Datenschutzerklärung

Allgemeiner Teil

Datenschutz auf einen Blick

Artikel 12 der Datenschutz-Grundverordnung verpflichtet uns, Ihnen in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache mitzuteilen, wie wir Ihre Daten verarbeiten. Hierzu wollen wir einen aufrichtigen Beitrag leisten und fassen unsere Datenschutzerklärung wie folgt zusammen. Die Details befinden sich unter der Zusammenfassung.

Verarbeitungsvorgänge	Eingesetzte Tools / Verarbeitungsvorgänge
Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind	Kontaktformular, Make (Integromat), Zoho-Dienste (CRM, Books, Mail, Cliq, WorkDrive, Writer, Sheet), Google Drive, Google Kalender
Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist	Google Analytics, Google Tag Manager, Meta-Pixel (Facebook/Instagram), Tracklution (Server-Side-Tracking), Google Ads, Google Remarketing, soziale Netzwerke (Facebook, Instagram, LinkedIn) mit Unternehmensseiten und Werbemitteln
Verarbeitungsvorgänge, die unserem berechtigten Interesse dienen	Informatorische Nutzung der Internetseite (Server-Logfiles), transiente Cookies, Rechtemanagement, externe Beratung (sofern Sie Ansprüche geltend machen)
Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung, ggf. auch Profiling, stattfindet	Hier findet keine Verarbeitung statt.

Angesprochener Personenkreis

Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen. Alle Personenbezeichnungen beziehen sich auf männliche, weibliche und diverse Personen gleichermassen und sind stets mit dem Zusatz „(m/w/d)" zu verstehen.

Verantwortlicher

Anwendbares Recht

Da wir unseren Sitz in der Schweiz haben, unsere Internetseite sich jedoch auch an Personen mit Aufenthalt in der Europäischen Union, insbesondere in Deutschland richtet, gelten für die Verarbeitung personenbezogener Daten parallel das Schweizer Bundesgesetz über den Datenschutz (revDSG) sowie – soweit anwendbar – die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) gemäss Art. 3 Abs. 2 DSGVO.

Wir orientieren uns dabei jeweils am Schutzniveau der strengeren Regelung. Verweise auf Vorschriften der DSGVO in dieser Datenschutzerklärung gelten entsprechend für die jeweils äquivalenten Vorschriften des revDSG.

Rechte der Besucher der Internetseite

Die Besucher haben mit Blick auf die zu ihrer Person verarbeiteten personenbezogenen Daten nach der Datenschutz-Grundverordnung und dem revDSG mehrere Rechte. Insbesondere:

• das Recht auf Auskunft über die gespeicherten personenbezogenen Daten,
• das Recht auf Berichtigung unrichtig gespeicherter personenbezogener Daten,
• das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,
• das Recht auf Einschränkung der Verarbeitung der gespeicherten personenbezogenen Daten,
• das Recht auf Datenübertragbarkeit,
• das Recht, sich bei der zuständigen Aufsichtsbehörde für Datenschutz zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB; in Deutschland: die jeweils zuständige Landesdatenschutzbehörde).

Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.

Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung stattfindet

1. Eine besondere Form der Datenverarbeitung ist die sogenannte automatisierte Entscheidungsfindung. Das sind Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und die sich rechtlich oder auf sonstige Weise erheblich auf Sie auswirken. Hierzu zählt auch das „Profiling". Grundsätzlich sind solche Verarbeitungsvorgänge verboten (vgl. Art. 22 Abs. 1 DSGVO), wobei es Ausnahmen gibt.
2. Auf unserer Internetseite findet keine automatisierte Entscheidungsfindung im vorgenannten Sinne statt.

