Rechtliche Informationen

Datenschutzerklärung

1. Verantwortliche Stelle

KleinXpertise GmbH
Hardlimattstrasse 3b
4322 Mumpf AG
Schweiz

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert darüber, wie wir Personendaten beim Besuch dieser Website, bei der Kontaktaufnahme und bei der Terminbuchung bearbeiten. Wir bearbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind, und beachten das anwendbare Schweizer Datenschutzrecht sowie – soweit anwendbar – die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Situation insbesondere auf die Durchführung vorvertraglicher Massnahmen oder eines Vertrags, auf gesetzliche Pflichten, auf unsere berechtigten Interessen an einem sicheren Websitebetrieb und an der Kommunikation mit Interessenten und Kunden oder auf eine erteilte Einwilligung.

3. Aufruf der Website und Hosting

Diese Website wird über Netlify, Inc., USA, bereitgestellt. Beim Aufruf verarbeitet Netlify technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge sowie Angaben zu Browser, Gerät und Betriebssystem gehören. Die Bearbeitung dient der sicheren, stabilen und effizienten Auslieferung der Website sowie der Abwehr und Analyse technischer Angriffe.

Soweit die DSGVO anwendbar ist, stützen wir diese Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website sowie in der Erkennung und Abwehr technischer Angriffe.

Netlify kann Daten in den USA und in weiteren Ländern bearbeiten. Das mit dem Netlify-Vertrag verbundene Data Processing Agreement sieht Datenschutzpflichten und geeignete Garantien für internationale Datenübermittlungen vor, insbesondere das Swiss-U.S. Data Privacy Framework, soweit anwendbar, sowie anerkannte Standarddatenschutzklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookiebot CMP von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Auswahl zu Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und technisch umzusetzen. Der Dienst zeigt die Einwilligungsauswahl an und verhindert die in Ziffer 5 beschriebenen Statistikdienste, bis Sie der Kategorie «Statistik» ausdrücklich zugestimmt haben. Das in Ziffer 10 beschriebene YouTube-Video wird erst nach Ihrer Einwilligung in die Kategorie «Marketing» geladen.

Damit die Auswahl angezeigt und die Einwilligung verwaltet werden kann, verarbeitet Cookiebot insbesondere die aufgerufene Website-Adresse, Browser-Sprache, Angaben zu Browser und Gerät sowie die IP-Adresse für die technische Auslieferung und die Bestimmung des Landes. Diese Daten werden für die Anzeige der Auswahl nach Angaben von Cookiebot nicht gespeichert. Wenn Sie eine Auswahl treffen, verarbeitet Cookiebot die Website-Adresse, den User-Agent Ihres Browsers und den Einwilligungsstatus. Dokumentiert werden insbesondere eine Einwilligungskennung, die gewählten Kategorien, die dabei geltende Version der Einwilligungs- und Datenschutzhinweise sowie Datum und Uhrzeit der Auswahl. Die Einwilligungskennung und der Einwilligungsstatus werden zudem in einem technisch erforderlichen Erstanbieter-Cookie auf Ihrem Gerät gespeichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cookiebot.

Soweit die DSGVO anwendbar ist, stützen wir die Einwilligungsverwaltung auf Art. 6 Abs. 1 lit. c DSGVO, soweit sie der Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten dient, sowie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, nachweisbaren und technisch wirksamen Verwaltung Ihrer Datenschutzentscheidungen.

Sie können Ihre Auswahl jederzeit über das Datenschutzsymbol unten links auf dieser Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Statistikdienste beziehungsweise das eingebettete YouTube-Video werden anschliessend nicht weiter geladen.

Aktuelle Cookie-Erklärung

Die folgende Übersicht wird von Cookiebot auf Grundlage des aktuellen Website-Scans bereitgestellt. Sie zeigt die erkannten Cookies und vergleichbaren Technologien mit Angaben zu Zweck, Anbieter und Speicherdauer.

5. Webanalyse nach Statistik-Einwilligung

Google Analytics 4 und Microsoft Clarity werden ausschliesslich geladen, wenn Sie der Kategorie «Statistik» ausdrücklich zugestimmt haben. Vor dieser Einwilligung werden durch diese Dienste keine Cookies, lokalen Kennungen oder Analyseanfragen ausgelöst. Wir verwenden sie, um die Nutzung und Verständlichkeit unserer Website zu verbessern. Eine Verknüpfung mit Google Ads besteht nicht.

