Datenschutzerklärung der Propus GmbH

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten auf unserer Website sowie bei der Nutzung unserer Dienstleistungen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften der Schweiz (DSG) sowie der Europäischen Union (DSGVO).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung und -verarbeitung

Wir erfassen und verarbeiten personenbezogene Daten im Rahmen unserer Dienstleistungen, insbesondere durch:

3.1 Server-Log-Dateien

Beim Besuch unserer Website werden automatisch Informationen durch den Server-Provider erhoben und in Log-Dateien gespeichert. Dazu gehören:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

3.2 Kontaktformular und Kommunikation

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (einschliesslich Name, E-Mail-Adresse, Telefonnummer und Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

3.3 Newsletter und MailerLite

Wenn Sie sich über unsere Website für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, sofern freiwillig angegeben, Ihren Vornamen zum Versand von Neuigkeiten, Angeboten und Informationen zu unseren Leistungen. Für die Verwaltung des Newsletter-Versands nutzen wir MailerLite.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Link bestätigen müssen. Erst danach wird Ihre Adresse als aktive Newsletter-Anmeldung geführt. Dabei können der Zeitpunkt der Anmeldung, der Bestätigung sowie technische Metadaten wie die IP-Adresse protokolliert werden, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an [email protected].

3.4 Inserat-Check

Beim freiwilligen Inserat-Check verarbeiten wir den von Ihnen eingereichten öffentlichen Inserat-Link, Ihre E-Mail-Adresse, freiwillige Angaben zu Name und Prüfschwerpunkt sowie unsere drei Beobachtungen. Zweck ist ausschliesslich die angefragte Prüfung und ein von Ihnen ausdrücklich gewünschter nächster Schritt. Ohne separate Einwilligung verwenden wir das Inserat weder als Referenz oder Werbemittel noch für Newsletter oder AI-Training.

Wird der Check abgelehnt oder ohne nächsten Schritt geschlossen, löschen beziehungsweise redigieren wir die operativen Angaben nach 30 Tagen. Eine von LinkedIn gespeicherte Plattformnachricht unterliegt zusätzlich den Regeln und Aufbewahrungsfristen von LinkedIn.

3.5 Analyse und Werbeerfolg mit GA4, OpenAI Ads, Meta und LinkedIn

Wenn Sie der Kategorie «Analyse und Werbeerfolg» ausdrücklich zustimmen, messen wir den Erfolg unserer Werbung bis zu einer bestätigten Buchung. Dafür dürfen wir pseudonyme Click-IDs von Google, Meta und LinkedIn erfassen und der Buchung zuordnen. Für die serverseitige Meta-Conversion-Messung erfassen wir zusätzlich den Browser-User-Agent. Eine browserseitig übergebene, opake Klickreferenz oppref kann Propus in Herkunft und Inhalt nicht unabhängig verifizieren. Deshalb erfassen, speichern oder übermitteln unsere Browser-Anwendungen diesen Wert derzeit nicht. Wir setzen hierfür kein OpenAI-Browser-Pixel und keine OpenAI-Cookies ein.

Die Auswahl gilt jeweils nur für den aktuellen Host. Deshalb fragenwww.propus.ch und booking.propus.ch getrennt nach Ihrer Zustimmung; andere Propus-Subdomains erhalten den Consent-Beleg nicht. Kampagnenparameter ohneoppref können an die Buchungsseite weitergereicht werden. Eine positive Auswahl wird zusätzlich an den aktuellen Browser-Tab gebunden; in einem neuen Tab fragen wir erneut. Ein Widerruf bleibt dadurch auch dann im selben Tab wirksam, wenn Cookie- und Webspeicher vorübergehend nicht beschrieben werden können.

An Google, OpenAI, Meta oder LinkedIn übermitteln wir aus den Buchungs- und Kundendaten keine Namen, E-Mail-Adressen, Telefonnummern oder Postadressen. Provider erhalten nur die für die jeweilige Conversion-Messung notwendigen pseudonymen Kennungen und Ereignisdaten; Meta erhält dabei zusätzlich den Browser-User-Agent. Die consentgebundenen Werte werden ohne aktuelle Einwilligung nicht erfasst und nach einem Widerruf vor jeder weiteren Verarbeitung entfernt.

