Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Personendaten die Sensaria AG über diese Website (in allen Sprachversionen) und über Anfragen, die Sie uns senden, erhebt, weshalb wir sie erheben, wer sie erhält und wie lange wir sie aufbewahren. Sie stützt sich auf das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG), das in seiner revidierten Fassung seit dem 1. September 2023 in Kraft ist, und, soweit sie auf unsere Bearbeitung anwendbar ist, auf die Datenschutz-Grundverordnung der EU (DSGVO).

Wenn wir für einen Kunden an einem Projekt arbeiten, regeln der Vertrag und, falls nötig, ein separater Auftragsbearbeitungsvertrag die Personendaten, die wir in diesem Projekt bearbeiten. Diese Datenschutzerklärung gilt nicht für diese Bearbeitung.

Das Wichtigste in Kürze

Wir bearbeiten, was Sie in unsere Formulare eingeben oder uns per E-Mail senden, sowie die technischen Daten, die für die Auslieferung der Website nötig sind.
Die Website setzt keine eigenen Cookies. Analyse-Cookies (Google Analytics) kommen nur zum Einsatz, wenn wir sie aktivieren, und erst, nachdem Sie eingewilligt haben.
Auf dieser Website gibt es keine Social-Media-Plugins, keine eingebetteten Karten oder Videos, keine Werbepixel und keine externen Schriftdienste.
Wir verkaufen keine Personendaten und verwenden sie nicht für Werbung.

Verantwortliche Stelle

Verantwortlich für die hier beschriebene Datenbearbeitung ist:

Sensaria AG, Via Maggio 1c, 6900 Lugano, Schweiz
UID: CHE-256.429.037
E-Mail: contact@sensaria.ch

Wir haben keinen Datenschutzberater bzw. Datenschutzbeauftragten ernannt. Bitte richten Sie Fragen oder Anliegen zu Ihren Personendaten an contact@sensaria.ch.

Welche Daten wir bearbeiten und wozu

Beim Besuch der Website

Jedes Mal, wenn Sie eine Seite öffnen, sendet Ihr Browser technische Daten an unseren Hosting-Anbieter Vercel: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, Ihren Browser und Ihr Betriebssystem (User-Agent) sowie den Antwortstatus. Vercel benötigt diese Daten, um die Seite auszuliefern, und speichert sie in Server-Logs, die wir für die Sicherheit und zur Fehlerbehebung nutzen. Wir verwenden diese Daten nicht, um einzelne Besucherinnen und Besucher zu identifizieren.

Die Seiten werden über das Content Delivery Network (CDN) von Vercel ausgeliefert, in der Regel vom Standort, der Ihnen am nächsten liegt. Die Serverfunktionen, die unsere Formulare entgegennehmen, sind so konfiguriert, dass sie in der Vercel-Region Frankfurt (Deutschland) laufen.

Wie Sie uns gefunden haben (Herkunftszuordnung)

Wenn Sie die Website öffnen, speichert ein Skript Folgendes im sessionStorage Ihres Browsers:

den Pfad der Seite, über die Sie die Website betreten haben, und, falls der Link, dem Sie gefolgt sind, solche enthielt, Kampagnenparameter wie utm_source oder utm_campaign (andere Link-Parameter werden nicht gespeichert); gelangen Sie später in derselben Sitzung über einen anderen Link mit Kampagnenparametern auf die Website, ersetzt diese Seite die erste,
die Domain der Website, die Sie zu uns geführt hat (nur die Domain, nicht die vollständige Adresse),
den Zeitpunkt dieses Seitenaufrufs.

