Datenschutzerklärung

1. Verantwortliche Stelle

Für Fragen zum Datenschutz wenden Sie sich bitte an info@theiasolutions.ch. Wir haben keinen formellen Datenschutzbeauftragten ernannt, da dies für ein Unternehmen unserer Grösse nach Schweizer DSG und EU-DSGVO nicht zwingend erforderlich ist.

2. Erhebung und Verarbeitung von Daten

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logs erfasst:

• IP-Adresse (nur zur Missbrauchsabwehr, nach 30 Tagen gelöscht)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Verwendeter Browser und Betriebssystem (User-Agent)
• Verweisende Website (HTTP-Referrer)

Rechtsgrundlage: berechtigtes Interesse zur Sicherstellung des Website-Betriebs und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG).

3. Cookies und Consent

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie Ihre Einwilligung getrennt für notwendige, Karten-, Analyse- und Marketing-Cookies erteilen oder verweigern können. Ihre Auswahl wird in Ihrem Browser (localStorage unter dem Schlüssel «cookie-consent-v7») gespeichert und kann jederzeit zurückgesetzt werden.

Notwendige Cookies

Technisch zwingend: der CSRF-Token-Cookie (anti-forgery) für das Kontaktformular, der localStorage-Eintrag für Ihre Cookie-Auswahl und die Sprach-Einstellung. Keine Tracking-Wirkung.

Analyse-Cookies

Mit Ihrer Einwilligung (Kategorie «Analyse» im Cookie-Banner) verwenden wir Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited. Damit werten wir die Nutzung unserer Website aus (aufgerufene Seiten, Verweildauer, Zugriffsquelle, ungefährer Standort auf Stadt-/Regionsebene, Gerät/Browser). Google verarbeitet die IP-Adresse gekürzt; dabei können Daten an Google-Server, auch in den USA, übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG), der Datentransfer stützt sich auf die EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen.

Mit Ihrer Einwilligung (Kategorie «Analyse» im Cookie-Banner) verwenden wir PostHog, einen datenschutzfreundlichen Produkt-Analyse-Dienst der PostHog Inc., gehostet in der EU (eu.i.posthog.com, Region EU/Frankfurt). PostHog wird ausschliesslich geladen, nachdem Sie die Kategorie «Analyse» im Cookie-Banner aktiviert haben; vor der Einwilligung — und nachdem Sie sie widerrufen haben — wird PostHog nicht geladen und setzt keine Cookies. Die Ereignisdaten werden first-party über unseren eigenen Server (Reverse-Proxy unter theiasolutions.ch/ingest) übermittelt, nicht direkt an PostHog-Domains. Verarbeitet werden: Seitenaufrufe, Klicks und Interaktionen (Autocapture), ungefähre Geräte- und Browser-Informationen sowie eine zufällig generierte Besucher-ID, die in einem First-Party-Cookie gespeichert wird. Es findet kein seitenübergreifendes Tracking und keine werbliche Nutzung statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG), die Sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen können. Die PostHog Inc. hat ihren Sitz in den USA; internationale Datentransfers stützen sich, soweit anwendbar, auf die EU-Standardvertragsklauseln bzw. das Data Privacy Framework, und der Ereignis-Traffic wird über unsere eigene EU/CH-Infrastruktur geleitet.

Marketing-Cookies (Reddit, LinkedIn, Meta, Google Ads, ChatGPT Ads, Google Tag Manager)

Mit Ihrer Einwilligung (Kategorie «Marketing» im Cookie-Banner) setzen wir das Reddit-Pixel ein, einen Dienst der Reddit, Inc. (USA), um den Erfolg unserer Reddit-Werbekampagnen zu messen und zu optimieren (z. B. Seitenaufrufe und Conversions nach einem Anzeigenklick). Dabei können pseudonyme Nutzungs- und Gerätedaten sowie Ihre IP-Adresse an Reddit, Inc. in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG), der Datentransfer stützt sich auf die EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Reddit-Pixel nicht geladen.

