Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von novaagency.ch und bei der Inanspruchnahme von Leistungen von Nova Agency. Sie gilt im Sinne des Schweizer Datenschutzgesetzes (DSG).

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.

1. Verantwortliche Person

Joel Mabiala, Nova Agency
Säckingerstrasse 17, 4310 Rheinfelden, Schweiz
E-Mail: [email protected]

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer Einwilligung, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder aufgrund eines berechtigten Interesses. Wir erheben nur Daten, die für den jeweiligen Zweck notwendig sind (Datensparsamkeit). Daten werden nicht zu kommerziellen Zwecken an Dritte verkauft.

3. Welche Daten wir erheben und zu welchem Zweck

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
Name, E-Mail (Terminbuchung via Calendly / E-Mail-Kontakt)	Bearbeitung der Anfrage, Vor- und Nachbereitung des Erstgesprächs	Einwilligung / berechtigtes Interesse	Bis Anfrage erledigt, maximal 3 Jahre
Telefonnummer, Praxisname, Stadt (Terminbuchung)	Identifikation, Rückruf, Vorqualifikation	Einwilligung / vorvertragliche Massnahme	Bis 12 Monate nach letztem Kontakt
Server-Logs (IP, Browser, Zeitstempel)	Sicherheit, Fehleranalyse, Schutz vor Missbrauch	Berechtigtes Interesse	30 Tage
Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp) via Google Analytics	Statistische Reichweitenmessung, Verbesserung des Angebots	Einwilligung	14 Monate
Vertragskundendaten	Vertragserfüllung, Abrechnung, Buchhaltung	Vertragserfüllung / gesetzliche Aufbewahrungspflicht	10 Jahre (OR Art. 958f)

4. Weitergabe an Dritte und eingesetzte Dienstleister

Wir geben Ihre Daten nur bei ausdrücklicher Einwilligung, gesetzlicher Verpflichtung oder zur Vertragserfüllung weiter. Wo wir externe Auftragsverarbeiter einsetzen, haben wir mit diesen entsprechende Auftragsverarbeitungsverträge geschlossen.

Anbieter	Zweck	Sitz	Schutzgrundlage
Cloudflare, Inc.	Hosting, CDN, DDoS-Schutz, cookielose Website-Statistik	San Francisco, USA / EU-Edge	SCCs + EU-US DPF
Calendly LLC	Terminbuchung	Atlanta, USA	SCCs + EU-US DPF
HighLevel Inc. (GoHighLevel)	CRM, Kontaktformulare, Automationen	Dallas, USA	SCCs + EU-US DPF
Anthropic PBC	KI-Verarbeitung (Claude API)	San Francisco, USA	SCCs
Anbieter der Sprachtelefonie	Annahme und Verarbeitung von Anrufen, nur bei Kundenprojekten mit telefonischer Annahme	wird projektbezogen festgelegt	SCCs, im Auftragsverarbeitungsvertrag namentlich benannt
Google Ireland Ltd. / Google LLC	Reichweitenmessung (Google Analytics 4), nur nach Einwilligung	Dublin, IRL / USA	SCCs + EU-US DPF

5. WhatsApp Business

Nova Agency nutzt WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) für die direkte Kommunikation mit Interessenten und Kunden. Dabei werden Mobilnummer und Nachrichteninhalt übermittelt und dienen ausschliesslich der Bearbeitung des jeweiligen Anliegens.

WhatsApp Ireland Limited (Muttergesellschaft: Meta Platforms Inc.) kann Daten auf Servern ausserhalb der Schweiz und des EWR verarbeiten. Auf diese Bearbeitungstätigkeiten haben wir keinen Einfluss. Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig; alternativ stehen E-Mail und das Kontaktformular zur Verfügung.

6. Einsatz von KI-Technologien

Für unsere Dienstleistungen setzen wir die Claude API von Anthropic PBC ein. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs). Die Inhalte werden nicht zum Training der Modelle verwendet. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen; markiert das automatisierte Sicherheitssystem von Anthropic einen Inhalt als Verstoss gegen die Nutzungsrichtlinien, kann die Aufbewahrung länger dauern. Weitere Informationen unter privacy.claude.com.

KI-Assistent auf dieser Website. Auf novaagency.ch bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen von Besucherinnen und Besuchern beantwortet. Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten zur Erzeugung einer Antwort an unseren KI-Dienstleister (Anthropic PBC, USA) übermittelt und dort verarbeitet. Rechtsgrundlage ist Ihre freiwillige Nutzung des Chats sowie unser berechtigtes Interesse an einer effizienten Beantwortung von Anfragen (DSG Art. 31). Wir speichern die Chatverläufe nicht dauerhaft auf unseren eigenen Systemen; beim KI-Dienstleister werden die Inhalte nach dessen Angaben innerhalb von 30 Tagen gelöscht und nicht zum Training der Modelle verwendet.

