Was mit Ihren Daten passiert, in klaren Worten.

01Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j DSG und Art. 4 Ziff. 7 DSGVO ist:

dartera GmbH
Bahnhofstrasse 11
6300 Zug, Schweiz
UID CHE-317.493.397
hey@dartera.ch · +41 31 552 00 72

Ansprechperson für Datenschutzfragen ist Daniel Eskandar, Geschäftsführer, unter derselben Adresse. Wir haben keinen Datenschutzberater im Sinne von Art. 10 DSG bestellt, dazu sind wir nicht verpflichtet.

02Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für alle Personendaten, die wir bearbeiten: von Besucherinnen und Besuchern dieser Website, von Personen, die uns eine Anfrage schicken oder einen Termin buchen, von Kundinnen und Kunden und deren Mitarbeitenden, von Lieferanten und Partnern, und von Personen, die wir im Rahmen unserer Werbung ansprechen.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Das DSG verlangt für die Bearbeitung keine eigene Rechtsgrundlage, sondern dass wir die Grundsätze einhalten: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit und Sicherheit. Soweit die DSGVO anwendbar ist, weil wir Personen in der EU oder im EWR Leistungen anbieten, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): wenn Sie eine Anfrage stellen, einen Termin buchen oder unser Kunde sind.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): den sicheren Betrieb der Website, die Pflege der Kundenbeziehung, die Ansprache von Geschäftskunden und die Durchsetzung von Ansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für einen Newsletter, für Analyse- und Werbe-Cookies, für die Aufzeichnung von Gesprächen. Eine Einwilligung können Sie jederzeit widerrufen, mit Wirkung für die Zukunft.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): etwa die zehnjährige Aufbewahrung von Geschäftsunterlagen nach Schweizer Obligationenrecht.

03Welche Daten wir bearbeiten und woher sie stammen

Je nach Beziehung zu uns bearbeiten wir diese Kategorien:

• Stamm- und Kontaktdaten: Name, Firma, Funktion, E-Mail-Adresse, Telefonnummer, Website, Adresse, Sprache.
• Anfrage- und Projektdaten: was Sie uns über Ihr Vorhaben sagen, etwa Thema, Schwerpunkt, Umfang, Zeitrahmen, Budgetrahmen, Ausgangslage, Branche, Firmengrösse, Ihre Rolle, und wie Sie auf uns gestossen sind.
• Vertrags- und Zahlungsdaten: Offerten, Verträge, Rechnungen, Zahlungseingänge, Korrespondenz dazu.
• Kommunikationsdaten: E-Mails, Telefonate, Notizen aus Gesprächen, Nachrichten in Projektwerkzeugen.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browser und Gerät, verweisende Seite.
• Kampagnendaten: über welche Anzeige oder Kampagne Sie zu uns gekommen sind, sofern die Adresse einen entsprechenden Parameter trägt.
• Besuchsdaten, nur mit Ihrer Einwilligung: welche Seiten dieser Website Sie aufrufen, wann und wie oft (Abschnitt 12).

Die Daten stammen in erster Linie von Ihnen selbst. Bei Geschäftskunden und Interessenten nutzen wir daneben öffentlich zugängliche Quellen wie Firmenwebsites, das Handelsregister und berufliche Netzwerke, und in Einzelfällen Datenanbieter, die Geschäftskontakte bereitstellen. Für eigene Zwecke bearbeiten wir keine besonders schützenswerten Personendaten, ausser Sie teilen sie uns von sich aus mit. Was in Unterlagen steckt, die wir im Auftrag unserer Kunden bearbeiten (Abschnitt 10), verantwortet der jeweilige Kunde.

04Der Besuch dieser Website

KinstaCloudflareInfomaniakWhatsApp

WhatsApp

In der Kontaktblase steht ein Verweis auf WhatsApp. Er lädt nichts, solange Sie ihn nicht anklicken. Schreiben Sie uns darüber, bearbeitet WhatsApp Ireland Limited (Meta) Ihre Nachricht und Ihre Telefonnummer nach ihren eigenen Bedingungen; dabei können Daten in die USA gehen. Wer das nicht möchte, erreicht uns per E-Mail, Telefon oder über das Formular auf dieser Seite.

Hosting und Server-Logs

Diese Website ist eine statische Seite und wird bei Kinsta Inc. (Los Angeles, USA) gehostet. Ausgeliefert wird sie über das weltweite Netz von Cloudflare, Inc. (San Francisco, USA), das Kinsta dafür einsetzt; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Beim Aufruf verarbeitet der Server technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Das dient dem sicheren Betrieb, der Abwehr von Angriffen und der Fehlersuche. Die Logs werden nach kurzer Zeit gelöscht. Die Auslieferung über Knoten in der Nähe der Besucherin oder des Besuchers bedeutet, dass die IP-Adresse dort verarbeitet wird, wo Sie sich befinden.

Unsere eigenen Server in der Schweiz

Einige Teile dieser Website fragen bei unseren eigenen Servern nach: die Generatoren, der Website-Aktuell-Check, das Website-Audit im Anfrageformular (Abschnitt 5), die Zählung ohne Cookies (Abschnitt 13) und die Kasse des Legal Butler. Diese Server betreiben wir selbst, bei Infomaniak Network SA (Genf) mit Rechenzentrum in der Schweiz: butler.dartera.ch und, als Ausweiche bei einem Ausfall, gw.dartera.ch. Beide schreiben keine Zugriffsprotokolle. Ihre IP-Adresse halten sie nur im Arbeitsspeicher, um zu viele Anfragen von derselben Stelle zu bremsen, und schreiben sie nirgends auf.

Keine Drittanbieter beim Laden

Schriften, Skripte und Bilder dieser Website liefern wir selbst aus, auch unser Cookie-Banner. Ohne Ihre Einwilligung wird beim Aufruf keine Verbindung zu Zoho, Google, Meta oder anderen Werbenetzwerken aufgebaut, und wir setzen kein eigenes Cookie, bis Sie im Banner eine Wahl treffen (Abschnitt 13). Externe Dienste kommen erst ins Spiel, wenn Sie sie selbst auslösen: das Anfrageformular (Abschnitt 5), das Antwortfeld «Fragen Sie dartera» (Abschnitt 5), der Terminkalender (Abschnitt 6) und, wenn Sie im Banner «Marketing» zustimmen, Zoho SalesIQ (Abschnitt 12).

05Anfragen, Formulare und Kontakt

ZohoMicrosoft 365Infomaniak

Über die Formulare dieser Website (Projekt starten, Nachricht senden, Rückruf anfordern) geben Sie Name, Firma, E-Mail-Adresse, Telefonnummer und Ihr Anliegen ein, freiwillig dazu die Website Ihrer Firma und Angaben zum Projekt. Nach dem Absenden fragen wir in einem zweiten Schritt weitere Angaben ab, etwa Ausgangslage, Budgetrahmen, Branche und Firmengrösse; jede dieser Antworten ist freiwillig und wird beim Anklicken gespeichert. Ausserdem halten wir fest, über welche Seite und, falls vorhanden, über welche Kampagne Sie gekommen sind.

1. Ihr Formularauf dartera.ch, verschlüsselt
2. Zoho FormsRechenzentrum in der EU
3. Zoho CRMunser Kundensystem, EU
4. Unsere Antwortper Telefon oder E-Mail

Die Angaben gehen an Zoho Forms und von dort in unser Kundensystem Zoho CRM, beide betrieben von Zoho Corporation B.V. (Utrecht, Niederlande) mit Rechenzentren in den Niederlanden und Irland. Wir nutzen sie, um Ihre Anfrage zu beantworten, das Gespräch vorzubereiten, ein Angebot zu erstellen und die weitere Beziehung zu pflegen. Rechtsgrundlage ist die Vertragsanbahnung, für die Kampagnenangaben unser berechtigtes Interesse an der Auswertung unserer Werbung. Haben Sie im Banner «Marketing» zugestimmt, verknüpfen wir Ihre Anfrage zusätzlich mit Ihren Besuchen auf dieser Website (Abschnitt 12); ohne diese Zustimmung funktioniert jedes Formular genauso.

Nach dem Absenden erhalten Sie eine Bestätigung per E-Mail, und wir erhalten eine Meldung. Beide verschickt Zoho Forms in unserem Namen. Zum Schutz vor automatisierten Einträgen verwenden wir ein verstecktes Formularfeld und kein Captcha eines Drittanbieters.

Tragen Sie die Adresse Ihrer Website ein, zeigt das Feld deren kleines Symbol (Favicon). Dafür fragt Ihr Browser den Namen dieser Website bei DuckDuckGo (Duck Duck Go, Inc., USA) ab, und DuckDuckGo sieht dabei Ihre IP-Adresse. Das geschieht erst, wenn Sie eine Adresse eintippen, nie beim Aufruf der Seite.

