Der Schutz deiner persönlichen Daten ist uns, der GraceBit AG, ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir dich darüber, welche Personendaten wir erheben, wie wir sie verwenden und welche Rechte du im Zusammenhang mit deinen Daten hast.
1. Verantwortliche Stelle
GraceBit AG
Eigentalstrasse 53
8309 Nürensdorf
Schweiz
E-Mail: info@gracebit.ch
Telefon: +41 44 258 40 00
2. Geltungsbereich
Diese Datenschutzerklärung gilt für alle Personendaten, die wir über unsere Website www.gracebit.ch sowie über verbundene Online-Dienste (z. B. Kontaktformulare, Newsletter, Supportanfragen) bearbeiten.
3. Erhebung und Bearbeitung von Personendaten
Wir bearbeiten Personendaten, die du uns freiwillig mitteilst oder die beim Besuch unserer Website automatisch erhoben werden.
3.1 Daten, die du uns mitteilst
- Name, Vorname
- Kontaktangaben (E-Mail, Telefon, Adresse)
- Unternehmensinformationen
- Inhalte aus Formularen, Anfragen oder E-Mails
3.2 Daten, die automatisch erhoben werden
Beim Zugriff auf unsere Website werden automatisch technische Daten erfasst, z. B.:
- IP-Adresse
- Browsertyp und Version
- verwendetes Betriebssystem
- Datum, Uhrzeit und aufgerufene Seiten
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Verbesserung der Website genutzt.
4. Zwecke der Datenbearbeitung
Wir verwenden deine Personendaten insbesondere:
- zur Bereitstellung und Weiterentwicklung unserer Website
- zur Bearbeitung von Anfragen und Kommunikation
- zur Vertragserfüllung und Kundenbetreuung
- zur Sicherheitsüberwachung und Fehlerbehebung
- zur Auswertung der Websitenutzung mit Google Analytics, nur mit deiner Einwilligung (siehe Ziffer 7)
Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.
4.1 Kontaktformular und Newsletter
Wenn du über unser Kontaktformular oder per E-Mail mit uns Kontakt aufnimmst, bearbeiten wir die von dir angegebenen Daten (Thema, Name, Firma, E-Mail-Adresse, Telefonnummer und Nachricht) ausschliesslich zur Bearbeitung deiner Anfrage. Das Formular überträgt die Angaben verschlüsselt an eine Funktion bei Cloudflare (siehe Ziffer 5.1), die sie über den Versanddienst Brevo (siehe Ziffer 5.1) als E-Mail an info@gracebit.ch sendet. An die angegebene E-Mail-Adresse geht eine automatische Eingangsbestätigung mit festem Text, ohne die Inhalte deiner Anfrage. Auf der Website selbst speichern wir die Angaben nicht; zum Schutz vor Missbrauch zählt Cloudflare lediglich die Anfragen pro IP-Adresse für höchstens eine Minute.
Freiwillig kannst du angeben, wie du uns gefunden hast. Wir speichern freiwillige Angaben zur Herkunft sowie technische Herkunftsinformationen (Referrer, Kampagnen-Parameter), um unsere Kommunikation zu verbessern. Mit deiner Anfrage gehen dafür die Seite mit, über die du zu uns gekommen bist (nur Domain und Pfad, ohne Parameter), Kampagnen-Parameter wie «utm_source» und die erste Seite, die du bei uns aufgerufen hast. Dein Browser merkt sich diese Angaben im Sitzungsspeicher («gb-herkunft-v1»), bis du den Tab schliesst; übertragen werden sie nur, wenn du das Formular absendest.
Falls wir einen Newsletter anbieten, erfolgt der Versand nur mit deiner ausdrücklichen Einwilligung. Du kannst ihn jederzeit über den Abmeldelink oder per Mitteilung an info@gracebit.ch abbestellen.
Eine Weitergabe dieser Daten an Dritte erfolgt nicht, ausser dies ist zur technischen Abwicklung (z. B. E-Mail- oder Hosting-Dienstleister) erforderlich.
5. Weitergabe von Daten an Dritte
Wir geben Personendaten nur weiter, wenn:
- dies zur Vertragserfüllung notwendig ist (z. B. Hosting- oder Supportdienstleister),
- eine gesetzliche Pflicht besteht,
- oder du ausdrücklich eingewilligt hast.
Alle Dienstleister, die in unserem Auftrag Daten bearbeiten, sind vertraglich zur Einhaltung des Datenschutzes verpflichtet (Auftragsbearbeitungsvertrag gemäss Art. 9 DSG).
5.1 Hosting und Cloud-Dienste
Unsere Website und das Kontaktformular betreiben wir bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare»). Dabei werden Anfragen an unsere Website über das Netzwerk von Cloudflare geleitet; Cloudflare bearbeitet hierfür insbesondere IP-Adressen, Zugriffszeiten und technische Angaben zu deinem Browser. Cloudflare kann dazu technisch notwendige Cookies setzen, um Angriffe und automatisierte Zugriffe abzuwehren.
Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland («Microsoft»). Dort gehen auch die Anfragen aus dem Kontaktformular ein (siehe Ziffer 4.1).
Die Anfragen aus dem Kontaktformular versenden wir über Brevo der Sendinblue GmbH, Köpenicker Strasse 126, 10179 Berlin, Deutschland («Brevo»). Brevo bearbeitet die Angaben aus dem Formular in Rechenzentren in der EU, nur um die E-Mail zuzustellen, und bewahrt Versandprotokolle für begrenzte Zeit auf.