Datenübermittlung an Stellen ausserhalb der Europäischen Union und der Schweiz

1. Es besteht die Möglichkeit, dass wir personenbezogene Daten an Stellen übermitteln und/oder übermitteln lassen, die ihren Sitz ausserhalb der Europäischen Union und der Schweiz haben (fortan: Drittlandstelle). In diesen Fällen müssen wir nach Art. 44 DSGVO bzw. Art. 16 ff. revDSG garantieren, dass dadurch das Schutzniveau der DSGVO bzw. des revDSG nicht unterschritten wird.
2. Sofern wir uns auf einen Angemessenheitsbeschluss berufen, bedeutet dies, dass die Drittlandstelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die EU-Kommission bzw. der Schweizerische Bundesrat beschlossen hat, dass es ein angemessenes Schutzniveau bietet (Art. 45 DSGVO bzw. Art. 16 Abs. 1 revDSG).
3. Sofern wir uns auf die EU-Standardvertragsklauseln berufen, bedeutet dies, dass die Drittlandstelle diese akzeptiert und sich damit vertraglich zur Achtung des Schutzniveaus verpflichtet hat (Art. 46 Abs. 1 und 5 DSGVO).
4. Sofern wir uns darauf berufen, dass Sie in die Übermittlung an die Drittlandstelle eingewilligt haben, bedeutet dies, dass Sie über alle bestehenden möglichen Risiken derartiger Übermittlungen informiert wurden und der Datenübermittlung dennoch zugestimmt haben (Art. 49 Abs. 1 lit. a DSGVO).

Sonderkonstellation: EU-Standardvertragsklauseln und Drittlandstellen in den USA

Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Wir werden die Übermittlung personenbezogener Daten an US-Drittlandstellen nur dann auf die EU-Standardvertragsklauseln stützen, wenn wir zuvor eine gründliche Überprüfung des damit verbundenen Sachverhalts vorgenommen haben und zum Ergebnis kommen, dass die vertraglichen Zusagen sowie die technischen und organisatorischen Massnahmen der US-Drittlandstelle die Risiken hinreichend minimieren.

Soweit US-Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, können Übermittlungen in die USA auch auf Grundlage des entsprechenden Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 erfolgen.

Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen in den USA

Bei Übermittlungen an US-Drittlandstellen, bei denen weder ein Angemessenheitsbeschluss noch EU-Standardvertragsklauseln greifen, bleibt nur die Möglichkeit Ihrer Einwilligung. Wir weisen Sie auf folgende Risiken hin:

• In den USA existiert kein einheitliches Datenschutzrecht, das mit dem in der EU bzw. Schweiz geltenden vergleichbar wäre. Sowohl US-Unternehmen als auch staatliche Stellen haben mehr Möglichkeiten, Ihre personenbezogenen Daten zu verarbeiten.
• Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf personenbezogene Daten zugebilligt (etwa Section 702 FISA oder E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind.
• Bürger der Europäischen Union und der Schweiz haben in den USA keinen effektiven Rechtsschutz zu erwarten.

Hinweis zur rechtlichen Verarbeitungspflicht

Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.

Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind

Primäre Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO

Allgemeine Hinweise zu Zweck und Rechtsgrundlage

1. Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist die Begründung, Durchführung und Beendigung von Verträgen sowie die Verteidigung gegen Ansprüche Ihrerseits.
2. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. Für die Verteidigung gegen Ansprüche ist ergänzend Art. 6 Abs. 1 Satz 1 lit. f DSGVO Rechtsgrundlage. Für Bewerber- und Beschäftigtendaten gilt Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG.

Allgemeine Hinweise zur Speicherungsdauer

1. Wir speichern die Daten, solange dies zur Vertragserfüllung und ggf. Anspruchsabwehr erforderlich ist.
2. Sofern ein Vertragsverhältnis zustande kommt, speichern wir die Daten ergänzend bis zum Ablauf gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre nach § 147 AO / § 257 HGB für Buchhaltungsunterlagen; 6 Jahre für Handels- und Geschäftsbriefe). In der Schweiz gelten parallel die Aufbewahrungsfristen nach Art. 958f OR (ebenfalls 10 Jahre).

