Datenschutzerklärung

Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist die NextEra Consulting GmbH (in Gründung), Unterstrasse 6, 9000 St. Gallen, Schweiz Firma gemäss Handelsregister folgt. Bis zur Eintragung im Handelsregister handeln die Gründer im Namen der Gesellschaft in Gründung, siehe Impressum.

Für alle Anliegen zum Datenschutz, insbesondere für Auskunfts- und Löschbegehren, erreichen Sie uns unter:

• E-Mail: luwenvincent.zhang@student.unisg.ch vorläufige Adresse, Firmenadresse folgt
• Telefon: +41 76 747 05 47
• Post: NextEra Consulting GmbH (in Gründung), Datenschutz, Unterstrasse 6, 9000 St. Gallen, Schweiz

Eine Datenschutzberaterin oder einen Datenschutzberater im Sinne von Art. 10 DSG haben wir nicht ernannt; die Gesetzgebung verlangt dies von uns nicht. Ihre Anfragen bearbeitet die Geschäftsführung direkt.

Geltungsbereich

Diese Erklärung gilt für Personendaten, die wir im Zusammenhang mit dieser Website, mit Kontaktanfragen, Erstgesprächen sowie der Anbahnung und Abwicklung von Aufträgen bearbeiten. Sie richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Begriffe wie «Personendaten» oder «Bearbeiten» verwenden wir im Sinne dieses Gesetzes.

Nicht erfasst sind Daten, die wir im Auftrag unserer Kundinnen und Kunden in deren Projekten bearbeiten. Dafür gelten die jeweiligen Verträge, siehe Offerten, Aufträge und Kundenprojekte. Für Bewerbungen und Arbeitsverhältnisse informieren wir gesondert.

Besuch der Website

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch bedingt Angaben an den Server, auf dem die Website liegt. Dieser speichert sie in Protokolldateien (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse, Statuscode und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• Browsertyp, Version und Betriebssystem.

Wir benötigen diese Angaben, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten, Fehler zu beheben und Angriffe abzuwehren. Wir werten sie nicht aus, um Profile über einzelne Besuchende zu bilden, und führen sie nicht mit anderen Daten zusammen. Die Protokolldateien werden nach Frist gemäss Hosting-Vertrag folgt, Ziel: höchstens 30 Tage gelöscht, ausser ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

Die Website liegt bei Hosting-Anbieter bestätigen; angenommen: Cloudflare Pages mit Serverstandort Land folgt, Ziel: Schweiz. Der Anbieter bearbeitet die Daten in unserem Auftrag und nur nach unseren Weisungen.

Die Verbindung zur Website ist mit HTTPS verschlüsselt.

Cookies, Tracking, Browserspeicher

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Statistikdienste, keine Werbe- oder Retargeting-Technologien und keine eingebetteten Inhalte von sozialen Netzwerken. Schriften, Bilder und Videos liefern wir vom eigenen Server aus. Beim Seitenaufruf gelangen deshalb keine Daten an Google, YouTube, Meta oder andere Drittanbieter.

Eine Ausnahme betrifft nur die Beleg-Demo, und nur wenn Sie sie aktiv benutzen: Die Texterkennung legt ihre Sprachdaten (Wörterbücher für Deutsch und Englisch, keine Personendaten) im Speicher Ihres Browsers (IndexedDB) ab, damit sie beim nächsten Mal nicht erneut geladen werden müssen. Sie können das ablehnen, indem Sie die Demo nicht nutzen, und gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers («Websitedaten löschen») entfernen (Art. 45c FMG).

Sollten wir künftig Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind, informieren wir vorher in dieser Erklärung und weisen auf Ihre Möglichkeit hin, sie abzulehnen.

Beleg-Demo und Rechner

Die Beleg-Demo liest Rechnungen und Belege aus, die Sie selbst auswählen. Die Verarbeitung (Texterkennung und Auslese der Felder) läuft vollständig in Ihrem Browser auf Ihrem Gerät. Ihre Datei und die ausgelesenen Inhalte werden nicht an uns oder an Dritte übertragen und nicht gespeichert. Von unserem Server lädt Ihr Browser nur die Programmdateien der Demo, wie bei jedem anderen Seitenaufruf (siehe Besuch der Website).

Wir empfehlen trotzdem, für die Demo Beispielbelege oder Belege ohne heikle Angaben zu verwenden. Der Rechner auf der Kontaktseite rechnet ebenfalls nur in Ihrem Browser; Ihre Eingaben verlassen Ihr Gerät nicht.

Kontaktanfragen

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen: in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Funktion sowie den Inhalt Ihrer Nachricht. Wir nutzen sie, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und gegebenenfalls ein Angebot vorzubereiten.

