Datenschutz – Sicherheit und Transparenz für Ihre Daten

Ihre Daten werden vertraulich behandelt

Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Personendaten wir im Zusammenhang mit der Website www.seo.ch und den Dienstleistungen der SEO.CH AG bearbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten bekanntgeben und welche Rechte Ihnen zustehen.

Stand: September 2026 · Version 2.0

INHALTSVERZEICHNIS
1. Verantwortliche Stelle und Kontakt
2. Geltungsbereich
3. Anwendbares Recht
4. Begriffe
5. Grundsätze der Datenbearbeitung
6. Kategorien bearbeiteter Personendaten
7. Zwecke und Rechtfertigungsgründe
8. Betrieb der Website und Server-Logfiles
9. Cookies und lokale Speicherung
10. Einwilligungsverwaltung (Cookie-Banner)
11. Webanalyse (Google Analytics und Google Tag)
12. Schriftarten und externe Ressourcen (Google Fonts)
13. KI-Berater (Chat-Funktion)
14. Kontaktaufnahme und Formulare
15. Terminbuchung und Beratungsgespräche
16. Newsletter
17. Bewerbungs- und Partneranfragen
18. Erbringung unserer SEO-, GEO- und Webdesign-Dienstleistungen
19. Auftragsbearbeiter und Empfänger
20. Bekanntgabe ins Ausland
21. Aufbewahrung und Löschung
22. Datensicherheit
23. Ihre Rechte nach nDSG
24. Zusätzliche Rechte nach DSGVO
25. Automatisierte Einzelentscheidungen und Profiling
26. Verletzungen der Datensicherheit
27. Minderjährige
28. Links auf Websites Dritter
29. Aufsichtsbehörde
30. Änderungen dieser Erklärung

1. Verantwortliche Stelle und Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen im Sinne von Art. 5 lit. j nDSG (und, soweit anwendbar, Art. 4 Ziff. 7 DSGVO) ist:

SEO.CH AG
Müllackerstrasse 10
CH-8152 Glattbrugg
Schweiz

Telefon: +41 44 521 20 30
E-Mail für Datenschutzanfragen: [email protected]
Handelsregisteramt des Kantons Zürich, UID: CHE-144.950.746

Für sämtliche Anliegen rund um den Datenschutz erreichen Sie uns unter der oben genannten Adresse. Wir bitten Sie, Anfragen möglichst per E-Mail zu stellen, damit wir sie zuordnen und nachvollziehbar dokumentieren können.

1.1 Datenschutzkontakt
Wir haben keine Datenschutzberaterin bzw. keinen Datenschutzberater nach Art. 10 nDSG bezeichnet. Diese Bezeichnung ist für private Verantwortliche freiwillig. Sämtliche Datenschutzanliegen richten Sie bitte an die oben genannte Kontaktadresse.

2. Geltungsbereich
Diese Datenschutzerklärung gilt für:

– den Besuch und die Nutzung der Website www.seo.ch einschliesslich aller Unterseiten;
– die Kontaktaufnahme mit uns per Formular, KI-Berater, E-Mail, Telefon oder Post;
– die Terminbuchung für Beratungs-, Analyse- oder Verkaufsgespräche;
– das Abonnement unseres Newsletters;
– Bewerbungen und Partneranfragen;
– die Anbahnung, den Abschluss und die Abwicklung von Verträgen über unsere SEO-, GEO-, KI-Sichtbarkeits- und Webdesign-Dienstleistungen;
– die Erbringung dieser Dienstleistungen gegenüber Kundinnen und Kunden.

Nicht erfasst sind Datenbearbeitungen durch Dritte, auf die wir keinen Einfluss haben, insbesondere auf verlinkten Websites (siehe Ziffer 28).

3. Anwendbares Recht
Wir bearbeiten Personendaten in erster Linie nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG, revidiert per 1. September 2023, «nDSG») und der zugehörigen Datenschutzverordnung (DSV).

Soweit unsere Bearbeitungen in den räumlichen Anwendungsbereich der Verordnung (EU) 2016/679 (DSGVO) fallen, namentlich weil wir Personen in der EU/im EWR gezielt Dienstleistungen anbieten oder deren Verhalten beobachten (Art. 3 Abs. 2 DSGVO), halten wir zusätzlich deren Vorgaben ein. Unser Angebot richtet sich schwerpunktmässig an Unternehmen mit Sitz in der Schweiz.

