Datenschutz­erklärung

Stand: 24. Oktober 2026

In dieser Datenschutzerklärung erfährst du, welche Personendaten wir beim Besuch von tannwerk.studio, bei Anfragen über den Projektplaner, das Gespräch mit Tannwerk AI und das Kontaktformular, beim Schnell-Check, im Kundencenter und in der Zusammenarbeit bearbeiten, wozu wir das tun und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil du die Website aus der EU oder dem EWR besuchst, gelten ergänzend die Angaben in Abschnitt 18.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist:

Andreas Bleisch
Tannwerk.studio
Grabserstrasse 22
9473 Gams
Schweiz
Kontakt für Datenschutzanfragen: info@tannwerk.studio

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Welche Daten wir bearbeiten

Je nachdem, wie du mit uns in Kontakt kommst, bearbeiten wir:

• Nutzungs- und Gerätedaten beim Besuch der Website und im Kundencenter, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem und die zuvor besuchte Seite.
• Kontaktdaten wie Vorname, Name, E-Mail-Adresse, Telefonnummer, Firma und bestehende Website-Adresse.
• Projektangaben aus dem Projektplaner, zum Beispiel Plattform, Umfang, gewünschte Funktionen, Betreuung, Richtpreis und deine Beschreibung der Idee; im Kontaktformular dein Anliegen und deine Nachricht; im Gespräch mit Tannwerk AI deine Nachrichten und Antworten.
• Vertrags- und Abrechnungsdaten wie Offerten, Aufträge, Rechnungsadresse, Rechnungen und Zahlungseingänge.
• Kundencenter-Daten wie Benutzername, Passwort (nur verschlüsselt gespeichert), Tickets, Rückmeldungen, hochgeladene Dokumente, Zeitkonto, Projektstand, Nachweise unterschriebener Verträge und, wenn deine Postfächer bei uns liegen, deren Zugangsdaten (verschlüsselt).
• Marketing- und Analysedaten, sofern du dem Tracking nicht widersprochen hast (Abschnitte 5 und 11 bis 14).

Bitte gib uns keine besonders schützenswerten Personendaten (zum Beispiel Gesundheitsdaten) an, wenn das für dein Projekt nicht nötig ist.

3. Zwecke

Wir bearbeiten Personendaten, um

• die Website bereitzustellen, sicher zu betreiben und vor Missbrauch zu schützen,
• deine Anfragen zu beantworten, Offerten zu erstellen und Aufträge abzuwickeln,
• dir im Kundencenter Projektstand, Tickets, Dokumente und Rechnungen zur Verfügung zu stellen,
• gesetzliche Pflichten zu erfüllen, insbesondere Aufbewahrungspflichten,
• die Nutzung der Website auszuwerten und unsere Werbung zu messen und zu verbessern, solange du dem nicht widersprichst.

4. Besuch der Website und Hosting

Beim Aufruf der Website übermittelt dein Browser automatisch technische Daten an den Server (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und in der Regel nach spätestens 30 Tagen gelöscht, ausser ein Sicherheitsvorfall muss untersucht werden.

Die Website mit Projektplaner und Kundencenter betreiben wir bei WordPress.com. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; für Nutzerinnen und Nutzer in Europa ist die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland, zuständig. Automattic bearbeitet die Daten in unserem Auftrag: Sie liefert die Seiten aus und speichert die Website, die Datenbank mit den Inhalten des Kundencenters sowie die Sicherungskopien. Dabei können Daten in die USA übermittelt werden (Abschnitt 17).

Besucherstatistik (Jetpack Stats): Für eine zusammengefasste Besucherstatistik verwenden wir Jetpack Stats von Automattic. Beim Aufruf einer Seite werden deine IP-Adresse, Browser und Browsersprache, die aufgerufene und die zuvor besuchte Seite, der Zeitpunkt und das Land an Automattic übermittelt. Automattic bewahrt diese Protokolle 28 Tage auf und verwendet sie nur für die Statistik. Wir sehen ausschliesslich zusammengefasste Zahlen, keine IP-Adressen. Jetpack Stats setzt dafür keine Cookies. Im Kundencenter ist Jetpack Stats ausgeschaltet.

