Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und den Angeboten von SwiTech Solution ist:

Details zur Anbieterkennzeichnung findest du im Impressum. Einen Datenschutzberater bzw. Datenschutzbeauftragten habe ich nicht ernannt, da hierzu keine gesetzliche Pflicht besteht; Anfragen richtest du direkt an die obige Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• den Besuch und die Nutzung der Website switech-solution.com (inkl. Unterseiten und Sprachversionen)
• Kontakt-, Anfrage- und Beta-Wartelistenformulare
• die Korrespondenz per E-Mail, einschliesslich Workflow-Anfragen über die «Request Pricing»-Schaltflächen
• die Anbahnung und Durchführung von Beratungs- und Automatisierungsleistungen
• soweit anwendbar, die Nutzung von Beta-Produkten (z. B. SwiCromAI), sofern dafür keine gesonderte Datenschutzinformation gilt

Sie richtet sich an Besucherinnen und Besucher aus der Schweiz und aus anderen Ländern. Ergänzende Hinweise für Personen in der EU, im EWR und im Vereinigten Königreich findest du in Ziffer 16, für Personen in den USA in Ziffer 17.

Für Websites und Dienste Dritter (z. B. LinkedIn, Instagram, Calendly) gelten deren eigene Datenschutzbestimmungen.

3. Grundsätze der Bearbeitung

Ich bearbeite Personendaten nach den Grundsätzen des DSG und der DSGVO, insbesondere:

• Rechtmässigkeit, Treu und Glauben und Transparenz
• Zweckbindung — nur für angegebene bzw. aus dem Zusammenhang erkennbare Zwecke
• Verhältnismässigkeit / Datenminimierung — nur so viel wie nötig
• Richtigkeit — Anpassung bei Hinweis auf Unrichtigkeit
• Speicherbegrenzung — Löschung, sobald die Daten nicht mehr benötigt werden
• Datensicherheit — angemessene technische und organisatorische Massnahmen

4. Welche Daten ich bearbeite

4.1 Angaben, die du mir mitteilst

• Name, Vorname
• Firma / Organisation (falls angegeben)
• E-Mail-Adresse
• Inhalt deiner Nachricht / Anfrage / Betreff
• Angaben, die du in Beratungs- oder Projektgesprächen freiwillig mitteilst (Prozesse, Tools, Ziele)

4.2 Bestätigung im Formular

Beim Absenden eines Formulars bestätigst du per Pflicht-Checkbox, dass du mindestens 18 Jahre alt bist und diese Datenschutzerklärung gelesen hast. Diese Bestätigung wird zusammen mit der Version der Datenschutzerklärung und dem Zeitpunkt der Übermittlung gespeichert (siehe Ziffer 18).

4.3 Technische Daten beim Websitebesuch

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten / Dateien
• Referrer-URL (falls übermittelt)
• Browsertyp, Browsersprache, Gerät und Betriebssystem

Diese Daten fallen typischerweise in Server-Logfiles des Hosting-Anbieters an.

4.4 Keine besonders schützenswerten Daten

Ich fordere keine besonders schützenswerten Personendaten an (z. B. Gesundheitsdaten, religiöse oder politische Ansichten, biometrische Daten). Bitte übermittle solche Daten nicht über die Formulare.

5. Zwecke der Bearbeitung

Ich bearbeite Personendaten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website, inkl. Anzeige in deiner Sprache
• Beantwortung von Kontakt-, Workflow- und Serviceanfragen
• Verwaltung der SwiCromAI-Beta-Warteliste und spätere Kontaktaufnahme dazu
• Anbahnung, Durchführung und Nachbearbeitung von Beratungs- und Automatisierungsleistungen
• Kommunikation im Rahmen bestehender oder angebahnter Geschäftsbeziehungen
• Nachweis der Altersbestätigung und der Kenntnisnahme dieser Datenschutzerklärung
• Sicherheit, Missbrauchs- und Spamprävention sowie technische Fehleranalyse
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung)
• Durchsetzung oder Abwehr von Rechtsansprüchen

Eine Nutzung zu Werbezwecken (z. B. Newsletter) erfolgt nur mit deiner ausdrücklichen Einwilligung; derzeit betreibe ich keinen Newsletter. Ich treffe keine automatisierten Einzelentscheidungen und erstelle keine Profile zu Werbezwecken.