Wird die Buchung bestätigt, übermitteln wir serverseitig an OpenAI eine zufällig erzeugte, eindeutige Conversion-ID, den Ereignistyp «Termin vereinbart», den Zeitpunkt, die Herkunftsseitebooking.propus.ch sowie sofern vorhanden den Netto-Buchungswert in CHF. Aus unseren Buchungs- und Kundendaten fügen wir keine Namen, E-Mail-Adressen, Telefonnummern, Postadressen, IP-Adressen oder User-Agents der Website-Besuchenden hinzu. Wir übermitteln weder die browserseitigeoppref-Referenz noch sonstige Kontaktangaben oder ein OpenAI-user-Objekt. Das Ereignis enthält zusätzlich die technische Kennzeichnung opt_out=true. Diese Kennzeichnung ersetzt weder Ihre Einwilligung noch unsere Pflicht, eine fehlende oder widerrufene Einwilligung zu beachten.

Da Herkunft und Inhalt einer browserseitig übergebenen Klickreferenz nicht unabhängig verifiziert werden können, wird oppref derzeit auch bei erteilter Einwilligung nicht an OpenAI übermittelt.

Zweck ist ausschliesslich die Zuordnung bestätigter Buchungen zu unseren OpenAI-Anzeigen sowie die Messung und Optimierung der Kampagnenleistung. Rechtsgrundlage ist Ihre Einwilligung. Sie können die Einwilligung über «Cookie-Einstellungen» oder «Ablehnen» jederzeit für die Zukunft widerrufen. Dann entfernen wir consentgebundene Click-IDs und erfassen oder übermitteln bei künftigen Buchungen keine weiteren consentgebundenen Kennungen. Für bereits übermittelte Daten können Sie Ihre Datenschutzrechte über die Kontaktangaben in Ziffer 10 ausüben.

Consentgebundene Kampagnenkennungen verbleiben höchstens bis zum Ende der Browsersitzung im Browser; oppref wird derzeit gar nicht gespeichert. Bei Propus werden Conversion-Nachweise nur so lange aufbewahrt, wie dies für die Messung, Nachweisführung oder gesetzliche Pflichten erforderlich ist (siehe Ziffer 5). Für Daten aus der Schweiz und dem EWR ist nach dem OpenAI Ad Tools Data Processing Addendum OpenAI Ireland Limited zuständig. Weiterübermittlungen in Länder ohne angemessenes Datenschutzniveau werden gemäss OpenAI durch anerkannte Transfermechanismen abgesichert. Die öffentlich verfügbaren OpenAI-Bedingungen nennen keine feste Speicherdauer; massgeblich ist die nach Vertrag und Datenschutzrecht erforderliche oder zulässige Dauer.

Weitere Informationen:OpenAI Conversion Terms,OpenAI Ad Tools Data Processing AddendumundOpenAI Ad Tools Sub-Processor List.

3.6 Nutzung von Drittanbietern

Wir setzen verschiedene Drittanbieter-Dienste zur Erbringung unserer Leistungen ein. Die Datenverarbeitung erfolgt gemäss den Datenschutzbestimmungen dieser Anbieter:

• Google (Google Analytics, Google Drive, Google Workspace) – Datenschutz:policies.google.com/privacy
• MailerLite (Newsletter-Versand und Anmeldeverwaltung) – Datenschutz:mailerlite.com/legal/privacy-policy
• Microsoft (Office 365, OneDrive, Outlook, Teams) – Datenschutz:privacy.microsoft.com/de-de
• OpenAI (Ads Conversion-Messung) – Bedingungen und Datenschutz:openai.com/policies/conversion-terms
• Meta (Ads Conversion-Messung) – Datenschutz:facebook.com/privacy/policy
• LinkedIn (Ads Conversion-Messung) – Datenschutz:linkedin.com/legal/privacy-policy
• Exxas (Cloud-CRM und Buchhaltungssoftware) – Datenschutz:exxas.com/datenschutz
• Picdrop (Datenübertragung und Bildverwaltung) – Datenschutz:picdrop.com/de/privacy
• Matterport, CubiCasa (3D-Visualisierungen, Grundrisse) – Datenschutz:matterport.com/legal/privacy-policy,cubi.casa/privacy-policy

Diese Dienste werden genutzt, um unseren Kunden eine reibungslose und effiziente Nutzung unserer Angebote zu ermöglichen. Die Speicherung und Verarbeitung personenbezogener Daten durch diese Anbieter erfolgt entsprechend deren Datenschutzrichtlinien.

