Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ausserdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Ausserdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website sowie die damit verbundenen Anmeldeformulare und unser Newsletter-Versand laufen über Leadcore (leadcore.ch), eine Plattform der Collection Hutter AG auf technischer Basis von GoHighLevel (HighLevel Inc., USA). Leadcore dient uns dabei als einheitliches Betriebssystem für Website-Hosting, Formulare und E-Mail-Marketing – alle drei Bereiche werden über denselben Anbieter abgewickelt.
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern dieses Anbieters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Als Unterauftragsverarbeiter für die Hosting-Infrastruktur setzt Leadcore u. a. Amazon Web Services (AWS) und Google Cloud Platform (GCP), beide USA, ein; die Datenübermittlung erfolgt auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln).
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschliesslich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
Collection Hutter AG
Gewerbestrasse 1
CH-9444 Diepoldsau
Auftragsverarbeitung
Wir haben mit Collection Hutter AG einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der Plattform Leadcore geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung des geltenden Datenschutzrechts verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Gebrüder Hackl GmbH
Patrick Hackl, Tobias Hackl
St. Jakobs-Strasse 25
4052 Basel / Schweiz
Telefon: +41 794 727 159
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung ausserdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstössen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmässig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Kontakt- und Anmeldeformulare
Unsere Kontakt- und Anmeldeformulare (z. B. für Probetraining, Newsletter oder Events) sind als eigenes Formular-Widget in Leadcore eingebunden und werden direkt auf den Servern von Leadcore verarbeitet und gespeichert, nicht über einen separaten Formularanbieter wie Google Forms.
Wenn Sie uns über eines dieser Formulare Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer). WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: whatsapp.com/legal/#privacy-policy.
Wir nutzen WhatsApp in der Variante „WhatsApp Business“. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.
5. Soziale Medien
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook auch in die USA und in andere Drittländer übertragen.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: de-de.facebook.com/privacy/explanation.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden, angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen: privacycenter.instagram.com/policy.
6. Analyse-Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor, erfasst aber Ihre IP-Adresse.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics (Google Ireland Limited). Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren (Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
Die IP-Anonymisierung ist aktiviert. Browser-Plugin zur Deaktivierung: tools.google.com/dlpage/gaoptout.
Google Ads & Remarketing
Der Websitebetreiber verwendet Google Ads und Google Ads Remarketing (Google Ireland Limited), um Werbeanzeigen auszuspielen und Nutzer, die mit unserem Angebot interagiert haben, gezielt erneut anzusprechen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung, jederzeit widerrufbar.
Google Conversion-Tracking
Diese Website nutzt Google Conversion Tracking, um auszuwerten, welche Aktionen Nutzer nach einem Anzeigenklick durchführen. Wir erhalten dabei keine persönlich identifizierenden Informationen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.
Meta-Pixel (ehemals Facebook Pixel)
Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta (Meta Platforms Ireland Limited). Damit kann das Verhalten von Seitenbesuchern nach Klick auf eine Facebook-Werbeanzeige nachverfolgt werden. Wir nutzen die Funktion des erweiterten Abgleichs. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.
Facebook Conversion API & Custom Audiences
Wir setzen zudem die Facebook Conversion API sowie Facebook Custom Audiences ein (Meta Platforms Ireland Limited), um Interaktionen mit unserer Website zu erfassen und Werbe-Zielgruppen zu bilden. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.
7. Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind.
Der Versand des Newsletters erfolgt über Leadcore, unser CRM- und Marketing-System der Collection Hutter AG auf Basis von GoHighLevel. Dabei werden Empfänger anhand ihres Verhaltens (z. B. Anmeldung, geöffnete Inhalte) mit sogenannten Tags versehen, um passende Inhalte auszuspielen und den Versand zu segmentieren. Jede Newsletter-E-Mail enthält einen Abmeldelink, über den Sie den Newsletter jederzeit abbestellen können. Anbieter: Collection Hutter AG, Gewerbestrasse 1, CH-9444 Diepoldsau (siehe auch Abschnitt „Hosting“ oben).
