Datenschutzhinweise

Savify AG, Landhausstrasse 1, 9053 Teufen (AR), Schweiz. E-Mail: hello@savify.io, Telefon: +41 71 490 00 00. Vertretungsberechtigt: Jörg Weidenfeld. Diese Angaben erfolgen nach den Transparenzpflichten der DSGVO und ergänzend nach Schweizer Recht.

Diese Datenschutzhinweise gelten für die Website savify.io sowie zugehörige Unterseiten. Für Endgerätezugriffe (z. B. Cookies) gelten im Verhältnis zu Nutzerinnen und Nutzern in Deutschland die Vorschriften des § 25 TDDDG. Für die Verarbeitung personenbezogener Daten gelten die Vorschriften der DSGVO (insbesondere Art. 6, 12–14, 15–22, 32, 44–49).

1.1 Datenkategorien: IP-Adresse, Datum/Uhrzeit, aufgerufene URL/Datei, Referrer-URL, User-Agent, Statuscodes. 1.2 Zwecke: technische Bereitstellung, Stabilität, IT-Sicherheit, Missbrauchsabwehr. 1.3 Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO: sicherer, stabiler Betrieb der Website).

2.1 Grundsatz: Die Speicherung von Informationen in der Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen ist nur zulässig, wenn die Nutzerin/der Nutzer auf Grundlage klarer und umfassender Informationen eingewilligt hat; Ausnahmen bestehen nur für die Übertragung einer Nachricht oder für unbedingt erforderliche Technologien (§ 25 Abs. 1, 2 TDDDG). 2.2 Nachgelagerte Verarbeitung personenbezogener Daten stützt sich i. d. R. auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei rein notwendigen Vorgängen kann je nach Einzelfall Art. 6 Abs. 1 lit. b/f DSGVO einschlägig sein. 2.3 Einwilligungen müssen den DSGVO-Anforderungen entsprechen (freiwillig, informiert, spezifisch, eindeutig; Widerruf jederzeit).

3.1 Zweck: Einholung, Verwaltung und Dokumentation von Einwilligungen; Speicherung der Einwilligungsentscheidung (Consent-Cookie). 3.2 Rechtsgrundlagen: § 25 Abs. 2 TDDDG (notwendige Endeinrichtungsinformation für den gewünschten Dienst), Art. 6 Abs. 1 lit. c DSGVO (Rechenschaft/Compliance) bzw. lit. f DSGVO (berechtigtes Interesse an rechtssicherem Einwilligungsmanagement).

4.1 Datenkategorien: Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, ggf. gekürzte IP), Geräte-/Browser-Informationen. 4.2 Zweck: Optimierung der Website, Reichweitenmessung. 4.3 Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Einwilligung für Endgerätezugriffe) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit im Consent-Tool.

5.1 Eingesetzte Technologien: Wir verwenden aktuell Google Analytics 4 und die selbst betriebene Reichweitenmessung Rybbit zur Analyse der Website-Nutzung. Detaillierte Informationen zu Cookies, Speicherdauern und Drittlandübermittlungen finden Sie in Abschnitt X (Cookies und Tracking-Technologien). 5.2 Zweck: Webanalyse, Verbesserung der Nutzererfahrung, Optimierung unserer Marketingmaßnahmen. 5.3 Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Einwilligung für Endgerätezugriff) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird über unseren Cookie-Banner (Savify) eingeholt; optionale Kategorien sind zunächst deaktiviert. Über "Einstellungen wählen" können Sie mit "Alle ablehnen" sämtliche optionalen Kategorien ablehnen. Ein Widerruf ist jederzeit möglich (siehe Abschnitt X.4).

6.1 Datenkategorien: Kontaktdaten (z. B. Name, E-Mail, Telefon), Kommunikationsinhalte, Metadaten. 6.2 Zweck: Bearbeitung von Anfragen; ggf. vorvertragliche Kommunikation. 6.3 Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Massnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Das Kontaktformular verwendet Cloudflare Turnstile (Cloudflare, Inc.) zur Erkennung automatisierter Anfragen. Auf der Kontaktseite lädt Ihr Browser dafür eine Sicherheitsprüfung von Cloudflare. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, Browserinformationen und die aufgerufene Website. Unser Server übermittelt zur Prüfung das Sicherheitstoken, jedoch nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihren Nachrichtentext. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/. Alternativ können Sie uns direkt an hello@savify.io schreiben.

