Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Rahmen dieser Webseite ist:

Momentum Impuls AG
Ob den Reben 14b
5023 Biberstein
Schweiz

Telefon +41 79 438 95 55
E-Mail info@momentum-impuls.com

Firmennummer (UID) CHE‑277.853.783, Handelsregister des Kantons Aargau

2. Grundsätze

Wir halten uns an das schweizerische Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, an die Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Personendaten verarbeiten wir ausschliesslich im gesetzlichen Rahmen und nur so weit, wie es für die Erbringung unserer Leistungen notwendig ist.

Wir erheben nur jene Daten, die wir tatsächlich benötigen. Wir verkaufen keine Daten, wir vermieten keine Daten, und wir leiten keine Daten an Dritte weiter, soweit nicht in dieser Erklärung beschrieben oder gesetzlich vorgeschrieben.

3. Welche Daten wir bearbeiten

3.1 Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Webseite eine Anfrage senden, bearbeiten wir die folgenden Angaben:

• Name (Pflichtfeld)
• Organisation (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Ihr Anliegen aus dem Feld «Worum geht es?» (Pflichtfeld)

Zweck: Bearbeitung Ihrer Anfrage, Erstellung einer Offerte, Terminabsprache und sonstige Kundenkommunikation.
Versand: Für die Zustellung an info@momentum-impuls.com nutzen wir Twilio SendGrid. Die Angaben aus dem Formular werden dafür an diesen Dienst übermittelt.
Rechtsgrundlage: Vertragsanbahnung bzw. Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Die Webseite selbst speichert die Angaben nicht; Ihre Anfrage liegt als E-Mail in unserem Postfach. Anfragen, aus denen kein Auftrag entsteht, werden dort nach spätestens zwölf Monaten gelöscht. Bei Auftragserteilung gelten die gesetzlichen Aufbewahrungsfristen (OR Art. 958f: zehn Jahre für Geschäftsunterlagen).

3.2 Server-Logfiles

Bei jedem Seitenaufruf speichert der Webserver technische Angaben in Logfiles: Ihre vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Aus diesen Logfiles erstellt der Server eine Zugriffsstatistik (AWStats), die ebenfalls IP-Adressen enthält. Zur Abwehr von Angriffen protokollieren die Firewall und der Filter für schädliche Anfragen zusätzlich IP-Adresse, aufgerufene Adresse und Browser.

Zweck: Betrieb der Webseite, Fehlerdiagnose, Schutz vor Angriffen.
Rechtsgrundlage: Überwiegendes berechtigtes Interesse am sicheren Betrieb (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles bis zu sechs Monate, Sicherheitsprotokolle bis zu 52 Tage, danach automatische Löschung. Die Zugriffsstatistik bleibt gespeichert, solange diese Webseite betrieben wird. In den Datensicherungen des Servers sind die Logfiles ebenfalls enthalten; sie werden mit den Sicherungen gelöscht.

3.3 Cookies und Einwilligung

Ihre Einwilligung verwalten wir mit dem Plugin Real Cookie Banner der devowl.io GmbH. Es läuft auf unserem eigenen Webserver; an devowl.io werden dabei keine Daten übermittelt.

Ihre Auswahl speichert die Webseite in einem notwendigen Cookie (real_cookie_banner*) für 365 Tage auf Ihrem Gerät. Damit wir eine Einwilligung nachweisen können, legen wir zusätzlich auf dem Server einen Einwilligungsnachweis ab: eine zufällige Kennung, Ihre Auswahl, Datum und Uhrzeit, die aufgerufene Seite, technische Angaben wie die Fenstergrösse sowie Ihre IP-Adresse, gekürzt um den letzten Block und als Prüfsumme. Der Nachweis wird nach zehn Jahren gelöscht.

Rechtsgrundlage: Nachweis erteilter Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO; berechtigtes Interesse nach Art. 31 Abs. 1 revDSG).