Kontaktformular

1. Auf unserer Internetseite stellen wir Ihnen ein Kontaktformular zur Verfügung. Bei der Nutzung verarbeiten wir die Daten, die Sie im Formular eingeben (Anrede, Vorname, Nachname, Unternehmen/Einrichtung, E-Mail-Adresse, Telefonnummer). Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage zur Förderberatung und ggf. zur Vorbereitung eines Vertrages.
2. Zur Validierung der Telefonnummer setzen wir die JavaScript-Bibliothek intl-tel-input ein, die ausschliesslich lokal im Browser läuft und keine Daten an Dritte überträgt.
3. Ihre Formulardaten werden über eine verschlüsselte Verbindung an Make (siehe unten) übermittelt und von dort zur weiteren Bearbeitung an unsere internen Systeme weitergeleitet.

Make (vormals Integromat)

1. Anbieter: Make (Make.com s.r.o.), Pobřežní 620/3, 186 00 Prag, Tschechische Republik. Make ist eine Workflow-Automatisierungsplattform, über die wir Ihre Formulareingaben entgegennehmen, an unsere internen Systeme weiterleiten und Ihnen eine automatische Eingangsbestätigung per E-Mail zusenden. Wir haben den Anbieter nach Art. 28 DSGVO beauftragt. Datenschutzerklärung: make.com/en/privacy-notice.
2. Verarbeitete Daten: Sämtliche Daten, die Sie über das Kontaktformular übermitteln (Anrede, Name, Unternehmen, E-Mail-Adresse, Telefonnummer).
3. Der Anbieter sitzt innerhalb der Europäischen Union. Soweit Datenverarbeitungen in Drittländern (z. B. USA) stattfinden, sind diese durch EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework abgesichert.

Zoho-Dienste (CRM, Books, Mail, Cliq, WorkDrive, Writer, Sheet)

1. Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (Vertragspartner) sowie ergänzend ZOHO CORPORATION PVT. LTD., Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien (Auftragsverarbeiter). Wir setzen die folgenden Zoho-Dienste ein:
   • Zoho CRM – zur Verwaltung von Kunden- und Interessentendaten;
   • Zoho Books – zur Buchhaltung und Rechnungsstellung;
   • Zoho Mail – als E-Mail-Dienst für die Kommunikation mit Kunden und Interessenten;
   • Zoho Cliq – zur internen Team-Kommunikation, soweit dabei Kundendaten besprochen werden;
   • Zoho WorkDrive – zur Ablage und gemeinsamen Bearbeitung von Dokumenten;
   • Zoho Writer – zur Erstellung und Bearbeitung von Textdokumenten;
   • Zoho Sheet – zur Erstellung und Bearbeitung von Tabellen.
2. Wir haben Zoho nach Art. 28 DSGVO beauftragt. Datenschutzerklärung: zoho.com/de/privacy; DSGVO-Informationen: zoho.com/gdpr.
3. Verarbeitete Daten: Sämtliche Daten, die wir in den vorgenannten Zoho-Diensten verarbeiten (Kontaktdaten, Vertragsdaten, Rechnungsdaten, Kommunikationsinhalte, Dokumentinhalte).
4. Soweit Daten an die Zoho Corporation Pvt. Ltd. (Indien) übermittelt werden, ist dies durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Google Drive und Google Kalender

1. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (ergänzend Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA). Wir nutzen Google Drive zur Ablage und Verwaltung von Dokumenten im Rahmen der Vertragsabwicklung sowie Google Kalender für die Terminverwaltung. Wir haben Google nach Art. 28 DSGVO beauftragt (Google Cloud Data Processing Addendum). Datenschutzerklärung: policies.google.com/privacy.
2. Verarbeitete Daten: Sämtliche Daten, die wir im Rahmen der Vertragsabwicklung in Google Drive ablegen oder über Google Kalender verwalten (Kontaktdaten, Vertragsunterlagen, Termindaten).
3. Eine Datenübermittlung in die USA ist möglich. Diese ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert.

Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. a DSGVO

Allgemeine Hinweise

1. Der Zweck ist jeweils bei jedem Tool gesondert beschrieben.
2. Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen (formlose Nachricht an uns; vgl. „Verantwortlicher").
3. Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen, oder bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

Google Analytics

1. Anbieter: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir nutzen Google Analytics zur Analyse Ihres Nutzerverhaltens. Das Tool verwendet Cookies. Datenschutzerklärung: policies.google.com/privacy.
2. Wir setzen die IP-Anonymisierung (_anonymizeIp()) ein. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO und durch das EU-US Data Privacy Framework abgesichert.

