Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Wir legen grossen Wert auf Transparenz und Nachvollziehbarkeit hinsichtlich der Erhebung, Verarbeitung udn Nutzung Ihrer Personendaten. Mit dieser Datenschutzerklärung informieren wir Sie, welche Personendaten wir bearbeiten, zu welchen Zwecken, an wen wir sie weitergeben und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO). Ergänzende Hinweise zur DSGVO finden Sie in Abschnitt 17.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist:

Friedli Projektmanagement GmbH
Wetentalstrasse 4
5420 Ehrendingen
Schweiz

Ansprechperson für Datenschutzfragen: Matthias Friedli
E-Mail: info@friedli-projektmanagement.ch
Telefon: +41 56 552 09 99

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Websites www.friedli-pm.ch und beratung.friedli-pm.ch sowie für die Bearbeitung von Personendaten im Rahmen unserer Geschäftstätigkeit, insbesondere bei Anfragen, Offerten, Aufträgen, Newsletter-Versand und Kontaktpflege.

Bearbeiten wir Personendaten im Auftrag unserer Kundinnen und Kunden, zum Beispiel bei der Einrichtung oder Betreuung ihrer Systeme, richtet sich dies nach den jeweiligen Verträgen zur Auftragsbearbeitung. Verantwortlich ist in diesem Fall das jeweilige Kundenunternehmen.

3. Bearbeitete Personendaten und Herkunft

Wir bearbeiten insbesondere folgende Personendaten:

• Kontakt- und Firmendaten: Name, Firma, Funktion, Adresse, E-Mail-Adresse, Telefonnummer
• Kommunikationsdaten: Inhalte von Anfragen, E-Mails, Nachrichten und Gesprächsnotizen
• Vertrags- und Abrechnungsdaten: Angaben zu Offerten, Aufträgen, Projekten, Rechnungen und Zahlungen
• Technische Daten und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs, ungefähre Region
• Marketingdaten: Newsletter-Anmeldung und -Abmeldung, Öffnungen und Klicks, Herkunft von Website-Besuchen

Die meisten Daten erhalten wir direkt von Ihnen, etwa über das Kontaktformular, per E-Mail, telefonisch oder im Rahmen eines Auftrags. Technische Daten fallen beim Besuch unserer Websites automatisch an. Zudem verwenden wir öffentlich zugängliche Quellen wie das Handelsregister, Firmenwebsites oder berufliche Netzwerke wie LinkedIn, soweit dies für die Kontaktpflege erforderlich ist.

Zur Gewinnung neuer Geschäftskontakte nutzen wir zudem kommerzielle B2B-Kontaktdatenbanken (siehe Abschnitt «Leadgenerierung und Kontaktrecherche»).

4. Zwecke und Rechtfertigung der Bearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Betrieb, Sicherheit und Weiterentwicklung unserer Websites
• Beantwortung von Anfragen und Vereinbarung von Terminen
• Erstellung von Offerten, Abwicklung von Aufträgen und Projekten, Fakturierung und Buchhaltung
• Pflege von Kunden- und Geschäftsbeziehungen
• Versand von Newslettern und Informationen zu unseren Angeboten
• Analyse der Website-Nutzung und Erfolgsmessung von Werbung
• Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungspflichten

Wir stützen uns dabei je nach Bearbeitung auf die Erfüllung eines Vertrags oder vorvertragliche Massnahmen, auf gesetzliche Pflichten, auf unsere überwiegenden berechtigten Interessen (zum Beispiel einen sicheren Website-Betrieb, eine geordnete Geschäftsführung und die Pflege bestehender Kundenbeziehungen) oder auf Ihre Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Besuch unserer Websites

5.1 Hosting und Server-Logfiles

Unsere Websites werden bei einem spezialisierten Hosting-Anbieter in der EU betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsbearbeitung.

Beim Aufruf unserer Websites werden automatisch technische Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser, Betriebssystem, Statuscode und übertragene Datenmenge. Wir benötigen diese Daten, um die Websites bereitzustellen, Fehler zu beheben und Angriffe abzuwehren.

