Datenschutzerklärung
Verantwortliche Stelle im Sinne der Datenschutzgesetzgebung, insbesondere des Schweizerischen Datenschutzgesetzes (DSG) sowie – sofern und soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), ist:
tree marketing GmbH
Gemeindestrasse 65
8032 Zürich
Schweiz
Telefon: +41 44 243 74 38
E-Mail: mail@treemarketing.ch
1. Allgemeine Hinweise und Geltungsbereich
Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten (nachfolgend auch "Personendaten" oder "Daten") vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung gilt für den Besuch dieser Website sowie für die über diese Plattform bereitgestellten Dienste, einschliesslich unseres Kontaktformulars und allfälliger Newsletter-Abonnements.
In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
2. Bearbeitung von Personendaten (Zwecke und Rechtsgrundlagen)
Unter "Bearbeiten" (in der DSGVO auch "Verarbeiten" genannt) versteht man jeden Umgang mit Ihren Daten, wie das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren oder Löschen.
Beim Besuch unserer Website (Server-Logfiles)
Beim Zugriff auf unsere Website erfassen die IT-Systeme unseres Hosting-Partners automatisch technische Daten. Diese Daten sind für die Bereitstellung und den sicheren Betrieb der Website erforderlich. Dazu gehören:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Rechtsgrundlage: Die Bearbeitung erfolgt zur Wahrung unserer berechtigten Interessen an der fehlerfreien Darstellung und dem sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG). Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt.
Bei Nutzung des Kontaktformulars
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firmenname, ausgewähltes Anliegen sowie der Nachrichtentext) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Die Bearbeitung dieser Daten erfolgt auf Grundlage von vorvertraglichen Massnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG) oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung von an uns durch Sie gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG).
Verarbeitung von Kontaktanfragen und CRM-Nutzung
Zur Verwaltung, Bearbeitung und Beantwortung von Kundenanfragen setzen wir ein CRM-System (Customer Relationship Management) des Anbieters HubSpot (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA) ein. Hierbei kann es zu einer Übertragung und Speicherung Ihrer Daten auf Servern von HubSpot in den USA kommen. Der Anbieter HubSpot gewährleistet durch entsprechende Garantien (wie Standardvertragsklauseln der EU-Kommission) ein angemessenes Datenschutzniveau.
Zudem weisen wir darauf hin, dass eingehende Kontaktanfragen zur Effizienzsteigerung und zur Optimierung der Kundenbetreuung durch den Einsatz moderner künstlicher Intelligenz (wie z. B. Google Gemini der Google Ireland Limited bzw. Google LLC) automatisiert verarbeitet, strukturiert, analysiert und ggf. beantwortet werden können. Ihre Daten werden dabei ausschliesslich zweckgebunden und unter Einhaltung strenger Sicherheits- und Vertraulichkeitsstandards bearbeitet.
Rechtsgrundlage: Diese Datenbearbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, effizienten und kundenorientierten Bearbeitung von Anliegen sowie zur Optimierung unserer B2B-Vertriebsprozesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG) oder zur Anbahnung oder Erfüllung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG).
Einsatz von Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an und enthalten keine Viren.
Wir unterscheiden zwei Kategorien von Cookies:
- Technisch notwendige Cookies: Diese Cookies sind für das Funktionieren grundlegender Website-Features zwingend erforderlich (z. B. Speicherung der Sprachauswahl, Authentifizierung oder Beibehaltung von Formulardaten). Ohne diese Cookies kann die Website nicht wie vorgesehen genutzt werden. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen an einer voll funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG).
- Optionale Cookies (Analyse & Marketing): Diese Cookies ermöglichen es uns, die Nutzung der Website zu analysieren oder personalisierte Angebote bereitzustellen. Solche Cookies werden erst nach Ihrer ausdrücklichen Einwilligung (z. B. über ein Cookie-Banner) aktiviert.
Sie können Ihren Browser so einrichten, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
3. Drittdienste, Tracking- und Analyse-Tools
Webanalyse und Tracking
Zur kontinuierlichen Optimierung unserer Website setzen wir das Webanalyse-Tool Google Analytics ein, einen Dienst der Google LLC (USA) bzw. Google Ireland Limited (Irland). Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics ausschliesslich mit aktivierter IP-Anonymisierung ("anonymizeIp"), sodass Ihre IP-Adresse von Google zuvor gekürzt wird.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG).
Externe Schriften (Google Web Fonts - Lokal gehostet)
Diese Website nutzt zur einheitlichen und ästhetischen Darstellung von Schriftarten sogenannte Web Fonts. Um den Datenschutz unserer Besucher vollumfänglich zu gewährleisten, werden die verwendeten Google Fonts (Schriftarten "Inter" und "Montserrat") ausschliesslich lokal auf unserem eigenen Webserver gehostet.
Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Schriftdateien direkt von unserem Server in seinen Browser-Cache. Dadurch findet keinerlei Verbindung zu Servern von Google statt. Es werden keine Daten (wie z. B. Ihre IP-Adresse) an Google übermittelt und es findet kein Datentransfer in Drittstaaten statt.
Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer optisch ansprechenden und datenschutzkonformen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG).
