Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie die Greentech Solutions GmbH ("Greentech", "wir") Personendaten bearbeitet, wenn Sie unsere Website www.gtso.ch und www.greentech-solutions.ch besuchen, uns kontaktieren oder einen Auftrag erteilen. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG).

1. Verantwortlicher

Für Anliegen zum Datenschutz schreiben Sie uns an dieselbe Adresse oder per E-Mail mit dem Betreff "Datenschutz".

2. Überblick

3. Cookie-Einstellungen, Einwilligung und Widerruf

Beim ersten Besuch zeigen wir einen Hinweis (Cookie-Banner). Sie können wählen:

• «Alles akzeptieren»: Sie erlauben Statistik, Werbemessung und Sitzungsanalyse.
• «Nur notwendige»: Sie lehnen alle Zwecke ab, für die wir Ihre Zustimmung brauchen.
• «Einstellungen»: Sie wählen die Zwecke einzeln.

Ihren Entscheid speichern wir in Ihrem Browser (lokaler Speicher, Eintrag gt_consent) mit Zeitpunkt, gewählten Zwecken und Version des Banner-Texts. Er gilt, bis Sie ihn ändern, höchstens 12 Monate; danach fragen wir erneut. Wenn Sie eine Anfrage senden, speichern wir den Zustimmungsstatus zum Zeitpunkt der Anfrage zusammen mit der Anfrage, damit wir uns später daran halten können (Abschnitt 6.5).

Widerruf und Änderung: Über den Link «Cookie-Einstellungen» am Ende jeder Seite können Sie Ihre Wahl jederzeit ändern oder eine Zustimmung widerrufen. Der Widerruf wirkt ab sofort: Wir setzen die Google-Signale auf «abgelehnt», beenden Microsoft Clarity und löschen die im Browser gespeicherte Klick-ID und Kampagnenangaben (Abschnitt 6.2). Daten, die vorher übermittelt wurden, bleiben bei den Anbietern nach deren Fristen gespeichert (Abschnitt 11). Sie können Cookies zusätzlich in Ihrem Browser löschen oder blockieren.

Was unabhängig von Ihrer Wahl läuft: die technisch notwendige Speicherung Ihres Entscheids, die Zugriffsdaten beim Hosting (Abschnitt 9), die anonyme Statistik mit Plausible (Abschnitt 4.1), das Fehlerprotokoll mit Sentry (Abschnitt 8), die Karte von Mapbox (Abschnitt 9), die eine zufällige Kennung im lokalen Speicher ablegt, und cookielose Messsignale der Google-Tags (Abschnitt 5). Diese Dienste setzen keine Cookies.

4. Website-Analyse und Reichweitenmessung

4.1 Plausible Analytics (ohne Cookies)

Für eine anonyme Besucherstatistik nutzen wir Plausible Analytics der Plausible Insights OÜ, Tartu, Estland. Die Daten werden in der EU gespeichert. Plausible setzt keine Cookies und speichert nichts in Ihrem Browser.

Erfasst werden: aufgerufene Seiten, Herkunft des Besuchs (verweisende Website und Kampagnenangaben wie utm_source, utm_campaign), Land bzw. Region, Gerätetyp, Browser und Betriebssystem sowie folgende Ereignisse: Absenden einer Anfrage mit Anfragetyp (z.B. Offerte, Kanalcheck, Rückruf, Kurzformular, Checkliste), Klicks auf Telefon- und E-Mail-Links sowie Ihr Entscheid im Cookie-Banner (akzeptiert, abgelehnt oder eigene Auswahl). Namen, Telefonnummern, E-Mail-Adressen, Klick-IDs oder Lead-IDs übermitteln wir nicht an Plausible. Eine Google-Klick-ID in der Seitenadresse entfernt Plausible vor dem Speichern.

Ihre IP-Adresse und Browserkennung verwendet Plausible nur kurz, um einen täglich wechselnden, nicht rückrechenbaren Besucherschlüssel zu bilden. Sie werden nicht gespeichert. Wir erhalten nur zusammengefasste Zahlen.

Zweck ist eine Statistik darüber, wie unsere Website und unsere Kampagnen genutzt werden. Plausible bearbeitet die Daten in unserem Auftrag. Weil keine Personendaten gespeichert werden und Plausible die Daten nicht für eigene Zwecke nutzt, stützen wir uns auf unser überwiegendes Interesse an einer anonymen Statistik.