8. Plugins und Tools
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein (Google Ireland Limited). Wir nutzen YouTube im erweiterten Datenschutzmodus: Videos werden dann nicht zur Personalisierung des Surfens auf YouTube eingesetzt, und es werden keine Cookies gesetzt (stattdessen Local-Storage-Elemente).
Google Maps
Diese Seite nutzt den Kartendienst Google Maps (Google Ireland Limited). Zur Nutzung ist es notwendig, Ihre IP-Adresse zu speichern; diese wird i. d. R. an einen Server von Google in den USA übertragen. Die Nutzung erfolgt auf Grundlage eines berechtigten Interesses an der leichten Auffindbarkeit unserer Standorte bzw. Ihrer Einwilligung.
9. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung bei Vertragsschluss
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung erfolgt nur mit Ihrer ausdrücklichen Zustimmung.
10. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Wir verarbeiten Ihre damit verbundenen personenbezogenen Daten, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Erhalten Sie kein Stellenangebot, bewahren wir Ihre Daten in der Regel bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens auf, sofern Sie nicht einer längeren Aufbewahrung (z. B. Aufnahme in den Bewerber-Pool) zugestimmt haben. Daten im Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht.
Privacy Policy
1. Data protection at a glance
General notes
The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you. Detailed information on data protection can be found in our privacy policy set out below this text.
Data collection on this website
Who is responsible for data collection on this website?
Data processing on this website is carried out by the website operator. You can find their contact details in the “Note on the responsible party” section of this privacy policy.
How do we collect your data?
Some data is collected when you provide it to us. This may, for example, be data you enter in a contact form.
Other data is collected automatically, or after your consent, by our IT systems when you visit the website. This is mainly technical data (e.g. internet browser, operating system, or time of page access). This data is collected automatically as soon as you enter this website.
What do we use your data for?
Some of the data is collected to ensure the website is provided without errors. Other data may be used to analyse your user behaviour.
What rights do you have regarding your data?
You have the right, at any time, to receive free information about the origin, recipients and purpose of your stored personal data. You also have the right to request the correction or deletion of this data. If you have given consent to data processing, you can revoke this consent at any time for the future. You also have the right, under certain circumstances, to request the restriction of the processing of your personal data. Furthermore, you have the right to lodge a complaint with the competent supervisory authority.
You may contact us at any time regarding this or any further questions on data protection.
Analytics tools and third-party tools
When visiting this website, your surfing behaviour may be statistically evaluated. This is mainly done using what are known as analysis programmes. Detailed information on these analysis programmes can be found in the following privacy policy.
2. Hosting
We host the content of our website with the following provider:
External hosting
This website, together with our sign-up forms and newsletter delivery, runs on Leadcore (leadcore.ch), a platform operated by Collection Hutter AG on technical infrastructure from GoHighLevel (HighLevel Inc., USA). Leadcore serves as our single operating system for website hosting, forms and email marketing – all three run through the same provider.
The personal data collected on this website is stored on the servers of this provider. This may primarily include IP addresses, contact enquiries, meta and communication data, contract data, contact details, names, website access, and other data generated via a website. As sub-processors for the hosting infrastructure, Leadcore uses Amazon Web Services (AWS) and Google Cloud Platform (GCP), both USA; data transfers are safeguarded by appropriate measures (e.g. standard contractual clauses).
External hosting is carried out for the purpose of fulfilling our contractual obligations to our potential and existing customers (Art. 6(1)(b) GDPR) and in the interest of a secure, fast and efficient provision of our online services by a professional provider (Art. 6(1)(f) GDPR). Where appropriate consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TTDSG, insofar as the consent covers the storage of cookies or access to information on the user’s device (e.g. device fingerprinting) within the meaning of the TTDSG. Consent can be withdrawn at any time.
Our hosting provider will only process your data to the extent necessary to fulfil their contractual obligations and will follow our instructions in relation to this data.
We use the following hosting provider:
Collection Hutter AG
Gewerbestrasse 1
CH-9444 Diepoldsau, Switzerland
Data processing agreement
We have entered into a data processing agreement (DPA) with Collection Hutter AG for the use of the Leadcore platform. This is a contract required by data protection law that ensures the provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with applicable data protection law.
3. General notes and mandatory information
Data protection
The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with statutory data protection regulations and this privacy policy.
When you use this website, various pieces of personal data are collected. Personal data is data that can be used to personally identify you. This privacy policy explains what data we collect and what we use it for. It also explains how and for what purpose this happens.
We would like to point out that data transmission over the internet (e.g. when communicating by email) may have security gaps. Complete protection of data against access by third parties is not possible.
Note on the responsible party (controller)
The party responsible for data processing on this website is:
Gebrüder Hackl GmbH
Patrick Hackl, Tobias Hackl
St. Jakobs-Strasse 25
4052 Basel / Switzerland
Phone: +41 794 727 159
Email: [email protected]
The responsible party (controller) is the natural or legal person who, alone or jointly with others, decides on the purposes and means of processing personal data (such as names, email addresses, etc.).
Storage duration
Unless a more specific storage period is stated within this privacy policy, your personal data will remain with us until the purpose for data processing no longer applies. If you assert a legitimate request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data (e.g. tax or commercial law retention periods); in the latter case, deletion will take place once those reasons no longer apply.
General notes on the legal basis for data processing on this website
If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR, if special categories of data under Art. 9(1) GDPR are processed. In the case of explicit consent to the transfer of personal data to third countries, data processing is additionally carried out on the basis of Art. 49(1)(a) GDPR. If you have consented to the storage of cookies or access to information on your device (e.g. via device fingerprinting), data processing is additionally carried out on the basis of Section 25(1) TTDSG. Consent can be withdrawn at any time. If your data is required to fulfil a contract or to carry out pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, we process your data if this is required to fulfil a legal obligation, on the basis of Art. 6(1)(c) GDPR. Data processing may also be carried out on the basis of our legitimate interest under Art. 6(1)(f) GDPR. Information on the relevant legal basis in each individual case is provided in the following paragraphs of this privacy policy.
Recipients of personal data
As part of our business activities, we work with various external parties. This sometimes requires the transfer of personal data to these external parties. We only pass on personal data to external parties if this is necessary for the fulfilment of a contract, if we are legally obliged to do so (e.g. disclosure of data to tax authorities), if we have a legitimate interest under Art. 6(1)(f) GDPR in the disclosure, or if another legal basis permits the data disclosure. When using processors, we only pass on personal data of our customers on the basis of a valid data processing agreement.
Withdrawal of your consent to data processing
Many data processing operations are only possible with your express consent. You can withdraw consent you have already given at any time. The legality of the data processing carried out until the withdrawal remains unaffected by the withdrawal.
Right to object to data collection in special cases and to direct advertising (Art. 21 GDPR)
Where data processing is carried out on the basis of Art. 6(1)(e) or (f) GDPR, you have the right, at any time and for reasons arising from your particular situation, to object to the processing of your personal data; this also applies to any profiling based on these provisions. If you object, we will no longer process your affected personal data, unless we can demonstrate compelling legitimate grounds for the processing which outweigh your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
If your personal data is processed for the purpose of direct advertising, you have the right to object at any time to the processing of your personal data for such advertising purposes; this also applies to profiling insofar as it is related to such direct advertising.
Right to lodge a complaint with the competent supervisory authority
In the event of breaches of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the member state of their habitual residence, place of work, or the place of the alleged breach. This right of complaint exists without prejudice to any other administrative or judicial remedy.
Right to data portability
You have the right to have data that we process automatically on the basis of your consent or in fulfilment of a contract handed over to you or to a third party in a common, machine-readable format. If you request the direct transfer of the data to another controller, this will only be done to the extent technically feasible.