Eigene Besucherstatistik: Zusätzlich messen wir mit einer eigenen Statistik, wie die Website, der Projektplaner und das Kundencenter benutzt werden, um sie verständlicher und fehlerfreier zu machen. Erfasst werden zum Beispiel aufgerufene Seiten und Abschnitte, wie weit eine Seite nach unten gelesen wird, Klicks (Position und angeklicktes Element), die Schritte und Auswahlen im Projektplaner, Fehlermeldungen und Ladezeiten, ob Videos laden (Videoformat, Ladezeit, Hänger), wie flüssig die Seite beim Scrollen läuft, was kopiert wird (nur die Art, etwa «E-Mail-Adresse», nie der Text) sowie Gerätetyp, Browser, Betriebssystem, Sprache, Fenstergrösse, Bildschirmdichte, Verbindungsart, Hell- oder Dunkelmodus, «Bewegung reduzieren», unterstützte Videoformate und die Herkunft des Besuchs (zuvor besuchte Website, Kampagne). Was du in Formulare schreibst, erfassen wir nicht. Die Daten bleiben in der Datenbank unserer Website bei unserem Hosting-Anbieter und werden an niemanden weitergegeben. Die Statistik setzt keine Cookies und speichert nichts in deinem Browser. Um einen Besuch zusammenzuhalten, bilden wir aus IP-Adresse und Browserangaben einen gekürzten Prüfwert mit einem täglich wechselnden Zufallswert; die IP-Adresse selbst speichern wir nicht, und nach dem Tageswechsel lässt sich der Wert niemandem mehr zuordnen. Im Kundencenter zählen wir getrennt und ohne Benutzerkonto, Unternehmen oder Inhalte – nur, welche Bereiche benutzt werden. Diese Statistik läuft unabhängig von deiner Auswahl zu Google und Meta (Abschnitt 5). Du kannst ihr hier widersprechen:

Dann setzen wir in deinem Browser das Cookie tw_stat_aus (zwei Jahre) und zählen deine Besuche nicht mehr.

Schutz der Anmeldung (Jetpack): Um Anmeldungen, auch im Kundencenter, vor automatisierten Angriffen zu schützen, prüft Jetpack bei Anmeldeversuchen die IP-Adresse. Bei fehlgeschlagenen Versuchen übermittelt Jetpack die IP-Adresse, den eingegebenen Benutzernamen oder die E-Mail-Adresse sowie Browserangaben an Automattic.

5. Cookies und Speicher im Browser

Wir verwenden Cookies und vergleichbare Techniken (zum Beispiel den lokalen Speicher deines Browsers).

• Notwendig: Anmelde-Cookies im Kundencenter, die Speicherung deiner Cookie-Auswahl sowie die Anzeigeeinstellung hell/dunkel. Der Projektplaner speichert deinen Zwischenstand nur in deinem eigenen Browser (lokaler Speicher), damit du später weitermachen kannst. Er wird erst beim Absenden an uns übermittelt und danach im Browser gelöscht. Du kannst ihn jederzeit über die Browsereinstellungen entfernen. Damit die Eröffnungsanimation der Startseite nur beim ersten Aufruf läuft, merkt sich dein Browser für die Dauer der Sitzung einen technischen Vermerk (Sitzungsspeicher, ohne Personenbezug). Er wird beim Schliessen des Browsers gelöscht. Auch der Hinweis auf den Schnell-Check nutzt den Sitzungsspeicher: Er merkt sich, dass du ihn geschlossen hast, und reicht eine dort eingegebene Website-Adresse an die Prüfseite weiter, wo sie sofort wieder gelöscht wird.
• Analyse und Marketing: Google Analytics und Google Ads (Abschnitte 11 bis 13) laden ab deinem ersten Besuch und setzen dabei Cookies. Das Meta-Pixel (Abschnitt 14) setzen wir derzeit nicht ein. Beim ersten Besuch weist dich ein Hinweis darauf hin. Für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum (zum Beispiel Liechtenstein) und aus Grossbritannien setzt Google erst nach «Einverstanden» Cookies; bis dahin sendet das Google-Tag nur Signale ohne Cookies (Einwilligungsmodus von Google). Personalisierte Werbung (Remarketing, Abschnitt 13) erlauben wir Google für alle erst nach «Einverstanden». Kommst du über eine Anzeige, merkt sich dein Browser nach «Einverstanden» für die Dauer der Sitzung die Herkunft (Klick-ID und Kampagnenangaben, Sitzungsspeicher), damit wir eine spätere Anfrage der Anzeige zuordnen können (Abschnitt 6). Fehlt die Klick-ID in der Adresse der Seite, lesen wir sie aus dem Cookie, das Google Ads selbst setzt (_gcl_aw, Abschnitt 13); dafür speichern wir nichts zusätzlich in deinem Browser.

