Timber Carbon

Datenschutzerklärung

Stand: 1. Oktober 2026

Der Schutz Ihrer Personendaten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir zu welchen Zwecken bearbeiten – und welche Rechte Sie haben. Sie gilt für unsere Website timbercarbon.ch, unsere Newsletter und unsere weiteren Offline- und Online-Aktivitäten (z. B. Veranstaltungen und Webinare).

1. Verantwortliche und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Timber Carbon Solutions AG
Ausstellungsstrasse 36
8005 Zürich, Schweiz
info@timbercarbon.ch · +41 (0)58 255 42 60

Bei Datenschutzfragen erreichen Sie uns per E-Mail oder per Post unter der oben genannten Adresse.

2. Anwendbares Recht

Wir bearbeiten Personendaten gemäss dem Schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) Anwendung findet – etwa weil wir unsere Leistungen an Personen in der EU/im EWR richten –, halten wir zusätzlich deren Anforderungen ein.

3. Welche Daten wir bearbeiten

Daten, die Sie uns direkt mitteilen:

  • Kontakt- und Formulardaten: Vorname, Nachname, E-Mail, Unternehmen, Telefonnummer und Ihre Nachricht – wenn Sie eines unserer Formulare (Kontakt, Projekteinreichung, Dokumentenanfrage) nutzen, uns schreiben oder anrufen, an einer unserer Veranstaltungen teilnehmen oder uns Ihre Visitenkarte übergeben.
  • Projektbezogene Daten: Angaben zu Ihrem Bauprojekt, die Sie uns im Rahmen einer Projekteinreichung oder Zertifizierung mitteilen.
  • Newsletter-Daten: E-Mail-Adresse und Abonnementstatus. Die Anmeldung erfolgt mit Bestätigungsschritt (Double-Opt-in); Sie können sich jederzeit über den Link in jedem Versand abmelden.
  • Bewerbungsdaten: Unterlagen, die Sie uns bei einer Bewerbung auf eine Stelle zusenden, einschliesslich Bewerbungen, die wir über die Jobplattform jobs.ch erhalten.

Daten, die bei der Nutzung der Website automatisch anfallen:

  • Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer, Browser und Betriebssystem – technisch erforderlich für den Betrieb und die Sicherheit der Website.
  • Nutzungsdaten: aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Region), Gerätetyp – sofern Sie in Analyse-Cookies eingewilligt haben (siehe Ziffern 5 und 6).

Daten aus anderen Quellen: öffentlich zugängliche Informationen (z. B. Handelsregister, Unternehmenswebsites, LinkedIn) sowie Daten von Geschäftspartnern – soweit für die Geschäftsbeziehung erforderlich.

4. Zwecke der Bearbeitung

Wir bearbeiten Ihre Daten, um:

  • unsere Website und Dienstleistungen bereitzustellen, abzusichern und weiterzuentwickeln;
  • Ihre Anfragen zu beantworten und mit Ihnen zu kommunizieren;
  • Projekteinreichungen zu prüfen und das Zertifizierungsverfahren abzuwickeln (Vertragsanbahnung und -erfüllung);
  • Ihnen – mit Ihrer Einwilligung – Newsletter und Neuigkeiten zu senden;
  • die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern (mit Ihrer Einwilligung, soweit Cookies im Spiel sind);
  • unsere Kommunikation und unsere Marketingmassnahmen zu gestalten;
  • Bewerbungen zu prüfen;
  • gesetzliche Pflichten zu erfüllen sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Soweit die DSGVO Anwendung findet, stützen wir uns auf: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Erfüllung oder Anbahnung eines Vertrags (lit. b), rechtliche Verpflichtungen (lit. c) oder unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Dienste (lit. f). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung für Sie statt.

5. Cookies und Einwilligung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind. Hierfür ist keine Einwilligung nötig.

Zusätzlich setzen wir – nur mit Ihrer Einwilligung – Analyse-Cookies (Google Analytics 4) sowie Marketing-Cookies bzw. ähnliche Technologien (LinkedIn Insight Tag) ein; eingebettete YouTube-Videos werden ebenfalls erst nach Ihrer Einwilligung geladen. Diese werden in Ziffer 6 beschrieben. Beim ersten Besuch unserer Website können Sie über ein Cookie-Banner jede dieser Kategorien akzeptieren oder ablehnen; optionale Cookies und Tools werden erst gesetzt bzw. geladen, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser blockieren oder löschen; Anleitungen finden Sie in der Hilfe Ihres Browsers. Ohne bestimmte Cookies stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

6. Eingesetzte Dienste

Hosting – Vercel: Unsere Website wird von Vercel Inc. (San Francisco, USA) gehostet. In diesem Zusammenhang werden technische Logdaten (einschliesslich IP-Adressen) bearbeitet. Vercel ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Details: https://vercel.com/legal/privacy-notice

Content-Management – Sanity: Die Inhalte der Website werden über das Headless-CMS Sanity (Sanity Inc., San Francisco, USA / Oslo, Norwegen) ausgeliefert. Über die Logdaten hinaus werden dabei keine Besucherdaten bearbeitet. Details: https://www.sanity.io/legal/privacy

