Datenschutzerklärung von HighOnDigital

Version 2.0 · 20.10.2026

Frühere Versionen werden vom Verantwortlichen aufbewahrt und sind auf Anfrage erhältlich.

Diese Datenschutzerklärung beschreibt, wie HighOnDigital die Personendaten der Personen bearbeitet, die seine Websites besuchen, einen Termin buchen, eine Bewerbung einreichen, den Verantwortlichen kontaktieren oder seine Mitteilungen erhalten, gemäss Art. 19 des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO). Gross geschriebene Begriffe mit besonderer Bedeutung sind in Abschnitt 16 definiert. Die Verwendung von Cookies und ähnlichen Technologien ist in der Cookie-Richtlinie beschrieben, die integrierender Bestandteil dieser Datenschutzerklärung ist.

1. Verantwortlicher

HighOnDigital di Peter Ishiodu & Veronica Motta
Via Canova 15, 6900 Lugano, Schweiz
E-Mail: hello [at] highondigital [dot] net · Telefon: +41 76 604 11 36

Der Verantwortliche hat keinen Datenschutzberater ernannt, da er dazu nicht verpflichtet ist.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für Bearbeitungen über:

Für Personendaten, die im Rahmen eines Vertrags- oder Zusammenarbeitsverhältnisses mit dem Verantwortlichen bearbeitet werden (Kunden und deren Ansprechpersonen, Partner, Mitarbeitende), gilt zusätzlich die in Abschnitt 13 genannte eigene Datenschutzerklärung.

3. Kategorien der erhobenen Daten

Der Verantwortliche bearbeitet je nach Fall die folgenden Kategorien von Personendaten:

Der Verantwortliche verlangt keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG und Art. 9 DSGVO. Die betroffene Person wird gebeten, solche Daten nicht in den Lebenslauf oder in Nachrichten aufzunehmen.

Sofern nichts anderes angegeben ist, werden die Daten bei der betroffenen Person erhoben. Nutzungsdaten und Tracking-Instrumente werden während der Nutzung automatisch erhoben.

4. Art und Ort der Bearbeitung

Art. Die Bearbeitung erfolgt mit informatischen und telematischen Mitteln, nach Verfahren, die eng mit den genannten Zwecken verbunden sind, über die proprietäre Verwaltungssoftware des Verantwortlichen und die Dienste der in Abschnitt 7 aufgeführten Anbieter. Der Verantwortliche trifft dem Risiko angemessene technische und organisatorische Massnahmen (Art. 8 DSG; Art. 32 DSGVO), um die Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Vernichtung zu schützen (Abschnitt 10).

Zugriff auf die Daten. Beim Verantwortlichen haben nur die befugten Personen Zugriff auf die Daten, die sie für ihre Aufgaben benötigen. Nach aussen werden die Daten den in Abschnitt 7 genannten Anbietern bekanntgegeben.

Ort. Die Datenbank der proprietären Verwaltungssoftware und die zugehörigen Sicherungskopien werden in der Schweiz (Region Zürich) aufbewahrt. Einige Anbieter haben ihren Sitz oder Server ausserhalb der Schweiz und der Europäischen Union: siehe Abschnitt 8.

5. Zwecke und Rechtsgrundlagen: Übersicht

Die folgenden Abschnitte beschreiben die einzelnen Bearbeitungen im Detail.

6. Einzelheiten der Bearbeitung

6.1 Betrieb und Sicherheit

Bearbeitete Personendaten: Nutzungsdaten in den technischen Protokollen des Hosting-Anbieters (IP-Adresse, aufgerufene Seite, Parameter der Adresse, Browser, Datum und Uhrzeit, Netzwerkregion); gekürzte IP-Adresse, die die proprietäre Verwaltungssoftware verwendet, um Missbrauch der öffentlichen Seiten zu begrenzen.
Zweck: die Seiten ausliefern, sie vor Missbrauch schützen, Fehler erkennen, Verbindungen des Verantwortlichen und automatisierte Besuche von der Statistik ausschliessen.
Ort der Bearbeitung und Anbieter: Vercel und, für die Hauptwebsite, SiteGround (Abschnitt 7); Schweiz für die proprietäre Verwaltungssoftware.
Aufbewahrung: Abschnitt 9.

6.2 Verwaltung der Einwilligung in Cookies

Auf den Seiten von highondigital.net und seinen Subdomains bittet ein Fenster den Nutzer um die Einwilligung in zwei Kategorien von Tracking-Instrumenten, «Statistik» sowie «Marketing und Personalisierung», mit drei gleichwertigen Schaltflächen: Akzeptieren, Ablehnen, Anpassen. Die Entscheidung gilt für die Subdomain, auf der sie getroffen wird.

