1. Verantwortliche Stelle

gemeinsamDIGITAL
Inhaber: Mauro Rebsamen & Fabio Iseli
Standort: Schweiz
E-Mail: [email protected]

Der Verantwortliche entscheidet über Zweck und Mittel der Datenbearbeitung.

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten:

rechtmässig,
verhältnismässig,
zweckgebunden,
transparent,

gemäss Schweizer Datenschutzgesetz (DSG) und – sofern anwendbar – der EU-Datenschutzgrundverordnung (DSGVO).

3. Welche Daten wir bearbeiten

Wir bearbeiten insbesondere folgende Kategorien von Personendaten:

3.1. Kontaktdaten

Name, Vorname
E-Mail
Telefonnummer
Firmenname

3.2. Kommunikationsdaten

Inhalte aus E-Mails, Formularen, Projektbesprechungen.

3.3. Vertrags- & Projektdaten

Projektbeschreibung, Anforderungen, technische Informationen
Zugänge/Accounts, die der Kunde zur Verfügung stellt

3.4. Nutzungsdaten (Website)

IP-Adresse
Gerätetyp
Browserinformationen
Zeitstempel

(Erfassung nur minimal, ohne personenspezifisches Tracking.)

3.5. Zahlungsdaten

Falls Rechnungsdaten personenbezogene Daten enthalten.

4. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten für folgende Zwecke:

Angebotserstellung, Projektplanung, Vertragserfüllung
Kommunikation mit Kunden
Einrichtung & Betrieb von Automatisierungen
technische Administration (z. B. Microsoft 365, n8n)
Sicherheit & Missbrauchsverhinderung
gesetzliche Aufbewahrungspflichten

Es erfolgt keine Weitergabe zu Marketingzwecken, ausser ausdrücklich erlaubt.

5. Rechtsgrundlagen (DSG & DSGVO)

Vertragserfüllung (Art. 31 Abs. 2 DSG / Art. 6 Abs. 1 lit. b DSGVO)
gesetzliche Verpflichtungen
überwiegendes berechtigtes Interesse
Einwilligung (bei Formularen klar eingeholt)

6. Weitergabe an Dritte

Wir geben Daten nur weiter, wenn:

es für die Vertragserfüllung notwendig ist,
der Kunde zustimmt,
wir gesetzlich dazu verpflichtet sind,
ein externer Dienstleister im Auftrag arbeitet.

Solche Dritte sind z. B.:

6.1. Microsoft 365 (CH/EU-Server)
E-Mail, Dokumentverwaltung, interne Projektarbeit. Datenstandort: Schweiz oder EU (je nach Tenant).

6.2. n8n (Self-hosted oder Cloud)
Automatisierungsplattform. Je nach Setup können Daten temporär verarbeitet werden.

6.3. Hosting-Anbieter der Website
Serverstandort Schweiz oder EU.

6.4. IT-Dienstleister / Subunternehmer
Falls für Projektumsetzung notwendig.

Übermittlungen in Länder ohne angemessenes Datenschutzniveau erfolgen nur mit Standardvertragsklauseln, gesetzlicher Grundlage oder ausdrücklicher Zustimmung des Kunden.

7. Speicherung und Löschung

Personendaten werden nur so lange gespeichert, wie es für den Zweck notwendig ist. Typische Fristen:

Projekt- & Kommunikationsdaten: bis 10 Jahre (gesetzliche Aufbewahrung).
Zugangsdaten & technische Tokens: sofort nach Projektabschluss gelöscht.
Backups von Automatisierungen: gemäss Kundenvereinbarung.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein:

verschlüsselte Datenübertragung (HTTPS)
Zugriffsschutz über MFA (Microsoft 365, n8n)
rollenbasierte Zugriffskontrollen
regelmässige Updates & Sicherheitsprüfungen
Auftragsverarbeitungsverträge (AVV) mit Dienstleistern

Der Kunde ist verantwortlich für interne Berechtigungen, sichere Passwortvergabe und Bereitstellung korrekter Daten.

9. Rechte der betroffenen Personen

Betroffene haben folgende Rechte:

Auskunft über gespeicherte Daten
Berichtigung
Löschung («Recht auf Vergessenwerden»)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen Verarbeitung
Widerruf der Einwilligung

Kontaktadresse: [email protected]

10. Einsatz von Cookies & Cookie-Consent

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen.

Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie der diesbezüglichen Einwilligungen nutzen wir die Consent-Management-Plattform Cookiebot.

Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark

Wir unterscheiden folgende Cookie-Kategorien:

Notwendige Cookies: technisch erforderlich für den Betrieb der Website
Statistik-Cookies: zur Analyse der Nutzung der Website
Marketing-Cookies: für Werbung, Conversion-Tracking und Remarketing

Statistik- und Marketing-Cookies werden ausschliesslich nach ausdrücklicher Einwilligung gesetzt.

11. Google Analytics 4 (Statistik)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die IP-Adresse wird gekürzt (IP-Anonymisierung), bevor eine Weiterverarbeitung erfolgt. Die Nutzung von Google Analytics erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG sowie Art. 6 Abs. 1 lit. a DSGVO.

12. Marketing- und Werbedienste (Google Ads)

Sofern eine entsprechende Einwilligung erteilt wird, können Marketing- und Werbedienste eingesetzt werden, insbesondere:

Conversion-Tracking
Kampagnen-Performance-Messung
Remarketing-Funktionen

Marketing-Cookies werden nur nach ausdrücklicher Zustimmung aktiviert.

13. Datenübermittlung in Drittstaaten (USA)

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server von Google in den USA übermittelt werden. Google stützt sich dabei auf sogenannte Standardvertragsklauseln der Europäischen Kommission. Dennoch besteht das Risiko, dass US-Behörden auf diese Daten zugreifen können, ohne dass ein gleichwertiger Rechtsschutz besteht.

14. Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der bis dahin erfolgten Datenbearbeitung.

15. Auftragsverarbeitung

Wenn wir im Auftrag eines Kunden automatisieren oder personenbezogene Daten in Systemen bearbeiten, schliessen wir einen Auftragsverarbeitungsvertrag (AVV) gemäss DSG/DSGVO ab.

16. Links zu Drittanbietern

Unsere Website enthält Links zu externen Tools oder Plattformen. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung.

17. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die veröffentlichte Version auf unserer Website.

18. Kontakt für Datenschutzfragen

[email protected]
Betreff: Datenschutz

Datenschutzerklärung