Erklärung in rechtlicher Prüfung.
Datenschutzerklärung von HighOnDigital
Version 1.3 · 29.09.2026
Versionsregister
| Version | Datum | Was sich ändert |
|---|---|---|
| 1.3 | 29.09.2026 | Auf den Bewerbungsseiten startet keine Messung, auch keine anonyme Zählung, solange du im Cookie-Fenster nicht geantwortet hast (§3 und §4). Auf den Social-Boost-Seiten ändert sich nichts. |
| 1.2 | 29.09.2026 | Der deutsche Text duzt jetzt, wie unsere ganze Kommunikation. Inhaltlich ändert sich nichts. |
| 1.1 | 28.09.2026 | Korrigiert: Dauer des Codes, der wiederkehrende Besucher erkennt (6 Monate ab dem letzten Besuch), und der gesehenen Version des Einstiegs; die Wiedererkennung im CRM braucht beide Erlaubnisse; neu: die gekürzte Netzadresse, eine Stunde lang gegen Missbrauch verwendet; Bewerbungen von Ausgewählten bleiben, bis du uns bittest, sie zu löschen. |
| 1.0 | 28.09.2026 | Erste einheitliche Datenschutzerklärung für ganz HighOnDigital. Sie ersetzt die Erklärung der Social-Boost-Seiten (Version 0.9 vom 28.09.2026), die nur für diese Seiten galt. Neu: Bewerbungen auf jobs.highondigital.net und die E-Mail, die den Eingang der Bewerbung bestätigt. Jede Bearbeitung sagt jetzt, wo sie stattfindet. |
Die früheren Versionen (von 0.1 vom 18.09.2026 bis 0.9 vom 28.09.2026) betrafen nur die Social-Boost-Seiten; HighOnDigital bewahrt ihren Text auf.
Diese Erklärung sagt, welche Personendaten wir erheben, warum, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte du hast. Sie gilt für alle Orte in §2. Wo wir ein Fachwort verwenden, erklären wir es beim ersten Mal in Klammern.
Was wir in deinem Browser speichern (Cookies und Ähnliches), steht in der Cookie-Richtlinie.
1. Verantwortlicher
Verantwortlich für die Bearbeitung (also wer entscheidet, warum und wie deine Daten verwendet werden) ist:
HighOnDigital di Peter Ishiodu & Veronica Motta
Via Canova 15, 6900 Lugano, Schweiz
E-Mail: info@highondigital.net · Telefon: +41 76 604 11 36
Wir haben keine Datenschutzberaterin und keinen Datenschutzberater ernannt: Für uns ist das nicht vorgeschrieben.
2. Wo diese Erklärung gilt
| Wo | Was es ist |
|---|---|
| agenzia.highondigital.net | Die Social-Boost-Seiten: /socialboost (Tessin) und /socialboost-ch (Deutschschweiz, auf Italienisch, Deutsch und Englisch), die Bestätigungsseiten nach der Buchung und die reservierten Preisseiten, die du über den Link in unseren E-Mails öffnest |
| jobs.highondigital.net | Die Seiten, mit denen wir Mitarbeitende suchen, eine pro Suche (heute /video, Video-Editor) |
| n1.highondigital.net | Unser CRM (das Programm, in dem wir Kontakte, Buchungen und Bewerbungen führen). Von hier kommen das Cookie-Fenster der Seiten oben, die Links in unseren E-Mails und die Seite, auf der du wählst, welche E-Mails du erhältst |
| Die E-Mails, die wir dir senden | Nach einer Buchung, nach einer Bewerbung und die Marketing-E-Mails, wenn du sie wünschst |
| Calendly und Google Meet | Der Dienst, mit dem du den Videocall buchst, und der, mit dem wir ihn führen. Es sind unsere Anbieter (§6): Für ihre Seiten gelten auch ihre Datenschutzerklärungen |
3. Was wir erheben, warum und auf welcher Grundlage
Jede Zeile ist eine Bearbeitung (also eine Verwendung deiner Daten). Die Spalte «Wo» sagt, auf welcher Website oder in welchem Moment. Die Spalte «Rechtsgrundlage» sagt, warum wir es dürfen: Bist du in der Europäischen Union, gilt die Datenschutz-Grundverordnung (DSGVO), Artikel 6; bist du in der Schweiz, gilt das Bundesgesetz über den Datenschutz (DSG), das verlangt, dass der Zweck erkennbar ist und dass du Nein sagen kannst.
Bevor du im Cookie-Fenster antwortest. Heute starten auf den Social-Boost-Seiten die Statistik- und Werbewerkzeuge sofort, solange du im Fenster nicht geantwortet hast, als hättest du angenommen. Das Fenster fragt dich trotzdem nach deiner Wahl, und ab deiner Antwort gilt deine Antwort (§4).
Auf den Bewerbungsseiten startet keine Messung, solange du im Fenster nicht geantwortet hast: keine Zählung, auch keine anonyme, kein Cookie und keine Daten über deinen Besuch an unser CRM, ausser der technischen Anfrage, die dir das Fenster anzeigt (Zeile «Betrieb und Sicherheit»). Deine Antworten im Fragebogen bleiben wie immer nur in deinem Browser (§3.3). Nach deiner Antwort gelten die Zeilen unten; Werkzeuge von Google oder Meta gibt es dort in keinem Fall.
