1) Einleitung und Kontaktdaten des Verantwortlichen 1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse an der Reliso GmbH und unseren Dienstleistungen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website und unserer Online-Angebote. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. 1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Reliso GmbH Rössligutstrasse 14 5000 Aarau Schweiz E-Mail: kontakt@reliso.ch Eine gesonderte Datenschutzbeauftragte oder ein gesonderter Datenschutzbeauftragter ist nicht benannt; Ansprechpartner ist die Reliso GmbH. 1.3 Diese Datenschutzerklärung gilt für Nutzerinnen und Nutzer aus der Schweiz und aus der EU / dem EWR. Soweit wir personenbezogene Daten von Personen in der EU/EWR verarbeiten oder unser Angebot gezielt an solche Personen richten, erfolgt die Verarbeitung nach der DSGVO. Soweit das Schweizer Datenschutzgesetz (DSG) anwendbar ist, gelten die Begriffe sinngemäss. 2) Datenerfassung beim Besuch unserer Website 2.1 Server-Logfiles Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, werden insbesondere folgende Daten verarbeitet: besuchte Seite / URL Datum und Uhrzeit des Zugriffs übertragene Datenmenge Quelle/Verweis, von welchem Sie auf die Seite gelangt sind (Referrer-URL) verwendeter Browser und Browserversion verwendetes Betriebssystem verwendete IP-Adresse (ggf. in gekürzter/anonymisierter Form) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet grundsätzlich nicht statt, es sei denn, es bestehen konkrete Anhaltspunkte für eine rechtswidrige Nutzung. 2.2 SSL-/TLS-Verschlüsselung Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über Formulare) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile. 3) Hosting & Plattform (OnePage / Hostpoint) 3.1 Die Website www.reliso.ch nutzt den Website-Baukasten OnePage. Die Domain wird über Hostpoint verwaltet, das Webhosting und die Auslieferung der Inhalte erfolgen über die Infrastruktur von OnePage bzw. dessen Hosting-Partnern. 3.2 Im Rahmen des Hostings werden alle für den Betrieb und die Nutzung dieser Website erforderlichen Daten verarbeitet (Server-Logfiles, Inhaltsdaten, Formulardaten etc.). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer sicheren und effizienten Bereitstellung unseres Online-Angebots. 3.3 Mit OnePage bestehen bzw. bestehen vertragliche Vereinbarungen zur Auftragsverarbeitung, die sicherstellen, dass personenbezogene Daten nur nach unseren Weisungen und unter Wahrung angemessener technischer und organisatorischer Massnahmen verarbeitet werden. 4) Cookies & Consent-Tool 4.1 Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, um bestimmte Funktionen technisch zu ermöglichen bzw. die Nutzung unserer Website zu analysieren und zu verbessern. Wir setzen u. a. ein: technisch notwendige Cookies (z. B. zur Darstellung der Website, Session-Management, Sicherheit) Analyse- und Marketing-Cookies (z. B. Google Analytics, Werbe- und Remarketing-Cookies für Google, Meta, LinkedIn, TikTok) 4.2 Wir nutzen das OnePage Standard Cookie-Consent-Tool, um Ihre Einwilligungen zu verwalten. Beim erstmaligen Besuch der Website wird ein entsprechendes Banner / eine Oberfläche angezeigt, über die Sie: freiwillig in das Setzen bestimmter Cookies/Tools einwilligen können einzelne Kategorien (z. B. Statistik, Marketing) aktivieren oder deaktivieren können Ihre Auswahl jederzeit ändern oder widerrufen können 4.3 Rechtsgrundlagen Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, technisch fehlerfreiem Betrieb der Website). Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads, Meta/Facebook, LinkedIn, TikTok etc.): ausschliesslich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Consent-Tool erteilen oder verweigern können. Sie können Cookies zudem über die Einstellungen Ihres Browsers verwalten und löschen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein. 5) Formulare, Terminbuchung & Kontaktaufnahme 5.1 Formulare auf der Website Auf unserer Website setzen wir verschiedene Formulare ein (z. B. für Terminbuchung, Webinar-Anmeldungen, Lead-Magnet-Downloads, Newsletter-Anmeldung). Dabei werden – je nach Formular – insbesondere folgende Daten erhoben: Unternehmen Vorname, Nachname E-Mail-Adresse Telefonnummer Notiz / Nachricht / Freitextfelder gewähltes Angebot (z. B. Terminart, Webinar, Lead-Magnet) Die Daten werden über OnePage und/oder Mocco verarbeitet und an unsere internen Systeme (z. B. E-Mail, ActiveCampaign) weitergeleitet. Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage / Kontaktaufnahme Terminvereinbarung und -vorbereitung Durchführung von Webinaren / Events Zusendung angeforderter Unterlagen / Lead-Magneten ggf. nachgelagerte vertriebliche Kontaktaufnahme in Bezug auf unsere Dienstleistungen Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist bzw. vorvertragliche Massnahmen betrifft. Art. 6 Abs. 1 lit. f DSGVO, in anderen Fällen (berechtigtes Interesse an effizienter Kommunikation mit Interessenten und Kunden). 5.2 Kontakt per E-Mail oder Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO (vertragliche/ vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). 6) Newsletter & E-Mail-Marketing (ActiveCampaign) 6.1 Anmeldung zum Newsletter / zu E-Mail-Sequenzen Über unsere Website können Sie sich für Newsletter und E-Mail-Kampagnen anmelden (z. B. zu Angeboten, Webinaren, Lead-Magneten). Dafür nutzen wir das E-Mail-Marketing-System: ActiveCampaign ActiveCampaign, LLC, 1 N Dearborn, 5th Floor, Chicago, IL 60602, USA Verarbeitete Daten: E-Mail-Adresse (Pflichtangabe) ggf. Vor- und Nachname ggf. weitere optionale Angaben (z. B. Unternehmen, Interessen) Wir nutzen das sogenannte Double-Opt-in-Verfahren: Sie erhalten nach Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aktivierung ist Ihre Anmeldung wirksam. Rechtsgrundlage: Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. 6.2 Tracking & Auswertung ActiveCampaign ermöglicht uns, Öffnungsraten und Klickverhalten statistisch auszuwerten. Dazu enthalten unsere E-Mails sog. Web-Beacons / Tracking-Pixel. So können wir erkennen, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Rechtsgrundlage ist ebenfalls Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Anmeldung zum Newsletter erteilen. 6.3 Widerruf / Abmeldung Sie können Ihre Einwilligung in den Erhalt von E-Mails sowie in das Tracking jederzeit mit Wirkung für die Zukunft widerrufen, z. B.: über den Abmelde-Link am Ende jeder E-Mail oder durch Nachricht an kontakt@reliso.ch Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mit ActiveCampaign bestehen Vereinbarungen zur Auftragsverarbeitung; ActiveCampaign trifft technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Soweit eine Datenübermittlung in die USA erfolgt, erfolgt diese unter Zugrundelegung geeigneter Garantien (z. B. Standardvertragsklauseln der EU-Kommission; ergänzend Informationen in der Datenschutzerklärung von ActiveCampaign). 7) Webanalyse mit Google Analytics 4 Wir setzen auf unserer Website Google Analytics 4 ein, einen Webanalysedienst von: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland Google Analytics 4 verwendet Cookies und vergleichbare Technologien, um die Nutzung unserer Website zu analysieren. Dabei werden u. a. folgende Daten verarbeitet: aufgerufene Seiten, Klickpfade IP-Adresse (in GA4 standardmässig gekürzt/anonymisiert) Browsertyp, Betriebssystem, Geräteeinstellungen Herkunft (Referrer-URL) ungefähre Standortdaten (auf Basis IP, anonymisiert) technische Ereignisse (z. B. Scrollen, Klicks, Formulareinsendungen) Die IP-Adresse wird von Google gekürzt, sodass keine direkte Personenbeziehbarkeit besteht. Google nutzt die Informationen in unserem Auftrag, um Reports über die Websiteaktivitäten zu erstellen und um weitere Dienstleistungen im Zusammenhang mit der Websitenutzung zu erbringen. Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Consent-Tool erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Google Analytics im Consent-Tool deaktivieren. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Soweit Daten auf Server von Google in die USA übertragen werden, erfolgt dies gemäss den jeweils geltenden datenschutzrechtlichen Vorgaben (z. B. EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln). 8) Google Tag Manager Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies und verarbeitet keine eigenen personenbezogenen Daten, sondern dient dazu, andere Tools (z. B. Google Analytics, Marketing-Tags) zentral zu verwalten und auszulösen. Im Rahmen der Nutzung kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage: Einsatz nur, soweit Sie im Consent-Tool in die Nutzung einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine einwilligungspflichtigen Tags aktiviert. 9) Online-Marketing, Remarketing & Conversion-Tracking Wir setzen Online-Werbung und Remarketing auf verschiedenen Plattformen ein, um interessierte Nutzer gezielt anzusprechen: Google Ads (inkl. YouTube) Meta Ads (Facebook & Instagram) LinkedIn Ads TikTok Ads Hierzu werden auf unserer Website verschiedene Tracking-Technologien verwendet (z. B. Pixel / Tags). Die Datenverarbeitung erfolgt ausschliesslich nach Ihrer Einwilligung über das Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO). 9.1 Google Ads Remarketing & Conversion-Tracking Anbieter: Google Ireland Limited Wir nutzen Google Ads, um unsere Angebote im Google-Werbenetzwerk (Suchergebnisse, YouTube, Display-Netzwerk) zu bewerben und Conversions (z. B. Terminbuchung, Anmeldungen) zu messen. Hierzu setzt Google Cookies und verarbeitet u. a.: besuchte Seiten, Interaktionen auf der Website pseudonymisierte Cookie-ID ggf. geräteübergreifende Verknüpfung (wenn Sie bei Google eingeloggt sind und dem zugestimmt haben) Diese Daten können genutzt werden, um Ihnen interessenbezogene Werbung auf anderen Websites / Plattformen anzuzeigen (Remarketing). 9.2 Meta Pixel (Facebook & Instagram) Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland Wir verwenden das Meta Pixel, um: unsere Facebook- und Instagram-Werbeanzeigen zielgruppengenau auszusteuern („Custom Audiences“) Conversions auf unserer Website zu messen (z. B. ob nach Klick auf eine Anzeige ein Termin gebucht wurde) Meta kann die Daten mit Ihrem Facebook-/Instagram-Konto verknüpfen, wenn Sie dort eingeloggt sind; wir erhalten lediglich anonymisierte/statistische Auswertungen. 9.3 LinkedIn Insight Tag Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland Das LinkedIn Insight Tag ermöglicht: statistische Auswertung von Kampagnen Erstellung von Zielgruppen für LinkedIn Ads (Remarketing) Messung von Conversions über LinkedIn-Anzeigen 9.4 TikTok Pixel Anbieter: TikTok Technology Limited (EU), und ggf. weitere mit TikTok verbundene Unternehmen Das TikTok Pixel wird verwendet, um: Nutzerinteraktionen auf unserer Website im Zusammenhang mit TikTok-Werbung zu messen zielgerichtete, interessenbasierte Werbung auf TikTok auszuspielen (Remarketing) Gemeinsame Hinweise für alle Marketing-/Remarketing-Tools (Google, Meta, LinkedIn, TikTok): Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. Soweit Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework). 10) Social Media & eingebundene Inhalte 10.1 LinkedIn-Buttons / Verlinkungen Auf unserer Website können Links zu unseren Profilen auf LinkedIn sowie ggf. weitere Social-Media-Verlinkungen eingebunden sein. Wenn Sie einen solchen Link anklicken, werden Sie auf die Plattform des jeweiligen Anbieters weitergeleitet. Erst dort findet eine Datenerhebung durch den Anbieter statt (insbesondere IP-Adresse, Browserinformationen, ggf. Login-Status). Wir haben keinen Einfluss auf den Umfang und die weitere Verarbeitung der Daten durch LinkedIn. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn. 11) Online-Meetings & Webinare (Google Meet, Microsoft Teams, Zoom) Für Online-Meetings, Video-Calls und Webinare nutzen wir je nach Fall: Google Meet (Google Ireland Limited) Microsoft Teams (Microsoft Ireland Operations Limited) Zoom (Zoom Video Communications, Inc.) Verarbeitete Daten können insbesondere sein: Name, E-Mail-Adresse (Teilnehmerprofil) Meeting-Metadaten (Thema, Datum, Uhrzeit, Dauer, Teilnehmer) Kommunikationsdaten (Audio, Video, Chat) Webinare und Meetings werden nur aufgezeichnet, wenn wir dies im Einzelfall ausdrücklich ankündigen und Sie ggf. um Einwilligung bitten. Gemäss deinen Angaben werden Webinare derzeit nicht aufgezeichnet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags / vorvertragliche Kommunikation) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Durchführung von Online-Meetings) bei Aufzeichnungen ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Mit den jeweiligen Anbietern bestehen bzw. gelten vertragliche Regelungen zur Auftragsverarbeitung. Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln). 12) Zahlungen & Bestellabwicklung (Copecart) Zur Zahlungsabwicklung für bestimmte Beratungsleistungen nutzen wir: Copecart CopeCart GmbH, Ufnaustraße 10, 10553 Berlin, Deutschland Wenn Sie ein entsprechendes Angebot buchen, werden Sie ggf. auf Seiten von Copecart weitergeleitet. Dort erhebt Copecart in eigener Verantwortung die für die Kaufabwicklung erforderlichen Daten (u. a. Name, Adresse, E-Mail, Zahlungsdaten). Wir selbst erhalten von Copecart nur diejenigen Daten, die für die Abwicklung des Vertrages und die Verbuchung erforderlich sind (z. B. Name, Kontaktdaten, Umfang der Buchung, Zahlungsstatus). Zahlungsdaten (z. B. Kreditkartendaten) werden direkt durch Copecart bzw. die dort angebundenen Zahlungsdienstleister verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) Weitere Informationen finden Sie in der Datenschutzerklärung von Copecart. 13) Interne Systeme & weitere Empfänger 13.1 Google Workspace Wir nutzen Google Workspace (Google Ireland Limited) für E-Mail, Dokumente, Kalender etc. Dabei können personenbezogene Daten in E-Mails, Dokumenten oder Dateien verarbeitet und auf Google-Servern gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, sicheren und professionellen Arbeitsumgebung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertraglicher Kommunikation. 13.2 Trello Für Projekt- und Aufgabenmanagement nutzen wir Trello (Atlassian). In Trello können projektbezogene Informationen gespeichert werden, die auch personenbezogene Daten (z. B. Namen, Kontaktdaten, Projektzuordnungen) enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an effizienter Projektorganisation (Art. 6 Abs. 1 lit. f DSGVO). 13.3 Allgemeine Hinweise Wir geben personenbezogene Daten nur an Dritte weiter, soweit: dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder ein berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO besteht und keine überwiegenden Interessen Ihrerseits entgegenstehen. 14) Rechte der betroffenen Personen (DSGVO) Soweit die DSGVO anwendbar ist, stehen Ihnen folgende Rechte zu: Auskunft nach Art. 15 DSGVO Berichtigung nach Art. 16 DSGVO Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO Einschränkung der Verarbeitung nach Art. 18 DSGVO Datenübertragbarkeit nach Art. 20 DSGVO Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO Beschwerderecht bei einer zuständigen Aufsichtsbehörde nach Art. 77 DSGVO Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter kontakt@reliso.ch kontaktieren. 15) Widerspruchsrecht nach Art. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) vornehmen, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einzulegen. Im Falle des Widerspruchs werden die Daten nicht mehr für Direktwerbezwecke verarbeitet. 16) Speicherdauer Die Dauer der Speicherung personenbezogener Daten richtet sich nach: dem jeweiligen Zweck der Verarbeitung den einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) Ihren Einwilligungen bzw. Widerrufen Grundsätze: Daten aus Anfragen werden gelöscht, sobald die Anfrage abschliessend bearbeitet ist und keine Aufbewahrungspflicht (z. B. Nachweispflichten) besteht. Vertragsbezogene Daten werden so lange gespeichert, wie es für die Durchführung des Vertrages und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten (z. B. Newsletter), werden bis zu Ihrem Widerruf gespeichert, sofern keine darüberhinausgehenden gesetzlichen Pflichten bestehen. Daten der Webanalyse und des Online-Marketings werden gemäss den in den jeweiligen Tools konfigurierten Speicherfristen und den Angaben der Anbieter gespeichert und anschliessend gelöscht oder anonymisiert. 17) Aktualität und Änderung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Tools ändern. Es gilt stets die auf dieser Website abrufbare aktuelle Version.