen. Google Consent Mode v2 setzt dabei die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization zunächst auf «denied». Dadurch bleibt die Speicherung für Statistik und Marketing gesperrt. Je nach Konfiguration können cookielose technische Signale übermittelt werden. Nach Ihrer Auswahl werden die Signale aktualisiert.

Ihre Auswahl wird für bis zu zwölf Monate im lokalen Browserspeicher abgelegt. Sie können sie jederzeit mit Wirkung für die Zukunft ändern. Weitere Angaben zu einzelnen Technologien und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

5. Kontakt, Formulare und Downloads

Über das Kontaktformular können Sie Vorname, Nachname, E-Mail-Adresse, Firma, Position, Telefonnummer, Firmengrösse, Website und Ihre Nachricht übermitteln. Pflichtfelder sind als solche gekennzeichnet. Wir bearbeiten die Angaben, um Ihre Anfrage zu beantworten und die gewünschte Kommunikation durchzuführen.

Das Briefing-Formular erfasst Vorname, Nachname, E-Mail-Adresse, Schwerpunktthema sowie freiwillig Unternehmen, Position, Telefonnummer, Terminwunsch und zusätzliche Angaben. Die Anfrage wird an techtask übermittelt. Sie erhalten eine Bestätigung per E-Mail.

Auf unseren Landingpages können Sie das Prüfprogramm IT-Audit und den Anforderungskatalog IT-Beschaffung anfordern. Beim Microsoft-Purview- und Copilot-Check können Sie einen persönlichen Report beziehen. Dafür bearbeiten wir Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, eine freiwillige Positionsangabe, das gewählte Angebot und die Kampagnenquelle. Beim Check kommen der Gesamtwert und der Bereich mit der tiefsten Bewertung hinzu. Die einzelnen Antworten bleiben bis zur Report-Anforderung in Ihrem Browser. Sie werden für die Erstellung des PDF verwendet.

Wir verwenden diese Angaben, um den Inhalt auszuliefern, Ihre Anfrage im CRM zu dokumentieren und persönlich per E-Mail oder Telefon zum angefragten Thema nachzufassen. Die Kampagnenquelle wird aus UTM-Parametern abgeleitet und für die Dauer der Browsersitzung gespeichert. Fehlt ein entsprechender Parameter, wird die Quelle als organisch erfasst.

Marketing-E-Mails erhalten Sie nur, wenn Sie das separate, nicht vorangekreuzte Auswahlfeld aktivieren. Diese Einwilligung können Sie jederzeit widerrufen, insbesondere über den Abmeldelink in einer E-Mail.

6. Terminbuchung

Für Terminbuchungen verwenden wir HubSpot Meetings. Der Buchungskalender wird geladen, wenn Sie den Termin-Button öffnen. HubSpot bearbeitet die Angaben, die Sie im Kalender eintragen, sowie den gewählten Termin und erstellt den zugehörigen Kalendereintrag. Je nach Kalenderkonfiguration können Daten auch an Microsoft oder andere beteiligte Kalenderdienste übermittelt werden.

Nach einer erfolgreichen Buchung ordnen wir Ihre E-Mail-Adresse, die Kampagnenquelle und die Quelle des Termin-Buttons im CRM zu. Dies hilft uns, den Termin vorzubereiten und die Herkunft der Anfrage nachzuvollziehen.

7. HubSpot

Wir nutzen HubSpot für CRM, Formulare, Terminbuchungen und Marketing-Kommunikation. Anbieterin ist HubSpot, Inc. in den USA. Unsere Kontakt- und Formulardaten werden nach der gewählten HubSpot-Region in einem Rechenzentrum in Deutschland (EU) gespeichert. Zugriffe oder weitere Bearbeitungen durch verbundene Unternehmen ausserhalb Europas können trotzdem nicht vollständig ausgeschlossen werden.

Im CRM speichern wir die übermittelten Kontakt- und Formulardaten, das angeforderte Angebot, Kampagnenangaben, Terminangaben und, beim Copilot-Check, das Ergebnis sowie den schwächsten Bereich. Diese Daten nutzen wir für die Zustellung, die Bearbeitung Ihrer Anfrage, persönliche Nachfass-E-Mails und die Zuordnung von Anfragen zu Kampagnen.

