DATENSCHUTZ
Datenschutzerklärung
Wie wir mit den personenbezogenen Daten umgehen, die Sie uns über diese Website senden — nach der Datenschutz-Grundverordnung (DSGVO) und dem revidierten Schweizer Datenschutzgesetz (revDSG).
Verantwortliche Stelle
Diese Website tritt unter dem Namen Swissional auf. Verantwortlich für die hier beschriebene Verarbeitung im Sinne der DSGVO und des revDSG ist:
ApiPrime® — Kırmızıtoprak Mh. Porsuk Blv. Nilay Sk. Emin Apt. No:11/B, 26020 Odunpazarı/Eskişehir, Türkei.
Kontakt: [email protected] · +90 222 606 0200
Warum hier die DSGVO gilt
ApiPrime hat den Sitz in der Türkei und damit ausserhalb des Europäischen Wirtschaftsraums. Die DSGVO gilt dennoch: Nach Art. 3 Abs. 2 lit. a DSGVO erfasst sie auch Verantwortliche mit Sitz ausserhalb der Union, sobald diese Personen in der Union Waren oder Dienstleistungen anbieten. Genau das tut diese Website.
Rufen Sie die Website aus der Schweiz auf, gilt zusätzlich das revidierte Datenschutzgesetz (revDSG).
Welche Daten wir erheben
- Kontaktformular Ihr Name, Ihre Organisation, Ihre E-Mail-Adresse, die gewählte Projektart und Ihre Nachricht. Alles davon geben Sie selbst ein.
- Angebotskonfigurator Die von Ihnen gewählte Leistungsart, die Branche, Ihre Antworten zum Leistungsumfang, der Zeitrahmen und der Budgetrahmen, dazu Ihre Kontaktdaten.
- Technische Protokolle Server-Zugriffsprotokolle mit IP-Adresse, Browser-Angaben und Zeitpunkt der Anfrage, aufbewahrt für Sicherheit und technische Diagnose.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und die Gespräche vor einem Vertrag zu führen. Solange Sie nicht gesondert einwilligen, werden Ihre Daten nicht für Werbenachrichten genutzt. Was Sie uns senden, verkaufen oder vermieten wir nicht.
Die Angaben im Formular und im Konfigurator sind weder gesetzlich noch vertraglich vorgeschrieben. Sie entscheiden, was Sie uns mitteilen; ohne diese Angaben können wir Ihre Anfrage allerdings nicht beantworten.
- Kontaktformular und Angebotskonfigurator — Art. 6 Abs. 1 lit. b DSGVO Die Verarbeitung erfolgt für Schritte, die auf Ihre eigene Anfrage hin vor einem Vertrag unternommen werden: Anfrage beantworten, Angebot erstellen, Leistungsumfang klären.
- Technische Protokolle — Art. 6 Abs. 1 lit. f DSGVO Unser berechtigtes Interesse am Betrieb und an der Sicherheit dieser Website sowie an der technischen Diagnose.
- Microsoft Clarity — Art. 6 Abs. 1 lit. a DSGVO Ausschliesslich mit Ihrer Einwilligung. Auch der Zugriff auf den Speicher Ihres Browsers beruht auf dieser Einwilligung, nach den national umgesetzten ePrivacy-Regeln.
- Widerruf — Art. 7 Abs. 3 DSGVO Eine erteilte Einwilligung ziehen Sie jederzeit zurück. Die Verarbeitung bis zum Widerruf bleibt rechtmässig.
Wie lange wir sie aufbewahren
Anfragen, aus denen kein Angebot wird, bewahren wir höchstens 24 Monate auf und löschen sie danach. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
Wenn Sie uns um Löschung bitten, entfernen wir alles, was keiner gesetzlichen Aufbewahrungspflicht unterliegt — in der Regel innerhalb von 30 Tagen, spätestens innerhalb der Frist nach Art. 12 Abs. 3 DSGVO.
Technische Protokolle bewahren wir nur so lange auf, wie es für den sicheren Betrieb und die technische Diagnose erforderlich ist.
Hosting und Empfänger
Die Website und die über sie gesendeten Formulare liegen auf DigitalOcean-Infrastruktur in einer Region der Europäischen Union. Die Übertragung zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt. E-Mails, die Sie uns direkt schreiben, laufen über unseren Anbieter für Geschäfts-E-Mail.
