Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website unter www.echoo-marketing.ch besuchen. Datenschutz und Datensicherheit sind uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir zu welchem Zweck bearbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Massgebend ist das schweizerische Bundesgesetz über den Datenschutz (DSG) und die zugehörige Verordnung (DSV). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist, halten wir uns zusätzlich an deren Vorgaben. A. ALLGEMEINE INFORMATIONEN 1. Was sind Personendaten? 1.1 Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören insbesondere Ihr Name, Ihr Geburtsdatum, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse. 1.2 Anonymisierte Daten liegen vor, wenn kein Bezug zu einer Person mehr hergestellt werden kann. Solche Daten fallen nicht unter das DSG. 2. Was heisst Bearbeitung? 2.1 «Bearbeiten» umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten von Daten. 3. Wer ist verantwortlich? 3.1 Verantwortlicher im Sinne des DSG ist die Echoo GmbH, Stieracker 20, 5070 Frick, Aargau, CHE-246.155.513 («echoo», «wir», «uns», «unser»). «echoo» ist ein Handelsname der Echoo GmbH. 3.2 Für Fragen zum Datenschutz erreichen Sie uns unter info@echoo-marketing.ch oder +41 (0) 79 730 64 66. 3.3 Wir sind nicht verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater nach Art. 10 DSG zu bezeichnen, und haben darauf verzichtet. Anfragen richten Sie bitte an die oben genannte Adresse. 4. Zwecke der Bearbeitung 4.1 Wir bearbeiten Personendaten zu folgenden Zwecken: - Bereitstellung der Website mit ihren Funktionen und Inhalten, - Beantwortung von Kontaktanfragen und Kommunikation mit Interessentinnen, Interessenten und Kunden, - Anbahnung, Abschluss und Abwicklung von Verträgen sowie Erbringung unserer Dienstleistungen, - Rechnungsstellung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten, - Direktwerbung und Information über unsere Leistungen, - Gewährleistung von Sicherheit und Stabilität unserer Systeme sowie - Wahrung und Durchsetzung rechtlicher Ansprüche. 5. Grundsätze und Rechtfertigung 5.1 Nach schweizerischem Recht dürfen Private Personendaten grundsätzlich bearbeiten, solange sie die Bearbeitungsgrundsätze des DSG einhalten. Wir bearbeiten Personendaten deshalb nach Treu und Glauben, verhältnismässig, erkennbar und nur zu den in Ziffer 4 genannten Zwecken. Die Daten müssen richtig sein und werden angemessen gesichert. 5.2 Soweit eine Bearbeitung die Persönlichkeit betroffener Personen beeinträchtigen könnte, stützen wir uns auf einen Rechtfertigungsgrund nach Art. 31 DSG, namentlich auf Ihre Einwilligung, auf ein überwiegendes privates Interesse oder auf eine gesetzliche Grundlage. Ein überwiegendes Interesse besteht insbesondere an der Bearbeitung zur Vertragsanbahnung und -abwicklung, an der Sicherheit unserer Systeme sowie an der Direktwerbung gegenüber bestehenden Kunden. 5.3 Ist im Einzelfall die DSGVO anwendbar, stützen wir die Bearbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf die Vertragserfüllung oder vorvertragliche Massnahmen (lit. b), auf eine rechtliche Verpflichtung (lit. c) oder auf unsere berechtigten Interessen (lit. f). 5.4 Wo wir Ihre Einwilligung einholen — namentlich bei optionalen Cookies —, bearbeiten wir die betreffenden Daten erst nach Ihrer Zustimmung. 6. Bekanntgabe von Personendaten 6.1 Zur Erfüllung der genannten Zwecke geben wir Personendaten in dem Umfang bekannt, in dem dies erforderlich ist, an: - Dienstleister, die in unserem Auftrag bearbeiten (Auftragsbearbeiter nach Art. 9 DSG), etwa für Hosting, IT-Betrieb, Terminbuchung oder Versand, - Unternehmen, die für uns Marketing- und Werbeleistungen erbringen, - Treuhand, Revision, Inkasso, Rechtsberatung sowie Banken und Versicherungen, - Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind. 6.2 Auftragsbearbeiter dürfen die Daten nur so bearbeiten, wie wir es selbst tun dürften. Wir verpflichten sie vertraglich zur Einhaltung des Datenschutzes und zur angemessenen Datensicherheit. 