Datenschutzerklärung

1. Wer für die Datenbearbeitung einsteht

Stellar GmbH i.G.
Gewerbestrasse 10, 6330 Cham, Schweiz
E-Mail: founders@haseln.com

Über Zweck und Vorgehen jeder Datenbearbeitung, die beim Betrieb dieser Website und beim Erbringen der angebotenen Dienstleistungen anfällt, bestimmt allein die oben genannte Gesellschaft.

2. Wofür diese Erklärung gilt

Beschrieben wird hier der Auftritt unter haseln.com samt sämtlicher Subdomains, dazu die Datenbearbeitung, die bei unseren Outbound-Sales-Dienstleistungen anfällt. Vorrang hat eine separate Auftragsverarbeitungs-Vereinbarung, wo eine solche mit Kundinnen und Kunden besteht.

Grundlage ist für uns das schweizerische Bundesgesetz über den Datenschutz (revDSG), in Kraft seit dem 1. September 2023. Halten sich betroffene Personen gewöhnlich im Europäischen Wirtschaftsraum auf, ziehen wir ergänzend die EU-Datenschutz-Grundverordnung (DSGVO) heran.

3. Datenkategorien im Überblick

Erhoben wird nur, was der Betrieb dieser Website und die Erbringung unserer Leistungen tatsächlich verlangen. In Frage kommen dabei:

• Nachrichten an uns: Erreicht uns eine E-Mail von Ihnen, gelangen damit Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihres Schreibens zu uns. Wir nutzen diese Angaben, um Ihnen zu antworten.
• Terminbuchung: Wer einen Strategy Call über das eingebettete Widget von Cal.com bucht, gibt dabei Name, E-Mail-Adresse und Wunschtermin an, dazu allenfalls weitere Angaben, die freiwillig ergänzt werden.
• Vertragsdaten: Besteht eine Auftragsbeziehung, halten wir die geschäftlichen Kontaktdaten der Ansprechpersonen fest sowie das, was den Auftrag ausmacht: Leistungen, Laufzeiten, Vergütungen und Korrespondenz.
• Bewerbungen: Bewerben Sie sich auf eine ausgeschriebene Stelle, sichten wir die eingereichten Unterlagen (Lebenslauf, Anschreiben, Referenzen), bis das Auswahlverfahren beendet ist. Spätestens sechs Monate danach werden sie gelöscht, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.
• Server-Logdaten: Unser Hosting-Provider protokolliert technisch bedingt IP-Adresse, Datum und Uhrzeit des Aufrufs, User-Agent, Referrer-URL, angeforderte Ressource, HTTP-Statuscode und die Menge der übertragenen Daten.

4. Warum wir bearbeiten und worauf wir uns stützen

Diese Zwecke verfolgen wir mit der Bearbeitung personenbezogener Daten:

• Anfragen beantworten und Verträge anbahnen (vorvertragliche Massnahmen, Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
• Bestehende Verträge mit unseren Kundinnen und Kunden abwickeln (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
• Die Website bereitstellen und absichern; unser überwiegendes Interesse gilt einem stabilen und sicheren Auftritt (Art. 31 Abs. 2 lit. d revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Aufbewahrungspflichten einhalten, etwa aus dem Obligationenrecht oder dem schweizerischen MWST-Recht (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. c DSGVO).
• Sollte einmal ein entsprechendes Werkzeug zum Einsatz kommen: Reichweiten messen und die Nutzung auswerten, um das Angebot zu verbessern, gestützt auf eine Einwilligung (Art. 6 Abs. 6 revDSG bzw. Art. 6 Abs. 1 lit. a DSGVO). Abschnitt 7 legt offen, was dazu jeweils gilt.