6. Rechtsgrundlagen

Nach Schweizer DSG ist die Bearbeitung von Personendaten zulässig, wenn sie die Bearbeitungsgrundsätze einhält; wo nötig, stütze ich mich auf einen Rechtfertigungsgrund (Art. 31 DSG). Soweit die DSGVO bzw. UK GDPR anwendbar ist, gelten die folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

7. Website & technische Daten

Beim Aufruf dieser Website werden technische Zugriffsdaten verarbeitet, die für die Auslieferung der Seiten und den Betrieb der Infrastruktur erforderlich sind. Die Bearbeitung erfolgt durch mich bzw. meinen Hosting-Anbieter als Auftragsbearbeiter.

Diese Website wird bei Netlify (Netlify, Inc., San Francisco, USA) gehostet. Netlify stellt die Seiten über ein weltweites Servernetz bereit und bearbeitet dabei die oben genannten technischen Zugriffsdaten, insbesondere deine IP-Adresse. Netlify ist unter dem EU-U.S. Data Privacy Framework (inkl. UK Extension) und dem Swiss-U.S. Data Privacy Framework zertifiziert. Details: Netlify Privacy Statement.

Die kostenlosen PDF-Ressourcen kannst du ohne Anmeldung herunterladen. Dabei werden keine zusätzlichen Personendaten erhoben; es fallen nur die üblichen technischen Zugriffsdaten an.

Die Website erkennt anhand der Spracheinstellung deines Browsers, ob die deutsche oder englische Version angezeigt wird. Dabei werden keine Personendaten an mich übermittelt; die Auswertung erfolgt lokal in deinem Browser.

Eine Zusammenführung dieser Logdaten mit anderen Datenquellen zu Profilen zu Werbezwecken findet nicht statt.

8. Kontakt- & Wartelistenformulare (Formspree)

Für Kontakt- und Beta-Wartelistenformulare nutze ich den Dienst Formspree (Formspree, Inc., USA) als Auftragsbearbeiter. Wenn du ein Formular absendest, werden die eingegebenen Daten an Formspree übermittelt und an mich weitergeleitet.

8.1 Bearbeitete Daten

• Kontaktformular: Vorname, Nachname (optional), E-Mail, Betreff (optional), Nachricht
• Warteliste: Name, Firma, E-Mail
• Bestätigung «mindestens 18 Jahre und Datenschutzerklärung gelesen» inkl. Version dieser Erklärung
• technische Metadaten der Übermittlung (z. B. Zeitpunkt, IP-Adresse, Spam-Prüfung)

Pflichtfelder sind mit * gekennzeichnet. Die Angabe ist freiwillig; ohne die Pflichtangaben kann ich deine Anfrage bzw. Anmeldung jedoch nicht bearbeiten. Zum Schutz vor Spam enthält jedes Formular ein für Menschen unsichtbares Prüffeld.

8.2 Zweck

Bearbeitung und Beantwortung deiner Anfrage bzw. Aufnahme in die Beta-Warteliste und Information zum Beta-Start. Die Anmeldung zur Warteliste kannst du jederzeit per E-Mail widerrufen.

8.3 Übermittlung in die USA

Formspree bearbeitet Daten in den USA. Formspree ist derzeit nicht unter dem Data Privacy Framework zertifiziert, stützt sich als Auftragsbearbeiter nach eigenen Angaben aber auf die Standardvertragsklauseln (SCC) der Europäischen Kommission, die auch vom EDÖB anerkannt sind. Details: Formspree Privacy Policy und Formspree Security.

Alternativ kannst du mich jederzeit direkt per E-Mail an info@switech-solution.com kontaktieren. Die «Request Pricing»-Schaltflächen auf der Workflows-Seite öffnen dein eigenes E-Mail-Programm; dabei werden keine Daten über die Website übertragen.