3.1 Auf allen unseren Seiten
| Bearbeitung | Wo | Daten | Warum | Wann | Rechtsgrundlage |
|---|---|---|---|---|---|
| Betrieb und Sicherheit | Alle Seiten und das CRM (gehostet bei Vercel) | IP-Adresse, aufgerufene Seite, Adressparameter, Browser, Datum und Uhrzeit, Netzregion, in den technischen Protokollen des Anbieters. Unser CRM verwendet ausserdem deine gekürzte Netzadresse eine Stunde lang, um Missbrauch seiner öffentlichen Seiten zu begrenzen | Seiten ausliefern, vor Missbrauch schützen, Fehler finden | Bei jeder Anfrage | Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 Bst. f): Betrieb und Schutz der Website |
| Speicherung deiner Cookie-Wahl | agenzia und jobs | Ein Cookie mit der im Fenster getroffenen Wahl, der Textversion, dem Zeitpunkt und einer zufälligen Wahlnummer | Dich nicht erneut fragen und belegen können, was du gewählt hast | Ab deiner Antwort | Rechtliche Pflicht (Bst. c) und berechtigtes Interesse am Nachweis der Einwilligung (DSGVO Art. 7 Abs. 1) |
| Register der Entscheidungen | CRM | Wahlnummer, Website, angenommene oder abgelehnte Kategorien, Version und Sprache des Textes, gedrückte Schaltfläche, Seite, Datum und Uhrzeit. Deine IP-Adresse und deinen Browser speichern wir nicht. Hier landen auch deine Entscheidungen zu den E-Mails (§5) | Den Nachweis der Einwilligung oder Ablehnung aufbewahren und nicht erneut fragen, wer schon Nein gesagt hat | Wenn du antwortest oder deine Meinung änderst | Wie die Zeile oben |
| Eigene Besuchsstatistik | agenzia und jobs | Ein zufälliger Code im Browser (nx_v); besuchte Seiten, Klicks und Ereignisse, Herkunftsseite, Kampagnenkürzel | Besuche zählen und verstehen, welche Seiten funktionieren | Auf agenzia: sofort, solange du nicht geantwortet hast; nach deiner Antwort nur, wenn du «Statistik» gewählt hast. Auf jobs: erst nach deiner Antwort und nur, wenn du «Statistik» gewählt hast | Nach deinem Ja: Einwilligung (Bst. a). Auf agenzia gibt es vor deiner Antwort keine Einwilligung: Wir informieren dich hier, und du kannst jederzeit ablehnen (§4) |
| Anonyme Zählung | agenzia und jobs | Summen pro Tag und Seite: Seite geöffnet, Fenster angezeigt, Antwort gegeben, wie weit gescrollt wird, welche Teile gesehen werden, wo geklickt wird, Zeit auf der Seite in Stufen, Handy oder Computer. Kein Code, keine Netzadresse, kein Cookie | Wissen, wie oft die Seiten geöffnet und genutzt werden, auch von denen, die keine Erlaubnis geben | Auf agenzia: immer, auch wenn du ablehnst. Auf jobs: nichts vor deiner Antwort; wenn du antwortest, zählen wir, welche Antwort du gegeben hast; ab den Seiten, die du danach öffnest, immer, auch wenn du abgelehnt hast | Keine Personendaten: Die Summen führen zu niemandem zurück |
| Persönliche Wiedererkennung im CRM | agenzia und jobs | Die Verbindung zwischen dem Code nx_v und deinem Eintrag im CRM, wenn du über einen Link aus einer unserer E-Mails kommst, der dich erkennt, oder wenn du uns bei einer Buchung oder Bewerbung deine Daten gibst | Wissen, dass diese Besuche deine sind, damit wir dir nichts wiederholen, was du schon weisst | Auf agenzia: sofort, solange du nicht geantwortet hast; nach deiner Antwort nur, wenn du sowohl «Statistik» als auch «Marketing und Personalisierung» gewählt hast. Auf jobs: erst nach deiner Antwort und nur mit beiden Erlaubnissen | Nach deinem Ja: Einwilligung (Bst. a). Auf agenzia gibt es vor deiner Antwort keine Einwilligung: Wir informieren dich hier, und du kannst jederzeit ablehnen (§4) |
| Kampagnenkürzel in der Adresse | agenzia und jobs | Kennzeichnungen, von welcher Anzeige oder welchem Kanal du kommst (utm_*, c); allein identifizieren sie niemanden | Wissen, welcher Kanal funktioniert | Immer | Keine Personendaten, solange sie nicht mit einem Code oder Eintrag verbunden sind: Das geschieht mit der Statistik und bei Bewerbungen beim Absenden (§3.3) |
3.2 Social-Boost-Seiten (agenzia.highondigital.net)
| Bearbeitung | Wo | Daten | Warum | Wann | Rechtsgrundlage |
|---|---|---|---|---|---|