Du kannst das Tracking jederzeit ablehnen: im Hinweis beim ersten Besuch oder später über den Link «Cookie-Einstellungen» im Footer. Nach «Ablehnen» schalten wir diese Dienste sofort ab, löschen deren Cookies auf unserer Domain und laden sie nicht mehr. Deine Wahl speichern wir zwölf Monate im Cookie tw_tracking. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; einzelne Funktionen, etwa das Kundencenter, funktionieren dann womöglich nicht mehr. Im Kundencenter setzen wir weder Google noch Meta ein. Die Besucherstatistiken aus Abschnitt 4 (Jetpack Stats und unsere eigene Statistik) arbeiten ohne Cookies und sind deshalb nicht Teil dieser Auswahl; der eigenen Statistik kannst du in Abschnitt 4 separat widersprechen.

6. Projektplaner, Tannwerk AI, Kontaktformular und Schnell-Check

Wenn du über den Projektplaner eine Anfrage sendest, bearbeiten wir deine Angaben: Vorname, Name, E-Mail-Adresse, optional Telefonnummer, Firma und Website-Adresse, bevorzugter Kontaktweg und Zeitraum, deine Projektbeschreibung sowie die gewählte Konfiguration mit Richtpreis. Pflichtfelder sind gekennzeichnet. Wir verwenden diese Daten, um deine Anfrage zu prüfen, mit dir Kontakt aufzunehmen und eine Offerte zu erstellen. Nach dem Absenden schicken wir dir automatisch eine Eingangsbestätigung per E-Mail: mit deiner Auswahl, dem Richtpreis und deiner Projektmappe als PDF. Der Versand läuft über unseren E-Mail-Anbieter (Abschnitt 7); wir protokollieren ihn (Empfänger, Betreff, Inhalt). Danach melden wir uns persönlich bei dir.

Freiwillig kannst du angeben, wie du auf uns aufmerksam geworden bist, bei einer persönlichen Empfehlung auch den Namen der empfehlenden Person – bitte nur mit deren Einverständnis. Wir nutzen diese Angabe nur intern, um zu verstehen, wie man uns findet, geben sie nicht weiter und löschen sie zusammen mit der Anfrage.

Zum Schutz vor Missbrauch und doppelten Anfragen speichern wir kurzzeitig einen gehashten, also nicht im Klartext lesbaren Wert, der aus deiner IP-Adresse gebildet wird. Ein verstecktes Feld hält automatisierte Spam-Einträge fern.

Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens 24 Monate nach dem letzten Kontakt.

Kommst du über eine Anzeige zu uns, zum Beispiel über Google Ads, speichern wir mit deiner Anfrage die Herkunft: die Klick-ID der Anzeige (gclid, gbraid oder wbraid) aus der Adresse der Seite oder, wenn sie dort fehlt, aus dem Google-Ads-Cookie _gcl_aw, sowie Kampagne, Anzeigengruppe und Suchbegriff (utm-Angaben aus der Adresse). Das tun wir nur, wenn du dem Tracking nicht widersprochen hast. So sehen wir, welche Werbung zu Anfragen und Aufträgen führt, auch wenn du nach dem Klick zuerst andere Seiten ansiehst oder später wiederkommst. Die Klick-ID löschen wir nach 120 Tagen, die Kampagnenangaben zusammen mit der Anfrage.

Deine Kontaktangaben aus dem Projektplaner (Name, E-Mail, Telefon, Firma, Beschreibung) geben wir nicht an Google oder Meta weiter. Sofern du dem Tracking nicht widersprochen hast, melden wir diesen Diensten, dass der Planer benutzt und eine Anfrage abgeschickt wurde, zusammen mit der Anfragenummer und dem Richtpreis. Führt eine Anfrage, die über eine Google-Anzeige kam, zu einer Offerte oder einem Auftrag, können wir das Google Ads nachträglich melden: mit der Klick-ID, dem Zeitpunkt und dem Betrag, ohne Namen oder Kontaktangaben. Für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum und aus Grossbritannien geschieht das nur mit Einwilligung.

