Datenschutz

Der Schutz Ihrer Daten ist uns wichtig. Diese Erklärung zeigt transparent, welche Personendaten wir beim Besuch von reflect.swiss und bei Anfragen bearbeiten, wozu, auf welcher Grundlage, wie lange und welche Rechte Sie haben.

01Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
REFLECT GmbH, Gibelinstrasse 25, 4500 Solothurn, Schweiz
E-Mail: info@reflect.swiss · Telefon: 032 665 72 55

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Einen Datenschutzberater haben wir nicht ernannt; dazu sind wir nicht verpflichtet.

02Geltungsbereich und Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die DSGVO anwendbar ist – etwa wenn Sie sich im Europäischen Wirtschaftsraum (EWR) aufhalten –, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Google Analytics und Google Ads. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei der Bearbeitung Ihrer Anfrage und der Erstellung einer Offerte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. gesetzliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und stabiler Betrieb der Website und der Schutz vor Missbrauch und Spam.

Für den Zugriff auf Informationen in Ihrem Endgerät (Cookies und Ähnliches) holen wir – wo erforderlich, etwa nach § 25 des deutschen TDDDG – Ihre Einwilligung ein. Technisch notwendige Speicherungen erfolgen ohne Einwilligung.

03Besuch der Website, Hosting und Server-Logs

Unsere Website wird bei Vercel Inc. (San Francisco, USA) betrieben und über deren weltweites Servernetz (CDN) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem sowie Statuscodes. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Sicherheit (z. B. Abwehr von Angriffen) und werden nur kurzfristig in Protokolldateien gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch begrenzen wir zudem die Anzahl von Formularanfragen pro IP-Adresse.

04Cookies und lokale Speicherung

Technisch notwendig (ohne Einwilligung):

• reflect-consent (localStorage): speichert Ihre Wahl im Cookie-Hinweis, bis Sie sie ändern oder den Browserspeicher löschen.
• reflect-attr (sessionStorage): merkt sich für die Dauer Ihres Besuchs, wie Sie auf unsere Website gekommen sind (siehe Herkunft von Anfragen); wird beim Schliessen des Browserfensters gelöscht.
• Ein Anmelde-Cookie für den Verwaltungsbereich – nur für berechtigte Mitarbeitende, nicht für Besucherinnen und Besucher.

Optional (nur mit Ihrer Einwilligung): Cookies und ähnliche Technologien von Google Analytics und Google Ads (siehe unten). Ohne Einwilligung werden diese Dienste nicht geladen.

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern: Cookie-Einstellungen

05Anfrageformular

Wenn Sie uns eine Anfrage senden, bearbeiten wir die von Ihnen eingegebenen Daten: Bereich und Art des Projekts, Ihre Antworten auf die Detailfragen (z. B. Datum, Ort, Umfang), Budget, Zeitrahmen, Name, E-Mail-Adresse, optional Telefonnummer, Firma und Nachricht. Zusätzlich speichern wir den Zeitpunkt, die aufgerufene Seite, Ihre IP-Adresse und die Browser-Kennung (zum Schutz vor Missbrauch und Spam) sowie Angaben zur Herkunft Ihres Besuchs.

Zweck ist die Bearbeitung Ihrer Anfrage, die Kontaktaufnahme und gegebenenfalls die Erstellung einer Offerte (Art. 6 Abs. 1 lit. b DSGVO); der Missbrauchsschutz stützt sich auf unser berechtigtes Interesse (lit. f). Pflichtfelder sind gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Die Daten werden in unserer Datenbank beim Anbieter Turso (Turso Inc., USA) gespeichert und sind nur für uns zugänglich.

06Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens. Unsere Website enthält Links zu WhatsApp. Erst beim Anklicken öffnet sich WhatsApp (WhatsApp Ireland Ltd. bzw. Meta Platforms Inc., USA); vorher werden keine Daten an WhatsApp übermittelt. Für die Nutzung von WhatsApp gelten deren Datenschutzbestimmungen. Wenn Sie Ihre Daten nicht über WhatsApp teilen möchten, nutzen Sie bitte E-Mail, Telefon oder das Formular.

07E-Mail-Benachrichtigungen

Sofern aktiviert, versenden wir nach einer Anfrage eine Eingangsbestätigung an Sie und eine Benachrichtigung an uns über den E-Mail-Dienst Resend (Resend Inc., USA). Dabei werden Ihre Anfragedaten für den Versand übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

08Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Dabei werden pseudonyme Nutzungsdaten erfasst, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Stadtebene), Gerät und Browser sowie die Herkunft des Besuchs. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an Google LLC in den USA übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Aufbewahrung der Ereignisdaten richtet sich nach den Einstellungen in Google Analytics. Weitere Informationen: Datenschutzerklärung von Google.

