Ihre Daten. Ihre Entscheidung.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Swiftron GmbH
Gartenstraße 37
74072 Heilbronn
Deutschland

Vertreten durch den Geschäftsführer Pit Ogermann. E-Mail für Datenschutzanfragen: privacy@swiftron.eu. Alle weiteren Angaben finden Sie im Impressum.

Diese Erklärung gilt für die Website swiftron.eu. Wenn wir im Auftrag von Kunden deren Daten in unseren Produkten verarbeiten, regelt das ein gesonderter Vertrag zur Auftragsverarbeitung.

Wir sind derzeit gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter privacy@swiftron.eu.

• Ohne Ihre Zustimmung setzen wir nur technisch notwendige Speicher ein. Google Analytics, Google Ads, Meta, YouTube und OpenStreetMap laden erst nach Ihrer Zustimmung.
• Schriften und Programmbibliotheken laden wir von unserem eigenen Server, nicht von fremden Anbietern.
• Daten aus Formularen und Terminbuchungen nutzen wir nur, um Ihre Anfrage zu bearbeiten.
• Unsere Server stehen in der EU. Einige Dienstleister haben ihren Sitz in den USA, dafür gelten die Garantien aus dem Kapitel Drittländer.
• Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen über Sie.

Bei jedem Punkt dieser Erklärung nennen wir die Rechtsgrundlage. Es kommen vor:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beim Speichern auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und Anfrage (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie einen Termin buchen oder sich bewerben.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungsfristen oder der Nachweis Ihrer Einwilligung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa ein sicherer Betrieb der Website.
• Technisch notwendige Speicher auf Ihrem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Angaben in einem Formular können wir die jeweilige Anfrage aber nicht bearbeiten.

Sie haben gegenüber uns folgende Rechte, jeweils kostenlos:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe nächster Punkt)

Eine E-Mail an privacy@swiftron.eu genügt. Wir antworten innerhalb eines Monats.

Eine formlose Nachricht an privacy@swiftron.eu genügt.

So einfach, wie Sie sie erteilt haben: Schalten Sie den Dienst oben unter Ihre Einstellungen aus, oder öffnen Sie die Datenschutz-Einstellungen über den Link im Seitenfuß jeder Seite. Wir löschen dann die Cookies, die der Dienst auf unserer Domain gespeichert hat, und laden die Seite neu.

Der Widerruf gilt für die Zukunft. Was bis dahin auf Grundlage Ihrer Einwilligung geschehen ist, bleibt rechtmäßig.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, besonders in dem Land, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Am schnellsten hilft oft ein direkter Hinweis an uns. Wir kümmern uns darum.

Nein. Wir treffen keine Entscheidungen, die ausschließlich automatisiert zustande kommen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

Unsere Website läuft auf Google Cloud Run im Rechenzentrum der Region europe-west4 in den Niederlanden. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Ein Zugriff durch die Google LLC in den USA, etwa im Supportfall, ist durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf speichert die Hosting-Plattform technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Wir brauchen diese Protokolle, um Angriffe abzuwehren und Fehler zu finden. Sie werden nach 30 Tagen automatisch gelöscht.

Tritt im Browser ein technischer Fehler auf, etwa bei einer Terminbuchung, sendet die Seite eine kurze Fehlermeldung an unseren Server. Sie enthält keine Formularinhalte. In unseren eigenen Anwendungsprotokollen kürzen wir E-Mail-Adressen und Telefonnummern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Rückrufwünsche, Terminbuchungen, Einwilligungsnachweise, Eingaben in unseren KI-Werkzeugen und die Übersetzungen unserer Seiten speichern wir in einer Datenbank (Azure Cosmos DB) in der Region West Europe in den Niederlanden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Einen möglichen Zugriff aus den USA sichern das EU-U.S. Data Privacy Framework und Standardvertragsklauseln ab.

Alle Seiten und Formulare übertragen wir ausschließlich verschlüsselt per HTTPS (TLS). Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Schriftarten, Programmbibliotheken und Bilder laden wir von unserem eigenen Server. Beim Aufruf unserer Seiten übertragen wir Ihre IP-Adresse also nicht an Schrift- oder CDN-Anbieter. Externe Dienste laden nur, wenn Sie zugestimmt haben (siehe Ihre Einstellungen).

Ausnahme: Einzelne Produkt-Demos, die wir Kunden gezielt zur Verfügung stellen, können Schriften von Google Fonts laden. Diese Seiten sind nicht öffentlich verlinkt.

Wir nutzen ein eigenes System, keinen externen Anbieter. Beim ersten Besuch fragen wir, was wir nutzen dürfen. Ihre Auswahl speichern wir in dem Cookie swiftron_consent zusammen mit einer zufälligen Einwilligungs-ID.

