Der Schutz Ihrer Daten ist für uns selbstverständlich.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren Personendaten geschieht, wenn Sie unsere Website besuchen. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Ausführliche Informationen finden Sie in der nachfolgenden Datenschutzerklärung. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenbearbeitung auf dieser Website?

Verantwortlich ist die arboro Schweiz GmbH als Betreiberin dieser Website. Die Kontaktdaten finden Sie unter «Verantwortliche Stelle» in Abschnitt 2 und im Impressum.

Wenn Sie unseren KI-Chat nutzen, werden Ihre Nachrichten zur Beantwortung an einen KI-Anbieter bekanntgegeben. Details finden Sie in Abschnitt 6 unter «KI-Chat arboro.PULSE Assistent».

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel in einem Kontaktformular oder im Chat.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens und für Werbezwecke verwendet werden, soweit Sie dem über unser Cookie-Banner zugestimmt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben nach dem DSG insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe sowie das Recht, der Bearbeitung zu widersprechen. Details finden Sie in Abschnitt 2 unter «Ihre Rechte». Sie können sich jederzeit an die unten genannte Kontaktadresse wenden und eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website kann Ihr Surfverhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und Analyseprogrammen. Analyse- und Werbe-Cookies setzen wir nur, wenn Sie dem im Cookie-Banner zugestimmt haben. Sie können Ihre Zustimmung jederzeit widerrufen. Details finden Sie in den Abschnitten 3 und 4.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre Personendaten vertraulich und bearbeiten sie im Einklang mit dem Schweizer Datenschutzgesetz (DSG), der Datenschutzverordnung (DSV) und dieser Datenschutzerklärung. Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig und nur für die hier genannten Zwecke.

Diese Datenschutzerklärung erläutert, welche Personendaten wir bearbeiten, zu welchem Zweck, an wen wir sie bekanntgeben und welche Rechte Sie haben.

Die Datenübertragung im Internet, zum Beispiel per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

arboro Schweiz GmbH
Weissbadstrasse 8b
9050 Appenzell
Schweiz

Telefon: +41 71 588 07 20
E-Mail: info@arboro-schweiz.ch

Verantwortlich ist, wer allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung von Personendaten entscheidet.

Ansprechpartner für Datenschutz

Bei Fragen zum Datenschutz, zur Bearbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

arboro Schweiz GmbH
Weissbadstrasse 8b
9050 Appenzell
Schweiz

Telefon: +41 71 588 07 20
E-Mail: datenschutz@arboro-schweiz.ch

Ihre Rechte

Im Rahmen des DSG haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, wie lange und an wen wir sie bekanntgeben (Art. 25 DSG). Die Auskunft ist in der Regel kostenlos.

• Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG).

• Löschung oder Vernichtung Ihrer Personendaten, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.

• Herausgabe oder Übertragung der Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format, soweit wir sie mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit einem Vertrag automatisiert bearbeiten (Art. 28 DSG).

• Widerspruch gegen eine bestimmte Bearbeitung und Verbot der Bekanntgabe an Dritte (Art. 30 und 32 DSG).

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Für die Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannte Kontaktadresse. Wir können verlangen, dass Sie Ihre Identität nachweisen.

Widerruf Ihrer Einwilligung

Einige Bearbeitungen erfolgen nur mit Ihrer Einwilligung, zum Beispiel Analyse- und Werbe-Cookies oder der Newsletter. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über das Cookie-Banner oder per formloser E-Mail an uns. Die bis zum Widerruf erfolgte Bearbeitung bleibt davon unberührt.

Widerspruch gegen Direktwerbung

Sie können der Bearbeitung Ihrer Personendaten für Direktwerbung jederzeit widersprechen. Nach einem Widerspruch verwenden wir Ihre Daten nicht mehr für diesen Zweck.