Ihre Auswahl ändern Sie über «Cookie-Einstellungen» im Fussbereich jeder Seite. Dort finden Sie auch die «Einwilligungs-Historie», und mit «Einwilligung widerrufen» ziehen Sie alle Einwilligungen zurück. Der Widerruf gilt für die Zukunft; bereits erfolgte Bearbeitungen bleiben davon unberührt.

3.4 Google Tag Manager und Google Analytics 4

Nach Ihrer Einwilligung laden wir den Google Tag Manager (Gruppe «Funktional») und Google Analytics 4 (Gruppe «Statistik»), Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die Einbindung von Google Analytics. Über den Google Consent Mode erhalten die Google-Dienste Ihre Auswahl und richten sich danach. Google Analytics erfasst Seitenaufrufe sowie Angaben zum verwendeten Browser, Gerät, Herkunftslink und ungefähren Standort.

Google Analytics verwendet die Cookies _ga und _ga_*, um Nutzer zu unterscheiden und den Sitzungsstatus zu speichern. Die Standard-Speicherdauer beträgt zwei Jahre. Vor Ihrer Zustimmung werden weder der Tag Manager noch Google Analytics geladen.

Zweck: Auswertung der Webseitennutzung und Verbesserung des Angebots.
Rechtsgrundlage: Ihre Einwilligung (Art. 31 revDSG; Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen: Datenschutzerklärung von Google.

4. Hosting

Diese Webseite wird gehostet durch:

swipe GmbH
Zürcherstrasse 310
8500 Frauenfeld
Schweiz

Die swipe GmbH betreibt den Server und bearbeitet in unserem Auftrag Personendaten, die beim Besuch und bei der Nutzung dieser Webseite anfallen (insbesondere Server-Logfiles gemäss Ziffer 3.2). Grundlage ist ein Auftragsbearbeitungsvertrag gemäss Art. 9 revDSG / Art. 28 DSGVO.

Der Server steht in einem Rechenzentrum der Host Europe GmbH in der Europäischen Union. Die Host Europe GmbH stellt der swipe GmbH Rechenzentrum und Server bereit und ist dafür als Unterauftragsbearbeiterin tätig.

5. Weitergabe an Dritte

Wir geben Ihre Personendaten nicht an Dritte weiter, ausser:

• an unseren Hosting-Dienstleister swipe GmbH zur technischen Bereitstellung der Webseite und an die Host Europe GmbH als Betreiberin des Rechenzentrums (siehe Ziffer 4),
• an Twilio SendGrid für die Zustellung von Anfragen aus dem Kontaktformular (siehe Ziffer 3.1),
• an die Google Ireland Limited, nach Ihrer Einwilligung, für Google Tag Manager und Google Analytics 4 (siehe Ziffer 3.4),
• an Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

6. Übermittlung ins Ausland

Bei der Nutzung von Twilio SendGrid gemäss Ziffer 3.1 und der Google-Dienste gemäss Ziffer 3.4 können Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeitet werden, namentlich in den USA. Die Anbieter stützen solche Übermittlungen unter anderem auf anerkannte Datenschutzrahmen und Standardvertragsklauseln.

7. Ihre Rechte

Sie haben jederzeit die folgenden Rechte uns gegenüber:

• Auskunft über die von uns bearbeiteten Personendaten (Art. 25 revDSG; Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 revDSG; Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 32 revDSG; Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 28 revDSG; Art. 20 DSGVO)
• Widerspruch gegen eine Bearbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der zuständigen nationalen Datenschutzbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@momentum-impuls.com. Wir beantworten Anfragen innerhalb von 30 Tagen.

8. Datensicherheit

Die Übertragung der Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (HTTPS/TLS). Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Massnahmen werden laufend überprüft und an den Stand der Technik angepasst.

9. Keine automatisierte Einzelentscheidung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, allein auf Basis automatisierter Datenbearbeitung (kein Profiling im Sinne von Art. 21 revDSG / Art. 22 DSGVO).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich Rechtsgrundlagen ändern oder wir neue Funktionen einführen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.