Damit wir nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir jede Entscheidung auf unserem Server: Einwilligungs-ID, gewählte Dienste, Zeitpunkt, Seite, Sprache und Version des Einwilligungstexts. Ihre IP-Adresse und Ihren Browser speichern wir dabei bewusst nicht. Die Nachweise löschen wir nach drei Jahren. Rechtsgrundlage ist unsere rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Auswahl gilt zwölf Monate, nach einer vollständigen Ablehnung sechs Monate. Danach fragen wir erneut, ebenso wenn wir neue Dienste einsetzen. Haben Sie Statistik oder Werbemessung nicht erlaubt, zeigen wir unten links einen kleinen Hinweis. Er verdeckt keine Inhalte, und solange Sie ihn nicht nutzen, ändert sich nichts.

Diese Speicher brauchen wir, damit die Website und die von Ihnen gewünschten Funktionen arbeiten. Sie sind ohne Einwilligung erlaubt (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Daten zu Ihrer Person.

Diese Speicher entstehen nur, wenn Sie den jeweiligen Dienst erlauben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

Wenn Sie einen Rückruf anfordern oder einen Termin buchen, speichern wir mit Ihrer Anfrage, über welche Seite und welchen Kampagnenlink Sie zu uns kamen: etwa utm_source, utm_campaign, die Klick-ID einer Anzeige (gclid, fbclid, msclkid) und die verweisende Website. So erkennen wir, welche Kanäle zu Gesprächen führen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Einwilligung lesen wir diese Angaben nur aus der aktuell geöffneten Seite. Im Browser über mehrere Seiten hinweg speichern wir sie nur mit Ihrer Einwilligung. Mit Ihrer Anfrage halten wir zudem fest, welche Einwilligungen Sie in diesem Moment erteilt hatten. Ihre Kontaktdaten geben wir nicht an Werbenetzwerke weiter.

Auf einigen Seiten können Sie direkt einen Termin mit uns buchen. Die Terminauswahl ist unser eigenes System. Um freie Zeiten anzuzeigen, prüft unser Server die Kalender unseres Teams. Auf Ihren Kalender greifen wir nicht zu.

Bei der Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, auf Wunsch Ihre Telefonnummer, den gewählten Termin, Sprache und Seite. Wir legen den Termin mit einem Google-Meet-Link im Kalender unseres Teams an, Google Kalender sendet Ihnen die Einladung per E-Mail. Während des Videogesprächs verarbeitet Google Meet technisch notwendige Daten wie IP-Adresse, Bild und Ton.

Kalender und Videokonferenz stellt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google Workspace als Auftragsverarbeiter bereit. Eine Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework abgesichert. Ihre Buchung legen wir außerdem in unserem CRM an (siehe Kundenverwaltung). Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie einen Rückruf anfordern, verarbeiten wir Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse sowie die Seite, über die Sie anfragen. Wir nutzen die Daten nur, um Sie zu Ihrem Anliegen zu kontaktieren und das Gespräch vorzubereiten. Ihre Anfrage erreicht uns per E-Mail und wird in unserem CRM gespeichert. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen und Terminbuchungen verwalten wir im CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, als Auftragsverarbeiter. Dort speichern wir Ihre Kontaktdaten, Ihr Unternehmen, Termine, Gesprächsnotizen und die Herkunft Ihrer Anfrage. Übermittelt Pipedrive Daten an Unterauftragnehmer außerhalb der EU, geschieht das auf Grundlage von Standardvertragsklauseln.

Entsteht keine Geschäftsbeziehung, löschen wir Ihre Daten, sobald sie für Ihre Anfrage nicht mehr nötig sind, spätestens drei Jahre nach dem letzten Kontakt. Bei Kunden gelten die gesetzlichen Aufbewahrungsfristen.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere Postfächer betreibt Google Ireland Limited im Rahmen von Google Workspace. Automatische E-Mails wie Bestätigungen und interne Benachrichtigungen versenden wir über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beide arbeiten als Auftragsverarbeiter.

Auf unserer Startseite können Sie sich für Pilotprojekte bewerben oder eine technische Anfrage stellen. Wir verarbeiten dabei Name, E-Mail-Adresse und Ihre Angaben im Formular, etwa Unternehmen, Rolle oder Herausforderung. Die Anfrage erreicht uns per E-Mail. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Unterlagen senden wir Ihnen als persönlichen Link (zum Beispiel swiftron.eu/k7q2xa) statt als Anhang. Wenn Sie den Link öffnen oder das Dokument herunterladen, speichert unser Server, welcher Link wann geöffnet wurde. So wissen wir, ob die Unterlagen angekommen sind, und können unser Gespräch darauf abstimmen. Dafür setzen wir kein Cookie und speichern nichts auf Ihrem Gerät.