Der HubSpot-Tracking-Code wird auf Grundlage unseres berechtigten Interesses an der Nachvollziehbarkeit unserer Marketingmassnahmen eingesetzt. Er erfasst besuchte Seiten und die Quelle eines Besuchs, beispielsweise eine Google-Anzeige, und verknüpft diese Angaben mit einem Kontakt, sobald dieser ein Formular absendet. Dafür setzt HubSpot die Cookies hubspotutk, __hstc, __hssc und __hssrc ein. Eine direkte Formularübermittlung an HubSpot erfolgt, wenn Sie selbst ein Download- oder Report-Formular absenden. Der für die Zuordnung vorhandene Wert hubspotutk wird nur mitgesendet, wenn er bereits in Ihrem Browser vorhanden ist.

Die Tracking-Daten werden an HubSpot bekanntgegeben, in Deutschland (EU) gespeichert und in die USA übermittelt. HubSpot, Inc. ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Sie können diese Bearbeitung jederzeit per E-Mail an die in Abschnitt 1 genannte Adresse widersprechen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von HubSpot.

8. Google Analytics 4 und Google Tag Manager

Google Tag Manager verwaltet die Mess- und Marketing-Tags dieser Website. Google Analytics 4 hilft uns, Seitenaufrufe, Zugriffsquellen, Geräteklassen und ausgewählte Ereignisse auszuwerten. Wir verwenden die Ergebnisse, um Inhalte und Kampagnen zu beurteilen.

Google Analytics wird nur mit Ihrer Einwilligung in Statistik genutzt. Verarbeitet werden können Online-Kennungen, gekürzte oder technische IP-Informationen, Browser- und Gerätedaten, Referrer, aufgerufene Seiten, Zeitpunkte und Interaktionen. Wir erhalten vor allem zusammengefasste Berichte.

Anbieterin in Europa ist Google Ireland Limited. Eine Bearbeitung durch Google LLC und weitere Google-Unternehmen in den USA ist möglich. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern. Weitere Informationen bietet die Datenschutzerklärung von Google.

9. Google Ads

Mit Ihrer Marketing-Einwilligung messen wir, ob Anzeigen zu Formular-Einreichungen oder Terminbuchungen führen. Dafür können Google Ads und der Conversion Linker Cookies mit Namen wie _gcl_* sowie Online-Kennungen, Kampagnenparameter und Ereignisdaten verarbeiten.

Für erweiterte Conversions wird die von Ihnen in einem Formular oder bei einer Terminbuchung angegebene E-Mail-Adresse im Browser vereinheitlicht und verschlüsselt als SHA-256-Hash an Google übermittelt. Google verwendet diesen Hash, um die Anfrage, soweit möglich, einem Anzeigenkontakt zuzuordnen. Die E-Mail-Adresse wird dabei nicht in die Seitenadresse oder den Seitentitel aufgenommen.

Zielgruppen aus Google Analytics können für Werbung in Google Ads verwendet werden. Dies kann dazu dienen, Personen erneut anzusprechen, die bestimmte Inhalte angesehen haben. Sie können dem über unsere Cookie-Einstellungen sowie über die Google-Anzeigeneinstellungen widersprechen.

10. Leadinfo

Wir setzen Leadinfo auf Grundlage unseres berechtigten Interesses ein, um zu erkennen, welche Unternehmen unsere Website besuchen. Anbieterin ist Leadinfo B.V. in den Niederlanden. Leadinfo wertet dazu die IP-Adresse aus und gleicht sie mit öffentlich verfügbaren Firmendaten ab. Besuche von Privatpersonen über private Internetanschlüsse werden nicht ausgewertet.

Dabei können Referrer und Kampagnenparameter, besuchte Seiten, Besuchszeit, Verweildauer sowie Browser- und Gerätedaten bearbeitet werden. Leadinfo setzt dafür die Cookies _li_id und _li_ses. Wir nutzen die Informationen, um das Interesse von Unternehmen an unseren Inhalten einzuschätzen und unsere Ansprache zu steuern. Leadinfo gibt an, IP-Adressen nicht dauerhaft zu speichern. Die Aufbewahrung richtet sich nach dem Zweck und den Angaben des Anbieters.

Die Daten werden in die Niederlande bekanntgegeben. Dort besteht als Mitgliedstaat der Europäischen Union ein angemessenes Datenschutzniveau. Sie können dieser Bearbeitung jederzeit per E-Mail an die in Abschnitt 1 genannte Adresse oder über den Opt-out von Leadinfo widersprechen.

11. Schriften

Für die Darstellung der Website laden wir die Schriften Outfit und IBM Plex Serif von Google Fonts. Dabei stellt Ihr Browser eine Verbindung zu Google her. Google erhält dadurch insbesondere Ihre IP-Adresse, Browserinformationen und die Information, welche Schriftdatei angefordert wurde. Dieser Abruf erfolgt beim Laden der Website und ist technisch nicht an die Auswahl im Cookie-Banner gekoppelt.