Tippen Sie den Namen Ihrer Firma, schlägt das Formular passende Einträge aus dem öffentlichen Handelsregister vor. Dafür fragt unser Server in der Schweiz (Infomaniak, Genf) das Handelsregister (Zefix) und das UID-Register des Bundes ab, mit dem getippten Namen und nichts zu Ihrer Person. Tragen Sie eine Website ein, oder eine E-Mail-Adresse einer Firmendomain, liest derselbe Server die Startseite dieser Website, um die Firma dazu zu finden; bei Adressen von Gratis-Anbietern wie Gmail oder Bluewin unterbleibt das. Ein Vorschlag wird nur übernommen, wenn Sie ihn wählen oder bestätigen. Dann legen wir den amtlichen Namen, Sitz, Kanton, UID und Status der Firma Ihrer Anfrage bei. Das Symbol der erkannten Website holt in diesem Fall unser Server, nicht Ihr Browser. Die Ergebnisse hält der Server nur im Arbeitsspeicher; auf Dauer gespeichert werden sie nicht.

Mit Ihrer Anfrage erfahren wir auch, wie Sie zu uns gefunden haben: über welche Seite Sie eingestiegen sind, von welcher Website (nur deren Name, etwa google.com) oder über welche Kampagne (utm-Angaben und Klickkennungen in der Adresse), auf welcher Seite Sie anfragen, die Spracheinstellung, ob Sie am Telefon, Tablet oder Computer sind, und welches Formular Sie nutzen. Damit sich Ihr Browser die Einstiegsseite über mehrere Seiten merkt, legt er sie im Sitzungsspeicher dieses Tabs ab (sessionStorage), erst nach Ihrer ersten Eingabe auf der Seite; schliessen Sie den Tab, ist sie weg. Gesendet wird das nur zusammen mit Ihrer Anfrage. Grundlage ist unser berechtigtes Interesse, zu verstehen, welche Seiten und Kampagnen zu Anfragen führen.

Auf der Seite für Arztpraxen schlägt das Formular nach der Eingabe des Praxisnamens eine mögliche Website vor. Dafür fragt Ihr Browser bei bis zu vier naheliegenden Adressen an, etwa praxisname.ch, ob es sie gibt. Diese Websites sehen dabei Ihre IP-Adresse, nicht aber Ihre Eingaben. Übernommen wird der Vorschlag nur, wenn Sie ihn anklicken.

Geben Sie bei "Neue Website" oder "Relaunch" die Adresse Ihrer heutigen Website ein, ruft unser Server in der Schweiz (Infomaniak, Genf) diese öffentliche Seite und die von ihr verlinkten Seiten einmal auf, misst Ladezeit, Darstellung, Links und Formulare auf einem Telefon, macht Bildschirmfotos der gefundenen Stellen und zeigt Ihnen das Ergebnis. Abgeschickt wird dabei nichts. Übermittelt wird nur die Adresse, keine Angaben zu Ihrer Person. Das Ergebnis bewahren wir sechs Stunden auf und legen es Ihrer Anfrage bei, wenn Sie sie absenden.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben zum selben Zweck. Unsere E-Mail läuft über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin) mit Speicherung in Rechenzentren in der Schweiz. Wer uns anruft, dessen Nummer erscheint bei uns und wird, wenn daraus ein Kontakt wird, im Kundensystem festgehalten.

Fragen Sie dartera

Auf der Seite «Fragen» und an weiteren Stellen können Sie dartera eine Frage stellen und erhalten eine kurze, belegte Antwort, nur aus unseren eigenen Inhalten, mit einem Verweis auf die Seite, aus der die Antwort stammt. Ihre Frage geht verschlüsselt an unseren Server in der Schweiz (Abschnitt 4). Der sucht darin die passenden Stellen aus unseren Inhalten heraus und lässt OpenAI (OpenAI, L.L.C., San Francisco, USA) daraus die Antwort schreiben, in der Sprache, in der Sie fragen. OpenAI ist dabei unser Auftragsbearbeiter und verwendet Ihre Frage nicht zum Training seiner Modelle. Erfinden darf die Antwort nichts: Was nicht in unseren Inhalten steht, beantwortet sie nicht. Preise, Fristen und Zusagen nennt sie nur, wenn sie bei uns wörtlich so stehen.

Gespeichert wird von Ihrer Frage nur der Text, die Seite, auf der Sie gefragt haben, und der Zeitpunkt, und das neunzig Tage lang, ohne Ihre IP-Adresse und ohne Angaben zu Ihrer Person. Das dient der Fehlerbehebung und besseren Antworten. Anschliessend können Sie auf demselben Weg eine passende Anfrage an uns stellen; übernommen wird Ihre Frage in das Formular erst, wenn Sie es absenden.

06Terminbuchung und Gespräche

Zoho BookingsMicrosoft 365

Termine buchen Sie über einen eingebetteten Kalender von Zoho Bookings (Zoho Corporation B.V., Rechenzentrum in der EU). Dabei werden Name, E-Mail-Adresse, gewählter Termin und allfällige Bemerkungen verarbeitet. Sobald der Kalender geladen ist, verarbeitet Zoho auch Ihre IP-Adresse. Der Termin landet in unserem Kalender bei Microsoft 365, und Sie erhalten eine Einladung.

Videogespräche führen wir über den in der Einladung genannten Dienst; dessen Datenschutzhinweise gelten zusätzlich. Gespräche zeichnen wir nur auf und lassen sie nur transkribieren, wenn Sie vorher ausdrücklich zugestimmt haben. Notizen aus Gesprächen halten wir im Kundensystem fest, um Zusagen und Anforderungen nachhalten zu können.

07Kostenlose Werkzeuge: Generatoren und Website-Aktuell-Check

Zoho CRMMicrosoft 365

Mit unseren kostenlosen Generatoren erstellen Sie ein Impressum, eine Datenschutzerklärung, ein Cookie-Banner oder AGB für Ihre eigene Website. Dafür geben Sie Firmenname, Rechtsform, Adresse, Kontaktangaben und Angaben zu Ihrer Website und den dort eingesetzten Diensten ein, dazu Ihren Namen und Ihre E-Mail-Adresse, an die wir das fertige Dokument schicken.

Dokument per Mail und Abgleich. Ist das Dokument fertig, schickt Ihr Browser es mit Ihrem Namen, Ihrer E-Mail-Adresse, der Website und den gewählten Diensten an unseren Server butler.dartera.ch (Abschnitt 4). Er speichert die Angaben und schickt Ihnen das Dokument über Microsoft 365 vom Postfach butler@dartera.ch. Haben Sie eine Website angegeben, ruft er danach deren Startseite und die verlinkte Datenschutzerklärung auf, wie beim Website-Aktuell-Check, und schickt Ihnen das Ergebnis des Abgleichs: was die Website lädt und was im Dokument fehlt. Beim Impressum vergleicht er Firma, Rechtsform und Sitz mit dem öffentlichen Handelsregister (Zefix). Nachts legt der Server Ihre Angaben, die Generatoren, die Sie genutzt haben, und das Ergebnis des Abgleichs als Anfrage in unserem Kundensystem Zoho CRM ab (Abschnitt 5); ist unser Server nicht erreichbar, schickt Ihr Browser die Angaben wie bisher direkt an Zoho CRM. Grundlage ist der Vertrag über die Nutzung des Werkzeugs: Mail und Abgleich sind der Dienst, den Sie im Generator anfordern. Das Dokument legt der Server in Ihrem kostenlosen Konto im Legal Butler ab (nächster Absatz); Ihre übrigen Angaben behandeln wir wie eine Anfrage (Abschnitt 17).

Kostenloses Konto im Legal Butler. Mit derselben Bestätigung richten wir Ihnen einmalig ein kostenloses Konto im Legal Butler ein und schicken Ihnen den Zugang per E-Mail (Art. 47 Abs. 5 unserer AGB). Darin liegen die Dokumente, die Sie mit den Generatoren erstellen, und Ihre Website als Entwurf, der nichts veröffentlicht. Grundlage ist der Vertrag über die Nutzung des Werkzeugs. Das Konto bleibt, bis Sie es löschen; das geht jederzeit (Abschnitt 17).

Änderungsalarm, Hinweise und Angebote: dafür ist der Generator kostenlos. Die Einwilligung, die Sie vor dem Erstellen bestätigen, umfasst zwei Dinge. Erstens prüfen wir Ihre Website danach regelmässig mit derselben Technik, beim Impressum auch den Eintrag im Handelsregister, und schreiben Ihnen, wenn Ihr Dokument nicht mehr passt (beim AGB-Generator nicht). Zweitens schauen wir nach sieben Tagen einmal nach, ob das Dokument online ist, und informieren Sie über passende Angebote von dartera, etwa den Legal Butler (Abschnitt 11). Abmelden können Sie sich jederzeit über den Link am Ende jeder dieser Mails; das Dokument und den Abgleich behalten Sie.

