Datenschutzerklärung

Stand: 28. September 2026

In dieser Datenschutzerklärung informiert die BergVoll GmbH («wir»), wie sie Personendaten bearbeitet: auf bergvoll.ch, bei der geschäftlichen Kontaktaufnahme mit Unternehmen (B2B), bei Anfragen per E-Mail oder Formular, beim Besuch unserer Website bergvoll.com und ihrer Subdomains sowie in der Trainings-App fitness.bergvoll.ch. Massgebend sind das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV). Unsere Dienstleister nennen wir nach Kategorien, zusammen mit den Staaten, in denen sie Daten bearbeiten (Ziffer 8 und 9).

1. Verantwortliche Stelle

BergVoll GmbH
Postfach 220
6312 Steinhausen
Schweiz

Postadresse: BergVoll GmbH, Postfach 220, 6312 Steinhausen
Unternehmens-Identifikationsnummer (UID): CHE-363.393.907
E-Mail: juan.otero@bergvoll.ch
Telefon: +41 78 344 90 17

Für Anliegen zum Datenschutz schreiben Sie bitte an diese E-Mail-Adresse, am besten mit dem Betreff «Datenschutz». Weitere Angaben zur Firma finden Sie im Impressum.

2. Website bergvoll.com

Hosting und Besucherstatistik

bergvoll.com läuft auf der Plattform eines externen Hosting-Anbieters (Irland und USA). Beim Aufruf einer Seite bearbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Angaben zu Browser und Betriebssystem, um die Website auszuliefern, sie vor Angriffen zu schützen und stabil zu betreiben. Bilder, Schriften und Skripte werden teilweise von seinen Servern geladen; dabei misst er auch technische Ladezeiten der Seiten.

Mit der Besucherstatistik des Anbieters sehen wir, welche Seiten wie oft aufgerufen werden. Dafür bearbeitet der Anbieter unter anderem IP-Adresse, Browser-Angaben (User-Agent), aufgerufene und verweisende Seite, Zeitpunkt, Browsersprache, Land und, falls Sie bei der Plattform angemeldet sind, Ihre Kennung dort. Nach seinen Angaben bewahrt er Protokolle mit IP-Adressen 28 Tage auf. Wir selbst sehen nur zusammengefasste Zahlen und keine IP-Adressen.

Übersetzung

bergvoll.com ist auf Englisch verfasst. Auf allen Seiten ist ein Übersetzungs-Widget eines Anbieters in den USA eingebunden; dabei erhält dieser Ihre IP-Adresse und Angaben zu Ihrem Browser. Ist Ihr Browser auf Deutsch, Französisch, Italienisch, Spanisch, Portugiesisch oder vereinfachtes Chinesisch eingestellt, übersetzt das Widget die Seiten automatisch in diese Sprache, ebenso, wenn Sie selbst eine Sprache wählen. Dafür werden die Texte der Seite an einen maschinellen Übersetzungsdienst übermittelt (Irland und USA), der dabei ebenfalls Ihre IP-Adresse und Angaben zu Ihrem Browser erhält. Die gewählte Sprache und ob die automatische Sprachwahl schon erfolgt ist, speichert das Widget im lokalen Speicher Ihres Browsers.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, bearbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, Telefonnummer, Land, Thema, Betreff und Nachricht. Pflichtfelder sind im Formular markiert. Die Angaben werden in der Datenbank der Website beim Hosting-Anbieter gespeichert und uns per E-Mail zugestellt. Wir verwenden sie nur, um Ihre Anfrage zu beantworten und eine allfällige Geschäftsbeziehung abzuwickeln.

Das Feld für die Telefonnummer wählt die Landesvorwahl automatisch vor. Dazu wertet es in Ihrem Browser Zeitzone und Spracheinstellung aus und fragt beim Server von bergvoll.com das Land ab, das zu Ihrer IP-Adresse gehört. Für diese Abfrage kann Ihre IP-Adresse an einen Dienst zur Standortbestimmung in den USA übermittelt werden. Die Abfrage erfolgt schon beim Aufruf der Kontaktseite, auch wenn Sie das Formular nicht absenden. Den ermittelten Ländercode legt Ihr Browser für die laufende Sitzung ab.

