Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie transparent darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Sie haben. Massgeblich sind insbesondere das Schweizer Datenschutzgesetz (DSG) sowie – soweit anwendbar – die EU-Datenschutz-Grundverordnung (DSGVO) für betroffene Personen im EWR/EU.
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen ist:
Brun-Aurigo Consult
Aeschengraben 29
4051 Basel
Schweiz
E-Mail: info@thirdroom.solutions
Für Datenschutzanfragen wenden Sie sich bitte an die vorgenannte Adresse bzw. E-Mail.
2. Begriffe und Geltungsbereich
Diese Erklärung gilt für die Nutzung der Website thirdroom.solutions (inkl. Unterseiten, Sprachversionen und technisch verbundener Vorschau-/Service-Umgebungen), die Nutzung von Kontakt- und Bestellformularen, E-Mail- und Telefonkontakt sowie die Abwicklung von Anfragen und Bestellungen (CRM/Kundenportal).
«Personenbezogene Daten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z. B. Name, E-Mail, Telefonnummer, IP-Adresse).
3. Kategorien verarbeiteter Daten
Je nach Nutzung verarbeiten wir insbesondere:
- Stammdaten / Kontaktdaten: Name, Telefon, E-Mail, Branche, Rechtsforminteresse, Nachrichtentext, Sprachpräferenz;
- Bestell- und Vertragsdaten: gewähltes Paket, Leistungen, Preis, Zahlungsart, Zahlungsreferenz (z. B. TRS-…), AGB-Akzeptanz (Version/Zeitpunkt), Status im Gründungsprozess;
- E-Mail-Bestätigung: E-Mail-Adresse, Bestätigungscode (gehasht), Verifizierungsstatus, Zeitstempel;
- Rechner-/Interaktionsdaten: von Ihnen eingegebene Modellannahmen (z. B. Umsatz) zur Anzeige von Schätzwerten – sofern an uns übermittelt;
- Technische Nutzungsdaten: IP-Adresse, Datum/Uhrzeit, Browser-/Geräteinformationen, aufgerufene Seiten, Referrer (Server-Logfiles);
- Kommunikationsinhalte: E-Mails, WhatsApp-Nachrichten, Telefonnotizen, soweit Sie uns kontaktieren.
Wir erheben in der Regel keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) – ausser Sie teilen uns solche freiwillig mit (bitte vermeiden, soweit nicht erforderlich).
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
4.1 Website-Betrieb und Sicherheit
Betrieb, Stabilität und Sicherheit der Website, Missbrauchs- und Fehlererkennung (Logfiles). Rechtsgrundlage: berechtigtes Interesse bzw. gesetzliche Pflichten; soweit DSGVO anwendbar Art. 6 Abs. 1 lit. f DSGVO.
4.2 Anfragen und Beratung
Bearbeitung von Kontaktanfragen, Terminvereinbarungen und vorvertraglicher Kommunikation. Rechtsgrundlage: vorvertragliche Massnahmen / Vertrag; DSGVO Art. 6 Abs. 1 lit. b, ggf. lit. f.
4.3 Bestellung von Gründungspaketen und Leistungserbringung
Vertragsschluss und -durchführung (inkl. E-Mail-Verifizierung, Zahlungsabgleich, Kundenportal, Koordination mit Partnern und Behörden im Rahmen des Auftrags). Rechtsgrundlage: Vertrag / vorvertragliche Massnahmen; DSGVO Art. 6 Abs. 1 lit. b.
4.4 Erfüllung rechtlicher Pflichten
Buchhaltungs-, aufbewahrungs- und auskunftsrechtliche Pflichten. Rechtsgrundlage: gesetzliche Pflicht; DSGVO Art. 6 Abs. 1 lit. c.
4.5 Kommunikation und Service
Service-E-Mails (z. B. Bestätigungscode, Bestelleingang, Portalzugang). Keine Newsletter-Werbung ohne gesonderte Einwilligung, soweit gesetzlich erforderlich.
5. E-Mail-Verifizierung und Formulare
Bei Anfragen und Bestellungen kann eine Bestätigung Ihrer E-Mail-Adresse mittels Einmalcode erforderlich sein. Dazu speichern wir temporär den Code (geschützt/gehasht), Ihre E-Mail-Adresse und Zeitstempel. Zweck: Missbrauchsvermeidung und Sicherstellung, dass wir Sie erreichen (Zahlungsinfos, Auftragsbestätigung).
Pflichtangaben in Formularen sind gekennzeichnet. Ohne diese Angaben können wir die Anfrage/Bestellung nicht bearbeiten.
6. Weitergabe an Dritte / Empfänger
Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Mögliche Empfänger:
- IT- und Hosting-Dienstleister (Betrieb von Website, Server, E-Mail-Infrastruktur);
- E-Mail-Versand / Mailbox-Provider (z. B. Versand von Bestätigungscodes und Auftragsmails über konfigurierte SMTP-Dienste);
- Partner und Fachstellen im Rahmen des Auftrags (z. B. Domizil-/Adressanbieter, Banken, Versicherer, Treuhänder, Notare, Steuerberater), soweit für die Vermittlung oder Unterstützung notwendig;
- Behörden, soweit gesetzlich vorgeschrieben oder vom Auftrag umfasst und durch Sie veranlasst;
- Rechts- und Steuerberater des Anbieters, soweit zur Rechtsverfolgung/Verteidigung erforderlich.
