Datenschutzerklärung

Private Offertenpräsentationen

Für persönliche Offerten lesen wir ausgewählte Kontakt- und Offertendaten aus bexio und speichern eine veröffentlichte Fassung in unserem privaten Appwrite-Backend. Dazu gehören der Kundenname, die bestätigte Empfängeradresse, Leistungsbeschreibungen, Konditionen und Beträge. Zweck ist die Vorbereitung und Kommunikation einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar). bexio bearbeitet die Ausgangsdaten im Rahmen unserer Nutzung dieses Dienstes; die Website ruft diese ausschliesslich serverseitig ab.

Der private Link ermöglicht jeder Person, die ihn besitzt, den Zugriff. Bitte leite ihn nur an berechtigte Personen weiter. Er ist befristet und widerrufbar. Für den Zugriff setzen wir ein technisch notwendiges, auf die jeweilige Offerte beschränktes Sitzungscookie für höchstens acht Stunden ein. Zugriffsschutz und Missbrauchsbegrenzung dienen unserem berechtigten Sicherheitsinteresse (Art. 6 Abs. 1 lit. f DSGVO). Auf diesen Seiten verwenden wir keine Matomo-Reichweitenmessung.

Das Ablaufen eines Links ist keine automatische Löschung der geschäftlichen Unterlagen. Für gespeicherte Offerten, Original- und Auftrags-PDFs, Annahmeevidenz und technische Zugriffsnachweise gelten die nachstehend beschriebenen Aufbewahrungskriterien. Bei einer Annahme speichern wir insbesondere Name, Vertretungsbefugnis, Zeitpunkt, bestätigte Erklärungen und den unveränderlichen Offerten-Digest; Auftrags-PDFs werden nur nach erfolgreicher Erstellung zugänglich. Kunden- und Büromitteilungen können über Resend verarbeitet werden. Datenschutzanfragen können über unser Kontaktformular gestellt werden. Diese Hinweise beschreiben die Bearbeitung, sind aber keine Compliance-Garantie.

Bei einer Online-Ablehnung speichern wir Name, Vertretungsbefugnis, Zeitpunkt, Bestätigungen, Offerten-Digest und einen freiwillig angegebenen Grund. Wir übermitteln den Ablehnungsstatus an bexio und benachrichtigen unser Büro über Resend mit diesen Entscheidungsangaben. Auch für Ablehnungen gelten die genannten Aufbewahrungskriterien.

Bei einer Annahme mit optionalen Leistungen speichern wir deinen Namen, die gewählten optionalen Positionen, die Datenschutz- und Annahmebestätigungen, den Zeitpunkt und den Offerten-Digest. Wir übermitteln die Annahme an bexio, erstellen den Auftrag inklusive der gewählten Optionen und senden die Auftragsbestätigung per E-Mail. Es gelten die oben genannten Zwecke und Aufbewahrungskriterien.

Chat mit Consolto

Die Kalkulation wird auf Anfrage serverseitig geprüft; dabei übermitteln wir Paketwahl, Projektgebiet und optionale Angaben zur Schnittstelle. Wir speichern diese Kalkulation nicht als Kundenakte und erstellen dadurch keine Bexio-Offerte. Ein heruntergeladener Preisstand wird lokal auf deinem Gerät gespeichert. Die üblichen technischen Serverprotokolle bleiben davon unberührt.

Auf unserer Website und auf gültigen privaten Offertenseiten bieten wir über das Chat-Symbol unten rechts optional Chat und Gespräche mit Consolto über client.consolto.com an. Im Admin-Bereich und in Offertenvorschauen wird das Widget nicht angeboten. Das Widget wird beim Seitenaufruf automatisch geladen. Auf privaten Offertenseiten erfolgt dies erst nach erfolgreicher Zugangsprüfung und Entfernung des Zugangstokens aus der Seitenadresse. Dabei kann Consolto insbesondere IP-Adresse, Browserinformationen, die aktuelle Seitenadresse und deine Eingaben bearbeiten sowie Cookies oder lokalen Speicher verwenden. Mikrofon und Kamera erfordern zusätzlich deine Browserfreigabe.

Wir übermitteln nicht automatisch den Kundennamen, die Empfängeradresse, Offertenbeträge oder den geheimen Zugangstoken als Kontaktdaten. Du entscheidest selbst, welche Angaben du im Chat teilst. Eine Offertenansicht identifiziert nicht zuverlässig die tatsächlich anwesende Person. Für Auskunft oder Löschung kontaktiere uns über unser Kontaktformular. Weitere Angaben zur Bearbeitung durch den Anbieter findest du in der Datenschutzerklärung von Consolto.