Unsere Dienstleister sind vertraglich verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten und die Daten nur im Rahmen unserer Weisungen zu bearbeiten. Die Produkte GraceFlow und GraceQ betreiben wir auf Servern in der Schweiz.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Online-Angebote im Sinne der Grundsätze des Schweizer Datenschutzgesetzes (Rechtmässigkeit, Verhältnismässigkeit und Zweckbindung).
6. Datenspeicherung und Sicherheit
Wir speichern Personendaten nur so lange, wie dies für die Zwecke, zu denen sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um deine Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen.
Server-Logfiles werden in der Regel für 30 bis 180 Tage gespeichert. Daten aus Kontaktanfragen werden so lange aufbewahrt, wie es für die Bearbeitung notwendig ist. Vertragsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen (meist 10 Jahre) gespeichert.
Unsere Website verwendet eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Du erkennst dies an der Bezeichnung «https://» in der Browserzeile.
7. Cookies und Google Analytics
Cookies sind kleine Textdateien, die dein Browser speichert. Unsere Website verwendet Cookies und vergleichbare Techniken in drei Fällen:
Technisch notwendig. Damit die Website sicher funktioniert, kann Cloudflare (siehe Ziffer 5.1) Cookies setzen, die Angriffe und automatisierte Zugriffe abwehren, z. B. «__cf_bm» mit einer Speicherdauer von höchstens 30 Minuten. Deine Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher deines Browsers («gb-consent-v1»), damit wir dich nicht bei jedem Besuch erneut fragen. Diese Daten dienen nur dem Betrieb der Website.
Herkunft für das Kontaktformular. Dein Browser merkt sich im Sitzungsspeicher («gb-herkunft-v1»), über welche Seite und Kampagne du auf unsere Website gekommen bist und welche Seite du zuerst aufgerufen hast. Der Eintrag verschwindet beim Schliessen des Tabs und wird nur übertragen, wenn du das Kontaktformular absendest (siehe Ziffer 4.1).
Statistik mit Google Analytics, nur mit deiner Einwilligung. Wenn du im Cookie-Hinweis «Zustimmen» wählst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Ohne deine Zustimmung wird Google Analytics nicht geladen.
Google Analytics setzt Cookies (z. B. «_ga» und «ga…», Speicherdauer bis zu zwei Jahre) und erfasst, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite, Gerätetyp, Browser, Bildschirmgrösse und den ungefähren Standort (Land, Region). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Wir verwenden die Auswertungen nur, um zu verstehen, welche Inhalte hilfreich sind, und um die Website zu verbessern. Werbefunktionen und personalisierte Werbung sind deaktiviert. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist automatisch gelöscht.
Rechtsgrundlage ist deine Einwilligung, nach den Grundsätzen des Schweizer Datenschutzgesetzes und für Besucherinnen und Besucher aus der EU/EWR nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link «Cookie-Einstellungen» im Footer jeder Seite. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Hat dein Browser «Global Privacy Control» aktiviert, laden wir Google Analytics nicht. Weitere Informationen findest du in der Datenschutzerklärung von Google.
7.1 Keine eingebundenen Inhalte von Dritten
Schriften, Bilder und Videos liefern wir von unserem eigenen Server aus. Es werden keine Inhalte von Google Fonts, YouTube oder anderen Drittanbietern nachgeladen.
Links zu LinkedIn, X, Instagram, Facebook, Google Maps, unserem Google-Unternehmensprofil oder graceflow.ch sind einfache Verweise. Erst wenn du einen solchen Link anklickst, wechselst du auf das Angebot des jeweiligen Anbieters, für das dessen Datenschutzbestimmungen gelten.
8. Deine Rechte
Du hast im Rahmen des Schweizer Datenschutzgesetzes folgende Rechte:
- Auskunftsrecht (Art. 25 DSG)
- Recht auf Berichtigung falscher Daten
- Recht auf Löschung («Recht auf Vergessenwerden»)
- Recht auf Einschränkung oder Widerspruch gegen die Bearbeitung
- Recht auf Datenherausgabe oder -übertragung
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen
Anfragen zu deinen Rechten richtest du bitte schriftlich an: info@gracebit.ch
Bist du der Meinung, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.
9. Datenübermittlung ins Ausland
Grundsätzlich bearbeiten wir Daten in der Schweiz. Eine Übermittlung ins Ausland erfolgt nur, wenn der Empfänger ein angemessenes Datenschutzniveau gewährleistet oder andere geeignete Garantien bestehen.
Beim Einsatz von Cloudflare (siehe Ziffer 5.1) und, mit deiner Einwilligung, von Google Analytics (siehe Ziffer 7) können Daten auch in den USA und in weiteren Ländern bearbeitet werden. Cloudflare und Google sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für zertifizierte Unternehmen in den USA hat der Bundesrat ein angemessenes Datenschutzniveau festgestellt.
9.1 Internationale Nutzung / Besucher aus der EU
Unsere Website richtet sich in erster Linie an Personen mit Wohnsitz in der Schweiz.
Sofern Personen mit Wohnsitz in der Europäischen Union (EU) unsere Website nutzen oder Dienstleistungen von uns beziehen, bearbeiten wir Personendaten nach den Grundsätzen der EU-Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem Schweizer Datenschutzgesetz (DSG).
Betroffene Personen aus der EU haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäss Art. 15–21 DSGVO sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Anfragen hierzu können ebenfalls an info@gracebit.ch gerichtet werden.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.
11. Kontakt
Bei Fragen zum Datenschutz wende dich bitte an:
GraceBit AG
Datenschutzkontaktstelle
Eigentalstrasse 53
8309 Nürensdorf
E-Mail: info@gracebit.ch