Weitere für einzelne Bearbeitungen relevante Erlasse sind insbesondere Art. 13 der Bundesverfassung, Art. 28 ff. ZGB, Art. 328b OR sowie Art. 3 Abs. 1 lit. o und lit. s des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG).

4. Begriffe
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a nDSG).
Besonders schützenswerte Personendaten sind unter anderem Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten, Gesundheit, Intimsphäre, Zugehörigkeit zu einer Rasse oder Ethnie, genetische und biometrische Daten sowie Daten über verwaltungs- und strafrechtliche Verfolgungen (Art. 5 lit. c nDSG).
Bearbeiten ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten (Art. 5 lit. d nDSG).
Auftragsbearbeiter ist, wer im Auftrag des Verantwortlichen Personendaten bearbeitet (Art. 5 lit. k nDSG, Art. 9 nDSG).
Profiling bezeichnet die automatisierte Bearbeitung von Personendaten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person (Art. 5 lit. f nDSG).

5. Grundsätze der Datenbearbeitung
Wir richten uns nach den Grundsätzen von Art. 6 nDSG:

– Rechtmässigkeit: Wir bearbeiten Personendaten nur, wenn dies rechtmässig ist.
– Treu und Glauben, Verhältnismässigkeit: Wir bearbeiten nur Daten, die für den jeweiligen Zweck geeignet und erforderlich sind.
– Zweckbindung: Die Bearbeitung erfolgt zu einem bei der Beschaffung angegebenen, für Sie ersichtlichen oder gesetzlich vorgesehenen Zweck.
– Erkennbarkeit: Die Beschaffung und der Bearbeitungszweck sind für Sie erkennbar; dieser Erkennbarkeit dient unter anderem diese Datenschutzerklärung (Art. 19 f. nDSG).
– Richtigkeit: Wir treffen angemessene Massnahmen, damit unrichtige oder unvollständige Daten berichtigt, gelöscht oder vernichtet werden.
– Datensicherheit: Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen (Art. 8 nDSG i.V.m. Art. 1-6 DSV).

Zusätzlich beachten wir die Grundsätze «Datenschutz durch Technik» und «Datenschutz durch datenschutzfreundliche Voreinstellungen» nach Art. 7 nDSG. Wo Daten für den Zweck nicht erforderlich sind, verzichten wir auf deren Erhebung; wo eine Bearbeitung anonymisiert oder pseudonymisiert möglich ist, wählen wir diesen Weg.

6. Kategorien bearbeiteter Personendaten

KategorieEinzelne DatenHerkunft
Technische ZugriffsdatenIP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Spracheinstellungautomatisch beim Seitenaufruf
EinwilligungsdatenZeitpunkt und Inhalt Ihrer Cookie-Entscheidung, Version des Consent-BannersIhre Eingabe, lokal in Ihrem Browser gespeichert
KommunikationsdatenAnrede, Name, Firma, E-Mail-Adresse, Telefonnummer, Website-URL, Betreff, Inhalt Ihrer Nachricht, KorrespondenzverlaufIhre Eingabe (Kontaktformular, E-Mail, Telefon, Chat)
TermindatenName, E-Mail-Adresse, Telefonnummer, Firma, gewünschtes Datum und Uhrzeit, Angaben zum AnliegenIhre Eingabe im Buchungstool
Chat- und BeratungsdatenEingaben im KI-Berater, freiwillig mitgeteilte Kontakt- und ProjektangabenIhre Eingabe
Newsletter-DatenE-Mail-Adresse, ggf. Name und Interessen, Zeitpunkt der Anmeldung, Öffnungs- und KlickstatistikIhre Eingabe bei der Anmeldung
BewerbungsdatenKontaktdaten, Lebenslauf, Zeugnisse, MotivationsschreibenIhre Eingabe
Auftrags- und LeistungsdatenAngaben zu Ihrer Website, Zugängen zu Analyse-/Werbekonten und weiteren Unterlagen, die Sie uns zur Erbringung unserer SEO-, GEO- oder Webdesign-Dienstleistungen übermittelnIhre Eingabe im Rahmen des Mandats
Vertrags- und RechnungsdatenFirmenname, UID, Rechnungsadresse, Kontaktperson, vereinbarte Leistung, Laufzeit, RechnungsbetragIhre Eingabe, Vertragsunterlagen
NachweisdatenBelege zu Verträgen, Rechnungen und Korrespondenzzur Erfüllung gesetzlicher Aufbewahrungspflichten aus den obigen Kategorien

Wir bearbeiten keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c nDSG, soweit Sie uns solche nicht unaufgefordert übermitteln. Wir bitten Sie ausdrücklich, uns keine besonders schützenswerten Personendaten zu senden, sofern dies nicht für die Leistungserbringung erforderlich und ausdrücklich vereinbart ist.