Diese Informationen bleiben in Ihrem Browser. Sie erreichen uns nur, wenn Sie eines unserer Formulare absenden, und zwar zusammen mit Ihrer Anfrage, damit wir sehen, welche Seite oder Kampagne dazu geführt hat. Ihr Browser löscht sie, wenn Sie den Tab oder das Fenster schliessen. Es handelt sich nicht um ein Cookie, und die Informationen werden nicht von einem Besuch zum nächsten aufbewahrt. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Wenn Sie das Offert- oder das Kontaktformular nutzen

Das Formular für Offertanfragen fragt nach:

den Leistungen, die Sie interessieren,
einer Beschreibung Ihres Projekts,
einem Anhang, falls Sie einen beifügen möchten (PDF, Word, PowerPoint, Keynote, reiner Text, Markdown, RTF, ODT, PNG oder JPEG, bis 4 MB),
einem Budgetrahmen und einem Zeitrahmen (beides freiwillig),
Ihrem Namen, Ihrem Unternehmen und Ihrer E-Mail-Adresse,
Ihrer Telefonnummer und der Website Ihres Unternehmens (beides freiwillig),
einer Checkbox, mit der Sie bestätigen, dass Sie diese Datenschutzerklärung gelesen haben.

Das Kontaktformular fragt nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Unternehmen (freiwillig), Ihrer Nachricht und derselben Checkbox.

Mit jeder Übermittlung sendet das Formular zudem die Sprache der Seite, die Seite, von der aus Sie es abgeschickt haben, die Leistungs- oder Lösungsseite, die Sie zum Formular geführt hat (falls vorhanden), die oben beschriebene Herkunftszuordnung und einen Zeitstempel für die Spamprüfung. Beim Eingang der Anfrage ergänzen wir eine Referenznummer und den Eingangszeitpunkt.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, eine Offerte vorzubereiten und vor einem allfälligen Vertragsabschluss mit Ihnen zu kommunizieren. Die Daten zur Herkunftszuordnung verwenden wir, um zu verstehen, welche Seiten und Kampagnen zu Anfragen führen.

Sie müssen die Formulare nicht nutzen: Sie können uns auch an contact@sensaria.ch schreiben. Ohne die Pflichtfelder lässt sich ein Formular jedoch nicht absenden, und wir können nicht antworten.

Spamschutz

Die Formulare enthalten ein für Menschen unsichtbares Feld und eine Mindestzeit zwischen dem Öffnen der Seite und dem Absenden. Übermittlungen, die diese Prüfungen nicht bestehen, werden verworfen und nicht gespeichert.
Ihre IP-Adresse wird für eine kurzfristige Begrenzung der Anzahl Übermittlungen verwendet. Sie wird nur im Arbeitsspeicher der Serverfunktion gehalten und nicht mit Ihrer Anfrage gespeichert.
Cloudflare Turnstile (falls aktiviert). Wenn wir den Dienst aktivieren, laden die Offert- und die Kontaktseite Turnstile von Cloudflare. Turnstile prüft im Hintergrund, ob ein Mensch das Formular ausfüllt. Cloudflare bearbeitet dabei technische Signale wie Ihre IP-Adresse, Ihren TLS-Fingerprint und Ihren User-Agent. Beim Absenden übermittelt unser Server das Turnstile-Ergebnis und Ihre IP-Adresse an Cloudflare, um die Prüfung zu bestätigen. Laut Cloudflare verwendet Turnstile keine Cookies.

Wenn Sie uns eine E-Mail senden

Wenn Sie uns per E-Mail schreiben, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht, allfällige Anhänge und die technischen Metadaten der E-Mail, um Ihnen zu antworten.

Webanalyse

Vercel Web Analytics (falls aktiviert). Wir können Vercel Web Analytics nutzen, um Seitenaufrufe und einige Ereignisse zu zählen, etwa «Offertformular begonnen», «Anfrage gesendet» oder «E-Mail-Link angeklickt». Ein Ereignis enthält die Seite, ihre Sprache und die Position des angeklickten Buttons sowie bei einer gesendeten Offertanfrage die gewählten Leistungskategorien. Es enthält nie, was Sie in ein Formular eingeben. Für jeden Seitenaufruf erfasst Vercel den Zeitpunkt, die Seitenadresse, die verweisende Seite, gefilterte Link-Parameter, einen aus der IP-Adresse abgeleiteten ungefähren Standort (Land, Region, Stadt), das Betriebssystem, den Browser und den Gerätetyp. Vercel Web Analytics verwendet keine Cookies. Vercel erkennt Besucherinnen und Besucher nur anhand eines aus der eingehenden Anfrage berechneten Hashwerts, der nach 24 Stunden verworfen wird. Wir sehen nur aggregierte Statistiken.