Bearbeitete Personendaten: ein Cookie mit der Entscheidung, der Version des Textes, dem Zeitpunkt und einer zufälligen Kennung der Entscheidung; im Register der Entscheidungen der proprietären Verwaltungssoftware: Kennung der Entscheidung, Website, akzeptierte oder abgelehnte Kategorien, Version und Sprache des Textes, gedrückte Schaltfläche, Seite, Datum und Uhrzeit. Das Register enthält weder die IP-Adresse noch den Browsertyp und bewahrt auch die Entscheidungen zu den Mitteilungen auf (Abschnitt 6.8).
Zweck: die Anfrage nicht wiederholen und die getroffene Entscheidung nachweisen können.

Vor der Antwort des Nutzers. Auf den Seiten der Agenturdienstleistungen werden, solange der Nutzer im Fenster nicht geantwortet hat, die Statistik- und Werbewerkzeuge so aktiviert, als hätte der Nutzer beide Kategorien akzeptiert; ausgenommen ist die Übermittlung der verschlüsselten E-Mail-Adresse der buchenden Person an Google, die nur mit Einwilligung erfolgt. Ab der Antwort gilt die Entscheidung des Nutzers. Für diese Bearbeitungen ist die Grundlage bei fehlender Antwort die Information durch diese Datenschutzerklärung und das Recht, jederzeit abzulehnen (Art. 45c lit. b FMG). Auf der Hauptwebsite highondigital.net und auf den Seiten zur Auswahl von Mitarbeitenden wird vor der Antwort kein Instrument aktiviert, das den Nutzer wiedererkennt, und kein Statistik- oder Werbewerkzeug Dritter: Es werden nur die anonymen Gesamtzahlen erhoben (Abschnitt 6.3.3).

Ablehnung und Widerruf. Die Ablehnung oder der Widerruf, jederzeit möglich über den Link «Deine Cookie-Einstellungen» am Ende jeder Seite, beenden ab diesem Zeitpunkt die Aktivierung der Instrumente und führen zur Löschung der entsprechenden Cookies, wie in der Cookie-Richtlinie beschrieben. Vor dem Widerruf bereits übermittelte Daten verbleiben bei den Empfängern für die in Abschnitt 9 genannten Fristen; für die Daten in der proprietären Verwaltungssoftware kann die betroffene Person deren Löschung verlangen (Abschnitt 12).

6.3 Statistik

6.3.1 Eigene Statistik des Verantwortlichen

Bearbeitete Personendaten: ein Zufallscode im Browser (nx_v); aufgerufene Seiten, Klicks und Ereignisse auf der Seite, verweisende Seite, Kampagnenparameter; auf den Seiten zur Auswahl von Mitarbeitenden die Schritte des Fragebogens mit Uhrzeit (nie der Inhalt der Antworten).
Zweck: Besuche zählen und die Wirksamkeit der Seiten beurteilen.
Rechtsgrundlage: Einwilligung in die Kategorie «Statistik»; auf den Seiten der Agenturdienstleistungen vor der Antwort wie in Abschnitt 6.2 angegeben.

6.3.2 Verknüpfung der Besuche mit dem Eintrag der betroffenen Person

Bearbeitete Personendaten: die Verknüpfung zwischen dem Code nx_v und den Daten der betroffenen Person in der proprietären Verwaltungssoftware, wenn die betroffene Person über einen persönlichen Link in einer E-Mail des Verantwortlichen kommt oder ihre Daten bei einer Buchung oder Bewerbung angibt.
Zweck: Besuche von Personen erkennen, die bereits mit dem Verantwortlichen in Kontakt stehen.
Rechtsgrundlage: Einwilligung in beide Kategorien («Statistik» sowie «Marketing und Personalisierung»); auf den Seiten der Agenturdienstleistungen vor der Antwort wie in Abschnitt 6.2 angegeben.

6.3.3 Anonyme Messung

Auf allen Seiten erhebt der Verantwortliche, auch bei Ablehnung, anonyme tägliche Gesamtzahlen: Seitenaufrufe, Anzeige des Fensters und gegebene Antwort, Scrollen, angesehene Abschnitte, Klicks, Verweildauer in Stufen, Bildschirmtyp, Herkunftskanal; auf den Seiten zur Auswahl von Mitarbeitenden den Fortschritt im Fragebogen und das Absenden. Es werden weder Cookies noch Codes verwendet, die den Nutzer wiedererkennen, und die IP-Adresse wird nicht gespeichert. Diese Gesamtzahlen sind keine Personendaten; der Verantwortliche verknüpft sie nicht mit anderen Daten und gibt sie nicht an Dritte weiter.

6.3.4 Google Analytics 4 (Google Ireland Limited / Google LLC)

Google Analytics 4 ist ein Dienst zur Analyse des Datenverkehrs. Er wird auf den Seiten der Agenturdienstleistungen und auf der Hauptwebsite (dieselbe Property) verwendet und ist mit dem Google-Ads-Konto des Verantwortlichen verknüpft, sodass die Besuchsdaten zur Bildung der Remarketing-Listen beitragen (Abschnitt 6.4.2).
Bearbeitete Personendaten: Nutzungsdaten; Tracking-Instrumente (_ga, _ga_*); eine zufällige Kennung des Verantwortlichen (hod_vid), nie mit Name oder E-Mail verknüpft.
Ort der Bearbeitung: Irland, Vereinigte Staaten. Datenschutzerklärung.
Rechtsgrundlage: Einwilligung in die Kategorie «Statistik»; vor der Antwort wie in Abschnitt 6.2 angegeben.