6.3 Wir verkaufen keine Personendaten. 7. Bekanntgabe ins Ausland 7.1 Unser Sitz ist in der Schweiz und Personendaten werden in der Regel in der Schweiz oder im EWR bearbeitet. In bestimmten Fällen geben wir Daten an Empfänger im Ausland bekannt, insbesondere an Anbieter der in Teil B genannten Dienste. 7.2 Eine Bekanntgabe ins Ausland erfolgt nur, wenn der betreffende Staat nach Anhang 1 der Datenschutzverordnung über einen angemessenen Datenschutz verfügt, oder wenn wir den Schutz anderweitig sicherstellen, insbesondere durch die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standardvertragsklauseln, oder wenn eine Ausnahme nach Art. 17 DSG greift. 7.3 Für die Vereinigten Staaten gilt seit dem 15. September 2024 ein angemessener Datenschutz, sofern das empfangende Unternehmen nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist. Bei nicht zertifizierten Empfängern stützen wir uns auf Standardvertragsklauseln. 8. Sicherheit 8.1 Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Zerstörung und Veränderung zu schützen, insbesondere Verschlüsselung der Website mittels TLS, Zugriffsbeschränkungen, Passwortschutz und regelmässige Sicherungen. 8.2 Wir überprüfen unser Sicherheitsniveau laufend und passen es an neue Standards an. Eine vollständige Sicherheit bei der Übermittlung von Daten über das Internet kann jedoch nicht gewährleistet werden. 9. Aufbewahrung und Löschung 9.1 Wir bewahren Personendaten so lange auf, wie es für die in Ziffer 4 genannten Zwecke erforderlich ist. Anschliessend löschen oder anonymisieren wir sie. 9.2 Längere Aufbewahrung erfolgt, soweit gesetzliche Pflichten dies verlangen — insbesondere die zehnjährige Aufbewahrungspflicht für Geschäftsbücher und Buchungsbelege nach Art. 958f OR — oder soweit die Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden. B. WELCHE PERSONENDATEN WIR BEARBEITEN 10. Server-Logdateien 10.1 Beim Zugriff auf unsere Website werden automatisch Zugriffsdaten erfasst und in einer Protokolldatei gespeichert. Bearbeitet werden: a) die IP-Adresse Ihres Geräts, b) Datum und Uhrzeit des Zugriffs, c) Name und URL der abgerufenen Datei, d) der verwendete Browser und das Betriebssystem, e) die Menge der übertragenen Daten, f) der Status der Seitenanforderung, g) die Session-ID und h) die Referrer-URL. 10.2 Diese Bearbeitung ist für den Betrieb, die Stabilität und die Sicherheit der Website erforderlich; sie stützt sich auf unser überwiegendes Interesse. Die Logdateien werden nach kurzer Zeit gelöscht oder anonymisiert. 11. Hosting 11.1 Unsere Website wird von der Hostpoint AG, Schweiz, gehostet. Hostpoint bearbeitet die dabei anfallenden Daten als Auftragsbearbeiterin für uns; die Server befinden sich in der Schweiz. 11.2 Die Bearbeitung ist zum Betrieb der Website erforderlich und stützt sich auf unser überwiegendes Interesse sowie auf die Anbahnung und Erfüllung von Verträgen. 12. Content-Management-System 12.1 Wir verwenden das Content-Management-System Onepage (Onepage GmbH), um die Inhalte unserer Website zu erstellen, zu veröffentlichen und zu pflegen. Dabei werden die über die Website übermittelten Inhalte und Texte an Onepage übertragen. 12.2 Die Bearbeitung stützt sich auf unser überwiegendes Interesse am Betrieb der Website. 13. Cookies 13.1 Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir setzen sie ein, um die Website funktionsfähig und sicher zu halten und die Nutzung zu erleichtern. 