Datenschutz

Diese Datenschutzerklärung informiert darüber, welche Personendaten Werkwave bearbeitet, wenn Sie unsere Website nutzen — und welche Rechte Sie haben. Massgeblich ist das Schweizer Datenschutzgesetz (revDSG).

Verantwortlich für die Datenbearbeitung ist Werkwave. Kontakt für Datenschutzanfragen: info@werkwave.ch

Welche Daten wir bearbeiten

Wir bearbeiten nur Daten, die Sie uns selbst mitteilen — und nur, soweit es für unser Angebot nötig ist:

  • Kontaktangaben aus der kostenlosen Analyse (Name, E-Mail-Adresse, optional Telefonnummer) — damit wir Ihnen Ihre Auswertung und Empfehlung zustellen können.
  • Ihre Antworten aus der Analyse (ausgewählte Themen, Branche, Teamgrösse, Dringlichkeit) sowie eine Nachricht, die Sie uns über das Kontaktformular schreiben — sie bilden die Grundlage Ihrer Empfehlung bzw. unserer Antwort.
  • Eine freiwillig angegebene Website-Adresse — für die automatische Analyse Ihres Online-Auftritts. Aus der Analyse speichern wir nur abgeleitete Kennwerte.
  • Ihre Einwilligung (Zeitpunkt, Wortlaut-Version, Quelle sowie die IP-Adresse, von der aus Sie zugestimmt haben, und wie wir diese ermittelt haben) — als Nachweis, dass wir Sie kontaktieren dürfen.
  • Ihre IP-Adresse beim Absenden des Formulars und in unserem Bearbeitungsprotokoll, zusammen mit dem Einstiegspunkt (von welcher Seite bzw. welchem Schritt aus) — zum Schutz vor Missbrauch (Begrenzung automatisierter Anfragen) und damit wir unsere Bearbeitungsschritte nachvollziehen können.
  • Technische Fehlerdaten (Fehlermeldungen mit Anfragekontext, einschliesslich IP-Adresse) — um Störungen zu erkennen und zu beheben.

Cookies

Wir verwenden technisch notwendige Cookies, die Ihre Angaben während der Analyse zusammenhalten und Ihre Bestätigung des Cookie-Hinweises speichern. Für die Web-Analyse kann PostHog zusätzlich Analyse-Cookies setzen, solange Sie nicht widersprechen.

Die Web-Analyse mit PostHog EU läuft im Opt-out-Modell: Sie können der Erfassung jederzeit direkt hier oder per E-Mail widersprechen.

Hosting

Unsere Website und Datenbank laufen in Frankfurt (EU) — diesen Standort haben wir bewusst gewählt; die Datenbank-Region ist bei der Projekterstellung fest auf Frankfurt gesetzt. Die beiden Plattformen dahinter, Hosting und Datenbank, werden von US-Unternehmen betrieben, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Wo die Daten liegen und wem der Betreiber rechtlich untersteht, sind zwei verschiedene Fragen — deshalb nennen wir beides.

Dienstleister (Auftragsbearbeiter)

Folgende Dienstleister bearbeiten Daten in unserem Auftrag:

Standort EU — von uns bewusst gewählt

Für Hosting und Datenbank haben wir den Standort Frankfurt (EU) gewählt. Beide Plattformen werden von US-Unternehmen betrieben, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Unser Geschäftspostfach und unser Dienst für Rangmessungen werden von Anbietern aus der EU betrieben:

  • Vercel — Rechenzentrum in Frankfurt (EU)Hosting und Auslieferung der Website. Betreiberin ist Vercel Inc. (USA); die Rechenleistung ist fest auf die Region Frankfurt gesetzt.
  • Neon — Datenbank in Frankfurt (EU)Speicherung aller erfassten Daten. Betreiberin ist Neon (Databricks, Inc., USA); die Region ist bei der Projekterstellung fest auf Frankfurt gesetzt.
  • IONOS — Geschäftspostfach in Deutschland (EU)Empfang und Beantwortung Ihrer Anfrage per E-Mail. Betreiberin ist IONOS SE (Deutschland).
  • DataForSEO — Rangmessungen, Estland (EU)Misst für verbundene Kundenwebsites die Position in der Google-Suche. Übermittelt werden nur die beobachteten Suchbegriffe und die Website-Adresse — keine Kontakt- und keine Besucherdaten. Betreiberin ist DataForSEO OÜ (Estland); für Teile ihrer Infrastruktur setzt sie US-Anbieter mit Standardvertragsklauseln ein.

Drittland durch die Art des Dienstes

Diese Dienste werden ihrer Natur nach von US-Unternehmen erbracht. Alle sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert:

  • Google LLC (USA)Automatische Website-Analyse (Places, PageSpeed) — erhält ausschliesslich die von Ihnen angegebene Website-Adresse, keine Kontaktdaten. Für verbundene Kundenwebsites lesen wir zusätzlich Google Analytics und die Google Search Console aus, und zwar ausschliesslich als Tagessummen: wie viele Kontaktanfragen und Bewerbungen es gab und wie oft die Website in der Suche erschien. Einzelne Besucherinnen und Besucher sehen wir dabei nicht.
  • Sentry (Functional Software, Inc., USA)Fehlerdiagnose — technische Fehlerdaten mit Anfragekontext, einschliesslich der IP-Adresse.
  • PostHog Inc (USA)Web-Analyse — derzeit nicht aktiv; bei Aufschaltung über die EU-Cloud-Instanz betrieben, mit Widerspruchsmöglichkeit.
  • Meta Platforms, Inc. (USA)Werbekampagnen — derzeit nicht aktiv; es fliessen noch keine Personendaten.

Ohne Zertifizierung nach dem Swiss-U.S. Data Privacy Framework

Diese Dienstleister sind nicht nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Inngest erhält konstruktionsbedingt keine direkt identifizierenden Personendaten; Resend erhält für eine begrenzte interne Benachrichtigung die Angaben, die Werkwave zum Bearbeiten Ihrer Anfrage braucht:

  • Inngest Inc. (USA)Ablaufsteuerung im Hintergrund — erhält keine direkt identifizierenden Daten, nur interne Kennungen und die Website-Adresse.
  • Resend (USA)Interne Benachrichtigung an Werkwave nach Ihrer Offertanfrage — übermittelt Kontaktangaben und die gewählte Konfiguration ausschliesslich an unsere eigenen Postfächer. Kundenseitige E-Mails über Resend sind nicht aktiv.

Bekanntgabe ins Ausland

Innerhalb der EU und des EWR gilt ein angemessenes Datenschutzniveau. Übermittlungen in die USA erfolgen nur an Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind — oder so, dass keine direkt identifizierenden Personendaten übermittelt werden.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten. Ihre Einwilligung können Sie jederzeit widerrufen — eine kurze Nachricht genügt. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Stand: Juli 2026. Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert.