Datenschutz

Verantwortlicher und Kontakt

Für die in dieser Erklärung beschriebene Bearbeitung Ihrer Personendaten ist verantwortlich:

Für Auskunfts-, Berichtigungs- und Löschungsanfragen sowie andere Anliegen zum Datenschutz können Sie uns per E-Mail oder Post kontaktieren.

Websitebesuch und Hosting

Diese Website wird mit Webflow bereitgestellt. Beim Aufruf werden technische Verbindungsdaten bearbeitet, darunter IP-Adresse, Zeitpunkt des Zugriffs, angefragte Adresse, Browser- und Geräteinformationen sowie technisch übermittelte Header. Diese Daten dienen der Auslieferung der Website, ihrer Sicherheit und der Erkennung technischer Störungen.

Empfänger ist Webflow, Inc., USA, mit den für Hosting und Auslieferung eingesetzten Dienstleistern. Bilder werden über das Webflow-Content-Delivery-Netzwerk geladen. Dabei entstehen ebenfalls technische Verbindungen zum Anbieter.

Weitere Informationen: Datenschutzhinweise von Webflow.

Anfragen und Zusammenarbeit

Wenn Sie uns kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie der Inhalt Ihrer Nachricht. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, die Potenzialanalyse vorzubereiten und eine mögliche Zusammenarbeit abzuklären.

Bei einer Zusammenarbeit bearbeiten wir zusätzlich die für Angebot, Vertrag, Leistungserbringung und Abrechnung erforderlichen Geschäfts- und Kontaktdaten. Zugangsdaten zu Werbekonten oder anderen Systemen sollen nicht unaufgefordert über ein öffentliches Formular oder eine gewöhnliche E-Mail übermittelt werden.

Die Angabe von Informationen ist grundsätzlich freiwillig. Ohne die für eine Antwort oder Terminvereinbarung notwendigen Kontaktdaten können wir Ihre Anfrage jedoch nicht entsprechend bearbeiten. Bitte übermitteln Sie keine besonders schützenswerten Personendaten, beispielsweise Gesundheitsdaten, die für Ihr Anliegen nicht erforderlich sind.

Für die Abwicklung elektronischer Nachrichten wird der eingesetzte E-Mail-Dienstleister einbezogen. Dessen genaue Anbieter- und Übermittlungsangaben sind vor Freigabe dieser Erklärung zu ergänzen.

Terminbuchung mit LeadConnector

Auf der Kontaktseite ist ein Buchungskalender von LeadConnector aus der HighLevel-Plattform eingebunden. Das Widget wird von api.leadconnectorhq.com geladen; ergänzend wird ein Skript von link.msgsndr.com verwendet.

Die vorliegende Einbindung lädt den Kalender bereits beim Aufruf der Kontaktseite. Dabei wird eine Verbindung zum externen Anbieter hergestellt, bevor Sie einen Termin absenden. Der Anbieter erhält die für diese Verbindung notwendigen technischen Daten, insbesondere IP-Adresse und Browserinformationen.

Bei einer Buchung werden die im Formular eingegebenen Kontaktangaben, Ihre Terminwahl und zusätzlich von Ihnen eingegebene Informationen an den Dienst übermittelt und für die Organisation des Termins bearbeitet. Die konkreten Formularfelder, angebundenen Kalender und aktivierten Bestätigungs- oder Erinnerungsfunktionen sind vom Betreiber noch zu bestätigen.

Empfänger ist der Anbieter der HighLevel-/LeadConnector-Plattform sowie dessen eingesetzte Dienstleister. HighLevel beschreibt Datenübermittlungen in die USA und weitere Länder, darunter Indien. Welche Unterauftragsbearbeiter und Länder beim ILYD-Konto tatsächlich beteiligt sind, muss vor Veröffentlichung abschliessend geprüft werden.

Sie können eine Anfrage alternativ direkt an mejdi@ilyd.io senden, ohne den eingebetteten Kalender zu verwenden.

Weitere Informationen: Datenschutzhinweise von HighLevel und Angaben von LeadConnector zur lokalen Speicherung.

Google Fonts

Für die Schriften Archivo Black und Manrope verwendet die Website extern geladene Google Fonts. Ihr Browser ruft dazu Schrift-Stylesheets und Schriftdateien bei Google ab. Durch diese Anfragen werden technische Verbindungsdaten an Google übermittelt, insbesondere die IP-Adresse und browserbezogene Informationen.

Die Einbindung dient der Darstellung des Schriftbildes. Sie ist von einer Einbindung von Google Analytics zu unterscheiden. Anbieterinformationen: Datenschutzerklärung von Google. Die ausländische Verarbeitung und die einschlägigen Schutzmassnahmen sind bei der Freigabe der eingesetzten Dienste zu berücksichtigen.

Cookies, lokale Speicherung und Tracking

Cookies sind kleine Dateien im Browser. Ähnliche Speichertechniken wie Local Storage können Informationen über einen Besuch hinaus auf dem Gerät speichern.

Im vorliegenden Startseiten-Embed sind weder Google Analytics noch ein Meta-Pixel enthalten. Die hier beworbenen Leistungen Google Ads und Meta Ads bedeuten für sich allein nicht, dass auf dieser Website entsprechende Werbe-Tracker aktiv sind. Globale Website-Einstellungen und zusätzliche Skripte müssen davon getrennt geprüft werden.