Kontaktformular: Schreibst du uns über das Kontaktformular, bearbeiten wir dein Anliegen, deine Nachricht, Vorname, Name und E-Mail-Adresse, optional die Firma und – wenn du einen Rückruf wünschst – deine Telefonnummer und die gewünschte Tageszeit. Dazu halten wir fest, von welcher Seite unserer Website du ins Formular gekommen bist und, falls du dort eines gewählt hast, das Angebot (zum Beispiel ein Google-Ads-Abo). Wir verwenden diese Angaben, um deine Anfrage zu beantworten. Nach dem Absenden schicken wir dir automatisch eine kurze Eingangsbestätigung per E-Mail, ohne deine Nachricht; den Versand protokollieren wir (Empfänger, Betreff, Inhalt). Der Schutz vor Missbrauch und doppelten Anfragen und die Löschfrist gelten wie beim Projektplaner. Kommst du über eine Anzeige zu uns, speichern wir die Herkunft mit einer Kontaktanfrage unter denselben Voraussetzungen wie beim Projektplaner (Klick-ID für 120 Tage, Kampagnenangaben zusammen mit der Anfrage). Führt die Kontaktanfrage zu einer Offerte oder einem Auftrag, können wir das Google Ads ebenso nachträglich melden – mit der Klick-ID, dem Zeitpunkt und dem Betrag, ohne Namen oder Kontaktangaben. Sofern du dem Tracking nicht widersprochen hast, melden wir Google und Meta, dass eine Kontaktanfrage abgeschickt wurde – mit der Anfragenummer, dem Anliegen und dem gewählten Kontaktweg, ohne Namen, Kontaktangaben oder Nachricht.

Schnell-Check: Nutzt du den kostenlosen Schnell-Check, rufen wir öffentlich erreichbare Seiten der Website-Adresse ab, die du eingibst – die Startseite, die Kontaktseite und technische Dateien wie robots.txt –, und werten sie automatisch aus. Ist die Messung des Tempos über Google eingeschaltet, übermitteln wir die Website-Adresse an Google PageSpeed Insights (Google LLC, USA); Google lädt die Seite und liefert uns Messwerte und ein Bildschirmfoto der Handy-Ansicht. Ist zusätzlich die Einschätzung der Gestaltung eingeschaltet, übermitteln wir dieses Bildschirmfoto und den Namen der Website an Anthropic (Abschnitt 16). Angaben zu dir gehen dabei weder an Google noch an Anthropic. Das Ergebnis speichern wir 60 Minuten, damit du es ansehen kannst. Zum Schutz vor Missbrauch zählen wir Prüfungen und Berichte eine Stunde lang je Anschluss mit einem gekürzten Prüfwert deiner IP-Adresse; die IP-Adresse selbst speichern wir nicht. Berichte zählen wir zusätzlich einen Tag lang je E-Mail-Adresse, ebenfalls nur mit einem Prüfwert.

Forderst du den Bericht per E-Mail an, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink. So stellen wir sicher, dass die Adresse dir gehört. Das Ergebnis bleibt dann 24 Stunden gespeichert, deine Adresse darin nur bis zu deinem Klick. Nach dem Klick schicken wir dir den Bericht als PDF; wir erhalten eine Kopie des Ergebnisses mit deiner Adresse und protokollieren die Zustellung (Empfänger, Betreff, Inhalt). Deine Adresse verwenden wir nur für den Bericht. Setzt du zusätzlich das freiwillige Häkchen «Tannwerk darf sich zu meinem Ergebnis bei mir melden», dürfen wir dich per E-Mail zu deinem Ergebnis kontaktieren; diese Einwilligung kannst du jederzeit widerrufen. Kein Newsletter, keine Weitergabe.

Tannwerk AI (Projekt im Gespräch planen): Statt des Projektplaners kannst du dein Vorhaben auf der Seite «Tannwerk AI» im Gespräch beschreiben. Was du dort schreibst, schicken wir an das Sprachmodell Claude der Anthropic Ireland, Limited (Abschnitt 16), damit es deine Antworten versteht und die passenden nächsten Fragen stellt; die Preise rechnet unsere Website selbst. Deinen Namen und deine E-Mail-Adresse entfernt dein Browser vorher aus dem Text. Bitte schreib im Gespräch keine weiteren Angaben über dich oder andere Personen, die für das Projekt nicht nötig sind. Zum Schutz vor Missbrauch und Kosten zählen wir die Aufrufe je Stunde und Tag mit einem gekürzten Prüfwert deines Anschlusses; die IP-Adresse selbst speichern wir dafür nicht. Das Gespräch selbst speichern wir nicht. Erst wenn du am Ende eine Anfrage sendest, bearbeiten wir deine Angaben wie beim Projektplaner, zusammen mit den Antworten aus dem Gespräch. Antwortet Claude nicht, deutet unsere Website deine Antworten selbst.