Bitte senden Sie uns über diese Wege keine besonders schützenswerten Personendaten (zum Beispiel Gesundheitsdaten) und keine Kundendaten Ihres Unternehmens. Was wir für ein Projekt brauchen, klären wir im Gespräch und regeln es vertraglich.

E-Mails laufen über E-Mail-Anbieter folgt; vorläufig Postfach der Universität St. Gallen, Anbieter und Serverstandort klären. Ihre Angaben aus dem Formular verwenden wir nur für Ihre Anfrage und geben sie nicht zu Werbezwecken weiter.

So funktioniert das Kontaktformular. Das Formular übermittelt Name, E-Mail-Adresse und Nachricht verschlüsselt (HTTPS) an eine kleine Server-Funktion, die bei unserem Hosting-Anbieter läuft (Hosting-Anbieter bestätigen; angenommen: Cloudflare Pages, Cloudflare, Inc., USA). Diese Funktion prüft die Angaben und leitet sie über den E-Mail-Versanddienst Resend (Resend, Inc., USA) als E-Mail an die drei Gründer weiter. Als Antwortadresse setzt sie Ihre E-Mail-Adresse, damit wir Ihnen direkt antworten können.

Wir legen keine eigene Formular-Datenbank an: Ihre Anfrage liegt bei uns nur als E-Mail in den Postfächern der drei Gründer und wird wie andere Anfragen aufbewahrt (siehe Aufbewahrung und Löschung). Die Server-Funktion speichert den Inhalt nicht und schreibt ihn nicht in Protokolle. Zum Schutz vor Missbrauch zählt sie kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen; dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach spätestens zehn Minuten. Resend hält versendete E-Mails für eine begrenzte Zeit in seinen Versandprotokollen vor Region des Resend-Kontos (USA oder EU) und Aufbewahrungsdauer der Versandprotokolle bestätigen. Die Bekanntgabe in die USA ist unter Bekanntgabe ins Ausland beschrieben.

Erstgespräch und Terminbuchung

Für die Buchung eines Erstgesprächs nutzen wir den Terminbuchungsdienst Calendly (Calendly LLC, USA). Die Buchung öffnet sich per Link in einem neuen Tab bei Calendly; auf dieser Website wird nichts von Calendly nachgeladen. Es gilt die Datenschutzerklärung von Calendly. Calendly-Angaben prüfen: Datenschutzerklärung verlinken, Region der Daten, DPF-Zertifizierung oder Vertrag. Dabei erfassen wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und, falls Sie sie angeben, eine kurze Notiz zum Anliegen. Wir verwenden diese Angaben nur, um den Termin zu organisieren, Sie daran zu erinnern und das Gespräch vorzubereiten.

Findet das Gespräch per Video statt, nutzen wir Videokonferenzdienst folgt. Gespräche zeichnen wir nur mit Ihrer ausdrücklichen Zustimmung auf. Notizen aus dem Gespräch halten wir nur fest, soweit wir sie für ein Angebot oder die weitere Zusammenarbeit benötigen.

Offerten, Aufträge und Kundenprojekte

Kommt es zu einer Offerte oder einem Auftrag, bearbeiten wir die Kontakt- und Vertragsdaten der Ansprechpersonen unserer Kundinnen und Kunden, um den Vertrag vorzubereiten, abzuwickeln und abzurechnen, sowie um mit Ihnen zu kommunizieren.

Personendaten, die wir in Kundenprojekten im Auftrag bearbeiten, etwa beim Automatisieren von Abläufen mit Daten aus Ihren Systemen, bearbeiten wir als Auftragsbearbeiterin im Sinne von Art. 9 DSG. Verantwortlich bleibt in diesem Fall das Kundenunternehmen. Was wir mit welchen Daten tun dürfen, welche Systeme, Dienste und KI-Modelle zum Einsatz kommen, wo die Daten liegen und wann sie gelöscht werden, legen wir vor Projektbeginn schriftlich fest, in der Regel in einem Auftragsbearbeitungsvertrag. Diese Datenschutzerklärung gilt dafür nicht.

An Projekten können projektweise angestellte Mitarbeitende, zum Beispiel Studierende, mitwirken. Sie sind vertraglich zur Vertraulichkeit verpflichtet und erhalten nur Zugriff auf die Daten, die sie für ihre Aufgabe brauchen.

Künstliche Intelligenz

Auf dieser Website setzen wir keine KI ein, die Ihre Daten auf einem Server verarbeitet: Es gibt keinen Chatbot und keine automatische Auswertung von Anfragen. Die Texterkennung der Beleg-Demo läuft lokal in Ihrem Browser.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und erstellen keine Profile über Besuchende oder Interessentinnen und Interessenten.