6.3.5 Wiedererkennung wiederholter Besuche

Bearbeitete Personendaten: Zufallscode hod_vid, Anzahl der Besuche, bereits besuchte Seiten des Verantwortlichen, erste und letzte Herkunftskampagne. Nie mit Name oder E-Mail verknüpft.
Zweck: wissen, ob der Nutzer zurückkehrt und über welchen Kanal er das erste Mal gekommen ist.
Rechtsgrundlage: wie Abschnitt 6.3.4.

6.4 Werbung und Messung der Anzeigen

Diese Dienste ermöglichen dem Verantwortlichen, die Wirksamkeit seiner Anzeigen zu messen und sie Personen zu zeigen, die seine Seiten bereits besucht haben. Das Meta-Pixel wird nur auf den Seiten der Agenturdienstleistungen verwendet; Google Ads auch auf der Hauptwebsite. Der Verantwortliche kann vergleichbare Dienste anderer Werbeplattformen verwenden, zum Beispiel TikTok; vor deren Aktivierung wird diese Datenschutzerklärung aktualisiert.

6.4.1 Meta-Pixel und Conversions API (Meta Platforms Ireland Limited / Meta Platforms, Inc.)

Bearbeitete Personendaten: Tracking-Instrumente (_fbp, _fbc); Adresse der Seite ohne Personendaten; Ereignisse zu Besuch, Klick auf die Buchungsschaltfläche, Klick auf die WhatsApp-Schaltfläche und abgeschlossene Buchung; Klickkennung (fbclid). Dieselben Ereignisse werden Meta auch vom Server des Verantwortlichen übermittelt, mit IP-Adresse sowie Browser- und Gerätetyp. Name, E-Mail oder Buchungscode werden Meta nie übermittelt.
Rolle: gemeinsame Verantwortlichkeit für die Erhebung und Übermittlung der Ereignisse; Meta ist für die anschliessenden Bearbeitungen eigenständiger Verantwortlicher.
Ort der Bearbeitung: Irland, Vereinigte Staaten. Datenschutzerklärung.
Rechtsgrundlage: Einwilligung in beide Kategorien; vor der Antwort wie in Abschnitt 6.2 angegeben.

6.4.2 Google Ads: Conversion-Tracking, Remarketing und erweiterte Conversions (Google Ireland Limited / Google LLC)

Bearbeitete Personendaten: Tracking-Instrumente (_gcl_au, _gcl_aw, _gcl_ls); Klickkennung (gclid); Besuchsdaten für die Remarketing-Listen; nur auf der Bestätigungsseite und nur mit Einwilligung in die Kategorie «Marketing und Personalisierung» die E-Mail-Adresse der buchenden Person in mit einer Hash-Funktion verschlüsselter Form, die Google mit seinen eigenen Daten abgleicht.
Rolle: Google handelt als Auftragsbearbeiter für die verschlüsselte E-Mail und als eigenständiger Verantwortlicher für die Messungen von Google Ads.
Ort der Bearbeitung: Irland, Vereinigte Staaten. Datenschutzerklärung · Informationen zu den Werbediensten.
Rechtsgrundlage: mit der Kategorie «Statistik» allein Messung ohne Werbe-Cookies, ohne Listen und ohne E-Mail; alles Übrige mit beiden Kategorien; vor der Antwort wie in Abschnitt 6.2 angegeben (ohne E-Mail).

6.5 Buchung und Durchführung des Termins

6.5.1 Buchung (Calendly, LLC)

Bearbeitete Personendaten: Vorname, Name, E-Mail, Telefonnummer, Antworten im Formular, Tag und Uhrzeit; für die übrige Schweiz die Sprache des Termins; freiwillig die Nummer für die von Calendly versandten SMS-Erinnerungen (um sie zu beenden, genügt die Antwort STOP).
Zweck: den Termin festlegen und bestätigen. Die Telefonnummer dient dazu, die betroffene Person bei Bedarf zurückzurufen, und wird nicht für Werbemitteilungen verwendet.
Ort der Bearbeitung: Vereinigte Staaten. Datenschutzerklärung.
Rechtsgrundlage: vorvertragliche Massnahmen auf Anfrage der betroffenen Person.

6.5.2 Bestätigungsseite

Bei Terminen, die über die Seiten der Agenturdienstleistungen gebucht werden, leitet Calendly die betroffene Person nach der Buchung auf die Bestätigungsseite des Verantwortlichen zurück und übermittelt in der Adresse Name, E-Mail und Uhrzeit. Die Seite zeigt diese nur der betroffenen Person, entfernt sie sofort aus der Adresse und speichert sie nicht. An Google und Meta wird das Ereignis der abgeschlossenen Buchung mit Wochentag, Uhrzeit und Kampagnenparametern übermittelt; die verschlüsselte E-Mail nur wie in Abschnitt 6.4.2 angegeben.
Rechtsgrundlage: vorvertragliche Massnahmen; berechtigtes Interesse für die technischen Protokolle.