Diktieren: Tippst du auf das Mikrofon, wandelt die Spracherkennung deines Browsers das Gesprochene in Text um. Je nach Browser geschieht das über Dienste von Google (zum Beispiel Chrome, Edge, Android) oder Apple (Safari) nach deren Bedingungen. Wir erhalten nur den fertigen Text, nie die Aufnahme. Das Mikrofon wird nur nach deiner Erlaubnis im Browser verwendet.

7. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir die mitgeteilten Daten, um dein Anliegen zu beantworten. E-Mails werden über unseren E-Mail-Anbieter, die cyon AG, Brunngässlein 12, 4052 Basel, Schweiz, übermittelt und gespeichert. Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten gelesen werden. Schick uns vertrauliche Unterlagen deshalb besser über das Kundencenter. Wünschst du im Projektplaner oder im Kontaktformular einen Rückruf, verwenden wir deine Telefonnummer und die gewünschte Tageszeit nur dafür.

8. Offerten, Aufträge und Rechnungen

Für Offerten, Verträge, Projektabwicklung, Betreuung und Abrechnung bearbeiten wir die dafür nötigen Kontakt-, Projekt- und Abrechnungsdaten. Buchhaltungsrelevante Unterlagen bewahren wir gemäss den gesetzlichen Pflichten während zehn Jahren auf (Art. 958f OR).

9. Kundencenter

Kundinnen und Kunden erhalten einen persönlichen Zugang zum Kundencenter. Den Zugang richten wir persönlich ein, eine öffentliche Registrierung gibt es nicht. Im Kundencenter bearbeiten wir Benutzerkonto und Zuordnung zur Organisation, Tickets und Rückmeldungen, hochgeladene Dateien, das Zeitkonto, Rechnungen und den Projektstand. Hochgeladene Dokumente und Rechnungen legen wir geschützt in der Datenbank der Website bei unserem Hosting-Anbieter ab (Abschnitt 4); abrufen können sie nur angemeldete, berechtigte Personen. Über neue Antworten, Rückfragen, Freigaben, Rechnungen und Berichte informieren wir dich per E-Mail an die Adresse deines Zugangs. Diese Benachrichtigungen versenden wir über unseren E-Mail-Anbieter (Abschnitt 7). Passwörter speichern wir ausschliesslich verschlüsselt (gehasht). Zu deinem Konto halten wir fest, wann du dich zuletzt angemeldet hast und wann Anmeldeversuche fehlgeschlagen sind – nur die Zeitpunkte, keine Geräte- oder IP-Adressen –, damit wir dir bei Problemen mit dem Zugang helfen können. Nach Ende der Zusammenarbeit löschen wir das Konto; aufbewahrungspflichtige Unterlagen behalten wir so lange wie gesetzlich vorgeschrieben.

Verträge im Kundencenter: Bestätigst du im Kundencenter einen Vertrag oder unsere Geschäftsbedingungen, halten wir als Nachweis fest: die Fassung und ihren genauen Wortlaut, deinen eingetippten Namen, dein Benutzerkonto mit E-Mail-Adresse, das Unternehmen, den Zeitpunkt und dass du die Bestätigung mit einem Code per E-Mail abgeschlossen hast. Eine IP-Adresse speichern wir dafür nicht. Diese Nachweise bewahren wir wie Geschäftsunterlagen zehn Jahre auf.

E-Mail-Postfächer bei uns: Liegen deine Postfächer bei uns, hinterlegen wir die Zugangsdaten verschlüsselt im Kundencenter, damit berechtigte Personen deines Unternehmens sie abrufen können. Die Postfächer selbst betreibt die cyon AG in der Schweiz (Abschnitt 7). Für die Inhalte der Postfächer gilt die Vereinbarung zur Auftragsbearbeitung mit deinem Unternehmen.

Tannwerk AI im Kundencenter: Ist sie für dein Konto eingeschaltet, kannst du im Kundencenter Fragen zu deinem Abo, deinen Anfragen, Rechnungen und deiner Website stellen. Dazu schicken wir deine Frage und die dafür nötigen Angaben aus deinem Kundencenter an Claude (Abschnitt 16). Namen von Personen und Unternehmen, E-Mail-Adressen, Telefonnummern, IBAN, Adressen und Internetadressen ersetzen wir vorher durch Platzhalter. Dateien, die du ausdrücklich für Tannwerk AI freigibst, gehen mit ihrem Inhalt an Claude. Tannwerk AI kann nur vorschlagen; senden, freigeben oder ändern kannst nur du.