| Besuchsstatistik, Google Analytics 4 | Social-Boost-Seiten | Die Cookies von Google (_ga, _ga_*) und die Ereignisse der Seite: besuchte Seiten, Scrollen, erreichte Abschnitte, angesehene Videos und wie lange, Klicks auf Fragen und Schaltflächen, Zeit auf der Seite, gesehene Version des Einstiegs, Kampagnenkürzel; ein eigener zufälliger Code (hod_vid) als Kennung | Verstehen, wie die Seite genutzt wird und welcher Einstieg besser funktioniert. Google Analytics ist mit unserem Google-Ads-Konto verbunden: Die Besuche dienen auch dazu, Listen der Besucher zu bilden, denen Google unsere Anzeigen erneut zeigen kann | Sofort, solange du nicht geantwortet hast. Nach deiner Antwort nur mit «Statistik» | Nach deinem Ja: Einwilligung (Bst. a). Vor deiner Antwort: Wir informieren dich hier, und du kannst ablehnen (§4) |
| Wiedererkennung wiederkehrender Besucher | Social-Boost-Seiten | Ein zufälliger Code (hod_vid), der 6 Monate ab dem letzten Besuch gilt (seine Kopie im lokalen Speicher bleibt, bis du sie löschst oder die Einwilligung widerrufst), die Zahl der Besuche, welche unserer Seiten du schon gesehen hast, die erste und die letzte Kampagne, über die du kamst. Nie mit deinem Namen oder deiner E-Mail verbunden | Wissen, ob du wiederkommst und woher du beim ersten Mal kamst | Sofort, solange du nicht geantwortet hast. Nach deiner Antwort nur mit «Statistik» | Wie die Zeile oben |
| Messung der Anzeigen, Meta | Social-Boost-Seiten; unser Server | Die Cookies von Meta (_fbp, _fbc), die Seitenadresse ohne Personendaten, die Ereignisse «Besuch», «Klick auf den Buchungsbutton» und «Buchung gemacht», die Klickkennung von Facebook oder Instagram (fbclid). Dasselbe Ereignis sendet auch unser Server an Meta (Conversions API), mit deiner Netzadresse und der Art von Browser und Gerät | Messen, ob unsere Anzeigen Buchungen bringen, und sie Besuchern der Seite zeigen | Sofort, solange du nicht geantwortet hast. Nach deiner Antwort nur, wenn du sowohl «Statistik» als auch «Marketing und Personalisierung» gewählt hast | Wie die Zeile oben |
| Messung der Anzeigen, Google Ads | Social-Boost-Seiten | Dass eine Buchung von einer unserer Anzeigen auf Google kam (ohne deinen Namen); die Cookies von Google Ads (_gcl_au, _gcl_aw) und die Klickkennung (gclid); die Besuche, für die Besucherlisten; nur auf der Bestätigungsseite deine E-Mail in verschlüsselter Form (Google wandelt sie in einen nicht umkehrbaren Code um, bevor es sie mit eigenen Daten abgleicht) | Messen, ob unsere Google-Anzeigen Buchungen bringen, und sie Besuchern erneut zeigen | Sofort, solange du nicht geantwortet hast: Cookies, Klickkennung und Listen, aber ohne deine E-Mail. Nach deiner Antwort: Mit nur «Statistik» misst Google Ads ohne Werbe-Cookies, ohne Listen und ohne E-Mail; alles Übrige nur, wenn du auch «Marketing und Personalisierung» gewählt hast | Wie die Zeile oben |
| Buchung des Videocalls | Calendly | Vorname, Name, E-Mail, Telefonnummer (in den Formularen Pflicht) und die übrigen Antworten; Tag und Uhrzeit; im Formular für die Deutschschweiz auch die Sprache des Videocalls | Den Videocall festlegen und dir die Bestätigung senden. Die Telefonnummer dient dazu, dich zurückzurufen, wenn etwas nicht klappt: Wir verwenden sie nicht für Werbenachrichten | Wenn du buchst | Vorvertragliche Massnahmen auf deine Anfrage (Bst. b) |
| SMS-Erinnerung | Calendly | Die Nummer, die du im SMS-Feld von Calendly einträgst, getrennt von der Frage nach dem Telefon; der Text der SMS mit deinem Namen und der Uhrzeit | Dich an den Videocall erinnern | 2 Stunden vorher, nur wenn du die Nummer in dieses Feld geschrieben hast. Sie kommt von einer Nummer von Calendly; um keine mehr zu erhalten, antwortest du STOP | Vorvertragliche Massnahmen (Bst. b); die SMS wählst du selbst, in Calendly |
| Bestätigungsseite «grazie» | Social-Boost-Seiten | Calendly führt dich auf unsere Seite zurück und übergibt in der Adresse deinen Namen, deine E-Mail und die Uhrzeit. Die Seite zeigt sie nur dir (die E-Mail maskiert), entfernt sie sofort aus der Adresse und speichert sie nicht. An Meta sendet sie sie nie; an Google nur die verschlüsselte E-Mail, und nur wenn du «Marketing und Personalisierung» gewählt hast. An Google und Meta geht das Ereignis «Buchung gemacht» mit Wochentag, Uhrzeit und Kampagnenkürzeln | Dir bestätigen, was du gebucht hast | Wenn du von der Buchung zurückkommst | Vorvertragliche Massnahmen (Bst. b); berechtigtes Interesse für die technischen Protokolle (Bst. f) |