4.2 Google Analytics 4 (nur mit Zustimmung «Statistik»)

Mit Ihrer Zustimmung nutzen wir Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den USA gehen. Google bearbeitet die Daten aus GA4 als unser Auftragsbearbeiter.

Erfasst werden: aufgerufene Seiten und Seitenadresse (inklusive Kampagnenangaben und Google-Klick-ID), Herkunft des Besuchs, Interaktionen wie Klicks auf Telefon- oder E-Mail-Links und das Absenden einer Anfrage (ohne Inhalte Ihrer Angaben), Gerät, Browser, Betriebssystem, ungefährer Standort sowie eine pseudonyme Kennung in den Cookies _ga und _ga_<ID> (Laufzeit bis 2 Jahre). Ihre IP-Adresse verwendet Google bei Nutzern in der Schweiz nur, um den ungefähren Standort zu bestimmen. Google protokolliert und speichert sie für GA4 nach eigenen Angaben nicht.

Zweck: verstehen, wie unsere Website genutzt wird, sie verbessern und Kampagnen auswerten. Google-Signale (Verknüpfung mit Google-Konten) haben wir deaktiviert. Die Ereignisdaten werden nach 14 Monaten gelöscht. Zusammengefasste Berichte bleiben länger bestehen.

5. Google Consent Mode: was ohne Ihre Zustimmung an Google geht

Wir nutzen den Google Consent Mode. Die Google-Tags (Google Tag Manager, GA4, Google Ads) laden bei jedem Seitenaufruf, auch vor und ohne Ihre Zustimmung. Sie richten sich nach Ihrem Entscheid im Banner:

• Ohne Zustimmung setzen und lesen die Google-Tags keine Cookies. Sie senden aber cookielose Messsignale an Google: Zeitpunkt, Browser- und Geräteangaben (User-Agent), verweisende Seite, die Adresse der besuchten Seite, eine bei jedem Seitenaufruf neu erzeugte Zufallszahl, Ihren Zustimmungsstatus und die Information, ob die Seitenadresse eine Anzeigen-Klick-ID enthält. Google Ads kürzt die IP-Adresse bei der Erhebung. In den Google-Ads-Signalen schwärzen wir Klick-IDs. An GA4 geht die volle Seitenadresse, gegebenenfalls mit Kampagnenangaben und Klick-ID. Google nutzt diese Signale, um Besuche und Conversions statistisch zu schätzen (Modellierung).
• Damit eine Anzeigen-Klick-ID beim Absenden einer Anfrage noch vorhanden ist, ohne in Ihrem Browser gespeichert zu werden, hängen die Google-Tags sie an Links innerhalb unserer Website an.
• Mit Zustimmung arbeiten die Tags im Rahmen der gewählten Zwecke mit Cookies (Abschnitte 4.2 und 6).

6. Google Ads und Conversion-Messung

6.1 Worum es geht

Wir schalten Suchanzeigen bei Google Ads. Wir möchten wissen, welche Anzeigen zu Anfragen, Anrufen und Aufträgen führen, damit wir unser Werbebudget sinnvoll einsetzen. Die Messung bei Google erfolgt nur mit Ihrer Zustimmung «Werbemessung». Unabhängig davon werten wir Kampagnenangaben in Ihrer Anfrage intern aus (Abschnitt 10), ohne diese Daten an Google zu senden.

6.2 Conversion-Tracking (Zustimmung «Werbemessung»)

Wenn Sie über eine Google-Anzeige zu uns kommen, enthält die Seitenadresse eine Klick-ID von Google (gclid, gbraid oder wbraid). Mit Ihrer Zustimmung speichert Google sie in Cookies (_gcl_au, _gcl_aw, _gcl_gb, Laufzeit 90 Tage). Zusätzlich speichern wir Klick-ID, Kampagnenangaben (utm-Parameter) und Ihre Einstiegsseite für 90 Tage im lokalen Speicher Ihres Browsers (gt_gclid, gt_utm, gt_landing), damit wir sie einer späteren Anfrage zuordnen können. Ohne Zustimmung speichern wir diese Angaben nicht im Browser und lesen sie nur aus der aktuellen Seitenadresse.

Senden Sie eine Anfrage, klicken Sie auf einen Telefon- oder E-Mail-Link oder rufen Sie an (Abschnitt 6.4), meldet das Google-Tag dies als «Conversion» an Google Ads: Art der Aktion, Zeitpunkt, Klick-ID bzw. Cookie-Kennung, Seitenadresse, Browser- und Geräteangaben, Ihre IP-Adresse und bei Anfragen eine zufällige Anfragenummer (Lead-ID), damit dieselbe Anfrage nicht doppelt gezählt wird. Google nutzt die IP-Adresse auch für die Anzeigenmessung. Ist Ihr Browser mit einem Google-Konto verbunden, kann Google die Conversion diesem Konto zuordnen. Wir erhalten nur zusammengefasste Auswertungen ohne Angaben zu einzelnen Personen.