6.5.3 Analyse der Angaben zur Tätigkeit

Bearbeitete Personendaten: die Antworten im Formular zur Tätigkeit der betroffenen Person und, falls angegeben, der Text der öffentlichen Seiten ihrer Website. Die Angaben können mit Systemen künstlicher Intelligenz verarbeitet werden (Abschnitt 6.10). Es werden keine Daten über Personen gesucht.
Zweck: den Termin und das Angebot mit den Daten des Unternehmens vorbereiten.
Rechtsgrundlage: vorvertragliche Massnahmen auf Anfrage der betroffenen Person.

6.5.4 Dienstmitteilungen zum Termin

Bearbeitete Personendaten: Name, E-Mail, Tag und Uhrzeit des Termins; Links zum Teilnehmen, Verschieben oder Absagen; Ergebnis des Videoanrufs.
Zweck: den Termin bestätigen, die vertrauliche Preisseite senden, an den Termin erinnern und den Videoanruf nachbereiten. Diese Mitteilungen tragen die betroffene Person in keine Liste ein; die betroffene Person kann verlangen, sie nicht mehr zu erhalten (Abschnitt 12.2).
Rechtsgrundlage: vorvertragliche Massnahmen.

6.5.5 Videoanruf (Google Meet)

Bearbeitete Personendaten: von Google bereitgestellte Daten zur Teilnahme an der Besprechung (Beginn und Ende, angezeigter Name der Teilnehmenden und Art der Verbindung). Der Verantwortliche zeichnet weder Ton, Bild noch Chat auf und liest die E-Mail-Adresse der Teilnehmenden nicht.
Zweck: den Videoanruf durchführen und prüfen, dass er stattgefunden hat, bevor die betroffene Person erneut kontaktiert wird.
Ort der Bearbeitung: Irland, Vereinigte Staaten. Datenschutzerklärung.
Rechtsgrundlage: vorvertragliche Massnahmen; berechtigtes Interesse.

6.5.6 Vertrauliche Preisseite

Bearbeitete Personendaten: ein persönlicher Zufallscode im per E-Mail gesendeten Link; Name der betroffenen Person, Name und Ort des Unternehmens, Tag und Uhrzeit des Termins, sofern angegeben; Anzahl der Aufrufe der Seite und Uhrzeit des letzten Aufrufs. Für diese Zählung werden weder IP-Adresse noch Browsertyp gespeichert und keine Cookies verwendet.
Zweck: die Preise mit den Daten der betroffenen Person anzeigen und sich auf den Termin vorbereiten.
Rechtsgrundlage: vorvertragliche Massnahmen für die Anzeige; berechtigtes Interesse für die Zählung der Aufrufe.

6.6 Direkter Kontakt

Bearbeitete Personendaten: die Kontaktdaten und der Inhalt der Nachrichten, die die betroffene Person dem Verantwortlichen per E-Mail, Telefon oder WhatsApp sendet, auch über die Schaltfläche auf den Seiten der Agenturdienstleistungen.
Zweck: Anfragen beantworten und, wenn die betroffene Person es wünscht, einen Termin festlegen.
Anbieter: für WhatsApp-Nachrichten WhatsApp Ireland Limited, die die Daten des Nachrichtendienstes nach ihrer eigenen Datenschutzerklärung bearbeitet (Datenschutzerklärung); für E-Mails die Anbieter in Abschnitt 7.
Rechtsgrundlage: vorvertragliche Massnahmen auf Anfrage der betroffenen Person; berechtigtes Interesse an einer Antwort.

6.7 Auswahl von Mitarbeitenden

6.7.1 Ausfüllen des Fragebogens

Bearbeitete Personendaten: die Antworten, die bis zum Absenden nur im Browser des Nutzers gespeichert werden (lokaler Speicher, gelöscht 24 Stunden nach dem letzten Speichern oder beim Absenden); die Links zum Portfolio und zu veröffentlichten Arbeiten, die der Server des Verantwortlichen mit einer einzigen Anfrage, ohne Cookies und ohne Konto, öffnet, um zu prüfen, ob sie zugänglich sind, ohne deren Inhalt aufzubewahren. Wer den Link hostet, erhält die Anfrage vom Server des Verantwortlichen und nicht vom Browser des Nutzers. Die Links werden erst mit dem Absenden der Bewerbung gespeichert. Der Lebenslauf und die Videodateien werden in einen privaten, vorläufigen Bereich hochgeladen und gelöscht, wenn die Bewerbung nicht innerhalb von 24 Stunden abgesendet wird.
Zweck: das Unterbrechen und Fortsetzen des Ausfüllens ermöglichen; verhindern, dass eine Bewerbung wegen eines nicht zugänglichen Links verloren geht.