| E-Mail nach der Buchung | CRM, E-Mail | Name, E-Mail, Tag und Uhrzeit; der Text der E-Mail mit dem persönlichen Link zur Preisseite | Den Videocall bestätigen und dir etwa 15 Minuten später die Seite mit den Preisen senden. Es ist eine Service-E-Mail: Sie trägt dich in keine Liste ein | Wenn du buchst | Vorvertragliche Massnahmen (Bst. b) |
| Erinnerung am Vortag | CRM, E-Mail | Name, E-Mail, Tag und Uhrzeit; die Links zum Beitreten, Verschieben oder Absagen | Dich an den Videocall erinnern. Sie trägt dich in keine Liste ein | 24 Stunden vorher, nur wenn du mindestens 24 Stunden im Voraus gebucht hast. Sie geht nicht hinaus, wenn du absagst oder gewählt hast, keine E-Mails mehr von uns zu erhalten (§5) | Vorvertragliche Massnahmen (Bst. b) |
| E-Mail nach dem Videocall | CRM, E-Mail | Name, E-Mail; der Text der E-Mail | Dir danken und dir das schriftliche Angebot anbieten, wenn du es möchtest. Sie trägt dich in keine Liste ein | Etwa 2 Stunden nach dem Ende des Videocalls. Sie geht nicht hinaus, wenn auf Google Meet nur eine Person oder niemand verbunden war, oder wenn du gewählt hast, keine E-Mails mehr von uns zu erhalten (§5) | Vorvertragliche Massnahmen (Bst. b) |
| Auslesen des Videocalls auf Google Meet | Google Meet, CRM | Ob die Besprechung begonnen hat, wann sie endete und wer sich verbunden hat (der angezeigte Name und ob es ein Google-Konto, ein Gast oder ein Telefon war). Die E-Mail der Teilnehmenden, Ton, Bild und Chat lesen wir nicht. Im CRM notieren wir das Ergebnis, die Endzeit und wer teilgenommen hat | Wissen, ob der Videocall stattgefunden hat, bevor wir dir schreiben oder dich zurückrufen | Ab wenigen Minuten nach dem geplanten Ende, jede Viertelstunde, bis 6 Stunden danach | Berechtigtes Interesse (Bst. f) |
| Reservierte Preisseite | Social-Boost-Seiten, CRM | Der Link in unserer E-Mail enthält einen zufälligen persönlichen Code; die Seite zeigt deinen Namen, Namen und Ort deines Betriebs, Tag und Uhrzeit des Gesprächs, wenn du sie uns gegeben hast. Bei jedem Öffnen über den Link vermerken wir in deinem Eintrag, dass du sie geöffnet hast, wie oft insgesamt und wann zuletzt; beim ersten Mal auch beim Geschäftsfall. Für diese Zählung speichern wir weder Netzadresse noch Programm | Dir die Preise mit deinen Daten zeigen und vor dem Gespräch wissen, ob du sie schon gesehen hast | Bei jedem Öffnen über den Link, solange er gilt (§8). Auch wenn du die Cookies abgelehnt hast: Der Code steckt im Link, nicht in einem Cookie | Seite zeigen: vorvertragliche Massnahmen (Bst. b). Öffnungen zählen: berechtigtes Interesse (Bst. f), die Vorbereitung auf das Gespräch |
3.3 Bewerbungen (jobs.highondigital.net)
| Bearbeitung | Wo | Daten | Warum | Wann | Rechtsgrundlage |
|---|---|---|---|---|---|
| Im Browser gespeicherte Antworten | Bewerbungsseiten | Die Antworten, die du beim Ausfüllen gibst, nur in deinem Browser gespeichert (lokaler Speicher). Sie erreichen uns erst, wenn du auf «Invia» (Senden) drückst | Dir erlauben, zu gehen, die Probearbeit zu machen und dort weiterzumachen, wo du warst | Während du ausfüllst. Sie werden 24 Stunden nach dem letzten Speichern gelöscht oder wenn du absendest | Für die Funktion nötig, die du nutzt: Sie bleiben auf deinem Gerät |
| Hochgeladener Lebenslauf und Video | Bewerbungsseiten, CRM | Die Datei des Lebenslaufs und, falls du es hochlädst, das Video: Dateiname, Grösse, Typ und Inhalt | Deine Bewerbung beurteilen | Sobald du die Datei wählst, laden wir sie in einen vorläufigen Bereich des CRM, damit sie auch bleibt, wenn du gehst. Sendest du nicht innert 24 Stunden ab, löschen wir sie; beim Absenden kommt sie zu den Bewerbungen | Vorvertragliche Massnahmen auf deine Anfrage (DSGVO Bst. b; DSG Art. 31 Abs. 2 Bst. a) |