13.2 Wir unterscheiden: - Notwendige Cookies. Sie sind erforderlich, damit die Website ordnungsgemäss und sicher funktioniert. Ohne sie stehen bestimmte Funktionen nicht zur Verfügung. Sie werden ohne Einwilligung gesetzt. - Optionale Cookies. Sie sind für den Betrieb nicht erforderlich und werden nur mit Ihrer Einwilligung gesetzt. Dazu gehören: - Funktionale Cookies, die sich an Ihre Einstellungen erinnern, etwa an Sprachwahl, Benutzerkennung oder erteilte Einwilligungen. - Analyse- und Leistungs-Cookies, die uns zeigen, wie die Website genutzt wird, Fehler aufdecken und Besucherzahlen erfassen. - Werbe- und Targeting-Cookies, mit denen Ihnen auf Ihre Interessen zugeschnittene Werbung ausgespielt wird. 13.3 Nach Art. 45c lit. b des Fernmeldegesetzes (FMG) dürfen Daten auf Ihrem Gerät nur bearbeitet werden, wenn Sie über den Zweck informiert werden und auf das Recht hingewiesen werden, die Bearbeitung abzulehnen. Optionale Cookies setzen wir darüber hinaus erst nach Ihrer ausdrücklichen Einwilligung. Soweit die EU-Richtlinie über den Datenschutz in der elektronischen Kommunikation anwendbar ist, halten wir auch deren Vorgaben ein. 13.4 Beim ersten Besuch unserer Website erscheint ein Banner, über das Sie Ihre Einwilligung erteilen oder verweigern können. Ihre Auswahl speichern wir in einem Cookie. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. 13.5 Sie können Cookies zudem in Ihrem Browser einschränken oder deaktivieren. Die gängigen Browser — Google Chrome, Mozilla Firefox, Microsoft Edge, Opera und Safari — bieten dafür entsprechende Einstellungen an. Werden Cookies deaktiviert, stehen unter Umständen nicht mehr alle Funktionen der Website zur Verfügung. 13.6 Das Deaktivieren verhindert nur das Setzen neuer Cookies. Bereits gesetzte Cookies bleiben auf Ihrem Gerät, bis Sie sie in den Browsereinstellungen löschen. 14. Pixel und Tags 14.1 Wir setzen sogenannte Pixel und Tags ein. Dabei handelt es sich um kleine Codebausteine, die uns zeigen, wie Besucherinnen und Besucher unsere Website nutzen. Sie erfassen Informationen über das Nutzungsverhalten und das verwendete Gerät (Ereignisdaten). 14.2 Die Ereignisdaten verwenden wir für die Ausrichtung und Messung unserer Werbung. Sie werden an den jeweiligen Anbieter übermittelt und teilweise auf Ihrem Gerät gespeichert. Dies geschieht ausschliesslich mit Ihrer Einwilligung nach Ziffer 13.4. 14.3 Für die Erhebung und Übermittlung sind wir und der jeweilige Anbieter gemeinsam verantwortlich. Für die anschliessende Bearbeitung ist allein der Anbieter verantwortlich. Angaben dazu finden Sie in den Datenschutzerklärungen von Meta (Facebook, Instagram) und Google (YouTube). 15. Google Analytics 15.1 Wir verwenden Google Analytics 4 der Google Ireland Limited. Der Dienst hilft uns zu verstehen, wie unsere Website genutzt wird. Google Analytics setzt Cookies und erhebt unter anderem die aufgerufenen Seiten, die Verweildauer, die Häufigkeit der Besuche, die Referrer-URL sowie Angaben zu Gerät, Browser und ungefährem Standort. 15.2 Google Analytics 4 speichert keine vollständigen IP-Adressen. Die IP-Adresse wird zur Bestimmung des ungefähren Standorts verwendet und anschliessend verworfen; eine Speicherung oder Protokollierung findet nicht statt. 15.3 Daten können dabei an Google LLC in den Vereinigten Staaten übermittelt werden. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. 15.4 Der Einsatz erfolgt ausschliesslich mit Ihrer Einwilligung nach Ziffer 13.4. Sie können diese jederzeit widerrufen. 