Kommentare, «Gefällt mir» und Abonnements

Unter Blogbeiträgen bietet die Plattform Kommentare, «Gefällt mir»-Angaben und ein Abonnement für neue Beiträge an. Wenn Sie kommentieren, werden Name, E-Mail-Adresse, allenfalls Ihre Website, der Kommentar, der Zeitpunkt und Ihre IP-Adresse gespeichert. Kommentare werden automatisch auf Spam geprüft. Profilbilder zeigt ein Avatar-Dienst der Plattform an; dazu wird ein aus Ihrer E-Mail-Adresse gebildeter Prüfwert (Hash) verwendet. Für «Gefällt mir» brauchen Sie ein Konto bei der Plattform; dafür gilt deren eigene Datenschutzerklärung. Wenn Sie Beiträge abonnieren, speichert die Plattform Ihre E-Mail-Adresse, um Sie über neue Beiträge zu informieren. Jede Benachrichtigung enthält einen Link zum Abmelden.

Cookies und Speicher im Browser

Wir selbst setzen keine Cookies zu Werbezwecken ein. Die Plattform kann technisch notwendige Cookies setzen, etwa wenn Sie einen Kommentar schreiben oder dort angemeldet sind. Im Speicher Ihres Browsers legen zudem das Übersetzungs-Widget die gewählte Sprache und das Kontaktformular den ermittelten Ländercode ab (siehe oben). Sie können Cookies und gespeicherte Daten in Ihrem Browser jederzeit löschen oder sperren.

3. Subdomains von bergvoll.com

Unsere Produktseiten evoo.bergvoll.com, matcha.bergvoll.com, robotic-solutions.bergvoll.com und gecko.bergvoll.com sowie eine interne Anwendung sind mit einer Plattform für Web-Anwendungen erstellt. Die Anbieterin sitzt in Israel; die Daten bearbeitet in ihrem Auftrag ein Unternehmen in den USA, das weitere Unterauftragsbearbeiter in den USA und in Israel einsetzt (unter anderem für Hosting, Datenspeicherung, E-Mail-Versand, Statistik und Protokollierung). Vorgeschaltet ist ein Netzwerk für die Auslieferung und den Schutz vor Angriffen (USA).

Beim Aufruf werden technisch notwendige Daten bearbeitet (u. a. IP-Adresse, Browser-Angaben, aufgerufene Seite). Die Plattform erfasst Seitenaufrufe und die Dauer des Besuchs für Statistiken und legt dazu eine zufällige Sitzungskennung im lokalen Speicher Ihres Browsers ab. Schriften werden von einem externen Schriftendienst geladen (Irland und USA); dabei erhält dieser Ihre IP-Adresse.

Einige Produktbilder werden direkt von Servern der Hersteller bzw. ihrer Dienstleister geladen, ein Bild und ein Video zudem von einem Cloud-Speicherdienst in den USA. Dabei erhalten die Betreiber dieser Server Ihre IP-Adresse und Browser-Angaben. Sie können sich auch in Staaten befinden, die keinen angemessenen Datenschutz gewährleisten.

Auf evoo.bergvoll.com und robotic-solutions.bergvoll.com können Sie uns über ein Formular schreiben. Ihre Angaben (Name, E-Mail-Adresse und Nachricht, bei robotic-solutions.bergvoll.com auch die Firma) werden über die Plattform verarbeitet und uns per E-Mail zugestellt. Auf den übrigen Seiten öffnen die Kontakt-Schaltflächen Ihr eigenes E-Mail-Programm mit einer Nachricht an info@bergvoll.com.

robotic-solutions.bergvoll.com enthält zudem einen Link zu WhatsApp. Wenn Sie uns über WhatsApp schreiben, erhalten wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachricht. Für die Nutzung von WhatsApp gelten dessen eigene Datenschutzbestimmungen.

4. bergvoll.ch: persönliche Seiten, Muster, Termine und Abmeldung

bergvoll.ch ist eine Domain der BergVoll GmbH. Wir nutzen sie für die geschäftliche Kontaktaufnahme; unsere E-Mails dazu senden wir von persönlichen Adressen auf bergvoll.ch (Ziffer 7). Auf bergvoll.ch selbst gibt es nur persönliche Seiten für Geschäftskontakte, eine Abmeldeseite, das Impressum und diese Datenschutzerklärung. Die Startseite und alle übrigen Adressen leiten auf unsere Website bergvoll.com weiter. Die Trainings-App unter fitness.bergvoll.ch beschreiben wir in Ziffer 5.

