Diese Erklärung beschreibt, wie die Endolum GmbH personenbezogene Daten auf der Marketing-Website unter endolum.io bearbeitet, sowie die Rechtsgrundlage dieser Bearbeitung. Sie entspricht dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Jedes Endolum-Produkt (Sentinel, Hacked, Academy) verfügt über eine eigene Datenschutzerklärung, welche die innerhalb des Produkts bearbeiteten Daten abdeckt.
Endolum GmbH, Oberdorfstrasse 8, 8853 Lachen SZ, Schweiz. Handelsregister UID CHE-297.991.738. Kontakt: contact@endolum.io.
Das Kontaktformular und das Formular für Partneranfragen erfassen den Namen, die E-Mail-Adresse, den Betreff und die von Ihnen übermittelte Nachricht sowie weitere optionale Felder, soweit das Formular danach fragt (Firmenname, erwartetes Kundenvolumen). Die Daten werden zur Beantwortung Ihrer Nachricht verwendet und so lange aufbewahrt, wie der Austausch aktiv ist, zuzüglich einer angemessenen Archivierungsdauer für die Nachverfolgung.
Der Webserver protokolliert für jede Anfrage die Anfrage-URL, die IP-Adresse, den User-Agent und einen Zeitstempel im Rahmen des üblichen Betriebs-Loggings. Logs werden bis zu 30 Tage aufbewahrt und dienen der Fehlerdiagnose, der Missbrauchsüberwachung sowie dem Schutz der Website vor automatisierten Angriffen. Die Logs werden nicht mit Profildaten angereichert und nicht mit anderen Datensätzen verknüpft.
Die auf dieser Website gesetzten Cookies fallen in drei Kategorien: zwingend erforderliche Cookies, welche die Website setzt, um ihre Funktion sicherzustellen oder Missbrauch abzuwehren, Analyse-Cookies, die geladen werden, nachdem Sie der Analyse über das Consent-Banner zugestimmt haben, sowie Werbe-Cookies, die geladen werden, nachdem Sie der Werbung zugestimmt haben. Die Einwilligungen für Analyse und Werbung sind voneinander unabhängig und können jederzeit erteilt, widerrufen oder geändert werden.
| Cookie | Typ | Zweck |
|---|---|---|
| Erstanbieter-Session- und CSRF-Cookies | Zwingend erforderlich | Werden gesetzt, sobald Sie ein Formular absenden (Kontakt, Partneranfrage). Erhalten die Formular-Sitzung und verhindern Cross-Site-Request-Forgery. Werden am Ende der Sitzung gelöscht. |
Google-reCAPTCHA-Cookies (_GRECAPTCHA und ähnliche) |
Zwingend erforderlich | Werden von Google reCAPTCHA auf Formularseiten gesetzt, um Menschen von Bots zu unterscheiden und Missbrauch zu verhindern. Geladen auf Basis des berechtigten Interesses an der Netzwerksicherheit. Details zum Drittanbieter siehe Abschnitt 3. |
Consent-Eintrag (endolum_consent_v1 im localStorage) |
Zwingend erforderlich | Speichert Ihre Cookie-Einstellung, damit das Banner nicht auf jeder Seite erneut erscheint. Wird erst angelegt, nachdem Sie eine Auswahl getroffen haben. |
Google-Analytics-4-Cookies (_ga, _ga_*) |
Analyse, Einwilligung erforderlich | Werden ausschliesslich gesetzt, nachdem Sie über das Banner der Analyse zugestimmt haben. Aggregieren Seitenaufrufe und Funktionsnutzung zur Produktverbesserung. Lebensdauer bis zu zwei Jahre. Siehe Abschnitt 3. |
Google-Ads-Cookies (_gcl_*, NID auf google.com Domains) |
Werbung, Einwilligung erforderlich | Werden ausschliesslich gesetzt, nachdem Sie über das Banner der Werbung zugestimmt haben. Werden eingesetzt, um zu messen, welche Werbeanzeigen zu Anfragen oder Anmeldungen geführt haben (Conversion-Tracking) sowie zum Aufbau von Remarketing-Zielgruppen. Lebensdauer bis zu 13 Monaten für den Conversion-Linker, bis zu 6 Monaten für Werbe-Cookies. Siehe Abschnitt 3. |
Die Marketing-Website lädt die nachfolgend aufgeführten Ressourcen von Drittanbietern.