| Abgesendete Bewerbung | CRM | Name und Kontaktdaten, Region, berufliche Situation, Mehrwertsteuernummer (Partita IVA), Erfahrung, Sprachen, die übrigen Antworten des Fragebogens, der Link zum Portfolio, der Link zum Video der Probearbeit mit deinen Notizen, Lebenslauf und Video, der Kanal, über den du kamst, die Seite, die Herkunftsseite und der Code nx_v deines Browsers, falls vorhanden. Die Bewerbung kommt als Eintrag «Candidato» (Bewerber) ins CRM, in einen von den Kunden getrennten Ablauf | Die Bewerbung beurteilen, die Probearbeit ansehen und dich für das Gespräch kontaktieren | Wenn du auf «Invia» drückst | Vorvertragliche Massnahmen auf deine Anfrage (DSGVO Bst. b; DSG Art. 31 Abs. 2 Bst. a) |
| Interne Sortierung | CRM | Eine Farbe (grün, gelb oder rot), berechnet aus einigen Antworten, mit dem Grund | Uns helfen, zuerst die Bewerbungen zu lesen, die dem Gesuchten am nächsten sind. Niemand wird automatisch ausgeschlossen: Es entscheidet immer ein Mensch | Wenn die Bewerbung eintrifft | Vorvertragliche Massnahmen (Bst. b) |
| Bestätigungs-E-Mail der Bewerbung | CRM, E-Mail | Name, E-Mail; der Text der E-Mail | Dir sagen, dass die Bewerbung angekommen ist und wie es weitergeht. Wir messen nicht, ob du sie öffnest oder welche Links du klickst, und sie trägt dich in keine Liste ein | Gleich nach dem Absenden | Vorvertragliche Massnahmen (Bst. b) |
| Archiv der Bewerbungen | CRM und privater Dateibereich | Dieselben Bewerbungsdaten | Dich für diese und künftige Suchen im Blick behalten | Ab dem Absenden der Bewerbung | Einwilligung (DSGVO Bst. a; DSG Art. 6 Abs. 6), im Kästchen vor dem Absenden erteilt, jederzeit widerrufbar |
3.4 Unsere E-Mails
| Bearbeitung | Wo | Daten | Warum | Wann | Rechtsgrundlage |
|---|---|---|---|---|---|
| Versand und Zustellung | CRM, Versandanbieter Resend | Adresse, Betreff und Text der E-Mail; ob sie zugestellt wurde, zurückkam oder als unerwünscht gemeldet wurde | Dir die E-Mails senden und wissen, ob sie ankommen | Bei jeder E-Mail aus dem CRM | Dieselbe Grundlage wie die E-Mail, die wir dir senden |
| Messung von Öffnungen und Klicks | E-Mails von Social Boost und Marketing-E-Mails; nicht die Bestätigungs-E-Mail der Bewerbung | Ein unsichtbares Bild (ein «Pixel») und Links, die über das CRM laufen, bevor sie dich zur Seite bringen. Öffnest du mit aktivierten Bildern oder klickst du, speichern wir: welche E-Mail, Datum und Uhrzeit, welcher Link, dein Programm oder Gerät und deine gekürzte Netzadresse (der letzte Teil gelöscht). Das Pixel setzt kein Cookie. Den Ort, von dem aus du öffnest, leiten wir nicht ab. Automatische Öffnungen von Programmen (etwa der Datenschutz von Apple) halten wir getrennt | Wissen, ob die E-Mail ankommt und gelesen wird, welche Links dich interessieren, und uns auf das Gespräch vorbereiten. Heute verwenden wir sie weder für eine Punktzahl noch lösen sie Automatisierungen aus | Bei jedem Öffnen oder Klick | Wir fragen nicht vorher nach einer Einwilligung: Wir informieren dich hier, und du kannst jederzeit Nein sagen, wo immer du bist (§5). In der Schweiz: Fernmeldegesetz Art. 45c; DSG Art. 30 und 31, für unser Interesse zu wissen, ob Service-E-Mails ankommen |
| Marketing-E-Mails | Buchungsformular auf Calendly, CRM, E-Mail | Name, E-Mail; deine Antwort auf das Kästchen, mit Datum und Text der Frage | Dir gelegentlich, auf Italienisch, Ideen und Beispiele aus unserer Arbeit an den Social-Media-Kanälen von Unternehmen wie deinem senden und manchmal ein Angebot von uns. Kreuzt du das Kästchen nicht an, senden wir dir keine Marketing-E-Mails, und der Videocall und seine E-Mails bleiben gleich. Das Kreuz betrifft nur diese E-Mails: Es ändert nichts an deiner Wahl zu den Cookies | Ab dem Moment, in dem du das Kästchen im Buchungsformular ankreuzt. Wir hören auf, wenn du die Einwilligung über den Link «Non ricevere più queste email» (Diese E-Mails nicht mehr erhalten) am Ende jeder E-Mail widerrufst. Es gilt immer deine letzte Wahl (§5) | Einwilligung (DSGVO Bst. a; in der Schweiz Art. 3 Abs. 1 Bst. o des Bundesgesetzes gegen den unlauteren Wettbewerb, UWG) |
Was wir nicht tun. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich: Auch bei Bewerbungen entscheidet immer ein Mensch. Wir verlangen keine besonders schützenswerten Daten (etwa Gesundheit, Religion, politische Meinungen): Im Lebenslauf kannst du Fotos und solche Angaben weglassen, wir brauchen sie nicht. Wir verkaufen deine Daten nicht. Den Code hod_vid verbinden wir nicht mit deinem Namen.