Webanalyse – Google Analytics 4: Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Ltd., Dublin, Irland), um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Google Analytics 4 speichert IP-Adressen standardmässig nicht dauerhaft; die IP-Adresse wird zur groben Standortbestimmung verwendet und anschliessend verworfen. Die Daten bleiben pseudonym, können aber dennoch eine Identifizierung von Personen ermöglichen. Aufbewahrungsdauer für Nutzungsdaten: 14 Monate. Google Signals ist deaktiviert; wir nutzen daher keine geräteübergreifende Datenzusammenführung, kein Remarketing und keine personalisierten Werbefunktionen von Google. Soweit Daten in die USA übermittelt werden, stützt sich Google auf das EU-U.S. und das Swiss-U.S. Data Privacy Framework. Details und Widerspruchsmöglichkeiten: https://policies.google.com/privacy

CRM, Formulare und Newsletter – HubSpot: Wir verwenden HubSpot (HubSpot Inc., Cambridge, USA / HubSpot Ireland Ltd., Dublin), um Kontakte, Formularanfragen und den Newsletter-Versand zu verwalten. HubSpot bearbeitet die in unseren Formularen eingegebenen Daten in unserem Auftrag und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Beim Newsletter messen wir mithilfe von HubSpot Öffnungen und Klicks, um unsere Inhalte zu verbessern. Dies geschieht mit Ihrer Einwilligung, die Sie bei der Anmeldung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Details: https://legal.hubspot.com/privacy-policy

LinkedIn: Wir binden Beiträge unseres LinkedIn-Profils ein und nutzen – mit Ihrer Einwilligung – das LinkedIn Insight Tag zur Reichweitenmessung und Conversion-Erfassung (LinkedIn Ireland Unlimited Company, Dublin, Irland). Links und Share-Buttons zu LinkedIn übermitteln erst dann Daten, wenn Sie sie anklicken. Für das Insight Tag sind wir und die LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Der wesentliche Inhalt unserer Vereinbarung ergibt sich aus dem Pages Joint Controller Addendum von LinkedIn. Für die weitere Bearbeitung der Daten zu eigenen Zwecken ist allein LinkedIn verantwortlich. Details: https://www.linkedin.com/legal/privacy-policy

Videos – YouTube: Wir binden Videos im datenschutzfreundlichen Modus (youtube-nocookie.com) ein. Sobald der Player lädt, wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übermittelt; deshalb wird der Player erst nach Ihrer Einwilligung geladen. Wenn Sie in Ihrem YouTube-Konto angemeldet sind, kann Google die Anfrage Ihrem Konto zuordnen. Details: https://policies.google.com/privacy

Rekrutierung – jobs.ch (JobCloud): Wenn Sie sich über jobs.ch bei uns bewerben, werden uns Ihre Bewerbungsdaten über die von der JobCloud AG (Zürich, Schweiz) betriebene Plattform zur Verfügung gestellt. Wir verwenden diese Daten ausschliesslich zur Bearbeitung Ihrer Bewerbung. JobCloud bearbeitet Daten in unserem Auftrag, soweit wir deren Rekrutierungsdienste nutzen; für ihre eigenen Plattformfunktionen ist sie nach ihrer eigenen Datenschutzerklärung verantwortlich.

7. Bekanntgabe und Datenübermittlung ins Ausland

Wir geben Personendaten nur bekannt, soweit dies für die genannten Zwecke erforderlich ist – insbesondere an die in Ziffer 6 genannten Dienstleister, die teils als Auftragsbearbeiter (Vercel, Sanity, HubSpot, Google Analytics, JobCloud), teils als gemeinsam Verantwortliche (LinkedIn Insight Tag) und teils als eigenständig Verantwortliche (YouTube/Google) handeln; ferner an Behörden und Gerichte, wenn dies gesetzlich erforderlich ist, sowie an Parteien in Rechtsverfahren.

Einige Empfänger befinden sich im Ausland, insbesondere in der EU/im EWR und in den USA. Für US-Anbieter, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, hat der Schweizer Bundesrat ein angemessenes Datenschutzniveau anerkannt. In allen übrigen Fällen stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf gesetzliche Ausnahmen (z. B. Vertragserfüllung, Einwilligung).

8. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen (z. B. bis zu 10 Jahre nach Buchhaltungs- und Steuerrecht). Danach werden die Daten gelöscht oder anonymisiert.

9. Datensicherheit

Wir schützen Ihre Daten mit angemessenen, dem Stand der Technik entsprechenden technischen und organisatorischen Massnahmen – darunter Verschlüsselung (TLS), Zugriffsbeschränkungen und Multi-Faktor-Authentifizierung – und passen diese laufend an die Bedrohungslage an. Bitte beachten Sie, dass die Datenübertragung über das Internet nie vollständig vor dem Zugriff Dritter geschützt werden kann.

10. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die Daten, die wir über Sie bearbeiten;
  • Berichtigung unrichtiger Daten;
  • Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen;
  • Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung, insbesondere zu Zwecken der Direktwerbung;
  • Herausgabe und Übertragung Ihrer Daten in einem gängigen elektronischen Format;
  • jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@timbercarbon.ch; aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch); in der EU/im EWR bei der für Sie zuständigen Datenschutzbehörde.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen – es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

12. Vertreter

Uns sind Ihre Privatsphäre und Ihre Rechte als betroffene Person wichtig. Wir haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Anlaufstelle für folgende Regionen bestellt:

  • Vereinigtes Königreich (UK)
  • Europäische Union (EU)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzrechtlichen Rechte auszuüben (z. B. Anfragen auf Auskunft oder Löschung von Personendaten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder Ihre Betroffenenrechte wahrnehmen möchten, besuchen Sie bitte die folgende Website: https://app.prighter.com/portal/17443578875