1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer Daten ist Stefan Rakic, Einzelunternehmer unter dem Firmennamen "Ecom Rules di Stefan Rakic", mit Sitz in Via alla Morettina 24, 6600 Locarno, Schweiz (UID: CHE-326.134.419).
Sie können den Verantwortlichen jederzeit per E-Mail unter info@ecomrules.com erreichen.
2. Welche Daten wir erheben
Wir erheben nur Daten, die Sie uns direkt zur Verfügung stellen oder die automatisch durch die Nutzung der Website generiert werden:
- Daten aus dem Kontaktformular: Name, Tätigkeitsbeschreibung, Marketingerfahrung, Ziel, bevorzugter Kontaktweg (Telefon, WhatsApp oder E-Mail), Kontaktdaten.
- Daten aus dem Onboarding-Formular (Brand Discovery): wie oben plus Markeninformationen wie Tone of Voice, visuelle Präferenzen und eventuell hochgeladene Logodatei.
- Navigationsdaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Herkunft.
- Technisch notwendige Cookies (z. B. Sprachpräferenz).
- Analyse- und Marketing-Cookies nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten Ihre Daten für folgende Zwecke, jeweils auf Basis einer bestimmten Rechtsgrundlage:
- Beantwortung von Kontaktanfragen und Bereitstellung von Informationen zu unseren Dienstleistungen. Grundlage: vorvertragliche Massnahmen auf Ihren Wunsch.
- Vertragserfüllung, falls Sie Kunde werden. Grundlage: Vertragserfüllung.
- Marketing-E-Mails über Mailchimp (nur mit Anmeldung und Einwilligung). Grundlage: ausdrückliche Einwilligung, jederzeit widerruflich.
- Aggregierte statistische Analyse des Website-Verkehrs über Google Analytics 4. Grundlage: ausdrückliche Einwilligung über Cookie-Banner.
- Zielgerichtete Werbung über Google Ads und Facebook Pixel zur Conversion-Messung und Anzeige relevanter Anzeigen. Grundlage: ausdrückliche Einwilligung über Cookie-Banner.
- Erfüllung gesetzlicher Pflichten (z. B. Steueraufbewahrung). Grundlage: rechtliche Verpflichtung.
4. Empfänger der Daten
Ihre Daten können an folgende Empfänger weitergegeben werden, stets beschränkt auf das für die genannten Zwecke Erforderliche:
- n8n (Workflow-Automation), gehostet auf Elestio, Server in der Europäischen Union. Empfängt Formulardaten für Weiterleitung und Speicherung.
- Google LLC (USA): Google Sheets als Lead-Archiv, Google Analytics 4 für Statistiken, Google Ads für Werbekampagnen.
- Intuit Inc. / Mailchimp (USA): E-Mail-Marketing-Plattform, mit Ihrer Einwilligung.
- Meta Platforms Inc. (USA): Facebook Pixel für Werbekonversionen, nur mit Einwilligung.
- Zuständige Behörden, sofern gesetzlich vorgesehen.
Wir verkaufen oder vermieten Ihre Daten nicht an Dritte für deren Marketingzwecke.
5. Datenübermittlung ausserhalb der Schweiz und der EU
Google, Meta und Mailchimp sind Unternehmen mit Sitz in den USA. Die Übermittlungen Ihrer Daten erfolgen auf Grundlage des EU-US Data Privacy Framework (DPF) und des neuen Angemessenheitsmechanismus, anerkannt von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Diese Unternehmen sind DPF-selbstzertifiziert und gewährleisten ein als angemessen anerkanntes Datenschutzniveau.
6. Speicherdauer
Wir bewahren Ihre Daten nur so lange auf, wie es für die Verarbeitungszwecke erforderlich ist:
- Kontaktformular-Daten: maximal 2 Jahre ab dem letzten Kontakt, wenn keine Geschäftsbeziehung zustande kommt; andernfalls für die Dauer der Beziehung und 10 Jahre danach für Steuerpflichten.
- Mailchimp-Abonnenten: bis zu Ihrer Abmeldung vom Newsletter.
- Analytics-Daten: 14 Monate (Standardeinstellung von Google Analytics 4).
- Navigationsprotokolle: maximal 12 Monate.
7. Ihre Rechte
Sie können jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten ausüben:
- Auskunft: Bestätigung der Verarbeitung und Kopie der Sie betreffenden Daten erhalten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren.
- Löschung: Löschung Ihrer Daten verlangen.
- Einschränkung: die Verarbeitung Ihrer Daten einschränken.
- Datenübertragbarkeit: Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übermitteln (DSGVO-Recht).
- Widerspruch: der Verarbeitung aus berechtigten Gründen widersprechen.
- Widerruf der Einwilligung: jederzeit erteilte Einwilligung widerrufen, ohne die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
Zur Ausübung Ihrer Rechte schreiben Sie an info@ecomrules.com. Wir antworten innerhalb von 30 Tagen.
8. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstösst, können Sie eine Beschwerde einreichen bei:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch
- Italien: Garante per la protezione dei dati personali — www.garanteprivacy.it
- Andere EU-Länder: die nationale Datenschutzbehörde Ihres Wohnsitzlandes.
9. Sicherheitsmassnahmen
Wir haben angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung getroffen. Dazu gehören: HTTPS/TLS-verschlüsselte Verbindungen, Zugriffsbeschränkung auf autorisierte Personen, Hosting auf Servern, die branchenübliche Sicherheitsstandards erfüllen.
10. Änderungen der Erklärung
Wir können diese Erklärung aktualisieren, um rechtliche oder betriebliche Änderungen widerzuspiegeln. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Bitte überprüfen Sie die Erklärung regelmässig.