9. Dienstleistungen, Beratung & Terminbuchung

Im Rahmen von Erstgesprächen, Offerten und Automatisierungsprojekten können weitere Personendaten anfallen (z. B. Namen von Ansprechpersonen, Prozessbeschreibungen, Zugangs- oder Systeminformationen, die du mir bereitstellst).

• Ich bearbeite diese Daten nur zur Vertragserfüllung und Projektabwicklung.
• Zugang zu Kundensystemen erfolgt nur nach Absprache und im erforderlichen Umfang.
• Bearbeite ich im Auftrag eines Kunden Personendaten Dritter, schliessen wir bei Bedarf eine separate Auftragsbearbeitungsvereinbarung ab.

Für produktbezogene Datenverarbeitungen in SwiCromAI (nach Beta-Start) können ergänzende Hinweise gelten.

9.1 Terminbuchung über Calendly

Für die Buchung von Erstgesprächen nutze ich den Dienst Calendly (Calendly, LLC, USA). Die Schaltfläche «Kostenloses Gespräch buchen» ist ein einfacher Link, der die Buchungsseite von Calendly in einem neuen Tab öffnet. Auf dieser Website selbst wird dafür kein Calendly-Code geladen und es werden keine Calendly-Cookies gesetzt.

Wenn du einen Termin buchst, werden die von dir auf der Buchungsseite eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin und allfällige Angaben zu deinem Anliegen) durch Calendly bearbeitet und mir zur Vorbereitung und Durchführung des Gesprächs zur Verfügung gestellt. Auf der Buchungsseite gilt die Datenschutzerklärung von Calendly, einschliesslich deren Cookie-Einstellungen: Calendly Privacy Notice.

Calendly bearbeitet Daten in den USA und ist nach eigenen Angaben unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; für den Fall, dass diese Grundlage entfällt, sieht der Auftragsverarbeitungsvertrag von Calendly Standardvertragsklauseln vor. Wenn du Calendly nicht nutzen möchtest, kannst du einen Termin auch per E-Mail an info@switech-solution.com oder über das Kontaktformular anfragen.

10. Cookies, lokale Speicherung & Opt-out-Signale

Diese Website setzt keine Tracking- oder Marketing-Cookies ein, verwendet keine Analyse-Tools und erstellt keine Nutzungsprofile.

Technisch notwendige Angaben werden lokal in deinem Browser gespeichert (Local Storage bzw. Session Storage). Dazu gehören deine Sprachwahl (Deutsch/Englisch), die Bestätigung des Cookie-Hinweises und, nur für die laufende Sitzung, ob du die Hinweisleiste auf Mobilgeräten ausgeblendet hast. Diese Angaben verlassen dein Gerät nicht und du kannst sie jederzeit in deinem Browser löschen.

Schriftarten und Icons werden direkt von dieser Website geladen. Beim Aufruf werden keine Inhalte von Servern Dritter (z. B. Google Fonts oder CDN-Anbietern) nachgeladen.

Global Privacy Control (GPC) und «Do Not Track»: Ich respektiere entsprechende Browsersignale. Da auf dieser Website kein Tracking und kein Verkauf oder Teilen von Personendaten stattfindet, gibt es nichts, was zusätzlich deaktiviert werden müsste. Sollte ich künftig Analyse- oder Marketing-Tools einsetzen, informiere ich hier darüber, hole, soweit erforderlich, vorgängig deine Einwilligung ein und behandle GPC-Signale als gültigen Widerspruch.

11. Empfänger & Auftragsbearbeiter

Personendaten können an folgende Kategorien von Empfängern gelangen:

• Netlify (Hosting der Website)
• Formspree (Formularverarbeitung)
• Calendly (Terminbuchung für Erstgespräche)
• E-Mail-Provider für den Empfang und Versand von Nachrichten
• IT- und Support-Dienstleister, soweit beauftragt
• Behörden und Gerichte, soweit ich gesetzlich dazu verpflichtet bin oder es zur Wahrung von Rechtsansprüchen nötig ist

Auftragsbearbeiter bearbeiten Personendaten nur nach meinen Weisungen. Mit ihnen bestehen — soweit erforderlich und vom Anbieter angeboten — Vereinbarungen zur Auftragsbearbeitung. Ich verkaufe, vermiete oder tausche keine Personendaten.