7. Zwecke und Rechtfertigungsgründe
Nach schweizerischem Recht bedarf die Bearbeitung von Personendaten durch private Personen keiner besonderen Rechtsgrundlage, solange die Grundsätze von Art. 6 nDSG eingehalten werden und keine Persönlichkeitsverletzung im Sinne von Art. 30 nDSG vorliegt. Liegt eine Persönlichkeitsverletzung vor, stützen wir uns auf einen Rechtfertigungsgrund nach Art. 31 nDSG. Soweit die DSGVO anwendbar ist, nennen wir zusätzlich die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.

ZweckRechtfertigung nDSGRechtsgrundlage DSGVO
Bereitstellung, Betrieb und Sicherheit der Websiteüberwiegendes privates Interesse (Art. 31 Abs. 1 und Abs. 2 lit. c nDSG)Art. 6 Abs. 1 lit. f DSGVO
Beantwortung von Anfragen und KommunikationVertragsanbahnung, überwiegendes privates InteresseArt. 6 Abs. 1 lit. b und lit. f DSGVO
Terminbuchung und BeratungVertragsanbahnung (Art. 31 Abs. 2 lit. a nDSG)Art. 6 Abs. 1 lit. b DSGVO
KI-Berater (Chat-Funktion)Einwilligung bzw. VertragsanbahnungArt. 6 Abs. 1 lit. a und lit. b DSGVO
Newsletter-VersandEinwilligung (Art. 31 Abs. 1 nDSG)Art. 6 Abs. 1 lit. a DSGVO
Abschluss und Abwicklung von VerträgenVertragserfüllung (Art. 31 Abs. 2 lit. a nDSG)Art. 6 Abs. 1 lit. b DSGVO
Rechnungsstellung und BuchhaltungVertragserfüllung, gesetzliche PflichtenArt. 6 Abs. 1 lit. b und lit. c DSGVO
Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichtengesetzliche Vorschrift (Art. 31 Abs. 1 nDSG, Art. 958f OR)Art. 6 Abs. 1 lit. c DSGVO
Reichweitenmessung (Google Analytics)Einwilligung (Art. 31 Abs. 1 nDSG)Art. 6 Abs. 1 lit. a DSGVO
PersonalrekrutierungVertragsanbahnung eines ArbeitsverhältnissesArt. 6 Abs. 1 lit. b DSGVO
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchenüberwiegendes privates Interesse (Art. 31 Abs. 2 lit. d nDSG)Art. 6 Abs. 1 lit. f DSGVO
Missbrauchs- und Spamabwehr, IT-Sicherheitüberwiegendes privates InteresseArt. 6 Abs. 1 lit. f DSGVO

8. Betrieb der Website und Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Diese werden in Logfiles gespeichert. Erfasst werden die in Ziffer 6 genannten technischen Zugriffsdaten.

Diese Bearbeitung ist für die Auslieferung der Website technisch notwendig. Wir verwenden die Logdaten ausschliesslich zur Sicherstellung des Betriebs, zur Fehleranalyse, zur Abwehr von Angriffen und zur Kapazitätsplanung. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Für den technischen Betrieb setzen wir zusätzlich Cloudflare, Inc. als Content-Delivery- und Sicherheitsnetzwerk (u.a. DDoS-Schutz) sowie Wordfence als Web Application Firewall ein, welche IP-Adressen und Zugriffsmuster zur Erkennung von Angriffen verarbeiten. Die Website wird ausschliesslich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert.

Aufbewahrung: Server-Logfiles werden nach kurzer Zeit automatisch überschrieben oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls oder Missbrauchs länger benötigt werden.

