Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Online Ruby, Rubin Pfeifer
Reckholderenstrasse 29, 8154 Oberglatt ZH, Schweiz
info@online-ruby.ch, +41 78 638 37 70

[PRÜFEN] Ein Datenschutzberater ist für Einzelunternehmen in dieser Grösse nach DSG nicht vorgeschrieben. Falls einer benannt wird, hier aufführen.

2. Grundlagen

Diese Website richtet sich an Unternehmen in der Schweiz. Die Bearbeitung von Personendaten richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG). Soweit Personen aus dem EU-Raum die Website nutzen, wird zusätzlich die DSGVO beachtet.

Personendaten werden nur bearbeitet, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen und die Messung der Werbewirkung erforderlich ist. Eine Bearbeitung stützt sich auf Deine Einwilligung, auf die Erfüllung oder Anbahnung eines Vertrags oder auf ein überwiegendes berechtigtes Interesse am sicheren Betrieb der Seite.

3. Server-Logdateien

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten dienen dem sicheren und stabilen Betrieb und werden nicht mit anderen Datenquellen zusammengeführt.

Die Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Dabei werden Daten in die USA übermittelt. Netlify bietet für diese Bearbeitung einen Auftragsbearbeitungsvertrag samt Standardvertragsklauseln an. [PRÜFEN] Diesen Vertrag im Netlify-Konto abschliessen, falls noch nicht geschehen, und das Datum hier vermerken.

Netlify speichert die Zugriffsprotokolle nach eigenen Angaben 30 Tage lang. Sie werden weder für Auswertungen genutzt noch mit anderen Datenquellen zusammengeführt.

4. Selbst-Check

Der Selbst-Check stellt neun Fragen zu Deinem Betrieb. Deine Antworten bleiben zunächst nur in Deinem Browser (Session Storage) und werden gelöscht, sobald Du das Browserfenster schliesst. Das Ergebnis wird auf Deinem Gerät berechnet und angezeigt, ohne dass eine Übermittlung nötig ist.

Erst wenn Du am Ende freiwillig Deine E-Mail-Adresse und Deine Firma einträgst und absendest, werden diese Angaben zusammen mit Deinen Antworten, dem Ergebniswert und den ermittelten Ansatzpunkten an unsere Verarbeitungsstelle übermittelt. Zweck ist der Versand der Auswertung als PDF und, sofern Du es wünschst, die Kontaktaufnahme. Rechtsgrundlage ist Deine Einwilligung sowie die Anbahnung eines Vertragsverhältnisses.

Die Übermittlung erfolgt an [PRÜFEN] Name und Sitz des Webhook-Dienstes eintragen (n8n-Instanz, Make oder Zapier, je nachdem, was produktiv eingesetzt wird), inklusive Angabe, ob der Dienst selbst gehostet wird oder in welchem Land er betrieben wird. Falls ausserhalb der Schweiz oder des EWR: Grundlage der Übermittlung ergänzen.

Speicherdauer: [PRÜFEN] festlegen, üblich sind 24 Monate ab der letzten Interaktion, danach Löschung.

5. Kontaktformular und Newsletter

Über das Kontaktformular übermittelst Du Name, Firma, E-Mail-Adresse und Dein Anliegen. Diese Angaben werden ausschliesslich zur Bearbeitung Deiner Anfrage verwendet. Beim Newsletter wird Deine E-Mail-Adresse gespeichert; Du kannst Dich jederzeit über den Abmeldelink oder eine kurze Nachricht an info@online-ruby.ch wieder austragen.

[PRÜFEN] Falls für den Newsletter ein Versanddienst eingesetzt wird, diesen mit Name, Sitz und Datenübermittlung hier aufführen.

6. Einwilligung für Cookies und Messung

Beim ersten Besuch erscheint ein Hinweis, mit dem Du über Statistik- und Marketing- Cookies entscheidest. Es sind keine Häkchen vorausgewählt. Ohne Deine Zustimmung werden keine Analyse- und keine Werbedienste geladen; nur technisch notwendige Daten werden verarbeitet.

Deine Wahl wird lokal in Deinem Browser gespeichert (Local Storage, Schlüssel or-consent-v1) und dort für [PRÜFEN] Aufbewahrungsdauer festlegen, üblich sind 12 Monate, aufbewahrt. Du kannst Deine Einwilligung jederzeit widerrufen, indem Du die Website-Daten in Deinem Browser löschst; der Hinweis erscheint danach erneut. [PRÜFEN] Falls ein dauerhafter Link «Cookie-Einstellungen ändern» im Footer gewünscht ist, ergänzen.

7. Google Tag Manager

Zur Verwaltung der eingesetzten Messverfahren wird der Google Tag Manager (Container GTM-WWJVSRM) verwendet, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies zu Analysezwecken, lädt aber die nachfolgend genannten Dienste. Er wird erst nach Deiner Zustimmung geladen.

8. Google Analytics 4

Nach Deiner Zustimmung zur Kategorie Statistik wird Google Analytics 4 eingesetzt, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erhoben werden aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerätetyp sowie zwei eigene Ereignisse: dass der Selbst-Check abgeschlossen wurde und dass eine Anfrage abgeschickt wurde. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Deine im Selbst-Check oder im Kontaktformular eingegebenen Angaben werden nicht an Google Analytics übermittelt. Gemeldet wird nur, dass eine Anfrage stattgefunden hat, nicht von wem.

