Datenschutzerklärung der Nastha & Rohner GmbH (8gency)

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Nastha & Rohner GmbH
c/o Niklaus Rohner, Burstwiesenstrasse 19, 8055 Zürich, Schweiz
UID: CHE-403.549.856
Geschäftsführer: Niklaus Rohner

Kontakt für den Datenschutz: Nassim Ramadan, nassim@8gency.ch, Tel. +41 78 338 40 33

Daten von Kunden unserer Auftraggeber bearbeiten wir ausschliesslich als Auftragsbearbeiter im Rahmen gesonderter Vereinbarungen zur Auftragsbearbeitung (Art. 9 DSG).

2. Website-Nutzung und Auswertung

Bereitstellung der Website: Beim Aufruf unserer Website erfassen wir technische Daten (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem) in Server-Logdateien zur sicheren Auslieferung der Webseiten.

Länderbestimmung: Aus Ihrer IP-Adresse ermitteln wir beim Aufruf Ihr Land, um die jeweils massgebenden Voreinstellungen für Cookies zu steuern. Die IP-Adresse wird für diese Bestimmung nicht gespeichert.

Webanalyse und Werbemessung: Nach den Regeln in Ziffer 3 erfassen wir Nutzungsdaten auf unserer Website (Seitenaufrufe, Klicks, Herkunftskanäle). Hierfür setzen wir Webanalyse- und Werbedienste (Google Analytics, Google Ads, Meta Pixel) über einen europäischen Server-Container ein.

Meldungen an Werbenetzwerke: Bei Anmeldung, Teilnahme, Terminbuchung und Auftrag melden wir dies den Werbenetzwerken (Google, Meta), um Kampagnen zu messen. Kontaktdaten (E-Mail, Telefon, Name) übermitteln wir dabei nur in gehashter Form, dazu Werbe-Kennungen sowie gegenüber Meta IP-Adresse und Browserangaben.

Zuordnung von Besuchen: Melden Sie sich an oder buchen Sie einen Termin, speichern wir dazu, wie Sie zu uns gekommen sind (Kampagne, Referrer, Einstiegsseite), Ihre Besucher- und Werbe-Kennungen, IP-Adresse, Browserangaben und Ihre Cookie-Einwilligung.

Fehlerüberwachung: Zur Gewährleistung der Betriebssicherheit protokollieren wir technische Fehler über einen externen Überwachungsdienst, ohne gezielt Personendaten zu erfassen.

3. Cookies und ähnliche Techniken

Wir verwenden Cookies und lokale Speichertechniken Ihres Browsers.

Notwendige Techniken: Sie gewährleisten die technische Bereitstellung unseres Angebots: Speicherung Ihrer Datenschutzauswahl und des Ländermodus für 12 Monate, Zugang zu geschützten Workshop-Räumen bis zu 30 Tage, Vorschau-Zugänge für 7 Tage, Kennzeichen zur Vermeidung von Eigenzählungen bis zu 400 Tage sowie temporäre Sitzungsdaten bis zum Schliessen des Browser-Fensters.

Optionale Mess- und Werbetechniken: Analyse- und Werbe-Cookies von uns und von Drittanbietern wie Google oder Meta (Speicherfristen zwischen 90 Tagen und 2 Jahren, eigene Besucherkennungen bis zu 400 Tage) erfassen Interaktionen und Werbekennungen.

Länderbezogene Regeln: Für Besuchende aus der Schweiz und aus Ländern ausserhalb von EU, EWR und Grossbritannien gilt ein Widerspruchsmodell (Opt-out): Die Messung beginnt beim Aufruf und lässt sich mit der Auswahl «Nur notwendige» beenden. Für Besuchende aus der EU, dem EWR und Grossbritannien sowie wenn sich das Land nicht bestimmen lässt, werden diese Techniken ausschliesslich nach vorheriger ausdrücklicher Einwilligung aktiviert (Opt-in).

Sie können Ihre Auswahl jederzeit über den Link «Datenschutz-Einstellungen» in der Fusszeile anpassen.

Eingebundene Drittdienste: Externe Dienste (Buchungskalender, Video-Player) erhalten beim Einbinden oder Abspielen technisch bedingt Ihre IP-Adresse.

