▸ Routine-Audit
DATENSCHUTZ

Datenschutzerklärung

Was wir verarbeiten, warum, und wann wir es wieder löschen. Kurz: nur was nötig ist, transparent dokumentiert.

Rechtsgrundlage: Schweizer Datenschutzgesetz (revDSG 2023). Für Besucher aus dem EWR zusätzlich DSGVO.

1. Verantwortliche

bondwerk, Initiative von Thomas Schaffner und Michael Collavo (einfache Gesellschaft i.S.v. OR Art. 530 ff., bondwerk GmbH in Gründung).
E-Mail Datenschutz-Anliegen: hello@bondwerk.ch

2. Datenkategorien und Zwecke

  • Routine-Audit-Daten (Branche, E-Mail-Adresse, optional Name, Antworten zu Tool-Stack und Routine-Schmerz). Zweck: Erstellung des individuellen Detail-Reports. Rechtsgrundlage: Vertragsanbahnung (revDSG Art. 31 / DSGVO Art. 6(1)(b)).
  • Chat-Konversationen (eingegebener Text, Browser-Session-ID, IP-Adresse, User-Agent). Zweck: Beratung in Echtzeit. Rechtsgrundlage: berechtigtes Interesse.
  • Server-Log-Daten (IP-Adresse, Zeitstempel, Pfad, User-Agent, kurze Speicherung beim Hosting-Provider). Zweck: Betrieb, Sicherheit, Spam-Schutz. Rechtsgrundlage: berechtigtes Interesse.
  • Reichweitenmessung via Umami (self-hosted auf stats.bondwerk.ch, Seitenaufrufe, aggregierte Geo-Region, Referrer, Device-Typ). Cookie-frei, IP-Adresse wird gehasht und nicht gespeichert, keine Datenübermittlung an Dritte. Rechtsgrundlage: berechtigtes Interesse.

3. Auftragsverarbeiter und Datenempfänger

Für den Betrieb dieser Webseite und die Bearbeitung Ihrer Anfragen setzen wir die folgenden Dienstleister ein:

  • Vercel Inc. (USA), Hosting der Webseite und der Server-Routes. Übermittlung in die USA, abgesichert über EU-US Data Privacy Framework bzw. Standardvertragsklauseln (SCC).
  • Vercel Postgres / Neon (USA / EU-Region wählbar), Speicherung von Audit-Leads und Anti-Spam-Tokens. SCC.
  • Resend Inc. (USA), Versand der Bestätigungs- und Notification-E-Mails. SCC.
  • Umami Analytics (self-hosted auf unserer eigenen Subdomain stats.bondwerk.ch, Server-Standort Deutschland/EWR, betrieben durch die Initianten), cookie-freie Webanalyse, IP-Adresse wird vor Speicherung gehasht, keine Weitergabe an Dritte und keine Übermittlung in Drittländer.
  • Altcha (self-hosted), Spam-Schutz-Widget, wird von unserem eigenen Server geladen, Proof-of-Work läuft im Browser, keine Datenübermittlung an Dritte.
  • Microsoft Bookings (Microsoft Ireland Operations Ltd. / Microsoft Corp., USA), Terminbuchung Erstgespräch. Über die Buttons «Erstgespräch buchen» verlassen Sie unsere Seite in Richtung Microsoft. Auf der Kontaktseite ist der Buchungskalender direkt eingebettet: Er wird von Microsoft nachgeladen, sobald Sie die Seite bis zur Termin-Sektion scrollen; dabei wird Ihre IP-Adresse an Microsoft übermittelt. SCC.
  • Chat-Backend (chat.bondwerk.ch, betrieben durch die Initianten, Hosting Vercel Inc. / USA, Verarbeitung in EU-Region), Verarbeitung von Chat-Konversationen. SCC.
  • Anthropic PBC (USA), KI-Antwortgenerierung im Chat-Agent. Übermittlung in die USA, SCC.

Für die produktiven KI-Lösungen, die wir für unsere Kunden bauen, wählen wir den Modell-Weg nach Sensitivität der Daten: wo maximale Souveränität gefragt ist, ausschliesslich in der Schweiz bei Infomaniak, ohne US-Subprocessor in der Kundendaten-Kette; wo beste Modellqualität nötig ist, über Anbieter mit EU-Datenresidenz, Auftragsbearbeitungsvertrag und vertraglichem No-Training. Ist ein US-Anbieter beteiligt, sichern wir über Standardvertragsklauseln ab und legen das verbleibende US-Zugriffs-Restrisiko (US Cloud Act) im Verarbeitungsverzeichnis offen. Diese Webseite ist Marketing-Infrastruktur und davon getrennt.

4. Aufbewahrung

  • Audit-Leads: bis zu 24 Monate, dann Anonymisierung oder Löschung. Auf Anfrage jederzeit früher.
  • Kontakt-Anfragen per E-Mail: gesetzliche Aufbewahrungsfristen (typisch 10 Jahre für vertragsrelevante Korrespondenz), sonst Löschung nach Abschluss des Anliegens.
  • Chat-Konversationen: 30 Tage, dann Löschung.
  • Anti-Spam-Tokens (Altcha): bis Ablauf des Tokens (10 Minuten), dann Löschung.
  • Server-Logs beim Hosting-Provider: kurze Aufbewahrung gemäss Vercel-Default (typisch 24 Stunden).

5. Ihre Rechte

Sie haben jederzeit Anspruch auf:

  • Auskunft über die zu Ihnen verarbeiteten Daten (revDSG Art. 25 / DSGVO Art. 15)
  • Berichtigung unrichtiger Daten (revDSG Art. 32 / DSGVO Art. 16)
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrung entgegensteht (DSGVO Art. 17)
  • Einschränkung der Verarbeitung und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
  • Datenportabilität (DSGVO Art. 20) für Daten, die Sie uns selbst übermittelt haben

Anfragen bitte an hello@bondwerk.ch. Sie haben zusätzlich das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der nationalen Datenschutzbehörde Ihres Wohnsitzlandes.

6. Cookies

Diese Webseite setzt keine Cookies. Umami misst Reichweiten ohne Cookies; Altcha verwendet keine Cookies. Falls in Zukunft funktionale Cookies (z.B. für Login) hinzukommen, werden wir Sie hier transparent informieren.

7. Änderungen

Diese Erklärung wird mit Eintrag der bondwerk GmbH überarbeitet und bei wesentlichen Änderungen aktualisiert. Stand: 2026-05-18.

▸ Stand 2026-05-18