Die Schrift Inter, die in den auf den Landingpages erzeugten PDF-Dokumenten verwendet wird, ist lokal eingebunden. Beim Erstellen eines solchen PDF wird deshalb keine Schriftdatei von Google abgerufen.

12. E-Mail-Versand

Bestätigungen zu Kontakt- und Briefing-Anfragen werden über den E-Mail-Dienst der Lovable-Plattform versendet. Dabei werden insbesondere Empfängeradresse, Versandzeitpunkt, Vorlage, Zustellstatus und allfällige Fehlermeldungen bearbeitet und protokolliert.

Wenn Sie im Download- oder Report-Formular freiwillig Marketing-E-Mails abonnieren, wird diese Auswahl an HubSpot übermittelt. Wir senden Ihnen dann Praxiswissen und Einladungen im beschriebenen Umfang. Jede Marketing-E-Mail enthält eine Abmeldemöglichkeit. Ein Widerruf wirkt für die Zukunft.

13. Externe Links, insbesondere LinkedIn

Unsere Website enthält Links zu LinkedIn und weiteren externen Angeboten. Wir binden keine Social-Media-Plug-ins ein. Erst wenn Sie einen externen Link öffnen, nimmt Ihr Browser Verbindung mit dem jeweiligen Anbieter auf. Für die dortige Bearbeitung gelten dessen Datenschutzbestimmungen.

Auf der Produktivdomain kann ein Klick auf ausgewählte externe Profil-Links als Ereignis im lokalen Daten-Layer erfasst werden. Eine Übermittlung an Google erfolgt nur im Rahmen der dafür erteilten Einwilligung.

14. Bekanntgabe ins Ausland

Einige Anbieter bearbeiten Daten ausserhalb der Schweiz. Dies betrifft insbesondere die USA bei Google, HubSpot und Cloudflare. Leadinfo sitzt in den Niederlanden. Die Datenbank der Website wird bei AWS in Schweden betrieben. Damit finden Bearbeitungen auch in der Europäischen Union und im Europäischen Wirtschaftsraum statt.

Für Übermittlungen in die USA können Anbieter ihre Zertifizierung unter dem Swiss-U.S. Data Privacy Framework nutzen. Soweit dieser Rahmen nicht greift oder zusätzlicher Schutz erforderlich ist, werden insbesondere anerkannte Standardvertragsklauseln und ergänzende Schutzmassnahmen eingesetzt. Trotz solcher Garantien können ausländische Behörden nach lokalem Recht auf Daten zugreifen.

15. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie sie für den jeweiligen Zweck benötigt werden. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsansprüche entgegenstehen.

Anfrage- und CRM-Daten bleiben insbesondere so lange erhalten, wie die Anfrage bearbeitet wird, eine Geschäftsbeziehung besteht oder ein nachvollziehbares Interesse an der weiteren Kommunikation vorliegt. Nach einem Widerspruch oder Widerruf löschen oder sperren wir die betroffenen Daten, soweit keine Pflicht zur weiteren Aufbewahrung besteht.

Für Cookies und lokale Speicherungen gelten die Laufzeiten, die im Cookie-Banner und in der Cookie-Richtlinie angegeben sind.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und der Website ist mit TLS verschlüsselt. Zugriffe auf Systeme und Daten werden auf die Personen und Dienstleister beschränkt, die sie für ihre Aufgabe benötigen. Mit Auftragsbearbeitern schliessen wir Verträge zum Schutz der bearbeiteten Daten ab. Keine technische oder organisatorische Massnahme kann jedes Risiko vollständig ausschliessen.

17. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie Auskunft über Ihre Personendaten verlangen. Sie können unrichtige Daten berichtigen lassen, die Löschung verlangen, einer Bearbeitung widersprechen und, soweit vorgesehen, die Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format verlangen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Bearbeitung bis zum Widerruf bleibt davon unberührt. Einzelne Rechte können eingeschränkt sein, wenn gesetzliche Pflichten, überwiegende Interessen oder Rechte Dritter entgegenstehen.

Für die Ausübung Ihrer Rechte schreiben Sie an [email protected]. Zur Vermeidung unberechtigter Auskünfte können wir einen Identitätsnachweis verlangen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren. Soweit die DSGVO anwendbar ist, können Sie sich auch an die zuständige Datenschutzaufsichtsbehörde in der EU oder im EWR wenden.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.