1. Verantwortliche Stelle

Datenschutzanfragen kannst du über unser Kontaktformular einreichen.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung erläutert, wie wir Personendaten beim Besuch unserer Website, bei Anfragen und bei Terminbuchungen bearbeiten. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung insbesondere auf die Vertragserfüllung oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Betrieb der Website und Serverprotokolle

Wir betreiben die Website und das Appwrite-Backend auf eigener Infrastruktur in einem Servercluster der Vautron Rechenzentrum AG in Deutschland. Bei einem Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und technische Statusdaten in Serverprotokollen verarbeitet werden.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage unter der DSGVO ist unser berechtigtes Interesse an einem sicheren Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular und Kommunikation

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen, die gewählte Projektart, deine Nachricht und die Sprache der Anfrage. Technische Adressdaten werden kurzfristig zur Begrenzung missbräuchlicher Anfragen verarbeitet.

Die Angaben werden zur Zustellung über Resend verarbeitet und anschliessend in Google Workspace empfangen und bearbeitet. Zweck ist die Beantwortung deiner Anfrage und gegebenenfalls die Vorbereitung oder Durchführung einer Geschäftsbeziehung. Rechtsgrundlagen sind vorvertragliche Massnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Terminbuchung mit Google Calendar

Auf der Buchungsseite ist Google Calendar zunächst blockiert. Erst wenn du den Kalender aktiv lädst oder den externen Link öffnest, wird eine Verbindung zu Google hergestellt. Dabei können technische Zugriffsdaten an Google übermittelt und Cookies oder ähnliche Technologien eingesetzt werden. Wenn du einen Termin buchst, verarbeiten wir deine Buchungs- und Kontaktdaten in Google Workspace zur Terminorganisation und Kommunikation.

Das Laden des eingebetteten Kalenders erfolgt mit deiner Einwilligung. Die Verarbeitung deiner Buchungsangaben dient vorvertraglichen Massnahmen, der Vertragserfüllung und unserem berechtigten Interesse an einer effizienten Terminplanung.

6. Reichweitenmessung mit Matomo

Wir betreiben Matomo auf unserer eigenen Infrastruktur in Deutschland. Matomo wird erst geladen, wenn du Analyse-Cookies ausdrücklich erlaubst. Dabei können insbesondere IP-Adresse, aufgerufene Seiten, Zeitpunkt, Referrer, Geräte- und Browserinformationen sowie zufällige Besucherkennungen verarbeitet werden. Wir verwenden diese Informationen, um die Nutzung der Website in zusammengefasster Form zu verstehen und unser Angebot zu verbessern. Matomo berücksichtigt die Do-Not-Track-Einstellung deines Browsers.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen.

7. Empfänger und Übermittlungen ins Ausland

Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein und haben die erforderlichen Verträge zur Auftragsbearbeitung abgeschlossen:

• Vautron Rechenzentrum AG, Deutschland: Rechenzentrums- und Infrastrukturleistungen.
• Resend: Übermittlung von Kontaktformular-Nachrichten; gewählte Region Irland, wobei Resend Daten gemäss seinen Vertragsbedingungen primär in den USA verarbeitet.
• Google Workspace und Google Calendar: E-Mail-Kommunikation, Terminverwaltung und Buchungen. Abhängig von Konfiguration und Leistungserbringung kann Google Daten ausserhalb der Schweiz und des EWR verarbeiten.

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau stützen wir uns auf anerkannte Garantien, insbesondere Standardvertragsklauseln und die entsprechenden Schweizer Ergänzungen, soweit kein gesetzlicher Ausnahmetatbestand greift.

8. Aufbewahrung

Wir speichern Personendaten nur so lange, wie sie für den jeweiligen Zweck, zur Systemsicherheit, zur Wahrung oder Abwehr von Ansprüchen und zur Erfüllung gesetzlicher Pflichten erforderlich sind. Massgeblich sind insbesondere die Dauer einer Anfrage oder Geschäftsbeziehung, technische Sicherheitsbedürfnisse, Verjährungsfristen sowie gesetzliche Dokumentations- und Aufbewahrungspflichten. Geschäftsrelevante Unterlagen können nach Schweizer Recht in der Regel zehn Jahre aufbewahrt werden.

Google-Mail- und Kalenderdaten richten sich zusätzlich nach den im Google-Workspace-Mandanten geltenden Aufbewahrungs- und Löschregeln. Resend löscht Kunden- und Nutzerdaten gemäss seinen Bedingungen nach einer Kontokündigung innerhalb von 90 Tagen. Sicherheitskopien auf unserer Infrastruktur werden fortlaufend durch neuere Backups ersetzt.

9. Deine Rechte

Im Rahmen des anwendbaren Rechts kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder -übertragung verlangen und einer Verarbeitung widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte nutze bitte unser Kontaktformular. Wir können zur Identitätsprüfung zusätzliche Angaben verlangen.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO anwendbar ist, steht dir auch die Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde im EU-/EWR-Raum offen.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.