3.7 Reichweitenmessung der Buchungsstrecke

Auf booking.propus.ch erfassen wir ohne Einwilligung, welchen Schritt eine Buchung erreicht hat. Das dient allein der Frage, an welcher Stelle Buchungen abgebrochen werden, damit wir den Ablauf verbessern können. Gespeichert wird ausschliesslich:

• eine zufällig erzeugte Kennung der Sitzung
• der erreichte Schritt und dessen Zeitpunkt
• die vier Kampagnenparameter der aufrufenden Anzeige (utm_source, utm_medium, utm_campaign, utm_content)

Die Kennung ist eine Zufallszahl im Zwischenspeicher Ihres Browsers. Sie wird beim Schliessen des Browser-Tabs gelöscht, nicht in einem Cookie abgelegt, nicht geräteübergreifend verwendet und lässt keinen Rückschluss auf Ihre Person zu. Wir speichern dabei weder Ihre IP-Adresse noch Browserkennung, Kontaktdaten oder Werbe-Klick-IDs, und wir führen diese Daten nicht mit anderen Datenquellen zusammen. Die Auswertung erfolgt ausschliesslich auf unseren eigenen Servern in der Schweiz; es werden keine Daten an Dritte übermittelt. Die Aufbewahrung beträgt 90 Tage.

4. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dies umfasst:

• SSL-Verschlüsselung für Datenübertragungen
• Zugriffsbeschränkungen und Passwortrichtlinien
• Regelmässige Sicherheitsupdates und Datenschutzschulungen

5. Speicherdauer und Löschung von Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen ablaufen, werden die Daten gelöscht oder anonymisiert.

6. Ihre Rechte

Gemäss DSG und DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir verarbeiten.
• Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Verpflichtungen zur Aufbewahrung bestehen.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn bestimmte Voraussetzungen erfüllt sind.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, wenn sich daraus besondere Umstände ergeben.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen oder einem Dritten Ihre personenbezogenen Daten in einem maschinenlesbaren Format bereitstellen.

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden:[email protected]

7. Cookies und Tracking-Technologien

Für den Betrieb verwenden wir notwendige Browser-Speicherungen. Solange Sie noch nicht entschieden haben, kann Google Analytics 4 mit verweigertem Analytics-Speicher cookielose Messsignale senden; nach einer ausdrücklichen Ablehnung werden auch diese Signale nicht mehr gesendet. Erst nach Ihrer Zustimmung dürfen Google Analytics 4 Analyse-Cookies und wir consentgebundene Kampagnenkennungen verwenden. Den unverifizierbaren Browserwert oppref erfassen, speichern oder übermitteln wir derzeit nicht. OpenAI setzt in unserem Conversion-Ablauf kein Browser-Pixel und keine Cookies. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Footer ändern.

8. Internationale Datenübermittlung

Da einige unserer Dienstleister oder deren Unterauftragnehmer ausserhalb der Schweiz oder der EU ansässig sind, können Daten in Drittländer übermittelt werden. Dies erfolgt unter Einhaltung der Datenschutzanforderungen durch Standardvertragsklauseln oder andere geeignete Sicherheitsmassnahmen. Für OpenAI Ads werden Daten aus der Schweiz und dem EWR gemäss dem OpenAI Ad Tools Data Processing Addendum durch OpenAI Ireland Limited verarbeitet; für Weiterübermittlungen setzt OpenAI gültige Transfermechanismen ein.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um neuen rechtlichen Vorgaben oder geänderten Dienstleistungen gerecht zu werden. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.