12. Bekanntgabe von Daten ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz und des EWR, namentlich in den USA. Die USA gelten nur für Unternehmen, die unter dem Data Privacy Framework zertifiziert sind, als Staat mit angemessenem Datenschutzniveau. Die Übermittlung stützt sich je nach Anbieter auf:

• Netlify: Zertifizierung unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework
• Calendly: Zertifizierung unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework (nach Angaben von Calendly); ergänzend Standardvertragsklauseln
• Formspree: Standardvertragsklauseln der Europäischen Kommission

Wo keine dieser Garantien greift, erfolgt eine Übermittlung nur, wenn sie für den Abschluss oder die Abwicklung eines Vertrags mit dir erforderlich ist oder du ausdrücklich eingewilligt hast. Für Personen in der EU/EWR gilt: Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

13. Speicherdauer

Ich speichere Personendaten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Richtwerte:

• Kontaktanfragen inkl. Altersbestätigung: bis zur Erledigung und anschliessend für eine angemessene Nachbearbeitungsfrist (typischerweise bis 12 Monate), sofern kein laufendes Geschäft oder längere Aufbewahrung nötig ist
• Beta-Warteliste: bis zum Abschluss der jeweiligen Beta-Phase bzw. bis du deine Anmeldung widerrufst; spätestens, wenn klar ist, dass keine Aufnahme mehr erfolgt
• Vertrags- / Projektdaten: für die Dauer der Geschäftsbeziehung und darüber hinaus gemäss gesetzlichen Aufbewahrungsfristen (in der Schweiz bis 10 Jahre für Geschäftsbücher und Buchungsbelege, Art. 958f OR)
• Server-Logs: gemäss Einstellungen des Hosters, typischerweise wenige Tage bis Wochen

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung der gesamten Website über HTTPS / TLS
• Sicherheits-Header (u. a. Content Security Policy) gegen das Einschleusen fremder Inhalte
• Zugangsbeschränkungen und starke Authentifizierung für Postfächer und Systeme
• sorgfältige Auswahl von Dienstleistern

Eine absolute Sicherheit kann im Internet nicht garantiert werden. Bitte sende besonders sensible Daten nicht unverschlüsselt per E-Mail, sofern nicht anders vereinbart. Verletzungen der Datensicherheit melde ich, soweit gesetzlich vorgeschrieben, der zuständigen Aufsichtsbehörde und informiere betroffene Personen.

15. Deine Rechte (Schweiz)

Nach dem Schweizer DSG hast du — im gesetzlichen Rahmen — insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten ich über dich bearbeite
• Berichtigung unrichtiger Daten
• Löschung bzw. Vernichtung, sofern keine gesetzlichen oder überwiegenden Aufbewahrungsgründe entgegenstehen
• Herausgabe / Übertragung bestimmter Daten in einem gängigen elektronischen Format
• Widerspruch gegen bestimmte Bearbeitungen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an info@switech-solution.com. Ich kann eine angemessene Identitätsprüfung verlangen und antworte in der Regel innert 30 Tagen.

Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch.

16. Zusatz für Personen in der EU/EWR und im Vereinigten Königreich (DSGVO / UK GDPR)

Soweit die DSGVO bzw. die UK GDPR auf die Bearbeitung deiner Daten anwendbar ist (z. B. weil du dich in der EU/EWR oder im Vereinigten Königreich aufhältst und mir eine Anfrage sendest), gelten ergänzend folgende Hinweise:

16.1 Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Staat deines Aufenthalts, deines Arbeitsplatzes oder des mutmasslichen Verstosses (Art. 77 DSGVO). Eine Liste der Behörden findest du beim Europäischen Datenschutzausschuss; im Vereinigten Königreich ist das ICO zuständig.