Right to information, correction and deletion
Within the scope of applicable legal provisions, you have the right, at any time, to free information about your stored personal data, its origin and recipients, and the purpose of data processing, and, where applicable, a right to correction or deletion of this data. You may contact us at any time regarding this or any further questions on the subject of personal data.
Right to restriction of processing
You have the right to request the restriction of the processing of your personal data. You may contact us at any time to do so. The right to restriction of processing applies in the following cases:
- If you dispute the accuracy of your personal data stored by us, we generally need time to verify this. For the duration of this review, you have the right to request the restriction of the processing of your personal data.
- If the processing of your personal data was/is unlawful, you can request the restriction of data processing instead of deletion.
- If we no longer need your personal data, but you need it to assert, exercise or defend legal claims, you have the right to request the restriction of processing instead of deletion.
- If you have objected under Art. 21(1) GDPR, a balance must be struck between your interests and ours. As long as it has not yet been determined whose interests prevail, you have the right to request the restriction of the processing of your personal data.
SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, this site uses SSL/TLS encryption. You can recognise an encrypted connection by the fact that the browser’s address bar changes from “http://” to “https://” and by the padlock symbol in your browser bar.
Objection to promotional emails
We hereby object to the use of contact details published as part of our legal notice obligation for sending unsolicited advertising and information material. The operators of these pages expressly reserve the right to take legal action in the event of unsolicited advertising, such as spam emails.
4. Data collection on this website
Cookies
Our websites use so-called “cookies”. Cookies are small data packets and do not cause any damage to your device. They are stored on your device either temporarily for the duration of a session (session cookies) or permanently (permanent cookies).
Cookies may originate from us (first-party cookies) or from third-party companies (third-party cookies). Numerous cookies are technically necessary, as certain website functions would not work without them. Other cookies may be used to evaluate user behaviour or for advertising purposes.
You can set your browser to inform you about the setting of cookies and to only allow cookies in individual cases, exclude the acceptance of cookies in certain cases or in general, and activate automatic deletion of cookies when closing the browser. If you deactivate cookies, the functionality of this website may be limited.
Server log files
The provider of this site automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are: browser type and version, operating system used, referrer URL, hostname of the accessing computer, time of the server request, IP address. This data is not merged with other data sources.
Contact and sign-up forms
Our contact and sign-up forms (e.g. for a trial session, the newsletter, or events) are embedded as Leadcore’s own form widget and are processed and stored directly on Leadcore’s servers, not via a separate form provider such as Google Forms.
If you send us enquiries via one of these forms, the information you provide, including the contact details you enter, will be stored by us for the purpose of processing the enquiry and for any follow-up questions. We do not share this data without your consent.
The data you enter in the contact form remains with us until you ask us to delete it, revoke your consent to storage, or the purpose for storing the data no longer applies.
Enquiries by email, telephone or fax
If you contact us by email, telephone or fax, your enquiry, including all resulting personal data (name, enquiry), will be stored and processed by us for the purpose of handling your request. We do not share this data without your consent.
Communication via WhatsApp
We use the instant messaging service WhatsApp, among others, to communicate with our customers and other third parties. The provider is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Communication takes place via end-to-end encryption (peer-to-peer). However, WhatsApp has access to metadata generated during the communication process (e.g. sender, recipient and time). Further details on data processing can be found in WhatsApp’s privacy policy at: whatsapp.com/legal/#privacy-policy.
We use the “WhatsApp Business” variant. Data transfer to the USA is based on the EU Commission’s standard contractual clauses.
Registration on this website
You can register on this website to use additional features on the site. We only use the data entered for this purpose to use the respective offer or service for which you registered.
5. Social media
This website integrates elements of the Facebook social network. The provider of this service is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. According to Facebook, the collected data is also transferred to the USA and other third countries.
When the social media element is active, a direct connection is established between your device and the Facebook server. Further information can be found in Facebook’s privacy policy at: facebook.com/privacy/explanation.