Google Tag Manager

Zur Koordination und Ausführung der Analyse Ihres Nutzerverhaltens setzen wir den Google Tag Manager ein. Anbieter: Google Ireland Ltd. und Google LLC. Eine Datenübermittlung in die USA ist möglich; diese ist durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert.

Meta-Pixel (Facebook/Instagram)

1. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (ergänzend Meta Platforms, Inc., USA). Wir setzen das Meta-Pixel ein, um das Verhalten der Nutzer nach Klick auf eine Facebook- oder Instagram-Werbeanzeige zu analysieren und unsere Werbemaßnahmen zu optimieren. Datenschutzerklärung: facebook.com/privacy/policy.
2. Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitpunkt des Besuchs sowie – bei Absenden des Kontaktformulars – eine pseudonymisierte Kennung (Event-ID) zur Zusammenführung von Browser- und Server-Ereignis (Deduplizierung).
3. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und das EU-US Data Privacy Framework abgesichert.

Tracklution (serverseitiges Tracking)

1. Anbieter: Tracklution OÜ, Estland. Wir nutzen Tracklution als serverseitige Tracking-Lösung, um Conversion-Daten (z. B. Formularabsendungen) zusätzlich zum browserseitigen Meta-Pixel über eine first-party Subdomain unserer Internetseite an Meta zu übermitteln (Conversions API). Dies dient der Verbesserung der Messgenauigkeit unserer Werbemaßnahmen, insbesondere bei aktivierten Tracking-Blockern im Browser. Datenschutzerklärung: tracklution.com/policies/privacy-policy.
2. Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten sowie – bei Absenden des Kontaktformulars – eine pseudonymisierte Event-ID zur Deduplizierung mit dem browserseitigen Meta-Pixel.
3. Eine Datenübermittlung an Meta in die USA ist durch Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und das EU-US Data Privacy Framework abgesichert.

Soziale Netzwerke: Facebook, Instagram, LinkedIn

Wir unterhalten Unternehmensseiten in den genannten sozialen Netzwerken und nutzen teils deren Werbemittel (Facebook Ads, Instagram Ads), Tracking-Pixel und Custom-Audience-Funktionen. Anbieter:

• Facebook / Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (ergänzend Meta Platforms, Inc., USA);
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (ergänzend LinkedIn Corporation, USA).

Soweit personenbezogene Daten in Drittländer (insbesondere USA) übermittelt werden, ist dies durch Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und das EU-US Data Privacy Framework abgesichert. Soweit wir die Interaktionen mit unseren Unternehmensseiten analysieren, sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO).

Google Ads, Google Remarketing

Anbieter: Google Ireland Ltd. und Google LLC. Wir setzen Google Ads und Google Remarketing zur werblichen Ansprache ein. Die Tools verwenden Cookies. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert. Datenschutzerklärung: policies.google.com/privacy.

Verarbeitungsvorgänge auf Grundlage des berechtigten Interesses

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. f DSGVO

Informatorische Nutzung der Internetseite (Server-Logfiles)

Beim Besuch unserer Internetseite werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem). Diese werden temporär in Logfiles gespeichert. Zweck ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung sowie die Auswertung der Systemsicherheit und -stabilität.

Transiente Cookies (technisch notwendig)

Wir verwenden transiente Cookies, die automatisch gelöscht werden, sobald Sie den Browser schliessen. Diese sind technisch notwendig zur Bereitstellung der Internetseite.

---

Stand: Juni 2026
Verantwortlicher: Dominik Simon Tschochner, c/o Novis Digital GmbH, Grabenstrasse 15a, 6340 Baar, Schweiz
Diese Datenschutzerklärung wurde mit Sorgfalt erstellt und wird bei Änderungen der Verarbeitungsvorgänge oder der Rechtslage angepasst. Es gelten parallel das Schweizer Bundesgesetz über den Datenschutz (revDSG) sowie – soweit anwendbar – die Datenschutz-Grundverordnung der EU (DSGVO).