Anzeige beim EDÖB

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das DSG verstösst, können Sie eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
https://www.edoeb.admin.ch

Bekanntgabe von Personendaten ins Ausland

Einige der in dieser Datenschutzerklärung genannten Dienstleister bearbeiten Personendaten ausserhalb der Schweiz, insbesondere in der EU, im Europäischen Wirtschaftsraum (EWR) und in den USA. Eine Bekanntgabe in diese Staaten erfolgt nur unter den Voraussetzungen von Art. 16 und 17 DSG:

• In Staaten mit einem vom Bundesrat anerkannten angemessenen Datenschutz (Anhang 1 DSV), dazu gehören die Staaten der EU und des EWR.

• In die USA an Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, das der Bundesrat als angemessen anerkannt hat.

• Andernfalls auf Grundlage von Standardvertragsklauseln, die vom EDÖB anerkannt sind, oder gestützt auf eine Ausnahme nach Art. 17 DSG, etwa Ihre ausdrückliche Einwilligung oder die Abwicklung eines Vertrags mit Ihnen.

Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, etwa die zehnjährige Aufbewahrungspflicht für Geschäftsunterlagen nach Art. 958f OR. Danach werden die Daten gelöscht oder anonymisiert.

Datensicherheit und SSL- bzw. TLS-Verschlüsselung

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen (Art. 8 DSG).

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit «https» beginnt und ein Schloss-Symbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterial wird hiermit widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbung, etwa durch Spam-E-Mails, ausdrücklich vor.

3. Datenerfassung auf unserer Website

Hosting

Unsere Website wird bei der Vercel Inc., San Francisco, USA, gehostet und über Server in Frankfurt am Main ausgeliefert. Beim Aufruf der Website bearbeitet Vercel die unter «Server-Log-Dateien» genannten Daten, insbesondere Ihre IP-Adresse, um die Website bereitzustellen. Mit Vercel besteht ein Vertrag zur Auftragsbearbeitung. Eine Bekanntgabe in die USA erfolgt nach den Regeln im Abschnitt «Bekanntgabe von Personendaten ins Ausland». Weitere Informationen: https://vercel.com/legal/privacy-policy

Content-Management-System Storyblok

Die Inhalte dieser Website verwalten wir mit dem Content-Management-System Storyblok der Storyblok GmbH, Linz, Österreich. Bilder und andere Medien werden beim Aufruf der Website von Servern von Storyblok geladen; dabei wird Ihre IP-Adresse an Storyblok bekanntgegeben. Mit Storyblok besteht ein Vertrag zur Auftragsbearbeitung. Österreich verfügt als EU-Staat über einen vom Bundesrat anerkannten angemessenen Datenschutz. Weitere Informationen: https://www.storyblok.com/legal/privacy-policy

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies setzen wir, damit die Website funktioniert, zum Beispiel für die Speicherung Ihrer Cookie-Einstellungen. Analyse- und Werbe-Cookies setzen wir nur, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einstellungen jederzeit im Cookie-Banner ändern.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ablehnen oder beim Schliessen des Browsers automatisch löschen. Wenn Sie Cookies deaktivieren, kann die Funktionalität dieser Website eingeschränkt sein. Damit informieren wir Sie im Sinne von Art. 45c FMG über die Bearbeitung, deren Zweck und die Möglichkeit, sie abzulehnen.

Nachweis Ihrer Cookie-Einstellungen: Damit wir nachweisen können, welche Einwilligung Sie erteilt oder widerrufen haben, speichern wir bei jeder Auswahl im Cookie-Banner einen Protokolleintrag. Er enthält eine zufällige Kennung (Cookie «consent_id»), den Zeitpunkt, die Domain, die Sprache, die Version des Banners und Ihre Auswahl je Kategorie und Dienst. IP-Adresse, Browserdaten oder andere Angaben zu Ihrer Person speichern wir dabei nicht. Die Einträge liegen in einer Datenbank des Anbieters Neon (Neon, Inc., USA) mit Serverstandort Frankfurt am Main und werden nach drei Jahren gelöscht. Ihre Consent-ID sehen Sie in den Cookie-Einstellungen; nennen Sie sie uns, wenn Sie Auskunft zu Ihren Einstellungen wünschen.