Der externe Buchungsdienst kann lokale Speicherfunktionen verwenden. LeadConnector dokumentiert beispielsweise einen funktionalen Local-Storage-Eintrag mit dem Präfix user_ für Formulare und Kalender, der übermittelte Formulardaten speichern kann und laut Anbieter kein festes Ablaufdatum besitzt. Ob dieser und weitere Einträge im konkreten Kalender gesetzt werden, ist noch technisch zu prüfen.

Sie können Cookies und Website-Speicher in den Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können Funktionen des Kalenders eingeschränkt werden. Browser-Einstellungen ersetzen keine gegebenenfalls erforderliche vorgängige Einwilligung.

Vor der Freigabe ist anhand der tatsächlich aktiven Dienste zu entscheiden, ob und welche Einbindungen erst nach einer Einwilligung geladen werden dürfen. Ein lediglich verzögert eingeblendetes Cookie-Symbol stellt für sich allein keine solche Einwilligung sicher.

Empfänger und Bekanntgabe ins Ausland

Die in den vorstehenden Abschnitten genannten technischen Anbieter erhalten Daten, soweit ihre Dienste bei Websitebesuch, Kommunikation oder Buchung eingesetzt werden. Darüber hinaus kommen Bekanntgaben in Betracht, soweit sie zur Erfüllung einer gesetzlichen Pflicht oder zur Wahrung beziehungsweise Durchsetzung rechtlicher Ansprüche erforderlich sind.

Die Nutzung internationaler Dienste führt dazu, dass Daten auch ausserhalb der Schweiz bearbeitet werden. Bei Webflow ist insbesondere die USA relevant; HighLevel nennt zusätzlich unter anderem Indien. Die tatsächliche Empfängerliste, weitere beteiligte Länder und der E-Mail-Anbieter sind vor Veröffentlichung zu vervollständigen.

Bekanntgaben in Länder ohne anerkannt angemessenen Datenschutz benötigen eine zulässige Grundlage, beispielsweise geeignete vertragliche Garantien oder eine gesetzliche Ausnahme. Eine Zertifizierung unter einem anerkannten Datenschutzrahmen kann nur für den davon tatsächlich erfassten und aktuell zertifizierten Empfänger berücksichtigt werden. Welche Grundlage für jeden verwendeten Dienst konkret gilt, ist anhand der abgeschlossenen Verträge und der aktuellen Anbieterangaben zu dokumentieren; diese Prüfung ist noch offen.

Informationen zu den konkret eingesetzten Garantien können nach deren Bestätigung unter mejdi@ilyd.io angefordert werden.

Aufbewahrung und Sicherheit

Wir bewahren Personendaten so lange auf, wie sie für die in dieser Erklärung genannten Zwecke erforderlich sind. Bei einer unverbindlichen Anfrage richtet sich die Aufbewahrung nach ihrer Bearbeitung und einem erforderlichen Nachweis der Kommunikation. Bei Vertrags- und Rechnungsunterlagen sind zusätzlich anwendbare gesetzliche Aufbewahrungs- und Nachweispflichten zu beachten.

Eine längere Aufbewahrung kommt insbesondere bei einem laufenden Rechtsstreit oder einer gesetzlichen Pflicht in Betracht. Daten, die nicht mehr benötigt werden und keiner Aufbewahrungspflicht unterliegen, sind zu löschen oder zu anonymisieren. Konkrete Löschfristen und Routinen für das ILYD-Konto, den Kalender, E-Mail und Sicherungskopien sind vor Freigabe festzulegen.

Zum Schutz der Daten sind risikogerechte technische und organisatorische Massnahmen erforderlich, insbesondere eine Beschränkung von Zugriffsrechten und ein geschützter Umgang mit Konten. Eine vollständige Sicherheit elektronischer Übermittlung und Speicherung kann nicht garantiert werden. Bitte senden Sie besonders vertrauliche Informationen nicht unaufgefordert per gewöhnlicher E-Mail.

Ihre Rechte

Nach dem anwendbaren Datenschutzrecht können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen und unrichtige Angaben berichtigen lassen. Unter den gesetzlichen Voraussetzungen kommen auch die Löschung, die Unterlassung einer bestimmten Bearbeitung sowie die Herausgabe oder Übertragung bestimmter Daten in Betracht.

Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Eine bereits vor dem Widerruf rechtmässig erfolgte Bearbeitung bleibt davon unberührt. Gesetzliche Aufbewahrungspflichten und andere zulässige Einschränkungen können einem Begehren entgegenstehen.

Wenden Sie sich hierfür an mejdi@ilyd.io. Zur Vermeidung einer Bekanntgabe an unberechtigte Personen kann eine angemessene Überprüfung Ihrer Identität erforderlich sein.

Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO auf eine Bearbeitung anwendbar ist, bestehen zusätzlich die entsprechenden Rechte, insbesondere auf Einschränkung, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Rechtliche Grundlagen und Änderungen

Die Bearbeitung von Personendaten richtet sich insbesondere nach dem schweizerischen Datenschutzgesetz. Soweit im Einzelfall die europäische Datenschutz-Grundverordnung anwendbar ist, kommen je nach Zweck folgende Grundlagen in Betracht: Vertragsanbahnung oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), berechtigte Interessen an einer sicheren Website und der Bearbeitung von Anfragen (lit. f) sowie eine erforderliche Einwilligung (lit. a).

Diese Erklärung ist anzupassen, wenn sich die eingesetzten Dienste oder die Datenbearbeitung ändern. Massgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.