Spam-Schutz (Google reCAPTCHA)
Um unser Kontaktformular vor automatisierten Spam-Angriffen und Missbrauch durch Bots zu schützen, nutzen wir den Sicherheitsdienst Google reCAPTCHA. Dies ist ein Dienst der Google Ireland Limited (Irland). ReCAPTCHA analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer oder Mausbewegungen). Die erhobenen Daten werden an Google (ggf. auch in die USA) übertragen.
Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung unseres Online-Angebots gegen Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG).
Karten-Dienste
Auf unserer Website binden wir interaktive Karten ein, um Ihnen unseren Standort anzuzeigen und eine einfache Anfahrtsplanung zu ermöglichen.
- Google Maps: Ein Dienst der Google Ireland Limited (Irland). Bei der Nutzung von Google Maps wird Ihre IP-Adresse an Google übertragen und in der Regel auf Servern in den USA gespeichert. Der Dienst wird erst geladen, wenn Sie aktiv zustimmen oder das Kartenelement anklicken (Zwei-Klick-Lösung). Die Verarbeitung basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG).
- OpenStreetMap: Wir binden Kartenmaterial des OpenStreetMap-Projekts (OpenStreetMap Foundation, Grossbritannien) ein. Die Einbindung erfolgt lokal oder über die Server der OSM Foundation. Bei letzterem wird Ihre IP-Adresse an OSM übermittelt. Die Nutzung erfolgt im Interesse einer leichten Auffindbarkeit unserer physischen Adresse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG).
4. Newsletter-Daten
Wenn Sie den auf der Website angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.
Abmeldemöglichkeit (Opt-Out): Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, beispielsweise über den "Abmelden"-Link im Newsletter oder durch eine direkte Nachricht an die oben genannten Kontaktdaten.
Rechtsgrundlage: Die Bearbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG).
5. Hosting
Wir hosten die Inhalte und Dateien unserer Website bei folgendem Schweizer Partner:
VTX Services AG
Av. de Lavaux 101
1009 Pully
Schweiz
Der Hoster speichert die unter Ziffer 2 genannten Server-Logfiles und Website-Daten auf Infrastrukturen in der Schweiz. Das Hosting in der Schweiz stellt sicher, dass Ihre Daten unter dem Schutz des Schweizer DSG verbleiben. Die Zusammenarbeit basiert auf einem Vertrag zur Auftragsdatenverarbeitung (ADV), der die Einhaltung höchster Sicherheits- und Datenschutzstandards garantiert.
Die Auslagerung erfolgt zum Zwecke einer sicheren, schnellen und professionellen Bereitstellung unserer Webpräsenz (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG).
6. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenbearbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenbearbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere gesetzlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen nach dem Schweizerischen Obligationenrecht (OR)); in diesem Fall erfolgt die Löschung unmittelbar nach Fortfall dieser Gründe.
7. Ihre Rechte als betroffene Person
Sie haben als von der Datenbearbeitung betroffene Person im Rahmen des auf Sie anwendbaren Datenschutzrechts (DSG und/oder DSGVO) folgende Rechte:
- Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
- Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung: Sie können die Löschung Ihrer bei uns gespeicherten Personendaten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Bearbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenbearbeitung verlangen.
- Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übertragen.
- Widerspruchsrecht: Sie können einer Datenbearbeitung, die auf unseren berechtigten Interessen beruht, jederzeit widersprechen.
- Widerruf von Einwilligungen: Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung dieser Rechte können Sie sich direkt per E-Mail an uns wenden: mail@treemarketing.ch.
Jede betroffene Person hat zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch).
8. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmassnahmen (TOM), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Datenerfassung und -verarbeitung in der iOS-App "StraightUp"
Die iOS-App "StraightUp" dient als Haltungstracker und nutzt die Device Motion API Ihres iPhones, um die Lagesensoren Ihrer AirPods in Echtzeit abzufragen. Uns ist Ihre Privatsphäre ein fundamentales Anliegen, weshalb die Datenerfassung in der App wie folgt geregelt ist:
- Ausschliesslich lokale Verarbeitung: Alle erfassten Sensordaten (Bewegungsdaten, Winkelberechnungen, Neigungswerte des Nackens und Kopfes) verbleiben zu 100 % lokal auf Ihrem iPhone im flüchtigen Arbeitsspeicher der App.
- Keine Übertragung an Server: Es findet keinerlei Übermittlung Ihrer Haltungs- oder Bewegungsdaten an Server der tree marketing GmbH oder sonstige externe Server statt.
- Kein Tracking oder Nutzerkonten: Die App kann komplett ohne Registrierung, Anmeldung oder das Erstellen eines Profils genutzt werden. Es werden keine Analysedienste von Drittanbietern zur Erfassung Ihres Nutzungsverhaltens in der App eingesetzt.
- Zweckgebundene Echtzeit-Auswertung: Die Erfassung dient ausschliesslich dem Zweck, Ihre aktuelle Haltung mit der kalibrierten Soll-Haltung abzugleichen und gegebenenfalls den Audio-Gong (Signalton) über Ihre AirPods auszulösen. Nach Beenden der Überwachung oder Schliessen der App werden alle temporär im Arbeitsspeicher befindlichen Haltungsdaten verworfen.