9. Cookies und lokale Speicherung
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbar funktionieren die Speicher «localStorage» und «sessionStorage». Wir setzen solche Technologien nur ein, soweit dies technisch notwendig ist oder Sie eingewilligt haben.

BezeichnungKategorieZweckSpeicherdauer
cmplz_* (Complianz)notwendigSpeichert Ihre Cookie-Entscheidung, damit der Banner nicht bei jedem Besuch erneut erscheintbis zu 365 Tage
PHPSESSIDnotwendigHält Ihre Sitzung während des Besuchs aufrecht, z.B. bei Formularen und der TerminbuchungEnde der Browsersitzung
wordpress_logged_in_*, wordpress_sec_*notwendigErkennung angemeldeter Personen; wird nur bei einer Anmeldung im Redaktionssystem gesetztSitzung bzw. bis zu 14 Tage
_ga, _ga_*Statistik/Analyse (nur mit Einwilligung)Unterscheidung von Besucherinnen und Besuchern für die Reichweitenmessung mit Google Analyticsbis zu 24 Monate
_gidStatistik/Analyse (nur mit Einwilligung)Unterscheidung von Besucherinnen und Besuchern innerhalb von 24 Stunden24 Stunden

Notwendige Cookies dienen dem Betrieb der Website und lassen sich nicht abwählen. Sämtliche nicht notwendigen Technologien werden erst aktiviert, nachdem Sie über unser Consent-Management-Tool zugestimmt haben. Sie können Cookies zudem jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; die Funktionsfähigkeit der Website kann dadurch eingeschränkt werden.

10. Einwilligungsverwaltung (Cookie-Banner)
Beim ersten Besuch unserer Website erhalten Sie über das Plugin Complianz einen Hinweis, mit dem Sie über den Einsatz nicht notwendiger Technologien entscheiden. Sie können alle Kategorien annehmen, alle ablehnen oder Ihre Auswahl einzeln treffen. Bis zu Ihrer Entscheidung werden keine Analysedienste geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Footer der Website den Link «Zustimmung verwalten» aufrufen. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.

11. Webanalyse (Google Analytics und Google Tag)
Wir setzen für die Reichweitenmessung Google Analytics bzw. den Google Tag ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website statistisch auszuwerten. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Herkunftsquelle, ungefährer Standort, Geräte- und Browserinformationen. Google Analytics wird nur geladen und ausgeführt, wenn Sie im Cookie-Banner der Kategorie «Statistik» zugestimmt haben. Google verarbeitet diese Daten in unserem Auftrag, um Reports über die Websiteaktivitäten zusammenzustellen; eine Zusammenführung mit anderen Google-Daten findet nicht statt.

Widerspruch: Sie können die Erfassung jederzeit über «Zustimmung verwalten» widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout). Weitere Informationen: Datenschutzhinweise von Google unter policies.google.com/privacy.

12. Schriftarten und externe Ressourcen (Google Fonts)
Unsere Website bindet Schriftarten (u.a. Roboto, Space Grotesk, Quicksand, Google Sans) über Server von Google ein. Dabei wird beim Seitenaufruf eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com hergestellt und Ihre IP-Adresse an Google übermittelt. Diese Übermittlung ist technisch erforderlich, damit die Schriftarten an Ihren Browser ausgeliefert werden können. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA kann nicht ausgeschlossen werden (siehe Ziffer 20).

13. KI-Berater (Chat-Funktion)
Unser Portal bietet einen KI-gestützten Berater an, über den Sie Fragen zu unseren Leistungen, Kosten und dem Ablauf stellen oder eine unverbindliche Analyse bzw. Offerte anfordern können. Dabei werden die von Ihnen eingegebenen Chatnachrichten sowie freiwillig mitgeteilte Kontakt- und Projektangaben bearbeitet, um Ihnen eine passende Antwort zu generieren und Ihre Anfrage weiterzubearbeiten. Für die Auswertung der Eingaben kommen sprachbasierte technische Hilfsmittel zum Einsatz. Die Nutzung dieser Funktion ist freiwillig; Sie können unsere Leistungen auch ohne den KI-Berater über die übrigen Kontaktkanäle in Anspruch nehmen. Wir geben die im Chat erfassten Daten nicht zu Werbezwecken an Dritte weiter.