Verträge mit Partnern (Adresse, Bank, Versicherung usw.) schliessen Sie in der Regel direkt mit dem jeweiligen Anbieter; es gelten zusätzlich deren Datenschutzbestimmungen.
7. Drittlandtransfer
Hauptsitz der verantwortlichen Stelle ist die Schweiz (vom Bundesrat als Staat mit angemessenem Datenschutzniveau anerkannt). Soweit Daten in Staaten ohne angemessenes Schutzniveau übermittelt werden (z. B. durch eingesetzte Tools), treffen wir – soweit erforderlich – geeignete Garantien (z. B. Standardvertragsklauseln) oder stützen uns auf gesetzliche Ausnahmen.
Bei Nutzung externer CDNs oder Schrift-/Script-Dienste (z. B. Auslieferung von CSS/JS über Drittanbieter) kann eine Verbindung zu Servern im Ausland entstehen; dabei können technische Daten (insb. IP-Adresse) verarbeitet werden.
8. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Speichermechanismen ein, soweit für den Betrieb der Website und die Bereitstellung von Formularen/Funktionen erforderlich.
Sofern optionale Analyse- oder Marketing-Cookies eingesetzt werden, informieren wir darüber gesondert und holen – soweit gesetzlich erforderlich – Ihre Einwilligung ein. Derzeit erfolgt die Darstellung der Website u. a. unter Einbindung gängiger Front-end-Bibliotheken über Content Delivery Networks; dabei kann Ihr Browser eine Verbindung zu Drittanbietern aufbauen.
Sie können Cookies in den Browsereinstellungen einschränken oder löschen. Manche Funktionen stehen dann ggf. nur eingeschränkt zur Verfügung.
9. WhatsApp und soziale Kanäle
Wenn Sie uns über WhatsApp oder ähnliche Dienste kontaktieren, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (Meta/WhatsApp usw.). Die Nachrichteninhalte werden dort verarbeitet; wir speichern den für die Bearbeitung erforderlichen Inhalt in unseren Unterlagen/CRM.
Empfehlung: Senden Sie über Messenger keine besonders sensiblen Dokumente, wenn nicht nötig.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Orientierungsrahmen:
- Anfragen ohne Vertrag: in der Regel bis zur abschliessenden Bearbeitung, längstens solange ein berechtigtes Interesse an der Dokumentation fortbesteht;
- Vertrags- und Bestelldaten: für die Dauer der Geschäftsbeziehung und darüber hinaus gemäss handels- und steuerrechtlichen Aufbewahrungsfristen (in der Schweiz typischerweise bis zu 10 Jahre für gewisse Unterlagen);
- E-Mail-Verifizierungscodes: nur kurzfristig bis Ablauf/Verbrauch;
- Server-Logfiles: typischerweise wenige Tage bis Wochen, länger bei Sicherheitsvorfällen.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten (z. B. Zugangsbeschränkungen, TLS-Transportverschlüsselung wo eingesetzt, geschützte Speicherung von Verifizierungscodes). Ein absoluter Schutz vor allen Risiken im Internet kann nicht garantiert werden.
12. Keine automatisierte Einzelfallentscheidung
Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.
13. Ihre Rechte
Nach Massgabe des anwendbaren Rechts haben Sie insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten;
- Berichtigung unrichtiger Daten;
- Löschung, soweit keine Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen;
- Einschränkung der Verarbeitung;
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (DSGVO);
- Datenübertragbarkeit (DSGVO, soweit anwendbar);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@thirdroom.solutions. Zur Identifikation können wir zusätzliche Angaben verlangen.
Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Betroffene im EWR/EU können sich an ihre lokale Aufsichtsbehörde wenden.
14. Minderjährige
Unsere Angebote richten sich an volljährige Unternehmer und Gründer. Wir ersuchen Personen unter 18 Jahren, uns keine personenbezogenen Daten ohne Zustimmung der Erziehungsberechtigten zu übermitteln.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung anpassen, wenn sich Rechtslage, Leistungen oder Verarbeitungsprozesse ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir – soweit angemessen – gesondert (z. B. auf der Website oder per E-Mail).
16. Ergänzende Hinweise zu Diensten Dritter (Übersicht)
- Hosting / Website-Auslieferung: Betrieb der Website und API auf von uns genutzter Infrastruktur; technische Verbindungsdaten.
- E-Mail/SMTP: Versand von Transaktionsmails (Codes, Bestätigungen) über konfigurierte Mailserver (z. B. IONOS o. Ä. gemäss aktueller Konfiguration).
- CDN/Front-end-Bibliotheken: Auslieferung von Styles/Scripts (z. B. Tailwind CSS CDN, Icon-Fonts), wodurch Ihr Browser Drittverbindungen aufbauen kann.
- WhatsApp: bei Nutzung des Chat-Kanals Verarbeitung durch Meta/WhatsApp gemäss deren Bedingungen.
Konkrete Unterauftragsverhältnisse und Tool-Listen können sich ändern; massgeblich ist die jeweils aktuelle Praxis und diese Erklärung.
Brun-Aurigo Consult · Aeschengraben 29 · 4051 Basel · Schweiz
ThirdRoom.Solutions · AGB · Widerruf · Musterformular