6.7.2 Bewerbung und Beurteilung

Bearbeitete Personendaten: die Bewerbungsdaten (Abschnitt 3); der Herkunftskanal, die Seite und, falls vorhanden, der Code nx_v; das Ergebnis der Prüfung der Links; die Notizen zum Gespräch und, bei Suchen, die sie vorsehen, die Beurteilung der praktischen Probe.
Zweck: die Bewerbung beurteilen, die Arbeiten prüfen, zum Gespräch einladen und das Ergebnis mitteilen. Der Verantwortliche misst weder das Öffnen der E-Mails zur Bewerbung noch die Klicks auf deren Links. Die verlangten praktischen Proben sind unentgeltlich, für alle Bewerbenden gleich und werden nicht veröffentlicht. Die für einen allfälligen späteren Auftrag nötigen Daten werden gemäss der mit der mitarbeitenden Person geschlossenen Vereinbarung bearbeitet.
Automatisierte Vorbeurteilung: siehe Abschnitt 11.
Rechtsgrundlage: vorvertragliche Massnahmen auf Anfrage der betroffenen Person (DSGVO Art. 6 Abs. 1 lit. b; DSG Art. 31 Abs. 2 lit. a).

6.7.3 Archiv der Bewerbungen

Bearbeitete Personendaten: die Bewerbungsdaten.
Zweck: die Bewerbung auch für künftige Suchen berücksichtigen.
Rechtsgrundlage: Einwilligung, erteilt über das entsprechende Kästchen vor dem Absenden und jederzeit widerrufbar.

6.7.4 Messung des Fragebogens

Die in Abschnitt 6.3.3 beschriebenen anonymen Gesamtzahlen werden für alle ab dem ersten Moment erhoben. Der Weg der einzelnen Person durch den Fragebogen wird nur mit Einwilligung in die Kategorie «Statistik» erfasst und nur mit Einwilligung in beide Kategorien mit der Bewerbung verknüpft.

6.8 Mitteilungen per E-Mail

6.8.1 Versand und Zustellung (Resend)

Bearbeitete Personendaten: Adresse, Betreff und Text der E-Mail; Ergebnis der Zustellung, Rückläufer oder Meldung als unerwünscht.
Zweck: die E-Mails versenden und ihre Zustellung prüfen.
Rechtsgrundlage: dieselbe wie die der versandten Mitteilung.

6.8.2 Messung von Öffnungen und Klicks

In den E-Mails zum Termin und in den Marketing-E-Mails (nicht in denen zu Bewerbungen) verwendet der Verantwortliche ein unsichtbares Bild und Links, die über seine eigenen Server laufen.
Bearbeitete Personendaten: welche E-Mail, Datum und Uhrzeit der Öffnung oder des Klicks, angeklickter Link, Programm oder Gerät, gekürzte IP-Adresse. Der Standort wird nicht ermittelt. Automatische Öffnungen durch E-Mail-Programme werden getrennt erfasst.
Zweck: prüfen, dass die E-Mails ankommen und gelesen werden und welche Inhalte interessieren. Diese Messungen werden nicht für automatisierte Entscheidungen verwendet.
Rechtsgrundlage: in der Schweiz Information durch diese Datenschutzerklärung und das jederzeitige Recht auf Widerspruch (Art. 45c lit. b FMG; Art. 30–31 DSG). Der Verantwortliche holt keine vorgängige Einwilligung ein; die betroffene Person kann wie in Abschnitt 12.2 angegeben widersprechen.

6.8.3 Marketing-E-Mails

Bearbeitete Personendaten: Name, E-Mail; die Antwort im Einwilligungskästchen mit Datum und Text der Frage.
Zweck: regelmässig Inhalte und Angebote zu den Dienstleistungen des Verantwortlichen senden. Ohne Einwilligung erhält die betroffene Person keine Marketing-E-Mails, und die Dienstmitteilungen bleiben unverändert. Die Einwilligung in E-Mails ändert die Entscheidungen zu den Cookies nicht.
Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; Art. 3 Abs. 1 lit. o UWG), widerrufbar über den Link in jeder E-Mail.

6.8.4 Verwaltung der eingehenden Korrespondenz

Bearbeitete Personendaten: Absender, Betreff und Text der E-Mails, die an die Adresse eingehen, von der die Mitteilungen des Verantwortlichen versandt werden, auch als Antwort darauf, sowie allfällige Anhänge.
Zweck: die Nachrichten einordnen und zusammenfassen, auch mit Systemen künstlicher Intelligenz (Abschnitt 6.10), um geordnet zu antworten; unerwünschte Post erkennen und löschen; Personen, die mit einer Anfrage schreiben, als neuen Kontakt erfassen. Im Zweifel wird die Nachricht von einer Person geprüft.
Rechtsgrundlage: berechtigtes Interesse an der Verwaltung der Korrespondenz und am Schutz vor unerwünschter Post.