Wenn Sie eine Einwilligung widerrufen, löschen wir die Cookies und gespeicherten Kennungen der betroffenen Dienste in Ihrem Browser, soweit technisch möglich, und laden die Seite neu, damit bereits geladene Dienste sofort beendet werden.

Server-Log-Dateien

Der Anbieter unserer Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser an uns übermittelt:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Wir bearbeiten sie, um die Website technisch fehlerfrei bereitzustellen, sie zu optimieren und ihre Sicherheit zu gewährleisten.

Kontaktformular

Wenn Sie uns über ein Kontaktformular eine Anfrage senden, bearbeiten wir Ihre Angaben einschliesslich Ihrer Kontaktdaten, um Ihre Anfrage und allfällige Anschlussfragen zu beantworten. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Die Daten bleiben bei uns, bis Sie die Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck entfällt, etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Unser Anfrageformular wird vollständig von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden keine Inhalte von Drittanbietern geladen. Erst wenn Sie das Formular absenden, gibt unser Server Ihre Angaben an unser CRM-System HubSpot (Rechenzentrum in der EU) bekannt, damit wir Ihre Anfrage bearbeiten können. Ihre IP-Adresse wird dabei nicht an HubSpot weitergegeben. Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld, eine Mindest-Ausfülldauer und eine Begrenzung der Anfragen pro Zeitraum; hierfür wird Ihre Verbindung kurzzeitig im Dienst Upstash bearbeitet (siehe Abschnitt «Upstash»).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Anfrage samt den daraus hervorgehenden Personendaten (z. B. Name, Anliegen), um Ihr Anliegen zu beantworten und gegebenenfalls eine Offerte oder einen Vertrag vorzubereiten. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Für die Aufbewahrung gilt das zum Kontaktformular Gesagte.

4. Analyse-Tools und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Zustimmung jederzeit über das Cookie-Banner widerrufen. Die Anbieter können Daten in die USA bekanntgeben; dies erfolgt nach den Regeln im Abschnitt «Bekanntgabe von Personendaten ins Ausland».

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Die dabei erzeugten Informationen, einschliesslich Ihrer gekürzten IP-Adresse, werden in der Regel an Server von Google übertragen und dort bearbeitet; dabei können Daten auch an die Google LLC in den USA bekanntgegeben werden.

Google kürzt Ihre IP-Adresse innerhalb der EU bzw. des EWR, bevor sie gespeichert wird. Google wertet die Informationen in unserem Auftrag aus, um Berichte über die Websitenutzung zu erstellen. Die Daten werden nach 2 Monaten gelöscht. Über die Funktion «demografische Merkmale» können anonyme Statistiken zu Alter, Geschlecht und Interessen erstellt werden.

Mit Google haben wir einen Vertrag zur Auftragsbearbeitung abgeschlossen. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites

Google Analytics Remarketing

Wir nutzen die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google Ads. Anbieter ist die Google Ireland Limited. So können Werbebotschaften, die auf Ihrem früheren Nutzungsverhalten auf einem Gerät beruhen, auch auf Ihren anderen Geräten angezeigt werden. Haben Sie bei Google eine entsprechende Einwilligung erteilt, verknüpft Google Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto.

Sie können dem geräteübergreifenden Remarketing dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren: https://adssettings.google.com. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

Google Ads und Google Conversion-Tracking

Diese Website nutzt Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, und das Conversion-Tracking. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie gesetzt, das nach 30 Tagen abläuft. Besuchen Sie bestimmte Seiten unserer Website, solange das Cookie gültig ist, erkennen Google und wir, dass Sie auf die Anzeige geklickt haben. Wir erhalten nur statistische Gesamtzahlen, keine Informationen, mit denen wir Sie persönlich identifizieren können.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Meta-Pixel (Facebook)

Unsere Website nutzt zur Messung des Werbeerfolgs das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). So kann nachvollzogen werden, wie sich Besucher verhalten, nachdem sie über eine Werbeanzeige auf Facebook oder Instagram auf unsere Website gelangt sind. Für uns sind die Daten anonym. Meta speichert und bearbeitet sie jedoch und kann sie mit Ihrem Nutzerprofil verknüpfen und für eigene Werbezwecke verwenden; darauf haben wir keinen Einfluss. Dabei können Daten an die Meta Platforms, Inc. in den USA bekanntgegeben werden.

