▸ Potenzial schätzen
DATENSCHUTZ

Datenschutzerklärung

Was wir verarbeiten, warum, und wann wir es wieder löschen. Kurz: nur was nötig ist, transparent dokumentiert.

Rechtsgrundlage: Schweizer Datenschutzgesetz (revDSG 2023). Für Besucher aus dem EWR zusätzlich DSGVO.

1. Verantwortliche

bondwerk, Initiative von Thomas Schaffner und Michael Collavo (einfache Gesellschaft i.S.v. OR Art. 530 ff.).
Postadresse: bondwerk, Thomas Schaffner, Grüttstrasse 63, 4562 Biberist
E-Mail Datenschutz-Anliegen: hello@bondwerk.ch

2. Datenkategorien und Zwecke

  • Potenzial-Schätzung (/audit/). Ihre Eingaben bleiben im Browser: Die Schätzung schickt sie an keinen Server und speichert sie nicht.
  • Einsendungen aus dem früheren Routine-Audit (Branche, E-Mail-Adresse, optional Name, Antworten zu Tool-Stack und Routine-Schmerz). Das Formular gibt es nicht mehr; bereits eingegangene Einsendungen bewahren wir auf, wie in Abschnitt 4 beschrieben. Zweck: Erstellung des individuellen Detail-Reports. Rechtsgrundlage: Vertragsanbahnung (revDSG Art. 31 / DSGVO Art. 6(1)(b)).
  • Chat-Konversationen (eingegebener Text, Browser-Session-ID, IP-Adresse, User-Agent). Zweck: Beratung in Echtzeit. Rechtsgrundlage: berechtigtes Interesse.
  • Server-Log-Daten (IP-Adresse, Zeitstempel, Pfad, User-Agent, kurze Speicherung beim Hosting-Provider). Zweck: Betrieb, Sicherheit, Spam-Schutz. Rechtsgrundlage: berechtigtes Interesse.
  • Reichweitenmessung via Umami (self-hosted auf stats.bondwerk.ch, Seitenaufrufe, aggregierte Geo-Region, Referrer, Device-Typ; bei der Potenzial-Schätzung zusätzlich Branche, Ort, Anzahl Fälle und Band der Stunden pro Woche, keine Eingaben; bei Klicks auf «Erstgespräch vereinbaren» die Stelle, an der geklickt wurde). Cookie-frei, IP-Adresse wird gehasht und nicht gespeichert, keine Datenübermittlung an Dritte. Rechtsgrundlage: berechtigtes Interesse.

3. Auftragsverarbeiter und Datenempfänger

Für den Betrieb dieser Webseite und die Bearbeitung Ihrer Anfragen setzen wir die folgenden Dienstleister ein:

  • Vercel Inc. (USA), Hosting der Webseite und der Server-Routes. Übermittlung in die USA, abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln (SCC).
  • Vercel Postgres / Neon (EU, Frankfurt), Speicherung der Einsendungen aus dem früheren Routine-Audit. SCC.
  • Resend Inc. (USA), Versand interner Benachrichtigungen aus dem Chat an bondwerk, etwa wenn Sie im Chat eine Kontaktanfrage stellen oder Ihre E-Mail-Adresse nennen. SCC.
  • Umami Analytics (self-hosted auf unserer eigenen Subdomain stats.bondwerk.ch, Server bei Infomaniak Network SA in der Schweiz, betrieben durch die Initianten), cookie-freie Webanalyse, IP-Adresse wird vor Speicherung gehasht, keine Weitergabe an Dritte und keine Übermittlung in Drittländer.
  • Microsoft Bookings (Microsoft Ireland Operations Ltd. / Microsoft Corp., USA), Terminbuchung Erstgespräch. Über die Buttons «Erstgespräch vereinbaren» verlassen Sie unsere Seite in Richtung Microsoft. Auf der Kontaktseite ist der Buchungskalender direkt eingebettet: Er wird von Microsoft nachgeladen, sobald Sie die Seite bis zur Termin-Sektion scrollen; dabei wird Ihre IP-Adresse an Microsoft übermittelt. SCC.
  • HubSpot, Inc. (USA) und verbundene Gesellschaften, CRM zur Verwaltung von Anfragen und Geschäftskontakten. Datenhaltung im EU-Rechenzentrum von HubSpot (Deutschland); Übermittlung in die USA möglich, abgesichert über das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework und Standardvertragsklauseln (SCC).
  • Chat-Backend (chat.bondwerk.ch, betrieben durch die Initianten, Hosting Vercel Inc. / USA, Verarbeitung in EU-Region), Verarbeitung von Chat-Konversationen. SCC.
  • Anthropic Ireland, Limited (Irland; Konzern Anthropic PBC, USA), KI-Antwortgenerierung im Chat-Agent. Übermittlung in die USA, SCC.