6.9 Kontaktdaten und Geschäftsbeziehungen

Die Daten von Personen, die buchen, sich bewerben, dem Verantwortlichen schreiben oder Kunde werden, werden in der proprietären Verwaltungssoftware des Verantwortlichen als Kontaktdaten aufbewahrt, mit dem Verlauf der Geschäftsbeziehungen (Termine, Angebote, Käufe, Stand der Beziehung).
Zweck: die Geschäftsbeziehungen verwalten und dokumentieren und die betroffene Person erneut kontaktieren können, unter Beachtung ihrer Entscheidungen zu Marketing-Mitteilungen.
Rechtsgrundlage: berechtigtes Interesse; vorvertragliche Massnahmen.

6.10 Einsatz von Systemen künstlicher Intelligenz

Der Verantwortliche kann die Daten in seiner proprietären Verwaltungssoftware mit Modellen künstlicher Intelligenz von Drittanbietern verarbeiten (Abschnitt 7), um Informationen zu suchen und zusammenzufassen, die Korrespondenz einzuordnen und Mitteilungen vorzubereiten. Die Modelle werden über Vercel erreicht; die Anbieter verwenden die Daten nicht zum Training ihrer Modelle. Keine Mitteilung an die betroffene Person wird ohne Bestätigung durch eine Person versandt, und es werden keine automatisierten Entscheidungen mit rechtlichen Wirkungen für die betroffene Person getroffen.
Rechtsgrundlage: dieselbe wie die des jeweiligen Zwecks; berechtigtes Interesse an einer effizienten Arbeitsorganisation.

6.11 Rechtsverteidigung

Die Daten können bearbeitet werden, um Rechte des Verantwortlichen vor Gericht oder in vorbereitenden Verfahren festzustellen, auszuüben oder zu verteidigen, einschliesslich der Zwangsvollstreckung.

6.12 Sicherungskopien

Bearbeitete Personendaten: eine Kopie der Datenbank der proprietären Verwaltungssoftware mit allen Daten, die sie zum Zeitpunkt der Kopie enthält; hochgeladene Dateien sind nicht enthalten.
Zweck: die Daten bei Ausfall, Fehler oder Angriff wiederherstellen. Die Kopien werden für keine anderen Zwecke verwendet; sie können vorübergehend in einer Umgebung des Verantwortlichen wiederhergestellt werden, um ihre Funktionsfähigkeit zu prüfen, und die Testkopie wird nach der Prüfung gelöscht.
Ort der Bearbeitung und Anbieter: Google Cloud EMEA Limited, Region Zürich, Schweiz (Abschnitt 7).
Rechtsgrundlage: berechtigtes Interesse, die Daten nicht zu verlieren, und Sicherheitsmassnahme (Art. 8 DSG; Art. 3 DSV; Art. 32 Abs. 1 lit. c DSGVO).

6.13 Bewertungen und geschützte Seiten der Hauptwebsite

Bearbeitete Personendaten: Um die von Kunden auf Google hinterlassenen Bewertungen anzuzeigen, sendet das Bewertungsfenster einiger Seiten der Hauptwebsite die IP-Adresse und den Browsertyp des Nutzers an Trustindex, das das Fenster bereitstellt, und an Google, von dem die Fotos der Bewertenden geladen werden; es werden keine Cookies verwendet. Für passwortgeschützte Seiten merkt sich ein technisches Cookie, dass das Passwort eingegeben wurde (Cookie-Richtlinie, Abschnitt 3.1).
Zweck: die Bewertungen der Kunden anzeigen; den Zugang zu geschützten Seiten ermöglichen, ohne jedes Mal das Passwort zu verlangen.
Ort der Bearbeitung und Anbieter: Trustindex und Google (Abschnitt 7); SiteGround für das Hosting der Website.
Rechtsgrundlage: berechtigtes Interesse an der Darstellung der erhaltenen Bewertungen (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO); für die geschützte Seite ist das Cookie für die vom Nutzer verlangte Funktion notwendig (Art. 45c FMG).

7. Empfänger der Daten

Beim Verantwortlichen sind die Daten dem befugten Personal zugänglich. Nach aussen werden sie den folgenden Anbietern bekanntgegeben:

Wenn der Verantwortliche die Links einer Bewerbung prüft (Abschnitt 6.7.1), erhält der Dienst, der den Link hostet, eine Anfrage vom Server des Verantwortlichen. Dieser Dienst ist kein Anbieter des Verantwortlichen und bearbeitet die Anfrage nach seiner eigenen Datenschutzerklärung.

Die Daten können zudem Behörden und Beratern (zum Beispiel Anwälten und Treuhändern) bekanntgegeben werden, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.

8. Bekanntgabe ins Ausland

Die Datenbank der proprietären Verwaltungssoftware und die Sicherungskopien befinden sich in der Schweiz. Die Daten können in Länder der Europäischen Union (darunter Irland, Deutschland, Spanien und Ungarn) und in die Vereinigten Staaten bekanntgegeben werden, wo Google, Meta, Calendly, Vercel, Resend, Anthropic und Amazon Web Services ihren Sitz oder Server haben.

9. Aufbewahrungsdauer

Die Daten werden so lange aufbewahrt, wie es für die Zwecke ihrer Erhebung erforderlich ist, gemäss der folgenden Tabelle. Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert (Art. 6 Abs. 4 DSG).