Persönliche Seiten

Wenn wir Ihnen schreiben, kann die E-Mail einen Link auf eine persönliche Seite für Ihr Unternehmen enthalten (bergvoll.ch/p/… mit einer zufälligen Kennung). Die Seite zeigt den Namen Ihres Unternehmens, kurze Hinweise aus unserer Recherche in öffentlichen Quellen, warum wir an Ihr Unternehmen gedacht haben, Angaben zu unserem Produkt und Ihre Ansprechperson bei uns (Name, Funktion, E-Mail-Adresse und Telefonnummer). Im Formular für eine Degustation vor Ort ist die Geschäftsadresse Ihres Unternehmens vorausgefüllt. Die Seite ist nur über den persönlichen Link erreichbar und für Suchmaschinen gesperrt. Dort können Sie ein Muster anfragen, einen Termin buchen oder weitere Kontaktaufnahmen direkt ablehnen.

Weil der Link persönlich ist, können wir die folgenden Ereignisse Ihrem Unternehmen bzw. Ihnen als Ansprechperson zuordnen. Zu jedem Ereignis speichern wir den Zeitpunkt und eine grobe Angabe zu Browser und Gerätetyp (z. B. «Chrome, Desktop»):

• Aufruf der Seite: Mehrere Aufrufe innerhalb von 30 Minuten zählen als einer. Automatische Link-Prüfungen durch E-Mail-Sicherheitssysteme erfassen wir getrennt. Lehnen Sie auf der Seite weitere Kontaktaufnahmen ab, zeichnen wir danach keine Aufrufe dieser Seite mehr auf und löschen ihren Inhalt auf bergvoll.ch; unter dem Link steht dann nur noch die Bestätigung Ihrer Abmeldung.
• Musteranfrage: Name, Firma, Lieferadresse, gewünschte Menge bzw. Format und Ihre Bemerkung.
• Terminbuchung: gewählter Termin und Art des Termins (Degustation bei Ihnen vor Ort oder Video-Call), Name, E-Mail-Adresse, bei einer Degustation vor Ort die Adresse (vorausgefüllt mit Ihrer Geschäftsadresse), Telefonnummer (freiwillig) und Thema (freiwillig).
• Abmeldung: der Weg, auf dem Sie weitere Kontaktaufnahmen abgelehnt haben (auf der persönlichen Seite, auf der Abmeldeseite oder über die Abmeldefunktion Ihres E-Mail-Programms).

Wir verwenden diese Angaben, um Ihre Anfrage oder Buchung zu bearbeiten, um zu entscheiden, ob und wann wir nachfassen, und um eine Abmeldung umgehend zu beachten. Melden Sie sich auf anderem Weg ab, zum Beispiel mit einer Antwort auf unsere E-Mail, ziehen wir Ihre persönliche Seite zurück; sie wird dann auf bergvoll.ch gelöscht. Das geschieht von Hand; bis dahin bleibt die Seite abrufbar.

Abmeldeseite

Unter bergvoll.ch/abmelden/… können Sie weitere Kontaktaufnahmen ablehnen; dorthin führt je nach E-Mail-Programm auch dessen Abmeldefunktion. Die Abmeldung gilt erst, wenn Sie sie auf der Seite bestätigen oder Ihr E-Mail-Programm sie ausdrücklich auslöst. Gespeichert werden nur die zufällige Kennung aus dem Link, der Zeitpunkt, der Weg und die grobe Angabe zum Browser; welcher E-Mail an Sie die Kennung gehört, weiss nur unser CRM.

Was wir nicht erfassen

Ausser den genannten Ereignissen speichern wir auf bergvoll.ch nur Zähler, mit denen wir die Zahl der Anfragen über die Formulare begrenzen (ohne Formularangaben; sie verfallen nach wenigen Stunden und werden danach beim Aufräumen gelöscht), sowie technische Fehlermeldungen ohne IP-Adresse und ohne die Kennung aus dem Link, die der Betreiber von bergvoll.ch (Ziffer 8) 3 Tage aufbewahrt. Die Seiten auf bergvoll.ch setzen keine Cookies, verwenden kein JavaScript, laden keine Inhalte von Dritten und enthalten keine Analyse- oder Tracking-Werkzeuge. Wir speichern weder IP-Adressen noch den vollständigen Browser-Kennstring und führen keine eigenen Zugriffsprotokolle.