Für das Conversion-Tracking ist Google selbst verantwortlich und kann die Daten auch für eigene Zwecke nutzen.

6.3 Erweiterte Conversions (Zustimmung «Werbemessung»)

Wenn Sie mit Zustimmung «Werbemessung» eine Anfrage senden, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer (soweit angegeben) an Google. Sie werden vorher mit dem Verfahren SHA-256 in einen nicht rückrechenbaren Prüfwert (Hash) umgewandelt. Google gleicht diese Prüfwerte mit angemeldeten Google-Konten ab, die mit unseren Anzeigen in Kontakt waren, und meldet uns nur zusammengefasste Ergebnisse. Für diese Funktion ist Google unser Auftragsbearbeiter.

6.4 Anrufe über eine Google-Weiterleitungsnummer (Zustimmung «Werbemessung»)

Wenn Sie über eine Google-Anzeige kommen und der Werbemessung zugestimmt haben, kann unsere Website statt 044 500 92 05 eine Telefonnummer von Google anzeigen (Weiterleitungsnummer). Rufen Sie diese an, leitet Google den Anruf an uns weiter. Google erfasst dabei Beginn und Dauer des Anrufs, ob er verbunden wurde, und bei Anrufen über 15 Sekunden Ihre Telefonnummer, und wertet den Anruf als Conversion. Dafür nutzt Google zusätzlich das Cookie gwcc. Für diese Anrufdaten ist Google selbst verantwortlich. Ohne Zustimmung sehen Sie immer unsere eigene Nummer.

6.5 Meldung von Offerten und Aufträgen an Google (Offline-Conversion-Import)

Wenn aus Ihrer Anfrage eine Offerte oder ein Auftrag wird, melden wir dies an Google Ads, damit wir sehen, welche Anzeigen zu Offerten und Aufträgen führen. Das tun wir nur, wenn Sie

• beim Absenden der Anfrage im Cookie-Banner der Werbemessung zugestimmt hatten, oder
• im Anfrageformular das freiwillige Feld zur Auftragsmeldung angekreuzt haben.

Gemeldet werden: die Klick-ID der Anzeige (falls vorhanden) und/oder Ihre E-Mail-Adresse und Telefonnummer als Hash (SHA-256), der Offerten- bzw. Auftragswert, Datum und Uhrzeit der Offerte bzw. des Auftrags, eine Auftragsnummer (die pseudonyme Lead-ID) sowie Ihr Zustimmungsstatus. Name, Adresse und Beschreibung Ihres Anliegens melden wir nicht. Personalisierte Werbung erlauben wir Google mit dieser Meldung nicht.

Die Meldung läuft über eine Tabelle in Google Sheets und die Import-Funktion von Google Ads. Google ordnet den Auftrag dem Anzeigenklick zu. Für den Abgleich über die Klick-ID ist Google selbst verantwortlich. Für den Abgleich über die Prüfwerte handelt Google als unser Auftragsbearbeiter. Google übernimmt Meldungen nur bis 90 Tage nach dem Anzeigenklick (beim Abgleich nur über Prüfwerte 63 Tage). Ohne Zustimmung melden wir nichts an Google.

Sie können Ihre Zustimmung zur Auftragsmeldung jederzeit per E-Mail an info@greentech-solutions.ch widerrufen. Danach melden wir nichts mehr. Bereits gemeldete Offerten und Aufträge bleiben bei Google gespeichert.

6.6 Personalisierte Werbung

Personalisierte Werbung und Remarketing nutzen wir nicht. Das entsprechende Google-Signal bleibt immer auf «abgelehnt».

6.7 Weitere Informationen zu Google

Für Nutzerinnen und Nutzer in der Schweiz ist für Googles eigene Bearbeitungen die Google Ireland Limited, Dublin, Irland, verantwortlich. Daten können an die Google LLC in den USA übermittelt werden (Abschnitt 12). Wie Google Daten von Websites wie unserer nutzt, erklärt Google hier: So nutzt Google Daten. Weitere Informationen: Datenschutzerklärung von Google.