Die Angabe der Daten ist freiwillig. Lehnst du die Cookies ab, funktionieren die Seiten trotzdem. Zum Buchen braucht es Name und E-Mail: ohne sie kann Calendly den Termin nicht festlegen. Für eine Bewerbung braucht es Lebenslauf, Portfolio und Probearbeit: ohne sie können wir die Bewerbung nicht beurteilen.
4. Das Cookie-Fenster: wie deine Wahl funktioniert
Das Fenster erscheint auf den Seiten von agenzia.highondigital.net und jobs.highondigital.net. Es hat drei gleich gewichtete Schaltflächen, Akzeptieren · Ablehnen · Anpassen, und zwei getrennte Erlaubnisse. Die Wahl gilt für die Website, auf der du sie triffst: Antwortest du auf einer der beiden, fragt das Fenster auf der anderen erneut.
- Statistik («Besuche zählen»): auf den Social-Boost-Seiten der Code des CRM, Google Analytics 4, der Code
hod_vidund die Messung von Google Ads ohne Werbe-Cookies; auf den Bewerbungsseiten der Code des CRM. - Marketing und Personalisierung («dich wiedererkennen»): zusammen mit «Statistik» die persönliche Wiedererkennung im CRM und, auf den Social-Boost-Seiten, das Pixel von Meta mit dem Versand von unserem Server, die Cookies und Listen von Google Ads und die verschlüsselte E-Mail von Buchenden.
Solange du nicht geantwortet hast, starten die Werkzeuge heute auf den Social-Boost-Seiten sofort, als hättest du beide Erlaubnisse gegeben (§3). Nur eines wartet immer auf dein Ja: nach einer Buchung deine verschlüsselte E-Mail an Google. Auf den Bewerbungsseiten dagegen startet keine Messung, solange du nicht geantwortet hast (§3).
Wenn du ablehnst, auch nachdem die Werkzeuge schon gestartet sind, lädt die Seite ab diesem Moment und bei den folgenden Besuchen die Werkzeuge von Google und Meta nicht mehr und löscht die Cookies von Google Analytics und Meta, den Code hod_vid und den Code des CRM. Die Ablehnung wird gespeichert, und wir fragen dich nicht bei jedem Besuch erneut. Im Browser bleiben einige Cookies und Speicher von Google Ads und Meta, aufgeführt in der Cookie-Richtlinie: Diese Seiten senden sie nicht mehr an Google oder Meta, und du kannst sie in den Einstellungen des Browsers löschen. Was schon vor deiner Antwort gesendet wurde, bleibt dort, wo es angekommen ist, mit den Fristen von §8; für das, was in unserem CRM ist, kannst du die Löschung verlangen (§9).
Du kannst deine Meinung jederzeit über «Deine Cookie-Einstellungen» unten auf jeder Seite ändern. Der Widerruf eines Ja wirkt wie eine Ablehnung.
5. Unsere E-Mails: wie du Nein sagst, und die letzte Wahl
- Öffnungen und Klicks nicht messen. Schreib an info@highondigital.net: Ab dann schreiben wir dir nur aus unserem Postfach, das Öffnungen und Klicks nicht misst. Du kannst auch das automatische Laden von Bildern in deinem E-Mail-Programm ausschalten: Die Öffnung wird dann nicht gezählt, die Klicks auf Links schon.
- Die E-Mails zum Videocall nicht mehr erhalten. Am Ende der E-Mail mit den Preisen und der E-Mail nach dem Videocall erklärt eine Zeile, wie es geht: Öffne «Preferenze e tracciamento» (Einstellungen und Tracking) und drücke «Conferma» (Bestätigen). Ab dann erhältst du weder die Erinnerung am Vortag noch die E-Mail nach dem Videocall. Die E-Mails und SMS von Calendly hängen nicht von dieser Wahl ab: Auf die SMS antwortest du STOP.
- Sich von den Marketing-E-Mails abmelden. Am Ende jeder dieser E-Mails steht der Link «Non ricevere più queste email» (Diese E-Mails nicht mehr erhalten): Du öffnest ihn und bestätigst mit einer Schaltfläche, ohne Passwort.
- Dem Direktmarketing widersprechen. Du kannst uns jederzeit bitten, deine Daten nicht zu verwenden, um dir unsere Dienste anzubieten, auch mit einer Antwort auf eine unserer E-Mails.
Wenn du deine Meinung änderst, gilt deine letzte Wahl. Gibst du uns zu verschiedenen Zeitpunkten verschiedene Antworten (im Cookie-Fenster, im Kästchen des Buchungsformulars, über den Link am Ende unserer E-Mails), gilt immer die letzte, und nur für das, was diese Wahl betrifft. Ein Beispiel: Hast du auf der Seite die Cookies abgelehnt und kreuzt du beim Buchen das Kästchen für Marketing-E-Mails an, schreiben wir dir gelegentlich, aber die Cookies bleiben abgelehnt; trägst du dich danach über den Link in einer E-Mail aus, hören wir auf; kreuzt du das Kästchen später wieder an, beginnen wir wieder.