Der Link in unseren Mails. Die Links in diesen Mails tragen einen persönlichen Schlüssel, 30 Tage gültig. Damit füllt der nächste Generator Name und E-Mail-Adresse aus und zeigt, welche Teile schon erstellt oder auf Ihrer Website gefunden sind. Die Seite nimmt den Schlüssel sofort aus der Adresszeile und hält ihn nur im Sitzungsspeicher dieses Tabs, so landet er weder im Verlauf noch bei einer anderen Website.

Wo der Gratis-Banner läuft. Binden Sie den Cookie-Banner aus dem Generator von unserem Server ein, notiert der Server beim Ausliefern nur den Namen der Website, auf der er läuft (etwa beispiel.ch), mit dem ersten und letzten Tag und einer Tageszahl. Keine IP-Adresse, keine Seitenadresse, nichts über die Besucherinnen und Besucher dieser Website. So können wir Ihnen bestätigen, dass Ihr Banner läuft.

Wir nutzen diese Angaben, um das Dokument zu erstellen und zuzustellen, um Ihnen bei Rückfragen dazu zu helfen, und, mit Ihrer Einwilligung, für den Änderungsalarm und Hinweise zu unseren Leistungen.

Was unser Server dafür nachschlägt. Tragen Sie die Adresse einer Website ein, ruft unser Server in der Schweiz (Abschnitt 4) deren Startseite auf, so wie ein Besucher sie sieht, und meldet zurück, welche Dienste sie lädt, etwa Analyse, Werbung, Karten oder Schriften. Suchen Sie eine Firma, fragt unser Server das öffentliche Handelsregister (Zefix) und das UID-Register des Bundes ab. Übermittelt wird dabei nur die Adresse oder der Firmenname, nichts zu Ihrer Person. Die Ergebnisse hält der Server nur im Arbeitsspeicher, damit ein zweiter Aufruf derselben Website nicht noch einmal scannt; auf Dauer gespeichert werden sie nicht.

Was Ihr Browser sich merkt. Damit Sie Namen und E-Mail-Adresse nicht in jedem Generator neu eintippen, legt Ihr Browser sie im Sitzungsspeicher dieses Tabs ab (sessionStorage); schliessen Sie den Tab, sind sie weg. Fällt unser Hauptserver aus, merkt sich der Browser das zehn Minuten lang im lokalen Speicher (localStorage), ohne Angaben zu Ihnen, und fragt so lange den zweiten Server.

Der Zähler. Die Seiten zeigen, wie oft die Werkzeuge schon genutzt wurden. Schliessen Sie einen Lauf ab, meldet die Seite das an unseren Server, zusammen mit einer Zufallskennung, die nur im Sitzungsspeicher dieses Tabs liegt, damit ein Lauf nur einmal zählt. Gespeichert wird die Zahl und, nur für heute und gestern, welche Kennungen schon gezählt sind. Keine IP-Adresse, keine Website, kein Name. Wir verknüpfen die Kennung mit nichts anderem; ein Rückschluss auf Sie ist uns damit nicht möglich.

Website-Aktuell-Check

Der Website-Aktuell-Check vergleicht, was eine Website lädt, mit dem, was in ihrem Cookie-Banner und ihrer Datenschutzerklärung steht. Dafür ruft unser Server die Startseite auf, einmal vor und einmal nach der Zustimmung im Banner, und liest die verlinkte Datenschutzerklärung. Für die Prüfung selbst braucht es keine Angaben zu Ihrer Person.

Möchten Sie das Ergebnis per E-Mail, geben Sie Vorname, Nachname und E-Mail-Adresse ein und willigen ein, dass wir Ihre Angaben speichern und Sie zu diesem Ergebnis kontaktieren dürfen. Die Mail schicken wir über Microsoft 365 vom Postfach butler@dartera.ch, nur an die Adresse, die Sie eingetippt haben. Ihre Angaben, die geprüfte Website und die wichtigsten Befunde legen wir als Anfrage in unserem Kundensystem Zoho CRM ab (Abschnitt 5). Grundlage ist Ihre Einwilligung; Sie können sie jederzeit widerrufen, mit einer E-Mail an hey@dartera.ch.

Die eingegebenen Firmenangaben sind bei Gesellschaften in der Regel keine Personendaten, bei Einzelfirmen schon; wir behandeln beide gleich sorgfältig. Das erzeugte Dokument ist ein Muster nach bestem Wissen, aber keine Rechtsberatung. Ob es zu Ihrer Website passt, prüfen Sie selbst oder mit einer Fachperson.

Akquire-Check und ROI-Rechner

Der Akquire-Check auf den Seiten Akquire und Akquire-Check arbeitet mit bis zu zwei Websites: Ihrer eigenen und, wenn Sie das zweite Feld ausfüllen, der Website einer Firma, die Sie gewinnen möchten. Statt einer zweiten Website können Sie auch eine Zielgruppe in ein paar Worten beschreiben. Der Check leitet daraus ab, was Ihre Firma verkauft, warum das zur anderen Firma oder Zielgruppe passt und welche Anlässe es dort gibt, und schreibt eine Beispielsequenz von drei E-Mails.

Dafür ruft unser Server in der Schweiz (Abschnitt 4) öffentliche Seiten dieser Websites auf: bei Ihrer Website bis zu sechs, etwa Startseite, Angebot, Leistungen, Produkte und Über uns; bei der anderen Firma bis zu vier, nämlich Startseite, Über uns, Neuigkeiten und die Seite mit offenen Stellen, die zeigt, ob die Firma wächst. Seiten zu Team, Kontakt, Impressum und Datenschutz ruft er nie auf. Dazu holt er von jeder Website ihr Logo oder Website-Symbol und macht ein Bildschirmfoto der Startseite; beides zeigen wir Ihnen im Ergebnis. Ihr Browser lädt dabei nichts von diesen Websites, alle Bilder kommen von unserem Server. Aus dem Text entfernt der Server E-Mail-Adressen, Telefonnummern, Kontonummern und Namen mit Anrede oder Titel, Namen nach einer Funktion wie «Geschäftsführerin» sowie Kontaktpersonen und gibt den Rest an OpenAI (OpenAI, L.L.C., San Francisco, USA), das daraus das Ergebnis schreibt; Logos und Bildschirmfotos gehen nicht an OpenAI. OpenAI ist dabei unser Auftragsbearbeiter und verwendet die Daten nicht zum Training seiner Modelle. Namen, die auf diesen Seiten öffentlich stehen, etwa in Kundenstimmen, können trotzdem im Text enthalten sein; das Ergebnis nennt keine Personen, nur Rollen, und die E-Mails gehen an «Vorname». Angaben zu Ihrer Person gehen dabei weder an unseren Server noch an OpenAI. Das Ergebnis samt Logos und Bildschirmfoto hält unser Server 24 Stunden im Arbeitsspeicher, damit ein zweiter Aufruf mit denselben Angaben nicht noch einmal rechnet; auf Dauer gespeichert wird es nicht. Protokolliert werden nur die Domains und ob der Check gelungen ist, keine IP-Adresse.

Die E-Mail-Sequenz und die Schätzung schalten Sie mit Vorname, Nachname, geschäftlicher E-Mail-Adresse und, wenn Sie möchten, Telefonnummer frei. Diese Angaben gehen direkt aus Ihrem Browser an unser Kundensystem (Zoho Forms und Zoho CRM, Abschnitt 5), zusammen mit den geprüften Websites oder der Zielgruppe und einer Zusammenfassung des Ergebnisses, nie an OpenAI. Wir nutzen sie, um Sie zu diesem Ergebnis zu kontaktieren. Grundlage ist Ihre Einwilligung; Sie können sie jederzeit widerrufen, mit einer E-Mail an hey@dartera.ch. Das Ergebnis schicken wir nicht per Mail; Zoho Forms bestätigt Ihnen den Eingang wie bei jeder Anfrage.

Der ROI-Rechner auf denselben Seiten rechnet nur in Ihrem Browser. Was Sie dort eingeben, verlässt Ihr Gerät nicht.

