Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist:

beeVisto GmbH (clever hr ist eine Marke der beeVisto GmbH)
Statutarischer Sitz: Weieracherstrasse 4, 8184 Bachenbülach
Geschäfts- und Kontaktadresse:
Münchhaldenstrasse 10
8008 Zürich, Schweiz
E-Mail: office@clever-hr.ch
Telefon: +41 44 589 73 11

2. Grundsätze

Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023). Wir halten uns an die Grundsätze der Transparenz, Zweckbindung und Verhältnismässigkeit: Wir bearbeiten nur Daten, die wir für den jeweiligen Zweck brauchen, und nur so lange wie nötig. Diese Website richtet sich an Kundinnen und Kunden in der Schweiz.

3. Besuch der Website (Hosting)

Beim Aufruf dieser Website fallen technisch bedingt Daten an: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten sowie Browser- und Geräteinformationen. Diese Daten braucht es, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Sie werden in Server-Logdateien kurzzeitig gespeichert und nicht mit anderen Daten verknüpft.

Für Betrieb und Auslieferung der Website setzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Cloudflare bearbeitet die genannten technischen Daten in unserem Auftrag und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Ziffer 9). Details: Datenschutzerklärung von Cloudflare.

Besuchszählung. Wir zählen, wie oft unsere Seiten aufgerufen werden und wie viele Personen die Website pro Tag besuchen. Die Zählung läuft serverseitig und kommt ohne Cookies aus. Damit mehrere Aufrufe derselben Person innerhalb eines Tages als ein Besuch zählen, bilden wir aus IP-Adresse, Browserkennung, Datum und einem geheimen Zusatzwert einen pseudonymen HMAC-Prüfwert. Ohne den geheimen Schlüssel ist er nicht für einen einfachen Abgleich nutzbar und wird nach 30 Stunden gelöscht; Ihre IP-Adresse selbst speichern wir dafür nicht. Ausgewertet werden ausschliesslich Summen: Seitenaufrufe, Zahl der Besuche, aufgerufene Seiten, verweisende Website, Werbekampagne (utm-Parameter der Anzeige), Land sowie erkannte Verweise von KI-Diensten. Technisch markierte ChatGPT-Links werden dabei getrennt von echten Verweisen erfasst. Diese Summen bewahren wir bis zu 400 Tage auf. Ein Personenbezug entsteht dabei nicht, es werden keine Profile gebildet, und wir geben die Zahlen nicht weiter. Zugriffe bekannter Suchmaschinen- und KI-Crawler zählen wir gar nicht erst mit. Die Daten liegen bei Cloudflare in der oben genannten Rolle als Auftragsbearbeiterin.

4. Cookies und lokale Speicherung

Diese Website setzt selbst keine Tracking- oder Werbe-Cookies ein. Die Besuchszählung nach Ziffer 3 arbeitet ohne Cookies und ohne Wiedererkennung über einzelne Tage hinaus. Wenn Sie unseren Datenschutzhinweis bestätigen, merkt sich Ihr Browser das lokal auf Ihrem Gerät (localStorage); dabei werden keine Daten an uns übertragen. Das eingebettete Buchungstool Calendly kann eigene, technisch notwendige Cookies setzen (siehe Ziffer 6). Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers jederzeit einschränken oder ablehnen.

Schriften und andere Gestaltungselemente laden wir von unseren eigenen Servern. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder ähnlichen Diensten aufgebaut.

5. Kontaktaufnahme (Formular, E-Mail und Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die Angaben, die Sie uns übermitteln (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), ausschliesslich, um Ihre Anfrage zu beantworten und eine allfällige Zusammenarbeit vorzubereiten. Die Bearbeitung erfolgt in unserer Arbeitsumgebung bei Google Workspace (siehe Ziffer 7). Für die Online-Terminbuchung gilt Ziffer 6.

Anfrageformular. Auf der Kontaktseite können Sie uns eine Anfrage über ein Formular senden. Übermittelt werden die Angaben, die Sie eintragen: Name, Firma, E-Mail-Adresse, Telefonnummer, das gewählte Anliegen und Ihre Nachricht. Die Übermittlung läuft verschlüsselt über unsere eigene Serverfunktion bei Cloudflare (siehe Ziffer 3). Nach erfolgreicher Prüfung wird Ihre Anfrage für längstens 400 Tage dauerhaft bei Cloudflare angenommen. Eine überwachte Warteschlange versucht die Zustellung per E-Mail erneut, wenn ein Zustellversuch scheitert; Fehler und endgültig fehlgeschlagene Aufträge werden ohne Nachrichteninhalt protokolliert und alarmiert. Das Formular bestätigt die Annahme erst nach der dauerhaften Speicherung. Danach werden Anfrage und Zustellmetadaten automatisch gelöscht. Zum Schutz vor automatisierten Einsendungen begrenzen wir die Zahl der Anfragen pro Anschluss und Stunde; dafür speichern wir für längstens eine Stunde einen mit geheimem Schlüssel erzeugten HMAC-Prüfwert, ohne die IP-Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage und an einem funktionierenden, missbrauchsfreien Formular.

