Datenschutzerklärung – order3000 | order3000

Verantwortlicher

Diese Datenschutzerklärung beschreibt unsere Praktiken zur Verarbeitung personenbezogener Daten gemäss dem Schweizer DSG und der EU-DSGVO. Sie gilt für alle Daten, die über unsere Website, Kontaktformulare und Service-Kommunikation erhoben werden. Für Geschäftsregistrierung und rechtliche Details siehe unser Impressum.

Verantwortlicher: soosap GmbH
Gültigkeitsdatum: August 18, 2025
Zuletzt aktualisiert: August 18, 2025

Datenerhebung

Wir erheben personenbezogene Daten, die Sie direkt bereitstellen, sowie Daten, die automatisch durch technische Systeme und Analysen erfasst werden. Alle automatischen Analysen werden ausschliesslich über eine selbst gehostete Instanz von OpenPanel durchgeführt, und alle personenbezogenen Daten werden innerhalb der EU/Schweiz gespeichert und verarbeitet, wie in unserer Richtlinie beschrieben. Nachfolgend finden Sie eine detaillierte Liste der erfassten Datentypen:

Direkte Daten (von Ihnen bereitgestellt)

Vollständiger Name: Wie in Formularen oder E-Mail-Kommunikation eingegeben.
Firmenname: Falls als Teil eines Angebots oder einer Anfrage angegeben.
Berufsbezeichnung/Rolle: Falls im Anfrageformular oder in der E-Mail enthalten.
Projektdetails: Spezifikationen, Beschreibungen und Anforderungen, die Sie für Projektberatungen oder Angebote mitteilen.
Inhalt der Serviceanfrage: Informationen, die in Supportanfragen, Nachrichten oder Freitextfeldern bereitgestellt werden, z.B. Figma-Designs, Sketch-Dateien, PDF-Dateien, usw.

Automatische Daten (vom System erfasst)

IP-Adresse: Protokolliert für Sicherheit und Analysen (soweit möglich anonymisiert).
Browser-Informationen: Typ, Version, Sprache und gerätebezogene technische Details.
Betriebssystem- und Gerätedaten: Betriebssystem-Name/Version, Gerätetyp (Desktop/Mobil/Tablet), Bildschirmauflösung.
Website-Nutzungsstatistiken: Besuchte Seiten, Verweildauer auf der Website, Navigations- und Klickverhalten (über selbst gehostetes OpenPanel).
Verweis- und Quell-URLs: Wie Sie auf die Website gekommen sind (falls verfügbar).
Cookies und Präferenzdaten: Informationen über Ihre Einstellungen, Cookie-Auswahl und Sitzungskennungen.
Technische Protokolle: Daten zu Website-Fehlern, Systemereignissen und Sicherheitsüberwachungsaktivitäten.

Was wir NICHT erheben

Zahlungs- oder Finanzdaten: Keine Zahlungsinformationen werden angefordert oder verarbeitet.
Sensible personenbezogene Daten: Keine Erhebung von Gesundheits-, politischen, religiösen oder biometrischen Informationen.

Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur für spezifische, legitime Zwecke, die für unsere Geschäftsabläufe und Dienstleistungserbringung notwendig sind. Dieser Abschnitt erläutert, wie und warum wir Ihre Daten verwenden, sowie die Rechtsgrundlage, die jede Art der Verarbeitung gemäss DSGVO und Schweizer DSG erlaubt.

Dienstleistungserbringung & Kommunikation

Angebotsbearbeitung: Bearbeitung von Serviceanfragen und Projektspezifikationen unter Verwendung von Kontaktdaten und Projektanforderungen.
Kundenverwaltung: Aufrechterhaltung der laufenden Kommunikation und Projektabwicklung unter Verwendung von E-Mail- und Korrespondenzverläufen.
Support-Services: Bereitstellung technischer Beratung und Kundensupport unter Verwendung von Kommunikationsdaten.
Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6(1)(b))
Aufbewahrung: 7-10 Jahre (gemäss schweizerischem Handelsrecht)

Website-Analysen & Sicherheit

Nutzungsanalyse: Überwachung der Website-Leistung und Benutzererfahrung mittels anonymisierter IP-Adressen, Browser-Daten und Seitenaufrufe.
Sicherheitsüberwachung: Schutz vor Bedrohungen und unbefugtem Zugriff durch technische Protokolle und Zugriffsmuster.
Leistungsoptimierung: Identifizierung technischer Probleme und Verbesserung der Funktionalität mittels Systemmetriken und Fehlerberichten.
Betrugsprävention: Erkennung bösartiger Aktivitäten durch Nutzungsmuster und Metadatenanalyse.
Rechtsgrundlage: Berechtigte Interessen (DSGVO Art. 6(1)(f)) und Einwilligung für Analyse-Cookies (DSGVO Art. 6(1)(a))
Aufbewahrung: 12-26 Monate je nach Datentyp