16.2 Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben in den Formularen kann ich deine Anfrage bzw. Anmeldung jedoch nicht bearbeiten.

16.3 Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16.4 Vertreter in der EU / im Vereinigten Königreich

Ich habe keinen Vertreter nach Art. 27 DSGVO bzw. UK GDPR benannt, da ich Daten von Personen in der EU und im Vereinigten Königreich nur gelegentlich bearbeite, keine umfangreiche Bearbeitung besonderer Kategorien von Daten erfolgt und die Bearbeitung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der Betroffenen führt (Art. 27 Abs. 2 lit. a DSGVO). Du kannst dich jederzeit direkt an mich wenden.

17. Zusatz für Personen in den USA (CCPA/CPRA und weitere Bundesstaaten)

SwiTech Solution ist ein kleines Schweizer Einzelunternehmen und erreicht nach eigener Einschätzung die Schwellenwerte des California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CCPA/CPRA) sowie vergleichbarer Gesetze anderer US-Bundesstaaten derzeit nicht. Ich lege die folgenden Informationen dennoch offen und gewähre die beschriebenen Rechte freiwillig.

17.1 Kategorien, Quellen und Zwecke

• Identifikatoren: Name, E-Mail-Adresse, IP-Adresse
• Berufliche Angaben: Firma / Organisation
• Internet- und Netzwerkaktivität: technische Zugriffsdaten (Server-Logs)
• Inhalte deiner Kommunikation: Nachrichten und Anfragen

Quellen sind du selbst (Formulare, E-Mail, Terminbuchung) und dein Browser beim Websitebesuch. Die Zwecke sind in Ziffer 5, die Speicherdauer in Ziffer 13 beschrieben. Offengelegt werden Daten nur an die in Ziffer 11 genannten Dienstleister zu geschäftlichen Zwecken.

17.2 Kein Verkauf und kein Teilen

Ich verkaufe keine Personendaten und teile sie nicht für kontextübergreifende verhaltensbasierte Werbung («sale» bzw. «sharing» im Sinne des CCPA/CPRA). Ich betreibe keine gezielte Werbung und verwende keine sensiblen Personendaten, um Rückschlüsse auf Eigenschaften zu ziehen. Global-Privacy-Control-Signale werden respektiert (siehe Ziffer 10).

17.3 Deine Rechte

Du kannst Auskunft über die zu dir bearbeiteten Daten verlangen sowie deren Berichtigung und Löschung beantragen. Wegen der Ausübung dieser Rechte wirst du nicht benachteiligt. Anfragen kannst du per E-Mail an info@switech-solution.com stellen, auch über eine bevollmächtigte Person. Ich prüfe deine Identität in angemessener Weise und antworte in der Regel innert 45 Tagen.

17.4 Kinder (COPPA)

Diese Website richtet sich nicht an Kinder unter 13 Jahren, und ich erhebe nicht wissentlich Daten von Kindern unter 13 Jahren. Die Formulare dürfen ohnehin nur von Personen ab 18 Jahren genutzt werden (siehe Ziffer 18).

18. Mindestalter 18 Jahre

Mein Angebot richtet sich an Unternehmen und an volljährige Personen. Kontakt- und Wartelistenformulare dürfen nur von Personen genutzt werden, die mindestens 18 Jahre alt sind. Vor dem Absenden bestätigst du dies per Pflicht-Checkbox.

Im Sinne der Datenminimierung prüfe ich das Alter nicht anhand von Ausweisdokumenten. Erhalte ich Hinweise darauf, dass mir eine Person unter 18 Jahren Daten übermittelt hat, beantworte ich die Anfrage nicht weiter und lösche die Daten umgehend. Eltern und Erziehungsberechtigte können sich dazu jederzeit an mich wenden.

19. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich Prozesse, Dienste oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version mit dem angegebenen Stand. Bei wesentlichen Änderungen, die eine Einwilligung erfordern, hole ich diese erneut ein.

20. Kontakt zum Datenschutz