Website-Check nach Schweizer Recht (kostenpflichtig)

Bestellen Sie in einem Generator den Website-Check, schickt Ihr Browser die Bestellung an unseren Server butler.dartera.ch: Firma und Rechnungsadresse, Vorname, Nachname, E-Mail-Adresse, Telefon, die Website, wie wir Zugang erhalten, Ihre Bemerkung und die Dienste, die der Generator auf Ihrer Website gefunden hat. Bezahlt wird im Voraus über die Payrexx AG, Burgstrasse 20, 3600 Thun, mit TWINT, Kreditkarte, Apple Pay, Google Pay oder QR-Rechnung; dafür geben wir Payrexx Name, Firma, Adresse, E-Mail-Adresse, Telefon, die Website und den Betrag weiter. Die Angaben zu Karte oder Konto geben Sie direkt bei Payrexx ein, wir erhalten sie nie; je nach Zahlungsmittel bearbeiten auch die TWINT AG, Apple, Google, die Kartenorganisationen oder Ihre Bank Daten nach ihren eigenen Bestimmungen. Wir lesen jede Meldung von Payrexx bei Payrexx nach, bevor wir die Bestellung als bezahlt führen. Danach legen wir die Bestellung mit dem Vermerk der Zahlung als Anfrage in Zoho CRM ab (Abschnitt 5) und schicken Ihnen die Bestätigung mit Quittung über Microsoft 365 vom Postfach butler@dartera.ch. Grundlage ist der Vertrag mit Ihnen, für Quittung und Buchhaltung die gesetzliche Pflicht.

08Das Abo dartera Legal Butler

InfomaniakPayrexxMicrosoft 365

Der dartera Legal Butler ist ein Abo, das Cookie-Banner, Datenschutzerklärung und Impressum einer Website aktuell hält. Wir stellen Banner und Texte auf unserem Server bereit, prüfen die Website jede Woche und passen beides an, wenn ein bekannter Dienst dazukommt oder wegfällt. Es gelten die Abo-Bedingungen. Für das Abo bearbeiten wir als Verantwortliche:

• Konto: Name und E-Mail-Adresse, und die Websites (Domains), für die Sie ein Abo haben.
• Angaben für die Texte: Ihre Antworten aus den Generatoren, also die Angaben für Impressum, Datenschutzerklärung und Banner, etwa Firma, Adresse, Kontaktpersonen und eingesetzte Dienste. Was davon im Impressum steht, ist auf Ihrer Website ohnehin öffentlich.
• Versionsarchiv: jede Fassung von Banner und Texten mit Datum, damit Sie nachweisen können, was wann galt.
• Scan-Ergebnisse: Zeitpunkt jedes Wochenscans, die erkannten Dienste mit einem kurzen technischen Merkmal als Beleg, etwa der Adresse eines Skripts, und ob das Banner noch eingebaut ist. Den Inhalt Ihrer Seiten und Bildschirmfotos speichern wir dabei nicht.
• Abo und Zahlungen: Plan, bezahlte Zeit, Kündigung und die Kennungen von Payrexx für Abo und Zahlungen mit Betrag und Zeitpunkt.
• Anmeldung: Anmeldelinks und Sitzungen, beide nur als Prüfsumme (Hash), nie im Klartext.
• Gratistest: Bis Sie den Test mit dem Link in unserer Mail bestätigen, speichern wir Ihre Anfrage mit Name, E-Mail-Adresse, Website und den Antworten aus dem Generator; nicht bestätigte Anfragen löschen wir eine Woche nach Ablauf des Links. Damit es den Test je Person und Website nur einmal gibt, bewahren wir danach eine mit einem geheimen Schlüssel gebildete Prüfsumme (Hash) der E-Mail-Adresse und der Domain während 72 Monaten auf; aus ihr lässt sich die Adresse nicht zurückrechnen. Beim Start melden wir Name, E-Mail-Adresse, Firma und Website als Anfrage in unser Kundensystem Zoho CRM (Abschnitt 5).
• Empfehlung: Ihren persönlichen Empfehlungscode und, wenn eine Firma über Ihren Link abonniert, deren Website und E-Mail-Adresse sowie ob und wann die Gutschrift erfolgt ist (Abschnitt 13, Cookie dt_empfohlen).

IP-Adressen halten wir dabei nicht fest, weder im Konto noch beim Scan noch bei der Auslieferung. Grundlage ist der Vertrag mit Ihnen, für Buchhaltung und Belege die gesetzliche Pflicht.

Konto ohne Passwort

Im Konto auf butler.dartera.ch melden Sie sich mit einem Link an, den wir an Ihre E-Mail-Adresse schicken. Er gilt 30 Minuten und nur einmal. Danach setzt der Server das Cookie dt_schutz, das Sie 30 Tage angemeldet hält. Es gilt nur für den Kontobereich, ist für Skripte nicht lesbar und verliert seine Wirkung, sobald Sie sich abmelden.

Der wöchentliche Scan

Einmal pro Woche ruft unser Server die Startseite jeder Website mit laufendem Abo so auf, wie ein neuer Besucher sie sieht, und hält fest, welche Dienste sie lädt und ob das Banner eingebaut ist. Er sieht nur öffentliche Seiten, nichts hinter einem Login. Kommt ein Dienst aus unserem Katalog dazu, passen wir Banner und Texte an und schreiben Ihnen, was sich geändert hat, mit einem Link, um die Änderung 30 Tage lang rückgängig zu machen. Dienste, die wir nicht sicher kennen, markieren wir nur im Konto.

Zahlung über Payrexx

Bezahlt wird über die Payrexx AG, Burgstrasse 20, 3600 Thun, mit TWINT, Kreditkarte, Apple Pay oder Google Pay. Dafür geben wir Payrexx Ihren Namen, Ihre E-Mail-Adresse, die Website und den Betrag weiter. Die Angaben zu Karte oder Konto geben Sie direkt bei Payrexx ein; wir erhalten sie nie, nur Kennungen von Zahlung und Abo und deren Stand. Payrexx meldet uns Zahlungen an unseren Server (Webhook); wir lesen jede Meldung bei Payrexx nach und gleichen jede Nacht den Stand aller Abos ab. Je nach Zahlungsmittel bearbeiten auch die TWINT AG, Apple, Google und die Kartenorganisationen Daten nach ihren eigenen Bestimmungen, dabei können Daten in die USA gehen.

E-Mails an Sie

Anmeldelinks, Bestätigungen, Änderungsmeldungen, Erinnerungen und Belege schicken wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin) vom Postfach butler@dartera.ch; Antworten gehen an info@dartera.ch. Unser Server darf dabei nur aus diesem einen Postfach senden. Über jede Mail führen wir ein Versandprotokoll mit Zeit, Empfänger und Betreff, ohne den Inhalt. Scheitert der Versand, bleibt die Mail mit ihrem Text auf unserem Server, bis wir sie nachsenden.

Wo die Daten liegen

Konto, Angaben, Archiv und Scan-Ergebnisse liegen in einer Datenbank auf unserem Server butler.dartera.ch bei Infomaniak in der Schweiz. Die veröffentlichten Banner-Einstellungen und Texte spiegeln wir auf unseren zweiten Server gw.dartera.ch, ebenfalls bei Infomaniak in der Schweiz, damit Ihr Banner auch bei einem Ausfall erscheint. Zweimal täglich sichern wir die Datenbank zusammen mit den Einstellungen des Servers. Die Sicherung wird auf butler.dartera.ch verschlüsselt, bevor sie ihn verlässt, und liegt dann auf gw.dartera.ch, also ebenfalls bei Infomaniak in der Schweiz. Daten des Legal Butler, ihre Sicherungen und der Spiegel gehen nicht in die Sicherungskopien, die wir von gw.dartera.ch bei Amazon in den USA ablegen (Abschnitt 16). Sie bleiben in der Schweiz.

Das WordPress-Plugin

Unser WordPress-Plugin für das Cookie-Banner fragt höchstens alle zwölf Stunden, und nur im Verwaltungsbereich von WordPress, bei butler.dartera.ch nach, ob es eine neue Fassung gibt, und lädt sie bei einer Aktualisierung von dort. WordPress schickt dabei von sich aus seine Versionsnummer und die Adresse der Website mit, und unser Server sieht die IP-Adresse des Webservers. Wir speichern davon nichts. Installiert wird nur eine Fassung, die mit unserem Schlüssel signiert ist.

09Zusammenarbeit mit Kunden

Werden Sie Kundin oder Kunde, bearbeiten wir die Daten, die für Offerte, Vertrag, Projektabwicklung, Rechnungsstellung und Support nötig sind. Dazu gehören die Kontaktdaten Ihrer Ansprechpersonen, Vertragsunterlagen, Zugangsdaten zu Systemen, die wir für Sie betreuen, Projektkommunikation und Zahlungsdaten. Grundlage ist der Vertrag mit Ihnen, für die Aufbewahrung von Buchhaltungsunterlagen die gesetzliche Pflicht.

