Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich, entsprechend dem revidierten Schweizer Datenschutzgesetz (revDSG) und — für Besucher aus der EU/EWR — der EU-Datenschutz-Grundverordnung (DSGVO).

Diese Erklärung erläutert, welche personenbezogenen Daten wir auf curacap.ch erheben, wie wir sie verwenden und welche Rechte Sie haben.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CuraCap Schweiz GmbH · Schänzlistrasse 37 · 2545 Selzach · Schweiz · vertreten durch Dr. Holger Scheib · Telefon +41 79 916 22 28 · E-Mail kontakt@curacap.ch

Eingetragen im Handelsregister des Kantons Solothurn, UID CHE-158.321.901. Nicht MWST-pflichtig gemäß Art. 10 MWSTG (Umsatz < CHF 100'000/Jahr).

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Bei jedem Aufruf werden technische Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent).

Die Auslieferung erfolgt primär über das Vercel Edge Network in Frankfurt am Main. In Einzelfällen kann eine Übermittlung in Drittstaaten (insb. USA) stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) sowie EU-Standardvertragsklauseln (Art. 46 DSGVO) für den Drittlandtransfer.

Speicherdauer: maximal 30 Tage, danach automatisch anonymisiert.

Wir verwenden auf dieser Website nur technisch notwendige Cookies / Local-Storage-Einträge sowie — nach Ihrer ausdrücklichen Einwilligung — Cookies und Pixel zu Analyse- und Marketingzwecken.

Technisch notwendige Speicherung: Sprachpräferenz (Local Storage) und Einwilligungsstatus (Local-Storage-Schlüssel curacap:tracking-consent). Diese Speicherung ist für den Betrieb der Website erforderlich.

Einwilligungspflichtige Speicherung (Art. 31 Abs. 1 lit. a revDSG; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG): Google Analytics 4 (Cookies _ga, _ga_*, Speicherdauer bis 14 Monate), Meta Pixel (Cookies _fbp, _fbc, Speicherdauer bis 90 Tage), Google Ads Conversion Tracking (Cookies _gcl_au, Speicherdauer bis 90 Tage).

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Klicken Sie hierfür den Link "Cookie-Einstellungen" im Footer oder löschen Sie den Local-Storage-Eintrag curacap:tracking-consent in Ihrem Browser. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Diese Website nutzt nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA).

Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren (besuchte Seiten, Verweildauer, Scroll-Tiefe, Interaktionen mit Bedienelementen, Geräte- und Browserdaten, ungefährer Standort auf Stadt-/Regionalebene).

Wir haben die IP-Anonymisierung (anonymize_ip) aktiviert; die IP wird vor der Speicherung gekürzt und nicht mit anderen Daten zusammengeführt. Wir verwenden den Google Consent Mode v2; vor Einwilligung werden ausschließlich aggregierte, nicht-personenbezogene Pings an Google übermittelt.

Eine Übermittlung in die USA ist möglich. Die USA gelten gemäß Anhang 1 der Schweizer Datenschutzverordnung (DSV) für unter dem EU-US Data Privacy Framework zertifizierte Unternehmen als Drittstaat mit angemessenem Datenschutz. Google ist entsprechend zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 31 Abs. 1 lit. a revDSG (für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 14 Monate (Google-seitig). Sie können der Erfassung durch Google Analytics zusätzlich mit dem Browser-Add-on opt-out widersprechen: https://tools.google.com/dlpage/gaoptout

Diese Website nutzt nach Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Mit dem Meta Pixel können wir das Verhalten der Nutzer nachverfolgen, nachdem sie auf eine Facebook- oder Instagram-Werbeanzeige geklickt und auf unsere Website weitergeleitet wurden, sowie Wirksamkeit von Werbeanzeigen messen, Custom-Audiences und Lookalike-Audiences bilden.

Es werden Geräte- und Browserinformationen, IP-Adresse, Referrer, besuchte Seiten, Scroll-Tiefe, Verweildauer und Interaktionen mit Call-to-Action-Elementen verarbeitet und an Meta in den USA übertragen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (vom Schweizer Bundesrat als angemessen anerkannt).

Wir haben mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Joint Controller Addendum) geschlossen, abrufbar unter https://www.facebook.com/legal/controller_addendum.

Rechtsgrundlage: Art. 31 Abs. 1 lit. a revDSG (für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer der gesetzten Cookies: bis 90 Tage.

Wir nutzen nach Ihrer Einwilligung Google Ads Conversion Tracking der Google Ireland Limited, um die Wirksamkeit unserer Werbeanzeigen messen zu können (z.B. ob Sie nach Klick auf eine Anzeige ein bestimmtes Ziel auf der Website erreichen).

Google Ads setzt einen Cookie (_gcl_au) auf Ihrem Endgerät. Erfasst werden Conversion-Klicks, Klick-ID, Zeitstempel und ein Verweis auf die Anzeige. Wir erhalten von Google nur statistische Auswertungen; eine Identifikation Ihrer Person durch uns ist nicht möglich.

Eine Übermittlung in die USA ist möglich (siehe Abschnitt 5).