6. Mit wem wir die Daten teilen
Innerhalb von HighOnDigital sehen die Daten die Personen, die mit dem CRM arbeiten. Ausserhalb erhalten sie diese Anbieter:
| Wer | Sitz | Rolle | Wofür | Seine Datenschutzerklärung |
|---|---|---|---|---|
| Vercel Inc. | 440 N Barranca Avenue #4133, Covina, CA 91723, USA | Auftragsbearbeiter (handelt in unserem Auftrag) | Hosting der Seiten von agenzia und jobs und des CRM; technische Protokolle | vercel.com/legal/privacy-policy |
| Supabase Pte. Ltd. | 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unsere Daten liegen in der Region Zürich, Schweiz | Auftragsbearbeiter | Datenbank des CRM und privater Bereich für die Dateien der Bewerbungen (Lebenslauf und Video) | supabase.com/privacy |
| Resend (Plus Five Five, Inc.) | 2261 Market Street #5039, San Francisco, CA 94114, USA. Unsere E-Mails gehen von seiner Infrastruktur in der Region Irland (EU) hinaus | Auftragsbearbeiter | Die E-Mails des CRM versenden und uns sagen, ob sie zugestellt, zurückgewiesen oder als unerwünscht gemeldet wurden. Sein Zähler für Öffnungen und Klicks ist ausgeschaltet: Diese misst unser CRM | resend.com/legal/privacy-policy |
| Calendly, LLC | 115 E Main St., Ste A1B, Buford, GA 30518, USA | Auftragsbearbeiter | Buchung des Videocalls, Bestätigungs-E-Mail und, wenn du es wählst, SMS-Erinnerung | calendly.com/legal/privacy-notice |
| Google: Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (USA) | Irland / USA | Auftragsbearbeiter für Google Analytics 4 und für die verschlüsselte E-Mail von Buchenden; eigenständiger Verantwortlicher für die Messungen von Google Ads | Besuchsstatistik, Messung der Anzeigen, Besucherlisten; die Videocalls auf Google Meet und das Auslesen, wer sich verbunden hat | policies.google.com/privacy · business.safety.google/adsservices |
| Meta: Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, Irland) und Meta Platforms, Inc. (USA) | Irland / USA | Gemeinsam Verantwortlicher für Erhebung und Übermittlung der Pixel-Ereignisse; eigenständiger Verantwortlicher für die weitere Verwendung | Messung der Anzeigen und Zielgruppen der Kampagnen, auch mit den Ereignissen, die unser Server an Meta sendet | www.facebook.com/privacy/policy |
7. Daten ausserhalb der Schweiz und der Europäischen Union
Das CRM, mit den Bewerbungen und ihren Dateien, hat seine Datenbank in der Schweiz (Region Zürich). Google, Meta, Calendly, Vercel und Resend haben Sitz oder Server in den USA.
Die USA gelten nur für Unternehmen, die nach dem Data Privacy Framework zertifiziert sind, als Land mit angemessenem Schutz (Bundesrat, Beschluss vom 14.08.2024, in Kraft seit 15.09.2024; Europäische Kommission, Beschluss vom 10.07.2023).
- Google LLC und Meta Platforms, Inc.: zertifiziert nach dem Swiss-U.S. und EU-U.S. Data Privacy Framework.
- Calendly, LLC und Vercel Inc.: erklären in ihrer Datenschutzerklärung die Zertifizierung nach dem Swiss-U.S. und EU-U.S. Data Privacy Framework.
- Resend und Supabase: Die Garantie sind die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914), mit den Anpassungen für Übermittlungen aus der Schweiz in ihren Auftragsbearbeitungsverträgen.