4. Formulare, Newsletter und Warteliste

Kontakt und Anfragen: Bei Anfragen per Formular, E-Mail oder Telefon bearbeiten wir Ihren Namen, die E-Mail-Adresse, die Telefonnummer und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens.

Workshop-Anmeldung: Bei der Anmeldung erfassen wir Vorname, Betrieb, E-Mail-Adresse, Teilnahmestatus sowie freiwillige Angaben (Website, Fragestellungen, Telefonnummer). Sagen Sie uns am Telefon zu, melden wir Sie mit diesen Angaben an.

Warteliste: Bei Eintragung in eine Warteliste bearbeiten wir Vorname, E-Mail-Adresse, Betrieb und Branche.

Newsletter: Bei der Anmeldung erheben wir Ihre E-Mail-Adresse im Rahmen eines Bestätigungsverfahrens (Double-Opt-In) sowie Status und Anmeldezeitpunkt. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen.

5. Workshops und begleitende E-Mails

Durchführung: Online-Workshops führen wir über Videokonferenz-Dienste durch; dabei fallen Teilnahmedaten an (Name, Einwahl- und Verweildauer).

Aufzeichnung: Bei aktiver Nutzung von Kamera oder Mikrofon werden Bild und Ton im Rahmen einer Aufzeichnung bearbeitet und über einen Video-Hosting-Dienst bereitgestellt.

E-Mail-Kommunikation: Im Rahmen der Workshops versenden wir Bestätigungen, Terminhinweise, Arbeitsmaterialien und Branchen-Informationen. Dabei erfassen wir die Zustellung sowie Klicks auf personalisierte Kurzlinks und den Fortschritt bei Videos. Eine Öffnungsmessung von E-Mails findet nicht statt. Über den Abmeldelink in jeder E-Mail können Sie Folge-Mails jederzeit beenden.

Einschätzung und Praxisbeispiele: Zur Vorbereitung werten wir öffentlich zugängliche Angaben Ihrer Firmen-Website und regionale Online-Suchergebnisse zu Ihrer Branche aus. Liegt Ihre Freigabe vor, stellen wir Praxisbeispiele im Workshop unter Nennung Ihres Betriebs dar.

6. Termine und Gespräche

Terminbuchung: Bei der Buchung eines Gesprächs erfassen wir Name, E-Mail-Adresse, Telefonnummer, Antworten auf Vorabfragen sowie technische Nachweisdaten. Zudem rufen wir Status- und Buchungsdaten aus unserem Kalender ab.

Vorbereitung: Anhand öffentlich zugänglicher Informationen erstellen wir Vorab-Dossiers über den Webauftritt Ihres Betriebs.

Verkaufsgespräche: Gespräche werden mit Ihrer Zustimmung zur Dokumentation und Qualitätssicherung aufgezeichnet, transkribiert und zusammengefasst.

7. LinkedIn, B2B-Akquise und persönliche Seiten

Geschäftskontakt via LinkedIn: Im Rahmen der Kontaktaufnahme erfassen wir öffentlich einsehbare Profildaten (Name, Unternehmen, Position, Website, Ort) sowie die geführten Nachrichtenverläufe. Für die Kontaktaufnahme berücksichtigen wir zudem öffentlich zugängliche Angaben zum Betrieb wie offene Stellen, aktuelle Meldungen der Website und öffentliche Kundenbewertungen ohne Namen der bewertenden Person.

Persönliche Seiten: Für ausgewählte Betriebe erstellen wir individuelle Seiten auf Basis öffentlich zugänglicher Informationen (Firmen-Website, Suchergebnisse). Beim Aufruf einer solchen Seite protokollieren wir serverseitig das Öffnen, Besuche und die Lesetiefe, ohne Drittanbieter-Tracking und ohne Cookies.

Telefonische B2B-Akquise: Wir nehmen telefonisch Kontakt mit Unternehmen auf, gestützt auf öffentlich verfügbare Geschäftsdaten. Widersprechen Sie einem Anruf, tragen wir Sie dauerhaft in eine interne Sperrliste ein.

Nachrichten: Folge-Nachrichten auf LinkedIn können automatisch versandt werden, etwa nach einer bestimmten Zeit oder nachdem Sie Ihre persönliche Seite geöffnet haben; eine Antwort, eine Anmeldung, eine Buchung oder ein «Nein» beendet sie. Eingehende Nachrichten und Antworten ordnen wir mit softwaregestützten Textverarbeitungsdiensten ein und erstellen damit Antwort-Entwürfe. Antworten sendet stets ein Mensch.