7. Microsoft Clarity (nur mit Zustimmung «Sitzungsanalyse»)

Mit Ihrer Zustimmung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, Dublin, Irland, bzw. Microsoft Corporation, Redmond, USA. Clarity zeichnet auf, wie Sie die Seite nutzen (Mausbewegungen, Klicks, Scrollen, angezeigte Seiteninhalte), und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfeldern werden immer verdeckt und nicht an Microsoft übertragen.

Clarity setzt dazu Cookies, unter anderem _clck (pseudonyme Kennung) und _clsk (verbindet die Seitenaufrufe einer Sitzung), mit einer Laufzeit von 1 Jahr bzw. 1 Tag. Wir teilen Clarity Ihre Zustimmung mit und lassen die Weitergabe an Microsoft Advertising ausdrücklich deaktiviert. Aufzeichnungen speichert Microsoft 30 Tage. Einzelne von uns markierte oder zufällig ausgewählte Aufzeichnungen bis zu 9 Monate. Die Daten liegen in der Microsoft-Azure-Cloud.

Zweck: Bedienprobleme erkennen und die Website verbessern. Ohne Zustimmung lädt Clarity nicht. Widerrufen Sie Ihre Zustimmung, beenden wir Clarity und lassen die Clarity-Cookies löschen.

8. Sentry (Fehlerprotokoll)

Um technische Fehler schnell zu erkennen, nutzen wir Sentry der Functional Software, Inc., San Francisco, USA. Die Daten werden in Frankfurt, Deutschland, gespeichert. Sentry bearbeitet sie als unser Auftragsbearbeiter.

Tritt ein Fehler auf, übermitteln wir: Fehlermeldung und technischen Ablauf, die Seitenadresse ohne Parameter, Browser, Betriebssystem, Gerätetyp und Zeitpunkt. Zusätzlich messen wir bei rund 10 % der Seitenaufrufe die Ladezeiten. Formulareingaben, Cookies und Kopfzeilen mit Personenbezug entfernen wir vor dem Versand. Sentry speichert keine IP-Adressen. Bildschirmaufzeichnungen (Session Replay) nutzen wir nicht. Sentry setzt nach unserer Konfiguration keine Cookies.

Wir stützen uns auf unser überwiegendes Interesse an einer funktionierenden, sicheren Website. Die Fehlerdaten werden nach höchstens 30 Tagen gelöscht.

9. Hosting, Karte und E-Mail-Versand

• Hosting: Unsere Website läuft bei der Vercel Inc., USA, mit Servern in Frankfurt, Deutschland. Statische Inhalte liefert Vercel über ein weltweites Netz aus. Vercel bearbeitet bei jedem Aufruf technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben) für Betrieb und Sicherheit und löscht sie nach kurzer Zeit, spätestens nach einem Tag.
• Karte: Für die Karte unseres Servicegebiets nutzen wir Mapbox der Mapbox, Inc., USA. Beim Laden der Karte erhält Mapbox Ihre IP-Adresse und technische Angaben zum Browser. Die Karte speichert eine zufällige Kennung, die alle 24 Stunden wechselt, im lokalen Speicher Ihres Browsers, legt Kartenausschnitte im Browser-Cache ab und meldet den Kartenaufruf an Mapbox.
• E-Mail-Versand: Ihre Anfrage senden wir uns über den Dienst Resend der Plus Five Five, Inc., USA, per E-Mail zu und senden Ihnen angeforderte Unterlagen per E-Mail. Resend bearbeitet nur die für den Versand nötigen Daten.

10. Anfragen über Formulare, Telefon und E-Mail

10.1 Welche Daten

Je nach Formular bearbeiten wir die Angaben, die Sie machen: Name, Telefonnummer, E-Mail-Adresse, Adresse und Rolle (z.B. Eigentümer oder Verwaltung) beim Kanalcheck, gewünschte Leistung, Beschreibung Ihres Anliegens, Rückrufwunsch sowie Ihre Antworten im Normen-Checker.

Zusätzlich übermittelt Ihr Browser mit jeder Anfrage diesen Anfrage-Kontext:

• eine zufällige Anfragenummer (Lead-ID), Zeitpunkt, Sprache und Formulartyp;
• die Seite, auf der Sie die Anfrage absenden, und die Seite, auf der Ihr Besuch begann (diese nur mit Zustimmung «Werbemessung»);
• Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und eine Anzeigen-Klick-ID mit Typ (gclid, gbraid oder wbraid), sofern vorhanden. Ohne Zustimmung nur aus der aktuellen Seitenadresse, mit Zustimmung auch aus dem Speicher Ihres Browsers (Abschnitt 6.2);
• Ihren Zustimmungsstatus für Statistik und Werbemessung sowie gegebenenfalls Ihre Zustimmung zur Auftragsmeldung mit Zeitpunkt.