Betrieb

bergvoll.ch wird bei einem Anbieter von Cloud- und Netzwerkdiensten mit Sitz in den USA betrieben; auch DNS und Weiterleitung der Domain laufen über ihn. Die Daten liegen in einer Datenbank dieses Anbieters, deren Speicherort auf die EU beschränkt ist. Für die Auslieferung der Seiten und den Schutz vor Angriffen bearbeitet der Anbieter technisch auch Ihre IP-Adresse und kann dafür ein technisch notwendiges Sicherheits-Cookie setzen. Die Angaben aus den Formularen übernehmen wir regelmässig in unser CRM (alle fünf Minuten, solange es läuft) und löschen sie danach auf bergvoll.ch. Findet ein Termin online statt, erhalten Sie den Link zum Videogespräch auf der Seite oder per E-Mail. Beim Gespräch bearbeitet der Anbieter des Videodienstes die dafür nötigen Daten, z. B. Name, Bild und Ton sowie technische Verbindungsdaten wie die IP-Adresse (Ziffer 8).

5. Trainings-App fitness.bergvoll.ch

Unter fitness.bergvoll.ch stellen wir eine Trainings-App zur Verfügung. Sie funktioniert ohne Benutzerkonto bei uns; Profil und PIN legen Sie nur auf Ihrem Gerät an. Alles, was Sie in der App eingeben, bleibt im lokalen Speicher (localStorage) des Browsers auf Ihrem Gerät; es wird nicht an uns übermittelt, und wir haben keinen Zugriff darauf. Damit die App auch offline funktioniert, legt Ihr Browser zudem die App-Dateien in seinem Zwischenspeicher ab. Die App setzt keine Cookies, enthält keine Analyse- oder Tracking-Werkzeuge und lädt ihre Schrift nicht von Dritten, sondern von fitness.bergvoll.ch selbst. Sie können die gespeicherten Daten jederzeit löschen, indem Sie in Ihrem Browser die Website-Daten von fitness.bergvoll.ch löschen.

Die App liefert derselbe Anbieter von Cloud- und Netzwerkdiensten aus wie bergvoll.ch (USA). Beim Aufruf bearbeitet er als Hoster technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt und Angaben zum Browser, um die App auszuliefern und vor Angriffen zu schützen; dafür kann er ein technisch notwendiges Sicherheits-Cookie setzen.

Die Schaltfläche «Video ansehen» öffnet in einem neuen Tab eine Suche auf YouTube. Dabei erhält Google (YouTube) den Suchbegriff sowie Ihre IP-Adresse und Browser-Angaben; ab dann gelten die Datenschutzbestimmungen von Google. Hinterlegen Sie bei einer Übung einen eigenen Link zu einem Bild oder Video, lädt Ihr Browser die Datei direkt von dieser Adresse. Die Spracheingabe nutzt die Spracherkennung Ihres Browsers und startet nur, wenn Sie auf das Mikrofon tippen. Je nach Browser wird die Aufnahme dafür an den Browser-Anbieter übermittelt, bei Google Chrome an Server von Google. Suchbegriffe und Aufnahmen erhalten wir nicht.

6. Kontakt per E-Mail

Wenn Sie uns schreiben oder wir Ihnen schreiben, bearbeiten wir die Angaben aus den Nachrichten (z. B. Name, E-Mail-Adresse, Firma, Funktion, Inhalt), um die Anfrage zu beantworten und eine allfällige Geschäftsbeziehung abzuwickeln.

• Adressen auf bergvoll.ch (Ziffer 7): Diese E-Mails und die Antworten darauf laufen über einen Dienst für E-Mail- und Bürosoftware mit Sitz in Irland, der die Daten auch in den USA und in weiteren Staaten bearbeiten kann (Ziffer 9). Unser CRM versendet die E-Mails über die Programmierschnittstelle dieses Dienstes und liest die Antworten aus dem Postfach, um sie der richtigen Kontaktaufnahme zuzuordnen.
• Adressen auf bergvoll.com (z. B. info@bergvoll.com): Diese E-Mails laufen über einen E-Mail-Anbieter in der Schweiz, der die Daten in Rechenzentren in der Schweiz speichert.