Google Analytics 4 und Google Tag Manager (nur falls aktiviert und nur mit Ihrer Einwilligung). Die Website ist für Google Analytics 4 vorbereitet, optional geladen über den Google Tag Manager. Aktivieren wir den Dienst, bittet Sie zuerst ein Banner um Ihre Einwilligung. Die Google-Skripte werden erst geladen, nachdem Sie auf «Analyse erlauben» geklickt haben; ohne Ihre Einwilligung wird nichts von Google geladen. Mit Ihrer Einwilligung setzt Google die in unserer Cookie-Richtlinie aufgeführten Cookies und bearbeitet Informationen über Ihren Besuch: aufgerufene Seiten, Zeitpunkt des Besuchs, verweisende Website, Geräte- und Browserdaten, ungefährer Standort, eine pseudonyme Kennung, die in einem Cookie gespeichert wird, und die oben beschriebenen Ereignisse. Wir nutzen dies, um zu verstehen, welche Seiten nützlich sind. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Cookie-Richtlinie).

Rechtsgrundlagen

Nach Schweizer Recht bearbeiten wir Personendaten im Einklang mit den Grundsätzen des DSG. Soweit eine Bearbeitung einer Rechtfertigung bedarf, stützen wir uns auf Ihre Einwilligung, auf unser überwiegendes privates Interesse (Beantwortung von Anfragen, sicherer Betrieb der Website, Verständnis der Websitenutzung) oder auf eine gesetzliche Pflicht.

Nach der DSGVO, soweit anwendbar, gelten folgende Rechtsgrundlagen:

Bearbeitung	Rechtsgrundlage (DSGVO)
Auslieferung der Website, Server-Logs, Sicherheit und Spamschutz, einschliesslich Turnstile	Berechtigtes Interesse an einer sicheren und zuverlässigen Website, Art. 6 Abs. 1 lit. f
Beantwortung von Anfragen und Vorbereitung von Offerten	Vorvertragliche Massnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b; bei anderen Fragen unser berechtigtes Interesse an einer Antwort, Art. 6 Abs. 1 lit. f
Mit einer Anfrage übermittelte Herkunftszuordnung; Vercel Web Analytics	Berechtigtes Interesse daran zu wissen, welche Seiten und Kanäle nützlich sind, Art. 6 Abs. 1 lit. f
Google Analytics und Google Tag Manager	Ihre Einwilligung, Art. 6 Abs. 1 lit. a
Aufbewahrung von Unterlagen nach Schweizer Recht	Berechtigtes Interesse an der Erfüllung unserer gesetzlichen Pflichten, Art. 6 Abs. 1 lit. f; soweit Recht der EU oder eines Mitgliedstaats dies verlangt, rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c

Die Checkbox in unseren Formularen hält fest, dass Sie diese Datenschutzerklärung gelesen haben und einverstanden sind, dass wir Ihre Angaben zur Beantwortung Ihrer Anfrage verwenden. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf berührt die Rechtmässigkeit der Bearbeitung bis zum Widerruf nicht.

Woher die Daten stammen

Die meisten Daten erhalten wir direkt von Ihnen: über die Formulare, per E-Mail oder von Ihrem Browser, wenn Sie die Website besuchen (technische Daten, der Link, dem Sie gefolgt sind, die verweisende Website). Cloudflare liefert das Ergebnis der Turnstile-Prüfung, falls diese aktiviert ist. Vercel und, mit Ihrer Einwilligung, Google erstellen die oben beschriebenen Analysedaten.

Wer Ihre Daten erhält

Dienstleister

Wir stellen jede Anfrage über einen oder mehrere der folgenden Kanäle zu: Speicherung in Vercel Blob, eine E-Mail-Benachrichtigung an uns und eine Nachricht an unser CRM. Unsere Dienstleister bearbeiten Personendaten in unserem Auftrag, gestützt auf Vereinbarungen zur Auftragsbearbeitung.

