Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne von Art. 5 lit. j revDSG ist:

Kontakt für Datenschutz-Anfragen: datenschutz@beherzig-group.ch

2. Unsere Grundsätze

• Datenminimierung: Wir erheben nur, was wir wirklich brauchen (Art. 6 Abs. 3 revDSG).
• Zweckbindung: Daten werden nur für den genannten Zweck verwendet.
• Schweizer Datenresidenz: Server in Europa, keine US-Cloud.
• Kein Tracking: Keine Werbe-Cookies, keine Drittanbieter-Analytics, kein Profiling.
• Transparenz: Was wir tun, steht hier. Was hier nicht steht, tun wir nicht.

3. Welche Daten wir bearbeiten

3.1 Beim blossen Besuch der Website

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch notwendige Daten an unseren Server (Hetzner, Falkenstein, Deutschland):

• IP-Adresse (in den Server-Logs anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Referrer-URL (von wo Sie kamen)
• Browser-Typ und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Sicherheit (Abwehr von Angriffen), Fehleranalyse.
Rechtsgrundlage: Berechtigtes Interesse am Betrieb einer funktionstüchtigen Website (Art. 31 Abs. 2 lit. b revDSG).
Speicherdauer: 7 Tage in den Logs, danach automatische Löschung.

3.2 Bei Kontaktaufnahme

Wenn Sie uns per E-Mail (kontakt@beherzig-group.ch, datenschutz@beherzig-group.ch, investor@beherzig-group.ch) schreiben, bearbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ggf. weitere von Ihnen angegebene Daten).

Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Anfragen sowie ggf. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG).
Speicherdauer: Bis zur Erledigung der Anfrage, danach Archivierung nach geschäftsüblichen Fristen (in der Regel 10 Jahre für Geschäftskorrespondenz gemäss Art. 958f OR).

3.3 Formulare (geplant für eine spätere Phase)

Aktuell sind keine Formulare aktiv. Sobald Newsletter- oder Kontaktformulare ergänzt werden, beschreiben wir hier die genauen Datenarten, Rechtsgrundlagen und Speicherfristen. Für den Newsletter wird ein Double-Opt-In-Verfahren eingesetzt (Art. 3 lit. o UWG).

3.4 Analytics (geplant für eine spätere Phase)

Aktuell ist keine Analytics-Lösung aktiv. Geplant ist self-hosted Matomo mit IP-Anonymisierung und ohne Tracking-Cookies. Sobald dies aktiv wird, ergänzen wir hier die Details. Sie können dem Tracking dann jederzeit widersprechen.

4. Empfänger und Auftragsbearbeiter

Wir geben Ihre Daten nicht an Dritte weiter, ausser wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Folgende Auftragsbearbeiter unterstützen uns beim Betrieb der Website:

4.1 Hosting

• Hetzner Online GmbH, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server-Standort: Falkenstein/Sachsen, Deutschland).
  Zweck: Bereitstellung der Server-Infrastruktur.
  Rechtsgrundlage: Auftragsbearbeitung mit Auftragsbearbeitungsvereinbarung (AVV) gemäss Art. 9 revDSG.
  Datenschutz: hetzner.com/datenschutz

4.2 E-Mail-Infrastruktur

• Self-hosted E-Mail-Server in der Schweiz und in Deutschland.
  Zweck: E-Mail-Empfang und -Versand.

4.3 Geplante Subprozessoren

Für spätere Phasen sind folgende Auftragsbearbeiter vorgesehen, die hier ergänzt werden, sobald sie aktiv sind:

• Self-hosted Matomo (Analytics, IP-anonymisiert) – Phase 8
• Self-hosted Mautic (Newsletter, Marketing-Automation) – Phase 6
• Self-hosted n8n (Formular-Verarbeitung) – Phase 6

4.4 Datenübermittlung ins Ausland

Unser Hosting-Anbieter Hetzner sitzt in Deutschland (EU). Deutschland verfügt nach Art. 16 revDSG i.V.m. Anhang 1 DSV über ein angemessenes Datenschutzniveau. Eine Übermittlung in Drittstaaten (insbesondere die USA) findet nicht statt.

5. Ihre Rechte

Nach Art. 25–32 revDSG haben Sie folgende Rechte:

• Auskunft (Art. 25 revDSG): Sie können jederzeit erfahren, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung (Art. 32 Abs. 1 revDSG): Sie können verlangen, dass unrichtige Daten korrigiert werden.
• Löschung oder Vernichtung (Art. 32 Abs. 2 revDSG): Sie können verlangen, dass Ihre Daten gelöscht werden, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Bearbeitung in bestimmten Fällen.
• Datenherausgabe und -übertragbarkeit (Art. 28 revDSG): Sie können Ihre Daten in einem gängigen elektronischen Format erhalten.
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@beherzig-group.ch. Wir antworten in der Regel innert 30 Tagen.

6. Beschwerderecht

Wenn Sie der Auffassung sind, dass wir Ihre Daten nicht korrekt bearbeiten, können Sie sich an die zuständige Aufsichtsbehörde wenden:

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen (Art. 8 revDSG):

• Verschlüsselte Übertragung (TLS 1.3) zwischen Ihrem Browser und unserem Server
• Server in zugangsgeschützten Rechenzentren in der EU
• Regelmässige Sicherheits-Updates und Backups
• Zugriff auf Personendaten nur durch namentlich berechtigte Personen
• Keine Speicherung sensibler Daten in Klartext

8. Cookies

Diese Website setzt aktuell keine Cookies. Sollten in einer späteren Phase technisch notwendige Cookies (z.B. für Spracheinstellungen) erforderlich werden, informieren wir Sie hier.

Wir verwenden keine Tracking-, Werbe- oder Drittanbieter-Cookies.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Gegebenheiten oder unsere Bearbeitungen ändern. Die jeweils aktuelle Version steht hier. Stand-Datum wird im Kopf der Seite ausgewiesen.

10. Kontakt

Bei Fragen zu dieser Erklärung oder zur Bearbeitung Ihrer Daten:
datenschutz@beherzig-group.ch