5.2 Cookies und Einwilligung

Unsere Websites verwenden Cookies und ähnliche Technologien. Das sind kleine Dateien, die in Ihrem Browser gespeichert werden.

• Notwendige Cookies sind für den Betrieb der Websites erforderlich, zum Beispiel für die Sicherheit, die Speicherung Ihrer Cookie-Auswahl oder Spracheinstellungen. Sie werden ohne Einwilligung gesetzt.
• Analyse- und Marketing-Cookies setzen wir nur, wenn Sie über unseren Cookie-Banner zustimmen. Dazu gehören insbesondere Google Analytics und Google Ads sowie eingebettete Inhalte wie Google Maps und YouTube (siehe Abschnitte 8 und 9).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen und beim nächsten Besuch nur die notwendigen Cookies zulassen. In den Browsereinstellungen können Sie Cookies zudem generell blockieren. Einzelne Funktionen der Websites sind dann möglicherweise eingeschränkt.

6. Kontaktaufnahme

6.1 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir Ihre Angaben wie Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Die Angaben speichern wir in unserem CRM-System (siehe Abschnitt 11). Unsere E-Mail-Postfächer werden bei einem Anbieter in der Schweiz gehostet. E-Mails, die wir aus unserem CRM versenden, werden über die Mailserver des Softwareanbieters in der EU übermittelt.

6.2 Terminbuchung

Für die Vereinbarung von Terminen verlinken wir auf den Dienst Calendly der Calendly LLC, USA und die Odoo-eigenen Buchungstools. Wenn Sie einen Termin buchen, werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und allfällige weitere Angaben an diese Dienste übermittelt und dort gespeichert. Zusätzlich gelten die Datenschutzbestimmungen von Calendly.

7. Newsletter

Wir versenden per E-Mail Informationen zu unseren Dienstleistungen, Produkten und Veranstaltungen. Den Newsletter erhalten Personen, die ihn abonniert oder dem Erhalt anderweitig zugestimmt haben, sowie Kundinnen und Kunden, deren E-Mail-Adresse wir im Rahmen eines Auftrags erhalten haben, mit Informationen zu ähnlichen eigenen Angeboten.

Wir bearbeiten dabei Ihre E-Mail-Adresse, Ihren Namen und Ihre Firma sowie Angaben dazu, ob und wann Sie den Newsletter geöffnet oder Links darin angeklickt haben.

Jeder Newsletter enthält einen Abmeldelink. Sie können sich jederzeit kostenlos abmelden oder uns an info@friedli-projektmanagement.ch schreiben. Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für den Newsletter.

8. Analyse und Werbung

8.1 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics wertet mit Cookies aus, wie unsere Websites genutzt werden, etwa aufgerufene Seiten, Verweildauer, ungefähre Region, Geräte- und Browsertyp sowie die Herkunft des Besuchs. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Wir nutzen die Auswertungen, um unsere Websites zu verbessern. Google Analytics wird nur mit Ihrer Einwilligung aktiviert.

8.2 Google Ads

Wir schalten Werbeanzeigen über Google Ads (Anbieterin: Google Ireland Limited) und messen deren Erfolg mit Conversion-Tracking. Gelangen Sie über eine Anzeige auf unsere Website, kann ein Cookie gesetzt werden, mit dem wir erkennen, ob Sie danach bestimmte Aktionen ausgeführt haben, etwa eine Kontaktanfrage. Zudem können wir Besucherinnen und Besuchern unserer Websites auf anderen Websites im Google-Netzwerk Werbung anzeigen (Remarketing). Diese Funktionen werden nur mit Ihrer Einwilligung aktiviert. Personalisierte Werbung können Sie zusätzlich in Ihren Google-Einstellungen deaktivieren.

9. Eingebettete Inhalte

9.1 Google Maps

Zur Darstellung unseres Standorts binden wir Google Maps (Anbieterin: Google Ireland Limited) ein bzw. verlinken darauf. Beim Laden einer eingebetteten Karte werden Ihre IP-Adresse und technische Daten an Google übermittelt. Eingebettete Karten laden wir nur mit Ihrer Einwilligung. Klicken Sie auf einen Link zu Google Maps, gelten die Datenschutzbestimmungen von Google.