Mit Ihrer Einwilligung (Kategorie «Marketing» im Cookie-Banner) setzen wir das LinkedIn Insight Tag ein, einen Dienst der LinkedIn Ireland Unlimited Company (für Nutzer im EWR/in der Schweiz; Muttergesellschaft LinkedIn Corporation, USA), um den Erfolg unserer LinkedIn-Werbekampagnen zu messen und zu optimieren (z. B. Seitenaufrufe und Conversions nach einem Anzeigenklick) sowie Reichweiten auszuwerten. Dabei können pseudonyme Nutzungs- und Gerätedaten sowie Ihre IP-Adresse verarbeitet und an LinkedIn übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG); ein allfälliger Datentransfer in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das LinkedIn Insight Tag nicht geladen.

Mit Ihrer Einwilligung (Kategorie «Marketing» im Cookie-Banner) setzen wir das Meta-Pixel (Facebook-Pixel) ein, einen Dienst der Meta Platforms Ireland Limited (Muttergesellschaft Meta Platforms, Inc., USA), um den Erfolg unserer Werbekampagnen auf Facebook und Instagram zu messen und zu optimieren (z. B. Seitenaufrufe und Conversions nach einem Anzeigenklick). Dabei können pseudonyme Nutzungs- und Gerätedaten, Ihre IP-Adresse sowie — sofern vorhanden — Meta-Cookies (_fbp/_fbc) verarbeitet und an Meta übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG); ein allfälliger Datentransfer in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Meta-Pixel nicht geladen.

Mit Ihrer Einwilligung (Kategorie «Marketing» im Cookie-Banner) setzen wir Google Ads Conversion-Tracking ein, einen Dienst der Google Ireland Limited (Muttergesellschaft Google LLC, USA), um den Erfolg unserer Google-Ads-Werbekampagnen zu messen (z. B. Anfragen nach einem Anzeigenklick). Dabei können Conversion-Cookies (_gcl*) gesetzt sowie pseudonyme Nutzungs- und Gerätedaten und Ihre IP-Adresse verarbeitet und an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG); ein allfälliger Datentransfer in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Google-Ads-Tag nicht geladen.

Mit Ihrer Einwilligung (Kategorie «Marketing» im Cookie-Banner) setzen wir das ChatGPT Ads Measurement Pixel und ergänzend die serverseitige OpenAI Conversions API ein, Dienste von OpenAI, um den Erfolg unserer Werbekampagnen in ChatGPT zu messen und zu optimieren (z. B. Seitenaufrufe und qualifizierte Anfragen nach einem Anzeigenkontakt). Verarbeitet werden können die aufgerufene Seite, Ereignisart und -zeit, IP-Adresse, Browser-/Geräteinformationen sowie pseudonyme Zuordnungskennungen in einem First-Party-Cookie. Bei einer qualifizierten Anfrage kann die normalisierte E-Mail-Adresse ausschliesslich als SHA-256-Hash übermittelt werden; die unverschlüsselte E-Mail-Adresse wird von unserer Integration nicht an OpenAI Ads gesendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG); internationale Datentransfers werden nach den anwendbaren Datenschutzvereinbarungen und Garantien von OpenAI abgesichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Measurement Pixel nicht geladen und die Conversions API nicht aufgerufen.

Mit Ihrer Einwilligung (Kategorie «Marketing» im Cookie-Banner) setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited (Muttergesellschaft Google LLC, USA). Der Google Tag Manager ist selbst kein Analyse- oder Werbewerkzeug und erstellt keine Nutzerprofile; er ist ein Verwaltungswerkzeug, über das Marketing-Tags ausgeliefert und konfiguriert werden. Der technische Container wird beim Seitenaufruf mit standardmässig verweigerten Consent-Mode-Einstellungen geladen; dabei werden Ihre IP-Adresse sowie technische Browser-Informationen an Google übermittelt. Marketing-Tags und unser pseudonymer Ereignisstrom werden erst freigegeben, nachdem Sie die Kategorie «Marketing» aktiviert haben, und bei einem Widerruf wieder gesperrt. An den Container übergeben wir keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten. Rechtsgrundlage der Marketing-Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 6 revDSG); ein allfälliger Datentransfer in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Karten (Google Maps)