8. Wie lange wir die Daten aufbewahren
| Daten | Wo | Wie lange |
|---|---|---|
Cookie der Cookie-Wahl (nx_c) | Browser | 12 Monate |
Code des CRM im Browser (nx_v) | Browser | Bis zu 180 Tage, mit fester Frist, die sich nicht bei jedem Besuch verlängert |
| Besuche, Ereignisse und Herkunft, nicht mit deinem Eintrag verbunden | CRM | 180 Tage pro Einzelzeile; danach nur Tagessummen ohne Codes |
| Besuche, Ereignisse und Herkunft, mit deinem Eintrag verbunden | CRM | Bis zu 24 Monate pro Einzelzeile; danach nur Summen ohne Codes |
| Öffnungen und Klicks unserer E-Mails, Zustellungen, Rückweisungen und Meldungen | CRM | Bis zu 24 Monate pro Einzelzeile; danach nur die Summen jeder E-Mail |
| Öffnungen der Preisseite in deinem Eintrag | CRM | Bis zu 24 Monate |
| Persönlicher Link zur Preisseite | CRM | Gilt bis 14 Tage nach dem Gespräch, oder 30 Tage, wenn kein Gespräch vereinbart ist; danach öffnet sich die Seite ohne deine Daten |
| Daten von Buchenden (auch Telefon, Antwort auf das Marketing-Kästchen und Ergebnis des Videocalls) und die E-Mails, die wir ihnen gesendet haben | CRM | Bis du uns bittest, sie zu löschen: Wir löschen sie nicht nach Ablauf einer Frist. Du kannst es jederzeit an info@highondigital.net verlangen (§9) |
| Register der Entscheidungen (Cookies, E-Mails, Abmeldungen, Einwilligungen ins Marketing und ihr Widerruf) | CRM | Vorläufig ohne Frist: Es dient dem Nachweis deiner Wahl, und wenn du dich austrägst, brauchen wir es, um dir nicht mehr zu schreiben |
| Bewerbungen (nicht Ausgewählte und Archiv) | CRM und privater Dateibereich | Bis du uns bittest, sie zu löschen: Wir löschen sie nicht nach Ablauf einer Frist. Du kannst das jederzeit unter info@highondigital.net verlangen (§9) |
| Bewerbungen von Ausgewählten | CRM | Bis du uns bittest, sie zu löschen; Rechnungen und Buchhaltungsunterlagen 10 Jahre, wie es das Gesetz verlangt (Obligationenrecht, Art. 958f) |
| Hochgeladene Dateien einer nicht abgesendeten Bewerbung | Privater Dateibereich | 24 Stunden |
| Im Browser gespeicherte Antworten während der Bewerbung | Browser | 24 Stunden nach dem letzten Speichern oder bis zum Absenden |
Code hod_vid und verbundene Daten | Browser | Das Cookie 6 Monate ab dem letzten Besuch; die Kopie im lokalen Speicher, bis du sie löschst oder die Einwilligung widerrufst |
Gesehene Version des Einstiegs (hod_hero) | Browser | Bis du sie löschst oder die Einwilligung widerrufst |
Cookies von Google Analytics _ga, _ga_* | Browser | 2 Jahre ab dem letzten Besuch |
| Daten in Google Analytics 4 | Gemäss der Einstellung unserer Google-Analytics-Property (Google erlaubt 2 oder 14 Monate) | |
Cookies von Google Ads _gcl_au, _gcl_aw | Browser | 90 Tage |
| Besucherlisten in Google Ads | Bis zu 540 Tage ab dem letzten Besuch | |
Cookies von Meta _fbp, _fbc | Browser | 90 Tage |
| Zielgruppenlisten in Meta aus den Ereignissen unserer Seiten | Meta | 180 Tage |
| Lokale Speicher von Google Ads und Meta | Browser | Ohne eigene Frist: Sie bleiben, bis du sie im Browser löschst |
| Technische Protokolle von Vercel | Vercel | 1 Stunde bis 30 Tage, je nach Plan des Projekts |
| Daten von Buchenden bei Calendly | Calendly | So lange, wie es für die Zwecke und Pflichten vernünftigerweise nötig ist (Datenschutzerklärung von Calendly) |
9. Deine Rechte
Du kannst jederzeit verlangen:
- Auskunft über die Daten, die wir über dich haben (DSG Art. 25; DSGVO Art. 15);
- Berichtigung unrichtiger Daten (DSG Art. 32; DSGVO Art. 16);
- Löschung (DSG Art. 32; DSGVO Art. 17);
- Einschränkung der Bearbeitung (DSGVO Art. 18);
- Datenherausgabe, also die Daten, die du uns gegeben hast, in einem lesbaren Format zu erhalten (DSG Art. 28; DSGVO Art. 20);
- Widerspruch gegen die Bearbeitung auf Grundlage des berechtigten Interesses (DSGVO Art. 21).
Direktmarketing. Du kannst der Verwendung deiner Daten für Direktmarketing jederzeit widersprechen (DSGVO Art. 21 Abs. 2). Widersprichst du, hören wir auf (§5).
Widerruf der Einwilligung. Die Einwilligung im Cookie-Fenster widerrufst du über «Deine Cookie-Einstellungen», so einfach, wie du sie gegeben hast. Die Einwilligung in Marketing-E-Mails über den Link «Non ricevere più queste email». Der Widerruf macht nicht rechtswidrig, was vorher geschehen ist.
So übst du sie aus: Schreib an info@highondigital.net. Wir antworten innert 30 Tagen. Wir können einen Identitätsnachweis verlangen, wenn wir die angefragten Daten nicht sicher dir zuordnen können.
Beschwerde. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Befindest du dich in der Europäischen Union, an die Behörde deines Landes; für Italien den Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicherheit
Die Seiten werden nur über verschlüsselte Verbindungen (https) ausgeliefert. Unsere Cookies sind als Secure und SameSite=Lax gekennzeichnet. Das Register der Entscheidungen kann nur ergänzt werden: Niemand kann es ändern oder löschen. Die Besuche im CRM speichern keine IP-Adresse. Die Links unserer E-Mails und der Preisseite verwenden lange zufällige Codes, die sich nicht erraten lassen. Die Dateien der Bewerbungen liegen in einem privaten Bereich: Nur wer mit dem CRM arbeitet, öffnet sie, mit Links, die nach 15 Minuten ablaufen.
11. Änderungen
Wenn wir Daten auf eine neue Art bearbeiten, ergänzen wir es hier und erhöhen die Version. Das Register oben auf dieser Seite sagt, was sich wann geändert hat.