Weitere Informationen: https://www.facebook.com/privacy/policy. Die Funktion «Custom Audiences» können Sie in Ihren Werbeeinstellungen deaktivieren: https://www.facebook.com/adpreferences

Microsoft Clarity und Microsoft Advertising

Wir arbeiten mit Microsoft Clarity und Microsoft Advertising der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, zusammen. Damit erfassen wir mithilfe von Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen, wie Sie unsere Website nutzen, um sie zu verbessern, für Sicherheitszwecke und für Werbung. Dazu werden Cookies von Erst- und Drittanbietern und andere Tracking-Technologien eingesetzt. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen auf LinkedIn, erhalten anonyme Statistiken zu den Besuchern unserer Website (z. B. Branche, Position) und können Besuchern unserer Website auf LinkedIn Werbung zeigen. Dabei können Daten an die LinkedIn Corporation in den USA bekanntgegeben werden. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy. Werbeeinstellungen: https://www.linkedin.com/psettings/advertising

OpenAI (Werbeanzeigen in ChatGPT)

Wir schalten Werbeanzeigen in ChatGPT und nutzen dafür die Conversion-Messung von OpenAI (OpenAI Ireland Limited, Dublin, Irland). Wenn Sie über eine Anzeige in ChatGPT auf unsere Website kommen, wird erfasst, ob Sie bestimmte Aktionen ausführen, etwa eine Anfrage senden. So können wir den Erfolg der Anzeigen messen. Dabei können Daten an die OpenAI, L.L.C. in den USA bekanntgegeben werden. Weitere Informationen: https://openai.com/policies/privacy-policy

Taboola

Wir schalten Werbeanzeigen über das Netzwerk von Taboola und nutzen dafür das Taboola-Pixel der Taboola, Inc., 16 Madison Square West, New York, NY 10010, USA. Das Pixel erfasst, welche Seiten unserer Website Sie aufrufen und ob Sie eine Anfrage senden. So messen wir den Erfolg unserer Anzeigen und können Ihnen auf Nachrichten- und Partnerseiten im Taboola-Netzwerk passende Anzeigen von uns zeigen (Remarketing). Taboola setzt dazu Cookies und verarbeitet eine pseudonyme Kennung, Ihre IP-Adresse sowie Angaben zu Browser und Gerät.

Taboola arbeitet dabei mit dem Identitätsdienst LiveIntent (LiveIntent, Inc., USA) zusammen. Dafür setzt LiveIntent das Cookie „lidid“ (Speicherdauer bis zu 400 Tage) und erhält eine pseudonyme Kennung, Ihre IP-Adresse und Angaben zu Browser und Gerät. So kann Taboola Ihren Browser im eigenen Netzwerk und bei Partnern wiedererkennen. Auch LiveIntent wird nur mit Ihrer Einwilligung in Taboola aktiv. Weitere Informationen: https://www.liveintent.com/privacy-policy/

Dabei können Personendaten in die USA bekanntgegeben werden; dies erfolgt nach den Regeln im Abschnitt «Bekanntgabe von Personendaten ins Ausland». Weitere Informationen: https://www.taboola.com/policies/privacy-policy

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Werbedienste auf unserer Website einbinden und steuern. Er wertet selbst keine Nutzungsdaten aus. Die über ihn eingebundenen Dienste werden nur entsprechend Ihrer Auswahl im Cookie-Banner aktiviert.

Serverseitiges Tracking mit TAGGRS

Für Google Analytics, Google Ads und weitere Werbedienste nutzen wir serverseitiges Tracking über TAGGRS (TAGGRS B.V., Niederlande). Dabei werden Messdaten nicht direkt von Ihrem Browser an die Analyse- und Werbeanbieter gesendet, sondern zunächst an einen Server-Container, der in unserem Auftrag betrieben wird. Dort können Daten gekürzt oder entfernt werden, bevor sie an die jeweiligen Anbieter weitergegeben werden. Serverseitiges Tracking erfolgt nur, soweit Sie im Cookie-Banner zugestimmt haben; Sie können Ihre Zustimmung jederzeit dort widerrufen. Mit TAGGRS besteht ein Vertrag zur Auftragsbearbeitung.