Auf der Seite «Über uns» können wir unseren Standort in einer Google-Maps-Karte anzeigen. Die Karte wird erst geladen, nachdem Sie im Cookie-Banner dem Karten-Cookie zugestimmt haben. Bis dahin sehen Sie einen Platzhalter mit der statischen Adresse. Wenn Sie zustimmen, verarbeitet Google LLC (USA) Ihre IP-Adresse und Browser-Informationen gemäss den Google-Datenschutzbestimmungen.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefon und Firma, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung (Checkbox beim Absenden) sowie auf unserem berechtigten Interesse zur Kommunikation mit Interessenten.

Aufbewahrung: Kontaktformular-Einträge werden für maximal 24 Monate nach dem letzten Kontakt gespeichert und danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. OR / MWSTG für Rechnungen) greifen.

Diese Daten werden nicht an unbefugte Dritte weitergegeben. Sie werden verarbeitet durch: den Website-Host (siehe Abschnitt 5), unseren Transaktions-E-Mail-Dienst für die Benachrichtigung unseres Teams und zuständige Theia-Mitarbeitende im Rahmen Ihrer Anfrage.

4.1 Reife-Check / Assessment

Wenn Sie unseren Reife-Check (/assessment) ausfüllen, speichern wir Ihre Antworten, die berechneten Kategorien-Scores und — sofern Sie sich für den Mailversand des Reports entscheiden — die im Lead-Formular angegebenen Kontaktdaten (Name, E-Mail, optional Firma, Rolle, Telefon, Mitarbeiterband). Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung (Checkbox vor Versand).

Aufbewahrung: Assessment-Datensätze werden wie Kontaktformular-Einträge maximal 24 Monate nach dem letzten Kontakt gespeichert und danach automatisch gelöscht. Die anonymisierten Score-Verteilungen können wir für Benchmark-Auswertungen weiterhin nutzen.

4.2 E-Mail-Kommunikation über Microsoft Dynamics 365

Für CRM, Kundenkommunikation, Einwilligungsverwaltung und den Versand von Service- oder Marketing-E-Mails können wir Microsoft Dynamics 365 Customer Insights - Journeys (früher Dynamics 365 Marketing) einsetzen und Daten aus Formularen oder Assessments dorthin synchronisieren. Dabei werden insbesondere Kontaktdaten (Name, E-Mail-Adresse, Firma, Rolle, Telefon), Kommunikationspräferenzen, Anfrage- oder Assessment-Kontext sowie technische Versand- und Zustelldaten verarbeitet.

Service- oder Assessment-E-Mails versenden wir zur Bearbeitung Ihrer Anfrage oder auf Ihren Wunsch zur Zustellung eines Reports. Marketing-E-Mails versenden wir nur auf Grundlage Ihrer Einwilligung oder einer anderen zulässigen Rechtsgrundlage. Jede Marketing-E-Mail enthält eine Möglichkeit zur Abmeldung. Sofern Öffnungs- oder Klicktracking eingesetzt wird, informieren wir transparent darüber und nutzen diese Daten zur Erfolgsmessung und Verbesserung unserer Kommunikation.

4.3 Gaia-AI-Interview (Requirements Engineering)

Auf der Seite «Requirements Engineering» können Sie ein Interview mit Gaia AI anfordern, unserem KI-gestützten Requirements Engineer. Ihre Angaben im Formular (Name, E-Mail-Adresse, optional Firma, Projektbeschreibung) speichern wir wie eine Kontaktanfrage (siehe oben) und übermitteln sie an unseren Interview-Dienst Gaia AI. Gaia AI wird von uns auf Microsoft Azure in der Schweiz (Region Switzerland North) betrieben, legt für Sie eine Interview-Session an und sendet Ihnen über Microsoft 365 eine E-Mail mit einem persönlichen Link zum Interview.