Unser Clarity-Projekt ist direkt mit unserer Google-Analytics-4-Property verbunden. Dadurch kann Microsoft Clarity Daten aus dieser ausgewählten Analytics-Property abrufen und im Clarity-Dashboard darstellen. Dazu gehören insbesondere statistische Angaben zu Sitzungen und Zielgruppen, Zugriffsquellen, aufgerufenen Seiten, Ländern und verwendeten Geräten. Die Verbindung dient dazu, die in Google Analytics erfassten statistischen Auswertungen innerhalb von Clarity gemeinsam mit den dort verfügbaren Nutzungseinblicken auszuwerten. Sie verändert die Einwilligungssteuerung auf dieser Website nicht: Google Analytics 4 und Microsoft Clarity werden weiterhin erst nach Ihrer ausdrücklichen Statistik-Einwilligung geladen.

Soweit die DSGVO anwendbar ist, erfolgt diese Webanalyse auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Soweit deutsches Recht anwendbar ist, beruht auch das Speichern von Informationen auf Ihrem Gerät oder der Zugriff darauf auf Ihrer Einwilligung gemäss § 25 Abs. 1 TDDDG.

Google Analytics 4

Google Analytics 4 ist ein Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann für die Bereitstellung des Dienstes auch verbundene Unternehmen, einschliesslich Google LLC in den USA, einsetzen. Wir erfassen damit insbesondere Seitenaufrufe, Scrollvorgänge, Klicks auf externe Links und Klicks auf die Buttons zur Terminvereinbarung. Beim Klick auf einen Termin-Button wird nur die Position des Buttons auf unserer Website erfasst, nicht jedoch der Abschluss einer Buchung oder eingegebene Buchungsdaten.

Dabei können Online-Kennungen aus Analytics-Cookies, technische Angaben zu Browser und Gerät, aufgerufene Seiten, Referrer-Informationen sowie Nutzungsereignisse verarbeitet werden. Für Zugriffe aus der Schweiz, dem EWR und dem Vereinigten Königreich verwendet Google die IP-Adresse nur zur groben Standortbestimmung und verwirft sie nach eigenen Angaben vor der Protokollierung. Google-Signale, User-IDs, von Nutzern bereitgestellte Daten, Werbepersonalisierung und verhaltensbasierte Modellierung sind für diese Property deaktiviert. Ereignisdaten bewahren wir 14 Monate, Nutzerdaten 2 Monate auf.

Google verarbeitet Daten zunächst über Server in der Schweiz, dem EWR oder dem Vereinigten Königreich; für die weitere Verarbeitung können Daten in andere Staaten, einschliesslich die USA, übermittelt werden. Google LLC ist zum Stand dieser Erklärung nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht durch einen anwendbaren Angemessenheitsmechanismus gedeckt ist, verwendet Google nach eigenen Angaben anerkannte Standardvertragsklauseln. Es gelten die Datenschutzbedingungen für Google Analytics, die Datenschutzerklärung von Google und die Informationen zu den Rechtsgrundlagen internationaler Datenübermittlungen.

Microsoft Clarity

Microsoft Clarity ist ein Webanalysedienst von Microsoft. Er hilft uns mit Heatmaps und Sitzungsaufzeichnungen zu verstehen, wie Besucherinnen und Besucher Seiten darstellen und nutzen, beispielsweise durch Mausbewegungen, Klicks und Scrollverhalten. Wir verwenden dafür den Maskierungsmodus «Ausgewogen». Clarity maskiert sensible Inhalte standardmässig; Inhalte von Eingabefeldern und Auswahllisten werden in allen Maskierungsmodi maskiert und nicht an Clarity übertragen.

Nach der Statistik-Einwilligung können insbesondere Online-Kennungen aus Clarity-Cookies, technische Angaben zu Browser und Gerät, aufgerufene Seiten sowie Interaktionsdaten verarbeitet werden. Microsoft und KleinXpertise handeln bei dieser Bearbeitung als eigenständige Verantwortliche. Clarity-Daten werden in Microsofts Azure-Infrastruktur verarbeitet und können in den USA gespeichert werden. Microsoft Corporation ist zum Stand dieser Erklärung nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, verwendet Microsoft zusätzlich anerkannte Standardvertragsklauseln für internationale Datenübermittlungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und den Nutzungsbedingungen von Microsoft Clarity.