Dabei können Daten in die USA übermittelt werden; Grundlage sind Standardvertragsklauseln und das von Google zugesicherte Datenschutzniveau. [PRÜFEN] Aufbewahrungsdauer in den GA4-Einstellungen nachsehen und hier eintragen, 2 oder 14 Monate. [PRÜFEN] Nachsehen, ob Google Signals aktiv ist; falls ja, gehört ein Satz dazu, dass Google geräteübergreifend auswerten und die Daten für Werbezwecke verwenden darf.

9. Google Ads

Google Ads wird derzeit nicht eingesetzt. Die entsprechenden Tags im Tag Manager sind pausiert, es werden keine Daten an Google Ads übermittelt und keine Werbecookies dafür gesetzt.

[PRÜFEN] Sobald Google Ads wieder läuft, gehört hier ein Abschnitt hin, der die Conversion-Messung beschreibt. Werden dabei erweiterte Conversions mit gehashten E-Mail-Adressen oder Remarketing-Listen genutzt, muss das ausdrücklich stehen, weil dabei Kontaktdaten an Google übermittelt werden.

10. Microsoft Clarity

Nach Deiner Zustimmung zur Kategorie Statistik wird Microsoft Clarity eingesetzt, Anbieter Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity geht über eine reine Besucherzählung hinaus: Es zeichnet den Ablauf einzelner Sitzungen auf. Mausbewegungen, Klicks, Scrollverhalten und Eingaben in Formularfeldern werden als abspielbare Aufzeichnung gespeichert und zu Heatmaps zusammengefasst. Zweck ist zu erkennen, an welcher Stelle Besucher hängen bleiben oder abbrechen, etwa im Selbst-Check.

Ohne Zustimmung zur Kategorie Statistik wird Clarity nicht geladen und es entsteht keine Aufzeichnung. Inhalte von Eingabefeldern werden von Clarity standardmässig maskiert. [PRÜFEN] In den Clarity-Einstellungen bestätigen, dass die Maskierung auf «Strict» oder mindestens «Balanced» steht. Bei «Relaxed» würden eingegebene Texte im Klartext aufgezeichnet.

Dabei können Daten in die USA übermittelt werden. [PRÜFEN] Aufbewahrungsdauer der Aufzeichnungen in Clarity nachsehen und hier eintragen; Standard sind 30 Tage.

11. Anzeigen in ChatGPT

Nach Deiner Zustimmung zur Kategorie Marketing wird das Werbe-Pixel von OpenAI eingesetzt (Pixel-Kennung 9YBPg1sjPEA7QhiEDGbSzP), Anbieter OpenAI, Inc., 1960 Bryant Street, San Francisco, CA 94110, USA. Es misst, ob ein Besuch auf eine Anzeige in ChatGPT zurückgeht und ob daraus eine Anfrage entstanden ist; übermittelt wird dafür das Ereignis lead_created.

Ohne Zustimmung zur Kategorie Marketing wird das Pixel nicht geladen. Dabei können Daten in die USA übermittelt werden. [PRÜFEN] Sitz der für Europa verantwortlichen OpenAI-Gesellschaft und die Grundlage der Übermittlung in den aktuellen OpenAI-Werbebedingungen nachschlagen und hier eintragen.

12. Calendly

Auf der Kontaktseite kann ein Terminkalender von Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA eingebunden werden. Der Kalender wird erst geladen, nachdem Du Marketing-Cookies zugelassen hast. Ohne Zustimmung siehst Du stattdessen einen Textlink; wenn Du diesem folgst, gelten die Datenschutzbestimmungen von Calendly.

Bei der Buchung eines Termins übermittelst Du Calendly Deinen Namen, Deine E-Mail-Adresse und allfällige weitere Angaben. Dabei werden Daten in die USA übermittelt. [PRÜFEN] Grundlage der Übermittlung und den Stand des Auftragsbearbeitungsvertrags mit Calendly bestätigen.

13. Schriften

Die verwendeten Schriften Instrument Serif und Inter werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es werden dabei keine Daten an Dritte übertragen.

14. Weitergabe von Daten

Personendaten werden nicht verkauft und nicht für Werbung Dritter verwendet. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Dienstleister, soweit dies für den Betrieb der Website und die Bearbeitung Deiner Anfrage erforderlich ist, sowie an Behörden, soweit eine gesetzliche Pflicht dazu besteht.

15. Deine Rechte

Du hast das Recht auf Auskunft über die zu Deiner Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung sowie auf Herausgabe oder Übertragung Deiner Daten. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle diese Anliegen genügt eine formlose Nachricht an info@online-ruby.ch. Du hast ausserdem das Recht, Dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

16. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Übermittelte Formulardaten sind auf dem Transportweg geschützt. Ein vollständiger Schutz gegen jeden denkbaren Zugriff lässt sich bei der Datenübertragung im Internet nicht garantieren.

17. Änderungen

Diese Erklärung wird angepasst, wenn sich die Bearbeitung von Daten auf dieser Website ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.

Zum Impressum