5. Eingesetzte Dienstleister

Beim Betrieb der Website und bei der Erbringung unserer Leistungen arbeiten wir mit ausgewählten Partnern zusammen. Sie handeln als Auftragsbearbeiter nach Art. 9 revDSG beziehungsweise Art. 28 DSGVO:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: zuständig für Domain-Verwaltung und DNS, gegebenenfalls auch für CDN- und Sicherheitsfunktionen. Cloudflare wird als Auftragsbearbeiterin tätig und ist nach den EU-Standardvertragsklauseln zertifiziert.
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA: hostet die Website, führt dabei Server-Logs und liefert die Inhalte weltweit über das Vercel-Edge-Netzwerk aus. Das Unternehmen ist nach den EU-Standardvertragsklauseln zertifiziert und unter dem EU-US Data Privacy Framework angemeldet.
• Cal.com, Inc.: stellt das eingebettete Terminbuchungs-Widget unter cal.com bereit. Wird ein Termin gebucht, wandern die eingegebenen Daten zu Cal.com. Anfragen aus dem EU-Raum leitet Cal.com auf EU-Rechenzentren; zertifiziert ist das Unternehmen nach den EU-Standardvertragsklauseln.
• Bei Outbound-Kampagnen im Auftrag von Kundinnen und Kunden kommen branchenübliche Werkzeuge für CRM, E-Mail-Sequenzen, Telefonie, Daten-Anreicherung und Zustellbarkeit zum Zug. Solche Bearbeitungen laufen nicht über diese Website, sondern auf Basis einer mit der jeweiligen Auftraggeberin geschlossenen Auftragsverarbeitungs-Vereinbarung (AVV).
• Geschäftliche E-Mail-Korrespondenz: Sie läuft über gängige E-Mail-Provider. Sobald die Geschäftsinfrastruktur endgültig steht, nennen wir hier die konkrete Anbieter-Konstellation (vorgesehen sind Cloudflare Email Routing zusammen mit einem Mailbox-Anbieter, dessen Server in der EU stehen).

Gehen Daten in Staaten ausserhalb der Schweiz oder des EWR, stützen wir das auf einen Angemessenheitsbeschluss, auf die EU-Standardvertragsklauseln oder auf eine ausdrückliche Einwilligung. Welche Drittanbieter im Einsatz sind, teilen wir Ihnen auf Anfrage an founders@haseln.com jederzeit mit.

6. Wie lange wir Daten aufbewahren

Personenbezogene Daten bleiben bei uns, solange der jeweilige Zweck es verlangt, und nicht länger:

• Vertragsdaten: während der Vertragsdauer und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.
• E-Mail-Anfragen: bis Ihr Anliegen abschliessend bearbeitet ist, bei einer daraus entstehenden Geschäftsbeziehung bis zu deren Ende, höchstens aber so lange, wie gesetzliche Aufbewahrungsfristen es verlangen (nach OR in der Regel zehn Jahre).
• Bewerbungsdaten: bis das Auswahlverfahren beendet ist, darüber hinaus höchstens sechs Monate, sofern es zu keiner Anstellung kommt und niemand ausdrücklich eine längere Aufbewahrung wünscht.
• Server-Logs: nach spätestens 30 Tagen gelöscht oder anonymisiert.

7. Cookies, Analyse und Einwilligung

Analyse-Cookies und Werbe-Cookies kommen auf dieser Website derzeit nicht zum Einsatz. Möglich ist, dass unser Hosting-Provider oder eingebundene Drittanbieter (etwa Cal.com) technisch notwendige Cookies oder lokale Speichermechanismen ablegen, soweit die betreffende Seite ohne sie nicht funktioniert.

Nutzen wir künftig Werkzeuge zur Webanalyse oder fürs Marketing, sei es für Reichweitenmessung, A/B-Optimierung oder Conversion-Tracking, ergänzen wir diese Erklärung entsprechend und holen vorab über ein Consent-Banner eine Einwilligung ein, die den gesetzlichen Anforderungen genügt.

9. Was Sie von uns verlangen können

Das anwendbare Datenschutzrecht räumt Ihnen diese Ansprüche ein:

• Auskunft darüber, welche Daten wir zu Ihrer Person bearbeiten;
• Löschung Ihrer Daten;
• Berichtigung falscher und Ergänzung lückenhafter Angaben;
• Herausgabe beziehungsweise Übertragung Ihrer Daten;
• Einschränkung der Bearbeitung;
• Widerruf einer einmal erteilten Einwilligung, wirksam für die Zukunft;
• Widerspruch gegen die Bearbeitung, namentlich dann, wenn wir uns auf berechtigte Interessen stützen.

Eine formlose Nachricht an founders@haseln.com genügt, um diese Rechte geltend zu machen. Damit wir sicher sind, mit der richtigen Person zu sprechen, dürfen wir geeignete Identitätsnachweise verlangen.

Unberührt davon bleibt Ihre Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), im EWR bei der jeweiligen nationalen Datenschutzaufsichtsbehörde.

10. Schutz Ihrer Daten

Ihre Daten sichern wir mit geeigneten technischen und organisatorischen Vorkehrungen gegen Verlust, Zerstörung, unbefugten Zugriff sowie zufällige oder absichtliche Manipulation. Was wir dafür tun, führen wir laufend dem Stand der Technik nach. Der Transport von Daten über das Internet erfolgt verschlüsselt via TLS.

11. Aktualisierungen dieses Dokuments

Diese Erklärung kann sich ändern, etwa weil neue rechtliche Anforderungen das verlangen oder weil wir unser Leistungsangebot umstellen. Es gilt jeweils die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlicht ist.