Für das Interview verarbeitet Gaia AI Ihren Namen, Ihre Firma, Ihre Projektbeschreibung, Ihre Antworten und allfällige Dateianhänge mit einem KI-Modell von Anthropic (Vertragspartnerin: Anthropic Ireland, Limited; Konzern Anthropic, PBC, USA), die dafür als Auftragsbearbeiterin für uns tätig ist. Anthropic speichert diese Inhalte in den USA; die Verarbeitung kann auch in weiteren Ländern erfolgen, in denen Anthropic Rechenzentren nutzt. Der Datentransfer stützt sich auf die EU-Standardvertragsklauseln mit Anpassungen für die Schweiz (Anthropic ist nicht unter dem Data Privacy Framework zertifiziert). Anthropic löscht die Inhalte standardmässig spätestens nach 30 Tagen und verwendet sie nicht zum Training ihrer Modelle. Ihre E-Mail-Adresse wird nicht an Anthropic übermittelt. Nach Abschluss des Interviews erstellt Gaia AI eine strukturierte Spezifikation, die an Theia übermittelt wird.

Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung (Checkbox beim Absenden) sowie auf unserem berechtigten Interesse, Ihr Vorhaben vorzubereiten und zu offerieren. Die Anfrage bewahren wir wie Kontaktformular-Einträge auf; die Interview-Inhalte so lange, wie es für die Bearbeitung Ihres Vorhabens erforderlich ist.

4.4 Schutz der Formulare vor Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Anfrageformulare (z. B. Kontakt, Terminbuchung, Reife-Check, Gaia-AI-Interview) vor automatisierten Anfragen und Missbrauch können wir Cloudflare Turnstile einsetzen, einen Dienst der Cloudflare, Inc. (USA). Turnstile prüft anhand technischer Merkmale Ihres Browsers und Geräts sowie Ihrer IP-Adresse, ob eine Anfrage von einem Menschen stammt; dazu werden diese Daten (insbesondere IP-Adresse, Browser-Kennung und technische Verbindungsmerkmale) an Cloudflare übermittelt. Den Inhalt Ihrer Formulareingaben liest Turnstile nicht. Wir nutzen Turnstile ausschliesslich zur Missbrauchsabwehr, nicht für Analyse- oder Werbezwecke. Cloudflare verwendet diese Signale zudem in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Formularen und an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG); Cloudflare ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

4.5 Website-Assistent (KI-Chat)

Auf unserer Website können Sie freiwillig unseren Website-Assistenten nutzen, einen KI-Chat. Er beantwortet Fragen zu unseren Leistungen, verweist auf passende Seiten, zeigt freie Beratungstermine an und bereitet auf Wunsch eine Termin- oder Kontaktanfrage vor. Erst wenn Sie den Assistenten öffnen und eine Nachricht senden, verarbeiten wir Ihre Chat-Nachrichten zusammen mit den bisherigen Antworten des Gesprächs, die gewählte Sprache und den Pfad der Seite, auf der Sie sich befinden (z. B. «/services»). Bitte geben Sie im Chat keine sensiblen Daten ein, etwa Gesundheitsdaten, Passwörter oder Bankangaben. Ihren Namen und Ihre E-Mail-Adresse benötigt der Assistent nicht: Eine vorbereitete Termin- oder Kontaktanfrage wird erst übermittelt, wenn Sie sie selbst ausfüllen und absenden. Die angezeigten freien Termine lesen wir aus den Microsoft-365-Kalendern unserer Beraterinnen und Berater. Nach dem Absenden einer Terminanfrage erhalten Sie eine E-Mail mit einem zeitlich begrenzten Bestätigungslink; bis zu Ihrer Bestätigung speichern wir Ihre Angaben als unbestätigte Anfrage. Erst nach Ihrer Bestätigung legen wir den Termin an und erfassen die Anfrage in unserem CRM (siehe Abschnitt 4.2). Eine abgesendete Kontaktanfrage behandeln wir wie eine Anfrage über das Kontaktformular (siehe Abschnitt 4). Zur Missbrauchsabwehr begrenzen wir die Anzahl der Anfragen pro IP-Adresse (siehe Abschnitt 2).