Dafür setzen wir Werkzeuge ein, die in Abschnitt 15 aufgeführt sind: das Kundensystem, die Buchhaltung, ein Projektwerkzeug, E-Mail und Kalender. Zugangsdaten, die Sie uns anvertrauen, bewahren wir in einem verschlüsselten Passwortspeicher auf und geben sie nicht weiter.

10Was wir im Auftrag unserer Kunden bearbeiten

Bei einem Teil unserer Leistungen bearbeiten wir Personendaten nicht für uns, sondern für unsere Kunden, als Auftragsbearbeiter im Sinne von Art. 9 DSG und Art. 28 DSGVO. Das betrifft insbesondere:

• Websites: Formulare, Statistiken und Server-Logs der Seiten, die wir für Kunden bauen und betreiben.
• Kampagnen und Leads: Anfragen, die über Kampagnen bei unseren Kunden eingehen, und Kontakte, die wir für sie ansprechen.
• Cookie-Banner und Texte für Kundenwebsites: Wer unser Cookie-Banner oder die Texte des Legal Butler einbaut, lässt die Browser seiner Besucherinnen und Besucher Banner, Einstellungen und Texte von butler.dartera.ch holen, bei einem Ausfall von gw.dartera.ch. Dabei erhält unser Server technisch die IP-Adresse, die Browserangaben und die Adresse der Website. Wir nutzen das nur, um die Dateien auszuliefern und zu viele Anfragen zu bremsen, schreiben kein Protokoll und speichern keine IP-Adresse. Die Wahl im Banner bleibt im Cookie dt_consent im Browser der Besucherin oder des Besuchers, auf der Domain unseres Kunden, standardmässig zwölf Monate. Eine Datenbank mit Einwilligungen gibt es bei uns nicht; wer einen Nachweis erteilter Einwilligungen braucht, führt ihn selbst. Dienste, die eine Einwilligung brauchen, gibt das Banner erst nach der Zustimmung frei, sofern sie so eingebaut sind, wie wir es beschreiben. Damit das Banner auch bei einem Unterbruch erscheint, legt der Browser die Einstellungen der Website in seinem lokalen Speicher ab, ohne Angaben zur Person. Für Abo-Kunden regelt der Anhang der Abo-Bedingungen diese Auftragsbearbeitung.
• KI-Sachbearbeiter: Post, E-Mails, Belege und Bankdaten unserer Kunden, die automatisiert sortiert, beantwortet oder abgelegt werden. Dabei kommen grosse Sprachmodelle zum Einsatz, vertraglich so ausgestaltet, dass die Anbieter die Inhalte nicht zum Training ihrer Modelle verwenden. Gesendet wird nichts ohne Freigabe durch den Kunden.

In diesen Fällen ist unser Kunde die verantwortliche Stelle. Wir bearbeiten die Daten nur nach dessen Weisung, auf Grundlage eines Auftragsbearbeitungsvertrags, und mit denselben technischen und organisatorischen Massnahmen wie unsere eigenen Daten. Betroffene wenden sich für Auskünfte an den jeweiligen Kunden; wir unterstützen ihn dabei.

11Werbung, Newsletter und Direktansprache

Brevo

Neuigkeiten per E-Mail

Wir schicken E-Mails mit Neuigkeiten zu unseren Leistungen, Fallbeispielen und Werkzeugen an drei Gruppen:

• Abonnentinnen und Abonnenten, die sich dafür angemeldet und ihre Adresse bestätigt haben (Double-Opt-in). Grundlage ist Ihre Einwilligung.
• Nutzerinnen und Nutzer unserer Generatoren, des Impressum-, Datenschutz-, Cookie-Banner- und AGB-Generators (Abschnitt 7), denn ihre Einwilligung vor dem Erstellen umfasst Hinweise und Angebote (dafür sind die Generatoren kostenlos). Der Änderungsalarm selbst bringt keine Neuigkeiten. Wer nur den Website-Aktuell-Check nutzt, bekommt von uns das Ergebnis und allenfalls eine Rückfrage dazu, aber keine Neuigkeiten.
• Kundinnen und Kunden des Legal Butler bekommen die Mails, die zum Abo gehören (Abschnitt 8). Das ist keine Werbung.
• Kundinnen und Kunden, zu Leistungen, die dem entsprechen, was sie bei uns bezogen haben. Das erlaubt Art. 3 Abs. 1 lit. o UWG für die Schweiz; in der EU stützen wir uns auf unser berechtigtes Interesse und die Regeln für bestehende Kunden.

Jede dieser E-Mails enthält einen Abmeldelink. Ein Klick genügt, danach bleibt nur ein Sperrvermerk, damit wir Sie nicht erneut anschreiben. Für den Versand nutzen wir Brevo (Brevo SAS, Paris, Speicherung in der EU). Brevo hält fest, ob eine E-Mail zugestellt und geöffnet und was darin angeklickt wurde, damit wir sehen, welche Inhalte interessieren. Wer das nicht möchte, meldet sich ab oder lädt in seinem Mailprogramm keine Bilder.

Ansprache von Geschäftskunden

Wir sprechen Unternehmen, die zu unseren Leistungen passen, von uns aus an, per E-Mail, über berufliche Netzwerke oder telefonisch. Dafür bearbeiten wir geschäftliche Kontaktdaten von Entscheidungsträgern, die wir aus öffentlichen Quellen und von Datenanbietern beziehen, sowie die Reaktion darauf. Grundlage ist unser berechtigtes Interesse an der Gewinnung von Kunden; wir beschränken uns auf geschäftliche Adressen und den Bezug zur Funktion der Person. Sie können dieser Ansprache jederzeit widersprechen, mit einer kurzen Antwort oder einer E-Mail an hey@dartera.ch. Wir tragen Sie dann in eine Sperrliste ein, damit Sie nicht erneut angeschrieben werden.

Werbeanzeigen

Wir schalten Anzeigen bei Google, Meta, TikTok und LinkedIn. Solange diese Website keine Mess-Skripte dieser Anbieter enthält, erfahren sie durch Ihren Besuch bei uns nichts über Sie. Kommt Ihr Besuch über eine Anzeige zustande, trägt die Adresse in der Regel eine Kennung, die wir zusammen mit einer Anfrage speichern, um zu wissen, welche Kampagne sie gebracht hat. Sollten wir Mess-Skripte einbauen, fragen wir Sie vorher um Einwilligung (Abschnitt 13).

12Besuchsanalyse mit Zoho SalesIQ und Werbemessung

Zoho SalesIQ

Zoho SalesIQ, nur mit Ihrer Einwilligung. Stimmen Sie im Banner der Kategorie «Marketing» zu, laden wir Zoho SalesIQ der Zoho Corporation B.V., Utrecht, Niederlande, mit Rechenzentren in den Niederlanden und Irland. SalesIQ erfasst, welche Seiten Sie bei uns aufrufen, woher Sie kommen (zum Beispiel von einer Suchmaschine oder einer Kampagne), wann und wie oft Sie wiederkommen, Ihren ungefähren Standort aus der IP-Adresse sowie Browser und Gerät. Dazu legt SalesIQ Cookies in Ihrem Browser ab (Abschnitt 13). Das Chatfenster von SalesIQ nutzen wir nicht, es ist ausgeblendet.

Solange Sie uns nicht schreiben, sehen wir nur einen Besucher ohne Namen. Wenn Sie mit erteilter Einwilligung ein Formular mit Ihrer E-Mail-Adresse absenden (Anfrage, Rückruf, Generatoren, Website-Aktuell-Check, Gratistest oder Bestellung des Legal Butler), übergeben wir SalesIQ diese E-Mail-Adresse und, soweit Sie sie eingetragen haben, Ihren Namen, Ihre Telefonnummer, die Firma und die Website, dazu den Namen des Formulars. SalesIQ verknüpft damit Ihre bisherigen und künftigen Besuche mit Ihrer Anfrage in unserem Kundensystem Zoho CRM. So sehen wir vor einem Gespräch, welche Leistungen Sie sich angeschaut haben, und können gezielter beraten. Zusätzlich halten wir einzelne Schritte fest, etwa «Startdialog geöffnet» oder «Generator: Schritt Dienste», nicht aber, was Sie in Felder tippen.

Grundlage ist Ihre Einwilligung. Sie können sie jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile widerrufen. Danach lädt SalesIQ nicht mehr, und die Cookies von SalesIQ auf dartera.ch werden gelöscht. Bereits erfasste Besuche bleiben mit Ihrer Anfrage verknüpft, bis Sie die Löschung verlangen (Abschnitt 19) oder die Fristen in Abschnitt 17 ablaufen. Ohne Einwilligung funktionieren alle Formulare genauso.