Während Ihres Besuchs hängen wir den Code des Links an die Adressen der Seiten an, die Sie von dort aus aufrufen (?sd=…). Stimmen Sie der Statistik zu, verknüpfen wir Ihren Besuch mit Ihrem Kontakt (siehe Google Analytics). Die Dokumente liegen in Google Cloud Storage in den Niederlanden, die Zuordnung der Links in einer Datenbank von Google Cloud (Firestore) in der EU.

Rechtsgrundlage ist unser berechtigtes Interesse an einer gut vorbereiteten Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zum Link löschen wir zusammen mit Ihrem Kontakt in unserem CRM. Sie können dem jederzeit widersprechen, eine kurze Nachricht an privacy@swiftron.eu genügt.

Für die Ansprache von Unternehmen recherchieren wir geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen wie Firmenwebsites, Impressum und Branchenverzeichnissen, teils mit Unterstützung beauftragter Dienstleister. Wir speichern Firma, Website, Adresse, Name, Funktion sowie geschäftliche E-Mail-Adresse und Telefonnummer in unserem CRM, um Ihnen ein passendes Angebot vorzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Passt Ihr Unternehmen nicht zu unserem Angebot, markieren wir es, damit wir Sie nicht erneut ansprechen. Personenbezogene Daten löschen wir spätestens drei Jahre nach dem letzten Kontakt. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), dann sprechen wir Sie nicht mehr an.

Wenn Sie den GPT-Optimizer nutzen, senden wir Ihre Eingabe an ein Sprachmodell von OpenAI (USA) und zeigen Ihnen das Ergebnis. Eingabe und Ergebnis speichern wir ohne IP-Adresse und ohne Kennung, um den Zähler auf der Seite anzuzeigen und das Werkzeug zu verbessern. Bitte geben Sie keine personenbezogenen Daten ein.

OpenAI verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist die Nutzung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Beim Voting erzeugt Ihr Browser eine zufällige ID. Wir speichern sie zusammen mit Ihrer Stimme, damit jede Stimme nur einmal zählt. Weitere Angaben erheben wir nicht. Rechtsgrundlage ist die Teilnahme an der Abstimmung (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Seiten schreiben wir auf Deutsch oder Englisch und lassen sie von KI-Modellen in weitere Sprachen übersetzen. Dabei werden nur unsere eigenen Seitentexte verarbeitet, keine Daten von Besuchern.

Links zu sozialen Netzwerken und anderen Websites sind einfache Links. Erst wenn Sie darauf klicken, verlassen Sie unsere Seite. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wenn Sie sich bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Antworten im Formular und Ihre hochgeladenen Unterlagen. Wir speichern sie in Google Drive (Google Workspace, Google Ireland Limited, als Auftragsverarbeiter) und senden Ihnen eine Eingangsbestätigung per E-Mail. Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind.

Rechtsgrundlage ist die Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, außer Sie erlauben uns, sie länger aufzubewahren.

Wir geben Daten nur an Dienstleister weiter, die wir sorgfältig ausgewählt und vertraglich zum Datenschutz verpflichtet haben, oder wenn ein Gesetz es verlangt.

DPF: EU-U.S. Data Privacy Framework. SCC: Standardvertragsklauseln der EU-Kommission.

Einige Dienstleister sitzen in den USA oder gehören zu US-Konzernen. Eine Übermittlung dorthin findet nur statt, wenn ein angemessenes Schutzniveau gesichert ist: durch die Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder durch Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss.

Grundsätzlich nur so lange, wie wir die Daten für den jeweiligen Zweck brauchen. Im Überblick:

• Server-Protokolle: 30 Tage
• Nachweise Ihrer Einwilligung: drei Jahre
• Google Analytics: 14 Monate, Rohdaten-Export in BigQuery: 36 Monate
• Angaben zu persönlichen Dokument-Links: zusammen mit dem Kontakt im CRM
• Anfragen und Termine ohne Geschäftsbeziehung: bis zur Erledigung, spätestens drei Jahre nach dem letzten Kontakt
• Bewerbungen: sechs Monate nach Abschluss des Verfahrens
• Geschäftsbriefe und Buchungsbelege: gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren (Handelsgesetzbuch, Abgabenordnung)

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Das Datum oben zeigt den aktuellen Stand. Setzen wir neue Dienste ein, die Ihre Einwilligung brauchen, fragen wir Sie erneut.