09Google Ads und Conversion-Messung

Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Mit Ihrer Einwilligung messen wir, ob nach einem Anzeigenklick eine Anfrage gesendet oder Telefon, WhatsApp oder E-Mail angeklickt wurde («Conversion»). So erkennen wir, welche Anzeigen wirken, und vermeiden unnötige Werbekosten.

Für eine genauere Zuordnung können «erweiterte Conversions» eingesetzt werden: Dabei werden Ihre E-Mail-Adresse bzw. Telefonnummer aus dem Formular in Ihrem Browser verschlüsselt (gehasht) und erst dann an Google übermittelt. Wir verwenden den Google Consent Mode v2: Ohne Ihre Einwilligung werden keine Google-Tags geladen und keine Daten an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10Herkunft von Anfragen

Damit wir wissen, über welche Kanäle (z. B. Google-Suche, Anzeige, Social Media) Sie uns gefunden haben, speichert Ihr Browser für die Dauer des Besuchs Kampagnen-Parameter (z. B. utm_source, Klick-IDs von Google oder Meta), die Einstiegsseite und die verweisende Seite. Diese Angaben werden ausschliesslich zusammen mit einer von Ihnen abgesendeten Anfrage an uns übermittelt, nicht an Dritte weitergegeben und nicht zur Profilbildung verwendet (Art. 6 Abs. 1 lit. f DSGVO).

11Schriften, Bilder und Videos

Schriftarten, Bilder und Videos werden von unserem eigenen Hosting (Vercel) ausgeliefert. Es werden keine Inhalte von Google Fonts, YouTube, Vimeo oder ähnlichen Drittanbietern beim Seitenaufruf nachgeladen.

12Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Mit unseren Dienstleistern haben wir – soweit erforderlich – Verträge zur Auftragsbearbeitung abgeschlossen. Diese bearbeiten Daten nur nach unseren Weisungen:

Zudem können Daten an Behörden weitergegeben werden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Personendaten.

13Übermittlung ins Ausland

Einige Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort. Die USA gelten für Unternehmen, die nach dem EU-U.S. Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Staat mit angemessenem Datenschutz (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Anerkennung durch den Bundesrat mit Wirkung ab 15. September 2024). Ist ein Anbieter nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (in der vom EDÖB anerkannten Fassung) und gegebenenfalls zusätzliche Schutzmassnahmen.

14Speicherdauer

• Anfragen ohne Auftrag: automatische Löschung spätestens 24 Monate nach der letzten Bearbeitung.
• Als Spam erkannte Anfragen: automatische Löschung nach 30 Tagen.
• Anfragen mit Auftrag: für die Dauer der Geschäftsbeziehung und danach entsprechend den gesetzlichen Aufbewahrungspflichten (in der Schweiz für Geschäftsunterlagen in der Regel 10 Jahre, Art. 958f OR).
• Server-Logs: kurzfristig, nur so lange wie für Betrieb und Sicherheit nötig.
• Einwilligungsabhängige Daten (Google): bis zum Widerruf bzw. gemäss den Aufbewahrungseinstellungen der Dienste.

15Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen: Die gesamte Website ist durchgehend verschlüsselt (HTTPS/TLS), der Zugang zum Verwaltungsbereich ist passwortgeschützt und auf berechtigte Personen beschränkt, und Daten werden bei spezialisierten Anbietern mit hohen Sicherheitsstandards gespeichert.

16Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft über die von uns bearbeiteten Personendaten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung bzw. Vernichtung (Art. 32 DSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenherausgabe bzw. -übertragbarkeit in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@reflect.swiss. Wir können einen Identitätsnachweis verlangen und beantworten Anfragen in der Regel innert 30 Tagen. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts (Art. 77 DSGVO).

17Weitere Hinweise

Keine automatisierten Einzelentscheidungen: Wir treffen keine Entscheidungen, die ausschliesslich auf automatisierter Bearbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 21 DSG, Art. 22 DSGVO).

Minderjährige: Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir bearbeiten wissentlich keine Daten von Kindern ohne Zustimmung der Erziehungsberechtigten.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch unser Impressum.

Stand: Oktober 2026