Die Bewerbungsdaten werden erhoben, um die Bewerbung zu beurteilen und sie auch bei künftigen Suchen zu berücksichtigen (Abschnitte 6.7.2 und 6.7.3): Sie bleiben dafür erforderlich, bis die betroffene Person deren Löschung verlangt oder die Einwilligung in das Archiv widerruft, und haben deshalb keine festgelegte Frist (Art. 6 Abs. 3 und 4 DSG; Art. 5 Abs. 1 lit. e DSGVO). Die mit einer bewerbenden Person verknüpften Tracking-Daten sind für diesen Zweck über die ersten drei Monate hinaus nicht erforderlich und werden deshalb zu diesem Zeitpunkt gelöscht.

10. Sicherheit

Die Seiten werden ausschliesslich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert, und die Cookies des Verantwortlichen sind mit den Attributen Secure und SameSite=Lax gesetzt. Das Register der Entscheidungen kann weder geändert noch gelöscht werden. Die persönlichen Links verwenden nicht vorhersehbare Zufallscodes. Die Dateien der Bewerbungen werden in einem privaten, nur dem befugten Personal zugänglichen Bereich aufbewahrt, mit zeitlich begrenzten Links. Die Sicherungskopien werden verschlüsselt übermittelt und aufbewahrt, in einem nicht öffentlich zugänglichen Archiv.

11. Automatisierte Entscheidungen

Der Verantwortliche trifft keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die rechtliche Wirkungen oder erhebliche Folgen für die betroffene Person haben (Art. 21 DSG; Art. 22 DSGVO).

Bei Bewerbungen weist die proprietäre Verwaltungssoftware jeder Bewerbung eine Priorität zu, auf der Grundlage einiger Antworten und des Ergebnisses der Prüfung der Links. Eine Bewerbung, die eine angegebene Anforderung der Suche nicht erfüllt (zum Beispiel Region, Mehrwertsteuernummer, Sprache oder Ausrüstung), wird als solche gekennzeichnet. Die endgültigen Entscheidungen sind nie automatisiert: Das System zeigt an, ob eine Bewerbung den Anforderungen entspricht, schliesst sie aber nicht aus; die Entscheidung, eine Bewerbung weiterzuführen, anzunehmen oder abzuschliessen, trifft immer eine Person des Verantwortlichen, die sie wieder öffnen kann. Die betroffene Person kann ihren Standpunkt darlegen und verlangen, dass die Entscheidung von einer Person überprüft wird (Abschnitt 12).

12. Rechte der betroffenen Person

12.1 Rechte

Die betroffene Person kann jederzeit:

Löschung der Personendaten. Ein Löschbegehren hat je nach Beziehung zwischen der betroffenen Person und dem Verantwortlichen unterschiedliche Wirkungen. In jedem Fall bewahrt der Verantwortliche den Nachweis der Einwilligungen und Widersprüche sowie einen verschlüsselten Abdruck der E-Mail-Adresse auf, einzig um die Daten der betroffenen Person nicht erneut zu erfassen und sie nicht gegen ihren Willen zu kontaktieren; Informationen ohne Bezug zur betroffenen Person können in anonymisierter Form aufbewahrt werden.

Betroffene Personen ohne Geschäftsbeziehung mit dem Verantwortlichen (kein Termin, kein Angebot, kein Vertrag): Der Verantwortliche löscht ihre Daten, einschliesslich des Inhalts der Mitteilungen und der zugehörigen Anhänge.

Betroffene Personen, mit denen der Verantwortliche eine vorvertragliche Beziehung hatte (zum Beispiel einen Termin oder ein Angebot): Der Verantwortliche bewahrt Name, Unternehmen und Geschäftsverlauf (Termine, Angebote und versandte Mitteilungen) auf, um die Beziehung zu dokumentieren und seine Rechte zu verteidigen, höchstens zehn Jahre lang (Art. 31 DSG; Art. 17 Abs. 3 lit. e DSGVO), und löscht die übrigen Kontaktdaten. Ab diesem Zeitpunkt werden diese Daten nicht für Marketing-Mitteilungen verwendet.

Kunden und ehemalige Kunden: Es gilt die eigene Datenschutzerklärung (Abschnitt 13).

Bewerbungen: Ohne Begehren werden die Bewerbungsdaten, einschliesslich der hochgeladenen Dateien, ohne festgelegte Frist aufbewahrt (Abschnitte 6.7.3 und 9). Auf ein Löschbegehren hin oder beim Widerruf der Einwilligung in das Archiv wird die Bewerbung gelöscht. Die mit der bewerbenden Person verknüpften Tracking-Daten werden in jedem Fall drei Monate nach dem Absenden der Bewerbung gelöscht (Abschnitt 9).

Nutzungsdaten. Auf ein Löschbegehren hin werden die mit der betroffenen Person verknüpften Nutzungsdaten in jedem Fall gelöscht. Der Widerruf der Einwilligung in Tracking-Instrumente beendet die Erhebung; bereits erhobene Daten bleiben bis zu ihrem Ablauf (Abschnitt 9), vorbehaltlich eines Löschbegehrens.

