Datenschutzerklärung
Entwurf nach revDSG – vor Livegang durch eine Fachperson (Jurist/in) prüfen lassen und Anbieter/Länder in eckigen Klammern ergänzen.
Stand: 01.11.2026 · Version 2026-11-01
1. Verantwortliche Stelle
[TODO: rechtlicher Firmenname], TODO Strasse 1, 8000 Zürich, Schweiz · info@takta.ch
2. Welche Daten wir bearbeiten
- Terminanfrage (Erstgespräch): Name, E-Mail, Telefon, Firma, Branche, Betriebsgrösse, Anliegen, eingesetzte Software, Wunschtermin, optional Website. Zweck: Kontaktaufnahme zum angefragten Gespräch, dessen Vorbereitung und Durchführung.
- Zwischenspeicherung des Formulars: Sobald Sie im ersten Schritt Name, E-Mail und Telefon angeben und auf «Weiter» klicken, speichern wir diese Angaben und danach jeden weiteren Schritt – auch wenn Sie das Formular nicht abschliessen. Zweck: Wir möchten Sie zum angefragten Gespräch kontaktieren können. Wir nutzen diese Angaben nicht für Newsletter oder Werbelisten.
- Herkunftsdaten: Kampagnenparameter (z. B. utm_source, utm_campaign), Einstiegsseite, Zeitpunkt des ersten Besuchs und Anzahl Besuche. Nur mit Ihrer Einwilligung zusätzlich Klick-Kennungen von Anzeigen (gclid, gbraid, wbraid, fbclid) und Browser-Kennungen (_fbp, _fbc, _ga). Zweck: Messung, welche Kanäle und Anzeigen zu Anfragen führen.
- Server-Logdaten: IP-Adresse, Datum, Uhrzeit, aufgerufene Seite. Zweck: Betrieb und Sicherheit der Website.
3. Cookies und lokale Speicherung
Notwendige Speicherungen setzen wir immer: Ihre Cookie-Wahl (mit Version und Zeitpunkt) sowie für die Dauer Ihres Besuchs Herkunftsdaten und den Formularstand im Speicher Ihres Browsers (sessionStorage). Google-Dienste (Google Tag Manager, Google Ads, Google Analytics) und das Meta Pixel laden wir erst, wenn Sie «Alle akzeptieren» wählen. Vorher wird keine Verbindung zu Google oder Meta aufgebaut. Mit Ihrer Einwilligung speichern wir die Herkunftsdaten zudem bis zu 90 Tage im Browser (localStorage), damit eine spätere Anfrage der richtigen Anzeige zugeordnet werden kann.
Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» im Fussbereich ändern. Wählen Sie nachträglich «Nur notwendige», löschen wir die Marketing-Cookies (_fbp, _fbc, _ga, _gcl) und die gespeicherten Herkunftsdaten in Ihrem Browser und senden keine weiteren Ereignisse an Google oder Meta.
4. Erfolgsmessung von Anzeigen (nur mit Einwilligung)
Haben Sie «Alle akzeptieren» gewählt, messen wir, ob unsere Anzeigen zu Anfragen führen, und können Ihnen passende Anzeigen zeigen (Remarketing):
- Google Ads (Conversion-Tracking, erweiterte Conversions): Wenn Sie den ersten Formularschritt absenden, übermitteln wir E-Mail-Adresse und Telefonnummer als SHA-256-Hash (pseudonymisiert, bereits in Ihrem Browser berechnet) zusammen mit der Anfrage-Kennung. Später melden wir den Stand Ihrer Anfrage (z. B. qualifiziert, Gespräch geführt, Auftrag) mit der Klick-Kennung (gclid) und den gehashten Kontaktdaten.
- Meta (Meta Pixel und Conversions API): Das Pixel meldet Seitenaufrufe, die Nutzung des Spar-Rechners, den Formularbeginn, die Anfrage und eine gebuchte Besprechung. Unser CRM übermittelt dieselben Ereignisse direkt an Meta, mit gehashter E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Land und Anfrage-Kennung sowie IP-Adresse und Browser-Kennung (User-Agent, _fbp/_fbc). IP-Adresse und User-Agent speichern wir dafür nicht. Später melden wir auch den Stand Ihrer Anfrage.
Wir übermitteln keine Freitexte, keine Angaben zu Ihren Abläufen und keine Kundendaten Ihres Betriebs. Ohne Einwilligung geht nichts davon an Google oder Meta; Ihre Anfrage bearbeiten wir trotzdem ganz normal. Für den Abgleich der gehashten Daten handeln Google und Meta Platforms Ireland als unsere Auftragsbearbeiter. Für die Ereignisdaten unserer Website sind wir und Meta Platforms Ireland gemeinsam verantwortlich (Controller Addendum von Meta). Weitere Informationen: Google-Datenschutzerklärung, Meta-Datenschutzrichtlinie.
5. Auftragsbearbeiter und Bekanntgabe ins Ausland
| Dienst | Zweck | Land |
|---|---|---|
| [Hosting-Anbieter Website] | Website-Hosting | [Land] |
| [Vercel Inc. / Neon Inc.] | CRM: Verwaltung von Anfragen | [EU (Frankfurt); Unternehmen in den USA – DPF-Zertifizierung prüfen] |
| [Google Kalender / Google Meet] | Terminplanung und Videogespräch | [Land] |
| [n8n, Schweizer Rechenzentrum] | Verarbeitung der Formulardaten | [Schweiz] |
| Google Ireland Ltd. / Google LLC | Erfolgsmessung von Anzeigen, Remarketing (nur mit Einwilligung) | Irland / USA (Swiss-U.S. Data Privacy Framework) |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Erfolgsmessung von Anzeigen, Remarketing (nur mit Einwilligung) | Irland / USA (Swiss-U.S. Data Privacy Framework) |
Bei Bekanntgabe in Länder ohne angemessenen Datenschutz stützen wir uns auf das Swiss-U.S. Data Privacy Framework (für zertifizierte Unternehmen in den USA) bzw. auf Standardvertragsklauseln. Schriftarten werden lokal von unserem Server geladen (keine Verbindung zu Google Fonts).
6. Aufbewahrung
- Nicht abgeschlossene Anfragen (Zwischenstand) ohne weiteren Kontakt oder Termin anonymisieren wir nach 90 Tagen.
- Anfragen ohne Auftrag löschen wir spätestens nach 12 Monaten.
- Herkunftsdaten im Browser: für die Dauer des Besuchs, mit Einwilligung bis 90 Tage. Ihre Cookie-Wahl: bis Sie sie ändern oder die Websitedaten löschen.
- Geschäftsunterlagen bewahren wir gemäss gesetzlicher Pflicht 10 Jahre auf.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Ihre Einwilligung zur Erfolgsmessung können Sie jederzeit über «Cookie-Einstellungen» im Fussbereich oder per E-Mail widerrufen; danach senden wir keine Ereignisse mehr an Google oder Meta. Schreiben Sie uns an info@takta.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.