8. Profiling und automatische Abläufe

Wir führen für Kontakte, Interessierte und Anfragende die Interaktionsschritte (Teilnahme an Veranstaltungen, Video-Nutzung, Klicks, Terminbuchungen, Nachrichtenverläufe) auf einer Zeitleiste zusammen, um Anfragen nach Relevanz einzustufen (Profiling) und Folgemitteilungen bedarfsgerecht zu steuern.

Daraus entstehen keine Entscheide, die ausschliesslich automatisch getroffen werden und für Sie mit rechtlichen Folgen oder vergleichbar erheblichen Beeinträchtigungen verbunden sind. Ein Profiling mit hohem Risiko im Sinne von Art. 5 Bst. h DSG liegt nicht vor. Sie können diesem Profiling jederzeit widersprechen.

9. Kundenbeziehungen und Vertragsabwicklung

Bei Zustandekommen eines Vertrags bearbeiten wir Stammdaten, Vertragsinhalte, Leistungsdokumentationen, Kommunikationsdaten sowie Rechnungs- und Zahlungsdaten in unserer Verwaltung und Buchhaltung.

10. Weitergabe von Daten und Auslandstransfers

Wir übermitteln Personendaten an folgende Kategorien von Empfängern, die diese als Auftragsbearbeiter oder in eigener Verantwortung bearbeiten:

• Hosting-, Server- und Datenbankdienstleister
• Anbieter von Webanalyse-, Tag-Management- und Werbeplattformen
• Anbieter von Kommunikations-, E-Mail-Versand- und Kalenderdiensten
• Anbieter von Videokonferenzen und Video-Hosting
• Dienstleister für softwaregestützte Textverarbeitung, Suchdaten und Fehlerüberwachung
• Anbieter von Buchhaltungs- und Kundenverwaltungsdiensten
• Eigene Mitarbeitende und beigezogene Auftragnehmer

Die Datenbearbeitung erfolgt in der Schweiz, in Ländern der Europäischen Union bzw. des EWR (darunter Deutschland, Frankreich, Irland, Schweden, Slowenien, Estland) sowie in den USA. Übermittlungen in Staaten ohne angemessenes Datenschutzniveau (insbesondere USA) erfolgen auf Grundlage anerkannter Garantien wie den Standardvertragsklauseln oder behördlich anerkannter Datenschutzabkommen.

11. Rechtsgrundlagen nach europäischem Recht

Soweit die Bestimmungen des europäischen Datenschutzrechts anwendbar sind, stützen wir Bearbeitungen auf folgende Rechtsgrundlagen:

Einwilligung: Für Newsletter, freiwillige Angaben, Mess- und Marketing-Cookies sowie Gesprächsaufzeichnungen.

Vertragserfüllung und vorvertragliche Massnahmen: Für Anfragen, Workshop-Teilnahmen, Terminbuchungen und Kundenverträge.

Berechtigte Interessen: Für die sichere Bereitstellung der Website, B2B-Direktmarketing, Kundenakquise, Missbrauchsverhinderung und interne Betriebsorganisation.

Gesetzliche Pflichten: Zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

12. Dauer der Aufbewahrung

Wir bearbeiten und speichern Personendaten so lange, wie es der jeweilige Zweck erfordert:

• Kontakt- und Akquisedaten, Anmeldungen, Dossiers und Korrespondenz: 24 Monate nach dem letzten Kontakt, soweit keine Geschäftsbeziehung besteht.
• Aufzeichnungen von Workshops: 12 Monate.
• Zeitleisten unserer Auswertungen: 25 Monate (zusammengefasste Statistiken ohne Personenbezug bleiben erhalten).
• Persönliche Seiten: 30 Tage nach einer Ablehnung; ein nicht umkehrbarer Prüfwert verbleibt, damit wir Sie nicht erneut kontaktieren.
• Versanddaten unseres Mailversands: 30 Tage.
• Buchhaltungsunterlagen und Belege: 10 Jahre gemäss den gesetzlichen Aufbewahrungsfristen.

13. Ihre Rechte

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe zwecks Übertragung, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Bearbeitungen (insbesondere gegen Direktwerbung und Profiling).

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte Kontaktadresse.

Sie haben ausserdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde Ihres Landes.