The use of this service is based on your consent pursuant to Art. 6(1)(a) GDPR. Consent can be withdrawn at any time.
This website integrates functions of the Instagram service, offered by Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. When the social media element is active, a direct connection is established between your device and the Instagram server.
The use of this service is based on your consent pursuant to Art. 6(1)(a) GDPR. Consent can be withdrawn at any time. Further information: privacycenter.instagram.com/policy.
6. Analytics tools and advertising
Google Tag Manager
We use Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Google Tag Manager itself does not create user profiles, does not store cookies, and does not carry out any independent analyses, but it does collect your IP address.
Google Analytics
This website uses functions of the Google Analytics web analysis service (Google Ireland Limited). Google Analytics enables the website operator to analyse the behaviour of website visitors (page views, duration of visit, operating system, origin). Use is based on your consent (Art. 6(1)(a) GDPR), which can be withdrawn at any time.
IP anonymisation is activated. Browser plugin for deactivation: tools.google.com/dlpage/gaoptout.
Google Ads & Remarketing
The website operator uses Google Ads and Google Ads Remarketing (Google Ireland Limited) to display advertisements and to specifically re-target users who have interacted with our offering. Use is based on your consent, which can be withdrawn at any time.
Google Conversion Tracking
This website uses Google Conversion Tracking to evaluate which actions users take after clicking on an ad. We do not receive any personally identifying information in this process. Use is based on your consent.
Meta Pixel (formerly Facebook Pixel)
This website uses the Meta (Facebook) visitor action pixel for conversion measurement (Meta Platforms Ireland Limited). This allows the behaviour of page visitors to be tracked after they have been redirected to the provider’s website by clicking on a Facebook advertisement. We use the advanced matching function. Use is based on your consent.
Facebook Conversion API & Custom Audiences
We also use the Facebook Conversion API and Facebook Custom Audiences (Meta Platforms Ireland Limited) to capture interactions with our website and to build advertising audiences. Use is based on your consent.
7. Newsletter
Newsletter data
If you would like to subscribe to the newsletter offered on the website, we require an email address from you, as well as information that allows us to verify that you are the owner of the email address provided and that you agree to receive the newsletter.
The newsletter is sent via Leadcore, our CRM and marketing system operated by Collection Hutter AG on GoHighLevel. Recipients are tagged based on their behaviour (e.g. signing up, opened content) so that relevant content can be delivered and sending can be segmented accordingly. Every newsletter email includes an unsubscribe link that lets you opt out at any time. Provider: Collection Hutter AG, Gewerbestrasse 1, CH-9444 Diepoldsau, Switzerland (see also the “Hosting” section above).
8. Plugins and tools
YouTube with extended data protection
This website embeds videos from YouTube (Google Ireland Limited). We use YouTube in extended data protection mode: in this mode, videos are not used to personalise browsing on YouTube, and no cookies are set (local storage elements are used instead).
Google Maps
This page uses the Google Maps mapping service (Google Ireland Limited). To use the functions of Google Maps, it is necessary to store your IP address; this is usually transferred to a Google server in the USA. Use is based on a legitimate interest in the easy discoverability of our locations, or on your consent.
9. eCommerce and payment providers
Processing of customer and contract data
We collect, process and use personal customer and contract data for the purpose of establishing, structuring the content of, and amending our contractual relationships. The legal basis for this is Art. 6(1)(b) GDPR.
Data transfer when concluding contracts
We only transfer personal data to third parties if this is necessary for the fulfilment of the contract, for example to the credit institution commissioned with payment processing. Any further transfer only takes place with your express consent.
10. Our own services
Handling applicant data
We offer you the opportunity to apply to us (e.g. by email, post or via an online application form). We process your related personal data to the extent necessary to decide on the establishment of an employment relationship.
If we are unable to offer you a position, we generally retain your data for up to 6 months after the application process has concluded, unless you have agreed to longer retention (e.g. inclusion in our applicant pool). Data in the applicant pool is deleted no later than two years after consent was given.