Verantwortliche Stelle
Eckstein & Consultants AG
Haldenstr. 1, 6340 Baar, Schweiz
info@robert-eckstein.ch
Grundsatz
Wir bearbeiten Personendaten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen, die Vorbereitung eines Erstgesprächs, die Zusendung eines angeforderten Briefings oder eine ausdrücklich gewünschte Nachfassung erforderlich ist. Bitte übermitteln Sie über Website-Formulare keine Konto-, Depot-, Ausweis-, Zugangs- oder sonstigen besonders sensiblen Vermögensdaten.
Hosting und Zugriffsdaten
Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser-/Geräteinformationen und Server-Logdaten. Diese Verarbeitung dient der sicheren Auslieferung, Fehleranalyse, Missbrauchsabwehr und Stabilität der Website.
Schriftarten
Die auf der Website verwendeten Schriften Inter und Marcellus werden lokal aus diesem Website-Projekt ausgeliefert. Beim Laden der Schriftdateien wird keine Verbindung zu Google Fonts, fonts.googleapis.com oder fonts.gstatic.com aufgebaut.
Welche Daten verarbeitet werden
Beim Besuch der Website können technisch notwendige Zugriffsdaten verarbeitet werden. Wenn Sie ein Formular nutzen oder Kontakt aufnehmen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anliegen, Analyse-Antworten, Event-Auswahl, Bestätigung des Teilnahmeinteresses, Bewertungstexte, freiwillige Profilangaben wie Firma, Position und Rückfrage-E-Mail, optional hochgeladene Portraitfotos oder Firmenlogos, ausgewählte Interessen und Zeitpunkt der Anfrage.
Zweck der Verarbeitung
Die Angaben werden genutzt, um Ihre Anfrage vorzubereiten, ein Erstgespräch zu ermöglichen, eine Gästelisten-Anfrage persönlich zu prüfen, einen angeforderten Leitfaden zuzusenden und fachlich passende nächste Schritte abzustimmen. Newsletter- oder Event-Hinweise erfolgen nur, wenn eine entsprechende Einwilligung erteilt wurde.
Rechtsgrundlagen
Die Bearbeitung erfolgt je nach Kontext zur vorvertraglichen oder vertraglichen Kommunikation, aufgrund Ihrer Einwilligung, zur Wahrung berechtigter Interessen am sicheren und funktionierenden Website-Betrieb oder zur Erfüllung gesetzlicher Pflichten. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Formulare, CRM und Automationen
Formularanfragen werden serverseitig über Vercel entgegengenommen und können je nach Anfrage an interne E-Mail-Benachrichtigungen, CRM- oder Automationslösungen wie n8n, Pipedrive, Brevo und Hostinger Mail/SMTP weitergeleitet werden. Diese Verarbeitung dient ausschließlich der Bearbeitung der jeweiligen Anfrage, Bewertung, Bewerbung, Leitfaden-Zusendung oder gewünschten Nachfassung. Bewertungen werden nicht automatisch veröffentlicht; Portraitfotos, Firmenlogos und Profilangaben werden vor einer öffentlichen Nutzung intern geprüft. Optional hochgeladene Bewertungsbilder werden in privatem Vercel Blob Storage gespeichert und nur über geschützte interne Prüflinks für die Freigabe zugänglich gemacht. Ein Widerruf oder Änderungswunsch kann jederzeit per E-Mail an info@robert-eckstein.chgesendet werden. Zugangsdaten und sensible Vermögensinformationen gehören nicht in Website-Formulare.
E-Mail-Kommunikation
Automatisierte Bestätigungen, Newsletter-Opt-ins, Event- und Leitfaden-Mails können über n8n, Brevo und Hostinger Mail/SMTP verarbeitet werden. Wenn Sie anschließend direkt per E-Mail mit uns kommunizieren, werden diese Nachrichten im geschäftlichen E-Mail- Postfach und gegebenenfalls in der CRM-Historie verarbeitet, soweit dies für Antwort, Nachfassung, Dokumentation oder eine spätere Zusammenarbeit erforderlich ist. Beim Versand von Newslettern über Brevo werden Zustellung, Öffnungen und Klicks auf enthaltene Links gemessen. Diese Informationen können der jeweiligen Empfängerin oder dem Empfänger zugeordnet und in unserem CRM gespeichert werden, um Inhalte relevanter zu gestalten und die Betreuung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, indem Sie den Newsletter über den Abmeldelink in jeder E-Mail abbestellen.