Rechtliche Compliance & Geschäftsabläufe

Dokumentenaufbewahrung: Geschäftskorrespondenz und Verträge zur Einhaltung des schweizerischen Handelsrechts aufbewahren.
Datenschutzanfragen: Bearbeitung von Betroffenenanfragen und Pflege der Compliance-Dokumentation.
BWA: Verständnis der Dienstleistungsnachfrage durch anonymisierte Anfragemuster und Feedback.
Gesetzliche Compliance: Erfüllung der DSGVO/DSG-Verpflichtungen für Datenschutz und Nutzerrechte.
Rechtsgrundlage: Rechtliche Verpflichtung (DSGVO Art. 6(1)(c)) und berechtigte Interessen (DSGVO Art. 6(1)(f))
Aufbewahrung: 3-7 Jahre je nach gesetzlichen Anforderungen

Wir führen keine automatisierten Entscheidungsfindungen, Profiling oder Datenverkäufe durch. Alle Verarbeitungen folgen den Grundsätzen der Datenminimierung und sind ausschliesslich auf die angegebenen Zwecke beschränkt.

Datenspeicherung

Personenbezogene Daten werden nur so lange aufbewahrt wie nötig:

Anfragen: Bis zur Lösung + 2 Jahre
Kundenkommunikation: Bis zu 10 Jahre (gesetzliche Aufbewahrung)
Analysen: maximal 26 Monate
Technische Protokolle: 12 Monate

Daten werden regelmässig überprüft und sicher gelöscht, wenn sie nicht mehr benötigt werden.

Datensicherheit

Wir implementieren Sicherheitsmassnahmen, die unser Engagement für den Schutz Ihrer Daten durch sorgfältige Infrastrukturentscheidungen und professionelle Praktiken widerspiegeln.

Europäische Datensouveränität: Ihre personenbezogenen Daten werden ausschließlich innerhalb der europäischen Grenzen verarbeitet und gespeichert, durch unsere bewusste Wahl der AWS Frankfurt (eu-central-1) Infrastruktur und ProtonMails Schweizer Server. Diese strategische Positionierung stellt sicher, dass Ihre Informationen von Europas stärksten Datenschutzgesetzen profitieren und gleichzeitig Risiken im Zusammenhang mit internationalen Datenübertragungen in Länder mit schwächeren Datenschutzrahmen eliminiert werden.
End-to-End-Verschlüsselungsarchitektur: Die gesamte Datenübertragung erfolgt mit TLS 1.3-Verschlüsselungsprotokollen, während gespeicherte Daten sowohl in der AWS-Infrastruktur als auch in ProtonMails Schweizer Rechenzentren mit AES-256-Verschlüsselung geschützt werden. Diese militärische Verschlüsselung stellt sicher, dass Ihre Daten selbst dann völlig unleserlich und unbrauchbar bleiben, wenn unbefugte Parteien irgendwie Zugang zu unseren Systemen erlangen sollten.
Berufliche Vertraulichkeitsstandards: Jede Information unserer Kunden, von ersten Projektanfragen bis hin zu detaillierten technischen Spezifikationen, wird mit der gleichen Diskretion behandelt, die von Schweizer Finanzinstituten erwartet wird. Unsere kleine Teamstruktur bedeutet, dass weniger Personen Zugang zu Ihren Daten haben, und alle Mitarbeiter verstehen, dass die Vertraulichkeit von Kundendaten für unseren beruflichen Ruf und unsere Geschäftsethik grundlegend ist.
Infrastruktur-Resilienz & Wiederherstellung: AWS bietet automatisierte verschlüsselte Backups, die über mehrere europäische Einrichtungen verteilt sind und sicherstellen, dass Ihre Daten selbst bei Hardwareausfällen oder Naturkatastrophen sicher bleiben. In Kombination mit ProtonMails redundanter Schweizer Infrastruktur garantiert dieser Ansatz die Geschäftskontinuität bei gleichzeitiger Einhaltung strenger europäischer Datenresidenzanforderungen.

Nutzerrechte

Gemäß dem Schweizer DSG und der DSGVO haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Wir verpflichten uns, diese Rechte zeitnah und transparent zu wahren. Alle Anfragen werden kostenlos bearbeitet, und wir antworten innerhalb von 30 Tagen nach Erhalt einer gültigen Anfrage mit ordnungsgemäßer Identitätsprüfung.

