Datenschutzerklärung

Wir legen grossen Wert auf den Schutz Ihrer Personendaten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bearbeiten, zu welchen Zwecken — und welche Rechte Sie haben. Sie gilt für unsere Website timbercarbon.ch, unsere Newsletter sowie unsere weiteren Off- und Online-Angebote (z. B. Veranstaltungen und Webinare).

1. Verantwortliche und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Timber Carbon Solutions AG
Ausstellungsstrasse 36
8005 Zürich, Schweiz
info@timbercarbon.ch · +41 (0)58 255 42 60

Für datenschutzrechtliche Anliegen erreichen Sie uns per E-Mail oder Post an die obige Adresse.

2. Geltendes Recht

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist — etwa weil wir Angebote gezielt an Personen im EU-/EWR-Raum richten — halten wir zusätzlich deren Anforderungen ein.

3. Welche Daten wir bearbeiten

Daten, die Sie uns direkt zur Verfügung stellen:

• Kontakt- und Formulardaten: Vorname, Name, E-Mail, Firma, Telefonnummer und Ihre Nachricht — wenn Sie ein Formular nutzen (Kontakt, Projekteinreichung, Unterlagen-Anforderung), uns schreiben oder anrufen, an einer Veranstaltung teilnehmen oder uns Ihre Visitenkarte geben.
• Projektbezogene Daten: Angaben zu Ihrem Bauprojekt, die Sie uns im Rahmen einer Projekteinreichung oder Zertifizierung übermitteln.
• Newsletter-Daten: E-Mail-Adresse und Anmeldestatus. Die Anmeldung erfolgt mit Bestätigung (Double Opt-in); Sie können sich jederzeit über den Abmeldelink in jedem Mailing abmelden.
• Bewerbungsdaten: Unterlagen, die Sie uns im Rahmen einer Bewerbung zustellen.

Daten, die bei der Nutzung der Website automatisch anfallen:

• Log-Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer, Browser und Betriebssystem — technisch erforderlich für Betrieb und Sicherheit der Website.
• Nutzungsdaten: besuchte Seiten, Verweildauer, ungefährer Standort (Land/Region), Gerätetyp — sofern Sie in Analyse-Cookies eingewilligt haben (vgl. Ziff. 5 und 6).

Daten aus anderen Quellen: Öffentlich zugängliche Angaben (z. B. Handelsregister, Firmenwebsites, LinkedIn) sowie Daten von Geschäftspartnern — soweit für die Geschäftsbeziehung erforderlich.

4. Zwecke der Bearbeitung

Wir bearbeiten Ihre Daten, um:

• unsere Website und Angebote bereitzustellen, abzusichern und weiterzuentwickeln;
• Ihre Anfragen zu beantworten und mit Ihnen zu kommunizieren;
• Projekteinreichungen zu prüfen und den Zertifizierungsprozess abzuwickeln (Vertragsanbahnung und -erfüllung);
• Ihnen — mit Ihrer Einwilligung — Newsletter und Updates zuzustellen;
• die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern (mit Ihrer Einwilligung, soweit Cookies betroffen sind);
• unsere Kommunikation und Marketingaktivitäten bedarfsgerecht zu gestalten;
• Bewerbungen zu prüfen;
• gesetzliche Pflichten zu erfüllen und Rechtsansprüche geltend zu machen oder abzuwehren.

Soweit die DSGVO anwendbar ist, stützen wir uns dabei auf: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Vertragserfüllung bzw. -anbahnung (lit. b), rechtliche Verpflichtungen (lit. c) oder unser berechtigtes Interesse an einem sicheren, wirtschaftlichen Betrieb unserer Angebote (lit. f). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine ausschliesslich automatisierte Entscheidungsfindung mit Rechtswirkung für Sie findet nicht statt.

5. Cookies und Einwilligung

Unsere Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind. Analyse- und Marketing-Cookies setzen wir derzeit nicht ein. Sie können Cookies in Ihrem Browser blockieren oder löschen; die Anleitung dazu finden Sie in den Hilfeseiten Ihres Browsers. Ohne bestimmte Cookies stehen allenfalls nicht alle Funktionen der Website zur Verfügung.