7. Geschäftliche Kontaktaufnahme (B2B)

Wir sprechen Unternehmen in der Schweiz, insbesondere aus Gastronomie, Catering, Handel und Grosshandel, gezielt und einzeln an, wenn unsere Produkte für sie von Interesse sein können – in der Regel per E-Mail, vereinzelt auch telefonisch. Wir schreiben nach Möglichkeit die Person an, die im Unternehmen dafür zuständig ist (z. B. Inhaberin oder Inhaber, Küchenchef, Einkauf), sonst eine allgemeine Firmenadresse (z. B. info@). Pro Unternehmen schreiben wir in der Regel nur eine Person an.

Wer Ihnen schreibt

Unsere E-Mails zur Kontaktaufnahme kommen ausschliesslich von persönlichen Adressen auf bergvoll.ch. Sie gehören Gesellschaftern der BergVoll GmbH, die ihrer Geschäftsführung angehören. Jedes Unternehmen erhält unsere E-Mails grundsätzlich von derselben Adresse, und jede E-Mail nennt, wer Ihnen schreibt. Alle Adressen laufen über ein gemeinsames Postfach der BergVoll GmbH (Ziffer 6); dort gehen auch alle Antworten ein.

Welche Daten

• Vor- und Nachname sowie Funktion bzw. Rolle im Unternehmen
• geschäftliche E-Mail-Adresse (mit dem Ergebnis ihrer Prüfung) und geschäftliche Telefonnummer, allenfalls der Link zu einem öffentlichen beruflichen Profil
• Unternehmen, Branche, Geschäftsadresse und Unternehmens-Identifikationsnummer (UID) sowie unsere Notizen aus der Recherche in öffentlichen Quellen zum Unternehmen
• Quelle der Angaben (z. B. Link zur Website) und Datum der Erhebung
• Verlauf der Kontaktaufnahme: zuständige Absender-Adresse, Datum und Inhalt der Nachrichten, Antworten, Ereignisse auf bergvoll.ch (Ziffer 4), Musteranfragen, Termine und ein allfälliger Widerspruch

Herkunft der Daten

Wir nutzen öffentlich zugängliche Quellen:

• Websites der Unternehmen
• Handelsregister (Zefix), UID-Register und Schweizerisches Handelsamtsblatt (SHAB)
• OpenStreetMap und offene Behördendaten (Firmenstandorte)
• vereinzelt öffentliche Telefonverzeichnisse
• Recherchedienste für geschäftliche Kontaktdaten: Sie finden und prüfen geschäftliche E-Mail-Adressen aus öffentlichen Quellen und können Adressen aus dem üblichen Adressschema eines Unternehmens ableiten. Solche abgeleiteten Adressen verwenden wir nur, wenn die Prüfung sie als gültig bestätigt.
• öffentliche berufliche Profile (Name und Funktion)
• Medienberichte, z. B. in Zeitungen, Fachmedien und Gastronomieführern
• Auftritte der Unternehmen in sozialen Netzwerken

Wenn Sie uns schreiben oder ein Formular ausfüllen, stammen die Angaben von Ihnen selbst. Hinzu kommen Angaben aus unseren früheren Kontaktaufnahmen, auch aus solchen über einen früheren Dienstleister (Unternehmen, Ansprechperson, E-Mail-Adresse, Datum und allfällige Antwort). Woher Ihre Adresse stammt, teilen wir Ihnen auf Anfrage mit (Ziffer 11).

Zweck

Wir verwenden diese Daten ausschliesslich, um Sie als Ansprechperson Ihres Unternehmens einzeln zu unseren Produkten zu kontaktieren, Ihre Antworten, Musteranfragen und Terminwünsche zu bearbeiten, einen Widerspruch zu beachten und Unternehmen, die wir kürzlich kontaktiert haben, nicht erneut anzuschreiben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Wie wir vorgehen

• Jede E-Mail zur Kontaktaufnahme wird einzeln recherchiert und geschrieben. Vor dem Versand gibt ein Mensch sie einzeln und im vollen Wortlaut frei.
• Unsere E-Mails zur Kontaktaufnahme sind reiner Text ohne Bilder, Anhänge oder Zählpixel; wir erfassen nicht, ob Sie eine E-Mail öffnen. Enthält eine E-Mail einen Link, führt er auf bergvoll.ch oder bergvoll.com.
• Erhalten wir keine Antwort, senden wir derselben Adresse im Rahmen einer Kontaktaufnahme höchstens eine Erinnerung, frühestens sieben Tage nach der ersten E-Mail. Sobald Sie antworten, schreiben wir Ihnen nur noch persönlich.