14. Kontaktaufnahme und Formulare
Wenn Sie uns über ein Kontaktformular (Contact Form 7, FormCraft), per E-Mail, telefonisch oder per Post kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten und für den Fall von Anschlussfragen. Pflichtangaben sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Diese Formulare werden auf unserem eigenen Webserver betrieben; ein externer Captcha-Dienst kommt nicht zum Einsatz.

Aufbewahrung: Anfragen ohne Vertragsbezug löschen wir spätestens zwölf Monate nach abgeschlossener Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die Fristen nach Ziffer 21.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken birgt. Für die Übermittlung besonders vertraulicher Informationen empfehlen wir Ihnen, mit uns telefonisch Kontakt aufzunehmen.

15. Terminbuchung und Beratungsgespräche
Sofern Sie über unser Buchungstool (BookingPress) einen Beratungs-, Analyse- oder Verkaufstermin vereinbaren, bearbeiten wir die dafür notwendigen Angaben wie Name, E-Mail-Adresse, Telefonnummer, Firma, gewünschtes Datum und Uhrzeit sowie Angaben zum Anliegen, um den Termin zu organisieren, zu bestätigen, durchzuführen und nachzubereiten. Diese Daten werden in unserem WordPress-System gespeichert und nicht an Dritte zu Werbezwecken weitergegeben.

16. Newsletter
Wenn Sie unseren Newsletter abonnieren, bearbeiten wir Ihre E-Mail-Adresse sowie, sofern angegeben, Ihren Namen und Ihre Interessen, um Ihnen die abonnierten Informationen zuzustellen und den Versand statistisch auszuwerten (z.B. Öffnungs- und Klickraten). Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung; Sie können das Abonnement jederzeit über den Abmeldelink in jedem Newsletter oder durch formlose Mitteilung an uns mit Wirkung für die Zukunft widerrufen.

17. Bewerbungs- und Partneranfragen
Melden Sie sich über die Funktion «Partner werden», eine Stellenausschreibung oder eine Initiativbewerbung bei uns, bearbeiten wir die übermittelten Angaben, namentlich Kontaktdaten, Lebenslauf, Zeugnisse und Motivationsschreiben, ausschliesslich zur Prüfung und Beantwortung Ihrer Anfrage bzw. Bewerbung. Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen nach Abschluss des Verfahrens, soweit keine längere Aufbewahrung gesetzlich vorgeschrieben ist oder Sie einer weiteren Aufbewahrung für künftige Vakanzen ausdrücklich zugestimmt haben.

18. Erbringung unserer SEO-, GEO- und Webdesign-Dienstleistungen
Im Rahmen unserer Dienstleistungen (namentlich Suchmaschinenoptimierung, Generative-Engine-Optimierung, Webdesign, Beratung und Leistungsberichte) bearbeiten wir Angaben, die Sie uns zur Verfügung stellen, einschliesslich Zugängen zu Ihren eigenen Analyse-, Such- oder Werbekonten, soweit Sie uns diese für die Auftragserfüllung einräumen.

18.1 Rollenverteilung
Bezüglich Ihrer eigenen Kundendaten, Mitarbeitendendaten und weiterer Personendaten, die Sie uns im Rahmen eines Auftrags zugänglich machen (z.B. in einem Google-Analytics- oder Search-Console-Konto), sind Sie die verantwortliche Stelle und wir handeln als Auftragsbearbeiterin nach Art. 9 nDSG (und, soweit anwendbar, Art. 28 DSGVO). Wir bearbeiten diese Daten ausschliesslich nach Ihren Weisungen und im vereinbarten Rahmen.

18.2 Vertraulichkeit
Alle Personen, die Zugang zu Ihren Daten haben, sind zur Vertraulichkeit verpflichtet. Diese Pflicht besteht auch nach Beendigung des Auftragsverhältnisses fort.