| Dienst | Anbieter | Grund |
|---|---|---|
| Google Analytics 4 | Google Ireland Limited | Aggregierte Messung von Datenverkehr und Funktionsnutzung zur Produktverbesserung. Wird erst geladen, nachdem Sie der Analyse zugestimmt haben. Die IP-Adresse wird vor der Bearbeitung anonymisiert. Die Daten werden in der EU unter den Standard-Auftragsbearbeitungsbedingungen von Google gespeichert. Die Aufbewahrungsdauer ist auf 14 Monate eingestellt. Google-Datenschutzerklärung. |
| Google Ads | Google Ireland Limited | Wird zur Erfolgsmessung von Werbekampagnen und zum Aufbau von Remarketing-Zielgruppen eingesetzt. Wird erst geladen, nachdem Sie der Werbung zugestimmt haben. Wenn Sie über eine Google-Werbeanzeige auf die Website gelangen, wird eine Klick-Kennung gespeichert und mit nachfolgenden Anfragen oder Anmeldungen weitergeleitet, damit Conversions zugeordnet werden können. Daten können an die Google LLC in den Vereinigten Staaten übermittelt werden. Google-Datenschutzerklärung. |
| Google reCAPTCHA | Google Ireland Limited | Wird auf Kontakt- und Anfrageformularen zur Abwehr automatisierten Missbrauchs eingesetzt. Wird als zwingend erforderlich behandelt, da es sich um eine Sicherheitsmassnahme handelt. Google erhält die IP-Adresse, den User-Agent und ein Verhaltenssignal, das bei der Entscheidung hilft, ob die Anfrage zusätzlich überprüft wird. Google-Datenschutzerklärung. |
| Google Fonts | Google Ireland Limited | Lädt die Webfonts Inter Tight und JetBrains Mono vom CDN von Google. Bei der Anfrage werden Ihre IP-Adresse und Ihr User-Agent an Google übermittelt. Über diesen Auslieferungsweg setzt Google keine Cookies. |
| Cal.com Buchung | Cal.com | Wird verwendet, wenn Sie auf einen Termin für ein Partnergespräch klicken. Die Buchungsseite wird von Cal.com gehostet. Wir betten das Buchungs-Widget nicht direkt auf dieser Website ein. |
Sie können Ihre Einwilligungen in die Analyse und in die Werbung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen oder ändern.
| Zweck | Rechtsgrundlage |
|---|---|
| Beantwortung von Nachrichten aus dem Kontaktformular | Vorvertragliche Massnahmen und berechtigtes Interesse |
| Beantwortung von Bewerbungen für das Partnerprogramm | Vorvertragliche Massnahmen |
| Betriebs-Logging, Sicherheit und Missbrauchsabwehr (einschliesslich reCAPTCHA) | Berechtigtes Interesse |
| Aggregierte Analyse über Google Analytics 4 | Einwilligung (über das Cookie-Banner erteilt, jederzeit widerrufbar) |
| Erfolgsmessung von Werbekampagnen und Remarketing über Google Ads | Einwilligung (über das Cookie-Banner erteilt, jederzeit widerrufbar) |
| Erfüllung gesetzlicher Aufbewahrungspflichten | Rechtliche Verpflichtung |
Die Marketing-Website wird auf Infrastruktur in Deutschland innerhalb des EU/EWR-Raums gehostet. Die Rechtsbeziehung zur Kundin oder zum Kunden untersteht schweizerischem Recht und schweizerischem Gerichtsstand. Google Analytics, Google Ads und Google reCAPTCHA werden von der Google Ireland Limited betrieben, mit der Google LLC in den Vereinigten Staaten als Unterauftragsbearbeiterin. Übermittlungen in die Vereinigten Staaten stützen sich auf die Zertifizierung von Google im Rahmen des EU-US-Data-Privacy-Frameworks sowie für verbleibende Übermittlungen auf Standardvertragsklauseln. Soweit weitere Drittanbieter Daten ausserhalb der Schweiz oder des EWR bearbeiten, stützen wir uns auf einen Angemessenheitsbeschluss, auf Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung in die konkrete Übermittlung.
Die Endolum-Produkte setzen zusätzliche Unterauftragsbearbeiter ein, die Daten ausserhalb des EU/EWR-Raums empfangen können, darunter Anthropic in den Vereinigten Staaten für die KI-gestützte Berichtserstellung in Sentinel. Die in Abschnitt 9 verlinkten produktbezogenen Datenschutzhinweise beschreiben diese Übermittlungen im Detail, die vollständige Liste ist unter endolum.io/de/sub-processors einsehbar.
Nach dem revDSG und, soweit anwendbar, der DSGVO haben Sie folgende Rechte:
Zur Ausübung dieser Rechte wenden Sie sich an contact@endolum.io. Wir antworten innerhalb von 30 Tagen.
Wenn Sie der Auffassung sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz beschweren. Soweit die DSGVO auf Ihre Situation Anwendung findet, können Sie zusätzlich eine Beschwerde bei einer Aufsichtsbehörde in der EU oder im EWR einreichen.
Jedes Endolum-Produkt veröffentlicht einen eigenen Datenschutzhinweis, welcher die innerhalb des Produkts bearbeiteten Daten abdeckt:
Die vollständige Liste der Unterauftragsbearbeiter über alle Endolum-Produkte und die Marketing-Website hinweg wird unter endolum.io/de/sub-processors geführt.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum der jeweiligen Fassung steht oben auf der Seite. Wesentliche Änderungen werden im Datum sowie in den geänderten Abschnitten ersichtlich.
Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an contact@endolum.io oder an die Endolum GmbH, Oberdorfstrasse 8, 8853 Lachen SZ, Schweiz.