Prüfung auf automatisierte Einsendungen (Cloudflare Turnstile). Das Formular ist mit Cloudflare Turnstile geschützt. Turnstile prüft im Hintergrund, ob die Eingabe von einer Person stammt. Dabei bearbeitet Cloudflare technische Angaben wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionssignale Ihres Besuchs. Turnstile setzt dafür keine Werbe-Cookies und erstellt kein Profil über Websites hinweg. Ausserdem prüfen wir den Inhalt Ihrer Nachricht automatisch auf typische Werbemuster; auffällige Einsendungen werden abgewiesen und längstens 90 Tage zu Nachweiszwecken aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular. Angaben zu Cloudflare stehen in Ziffer 3.

Anrufe über Google-Anzeigen. Bei einer Anzeige mit Anruffunktion kann Google vorübergehend eine Google-Weiterleitungsnummer anzeigen und den Anruf an unsere Telefonnummer weiterleiten. Zur Erfolgsmessung erfasst Google dabei Angaben wie Beginn und Dauer, Annahmestatus, Anrufquelle, Ländercode, Vorwahl und Anruftyp sowie die zugehörige Kampagne, Anzeigengruppe und das Suchwort. Je nach Verfügbarkeit kann bei Anrufen von mehr als 15 Sekunden auch die Telefonnummer des Anrufers im Anrufbericht erscheinen. Wir können diese Angaben in Google Ads einsehen und nutzen sie ausschliesslich, um Anfragen und die Wirksamkeit unserer Anzeigen zu beurteilen. Anrufe ab 60 Sekunden zählen wir dort einmal als Conversion. Die optionale Anrufaufzeichnung bleibt in Google Ads deaktiviert; auch wir zeichnen diese Gespräche nicht auf. Details finden Sie in der Datenschutzerklärung von Google.

6. Online-Terminbuchung (Calendly)

Für die Buchung von Erstgesprächen nutzen wir auf der Kontaktseite das Buchungstool von Calendly, LLC, 115 E Main St., Ste A1B, Buford, Georgia 30518, USA.

Beim Aufruf der Kontaktseite stellt Ihr Browser eine Verbindung zu den Servern von Calendly her, um den Buchungskalender zu laden; dabei wird Ihre IP-Adresse an Calendly übertragen, auch wenn Sie keinen Termin buchen. Wenn Sie einen Termin buchen, bearbeitet Calendly in unserem Auftrag zusätzlich Ihren Namen, Ihre E-Mail-Adresse, die Termindaten sowie technische Angaben wie Zeitzone und Geräteinformationen.

Calendly speichert diese Daten in Rechenzentren in den USA. Die Übermittlung ist abgesichert: Calendly ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gilt das Auftragsbearbeitungs-Addendum von Calendly mit Standardvertragsklauseln. Details: Datenschutzerklärung von Calendly. Wenn Sie das Buchungstool nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

7. E-Mail und Zusammenarbeit (Google Workspace)

Für E-Mail, Dokumente und die interne Zusammenarbeit nutzen wir Google Workspace. Vertragspartnerin ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google bietet Datenregionen für unterstützte Editionen und abgedeckte Dienste an. Welche Region für konkrete Mandatsdaten gilt, richtet sich nach der jeweils aktuellen Workspace-Konfiguration und dem betroffenen Dienst. Grundlage der Auftragsbearbeitung ist das Cloud Data Processing Addendum von Google. Details: Datenschutzerklärung von Google.

Daten aus Kundenmandaten, etwa Lohn- und Personaldaten, bearbeiten wir in dieser geschützten Umgebung. Die Bearbeitung folgt dem Schweizer Datenschutzrecht und ist vertraglich mit unseren Kundinnen und Kunden geregelt.

8. Weitergabe an Dritte

Wir verkaufen keine Personendaten und geben sie nur weiter, wenn es für die Erbringung unserer Leistungen nötig ist (an die in dieser Erklärung genannten Auftragsbearbeiter), wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.

9. Bekanntgabe ins Ausland

Personendaten können in folgende Staaten bekanntgegeben werden:

• EU/EWR (insbesondere Irland): Staaten mit einem gesetzlich anerkannten, angemessenen Datenschutzniveau.
• USA: ausschliesslich an Anbieter, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind (Calendly, Cloudflare, Google). Der Bundesrat anerkennt für solche Unternehmen seit dem 15. September 2024 ein angemessenes Datenschutzniveau. Ergänzend bestehen, wo angezeigt, Standardvertragsklauseln.

10. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten es verlangen (für Geschäftsunterlagen in der Regel zehn Jahre). Danach werden die Daten gelöscht oder anonymisiert.

11. Datensicherheit

Die Verbindung zu dieser Website ist verschlüsselt (TLS). Innerhalb unserer Arbeitsumgebung gelten Zugriffsbeschränkungen: Auf Ihre Daten greifen nur Personen zu, die sie für die Bearbeitung Ihres Anliegens brauchen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG), auf Berichtigung unrichtiger Daten und auf Löschung (Art. 32 DSG) sowie auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG). Sie können einer Bearbeitung widersprechen. Wenden Sie sich dazu an office@clever-hr.ch; wir antworten innert 30 Tagen. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, etwa wenn wir Dienste wechseln. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 24. August 2026