19. Auftragsbearbeiter und Empfänger
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Aktuell setzen wir folgende Empfänger und Dienstleister ein:

EmpfängerLeistungStandort der Bearbeitung
Unser Hosting-AnbieterWebhosting und technischer Betrieb der Websitegemäss Angaben des Anbieters
Cloudflare, Inc.Content Delivery, DDoS- und Sicherheitsschutzweltweites Servernetzwerk, ggf. USA
Wordfence / Defiant, Inc.Web Application Firewall, Bedrohungsdatenbankggf. USA
Google Ireland Limited, DublinGoogle Analytics, Google Tag, Google Fonts (nur nach Einwilligung bzw. technisch erforderlich)EU, mögliche Übermittlung in die USA
Treuhandstelle / BuchhaltungRechnungsstellung, BuchführungSchweiz
Beauftragte Rechtsvertretung oder InkassoDurchsetzung von Forderungen, RechtsverteidigungSchweiz
Behörden und Gerichtenur bei gesetzlicher Verpflichtung oder behördlicher AnordnungSchweiz

Ein Verkauf von Personendaten sowie eine Bekanntgabe zu Werbezwecken Dritter findet nicht statt.

20. Bekanntgabe ins Ausland
Personendaten werden schwerpunktmässig in der Schweiz bearbeitet. Soweit wir Personendaten ins Ausland bekanntgeben, tun wir dies nur unter den Voraussetzungen von Art. 16-18 nDSG:

– Staaten mit angemessenem Datenschutz: Der Bundesrat führt in Anhang 1 DSV die Staaten auf, die einen angemessenen Schutz gewährleisten. Dazu gehören die Mitgliedstaaten des EWR, womit Bekanntgaben an Empfänger in Irland ohne zusätzliche Garantien zulässig sind.
– USA: Für zertifizierte US-Unternehmen anerkennt die Schweiz seit dem 15. September 2024 den Swiss-U.S. Data Privacy Framework als angemessenen Schutz. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission mit den erforderlichen Anpassungen für das schweizerische Recht.
– Ausnahmen: In den Fällen von Art. 17 nDSG (u.a. ausdrückliche Einwilligung, Vertragserfüllung, Geltendmachung von Rechtsansprüchen) ist eine Bekanntgabe auch ohne die vorgenannten Garantien zulässig.

Trotz dieser Garantien kann nicht in jedem Fall ausgeschlossen werden, dass ausländische Behörden auf Daten zugreifen. Auf Anfrage stellen wir Ihnen Informationen zu den getroffenen Garantien zur Verfügung.

21. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

DatenkategorieAufbewahrungsdauerGrundlage
Server-Logfileskurzfristig, danach Überschreibung/AnonymisierungBetriebssicherheit
Cookie-Entscheidungbis zu 365 Tage (lokal im Browser)Nachweis Ihrer Wahl
Anfragen ohne Vertragsabschlussmax. 12 Monate nach Abschluss der BearbeitungVerhältnismässigkeit
Termindatenbis zur Durchführung und danach entsprechend unseren LöschfristenVertragsanbahnung
Newsletter-Datenbis zum Widerruf des AbonnementsEinwilligung
Bewerbungsunterlagenbis zum Abschluss des Verfahrens, sofern nicht anders vereinbartZiffer 17
Vertrags-, Rechnungs- und Buchhaltungsunterlagen10 Jahre ab Ende des GeschäftsjahresArt. 958f OR
Auftragsdaten aus der Leistungserbringungin der Regel Rückgabe oder Löschung nach VertragsendeArt. 9 nDSG
Daten zur Rechtsdurchsetzungbis zum Ablauf der massgeblichen VerjährungsfristenArt. 127 f. OR

Nach Ablauf der Fristen werden die Daten gelöscht, vernichtet oder unumkehrbar anonymisiert.

22. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 nDSG i.V.m. Art. 1-6 DSV, um Personendaten vor unbefugtem Zugriff, Verlust, Veränderung und Bekanntgabe zu schützen. Dazu gehören insbesondere:

– durchgehende Transportverschlüsselung (TLS/HTTPS) für alle Seitenaufrufe und Formularübermittlungen;
– eine Web Application Firewall (Wordfence) sowie ein Content-Delivery-/Sicherheitsnetzwerk (Cloudflare);
– Zugriffsbeschränkung nach dem Prinzip der minimalen Berechtigung, individuelle Benutzerkonten und Passwortrichtlinien im Redaktionssystem;
– regelmässige Aktualisierung von Betriebssystem, Serverdiensten und Anwendungssoftware;
– regelmässige Sicherungskopien;
– Vertraulichkeitsverpflichtung aller mit der Bearbeitung betrauten Personen;
– vertragliche Verpflichtung sämtlicher Auftragsbearbeiter auf ein gleichwertiges Schutzniveau.