Für die KI-Lösungen, die wir im Auftrag unserer Kunden betreiben, führen wir ein eigenes Verzeichnis der Unterauftragsbearbeiter. Es nennt je Produkt die beteiligten Anbieter mit Sitz, Leistung und Verarbeitungsort und ist versioniert und datiert. Die Liste oben betrifft nur diese Webseite und Ihre Anfragen an uns; einzelne Anbieter kommen in beiden Verzeichnissen vor.

Webseiten-Bond. Betreiben wir die Webseite eines Kunden mit dem Webseiten-Bond, bearbeiten wir die Personendaten dafür im Auftrag des Kunden: Er ist Verantwortlicher, wir sind Auftragsbearbeiter (Art. 9 DSG); das regelt unser Auftragsbearbeitungsvertrag mit ihm. Das betrifft die Inhalte der Webseite, die Änderungswünsche, die uns der Kunde per E-Mail schickt, und die Freigaben mit Passkey. Für Besucherinnen und Besucher dieser Webseiten gilt die Datenschutzerklärung des jeweiligen Kunden. Welche Anbieter beim Webseiten-Bond beteiligt sind und wo sie Daten bearbeiten, steht im Verzeichnis der Unterauftragsbearbeiter; einige davon bearbeiten Daten ausserhalb der Schweiz, etwa in den USA. Für Vertrag und Rechnung mit unseren Kunden sind wir selbst verantwortlich; dafür gilt diese Erklärung.

4. Aufbewahrung

  • Einsendungen aus dem früheren Routine-Audit: bis zu 24 Monate, dann Anonymisierung oder Löschung. Auf Anfrage jederzeit früher.
  • Kontakt-Anfragen per E-Mail: gesetzliche Aufbewahrungsfristen (typisch 10 Jahre für vertragsrelevante Korrespondenz), sonst Löschung nach Abschluss des Anliegens.
  • Chat-Konversationen: 30 Tage, dann Löschung.
  • Server-Logs beim Hosting-Provider: kurze Aufbewahrung gemäss Vercel-Default (typisch 24 Stunden).

5. Akquise

Verantwortlich ist bondwerk (Abschnitt 1). Wir bearbeiten Personendaten, um Betriebe für unsere Angebote zu gewinnen. Das betrifft auch Personen bei Betrieben, die wir nicht anschreiben.

  • Datenkategorien: Firmen- und Handelsregisterangaben; Kontaktangaben von Ansprechpersonen (Name, Funktion, geschäftliche E-Mail-Adresse, Telefonnummer); Inhalte der Firmenwebseite; Aufrufe eines Entwurfs; unser Mailverlauf.
  • Herkunft: öffentliche Quellen wie Handelsregister, Kartendaten und Firmenwebseiten; einzelne eigene Geschäftskontakte.
  • Empfänger: HubSpot (USA), CRM, Schutz wie in Abschnitt 3. Anthropic Ireland, Limited (Irland; Konzern in den USA), KI-Dienst, Übermittlung in die USA mit Standardvertragsklauseln. Vercel (USA), Hosting der Entwürfe, Schutz wie in Abschnitt 3. Umami auf unserem Server, Webanalyse, wie in Abschnitt 3. Microsoft Ireland Operations Limited (Irland), Mail, Datenhaltung in der Schweiz. netcup GmbH (Deutschland), Server der Kontaktliste. GitHub, Inc. (USA), Quellcode-Verwaltung, Übermittlung in die USA über das Swiss-U.S. Data Privacy Framework.

Zu Ihren Rechten siehe Abschnitt 6. Widerspruch gegen diese Bearbeitung können Sie jederzeit per Mail an hello@bondwerk.ch einlegen.

6. Ihre Rechte

Sie haben jederzeit Anspruch auf:

  • Auskunft über die zu Ihnen verarbeiteten Daten (revDSG Art. 25 / DSGVO Art. 15)
  • Berichtigung unrichtiger Daten (revDSG Art. 32 / DSGVO Art. 16)
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrung entgegensteht (DSGVO Art. 17)
  • Einschränkung der Verarbeitung und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
  • Datenportabilität (DSGVO Art. 20) für Daten, die Sie uns selbst übermittelt haben

Anfragen bitte an hello@bondwerk.ch. Sie haben zusätzlich das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der nationalen Datenschutzbehörde Ihres Wohnsitzlandes.

7. Cookies

Diese Webseite setzt keine Cookies. Umami misst Reichweiten ohne Cookies. Falls in Zukunft funktionale Cookies (z.B. für Login) hinzukommen, werden wir Sie hier transparent informieren.

8. Änderungen

Diese Erklärung wird bei wesentlichen Änderungen aktualisiert. Stand: 2026-09-29.

▸ Stand 2026-09-29