Empfänger	Was er für uns tut	Betroffene Daten
Vercel Inc., USA	Hosting, CDN, Serverfunktionen und Server-Logs; privater Dateispeicher (Vercel Blob) für Anfragen und Anhänge; Web Analytics, falls aktiviert	Technische Daten, Formulardaten, Anhänge, Analysedaten
Unser E-Mail-Versanddienst	Sendet uns eine E-Mail-Benachrichtigung mit Ihrer Anfrage und dem Anhang	Formulardaten, Anhang
Unser E-Mail-Hosting-Anbieter	Speichert die E-Mails, die wir unter contact@sensaria.ch empfangen und senden	E-Mails, Formularbenachrichtigungen, Anhänge
Unser CRM-Anbieter	Erhält Ihre Anfrage über eine signierte Server-zu-Server-Nachricht (Webhook), damit wir die weitere Bearbeitung steuern können	Formulardaten und Herkunftszuordnung; bei einem Anhang nur Dateiname, Grösse und Typ, nicht die Datei
Cloudflare, Inc., USA (falls Turnstile aktiviert ist)	Bot-Prüfung auf den Formularseiten	Technische Signale, IP-Adresse
Google (falls Google Analytics oder Tag Manager aktiviert ist, nur mit Ihrer Einwilligung)	Webanalyse	Nutzungsdaten, Cookie-Kennungen

Cloudflare nutzt Turnstile-Signale als eigenständig Verantwortliche auch zur Verbesserung der eigenen Bot-Erkennung. Google kann Daten für eigene Zwecke verwenden, wie in seiner Datenschutzerklärung beschrieben.

Weitere Empfänger

Behörden, Gerichten oder unseren Beraterinnen und Beratern geben wir Personendaten nur bekannt, wenn das Gesetz es verlangt oder wenn es zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist.

Bekanntgabe ins Ausland

Einige Empfänger bearbeiten Personendaten ausserhalb der Schweiz:

Deutschland und andere Staaten der EU bzw. des EWR: Die Serverfunktionen laufen in Frankfurt; unsere Dienstleister können auch andere Standorte in der EU bzw. im EWR nutzen. Der Bundesrat anerkennt für diese Staaten einen angemessenen Datenschutz.
USA: Vercel sowie Cloudflare und Google, falls deren Dienste aktiviert sind. Auch unsere E-Mail- und CRM-Anbieter können Daten in den USA bearbeiten.
Andere Staaten: Seiten werden vom nächstgelegenen Standort des Vercel-CDN ausgeliefert, der ausserhalb der Schweiz und der EU bzw. des EWR liegen kann.

Seit dem 15. September 2024 anerkennt der Bundesrat einen angemessenen Datenschutz in den USA für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Vercel ist unter diesem Framework zertifiziert. Ist ein Empfänger nicht zertifiziert oder in einem Staat ohne angemessenen Datenschutz ansässig, stützen wir uns, soweit anwendbar, auf Standarddatenschutzklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Art. 16 Abs. 2 Bst. d DSG), und nach der DSGVO auf die Standardvertragsklauseln der Europäischen Kommission oder auf das EU-U.S. Data Privacy Framework. Auskunft über diese Garantien erhalten Sie unter contact@sensaria.ch.

Wie lange wir Daten aufbewahren

Unsere Aufbewahrungsregeln:

Anfragen (Formulardaten, E-Mails und Herkunftszuordnung): bis zu 24 Monate nach unserem letzten Kontakt mit Ihnen, sofern kein Vertrag folgt. Kommt ein Vertrag zustande, bewahren wir die Daten für die Dauer der Geschäftsbeziehung und danach so lange auf, wie es das Gesetz verlangt; für Geschäftsunterlagen wie Buchungsbelege schreibt das Schweizer Recht zehn Jahre vor (Art. 958f Obligationenrecht).
Anhänge: werden gelöscht, sobald wir sie für Ihre Anfrage nicht mehr benötigen, spätestens zusammen mit der Anfrage.
Von der Spamprüfung abgewiesene Übermittlungen: werden nicht gespeichert.
Herkunftszuordnung: nur in Ihrem Browser, bis Sie den Tab oder das Fenster schliessen.
Einwilligungsentscheid (nur wenn das Einwilligungsbanner aktiv ist): in Ihrem Browser während 12 Monaten oder bis Sie ihn ändern oder Ihre Browserdaten löschen.
Server-Logs: Die Logs, die Vercel uns zur Verfügung stellt, werden höchstens 30 Tage aufbewahrt.
Vercel Web Analytics: Der Besucher-Hash wird nach 24 Stunden verworfen; wir bewahren nur aggregierte Statistiken auf.
Google Analytics (falls aktiviert und eingewilligt): Die Cookies bestehen bis zu zwei Jahre; Google bewahrt die Analysedaten während der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer auf.