Widerruf und Widerspruch gegen Marketing sind keine Löschung. Der Widerruf der Einwilligung in Marketing-E-Mails oder der Widerspruch gegen Direktmarketing beenden die entsprechenden Mitteilungen, ohne die Kontaktdaten und den Verlauf der Beziehung zu löschen.

Daten, die sich bereits in Sicherungskopien befinden, bleiben dort bis zu deren Ablauf (Abschnitt 9). In der Antwort gibt der Verantwortliche an, welche Daten er aufbewahrt hat, aus welchem Grund und bis wann.

12.2 Entscheidungen zu den Mitteilungen

Die betroffene Person kann jederzeit: die Messung von Öffnungen und Klicks durch eine E-Mail an hello [at] highondigital [dot] net deaktivieren (ab diesem Zeitpunkt schreibt ihr der Verantwortliche nur noch aus seinem eigenen Postfach, das Öffnungen und Klicks nicht misst); verlangen, die Dienstmitteilungen zum Termin nicht mehr zu erhalten, über die Seite «Preferenze e tracciamento» (Einstellungen und Tracking), die über den Link am Ende der E-Mails erreichbar ist; die Einwilligung in Marketing-E-Mails über den Link «Non ricevere più queste email» (Diese E-Mails nicht mehr erhalten) in jeder dieser E-Mails widerrufen; Direktmarketing auch durch Antwort auf eine E-Mail widersprechen. Die SMS von Calendly werden durch die Antwort STOP beendet.

Trifft die betroffene Person zu verschiedenen Zeitpunkten unterschiedliche Entscheidungen (im Cookie-Fenster, im Kästchen des Buchungsformulars, über die Links am Ende der E-Mails), gilt die zuletzt getroffene Entscheidung, beschränkt auf das, was sie betrifft.

12.3 Ausübung der Rechte

Begehren sind an hello [at] highondigital [dot] net zu richten. Der Verantwortliche antwortet innert 30 Tagen und kann einen Identitätsnachweis verlangen, wenn die Daten nicht mit Sicherheit der anfragenden Person zugeordnet werden können.

12.4 Beschwerde

Die betroffene Person kann sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden. Befindet sie sich in der Europäischen Union, kann sie bei der Aufsichtsbehörde ihres Staates Beschwerde einreichen; für Italien beim Garante per la protezione dei dati personali, www.garanteprivacy.it.

13. Kunden, Partner und Mitarbeitende

Ist die betroffene Person Kunde des Verantwortlichen oder dessen Ansprechperson, Partner oder mitarbeitende Person, gilt für die im Rahmen der Beziehung bearbeiteten Daten zusätzlich die eigene Datenschutzerklärung, die der Verantwortliche zu Beginn der Beziehung zur Verfügung stellt.

14. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der Daten ist freiwillig. Die Ablehnung der Cookies verhindert die Nutzung der Seiten nicht. Für die Buchung eines Termins sind Name und E-Mail erforderlich; für eine Bewerbung die Pflichtantworten des Fragebogens, der Lebenslauf und der Link zum Portfolio. Ohne diese Angaben kann der Termin nicht festgelegt bzw. die Bewerbung nicht beurteilt werden.

15. Änderungen dieser Datenschutzerklärung

Der Verantwortliche aktualisiert diese Datenschutzerklärung, wenn er eine neue Bearbeitung einführt oder eine bestehende ändert, und gibt die Version, das Datum und die Änderungen in der Tabelle am Anfang des Dokuments an.

16. Begriffe und rechtliche Grundlagen

Personendaten (oder Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG; Art. 4 Nr. 1 DSGVO).
Nutzungsdaten: bei der Nutzung der Websites automatisch erhobene Informationen.
Betroffene Person: die natürliche Person, auf die sich die Personendaten beziehen.
Nutzer: die Person, die die Websites des Verantwortlichen nutzt.
Verantwortlicher: HighOnDigital, wie in Abschnitt 1 angegeben.
Auftragsbearbeiter: die Person oder das Unternehmen, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet (Art. 9 DSG; Art. 28 DSGVO).
Proprietäre Verwaltungssoftware: das Informatiksystem des Verantwortlichen zur Verwaltung der Kontakte, Termine, Bewerbungen und Mitteilungen.
Tracking-Instrumente: Cookies, Browserspeicher, Pixel und ähnliche Technologien.

Rechtliche Grundlagen: Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG, SR 235.1) und zugehörige Verordnung (DSV, SR 235.11); Fernmeldegesetz (FMG, SR 784.10), Art. 45c; Bundesgesetz gegen den unlauteren Wettbewerb (UWG, SR 241), Art. 3 Abs. 1 lit. o; Obligationenrecht (OR, SR 220), Art. 958f; Verordnung (EU) 2016/679 (DSGVO) und Richtlinie 2002/58/EG, Art. 5 Abs. 3, für betroffene Personen, die sich in der Europäischen Union befinden.