Sitzungsaufzeichnungen bewahrt Clarity grundsätzlich 30 Tage auf. Klick- und Heatmap-Daten sowie markierte, favorisierte oder von Clarity zufällig ausgewählte Sitzungsaufzeichnungen können bis zu 9 Monate verfügbar bleiben.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und weitere von Ihnen freiwillig übermittelte Angaben. Die Bearbeitung erfolgt, um Ihre Anfrage zu beantworten, vorvertragliche Schritte vorzunehmen und die weitere Kommunikation zu dokumentieren.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung bei Anfragen zu einer möglichen oder bestehenden Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und nachvollziehbaren Bearbeitung Ihrer Nachricht.

Unsere geschäftliche E-Mail-Kommunikation wird über Google Workspace bereitgestellt. Dabei können Daten durch Google Ireland Limited und verbundene Unternehmen, einschliesslich Google LLC in den USA, bearbeitet werden. Die Vertragsbedingungen für Google Workspace enthalten Datenschutzpflichten und anerkannte Standarddatenschutzklauseln für internationale Datenübermittlungen. Google LLC ist zum Stand dieser Erklärung zudem nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google Cloud.

7. Terminbuchung über Cal.com

Für die Online-Terminbuchung verlinken wir auf den externen Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Buchungsseite wird nicht in diese Website eingebettet, sondern in einem neuen Browser-Tab geöffnet.

Wenn Sie dort einen Termin buchen, werden insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihr Unternehmen, die gewählten Gesprächsthemen, freiwillige Angaben zu Ihrem Anliegen, der gewünschte Termin sowie technische Buchungsdaten bearbeitet. Zu den technischen Daten können insbesondere IP-Adresse, Geräte-, Protokoll- und Nutzungsdaten sowie erforderliche Integrationskennungen gehören. Der Buchungslink enthält zudem eine Quellenkennzeichnung, anhand der wir erkennen können, aus welchem Bereich unserer Website die Buchungsseite geöffnet wurde.

Die Datenbearbeitung dient der Bearbeitung Ihrer Anfrage, der Terminorganisation und der Vorbereitung des Gesprächs. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung der Buchungs- und Termindaten zur Durchführung vorvertraglicher Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO. Die Quellenkennzeichnung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu verstehen, aus welchem Bereich unserer Website eine Terminbuchung begonnen wurde.

Cal.com bearbeitet Daten auch in den USA und kann für die Bereitstellung des Dienstes vertraglich gebundene Unterauftragsbearbeiter einsetzen. Mit Cal.com besteht eine beidseitig unterzeichnete Vereinbarung zur Auftragsbearbeitung; sie enthält vertragliche Datenschutzpflichten und Standardvertragsklauseln für internationale Datenübermittlungen. Cal.com gibt zum Stand dieser Erklärung zudem an, Übermittlungen aus der Schweiz, dem EWR und dem Vereinigten Königreich auf Standardvertragsklauseln oder einen anwendbaren Angemessenheitsmechanismus zu stützen. Weitere Informationen sowie die aktuelle Liste der Unterauftragsbearbeiter finden Sie in der Datenschutzerklärung von Cal.com.

Gebuchte Termine werden mit unserem geschäftlichen Google-Kalender synchronisiert und über Google Meet bereitgestellt. Dadurch werden die für Einladung und Durchführung erforderlichen Termin- und Kontaktdaten auch in unserem Google Workspace bearbeitet. Es gelten die unter Ziffer 6 beschriebenen Hinweise zu Google Workspace.

8. Transkription und KI-Notizen in Google Meet

Bei über Cal.com gebuchten Google-Meet-Gesprächen sind die automatische Transkription und die Erstellung von Gesprächsnotizen mit Gemini grundsätzlich aktiviert. Dabei werden die gesprochenen Inhalte durch Google Meet in ein schriftliches Transkript überführt und durch Gemini zusammengefasst. Die erzeugten Dokumente können insbesondere Namen, Sprecherzuordnungen, Gesprächsinhalte, besprochene Entscheidungen und nächste Schritte enthalten. Bei diesen Erstgesprächen erfolgt keine separate Videoaufzeichnung.

Wir verwenden Transkripte und Gemini-Notizen zur Dokumentation und effizienten Nachbereitung des Gesprächs. Die buchende Person stimmt dieser Bearbeitung vor Abschluss der Terminbuchung über ein erforderliches Kontrollkästchen zu. Google Meet weist die Teilnehmenden beim Beitritt zusätzlich sichtbar und hörbar auf die aktiven Funktionen hin. Nehmen weitere externe Personen teil, holen wir deren Zustimmung vor dem inhaltlichen Gesprächsbeginn ein. Widerspricht eine teilnehmende Person, beenden wir Transkription und Gemini-Notizen und erstellen stattdessen manuelle Notizen.