9.2 YouTube

Wir binden Videos von YouTube ein (Anbieterin: Google Ireland Limited), soweit möglich im erweiterten Datenschutzmodus. Erst wenn Sie ein Video abspielen, werden Daten wie Ihre IP-Adresse und Angaben zur Wiedergabe an YouTube übermittelt. Sind Sie bei YouTube angemeldet, kann YouTube die Wiedergabe Ihrem Konto zuordnen. Eingebettete Videos laden wir nur mit Ihrer Einwilligung.

10. Social Media

Wir betreiben Unternehmensseiten auf Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Muttergesellschaft: Meta Platforms Inc., USA) und LinkedIn (LinkedIn Ireland Unlimited Company, Irland; Muttergesellschaft: LinkedIn Corporation, USA) und verlinken von unseren Websites darauf. Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, bearbeiten die Anbieter Ihre Daten gemäss ihren eigenen Datenschutzbestimmungen. Wir erhalten von den Anbietern anonymisierte Statistiken zur Nutzung unserer Seiten.

Auf unseren Websites verwenden wir zudem das Meta-Pixel und das LinkedIn Insight Tag, um den Erfolg von Werbeanzeigen zu messen, nur mit Ihrer Einwilligung.

Verwenden wir öffentlich zugängliche Angaben aus beruflichen Profilen, zum Beispiel Name, Funktion und Unternehmen, für die Kontaktpflege, speichern wir diese in unserem CRM (siehe Abschnitt 11).

Leadgenerierung und Kontaktrecherche

Um potenzielle Geschäftskundinnen und -kunden zu identifizieren und gezielt anzusprechen, nutzen wir neben öffentlich zugänglichen Quellen kommerzielle B2B-Kontaktdatenbanken, berufliche Netzwerke wie LinkedIn sowie Tools zur Organisation unserer Kontaktaufnahme per LinkedIn und E-Mail. Die Anbieter haben ihren Sitz teilweise in den USA. Dabei bearbeiten wir berufliche Kontaktdaten wie Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer, Branche sowie das berufliche Profil. Wir speichern diese Daten in unserem CRM (siehe Abschnitt 11) und verwenden sie, um Sie zu unseren Dienstleistungen zu kontaktieren.

Wir stützen uns dabei auf unser berechtigtes Interesse an der Gewinnung neuer Geschäftsbeziehungen. Sie können dieser Bearbeitung jederzeit widersprechen, zum Beispiel mit einer kurzen Nachricht an info@friedli-projektmanagement.ch. Ihre Daten verwenden wir danach nicht mehr für die Kontaktaufnahme. Zur Übermittlung in die USA siehe Abschnitt 13.

11. Geschäftsbetrieb und Kundenverwaltung

Für Kontaktverwaltung (CRM), Offerten, Projekte, Büroorganisation, Fakturierung und Finanzbuchhaltung sowie für die Verwaltung und Archivierung von Geschäftsdokumenten setzen wir cloudbasierte Business-Software und ein Dokumentenmanagementsystem ein. Die Anbieter haben ihren Sitz in der Schweiz oder in der EU, und die Daten werden in Rechenzentren in der Schweiz oder in der EU gespeichert.

Mit diesen Anbietern bestehen Verträge zur Auftragsbearbeitung. Sie bearbeiten die Daten nur in unserem Auftrag und gemäss unseren Weisungen.