Software- und KI-Unterstützung

Für die Recherche öffentlicher Informationen über Unternehmen, für Textentwürfe und für das Einordnen eingehender Antworten (z. B. Interesse, Rückfrage oder Abmeldung) nutzen wir Software eines Anbieters in den USA, auch mit künstlicher Intelligenz. Dabei können Name, Funktion, geschäftliche E-Mail-Adresse und Unternehmen der Ansprechperson, der Inhalt Ihrer Antworten sowie öffentliche Informationen über das Unternehmen bearbeitet werden; diese Angaben werden in den USA bearbeitet (Ziffer 8 und 9). Die Software versendet nichts und gibt nichts frei: Jede E-Mail prüft vor dem Versand ein Mensch, E-Mails zur Kontaktaufnahme einzeln und im vollen Wortlaut. Erst nach dieser Freigabe versendet unser CRM sie einzeln und zeitversetzt. Ob und wie wir Sie kontaktieren, entscheidet ein Mensch.

Wo wir die Daten führen

Wir führen die Daten in einer eigenen CRM-Anwendung, die lokal auf einem unserer Arbeitsrechner in der Schweiz läuft; dort liegt auch ihre Datenbank. Sicherungskopien der Datenbank (höchstens eine pro Tag) speichern wir bei einem Cloud-Speicherdienst (Irland und USA). Daten übermitteln wir nur, soweit es für den jeweiligen Zweck nötig ist: für Versand und Empfang unserer E-Mails (Ziffer 6), für die Suche und Prüfung geschäftlicher E-Mail-Adressen, für die persönlichen Seiten auf bergvoll.ch (Ziffer 4) und für die Software- und KI-Unterstützung.

Abmeldung und Sperrliste

Sie können weitere Kontaktaufnahmen jederzeit einfach und kostenlos ablehnen:

• mit einer kurzen Antwort «Abmelden» (oder einer anderen klaren Absage) auf eine unserer E-Mails;
• über die Abmeldefunktion Ihres E-Mail-Programms; je nach Programm sendet sie uns eine Abmelde-E-Mail oder ruft unsere Abmeldeseite unter bergvoll.ch/abmelden auf (Ziffer 4);
• direkt auf Ihrer persönlichen Seite auf bergvoll.ch.

Unser CRM erkennt Abmeldungen und sperrt die betreffende E-Mail-Adresse umgehend; danach schreiben wir Ihrem Unternehmen nicht mehr. Bei einer Abmeldung über bergvoll.ch sperren wir zusätzlich die Domain Ihres Unternehmens. Bereits vorbereitete E-Mails an Ihr Unternehmen werden verworfen, und vor jedem Versand prüft das CRM die Sperrliste erneut. Eine Absage (z. B. «kein Bedarf») behandeln wir wie eine Abmeldung. Eine Abmeldung gilt für alle unsere Produkte. In der Sperrliste bewahren wir nur einen minimalen Vermerk auf (E-Mail-Adresse bzw. Domain, Datum und Grund), damit wir Sie nicht erneut kontaktieren (Ziffer 10).

Rechtfertigung

Wir bearbeiten diese Daten gestützt auf unser überwiegendes privates Interesse an der geschäftlichen Kontaktaufnahme mit Unternehmen (Art. 31 Abs. 1 DSG). Es handelt sich um berufliche Kontaktangaben, die Sie oder Ihr Unternehmen öffentlich zugänglich gemacht haben oder die mit Ihrer beruflichen Funktion zusammenhängen. Unsere E-Mails zur Kontaktaufnahme nennen den tatsächlichen Absender und enthalten einen Hinweis, wie Sie weitere Kontaktaufnahmen einfach und kostenlos ablehnen können. Soweit im Einzelfall die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger und Auftragsbearbeiter

Wir setzen Dienstleister der folgenden Kategorien ein. Sie bearbeiten Personendaten in unserem Auftrag oder, soweit sie Daten auch für eigene Zwecke bearbeiten (z. B. bei eigenen Konten der Nutzerinnen und Nutzer oder bei Recherchediensten), in eigener Verantwortung. In Klammern stehen die Staaten, in denen sie die Daten hauptsächlich bearbeiten (Ziffer 9):