6. Eingesetzte Dienste

Hosting — Vercel: Unsere Website wird bei Vercel Inc. (San Francisco, USA) gehostet. Dabei werden technische Log-Daten (u. a. IP-Adresse) bearbeitet. Vercel ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Details: https://vercel.com/legal/privacy-notice

Content Management — Sanity: Die Inhalte der Website werden über das Headless-CMS Sanity (Sanity Inc., San Francisco, USA / Oslo, Norwegen) ausgeliefert. Dabei werden keine über die Log-Daten hinausgehenden Personendaten von Besuchenden bearbeitet. Details: https://www.sanity.io/legal/privacy

Webanalyse — Google Analytics 4: Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Ltd., Dublin, Irland), um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Google Analytics 4 speichert die IP-Adresse standardmässig nicht dauerhaft; sie wird zur groben Standortbestimmung genutzt und anschliessend verworfen. Die Daten bleiben pseudonym, können jedoch weiterhin einen Personenbezug aufweisen. Speicherdauer der Nutzungsdaten: 14 Monate. Google Signals ist aktiviert; dabei können Daten geräteübergreifend zusammengeführt werden, wenn Sie in Ihrem Google-Konto eingeloggt sind und der personalisierten Werbung zugestimmt haben. Bei einer Übermittlung in die USA stützt sich Google auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework. Details und Widerspruchsmöglichkeiten: https://policies.google.com/privacy

CRM, Formulare & Newsletter — HubSpot: Für die Verwaltung von Kontakten, Formularanfragen und den Newsletter-Versand nutzen wir HubSpot (HubSpot Inc., Cambridge, USA / HubSpot Ireland Ltd., Dublin). HubSpot bearbeitet die von Ihnen in Formularen angegebenen Daten in unserem Auftrag und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Beim Newsletter messen wir mit HubSpot Öffnungen und Klicks, um unsere Inhalte zu verbessern. Dies erfolgt mit Ihrer Einwilligung, die Sie bei der Anmeldung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Details: https://legal.hubspot.com/privacy-policy

LinkedIn: Auf unserer Website binden wir Beiträge unseres LinkedIn-Profils ein und setzen — mit Ihrer Einwilligung — das LinkedIn Insight Tag für Reichweitenmessung und Conversion-Tracking ein (LinkedIn Ireland Unlimited Company, Dublin, Irland). Links und Share-Buttons zu LinkedIn übermitteln erst beim Anklicken Daten an LinkedIn. Für das Insight Tag sind wir und die LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte unserer Vereinbarung ergeben sich aus dem Pages Joint Controller Addendum von LinkedIn. Für die anschliessende eigene Bearbeitung der Daten ist LinkedIn allein verantwortlich. Details: https://www.linkedin.com/legal/privacy-policy

Videos — YouTube: Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Bereits beim Laden des Players wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen; der Player wird deshalb erst nach Ihrer Einwilligung geladen. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann Google den Abruf Ihrem Konto zuordnen. Details: https://policies.google.com/privacy

7. Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist — namentlich an die in Ziff. 6 genannten Dienstleister, die teils als Auftragsbearbeiter (Vercel, Sanity, HubSpot, Google Analytics), teils in gemeinsamer Verantwortung (LinkedIn Insight Tag) und teils eigenverantwortlich (YouTube/Google) tätig werden, an Behörden und Gerichte, soweit rechtlich geboten, oder an Parteien in Rechtsverfahren.

Einzelne Empfänger befinden sich im Ausland, insbesondere in der EU/im EWR und in den USA. US-Anbieter, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gewährleisten ein vom Bundesrat anerkanntes, angemessenes Datenschutzniveau. In den übrigen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf gesetzliche Ausnahmen (z. B. Vertragsabwicklung, Einwilligung).

8. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen (z. B. buchführungs- und steuerrechtlich bis zu 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert.

9. Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen nach aktuellem Stand der Technik — u. a. Verschlüsselung (TLS), Zugriffsbeschränkungen und Multifaktor-Authentifizierung — und passen diese laufend der Gefährdungslage an. Bitte beachten Sie, dass die Datenübermittlung im Internet nie vollständig gegen Zugriffe Dritter gesichert werden kann.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Bearbeitung sowie Widerspruch gegen Bearbeitungen, insbesondere zu Zwecken der Direktwerbung;
• Datenherausgabe und -übertragung in einem gängigen elektronischen Format;
• Widerruf erteilter Einwilligungen — jederzeit, mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@timbercarbon.ch; zur Sicherheit können wir einen Identitätsnachweis verlangen. Zudem können Sie sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), im EU-/EWR-Raum bei der für Sie zuständigen Datenschutzbehörde.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an — massgebend ist die jeweils auf dieser Seite publizierte Fassung.

12. Vertreter

Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Kontaktstelle für die folgenden Regionen ernannt:

• Vereinigtes Königreich (UK)
• Europäische Union (EU)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzbezogenen Rechte auszuüben (z.B. Anträge auf Zugang zu oder Löschung von personenbezogenen Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder von Ihren Betroffenenrechten Gebrauch machen möchten, besuchen Sie bitte die folgende Website:https://app.prighter.com/portal/17443578875