12. Empfänger von Personendaten

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:

• IT-, Hosting- und Software-Dienstleister, insbesondere die in dieser Datenschutzerklärung genannten Anbieter
• E-Mail- und Newsletter-Dienstleister
• Anbieter von Analyse-, Werbe- und Social-Media-Diensten
• Partnerunternehmen, mit denen wir Projekte gemeinsam umsetzen, soweit dies für den jeweiligen Auftrag erforderlich ist
• Treuhand, Revision und Rechtsberatung
• Banken
• Behörden und Gerichte, soweit wir dazu verpflichtet sind
• Anbieter von B2B-Kontaktdatenbanken und Tools für Leadgenerierung, Social-Media-Verwaltung und Website-Optimierung
• Inkassounternehmen
  
  

13. Bekanntgabe ins Ausland

Einige Anbieter haben ihren Sitz oder ihre Muttergesellschaft im Ausland. Anbieter in der EU, darunter unsere Hosting-, Software- und Dokumentenmanagement-Anbieter sowie Google Ireland, Meta Platforms Ireland und LinkedIn Ireland, befinden sich in Staaten, die gemäss Schweizer Recht ein angemessenes Datenschutzniveau gewährleisten.

Bei Anbietern in den USA oder mit Muttergesellschaft in den USA, insbesondere Google, Meta, LinkedIn und Calendly sowie Anbietern von Tools für Leadgenerierung und Social Media, können Daten in die USA übermittelt werden. Soweit ein Anbieter unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf diese Zertifizierung, die die Schweiz als angemessen anerkennt. Andernfalls stützen wir uns auf Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.

14. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftsbücher, Buchungsbelege und geschäftsrelevante Korrespondenz bewahren wir während zehn Jahren auf (Art. 958f OR). Daten aus Anfragen, die zu keinem Auftrag führen, sowie Kontaktdaten für die Geschäftsbeziehung löschen wir, wenn sie nicht mehr benötigt werden oder Sie dies verlangen und keine Aufbewahrungspflicht entgegensteht.

15. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen vor Verlust, unbefugtem Zugriff und Missbrauch, zum Beispiel mit Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung, verschlüsselter Übertragung und regelmässigen Datensicherungen. Unsere Websites verwenden eine verschlüsselte Verbindung (TLS). Unsere Mitarbeitenden sind zur Vertraulichkeit verpflichtet.

Eine vollständig sichere Datenübertragung im Internet kann niemand garantieren. Unverschlüsselte E-Mails können von Dritten eingesehen werden.

16. Ihre Rechte

Sie haben im Rahmen des DSG insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzlichen Pflichten oder überwiegenden Interessen entgegenstehen
• Widerspruch gegen bestimmte Bearbeitungen, insbesondere gegen Werbung und Newsletter
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format, soweit die Voraussetzungen erfüllt sind
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Um Ihre Rechte auszuüben, wenden Sie sich an info@friedli-projektmanagement.ch. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir beantworten Anfragen in der Regel innert 30 Tagen.

Sind Sie der Ansicht, dass wir Ihre Daten nicht korrekt bearbeiten, können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.

17. Zusätzliche Hinweise für Personen in der EU und im EWR

Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf unsere Datenbearbeitung anwendbar ist, gelten ergänzend die folgenden Hinweise.

Rechtsgrundlagen

Gemeinsame Verantwortlichkeit bei Social Media

Für die Seitenstatistiken unserer Unternehmensseiten auf Facebook und LinkedIn sind wir mit Meta Platforms Ireland Limited bzw. LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO). Die Anbieter haben sich verpflichtet, die primäre Verantwortung für diese Bearbeitung zu übernehmen und Betroffenenanfragen zu beantworten. Sie können Ihre Rechte auch direkt bei den Anbietern geltend machen.

Bereitstellung von Daten

Die Bereitstellung von Personendaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktangaben können wir Anfragen jedoch nicht beantworten und keine Verträge abschliessen oder erfüllen.

Keine automatisierten Entscheidungen

Wir treffen keine ausschliesslich automatisierten Entscheidungen einschliesslich Profiling im Sinne von Art. 22 DSGVO.

Übermittlung in Drittländer

Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Bei Übermittlungen in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission.

Ihre Rechte nach DSGVO

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf unserem berechtigten Interesse, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung, einschliesslich des Newsletters, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU- bzw. EWR-Staat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmasslichen Verstosses.

18. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Massgebend ist die jeweils auf unseren Websites veröffentlichte Fassung.