Wir können Daten länger aufbewahren, wenn wir sie zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Wie wir Ihre Daten schützen

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere:

alle Seiten und Formularübermittlungen werden über verschlüsselte HTTPS-Verbindungen übertragen,
Anfragen und Anhänge in Vercel Blob liegen in einem privaten Speicher, der nur mit Authentifizierung gelesen werden kann,
Nachrichten an unser CRM sind signiert, damit das empfangende System prüfen kann, dass sie von uns stammen,
unsere eigenen Anwendungs-Logs erfassen die Referenznummer und den Zustellstatus einer Anfrage, nicht deren Inhalt,
Uploads sind auf bestimmte Dateitypen und 4 MB beschränkt,
eine Content Security Policy begrenzt, welche externen Quellen die Website laden darf,
nur die Personen bei Sensaria, die Anfragen bearbeiten, haben Zugriff darauf.

Keine Übertragung über das Internet ist vollständig sicher. Insbesondere gewöhnliche E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie deshalb keine besonders sensiblen Informationen per E-Mail oder über die Formulare.

Ihre Rechte

Unter den Voraussetzungen und mit den Ausnahmen des anwendbaren Rechts haben Sie das Recht,

Auskunft über die Personendaten zu verlangen, die wir über Sie bearbeiten (Art. 25 DSG; Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 32 DSG; Art. 16 DSGVO),
Ihre Daten löschen zu lassen (Art. 32 DSG; Art. 17 DSGVO),
der Bearbeitung zu widersprechen oder zu verlangen, dass wir eine bestimmte Bearbeitung oder Bekanntgabe unterlassen (Art. 32 DSG; Art. 21 DSGVO); nach der DSGVO können Sie zudem eine Einschränkung der Bearbeitung verlangen (Art. 18 DSGVO),
die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format zu erhalten oder einem anderen Verantwortlichen übertragen zu lassen (Datenherausgabe und -übertragung, Art. 28 DSG; Art. 20 DSGVO),
Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte schreiben Sie an contact@sensaria.ch. Wir können Sie bitten, Ihre Identität zu bestätigen. In der Regel antworten wir innerhalb von 30 Tagen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmässig bearbeiten, teilen Sie uns dies bitte zuerst mit, damit wir der Sache nachgehen können. Sie können sich auch an die Schweizer Aufsichtsbehörde wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Ist die DSGVO anwendbar, können Sie bei der Aufsichtsbehörde des EU- bzw. EWR-Staats Beschwerde einlegen, in dem Sie wohnen oder arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat (Art. 77 DSGVO).

Keine automatisierten Einzelentscheidungen, kein Profiling

Wir treffen keine ausschliesslich auf automatisierter Bearbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir verwenden Ihre Daten nicht für Profiling. Die oben beschriebene automatische Spamprüfung filtert nur Formularübermittlungen heraus, die automatisiert wirken. Wenn Sie vermuten, dass eine Nachricht von Ihnen uns nicht erreicht hat, schreiben Sie an contact@sensaria.ch.

Links zu anderen Websites

Die Website verlinkt auf andere Websites, etwa auf die Projekte in unserem Portfolio, auf offizielle Quellen und, auf der Kontaktseite, auf OpenStreetMap. Die Karte ist nicht eingebettet: Sie öffnet sich auf openstreetmap.org erst, wenn Sie auf den Link klicken. Sobald Sie sich auf einer anderen Website befinden, ist deren Betreiber für die dort bearbeiteten Daten verantwortlich, und es gilt dessen eigene Datenschutzerklärung.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Das Datum der aktuellen Fassung ist auf dieser Seite angegeben. Erfordert eine Änderung Ihre Einwilligung, holen wir diese ein.