Ihre IP-Adresse verwenden wir beim Absenden, um Missbrauch zu verhindern (höchstens drei Anfragen pro Stunde und Formulartyp).

Rufen Sie uns an oder schreiben Sie uns direkt, erfassen wir Name, Kontaktangaben, Anliegen und, falls Sie es uns sagen, wie Sie auf uns aufmerksam wurden.

10.2 Wozu

• Ihre Anfrage beantworten, eine Offerte erstellen, Termine vereinbaren und den Auftrag ausführen;
• intern auswerten, welche Kanäle und Kampagnen zu Anfragen, Offerten und Aufträgen führen. Diese Auswertung bleibt bei uns. An Google geht nur, was in Abschnitt 6 beschrieben ist;
• Missbrauch und Spam verhindern.

Die Bearbeitung zur Beantwortung Ihrer Anfrage ist für den Vertrag bzw. die Offerte nötig. Für die interne Auswertung und den Missbrauchsschutz stützen wir uns auf unser überwiegendes Interesse.

10.3 Wohin Ihre Anfrage geht

1. Die Website übermittelt Ihre Angaben an unseren eigenen Server (Vercel).
2. Wir erhalten die Anfrage per E-Mail über Resend in unser Postfach bei Microsoft 365 der Microsoft Ireland Operations Limited, Irland (Datenspeicherort Europa).
3. Gleichzeitig geht eine Kopie an unsere Automatisierung n8n (Server n8n.x-group.xyz, betrieben von der X-Group GmbH bei der Hetzner Online GmbH in Frankfurt, Deutschland). n8n trägt die Anfrage in unsere Anfrage-Liste in Google Sheets ein (Google-Konto von Greentech).
4. Offerten und Aufträge führen wir in bexio (bexio AG, Schweiz).
5. Eine weitere Kopie geht an unser eigenes Auftragssystem Kanal-OS. Den E-Mail-Eingang wickeln Resend und die Cloudflare, Inc. (USA) ab; das System läuft bei Vercel in Frankfurt, die Datenbank bei der Neon, LLC (Databricks-Gruppe, USA) mit Speicherort Frankfurt, Deutschland.

Die genannten Dienstleister bearbeiten die Daten in unserem Auftrag. Ausgenommen ist Google Sheets: Google Sheets nutzen wir über ein Google-Konto; Google bearbeitet diese Daten nach seinen eigenen Bedingungen. Google erhält Daten aus Ihrer Anfrage zu eigenen Zwecken nur im Rahmen von Abschnitt 6.

11. Speicherdauer

12. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz. In die Staaten der EU und des EWR dürfen Personendaten übermittelt werden, weil der Bundesrat dort einen angemessenen Datenschutz festgestellt hat. Für die USA gilt dies für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

13. Ihre Rechte

Sie haben nach dem DSG insbesondere folgende Rechte:

• Auskunft: ob und welche Personendaten wir über Sie bearbeiten, wozu, wie lange, woher und an wen sie gehen.
• Berichtigung unrichtiger Daten.
• Löschung und Widerspruch: Sie können verlangen, dass wir eine Bearbeitung unterlassen oder Ihre Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere können Sie der internen Kampagnenauswertung (Abschnitt 10.2) widersprechen.
• Herausgabe und Übertragung der Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format.
• Widerruf einer Zustimmung: im Banner über «Cookie-Einstellungen» am Seitenende, für die Auftragsmeldung per E-Mail. Der Widerruf wirkt für die Zukunft.

Schreiben Sie uns an info@greentech-solutions.ch (Betreff "Datenschutz") oder per Post an die Adresse in Abschnitt 1. Wir können Sie bitten, Ihre Identität nachzuweisen. Auskunft erteilen wir innert 30 Tagen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden.

14. Besucherinnen und Besucher aus der EU und dem EWR

Unser Angebot richtet sich an Kundinnen und Kunden in der Schweiz. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf Ihren Besuch anwendbar ist, stützen wir uns für alle zustimmungspflichtigen Zwecke (Abschnitte 4.2, 6, 7) auf Ihre Einwilligung, für Plausible, Sentry, Hosting, Anfragebearbeitung und interne Auswertung auf unsere berechtigten Interessen bzw. auf die Durchführung vorvertraglicher Massnahmen. Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in der EU zu beschweren.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Massgebend ist die Fassung, die hier veröffentlicht ist.