Zugriffs- und Portabilitätsrechte

Datenzugriff: Sie können eine vollständige Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern, einschließlich der Quellen, Verarbeitungszwecke und aller Empfänger. Wir stellen diese Informationen in einem klaren, strukturierten Format zur Verfügung, das genau erklärt, wie Ihre Daten verwendet werden.
Datenportabilität: Im Gegensatz zu vielen Technologieunternehmen, die Anbieterabhängigkeiten schaffen, liefern wir Ihre React-Komponentenbibliotheken über Git-Repositories, die Sie vollständig besitzen und unabhängig von unseren Diensten erweitern können. Sie haben außerdem das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format (wie JSON oder CSV) für die Übertragung an einen anderen Dienstleister zu erhalten.

Berichtigungs- und Kontrollrechte

Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten, die wir über Sie speichern, verlangen. Wir werden unsere Aufzeichnungen umgehend aktualisieren und alle Drittparteien benachrichtigen, die die unrichtigen Informationen erhalten haben.
Löschung: Sie können die Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden") verlangen, wenn diese für unsere angegebenen Zwecke nicht mehr erforderlich sind, es sei denn, wir haben gesetzliche Verpflichtungen zur Aufbewahrung bestimmter Unterlagen nach schweizerischem Handelsrecht.
Verarbeitungseinschränkung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken, während wir Bedenken hinsichtlich der Richtigkeit prüfen oder Ihre Einwände gegen unsere auf berechtigten Interessen basierende Verarbeitungstätigkeiten bearbeiten.

Einwilligungs- und Widerspruchsrechte

Einwilligung widerrufen: Sie können Ihre Einwilligung für Analyse-Cookies und freiwillige Kommunikation jederzeit über Ihre Browser-Einstellungen oder durch direkte Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Einwilligung.
Widerspruch gegen Verarbeitung: Sie können der Datenverarbeitung auf Grundlage berechtigter Interessen widersprechen, insbesondere für Analyse- und Geschäftsverbesserungszwecke. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Interessen überwiegen.

Ihre Rechte ausüben

Kontaktmethode: Senden Sie Anfragen an mit der Betreffzeile "Datenschutzanfrage - [Anfragetyp]" und geben Sie Ihren vollständigen Namen und Ihre E-Mail-Adresse zu Verifizierungszwecken an.
Antwortzeit: Wir bestätigen den Eingang innerhalb von 48 Stunden und geben innerhalb von 30 Tagen eine vollständige Antwort. Komplexe Anfragen können bis zu 60 zusätzliche Tage mit Vorabbenachrichtigung erfordern.
Identitätsprüfung: Aus Sicherheitsgründen können wir eine zusätzliche Verifizierung verlangen, bevor wir Anfragen zum Datenzugriff oder zur Löschung bearbeiten, um unbefugten Zugriff auf Ihre persönlichen Informationen zu verhindern.
Beschwerderechte: Wenn Sie glauben, dass wir Ihre Datenschutzrechte verletzt haben, können Sie Beschwerden beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei Ihrer lokalen EU-Datenschutzbehörde einreichen.

Ihre Rechte sind nicht nur gesetzliche Anforderungen – sie sind grundlegend für den Aufbau von Vertrauen in unserer professionellen Beziehung.

Verantwortlicher

Datenerhebung

Direkte Daten (von Ihnen bereitgestellt)

Automatische Daten (vom System erfasst)

Was wir NICHT erheben

Datenverarbeitung

Dienstleistungserbringung & Kommunikation

Website-Analysen & Sicherheit

Rechtliche Compliance & Geschäftsabläufe

Datenspeicherung

Datensicherheit

Datenweitergabe

Nutzerrechte

Zugriffs- und Portabilitätsrechte

Berichtigungs- und Kontrollrechte

Einwilligungs- und Widerspruchsrechte

Ihre Rechte ausüben

Cookie-Richtlinie

Cookies & Datenerfassung verstehen

Essenzielle Cookies (Immer aktiv)

Optionale Cookies (Ihre Wahl)

Cookie-Kontrolle & Verwaltung

Verantwortlicher

Datenerhebung

Direkte Daten (von Ihnen bereitgestellt)

Automatische Daten (vom System erfasst)

Was wir NICHT erheben

Datenverarbeitung

Dienstleistungserbringung & Kommunikation

Website-Analysen & Sicherheit

Rechtliche Compliance & Geschäftsabläufe

Datenspeicherung

Datensicherheit

Datenweitergabe

Nutzerrechte

Zugriffs- und Portabilitätsrechte

Berichtigungs- und Kontrollrechte

Einwilligungs- und Widerspruchsrechte

Ihre Rechte ausüben

Cookie-Richtlinie

Cookies & Datenerfassung verstehen

Essenzielle Cookies (Immer aktiv)

Optionale Cookies (Ihre Wahl)

Cookie-Kontrolle & Verwaltung