Keine weiteren Werkzeuge. Weitere Analyse- oder Werbewerkzeuge (etwa Google Analytics, Microsoft Clarity, Conversion-Messung von Google Ads, Meta, TikTok oder LinkedIn) setzen wir zurzeit nicht ein. Kommt eines dazu, ergänzen wir diesen Abschnitt, die Dienstleisterliste und das Banner.

13Cookies und Einwilligung

CloudflareZoho SalesIQ

Cookies sind kleine Dateien, die Ihr Browser speichert. Bevor Sie im Banner wählen, setzt diese Website keine eigenen Cookies. Beim Aufruf setzt jedoch Cloudflare, das Auslieferungsnetz unseres Hosters, das Cookie __cf_bm mit einer Laufzeit von 30 Minuten. Es unterscheidet Menschen von automatisierten Zugriffen, enthält keine Angaben zu Ihrer Person und dient weder Werbung noch Statistik. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Seite. Erst wenn Sie den Terminkalender öffnen oder ein Formular absenden, kann der jeweilige Dienst technisch notwendige Cookies setzen oder Angaben im Speicher Ihres Browsers ablegen, etwa um das Formular gegen Missbrauch zu schützen.

Das Banner. Beim ersten Besuch fragt ein Banner, ob Sie Marketing-Cookies zulassen. Neben «Alle akzeptieren» führt «Anpassen» zu den Einstellungen, wo Sie mit einem Klick alles ablehnen oder einzelne Kategorien wählen. Ihre Wahl speichern wir im Cookie dt_consent auf dartera.ch, zwölf Monate lang; danach fragen wir neu. Es enthält nur die gewählten Kategorien, das Datum und die Fassung des Banners und wird auch gesetzt, wenn Sie ablehnen, damit wir nicht bei jeder Seite neu fragen. Ändern oder widerrufen können Sie Ihre Wahl jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile.

Cookies von Zoho SalesIQ, nur nach Zustimmung unter «Marketing»: auf dartera.ch …-_zldp (erkennt wiederkehrende Besucher, 2 Jahre), …-_zldt (einzelner Besuch, 1 Tag), …-_siqid und …-_uuid (Besucherkennung, 2 Jahre), zld… (Zustand des ausgeblendeten Fensters, 5 Minuten), isiframeenabled (1 Tag) und gdpr_… (Einwilligungsstand bei Zoho, 1 Monat), die das Widget auch dann setzt, wenn sein Fenster ausgeblendet ist. Die vollständige Liste führt Zoho in der Cookie-Richtlinie von SalesIQ; beim Widerruf löschen wir auf dartera.ch auch weitere Cookies aus dieser Liste, falls Zoho sie gesetzt hat. Dazu legt SalesIQ Einträge im Speicher Ihres Browsers ab (localStorage). Auf salesiq.zohopublic.eu kommen die Sitzungscookies JSESSIONID, LS_CSRF_TOKEN und ein Cookie zur Lastverteilung hinzu, die mit dem Schliessen des Browsers enden. Beim Widerruf löschen wir die Cookies und Speichereinträge von SalesIQ auf dartera.ch; die Sitzungscookies auf der Domain von Zoho kann nur Ihr Browser löschen, sie verfallen aber mit der Sitzung.

Zählung ohne Cookies. Damit wir sehen, an welcher Stelle unsere Formulare Anfragen verlieren, meldet die Seite einzelne Schritte an unseren eigenen Server in der Schweiz, etwa «Formular gesehen» oder «Anfrage gesendet». Gespeichert wird nur eine Zahl je Tag, Seite und Schritt. Es wird kein Cookie gesetzt, nichts in Ihrem Browser gespeichert und keine IP-Adresse, Kennung oder Eingabe aufbewahrt; ein Rückschluss auf Sie ist nicht möglich.

Speicher im Browser bei den Werkzeugen. Die Generatoren und der Website-Aktuell-Check setzen keine Cookies. Sie legen Namen und E-Mail-Adresse, wenn Sie sie eingeben, und die Zufallskennung des Zählers im Sitzungsspeicher des Tabs ab, und für zehn Minuten einen Vermerk, falls unser Hauptserver ausgefallen ist (Abschnitt 7). Im lokalen Speicher (localStorage) merkt sich Ihr Browser, welche Dokumente Sie für welche Website schon erstellt haben, mit Datum, damit die Karte «Ihr Rechtspaket» die erledigten Teile abhakt; Name und E-Mail-Adresse stehen dort nicht, und Einträge älter als zwölf Monate räumt die Seite selbst weg. Das alles dient nur der Bedienung der Werkzeuge und geht, ausser der Kennung, nicht an uns; löschen können Sie es jederzeit über die Einstellungen Ihres Browsers. Das Antwortfeld «Fragen Sie dartera», der Akquire-Check und der ROI-Rechner setzen kein Cookie und legen nichts in Ihrem Browser ab.

Konto des Legal Butler. Wer sich im Konto auf butler.dartera.ch anmeldet, bekommt dort das technisch notwendige Cookie dt_schutz für die Sitzung, 30 Tage gültig (Abschnitt 8). Auf dartera.ch selbst gibt es dieses Cookie nicht.

Empfehlungslink des Legal Butler. Öffnen Sie einen persönlichen Empfehlungslink (butler.dartera.ch/r/…), setzt der Server das Cookie dt_empfohlen mit dem Code des Empfehlenden, 30 Tage gültig. Es ordnet eine spätere Bestellung dem Empfehlenden zu (Abschnitt 8). Es enthält nur diesen Code, keine weiteren Angaben zu Ihnen.

Unser Cookie-Banner auf anderen Websites. Das Cookie dt_consent setzt unser Banner auch auf den Websites unserer Kunden. Es hält dort die Wahl der Besucherinnen und Besucher fest (Abschnitt 10). Auf dartera.ch hält es Ihre eigene Wahl fest (siehe oben).

YouTube, erst beim Abspielen der Filme auf der Akquire-Seite, in den Fallstudien EM360Tech und TERGON sowie in der Fallstudie Spitch. Klicken Sie auf einer dieser Seiten einen Film an, lädt der Film von youtube-nocookie.com, einer Adresse von Google. Im erweiterten Datenschutzmodus setzt YouTube keine Cookies, solange Sie den Film nur anschauen. Melden Sie sich aber bei YouTube oder Google an oder klicken auf vorgeschlagene Videos, kann Google Cookies setzen und den Aufruf Ihrem Konto zuordnen. Ohne Ihren Klick auf das Standbild lädt kein Film und geht nichts an Google.

Sie können Cookies in Ihrem Browser jederzeit löschen und das Setzen neuer Cookies unterbinden. Die Formulare und der Kalender funktionieren dann unter Umständen nicht mehr.

14Unsere Profile auf sozialen Netzwerken

Wir betreiben Profile auf LinkedIn, Instagram, Facebook und TikTok. Wenn Sie uns dort folgen, kommentieren oder schreiben, bearbeiten wir Ihre öffentlichen Profildaten und Ihre Nachrichten, um zu antworten. Die Betreiber der Netzwerke bearbeiten Ihre Daten nach ihren eigenen Regeln und teilweise in gemeinsamer Verantwortung mit uns, etwa für Seitenstatistiken. Massgebend sind ihre Datenschutzerklärungen. Auf diese Netzwerke verlinken wir nur mit einfachen Links, ohne eingebettete Plugins, die schon beim Laden der Seite Daten übertragen würden. Eine Ausnahme gibt es, und die steht gleich darunter.

Der Film am Ende der Startseite

Ganz unten auf der Startseite läuft ein kurzer Film aus unserem Büro. Er liegt als Datei auf unserem Server und kommt von derselben Adresse wie die übrige Seite. Es ist kein Dienst eines Dritten daran beteiligt, es wird nichts an Google oder eine andere Stelle übertragen, und es wird nichts im Speicher Ihres Browsers abgelegt.

Bis zum 18. September 2026 war der Film über YouTube eingebunden. Seither nicht mehr: es geht dabei nichts mehr an Google.

Geladen wird er erst, wenn Sie in die Nähe dieses Abschnitts scrollen, davor sehen Sie ein Standbild. Wer in seinem System weniger Bewegung eingestellt hat, bekommt nur das Standbild, und der Film wird gar nicht erst geholt.