• Hosting-Anbieter von bergvoll.com (Irland, USA): Hosting, Besucherstatistik, Spam-Schutz, Profilbilder, Kommentare, «Gefällt mir» und Abonnements (Ziffer 2).
• Übersetzungsdienste (USA; maschinelle Übersetzung Irland und USA): Übersetzungs-Widget auf bergvoll.com (Ziffer 2).
• Dienst zur Standortbestimmung (USA): Land zu Ihrer IP-Adresse für das Telefonfeld im Kontaktformular von bergvoll.com (Ziffer 2).
• Plattform für Web-Anwendungen (Israel, USA) mit Unterauftragsbearbeitern in den USA und in Israel sowie ein Schriftendienst (Irland, USA): Subdomains von bergvoll.com (Ziffer 3).
• Hersteller und ihre Dienstleister sowie ein Cloud-Speicherdienst (USA), von deren Servern Produktbilder bzw. ein Video auf den Subdomains geladen werden (Ziffer 3).
• Anbieter von Cloud- und Netzwerkdiensten (USA; Datenbank von bergvoll.ch in der EU): DNS und Weiterleitung von bergvoll.ch, Betrieb der Seiten auf bergvoll.ch, Auslieferung der Trainings-App fitness.bergvoll.ch und Schutz vor Angriffen (Ziffer 4 und 5).
• E-Mail- und Bürosoftware (Irland, USA): E-Mail-Dienst für unsere Adressen auf bergvoll.ch – Versand, Empfang und Speicherung (Ziffer 6).
• E-Mail-Anbieter (Schweiz): E-Mail-Dienst für unsere Adressen auf bergvoll.com (Ziffer 6).
• Videokonferenzdienst: Termine per Video-Call (Name, Bild und Ton sowie technische Verbindungsdaten der Teilnehmenden).
• Cloud-Speicherdienst (Irland, USA): Sicherungskopien unserer CRM-Datenbank sowie Speicherung und Synchronisation unserer Arbeitsdateien.
• Software- und KI-Dienst (USA): Recherche, Textentwürfe und Einordnen von Antworten (Ziffer 7).
• Recherchedienste für geschäftliche Kontaktdaten (USA, Server teils in Belgien): Suche und Prüfung geschäftlicher E-Mail-Adressen und Kontaktangaben (Ziffer 7); sie bearbeiten die Daten in eigener Verantwortung.

Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder wenn es für die Abwicklung einer Geschäftsbeziehung nötig ist (z. B. an Logistikpartner für den Versand eines Musters oder an unsere Treuhand).

9. Bekanntgabe ins Ausland

Einige unserer Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in Irland, Belgien und weiteren Staaten der EU bzw. des EWR, in Israel und in den USA. Die Anbieter von Cloud-, Netzwerk- und E-Mail-Diensten betreiben zudem Rechenzentren in vielen weiteren Staaten weltweit (die Datenbank von bergvoll.ch liegt in der EU).

Die Staaten der EU und des EWR sowie Israel gewährleisten gemäss Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz. Empfänger in den USA gewährleisten einen angemessenen Schutz, soweit sie unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind; das trifft auf die Plattform für Web-Anwendungen und ihren Hosting-Anbieter, auf den Anbieter von Cloud- und Netzwerkdiensten, auf den Anbieter der E-Mail- und Bürosoftware (der auch den Schriftendienst und die maschinelle Übersetzung betreibt) und auf den Cloud-Speicherdienst für unsere Sicherungskopien zu. Für einen der Recherchedienste dienen die Standardvertragsklauseln der EU-Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat, als Garantie (Art. 16 Abs. 2 lit. d DSG). Der Hosting-Anbieter von bergvoll.com stützt Übermittlungen in die USA nach eigenen Angaben ebenfalls auf Standardvertragsklauseln; dasselbe sehen die Bedingungen unserer Dienstleister nach deren Angaben für Unterauftragsbearbeiter und Rechenzentren in Staaten ohne angemessenen Datenschutz vor.

Keine solche Garantie besteht bei folgenden Empfängern in den USA: beim Software- und KI-Dienst (Ziffer 7), bei einem der Recherchedienste sowie beim Übersetzungs-Widget und beim Dienst zur Standortbestimmung auf bergvoll.com (Ziffer 2). Bei den Servern, von denen Produktbilder und das Video auf den Subdomains geladen werden (Ziffer 3), können wir den Staat nicht verbindlich feststellen. In diesen Fällen können Daten in einen Staat ohne angemessenen Datenschutz gelangen. Bei Recherchediensten geben wir Namen nur ein, wenn die betroffene Person sie als berufliche Angabe allgemein zugänglich gemacht und die Bearbeitung nicht ausdrücklich untersagt hat (Art. 17 Abs. 1 lit. e DSG).