10. Schriften

Die Schriften dieser Website (Inter Tight und Fraunces) liegen auf unserem eigenen Server. Beim Laden der Seiten werden dafür keine Daten an Google oder andere Schriftanbieter übermittelt.

11. Google-Tag und Google Tag Manager

Google Analytics und Google Ads binden wir über den Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zusätzlich können wir den Google Tag Manager verwenden, um Messungen zu verwalten. Beide Werkzeuge werden von Servern von Google geladen; dabei wird deine IP-Adresse an Google übermittelt. Der Tag Manager selbst setzt keine Cookies. Nach «Ablehnen» werden beide nicht mehr geladen.

12. Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited (Irland) zusammen mit der Google LLC (USA). Google Analytics erfasst, wie die Website genutzt wird, zum Beispiel aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks, ungefähre Region, Gerät, Browser und die Herkunft des Besuchs. Dafür setzt Google Cookies wie _ga und _ga_<ID> (Speicherdauer bis zu 2 Jahre). Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen. Die Auswertungen erhalten wir nur in zusammengefasster Form; wir führen sie nicht mit deinem Namen zusammen.

Google Analytics läuft ab deinem ersten Besuch, bis du das Tracking ablehnst (Abschnitt 5). Die Ereignisdaten werden nach 14 Monaten gelöscht. Zweck ist, die Website zu verbessern und den Erfolg unserer Werbung zu messen.

Weitere Informationen: Datenschutzerklärung von Google · Browser-Add-on zur Deaktivierung von Google Analytics.

13. Google Ads (Conversion-Tracking und Remarketing)

Sofern du nicht widersprochen hast, verwenden wir Google Ads der Google Ireland Limited (Irland) zusammen mit der Google LLC (USA). Wenn du über eine Anzeige von Google auf unsere Website kommst, setzt Google Cookies (zum Beispiel _gcl_au und _gcl_aw mit der Klick-ID der Anzeige, Speicherdauer je 90 Tage). So erfahren wir, ob nach dem Klick eine bestimmte Handlung erfolgt ist, etwa eine Anfrage im Projektplaner (Conversion). In den Berichten von Google Ads sehen wir nur zusammengefasste Zahlen. Sendest du nach einem Anzeigenklick eine Anfrage, speichern wir die Klick-ID mit deiner Anfrage und melden Google allenfalls, ob daraus eine Offerte oder ein Auftrag wurde (Abschnitt 6). Für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum und aus Grossbritannien setzt Google Cookies erst nach «Einverstanden» (Abschnitt 5).

Wenn du im Hinweis «Einverstanden» gewählt hast, kann Google dir mit dem Remarketing nach dem Besuch unserer Website auf anderen Websites und in Google-Diensten Anzeigen von Tannwerk zeigen. Google kann diese Informationen mit Daten aus deinem Google-Konto verknüpfen, wenn du dort angemeldet bist und personalisierte Werbung erlaubt hast. Personalisierte Werbung kannst du in den Werbeeinstellungen von Google ausschalten.

14. Meta-Pixel (Facebook und Instagram)

Das Meta-Pixel ist derzeit auf dieser Website nicht eingebunden. Dieser Abschnitt gilt für den Fall, dass wir es einsetzen.

Nur wenn du im Hinweis «Einverstanden» gewählt hast, verwenden wir dann das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zusammen mit der Meta Platforms, Inc. (USA). Das Pixel erfasst, dass du unsere Website besucht und bestimmte Handlungen ausgeführt hast, zum Beispiel eine Anfrage im Projektplaner. Dafür setzt Meta Cookies wie _fbp (Speicherdauer 90 Tage) und übermittelt unter anderem IP-Adresse, Browserangaben, besuchte Seiten und Zeitpunkt an Meta.

Wir nutzen diese Daten, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Anzeigen gezielt an Personen auszuspielen, die unsere Website besucht haben, oder an Personen mit ähnlichen Interessen (Custom Audiences). Meta kann die Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden. Für die Erfassung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich; dazu besteht eine Vereinbarung mit Meta («Controller Addendum»). Für die weitere Bearbeitung ist Meta allein verantwortlich.

Weitere Informationen und Einstellungen: Datenschutzrichtlinie von Meta · Werbeeinstellungen bei Meta.