Wenn Sie im Cookie-Banner den Werbe-Cookies zugestimmt haben und uns eine Anfrage senden oder einen Termin buchen, geben wir über diesen Server-Container die Kennung Ihres Werbeklicks und – soweit die jeweilige Plattform dies unterstützt – Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Google Ads, Meta, LinkedIn, Microsoft Advertising und Taboola bekannt. Die Klick-Kennung speichern wir zusammen mit Ihrer Anfrage in unserem CRM-System HubSpot. Entwickelt sich aus Ihrer Anfrage eine Offerte oder ein Auftrag, melden wir auch diesen Status an die jeweilige Plattform zurück, ohne Inhalte Ihrer Anfrage. So messen wir, welche Werbeanzeigen tatsächlich zu Kundenbeziehungen führen. Diese Bearbeitung erfolgt nur mit Ihrer Zustimmung; Sie können sie jederzeit über das Cookie-Banner widerrufen. Dabei können Personendaten ins Ausland, insbesondere in die USA, bekanntgegeben werden; dies erfolgt nach den Regeln im Abschnitt «Bekanntgabe von Personendaten ins Ausland».

HubSpot

Wir nutzen HubSpot der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, für unser Kundenbeziehungsmanagement, für die Terminbuchung (HubSpot Meetings) und, sofern Sie im Cookie-Banner zugestimmt haben, zur Analyse der Websitenutzung mit dem HubSpot-Tracking-Code und Cookies.

Wenn Sie über den eingebundenen Kalender einen Termin buchen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Terminwunsch) an HubSpot bekanntgegeben und dort gespeichert, um den Termin zu organisieren und Ihre Anfrage zu bearbeiten.

Der Terminkalender wird erst geladen, wenn Sie auf «Kalender laden» klicken oder im Cookie-Banner der Kategorie Analyse zugestimmt haben. Vorher werden keine Daten an HubSpot bekanntgegeben. Mit dem Klick fordern Sie die Terminbuchung ausdrücklich an; ab dann erhält HubSpot technisch notwendige Daten wie Ihre IP-Adresse. Ohne Ihre Zustimmung zur Analyse wird der Kalender ohne HubSpot-Besucherkennung geladen und HubSpot das Signal «nicht verfolgen» übermittelt. Den Klick protokollieren wir als Nachweis (siehe «Cookies»).

Mit HubSpot besteht ein Vertrag zur Auftragsbearbeitung. Eine Bekanntgabe in die USA erfolgt nach den Regeln im Abschnitt «Bekanntgabe von Personendaten ins Ausland». Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

Haben Sie zugestimmt, erfasst HubSpot zusätzlich Eingaben in Formularen auf unserer Website (Funktion «Collected Forms»), etwa Name und E-Mail-Adresse bei einer Anfrage, und ordnet sie einem Kontakt in unserem CRM zu.

5. Newsletter

Newsletterdaten

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie Angaben, mit denen wir prüfen können, dass Sie Inhaberin oder Inhaber der Adresse sind und dem Empfang zustimmen (Double-Opt-in). Weitere Daten erheben wir nur auf freiwilliger Basis. Wir verwenden die Daten ausschliesslich für den Versand des Newsletters.

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink im Newsletter. Ihre Daten werden nach der Abmeldung gelöscht; Daten, die wir zu anderen Zwecken gespeichert haben, bleiben davon unberührt.