Die Antworten erzeugt ein KI-Modell von Azure OpenAI in Microsoft Foundry. Anbieterin ist Microsoft, die dafür als Auftragsbearbeiterin für uns tätig ist. Die Azure-Ressource liegt in der Region Schweiz-Nord (Switzerland North). Die Verarbeitung durch das Modell erfolgt innerhalb der EU-Datengrenze von Microsoft (EU- und EFTA-Staaten, einschliesslich der Schweiz); Ihre Nachrichten können dafür also auch in Rechenzentren in EU-Staaten verarbeitet werden. Diese Staaten gewährleisten nach Schweizer Recht einen angemessenen Datenschutz. Microsoft verwendet Eingaben und Antworten nicht zum Training von KI-Modellen und gibt sie nicht an OpenAI weiter.

Zur Erkennung von Missbrauch prüft Microsoft Eingaben und Antworten automatisiert, unter anderem auf schädliche Inhalte. Stuft dieses System Inhalte als möglichen Missbrauch ein, können sie zusätzlich von berechtigten Microsoft-Mitarbeitenden geprüft werden; dafür speichert Microsoft die betroffenen Eingaben und Antworten in der Azure-Geografie unserer Ressource (Schweiz). Eine Zusage zum Standort der prüfenden Mitarbeitenden macht Microsoft nur für Ressourcen im Europäischen Wirtschaftsraum (EWR), zu dem die Schweiz nicht gehört; ein Zugriff von ausserhalb der Schweiz und des EWR ist deshalb nicht ausgeschlossen. Für solche Übermittlungen stützt sich Microsoft auf die EU-Standardvertragsklauseln und hält sich zusätzlich an das Data Privacy Framework. Die Einzelheiten regeln die Datenschutz- und Produktbedingungen von Microsoft.

Wir speichern keine Chat-Verläufe. Der Gesprächsverlauf wird in Ihrem Browser gehalten und mit jeder Nachricht erneut an unseren Server gesendet; dieser leitet ihn an Azure OpenAI weiter, ohne die Unterhaltung dort speichern zu lassen. Unsere technischen Protokolle enthalten keine Nachrichteninhalte; für sie gelten die Angaben in Abschnitt 2.

Die Verarbeitung erfolgt auf Ihre Anfrage hin und beruht auf unserem berechtigten Interesse, Besucherinnen und Besucher über unsere Leistungen zu informieren und ihnen den Weg zu einer Anfrage zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG). Die Antworten werden automatisch von einem KI-Modell erzeugt und können unvollständig oder fehlerhaft sein. Bitte prüfen Sie wichtige Angaben auf den verlinkten Seiten oder direkt bei uns.

5. Auftragsverarbeiter und Hosting

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV / Data Processing Agreements).

Datentransfers in die USA (Google, Reddit, LinkedIn, Meta, Cloudflare, Anthropic) stützen wir auf die EU-Standardvertragsklauseln (SCC) bzw. das Data Privacy Framework. Die marketingbezogenen Dienste (Reddit, LinkedIn, Meta) werden nur nach Ihrer Einwilligung («Marketing») geladen; Besucher werden vorher per Cookie-Banner informiert und um Einwilligung gebeten.

6. Schriften (Webfonts)

Die Schriftart «Montserrat» wird von unseren eigenen Servern ausgeliefert (self-hosted über @fontsource). Es besteht keine Verbindung zu Google-Fonts-Servern und somit keine Übermittlung Ihrer IP-Adresse an Google, wenn Sie unsere Website besuchen.

7. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (revDSG, gültig seit 1. September 2023) und der EU-DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 25 DSG / Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 32 DSG / Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 28 DSG / Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 30 DSG / Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen — wirkt ab dem Widerruf, nicht rückwirkend

Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• EU/EWR: zuständige nationale Datenschutzbehörde Ihres Wohnsitzes

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen: TLS-/SSL-Verschlüsselung für sämtliche Datenübertragungen, CSRF-Schutz für Formulare, Rate-Limiting zur Abwehr von Bruteforce- und Spam-Angriffen, rollenbasierter Zugriff im Admin-UI, sowie regelmässige Sicherheitsupdates aller eingesetzten Komponenten.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.