▸ Routine-Audit
DATENSCHUTZ

Datenschutzerklärung

Was wir verarbeiten, warum, und wann wir es wieder löschen. Kurz: nur was nötig ist, transparent dokumentiert.

Rechtsgrundlage: Schweizer Datenschutzgesetz (revDSG 2023). Für Besucher aus dem EWR zusätzlich DSGVO.

1. Verantwortliche

bondwerk, Initiative von Thomas Schaffner und Michael Collavo (einfache Gesellschaft i.S.v. OR Art. 530 ff.).
E-Mail Datenschutz-Anliegen: hello@bondwerk.ch

2. Datenkategorien und Zwecke

  • Routine-Audit-Daten (Branche, E-Mail-Adresse, optional Name, Antworten zu Tool-Stack und Routine-Schmerz). Zweck: Erstellung des individuellen Detail-Reports. Rechtsgrundlage: Vertragsanbahnung (revDSG Art. 31 / DSGVO Art. 6(1)(b)).
  • Chat-Konversationen (eingegebener Text, Browser-Session-ID, IP-Adresse, User-Agent). Zweck: Beratung in Echtzeit. Rechtsgrundlage: berechtigtes Interesse.
  • Server-Log-Daten (IP-Adresse, Zeitstempel, Pfad, User-Agent, kurze Speicherung beim Hosting-Provider). Zweck: Betrieb, Sicherheit, Spam-Schutz. Rechtsgrundlage: berechtigtes Interesse.
  • Reichweitenmessung via Umami (self-hosted auf stats.bondwerk.ch, Seitenaufrufe, aggregierte Geo-Region, Referrer, Device-Typ). Cookie-frei, IP-Adresse wird gehasht und nicht gespeichert, keine Datenübermittlung an Dritte. Rechtsgrundlage: berechtigtes Interesse.

3. Auftragsverarbeiter und Datenempfänger

Für den Betrieb dieser Webseite und die Bearbeitung Ihrer Anfragen setzen wir die folgenden Dienstleister ein:

  • Vercel Inc. (USA), Hosting der Webseite und der Server-Routes. Übermittlung in die USA, abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln (SCC).
  • Vercel Postgres / Neon (USA / EU-Region wählbar), Speicherung von Audit-Leads und Anti-Spam-Tokens. SCC.
  • Resend Inc. (USA), Versand der Bestätigungs- und Notification-E-Mails. SCC.
  • Umami Analytics (self-hosted auf unserer eigenen Subdomain stats.bondwerk.ch, Server-Standort Deutschland/EWR, betrieben durch die Initianten), cookie-freie Webanalyse, IP-Adresse wird vor Speicherung gehasht, keine Weitergabe an Dritte und keine Übermittlung in Drittländer.
  • Altcha (self-hosted), Spam-Schutz-Widget, wird von unserem eigenen Server geladen, Proof-of-Work läuft im Browser, keine Datenübermittlung an Dritte.
  • Microsoft Bookings (Microsoft Ireland Operations Ltd. / Microsoft Corp., USA), Terminbuchung Erstgespräch. Über die Buttons «Erstgespräch buchen» verlassen Sie unsere Seite in Richtung Microsoft. Auf der Kontaktseite ist der Buchungskalender direkt eingebettet: Er wird von Microsoft nachgeladen, sobald Sie die Seite bis zur Termin-Sektion scrollen; dabei wird Ihre IP-Adresse an Microsoft übermittelt. SCC.
  • Chat-Backend (chat.bondwerk.ch, betrieben durch die Initianten, Hosting Vercel Inc. / USA, Verarbeitung in EU-Region), Verarbeitung von Chat-Konversationen. SCC.
  • Anthropic PBC (USA), KI-Antwortgenerierung im Chat-Agent. Übermittlung in die USA, SCC.

Für die produktiven KI-Lösungen, die wir für unsere Kunden bauen, wählen wir den Modell-Weg nach Sensitivität der Daten: wo maximale Souveränität gefragt ist, ausschliesslich in der Schweiz bei Infomaniak, ohne US-Subprocessor in der Kundendaten-Kette; wo beste Modellqualität nötig ist, über Anbieter mit EU-Datenresidenz, Auftragsbearbeitungsvertrag und vertraglichem No-Training. Ist ein US-Anbieter beteiligt, sichern wir über Standardvertragsklauseln ab und legen das verbleibende US-Zugriffs-Restrisiko (US Cloud Act) im Verarbeitungsverzeichnis offen. Diese Webseite ist Marketing-Infrastruktur und davon getrennt.

4. Aufbewahrung

  • Audit-Leads: bis zu 24 Monate, dann Anonymisierung oder Löschung. Auf Anfrage jederzeit früher.
  • Kontakt-Anfragen per E-Mail: gesetzliche Aufbewahrungsfristen (typisch 10 Jahre für vertragsrelevante Korrespondenz), sonst Löschung nach Abschluss des Anliegens.
  • Chat-Konversationen: 30 Tage, dann Löschung.
  • Anti-Spam-Tokens (Altcha): bis Ablauf des Tokens (10 Minuten), dann Löschung.
  • Server-Logs beim Hosting-Provider: kurze Aufbewahrung gemäss Vercel-Default (typisch 24 Stunden).

5. Ihre Rechte

Sie haben jederzeit Anspruch auf:

  • Auskunft über die zu Ihnen verarbeiteten Daten (revDSG Art. 25 / DSGVO Art. 15)
  • Berichtigung unrichtiger Daten (revDSG Art. 32 / DSGVO Art. 16)
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrung entgegensteht (DSGVO Art. 17)
  • Einschränkung der Verarbeitung und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
  • Datenportabilität (DSGVO Art. 20) für Daten, die Sie uns selbst übermittelt haben

Anfragen bitte an hello@bondwerk.ch. Sie haben zusätzlich das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der nationalen Datenschutzbehörde Ihres Wohnsitzlandes.

6. Cookies

Diese Webseite setzt keine Cookies. Umami misst Reichweiten ohne Cookies; Altcha verwendet keine Cookies. Falls in Zukunft funktionale Cookies (z.B. für Login) hinzukommen, werden wir Sie hier transparent informieren.

7. Änderungen

Diese Erklärung wird bei wesentlichen Änderungen aktualisiert. Stand: 2026-09-09.

▸ Stand 2026-09-09