Newsletter und Reports: Make und KlickTipp

Wenn Sie unseren Newsletter abonnieren oder einen Report (z. B. einen Praxis-Report) anfordern, bearbeiten wir Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen, um Ihnen den Newsletter bzw. den Report zuzustellen. Ihre Angaben werden über den Automatisierungsdienst Make der Celonis, Inc., New York, USA (Bearbeitung in Rechenzentren in der EU) an unseren E-Mail-Marketing-Dienst KlickTipp der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich, bekanntgegeben und dort gespeichert. Der Schweizer Bundesrat anerkennt für die EU und das Vereinigte Königreich einen angemessenen Datenschutz; Celonis, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Mit beiden Anbietern bestehen Verträge zur Auftragsbearbeitung. Die Bearbeitung erfolgt mit Ihrer Einwilligung, die Sie jederzeit über den Abmeldelink widerrufen können. Zum Schutz vor Missbrauch nutzen wir bei diesem Formular Google reCAPTCHA (siehe Abschnitt «Google reCAPTCHA»).

6. Plugins und Tools

Google Maps

Sofern auf einzelnen Seiten Karten von Google Maps der Google Ireland Limited eingebunden sind, werden diese nur nach Ihrer Zustimmung im Cookie-Banner geladen. Beim Laden wird Ihre IP-Adresse an Google übertragen; dabei können Daten in die USA bekanntgegeben werden. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir, sofern Sie dem im Cookie-Banner zugestimmt haben, Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet dazu Merkmale Ihres Browsers und Ihr Verhalten auf der Seite aus, unter anderem Ihre IP-Adresse. Weitere Informationen: https://policies.google.com/privacy?hl=de

KI-Chat «arboro.PULSE Assistent»

Auf dieser Website bieten wir einen Chat an, in dem ein KI-System Ihre Fragen zu unseren Leistungen, Preisen und Abläufen beantwortet. Die Antworten werden automatisch erzeugt und können Fehler enthalten. Sie sind unverbindlich; verbindliche Offerten erhalten Sie ausschliesslich von unseren Mitarbeitenden.

Bearbeitete Daten: Ihre Nachrichten und die Antworten des Chats (Gesprächsverlauf), eine zufällig erzeugte Sitzungskennung, die aufgerufene Seite, Datum und Uhrzeit sowie Ihre IP-Adresse. Die IP-Adresse speichern wir nur in verschlüsselter (gehashter) Form, um Missbrauch zu begrenzen.

Zweck: Beantwortung Ihrer Anfrage und Anbahnung einer möglichen Zusammenarbeit; Schutz des Chats vor Missbrauch und übermässiger Nutzung.

KI-Anbieter und Bekanntgabe ins Ausland: Für die Erzeugung der Antworten nutzen wir das KI-Modell Claude der Anthropic, PBC, San Francisco, USA. Ihre Nachrichten und der Gesprächsverlauf werden dazu an Anthropic bekanntgegeben und dort bearbeitet, auch ausserhalb der Schweiz und der EU. Mit Anthropic besteht ein Vertrag zur Auftragsbearbeitung; die Bekanntgabe in die USA erfolgt auf Grundlage von Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Art. 16 und 17 DSG). Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training der KI-Modelle verwendet. Weitere Informationen: https://www.anthropic.com/legal/privacy

Aufbewahrung: Gesprächsverläufe speichern wir höchstens 30 Tage und löschen sie danach automatisch. Anthropic speichert die übermittelten Daten nur so lange, wie es zur Erbringung des Dienstes und zur Erkennung von Missbrauch erforderlich ist.

Bitte beachten Sie: Geben Sie im Chat keine besonders schützenswerten Personendaten ein, etwa Passwörter, Zugangsdaten, Gesundheits- oder Bankdaten. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG findet nicht statt.

Cloudflare Turnstile

Zum Schutz des Chats vor automatisierten Zugriffen (Bots) nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft beim Start des Chats anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt. Eine Bekanntgabe in die USA ist möglich; sie erfolgt auf Grundlage des Swiss-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Upstash

Für den Gesprächsverlauf, die Sitzungsverwaltung und die Begrenzung der Nutzung nutzen wir den Datenbankdienst der Upstash, Inc., USA. Upstash bearbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsbearbeitung. Soweit dabei Daten in die USA bekanntgegeben werden, erfolgt dies auf Grundlage von Standardvertragsklauseln.