Terminbuchung über Calendly
Wenn Sie auf der Beratungsseite das Erstgesprächsformular absenden, kann anschließend das Kalender-Widget des externen Dienstes Calendly geladen werden. Dabei können Name, E-Mail-Adresse, ausgewählter Anlass, technische Zugriffsdaten sowie Kalender- und Buchungsdaten an Calendly übermittelt werden, damit verfügbare Zeiten angezeigt und ein Termin gebucht werden kann. Calendly verarbeitet Daten nach eigenen Bedingungen; die Buchung kann über Calendly bestätigt, verschoben oder storniert werden.
Lokaler Analyse-Entwurf
Wenn Sie die Analyse beginnen, speichert die Website einen Analyse-Entwurf lokal im Browser im `localStorage` unter `eckstein-consult-wealth-lead-draft`. Dieser Entwurf wird erst beim Absenden übertragen, ist kein Analytics- oder Marketing-Tracking und kann über die Browserdaten oder durch ein neues Profil im Formular gelöscht werden.
Vorbefüllung der Gästelisten-Anfrage
Nach einer erfolgreichen Briefing-Anforderung speichert die Website Name, E-Mail-Adresse und eine gegebenenfalls angegebene Telefonnummer für höchstens eine Stunde im `sessionStorage` des aktuellen Browser-Tabs. Die Angaben dienen ausschließlich dazu, die anschließende Gästelisten-Anfrage vorauszufüllen. Sie werden nach erfolgreichem Absenden der Anfrage gelöscht und nicht als Analytics- oder Marketing-Tracking verwendet.
Analyse, Cookies und externe Dienste
Die Website nutzt einen Consent-Banner, um notwendige Funktionen von optionaler Statistik und optionalem Marketing zu trennen. Statistik- oder Marketingdienste wie Google Analytics, Google Tag Manager, Google Ads oder Meta Pixel werden nur geladen, wenn sie technisch konfiguriert sind und Sie der jeweiligen Kategorie zustimmen. Formularinhalte, Telefonnummern, E-Mail-Adressen und Freitextangaben werden nicht als Analytics-Event an Werbeplattformen gesendet. Social-Media-Links und WhatsApp öffnen externe Dienste, bei denen eigene Datenschutzbedingungen gelten.
Empfänger und Auslandbezug
Zugriff auf Daten erhalten nur Personen und Dienstleister, die diese für Betrieb, Sicherheit, Kontaktbearbeitung oder gewünschte Nachfassung benötigen. Beim Hosting, bei privater Medienablage über Vercel Blob und bei später aktivierten E-Mail-, CRM- oder Automationsdiensten kann eine Bearbeitung in der Schweiz, der EU, dem EWR, den USA oder weiteren Staaten erfolgen. Wo nötig, werden geeignete vertragliche Garantien wie Standarddatenschutzklauseln oder vergleichbare Schutzmechanismen genutzt.
Aufbewahrung und Löschung
Personenbezogene Angaben werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist. Technische Website- und Sicherheitslogs werden grundsätzlich nur kurzfristig ausgewertet und, soweit von uns beeinflussbar, nach spätestens 30 Tagen gelöscht oder anonymisiert. Temporäre Lead-Intake-Datensätze in Vercel Blob und Ausführungsdaten angebundener Workflow-Dienste werden nur für Übergabe, Fehleranalyse und Nachvollziehbarkeit des Formularwegs benötigt und sollen spätestens nach 90 Tagen gelöscht oder anonymisiert werden, sofern sie nicht bereits in CRM, E-Mail oder Brevo zur weiteren Bearbeitung übernommen wurden. Nicht veröffentlichte Bewertungsbilder oder Firmenlogos werden nach Prüfung, Widerruf oder spätestens nach 12 Monaten ohne Freigabe gelöscht. Reine Interessenten- und Erstkontaktangaben in CRM, E-Mail, Calendly oder Brevo prüfen wir spätestens nach 24 Monaten ohne weitere Interaktion und löschen oder anonymisieren sie, soweit keine weitere Nachfassung, Kundenbeziehung, Einwilligung oder berechtigte Dokumentation erforderlich ist. Newsletter-Daten werden bis zur Abmeldung oder zum Widerruf verarbeitet; Sperr- und Einwilligungsnachweise können zur Vermeidung erneuter Zusendungen und zur Dokumentation weiter gespeichert bleiben. Geschäfts-, Buchungs- oder Belegdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nach Schweizer Vorgaben bis zu 10 Jahre aufbewahrt. Danach werden Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht oder kein überwiegendes Interesse entgegensteht.
Ihre Rechte
Sie können Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen, der Bearbeitung widersprechen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Soweit anwendbar, können Sie außerdem Einschränkung der Bearbeitung oder Datenübertragbarkeit verlangen. Nutzen Sie dafür die oben genannte Kontaktadresse. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, an eine zuständige EU-/EWR-Datenschutzaufsicht wenden.