16. Eingebundene Videos (Vimeo und YouTube) 16.1 Auf unserer Website sind Videos von Vimeo (Vimeo.com, Inc.) und von YouTube (Google Ireland Limited) eingebunden. Beim Aufruf einer Seite mit eingebundenem Video erhält der jeweilige Anbieter Ihre IP-Adresse sowie Angaben zum verwendeten Browser und Gerät. Dies ist technisch erforderlich, damit das Video in Ihrem Browser dargestellt werden kann. 16.2 YouTube-Videos binden wir im erweiterten Datenschutzmodus ein. In diesem Modus setzt YouTube erst dann Cookies, wenn Sie ein Video aktiv starten. Sind Sie während des Besuchs bei Google oder Vimeo angemeldet, kann der Anbieter Ihr Nutzungsverhalten Ihrem Konto zuordnen. Wenn Sie das nicht wünschen, melden Sie sich vor dem Besuch unserer Website ab. 16.3 Die Einbindung stützt sich auf unser überwiegendes Interesse an einer ansprechenden Darstellung unserer Arbeiten. Soweit dabei Cookies gesetzt werden, die für die Darstellung nicht erforderlich sind, erfolgt dies nur mit Ihrer Einwilligung nach Ziffer 13.4. 16.4 Beide Anbieter haben Konzerngesellschaften in den Vereinigten Staaten; eine Übermittlung dorthin ist möglich. Es gilt Ziffer 7. Einzelheiten zur Bearbeitung entnehmen Sie den Datenschutzerklärungen von Vimeo und Google. 17. Mapbox 17.1 Zur Darstellung von Karten verwenden wir Mapbox. Beim Aufruf der Kartenfunktion werden Ihre IP-Adresse und Angaben zur Nutzung an einen Server von Mapbox übermittelt; dabei kann ein Cookie gesetzt werden. 17.2 Die Bearbeitung dient der Anzeige der Karte und stützt sich auf unser überwiegendes Interesse. 18. Kontaktaufnahme 18.1 Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und weitere von Ihnen gemachte Angaben sowie den Inhalt Ihrer Nachricht. 18.2 Wir bearbeiten diese Daten, um Ihre Anfrage zu beantworten und einen allfälligen Vertrag anzubahnen oder zu erfüllen. Die Bearbeitung stützt sich auf die Vertragsanbahnung und -erfüllung sowie auf unser überwiegendes Interesse an der Beantwortung Ihrer Anfrage. 18.3 Sie können uns auch über WhatsApp kontaktieren. In diesem Fall bearbeiten wir Ihre Mobilnummer und, sofern angegeben, Ihren Namen. Bitte beachten Sie, dass der Dienst von einem Anbieter ausserhalb der Schweiz betrieben wird und wir keinen Einfluss auf dessen Datenbearbeitung haben. Für vertrauliche Anliegen empfehlen wir E-Mail oder Telefon. 19. Terminbuchung über Calendly 19.1 Für die Buchung von Terminen nutzen wir den Dienst Calendly. Dabei werden die von Ihnen eingegebenen Daten — insbesondere Name, E-Mail-Adresse, Terminwunsch und IP-Adresse — an Calendly übermittelt. 19.2 Die Bearbeitung dient der vereinfachten Terminvereinbarung und der Vertragsanbahnung und stützt sich auf unser überwiegendes Interesse. 19.3 Calendly hat seinen Sitz in den Vereinigten Staaten. Die Bekanntgabe erfolgt nach Massgabe von Ziffer 7. 19.4 Die eingegebenen Daten bleiben bei uns gespeichert, bis Sie deren Löschung verlangen oder der Zweck der Speicherung entfällt. 20. Nutzung unserer Dienstleistungen 20.1 Im Rahmen unserer Dienstleistungen bearbeiten wir die Daten, die zur Erbringung erforderlich sind, insbesondere für Beratung und Support, Korrespondenz, Projektabwicklung, Rechnungsstellung sowie die Erfüllung unserer vertraglichen, buchhalterischen und steuerlichen Pflichten. 20.2 Die Bearbeitung stützt sich auf die Vertragserfüllung und auf unsere gesetzlichen Pflichten. 20.3 Stellen Sie uns im Rahmen eines Auftrags Personendaten Dritter zur Verfügung — etwa Aufnahmen von Mitarbeitenden —, sind Sie dafür verantwortlich, dass die betroffenen Personen informiert wurden und die erforderlichen Einwilligungen vorliegen. Bearbeiten wir solche Daten in Ihrem Auftrag, schliessen wir auf Verlangen einen Auftragsbearbeitungsvertrag ab. 21. Verwaltung, Buchhaltung und Büroorganisation 21.1 Wir bearbeiten Daten für Verwaltungsaufgaben, die Organisation unseres Betriebs, die Buchhaltung und die Archivierung. Dabei handelt es sich grundsätzlich um dieselben Daten, die wir zur Erbringung unserer Leistungen bearbeiten. 21.2 Die Bearbeitung stützt sich auf unsere gesetzlichen Pflichten und auf unser überwiegendes Interesse an einer ordnungsgemässen Betriebsführung. 