15. Links auf andere Websites

Unsere Website verlinkt auf Websites Dritter, etwa auf Projekte unserer Kundinnen und Kunden. Beim Klick verlässt du unsere Website. Für die Datenbearbeitung auf diesen Websites ist der jeweilige Betreiber verantwortlich.

16. Empfänger und Auftragsbearbeiter

Wir verkaufen keine Personendaten. Wir geben sie nur weiter, wenn es für die genannten Zwecke nötig ist, an:

• Dienstleister, die in unserem Auftrag Daten bearbeiten, etwa für Hosting, E-Mail, IT-Betrieb und Datensicherung, insbesondere Automattic (Hosting, Datensicherung, Besucherstatistik und Anmeldeschutz, Abschnitt 4) und cyon (E-Mail, Abschnitt 7),
• Google und Meta im Rahmen der Abschnitte 11 bis 14, Google ausserdem beim Schnell-Check (Abschnitt 6),
• Anthropic für Tannwerk AI auf der Website und im Kundencenter (Abschnitte 6 und 9), für den KI-Assistenten in unserer Verwaltung und, falls eingeschaltet, für die Einschätzung der Gestaltung im Schnell-Check (siehe unten und Abschnitt 6),
• Google oder Apple, wenn du im Gespräch mit Tannwerk AI diktierst (Abschnitt 6), nach den Bedingungen deines Browsers,
• Treuhand, Buchhaltung und Revision,
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.

Unsere Dienstleister verpflichten wir vertraglich, die Daten nur nach unseren Weisungen zu bearbeiten und angemessen zu schützen.

KI-Assistent in unserer Verwaltung: Für interne Arbeiten – etwa um Anfragen zusammenzufassen, Antworten und Offerten vorzubereiten oder Angaben nachzuschlagen – nutzen wir einen KI-Assistenten auf der Grundlage des Sprachmodells Claude. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Muttergesellschaft ist die Anthropic, PBC, San Francisco, USA. Dazu übermitteln wir die Angaben, die für die jeweilige Aufgabe nötig sind, zum Beispiel aus Anfragen aus Projektplaner und Kontaktformular, Nachrichten im Kundencenter, Offerten, Rechnungen, dem Zeitkonto und dem E-Mail-Protokoll. E-Mail-Adressen, Telefonnummern und Kontonummern entfernen wir vorher automatisch; die Namen von Personen und Unternehmen ersetzen wir durch Platzhalter. Freie Texte, zum Beispiel deine Projektbeschreibung, deine Nachricht aus dem Kontaktformular oder eine Nachricht im Kundencenter, können trotzdem Angaben enthalten, die auf dich schliessen lassen. Anthropic bearbeitet die Daten in unserem Auftrag und darf sie nach den eigenen Geschäftsbedingungen nicht zum Training der Modelle verwenden und bewahrt sie nur befristet auf. Der Assistent arbeitet nur intern: Er entscheidet nichts, und was er vorschlägt, prüft ein Mensch, bevor es dich erreicht.

17. Bekanntgabe ins Ausland

Einzelne Empfänger haben ihren Sitz im Ausland, vor allem in der EU und in den USA. Für die Staaten der EU und des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt. Für die USA gilt das für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind; dazu gehören Google LLC und Meta Platforms, Inc. Übermitteln wir Daten in einen Staat ohne angemessenen Datenschutz, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat, oder auf eine gesetzliche Ausnahme, etwa deine Einwilligung oder die Abwicklung eines Vertrags mit dir. Automattic stützt Übermittlungen in die USA auf solche Standardvertragsklauseln. Anthropic kann Daten in den USA und in weiteren Staaten bearbeiten; die Vereinbarung zur Auftragsbearbeitung mit Anthropic enthält dafür die Standardvertragsklauseln mit einem Zusatz für die Schweiz.