Transkripte und Gemini-Notizen werden im Google Drive des Besprechungsorganisators gespeichert. Der Zugriff ist nach unserer Standardkonfiguration auf den Organisator, Co-Organisatoren und eingeladene Personen innerhalb unserer Organisation beschränkt. Externe Gäste erhalten keinen automatischen Zugriff. Es gelten ergänzend die unter Ziffer 6 beschriebenen Hinweise zu Google Workspace und internationalen Datenübermittlungen.

Wir bewahren Transkripte und Gemini-Notizen so lange auf, wie dies für Dokumentation, Nachbereitung sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Danach werden sie gelöscht oder anonymisiert; gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die unter Ziffer 1 genannte E-Mail-Adresse oder unmittelbar im Gespräch widerrufen werden.

Soweit die DSGVO anwendbar ist, erfolgt die Transkription und Erstellung von Gesprächsnotizen auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

9. Externe Links und Quellenkennzeichnungen

Die Website verlinkt unter anderem auf Forward Campus, Just Forward, die Website von Julian Yogeshwar und den RhAInland Day. Erst wenn Sie einen solchen Link öffnen, wird eine Verbindung zur jeweiligen Zielseite hergestellt. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des dortigen Anbieters.

Inhaltliche externe Links können standardisierte UTM-Parameter enthalten. Dadurch erfährt die Zielseite, dass der Aufruf von der KleinXpertise-Website und aus welchem Seitenbereich er erfolgt ist. Die Parameter enthalten keine von uns eingetragenen Namen, E-Mail-Adressen oder sonstigen direkten Identifikationsdaten.

10. Eingebettetes YouTube-Video

Auf der Leistungsübersicht binden wir ein Video von YouTube im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung in die Kategorie «Marketing» wird keine Verbindung zu YouTube hergestellt; sichtbar bleibt lediglich ein lokal gespeichertes Vorschaubild.

Nach Ihrer Einwilligung wird der YouTube-Player geladen. Dabei können insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Referrer-Informationen sowie Angaben zur Wiedergabe und Interaktion mit dem Video an Google und verbundene Unternehmen übermittelt werden. Sind Sie bei YouTube beziehungsweise Google angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen. Der erweiterte Datenschutzmodus verhindert nach Angaben von YouTube, dass die Wiedergabe des eingebetteten Videos zur Personalisierung des YouTube-Nutzungserlebnisses oder von Werbung ausserhalb der Website verwendet wird; nicht personalisierte Werbung kann dennoch erscheinen.

Soweit die DSGVO anwendbar ist, erfolgt das Laden des Players auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Soweit deutsches Recht anwendbar ist, beruht auch das Speichern von Informationen auf Ihrem Gerät oder der Zugriff darauf auf Ihrer Einwilligung gemäss § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie jederzeit über das Datenschutzsymbol unten links ändern oder widerrufen. Weitere Informationen finden Sie in den Hinweisen zum erweiterten Datenschutzmodus und in der Datenschutzerklärung von Google.

11. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Anfragen und Buchungsdaten werden gelöscht oder anonymisiert, sobald sie für die Kommunikation und mögliche Zusammenarbeit nicht mehr benötigt werden. Vertrags- und geschäftsrelevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden. Technische Verbindungs- und Sicherheitsdaten werden nach den Aufbewahrungsregeln der eingesetzten Anbieter gelöscht.

Soweit die DSGVO anwendbar ist, beruht eine gesetzlich erforderliche Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Die befristete Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu den jeweils anwendbaren Garantien für internationale Datenübermittlungen stellen wir auf Anfrage über die unter Ziffer 1 genannte E-Mail-Adresse im gesetzlich vorgesehenen Umfang zur Verfügung.

12. Rechte betroffener Personen

Im Rahmen des anwendbaren Rechts können Sie insbesondere Auskunft über bearbeitete Personendaten, die Berichtigung unrichtiger Daten, die Löschung oder Einschränkung der Bearbeitung, die Herausgabe bestimmter Daten sowie Widerspruch gegen bestimmte Bearbeitungen verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 angegebene E-Mail-Adresse.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – soweit die DSGVO anwendbar ist – bei einer zuständigen europäischen Datenschutzaufsichtsbehörde beschweren.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Veränderung zu schützen. Die Website wird verschlüsselt über HTTPS übertragen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 4. September 2026