Bitte geben Sie im Chat keine besonders schützenswerten Daten ein, insbesondere keine Gesundheitsdaten, keine Ausweis- oder Zahlungsdaten und keine Informationen über Dritte. Die Nutzung des Chats ist freiwillig; für ein persönliches Gespräch stehen Ihnen jederzeit das Erstgespräch, das Kontaktformular oder eine E-Mail an [email protected] zur Verfügung.

7. Internationale Datenübermittlungen

Für Dienste mit Sitz ausserhalb der Schweiz und des EWR stützen wir uns auf EU-Standardvertragsklauseln (SCCs) und auf Zertifizierungen nach dem EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss Juli 2023) als Schutzgarantie gemäss DSG Art. 16.

8. Cookies und Tracking

Für den Betrieb der Website verwenden wir technisch notwendige Cookies. Diese sind für die Grundfunktionen erforderlich und bedürfen nach gängiger Auslegung keiner Einwilligung.

Terminbuchung von Calendly. Auf der Startseite ist die Buchungsmaske von Calendly LLC (Atlanta, USA) direkt eingebettet. Sie wird beim Laden der Seite mitgeladen. Dabei erhält Calendly technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite, auch wenn Sie keinen Termin buchen. Calendly weist Sie innerhalb der Buchungsmaske selbst auf seine Cookies hin und holt die Einwilligung dafür dort ein; wir unterdrücken diesen Hinweis nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer direkten Terminvereinbarung (DSG Art. 31). Wenn Sie diese Übermittlung vermeiden möchten, schreiben Sie uns stattdessen an [email protected]; wir vereinbaren den Termin dann per E-Mail.

Cloudflare Web Analytics. Zur Reichweitenmessung setzen wir zusätzlich Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies, ohne Fingerprinting und ohne Wiedererkennung über mehrere Besuche hinweg. Erfasst werden ausschliesslich aggregierte Angaben wie aufgerufene Seite, Herkunftsland, Gerätetyp und Ladezeit. Ein Personenbezug entsteht dabei nicht, eine Einwilligung ist deshalb nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (DSG Art. 31).

Zusätzlich setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics wird über den Google-Einwilligungsmodus (Consent Mode v2) gesteuert:

• Ohne Ihre Einwilligung arbeitet Google Analytics im cookielosen Modus. Es werden keine Cookies gesetzt und keine zur Wiedererkennung geeigneten Kennungen gespeichert. Übermittelt werden lediglich anonyme, aggregierte Messsignale.
• Erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis werden Analyse-Cookies gesetzt und das Nutzungsverhalten umfassender ausgewertet.
• Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Öffnen Sie dazu über den Link «Cookie-Einstellungen» im Seitenfuss erneut den Cookie-Hinweis und wählen Sie «Ablehnen», oder kontaktieren Sie uns unter [email protected].

Google Analytics 4 speichert keine vollständigen IP-Adressen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (DSG Art. 6, DSGVO Art. 6 Abs. 1 lit. a). Eine Übermittlung in die USA an die Google LLC wird durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

9. Ihre Rechte

Recht	Beschreibung	Grundlage
Auskunft	Welche Daten wir über Sie haben	DSG Art. 25
Berichtigung	Unrichtige Daten korrigieren lassen	DSG Art. 32
Löschung	Daten löschen lassen (sofern kein Aufbewahrungsgrund)	DSG Art. 32
Einschränkung	Verarbeitung vorübergehend einschränken	DSG Art. 32
Datenübertragbarkeit	Daten in maschinenlesbarem Format erhalten	DSG Art. 28
Widerspruch	Verarbeitung auf Basis berechtigten Interesses widersprechen	DSG Art. 30

Für Anfragen schreiben Sie bitte an [email protected]. Wir antworten innerhalb der gesetzlichen Fristen.

10. Beschwerderecht

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das DSG verstösst: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

11. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen: verschlüsselte Verbindungen (HTTPS/TLS), Zugriffskontrolle, Zwei-Faktor-Authentifizierung bei kritischen Systemen, regelmässige Aktualisierung der eingesetzten Komponenten.

12. Widerspruch Werbe-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Nova Agency behält sich rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, etwa wenn sich rechtliche Rahmenbedingungen oder eingesetzte Dienstleister ändern. Die aktuelle Version ist stets auf dieser Website abrufbar. Bei wesentlichen Änderungen informieren wir bestehende Vertragskunden per E-Mail.