Die Filme auf der Akquire-Seite, in den Fallstudien EM360Tech und TERGON sowie in der Fallstudie Spitch

Auf der Akquire-Seite und in den Fallstudien EM360Tech und TERGON zeigen wir zwei kurze Kundenfilme, von EM360Tech und TERGON, in der Fallstudie Spitch drei Filme, die wir für Spitch produziert haben und die auf dem YouTube-Kanal von Spitch liegen. Sie laden erst, wenn Sie auf das Standbild klicken; vorher geht nichts an einen Dritten. Beim Abspielen lädt YouTube: Der Film kommt dann von youtube-nocookie.com, einer Adresse von Google im erweiterten Datenschutzmodus. Google kann dabei Ihre IP-Adresse und technische Angaben zu Ihrem Gerät erhalten und, wenn Sie bei YouTube oder Google angemeldet sind, den Aufruf Ihrem Konto zuordnen. Wir geben Ihre Daten nicht an Google weiter; der Aufruf geht direkt von Ihrem Browser aus. Näheres zu den Cookies steht in Abschnitt 13, Google als Dienstleister in Abschnitt 15.

15Dienstleister und Weitergabe

Wir geben Personendaten nur weiter, wenn es für den Zweck nötig ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Empfänger sind Dienstleister, die für uns Daten bearbeiten und vertraglich an unsere Weisungen gebunden sind, Buchhaltung und Treuhand, Rechtsberatung, sowie Behörden, wenn das Gesetz es verlangt. Die wichtigsten Dienstleister, Stand 18. Oktober 2026:

• KinstaUSAHosting und Auslieferung dieser WebsiteKinsta Inc., Los Angeles, USA · Datenschutz
• CloudflareUSAAuslieferungsnetz und Schutz vor automatisierten ZugriffenCloudflare, Inc., San Francisco, USA · EU-U.S. Data Privacy Framework · Datenschutz
• InfomaniakCHUnsere Server butler.dartera.ch und gw.dartera.ch: Legal Butler mit seinen Sicherungskopien, Auslieferung des Cookie-Banners, Generatoren, Website-Checks, ZählungInfomaniak Network SA, Genf, Schweiz · Datenschutz
• PayrexxCHZahlungen und Abos des Legal Butler, Zahlung des Website-ChecksPayrexx AG, Thun, Schweiz · Datenschutz
• Amazon Web ServicesUSAVerschlüsselte Sicherungskopien unseres internen Servers gw.dartera.ch, ohne Daten des Legal Butler und ohne Zugriff auf den InhaltAmazon Web Services, Inc., Seattle, USA, Rechenzentrum Nord-Virginia · Swiss-U.S. Data Privacy Framework · Datenschutz
• WhatsApp (Meta)IrlandNachrichten, wenn Sie uns über WhatsApp schreibenWhatsApp Ireland Limited, Dublin · Datenschutz
• Zoho Forms, Zoho CRM, Zoho Bookings, Zoho SalesIQEUAnfragen, Kundensystem mit den Angaben aus Generatoren und Website-Aktuell-Check, Terminbuchung, und mit Ihrer Einwilligung die Besuche auf dieser Website (Abschnitt 12)Zoho Corporation B.V., Utrecht, Niederlande, Rechenzentren in NL und IE, Fernzugriff des Supports aus Indien und den USA (Abschnitt 16) · Datenschutz
• DuckDuckGoUSASymbol der Website, die Sie in ein Formular eintragenDuck Duck Go, Inc., Paoli, USA · Datenschutz
• Microsoft 365CHE-Mail, Kalender, Dokumente, Mails des Legal ButlerMicrosoft Ireland Operations Ltd., Dublin, Speicherung in der Schweiz (laut Microsoft-Verwaltung, Stand 17.10.2026) · Datenschutz
• AbaNinjaCHOfferten, Rechnungen, BuchhaltungAbacus Research AG, Wittenbach, Schweiz · Datenschutz
• ClickUpUSAProjekt- und AufgabenverwaltungClickUp, San Diego, USA · Datenschutz
• Anthropic, OpenAIUSASprachmodelle für den KI-Sachbearbeiter, das Antwortfeld «Fragen Sie dartera», den Akquire-Check (OpenAI) und interne Werkzeuge, ohne Training auf Ihren DatenAnthropic PBC, San Francisco, USA · OpenAI, San Francisco, USA
• HappyScribeEUTranskription von Gesprächen, nur mit Ihrer ZustimmungHappyScribe Ltd., Dublin, Irland · Datenschutz
• BrevoEUVersand von Neuigkeiten per E-MailBrevo SAS, Paris, Frankreich, Speicherung in der EU · Datenschutz
• Smartlead, ApolloUSAAnsprache von Geschäftskunden und Bezug von GeschäftskontaktenSmartlead.ai, USA · Apollo.io, San Francisco, USA
• YouTube (Google)USAEinbettung der Filme auf der Akquire-Seite, in den Fallstudien EM360Tech und TERGON sowie in der Fallstudie Spitch, erst beim AbspielenGoogle LLC, Mountain View, USA · Datenschutz

Ändert sich diese Liste, aktualisieren wir sie hier. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

16Übermittlung ins Ausland

InfomaniakAmazon Web Services

Ein Teil unserer Dienstleister hat seinen Sitz oder seine Rechenzentren ausserhalb der Schweiz. Für Staaten der EU und des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt. Für die USA übermitteln wir Daten an Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind; wo das nicht der Fall ist, schliessen wir die Standardvertragsklauseln der EU-Kommission mit den Ergänzungen für die Schweiz ab und prüfen, ob zusätzliche Massnahmen nötig sind. Die Sicherungskopien unseres internen Servers gw.dartera.ch liegen bei Amazon Web Services, Inc. in den USA. Amazon ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Daten des Legal Butler sind davon ausgenommen: Datenbank, Spiegel und deren Sicherungskopien bleiben bei Infomaniak in der Schweiz. Zusätzlich verschlüsseln wir jede Sicherung auf unserem Server, bevor sie ihn verlässt; den Schlüssel hat nur dartera, Amazon kann den Inhalt nicht lesen. In andere Staaten geben wir Daten nur mit Ihrer Einwilligung, zur Erfüllung eines Vertrags mit Ihnen oder auf Grundlage der genannten Klauseln weiter. Ihre Frage an «Fragen Sie dartera» geht für die Antwort an OpenAI in die USA, auf Grundlage der Standardvertragsklauseln der EU-Kommission mit den Ergänzungen für die Schweiz. Für den Akquire-Check geht der Text der geprüften Websites, ohne E-Mail-Adressen, Telefonnummern und Namen mit Anrede, auf derselben Grundlage an OpenAI in die USA. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Zoho speichert unsere Daten in der EU. Für Zugriffe des Supports und des Betriebs der Zoho-Gruppe aus Indien und den USA gelten die Standardvertragsklauseln der EU-Kommission mit den Ergänzungen für die Schweiz.

17Wie lange wir Daten aufbewahren

• Anfragen, aus denen kein Auftrag wird: 24 Monate ab dem letzten Kontakt, danach löschen wir sie, sofern Sie nicht früher die Löschung verlangen.
• Besuchsdaten aus Zoho SalesIQ: Mit einer Anfrage verknüpfte Besuche bleiben so lange wie die Anfrage in unserem Kundensystem. Besuche ohne Anfrage löschen wir auf Ihren Wunsch sofort. Die Kennung im Cookie bleibt höchstens zwei Jahre in Ihrem Browser, und Sie können sie jederzeit selbst löschen.
• Kunden- und Vertragsdaten: während der Zusammenarbeit und danach zehn Jahre, so lange verlangt es das Obligationenrecht für Geschäftsunterlagen.
• Empfänger von Neuigkeiten per E-Mail: bis zur Abmeldung, danach nur der Sperrvermerk.
• Angaben aus den Generatoren: 24 Monate ab der letzten Nutzung, sofern daraus keine Kundenbeziehung wird; die erstellten Dokumente so lange wie das kostenlose Konto im Legal Butler, in dem sie liegen.
• Angaben aus dem Website-Aktuell-Check: 24 Monate ab der letzten Nutzung oder bis zum Widerruf Ihrer Einwilligung.
• Akquire-Check: das Ergebnis samt Logos und Bildschirmfoto 24 Stunden im Arbeitsspeicher unseres Servers; Ihre Angaben zum Freischalten wie eine Anfrage, 24 Monate ab dem letzten Kontakt oder bis zum Widerruf Ihrer Einwilligung.
• Konto, Angaben, Versionsarchiv und Scan-Ergebnisse des Legal Butler: solange das Abo läuft und solange wir Banner und Texte danach im letzten Stand weiter ausliefern, mindestens zwölf Monate nach dem Ende des Abos, damit Sie das Archiv als Nachweis behalten (Art. 12 der Abo-Bedingungen). Endet die Auslieferung, löschen wir sie innert drei Monaten. Auf Ihren Wunsch löschen wir das Konto früher; dann endet auch die Auslieferung.
• Gratiskonto des Legal Butler (Konto aus einem Generator oder nach einem Gratistest, ohne je ein bezahltes Abo): bis Sie es löschen; das geht jederzeit im Konto oder auf Anfrage.
• Zahlungen, Belege und Rückerstattungen des Legal Butler: zehn Jahre, wie alle Geschäftsunterlagen.
• Gratistest des Legal Butler: nicht bestätigte Anfragen eine Woche nach Ablauf des Bestätigungslinks, der 48 Stunden gilt; die mit einem geheimen Schlüssel gebildeten Prüfsummen von E-Mail-Adresse und Domain, die einen zweiten Test verhindern, 72 Monate.
• Bestellungen, Zahlungen und Quittungen des Website-Checks: zehn Jahre, wie alle Geschäftsunterlagen.
• Anmeldelinks und Sitzungen: Anmeldelinks gelten 30 Minuten und werden einen Tag danach gelöscht, Sitzungen gelten 30 Tage.
• Versandprotokoll der Mails des Legal Butler: zwölf Monate. Eine Mail, die nicht zugestellt werden konnte, bewahren wir mit Text bis zum Nachsenden auf, höchstens 30 Tage.
• Kennungen des Zählers: nur für den laufenden und den vorherigen Tag.
• Sicherungskopien unserer Server: bis zwölf Monate, verschlüsselt, danach überschrieben. Was wir löschen, verschwindet deshalb aus den Sicherungen erst mit deren Ablauf; bis dahin nutzen wir sie nur, um nach einem Ausfall wiederherzustellen, und spielen dabei gelöschte Daten nicht wieder ein.
• Geschäftskontakte aus der Direktansprache: bis zu 12 Monate ohne Reaktion, bei Widerspruch nur noch als Sperrvermerk.
• Server-Logs: beim Hoster dieser Website in der Regel wenige Wochen. Unsere eigenen Server schreiben keine Zugriffsprotokolle.
• Bewerbungen: sechs Monate nach Abschluss des Verfahrens, länger nur mit Ihrer Zustimmung.