Rechtsgrundlage: Art. 31 Abs. 1 lit. a revDSG (für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis 90 Tage.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (insbesondere Name, E-Mail-Adresse und Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG (vertragsanbahnende Maßnahmen) bzw. überwiegendes berechtigtes Interesse an effizienter Anfragebearbeitung; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir nutzen für Kontaktformular- und Newsletter-Verarbeitung HighLevel LLC (GoHighLevel, 400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA). HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert; wir haben einen Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens und etwaige Anschlussfragen nicht mehr erforderlich sind. Zwingende gesetzliche Aufbewahrungspflichten (insb. Art. 958f OR — zehnjährige Aufbewahrung von Geschäftsbüchern und Belegen) bleiben unberührt.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten ausschließlich zum Versand des Newsletters. Anmeldung erfolgt im Double-Opt-in-Verfahren.

Rechtsgrundlage: Art. 31 Abs. 1 lit. a revDSG (Einwilligung; für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter.

Versanddienstleister: HighLevel LLC (siehe Abschnitt 8). Versandstatistiken (Öffnungs- und Klickraten) werden auf aggregierter Ebene zur Optimierung des Newsletters ausgewertet.

Wenn Sie eine Bestellung über curacap.ch aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, Lieferadresse, E-Mail, Telefonnummer optional, Bestelldetails). Rechtsgrundlage: Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung) sowie gesetzliche Aufbewahrungspflichten (Art. 958f OR); für EU-Besucher zusätzlich Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zahlungsabwicklung: Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet die Zahlungsdaten direkt; sensible Karten- und Kontodaten erreichen unseren Server nicht. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Buchhaltung, Rechnungserstellung und Lieferschein: Bexio AG (Alte Jonastrasse 24, 8640 Rapperswil-Jona, Schweiz). An Bexio übermitteln wir Name, Lieferadresse, E-Mail und Bestelldetails zur Erstellung der Rechnung und des Versandbelegs. Bexio ist ein Schweizer Anbieter und unterliegt dem revDSG. Datenschutzhinweise: https://www.bexio.com/de-CH/datenschutz

Versand: Schweizerische Post AG (Wankdorfallee 4, 3030 Bern, Schweiz). An die Post CH übermitteln wir Name, Lieferadresse und Sendungsdaten zum Versand aus unserem Schweizer Lager. Datenschutzhinweise: https://www.post.ch/de/datenschutz

Versandbestätigungen und Bestellbestätigungs-E-Mails versenden wir über Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Empfänger-E-Mail, Bestellnummer und Bestelldetails. Resend ist über EU-Standardvertragsklauseln abgesichert.

Speicherdauer der Bestelldaten: Rechnungen und steuerrelevante Belege werden gemäß Art. 958f OR für 10 Jahre aufbewahrt. Sonstige bestellbezogene personenbezogene Daten werden gelöscht, sobald sie für die Vertragsabwicklung und etwaige Gewährleistungs- oder Rückabwicklungsfälle nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Empfänger Ihrer personenbezogenen Daten sind: Vercel Inc. (Hosting + Datenbank), Stripe Payments Europe Ltd. (Zahlungsabwicklung), Bexio AG (Buchhaltung, Rechnungserstellung, Lieferschein), Schweizerische Post AG (Versand), Resend Inc. (transaktionale E-Mails), Google Ireland Ltd. / Google LLC (Analytics, Ads), Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Pixel), HighLevel LLC (Kontaktformular & Newsletter).

Übermittlungen in Drittländer (insb. USA) erfolgen ausschließlich an Empfänger in Ländern mit einem vom Schweizer Bundesrat als angemessen anerkannten Datenschutzniveau (Anhang 1 der Schweizer Datenschutzverordnung, einschließlich EU-US Data Privacy Framework für zertifizierte US-Unternehmen) und/oder unter Verwendung von Standardvertragsklauseln sowie ergänzenden technischen und organisatorischen Maßnahmen.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Sie haben uns gegenüber folgende Rechte: Auskunftsrecht (Art. 25 revDSG), Recht auf Datenherausgabe und -übertragbarkeit (Art. 28 revDSG), Recht auf Berichtigung (Art. 32 revDSG), Recht auf Löschung und Vernichtung Ihrer Daten.

Bei einer auf Einwilligung beruhenden Verarbeitung können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@curacap.ch.

Sie haben außerdem das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch).

Für Besucher mit gewöhnlichem Aufenthalt in der EU/EWR gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO ist die CuraCap Schweiz GmbH (siehe oben).

Sie haben uns gegenüber folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21), sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde an Ihrem Wohnort oder am Ort des mutmaßlichen Verstoßes einzureichen.

Bei einer auf Einwilligung beruhenden Verarbeitung können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wir verwenden TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern. Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erreichung der jeweils genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern (insb. Art. 958f OR für Geschäftsbücher und Belege — zehn Jahre).

Konkrete Speicherdauern finden Sie in den jeweiligen Abschnitten oben.

Wir passen diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitung oder der gesetzlichen Vorgaben an. Maßgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.