Absolute Sicherheit kann bei der Übermittlung von Daten über das Internet nicht gewährleistet werden. Wir überprüfen unsere Massnahmen laufend und passen sie dem Stand der Technik an.

23. Ihre Rechte nach nDSG
Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

– Auskunftsrecht (Art. 25-27 nDSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, sowie über Zweck, Aufbewahrungsdauer, Herkunft, Empfänger und Empfängerkategorien.
– Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
– Recht auf Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c nDSG): Sie können verlangen, dass wir Ihre Personendaten löschen oder vernichten, soweit keine gesetzliche Pflicht oder kein überwiegendes Interesse entgegensteht.
– Recht auf Datenherausgabe und -übertragung (Art. 28 nDSG): Sie können die Herausgabe der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format oder deren Übertragung an eine andere verantwortliche Stelle verlangen.
– Recht auf Widerspruch (Art. 30 Abs. 2 lit. b nDSG): Sie können der Bearbeitung Ihrer Daten widersprechen.
– Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
– Weitere Ansprüche (Art. 32 Abs. 2 nDSG): Sie können verlangen, dass die Bearbeitung untersagt, eine Bekanntgabe an Dritte unterbleibt oder die Bestreitung der Richtigkeit vermerkt wird.

23.1 Ausübung Ihrer Rechte
Richten Sie Ihr Anliegen an [email protected] oder an die in Ziffer 1 genannte Adresse. Zum Schutz vor unberechtigten Auskünften müssen wir Ihre Identität zweifelsfrei feststellen; wir können hierfür geeignete Nachweise verlangen. Die Auskunft ist grundsätzlich kostenlos und wird in der Regel innert 30 Tagen erteilt (Art. 25 Abs. 7 nDSG und Art. 18 DSV). Ist dies nicht möglich, informieren wir Sie darüber und nennen die Gründe.

23.2 Einschränkungen
Das Auskunftsrecht kann nach Art. 26 nDSG eingeschränkt, aufgeschoben oder verweigert werden, namentlich wenn ein Gesetz dies vorsieht, überwiegende Interessen Dritter entgegenstehen oder das Begehren offensichtlich unbegründet oder querulatorisch ist. Wir begründen eine solche Einschränkung stets.

24. Zusätzliche Rechte nach DSGVO
Soweit die DSGVO auf eine Bearbeitung anwendbar ist, stehen Ihnen zusätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77). Beruht eine Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, können Sie diese jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.

25. Automatisierte Einzelentscheidungen und Profiling
Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen und ausschliesslich auf einer automatisierten Bearbeitung beruhen (Art. 21 nDSG, Art. 22 DSGVO). Die statistische Auswertung von Nutzungsdaten sowie die Antworten unseres KI-Beraters dienen der Information und Beratung und ersetzen keine verbindliche Entscheidung über ein Vertragsverhältnis. Ein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g nDSG findet nicht statt.

26. Verletzungen der Datensicherheit
Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen, melden wir dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch als möglich (Art. 24 Abs. 1 nDSG). Betroffene Personen informieren wir, wenn dies zu ihrem Schutz erforderlich ist oder der EDÖB es verlangt (Art. 24 Abs. 4 nDSG). Wir dokumentieren jede Verletzung intern.

27. Minderjährige
Unser Portal richtet sich an Geschäftskunden und volljährige Personen. Wir erheben nicht wissentlich Personendaten von Minderjährigen. Sollten wir feststellen, dass ohne Einwilligung der Erziehungsberechtigten Daten von Minderjährigen erhoben wurden, werden wir diese umgehend löschen.

28. Links auf Websites Dritter
Unsere Website kann Links auf Websites Dritter enthalten. Auf deren Inhalte und Datenbearbeitungen haben wir keinen Einfluss; für diese sind ausschliesslich die jeweiligen Anbieter verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der aufgerufenen Websites zu beachten.

29. Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
www.edoeb.admin.ch

Soweit die DSGVO anwendbar ist, können Sie sich zudem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden.

30. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtslage, Rechtsprechung, Behördenpraxis oder an Änderungen unseres Angebots anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026, Version 2.0. Diese Datenschutzerklärung ersetzt alle früheren Fassungen und ist Bestandteil unseres Internetauftritts.

SEO.CH AG
Müllackerstrasse 10
8152 Glattbrugg
E-Mail: [email protected]
Telefon: +41 44 521 20 30