22. Direktwerbung 22.1 Wir informieren bestehende Kundinnen und Kunden über eigene, ähnliche Leistungen. Für Werbung gegenüber weiteren Personen holen wir Ihre Einwilligung ein. 22.2 Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit und ohne Kostenfolge widersprechen. Jede Werbe-E-Mail enthält zudem einen Abmeldelink. 23. Soziale Medien 23.1 Wir betreiben Auftritte auf Instagram und Facebook (Meta) sowie auf YouTube (Google). Die Bearbeitung stützt sich auf unser überwiegendes Interesse an Präsenz und Kommunikation sowie, soweit erforderlich, auf Ihre Einwilligung. 23.2 Wenn Sie mit unseren Auftritten interagieren, bearbeiten die Plattformbetreiber Daten über Sie. Für die dabei erhobenen Statistikdaten sind wir und der jeweilige Plattformbetreiber gemeinsam verantwortlich; für die weitergehende Bearbeitung ist der Plattformbetreiber allein verantwortlich. 23.3 Wir haben keinen Einfluss darauf, wie die Plattformbetreiber Daten bearbeiten, und keinen vollständigen Zugriff darauf. Einzelheiten entnehmen Sie den Datenschutzerklärungen der Anbieter. C. IHRE RECHTE 24. Ihre Rechte 24.1 Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu: - Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG), - Berichtigung unrichtiger Personendaten (Art. 32 DSG), - Löschung oder Vernichtung Ihrer Personendaten, - Widerspruch gegen eine Bearbeitung, insbesondere gegen die Bearbeitung zu Werbezwecken, - Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG), - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. 24.2 Ist die DSGVO anwendbar, stehen Ihnen zusätzlich das Recht auf Einschränkung der Bearbeitung sowie das Beschwerderecht bei einer Aufsichtsbehörde zu. 24.3 Diese Rechte können eingeschränkt sein, insbesondere wenn gesetzliche Aufbewahrungspflichten bestehen, überwiegende Interessen Dritter entgegenstehen oder das Gesuch offensichtlich unbegründet oder querulatorisch ist. 25. Auskunftsgesuch 25.1 Sie können jederzeit Auskunft über die von uns bearbeiteten Personendaten verlangen. Richten Sie Ihr Gesuch an info@echoo-marketing.ch. Zur Sicherheit können wir einen Identitätsnachweis verlangen. 25.2 Die Auskunft ist grundsätzlich kostenlos. Nur in den vom Gesetz vorgesehenen Ausnahmefällen erheben wir einen angemessenen Kostenanteil; wir informieren Sie in diesem Fall vorgängig. 25.3 Wir beantworten Ihr Gesuch in der Regel innert 30 Tagen. Ist dies nicht möglich, teilen wir Ihnen dies unter Angabe der Gründe und der voraussichtlichen Frist mit. Können wir Auskunft oder Berichtigung nicht oder nur eingeschränkt gewähren, begründen wir dies. 26. Berichtigung und Widerruf 26.1 Sind die über Sie gespeicherten Daten unrichtig oder unvollständig, teilen Sie uns dies bitte mit; wir berichtigen oder ergänzen sie umgehend. 26.2 Erteilte Einwilligungen können Sie jederzeit formlos widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt. 27. Automatisierte Einzelentscheidungen 27.1 Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen und ausschliesslich auf einer automatisierten Bearbeitung beruhen. Ein Profiling mit hohem Risiko findet nicht statt. 28. Aufsichtsbehörde und Rechtsweg 28.1 Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Sie können dort eine Anzeige einreichen; zudem steht Ihnen der Zivilrechtsweg offen. 28.2 Wir würden es begrüssen, wenn Sie sich vorgängig direkt an uns wenden. Meist lässt sich ein Anliegen so schneller klären. 29. Änderungen dieser Datenschutzerklärung 29.1 Wir können diese Datenschutzerklärung jederzeit anpassen, etwa bei Gesetzesänderungen oder wenn wir unsere Abläufe oder eingesetzten Dienste ändern. 29.2 Massgebend ist die jeweils auf unserer Website veröffentlichte Fassung. Diese Datenschutzerklärung wurde zuletzt am 14. August 2026 aktualisiert. 30. Kontakt 30.1 Haben Sie Fragen zur Bearbeitung Ihrer Personendaten oder Anregungen zu dieser Datenschutzerklärung, schreiben Sie uns an info@echoo-marketing.ch. Wir antworten so rasch wie möglich.