18. Ergänzende Angaben nach DSGVO

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Server-Logfiles, Sicherheit und Missbrauchsschutz einschliesslich Anmeldeschutz: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO),
• Besucherstatistik mit Jetpack Stats: berechtigtes Interesse an einer zusammengefassten Auswertung der Besuche ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO),
• Eigene Besucherstatistik: berechtigtes Interesse, Website, Projektplaner und Kundencenter ohne Cookies und ohne Personenbezug auszuwerten und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du in Abschnitt 4,
• Projektplaner, Kontaktformular, Anfragen, Offerten, Aufträge und Kundencenter: Vertrag oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• Schnell-Check: Durchführung der von dir gewünschten Prüfung und Zustellung des Berichts (Art. 6 Abs. 1 lit. b DSGVO); Kontaktaufnahme zu deinem Ergebnis: deine Einwilligung mit dem freiwilligen Häkchen (Art. 6 Abs. 1 lit. a DSGVO); Schutz vor Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO),
• Tannwerk AI auf der Website: vorvertragliche Massnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); Diktieren: deine Einwilligung, die du mit der Erlaubnis für das Mikrofon erteilst (Art. 6 Abs. 1 lit. a DSGVO),
• Tannwerk AI im Kundencenter und Nachweise unterschriebener Verträge: Vertrag (Art. 6 Abs. 1 lit. b DSGVO),
• KI-Assistent in unserer Verwaltung: berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung von Anfragen und Aufträgen, mit Ersatznamen und ohne Kontaktangaben (Art. 6 Abs. 1 lit. f DSGVO),
• Aufbewahrung von Geschäftsunterlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
• Google Analytics und Google Ads: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Hinweis mit «Einverstanden» erteilst und jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» im Footer widerrufen kannst; das gilt auch für die Meldung von Offerten und Aufträgen an Google (Abschnitt 6),
• Speichern der Anzeigen-Herkunft mit deiner Anfrage: berechtigtes Interesse, zu erkennen, welche Werbung zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO),
• Meta-Pixel, falls wir es einsetzen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Hinweis mit «Einverstanden» erteilst und jederzeit widerrufen kannst.

Du kannst den Verarbeitungen auf Grundlage des berechtigten Interesses jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), am einfachsten über «Cookie-Einstellungen» im Footer.

Du hast zusätzlich das Recht, dich bei einer Datenschutz-Aufsichtsbehörde in deinem Wohnsitzstaat zu beschweren.

19. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Server-Logfiles: in der Regel höchstens 30 Tage,
• Protokolle der Besucherstatistik bei Automattic: 28 Tage,
• Eigene Besucherstatistik: Einzelereignisse 90 Tage, Besuche 13 Monate, zusammengefasste Tageszahlen 25 Monate,
• Cookie tw_stat_aus (Widerspruch gegen die eigene Statistik): zwei Jahre,
• Ergebnis eines Schnell-Checks: 60 Minuten, nach einer Berichtsanfrage 24 Stunden; die E-Mail-Adresse darin bis zur Bestätigung, längstens 24 Stunden,
• Protokoll der Eingangsbestätigungen und der Schnell-Check-Berichte: höchstens 24 Monate,
• Anfragen aus Projektplaner und Kontaktformular ohne Auftrag: höchstens 24 Monate nach dem letzten Kontakt,
• Klick-ID einer Anzeige zu einer Anfrage: 120 Tage,
• Vertrags- und Buchhaltungsunterlagen, einschliesslich der Nachweise unterschriebener Verträge im Kundencenter: 10 Jahre,
• Gespräch mit Tannwerk AI: wir speichern es nicht; mit einer Anfrage gesendete Antworten wie die Anfrage; Zählung der Aufrufe: höchstens ein Tag,
• Kundencenter-Konto: bis zum Ende der Zusammenarbeit; Zeitpunkte fehlgeschlagener Anmeldungen: die letzten 20,
• Analyse- und Marketing-Cookies: wie in den Abschnitten 12 bis 14 angegeben, nach deinem Widerspruch löschen wir sie auf unserer Domain sofort.

20. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, zum Beispiel mit verschlüsselter Übertragung (HTTPS), Zugriffsbeschränkungen, geschützter Ablage für Dokumente und regelmässigen Sicherungen. Einen vollständigen Schutz kann aber niemand garantieren.

21. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über dich bearbeiten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung oder Einschränkung der Bearbeitung zu verlangen,
• der Bearbeitung zu widersprechen, insbesondere zu Marketingzwecken,
• die Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format zu verlangen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Schreib uns dafür an die Adresse in Abschnitt 1. Wir können einen Nachweis deiner Identität verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Du kannst dich zudem an die Aufsichtsbehörde wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

22. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und dich rechtlich betreffen oder erheblich beeinträchtigen. Der Richtpreis im Projektplaner und das Ergebnis des Schnell-Checks sind Berechnungen zur Orientierung; über dein Projekt entscheiden wir persönlich im Gespräch. Tannwerk AI (Abschnitte 6 und 9) stellt Fragen und macht Vorschläge, entscheidet aber nichts. Auch der KI-Assistent in unserer Verwaltung (Abschnitt 16) entscheidet nichts.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder das Recht ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.