7.1 Verfahren: Anmeldung im Double-Opt-In-Verfahren; Protokollierung der Einwilligung. 7.2 Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für etwaige Endgerätezugriffe (z. B. Öffnungs-/Klicktracking) zusätzlich § 25 Abs. 1 TDDDG (Opt-in).

8.1 Zweck: Bearbeitung deiner Bewerbung bei Savify AG. Wir verarbeiten Kontaktdaten, Angaben zur gewünschten Stelle, Verfügbarkeit, deine Nachricht und den hochgeladenen Lebenslauf. Die Unterlagen werden über Microsoft 365 an future@savify.io übermittelt und sind für das zuständige Recruiting-Team zugänglich. Auf dem Webserver werden keine Lebenslaufdateien dauerhaft gespeichert; technische Hashwerte und Versandzustände verhindern Doppelversand. Abgelehnte Bewerbungen einschließlich der zugehörigen Mailkopien werden sechs Monate nach der Absage gelöscht. Es erfolgt keine Aufnahme in einen Talentpool. Ansprechpartner für Bewerbungen und Löschanfragen: future@savify.io. 8.2 Rechtsgrundlagen: regelmässig Art. 6 Abs. 1 lit. b DSGVO; besondere Kategorien nur gemäss Art. 9 Abs. 2 DSGVO (spezifische Rechtsgrundlagen/Schutzmassnahmen).

Hosting-/CDN-Provider, Consent-Management-Anbieter, Analysedienste, Kommunikationsdienstleister, IT-Support und vergleichbare Auftragsverarbeiter werden eingesetzt. Eine Verarbeitung erfolgt ausschliesslich auf dokumentierte Weisung und auf Basis geeigneter Verträge (Art. 28 DSGVO); angemessene technische und organisatorische Massnahmen sind vereinbart.

Erfolgen Übermittlungen in Drittländer (z. B. USA), werden die Voraussetzungen der DSGVO eingehalten (Angemessenheitsbeschluss, Standardvertragsklauseln, Binding Corporate Rules etc.). Gegebenenfalls wird eine Einwilligung eingeholt; über Risiken informieren wir transparent.

Personenbezogene Daten werden nur solange gespeichert, wie dies für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; anschliessend löschen oder anonymisieren wir die Daten. Kriterien zur Festlegung der Speicherdauer umfassen Zweckbindung, gesetzliche Pflichten und Verjährungsfristen.

Ohne bestimmte Angaben (z. B. Pflichtfelder im Kontaktformular) können einzelne Funktionen nicht genutzt werden; Pflicht- und optionale Angaben werden kenntlich gemacht.

Sofern eine automatisierte Entscheidungsfindung einschliesslich Profiling erfolgt, informieren wir gesondert über die Logik, Tragweite und angestrebten Auswirkungen; es gelten die Anforderungen des Art. 22 DSGVO.

Betroffene haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, Widerspruch einlegen; bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Wir treffen geeignete technische und organisatorische Massnahmen zur Sicherung der Verarbeitung, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO), z. B. Verschlüsselung, Zugriffsbeschränkungen, Protokollierung, Härtung und Monitoring.

Savify verwaltet Ihre Einwilligung direkt auf der Website. Das notwendige First-Party-Cookie savify_consent speichert Ihre Auswahl, eine zufällige Einwilligungs-ID, Zeitpunkte und die Version der Einwilligungseinstellungen für 180 Tage auf Ihrem Gerät. Die lokal eingebundene Consent-Software stellt dafür keine Verbindung zu einem externen Consent-Anbieter her. Optionale Dienste laden erst nach Ihrer Auswahl. Über „Datenschutzeinstellungen“ können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Beim Widerruf wird die Seite neu geladen, damit bereits gestartete Dienste beendet werden.

Zur Analyse der Websitenutzung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Nutzerverhalten zu erfassen und statistische Auswertungen über die Nutzung unserer Website zu erstellen. Verarbeitete Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Referrer-URLs, Geräteinformationen, Browsertyp, geografische Herkunft (Stadt/Land) Cookies: • _ga: Unterscheidung von Nutzern (Speicherdauer: 2 Jahre) • _ga_<container-id>: Speicherung des Sitzungsstatus (Speicherdauer: 2 Jahre) Zweck: Webanalyse, Verbesserung der Nutzererfahrung, Optimierung unserer Marketingmaßnahmen Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG (Endgerätezugriff) Datenübermittlung in Drittländer: Google Analytics kann Daten in die USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy Messurement ID: G-ETSY0RLFBZ Wichtiger Hinweis: Google Analytics wird erst aktiviert, nachdem Sie im Cookie-Banner zugestimmt haben. Bei Ablehnung werden keine Analytics-Cookies gesetzt.