10. Aufbewahrung

• B2B-Kontaktdaten: Erhalten wir innerhalb von 12 Monaten nach der letzten Kontaktaufnahme keine Antwort, löschen wir die Daten. Dazu überprüfen wir unseren Bestand mindestens einmal jährlich; die Löschung erfolgt spätestens bei der ersten Überprüfung nach Ablauf dieser 12 Monate. Ihre persönliche Seite auf bergvoll.ch löschen wir spätestens zusammen mit den Kontaktdaten.
• Widerspruch: Wünschen Sie keine weiteren Nachrichten, sperren wir Ihre E-Mail-Adresse bzw. Ihr Unternehmen umgehend für jede weitere Kontaktaufnahme. Einen minimalen Sperrvermerk (E-Mail-Adresse bzw. Domain, Datum und Grund) bewahren wir unbefristet auf, damit wir Sie nicht erneut kontaktieren. Die übrigen Angaben löschen wir auf Wunsch umgehend, sonst bei der nächsten Überprüfung nach Ablauf von 12 Monaten seit Ihrem Widerspruch.
• Angaben auf bergvoll.ch: Formularangaben löschen wir auf bergvoll.ch, sobald unser CRM sie übernommen hat. Die übrigen Vermerke zu den Ereignissen (Kennung aus dem Link, Art, Zeitpunkt, grobe Browser-Angabe) löschen wir dort nach 180 Tagen oder schon früher, sobald die persönliche Seite gelöscht ist; gebuchte Termine (Zeitfenster und Art, ohne Adresse) 180 Tage nach dem Termin. Abmeldungen bleiben dort vermerkt, solange es die persönliche Seite gibt; Abmeldungen ohne persönliche Seite löschen wir nach 180 Tagen. Diese Löschungen führt unser CRM beim Abgleich aus (Ziffer 4). Der Sperrvermerk bleibt in unserem CRM. Technische Wiederherstellungspunkte der Datenbank hält der Betreiber von bergvoll.ch bis zu 7 Tage vor.
• Sicherungskopien: Von der CRM-Datenbank bewahren wir die letzten 14 Sicherungskopien auf (höchstens eine pro Tag, erstellt an Tagen, an denen das CRM läuft); ältere werden automatisch gelöscht.
• Anfragen und Geschäftsbeziehungen: so lange, wie es für die Bearbeitung und die Geschäftsbeziehung nötig ist; Geschäftsunterlagen gemäss den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre, Art. 958f OR).
• Protokolle der Dienstleister: gemäss den Vorgaben der jeweiligen Anbieter (bei der Besucherstatistik von bergvoll.com nach Angaben des Hosting-Anbieters 28 Tage).

11. Ihre Rechte

Sie haben nach dem DSG insbesondere das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
• unrichtige Daten berichtigen zu lassen;
• die Löschung Ihrer Daten zu verlangen;
• der Bearbeitung zu widersprechen, insbesondere der geschäftlichen Kontaktaufnahme;
• die Herausgabe Ihrer Daten in einem gängigen elektronischen Format zu verlangen, soweit die Voraussetzungen von Art. 28 DSG erfüllt sind.

Damit wir Sie nicht mehr kontaktieren, genügt ein kurzes «Abmelden» als Antwort auf eine unserer E-Mails, die Abmeldefunktion Ihres E-Mail-Programms oder die Abmeldung direkt auf Ihrer persönlichen Seite (Ziffer 7, «Abmeldung und Sperrliste»). Für alle anderen Anliegen schreiben Sie an juan.otero@bergvoll.ch. Wir können einen Identitätsnachweis verlangen. Bei Recherchediensten können Sie Ihre Angaben zudem direkt beim jeweiligen Dienst löschen lassen; welchen Dienst wir genutzt haben, teilen wir Ihnen auf Anfrage mit. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, www.edoeb.admin.ch).

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust und unbefugtem Zugriff zu schützen, z. B. Zugriffsbeschränkungen und verschlüsselte Verbindungen.

13. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils unter bergvoll.ch/datenschutz veröffentlichte Fassung. Bei Abweichungen zwischen der deutschen und der englischen Fassung gilt die deutsche.