Wenn Sie ein Formular senden, erreicht Ihre Anfrage unser Team zusätzlich als Benachrichtigung: Eine Zusammenfassung mit Ihrem Namen, Ihrer Firma, Ihrer E-Mail-Adresse und Ihren Formularantworten geht über die WhatsApp Business API an die eigene Geschäftsnummer von ApiPrime. Empfänger ist ApiPrime selbst; die Meta-Unternehmen, die die WhatsApp Business Platform betreiben, handeln dabei allein als Auftragsverarbeiter, der die Übertragungsinfrastruktur stellt.
Wenn Sie im Cookie-Banner die Analyse erlauben, werden Messdaten darüber, wie Sie die Website nutzen, an Microsoft Clarity übermittelt. Das Werkzeug zeichnet Interaktionen wie Mausbewegung, Klicks und Scrollen auf, und diese Aufzeichnungen lassen sich später als Sitzung abspielen; weil die Kontaktformulare maskiert sind, gelangen Ihr Name, Ihre Firma, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Nachrichtentext nie in diese Aufzeichnungen. Erlauben Sie es nicht, wird der Clarity-Code gar nicht erst in die Seite eingefügt, und es geht keine einzige Anfrage aus Ihrem Browser hinaus; die Einwilligung können Sie jederzeit zurückziehen. Die Einzelheiten stehen in der Cookie-Richtlinie.
Ausser den oben genannten Anbietern für Hosting, Übertragung und Messung geben wir Ihre personenbezogenen Daten nicht an Dritte weiter. Eine Offenlegung gegenüber zuständigen Behörden erfolgt, soweit das Gesetz sie verlangt.
Übermittlung in Drittländer
Die Website und die Formulardaten liegen in einer Region der Europäischen Union. Weil ApiPrime den Sitz in der Türkei hat, greifen wir von dort auf diese Daten zu. Für die Türkei liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor.
Für die Daten aus Formular und Konfigurator stützt sich diese Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist für Schritte erforderlich, die auf Ihre eigene Anfrage hin vor einem Vertrag unternommen werden. Dasselbe gilt für die Benachrichtigung, die über die WhatsApp Business API an unsere Geschäftsnummer in der Türkei geht: Auch sie verlässt dabei den Europäischen Wirtschaftsraum, und auch dafür ist Art. 49 Abs. 1 lit. b DSGVO die Grundlage.
Willigen Sie in die Analyse ein, werden die Messdaten an die Microsoft Corporation übermittelt und dabei auch in den Vereinigten Staaten verarbeitet. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt; sie beruht auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit Microsoft sich nicht auf eigene Übermittlungsmechanismen stützt.
Ihre Rechte
Nach der DSGVO stehen Ihnen die folgenden Rechte zu. Das revDSG kennt entsprechende Rechte auf Auskunft, Berichtigung, Löschung und Datenherausgabe.
Auf eines weisen wir gesondert hin: Gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht — bei uns die technischen Protokolle —, können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO).
- Auskunft — Art. 15 DSGVO Sie erfahren, ob wir Daten von Ihnen verarbeiten, welche das sind, zu welchem Zweck, wie lange und an wen wir sie übermitteln, und Sie erhalten eine Kopie.
- Berichtigung — Art. 16 DSGVO Sie lassen unrichtige Daten korrigieren und unvollständige Daten ergänzen.
- Löschung — Art. 17 DSGVO Sie verlangen die Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Einschränkung — Art. 18 DSGVO Sie verlangen, dass wir die Verarbeitung für die Dauer einer Prüfung auf die blosse Speicherung beschränken.
- Datenübertragbarkeit — Art. 20 DSGVO Sie erhalten die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format und lassen sie auf Wunsch direkt an eine andere Stelle übermitteln.
- Widerspruch — Art. 21 DSGVO Sie widersprechen einer Verarbeitung, die auf unserem berechtigten Interesse beruht; bei uns betrifft das die technischen Protokolle.
- Widerruf der Einwilligung — Art. 7 Abs. 3 DSGVO Sie ziehen eine erteilte Einwilligung jederzeit zurück, etwa die zur Analyse. Die Verarbeitung bis zum Widerruf bleibt rechtmässig.
- Beschwerde bei einer Aufsichtsbehörde — Art. 77 DSGVO Sie wenden sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Sitzen Sie in der Schweiz, richtet sich Ihre Meldung nach dem revDSG an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Ihre Anfrage liest und beantwortet unser Team.
So erreichen Sie uns
Anfragen zu diesen Rechten senden Sie an [email protected] oder schriftlich an die oben genannte Adresse. Die Bearbeitung ist für Sie kostenfrei.
Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Je nach Komplexität und Anzahl der Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).
Fragen zu Ihren Daten beantworten wir direkt.
No deck needed. 20 minutes. The rest is up to you.