Daten, die wir für laufende Streitigkeiten oder gesetzliche Pflichten brauchen, bewahren wir so lange auf, wie das nötig ist.

18Datensicherheit

Diese Website und alle Verbindungen zu unseren Systemen sind verschlüsselt (TLS). Der Zugriff auf Kundensystem, E-Mail und Buchhaltung ist auf die Personen beschränkt, die ihn für ihre Arbeit brauchen, und durch Zwei-Faktor-Authentisierung geschützt. Passwörter und Zugangsdaten liegen in einem verschlüsselten Passwortspeicher. Auf unsere eigenen Server kommt man nur mit einem Schlüssel, nicht mit einem Passwort; Anmeldelinks und Sitzungen des Legal Butler speichern wir nur als Prüfsumme, Karten- und Kontodaten erhalten wir gar nicht, und unsere Sicherungen sind verschlüsselt, bevor sie den Server verlassen. Unsere Dienstleister sichern ihre Rechenzentren nach anerkannten Standards und sind vertraglich zur Vertraulichkeit verpflichtet. Absolute Sicherheit gibt es nicht; kommt es trotz allem zu einer Verletzung der Datensicherheit mit hohem Risiko für Sie, informieren wir Sie und die zuständige Behörde.

19Ihre Rechte

• AuskunftWelche Daten wir über Sie haben, wozu, woher, und an wen wir sie weitergeben.
• BerichtigungUnrichtiges wird korrigiert, Unvollständiges ergänzt.
• LöschungSoweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• EinschränkungDie Bearbeitung wird auf das Nötige begrenzt, solange etwas strittig ist.
• HerausgabeIhre Daten in einem gängigen Format, für Sie oder einen anderen Anbieter.
• WiderspruchGegen jede Bearbeitung aus berechtigtem Interesse, insbesondere gegen Direktwerbung.
• WiderrufEine erteilte Einwilligung, jederzeit, mit Wirkung für die Zukunft.

Schreiben Sie dafür an hey@dartera.ch oder an die Adresse in Abschnitt 1. Wir antworten innert dreissig Tagen. Um sicherzugehen, dass wir Daten nicht an die falsche Person herausgeben, können wir einen Nachweis Ihrer Identität verlangen.

Sie haben ausserdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Personen in der EU oder im EWR können sich an die Aufsichtsbehörde ihres Wohnorts wenden.

20Profiling, Minderjährige, Änderungen

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie, die allein auf einer automatisierten Bearbeitung beruhen.

Profiling nur mit Einwilligung. Mit Ihrer Einwilligung verknüpfen wir Ihre Besuche auf dieser Website mit Ihrer Anfrage (Abschnitt 12), damit wir ein Gespräch besser vorbereiten können. Das ist ein Profiling im Sinne des DSG, aber keines mit hohem Risiko: es betrifft nur Ihr Verhalten auf unserer eigenen Website, nicht auf anderen Websites, ergibt kein Bild wesentlicher Aspekte Ihrer Persönlichkeit und führt zu keiner Entscheidung über Sie. Die Auswertung, welche Kampagne eine Anfrage gebracht hat, ist eine Statistik über unsere Werbung, nicht über Sie.

Minderjährige. Unsere Leistungen richten sich an Unternehmen. Wir bearbeiten wissentlich keine Daten von Personen unter 16 Jahren.

Änderungen. Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder das Recht ändert. Es gilt die Fassung, die hier veröffentlicht ist; das Datum steht oben. Bei wesentlichen Änderungen, die Sie als Kunde betreffen, informieren wir Sie direkt.

Auf einen Blick

• Ohne Ihre Zustimmung lädt diese Seite nichts von Dritten und setzt höchstens ein eigenes Cookie, das Ihre Wahl im Banner festhält.Schriften, Skripte, Bilder und der Film am Seitenende liegen bei uns und kommen von unserem Server. Die Filme auf der Akquire-Seite, in den Fallstudien EM360Tech und TERGON sowie in der Fallstudie Spitch laden erst nach Ihrem Klick und dann von YouTube (Abschnitt 14). Nur wenn Sie im Banner «Marketing» zustimmen, laden wir Zoho SalesIQ, das uns zeigt, welche Seiten Sie besuchen. Eine Ausnahme ist technisch: unser Hoster schützt die Seite über Cloudflare und setzt dafür ein Cookie, das Menschen von Bots unterscheidet. Zu weiteren Dritten geht etwas erst, wenn Sie in ein Feld etwas eintippen, ein Formular absenden oder den Terminkalender öffnen. Stellen Sie eine Frage an «Fragen Sie dartera», schreibt OpenAI die Antwort aus unseren Inhalten und erhält dafür Ihre Frage in die USA (Abschnitt 5). Nutzen Sie den Akquire-Check, liest unser Server Ihre Website und, wenn Sie sie angeben, die Website einer anderen Firma samt Logos und einem Bildschirmfoto, und OpenAI in den USA schreibt das Ergebnis aus dem Text, ohne Angaben zu Ihrer Person (Abschnitt 7).
• Was Sie uns schreiben, liegt in der EU und dient nur Ihrer Anfrage.Formulare und Kundensystem laufen bei Zoho in den Niederlanden und Irland; der Support von Zoho kann aus Indien und den USA darauf zugreifen (Abschnitt 16). Was Sie in den Generatoren erstellen, geht zuerst an unseren eigenen Server in der Schweiz, der Ihnen das Dokument per Mail schickt (Abschnitt 7).
• Der Legal Butler läuft auf unserem eigenen Server in der Schweiz.Konto, Texte und Scan-Ergebnisse liegen bei Infomaniak, auch ihre Sicherungskopien, bezahlt wird über Payrexx in Thun. Von den Besucherinnen und Besuchern der Kundenwebsites speichern wir nichts, keine IP-Adresse und keine Einwilligung.
• Wir verkaufen keine Daten und vermieten keine Adressen.Neuigkeiten per E-Mail bekommen nur Abonnenten, Kunden und Nutzer unserer Gratis-Generatoren, die vor dem Erstellen eingewilligt haben, und jede Mail hat einen Abmeldelink.
• In die USA nur mit den gesetzlichen Garantien.Data Privacy Framework oder Standardvertragsklauseln. Die Sicherungskopien unseres internen Servers gw.dartera.ch liegen verschlüsselt bei Amazon in den USA, den Schlüssel haben nur wir; Daten des Legal Butler sind davon ausgenommen. Sonst liegen die Daten in der Schweiz und in der EU.
• Für Ihre Rechte genügt eine E-Mail.Auskunft, Berichtigung, Löschung, Widerspruch: hey@dartera.ch, Antwort innert dreissig Tagen.

Diese Erklärung haben wir selbst geschrieben, in Anlehnung an die Muster des EDÖB und der Schweizer Datenschutzpraxis. Wer eine eigene braucht: unser Datenschutz-Generator erstellt sie kostenlos, für Schweizer Websites nach DSG und DSGVO.