Zusätzlich nutzen wir die Open-Source-Software Rybbit zur Reichweitenmessung. Rybbit betreiben wir selbst auf dem Server analytics.yunne.de; die Messdaten werden nicht an den Hersteller der Software übermittelt. Zweck: Messung von Besucherzahlen und Seitenaufrufen sowie der Anzahl erfolgreich abgeschlossener Terminanfragen über unsere Website. Verarbeitete Daten: aufgerufene Seite (nur der Seitenpfad, ohne URL-Parameter), Sprachversion (de/en), verweisende Website (nur die Domain, ohne Pfad und Parameter), bei einer erfolgreich gebuchten Terminanfrage das Ereignis „booking_success“ mit Sprachversion und Seitenpfad sowie die bei jedem Abruf technisch übertragenen Angaben (IP-Adresse, Browserkennung). Rybbit bildet daraus serverseitig eine pseudonyme Besucherzuordnung; die IP-Adresse wird nach unserer Konfiguration nicht gespeichert. Namen, E-Mail-Adressen, Formularinhalte oder Buchungskennungen werden an Rybbit nicht übermittelt. Cookies: Rybbit setzt auf unserer Website keine Cookies und legt keine Kennungen in Ihrem Browser ab. Sitzungsaufzeichnungen (Session Replay), automatische Klickerfassung und Performance-Messungen (Web Vitals) sind deaktiviert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG Wichtiger Hinweis: Rybbit sendet erst Daten, nachdem Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Nach einem Widerruf werden keine weiteren Messdaten gesendet. Speicherdauer: Vorgesehen ist eine Aufbewahrung der Messdaten für 12 Monate; danach werden sie gelöscht.

Wir verwenden folgende Cookie-Kategorien: • Notwendige Cookies: Technisch erforderlich für den Betrieb der Website (z.B. Savify-Einwilligungsstatus). Diese Cookies können nicht abgelehnt werden. • Statistik-Cookies: Zur anonymen Erfassung von Nutzungsstatistiken (z.B. Google Analytics). Erfordern Ihre Einwilligung. • Marketing: Lemlist zur Verarbeitung von Besuchsinformationen. Nur nach gesonderter Zustimmung. • Externe Medien & Chat: Vimeo, Spotify, Microsoft Bookings und Zoho SalesIQ; laden nur nach Zustimmung. Sie können Ihre Einwilligungen jederzeit granular anpassen, indem Sie den Cookie-Banner erneut aufrufen oder Ihre Browsereinstellungen ändern.

Unser Cookie-Banner ermöglicht eine granulare Auswahl nach Cookie-Kategorien. Sie erhalten vollständige Informationen über Zwecke, Anbieter, Speicherdauern, Rechtsgrundlagen und etwaige Drittlandbezüge. Widerrufsmöglichkeiten: • Cookie-Banner: Klicken Sie auf "Datenschutzeinstellungen" im Footer unserer Website • Browser-Einstellungen: Löschen Sie Cookies in Ihren Browser-Einstellungen • Google Analytics Opt-Out: Installieren Sie das Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout Auswahl: Im Banner können Sie "Alle akzeptieren" oder "Einstellungen wählen" öffnen. In den Einstellungen können Sie mit "Alle ablehnen" sämtliche optionalen Kategorien ablehnen. Ihre Ablehnung hat keine negativen Auswirkungen auf die Nutzbarkeit unserer Website. Wirkung des Widerrufs: Ein Widerruf gilt mit sofortiger Wirkung für die Zukunft. Bereits verarbeitete Daten bleiben rechtmäßig.

Sofern eine Benennung nach Art. 37 DSGVO (und gegebenenfalls nach nationalem Recht) erfolgt, werden Name und Kontaktdaten hier veröffentlicht. Für die Savify AG als Schweizer Verantwortliche mit Marktbezug in der EU richtet sich die Benennungspflicht primär nach Art. 37 DSGVO und nicht nach deutschen Schwellenregelungen; bei entsprechender Benennung wird diese Ziffer aktualisiert.

Wir aktualisieren diese Hinweise bei Bedarf; die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Über wesentliche Änderungen informieren wir transparent.