Für interne Arbeiten wie das Formulieren von Texten können wir KI-Werkzeuge nutzen. Inhalte Ihrer Anfragen geben wir dabei nur in Dienste ein, die diese Inhalte nicht zum Training eigener Modelle verwenden. Bestätigen: welche KI-Werkzeuge intern im Einsatz sind (Anbieter, Land), ob Anfragen dort eingegeben werden

Empfänger und Dienstleister

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können sein:

• Dienstleister, die in unserem Auftrag tätig sind: Hosting, E-Mail, E-Mail-Versand für das Kontaktformular (Resend), Terminbuchung, Videokonferenz, IT-Betrieb und Buchhaltung (Auftragsbearbeiter),
• Treuhand-, Revisions- und Rechtsberatung, die an ein Berufs- oder Vertragsgeheimnis gebunden sind,
• Behörden und Gerichte, wenn wir dazu gesetzlich verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist,
• bei einer Umstrukturierung, etwa einer Übertragung des Geschäfts, die daran beteiligten Parteien, im dafür nötigen Umfang.

Wir verkaufen keine Personendaten und geben sie nicht für Werbezwecke an Dritte weiter. Die konkret eingesetzten Dienstleister nennen wir in dieser Erklärung, sobald sie feststehen, und auf Anfrage jederzeit.

Bekanntgabe ins Ausland

Wir bevorzugen Dienstleister mit Datenhaltung in der Schweiz. Wo ein Dienstleister Daten im Ausland bearbeitet, geschieht dies in folgenden Staaten: Kontaktformular: USA (Resend, Inc., E-Mail-Versand; Hosting der Server-Funktion voraussichtlich Cloudflare, Inc., mit weltweit verteilten Rechenzentren); Terminbuchung: USA (Calendly LLC). Staaten der übrigen Dienstleister folgen (E-Mail, Videokonferenz).

In Staaten ohne angemessenen Datenschutz gemäss Anhang 1 der Datenschutzverordnung übermitteln wir Daten nur mit geeigneten Garantien, insbesondere den vom EDÖB anerkannten Standardvertragsklauseln, oder gestützt auf eine gesetzliche Ausnahme nach Art. 17 DSG, etwa wenn die Bekanntgabe für die Abwicklung eines Vertrags mit Ihnen nötig ist. In die USA geben wir Daten nur an Unternehmen bekannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder mit solchen Garantien. Eine Kopie der Garantien erhalten Sie auf Anfrage. Vor Go-Live prüfen: Zertifizierung von Resend und Cloudflare unter dem Swiss-U.S. Data Privacy Framework, sonst Auftragsbearbeitungsvertrag (DPA) mit Standardvertragsklauseln abschliessen

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist, gesetzliche Aufbewahrungspflichten es verlangen oder wir ein berechtigtes Interesse daran haben, etwa zur Durchsetzung oder Abwehr von Ansprüchen während der Verjährungsfristen. Danach löschen oder anonymisieren wir sie. Als Richtwerte gelten:

• Server-Logfiles: siehe Besuch der Website,
• Anfragen, aus denen kein Auftrag entsteht, auch solche über das Kontaktformular: in der Regel bis zwölf Monate nach dem letzten Kontakt,
• Geschäftsbücher und Buchungsbelege, etwa Offerten, Verträge und Rechnungen: zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR).

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, zum Beispiel verschlüsselte Übertragung, Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip und die Auswahl vertrauenswürdiger Dienstleister. Eine vollständige Sicherheit kann bei der Übertragung über das Internet niemand garantieren; E-Mails sind ohne zusätzliche Verschlüsselung nicht vor dem Mitlesen durch Dritte geschützt. Für vertrauliche Unterlagen vereinbaren wir mit Ihnen gerne einen sicheren Weg.

Ihre Rechte

Im Rahmen des Datenschutzgesetzes haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG),
• Berichtigung unrichtiger Personendaten (Art. 32 DSG),
• Löschung und Widerspruch gegen eine bestimmte Bearbeitung oder Bekanntgabe (Art. 30 bis 32 DSG),
• Herausgabe oder Übertragung der Personendaten, die Sie uns selbst bekanntgegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

So geht es: Eine formlose E-Mail an luwenvincent.zhang@student.unisg.ch oder ein Brief an die oben genannte Adresse genügt. Damit keine Unbefugten Ihre Daten erhalten, können wir einen Nachweis Ihrer Identität verlangen. Auskunftsbegehren beantworten wir innerhalb von 30 Tagen und grundsätzlich kostenlos. Nur bei unverhältnismässigem Aufwand können wir eine Kostenbeteiligung von höchstens CHF 300 verlangen; darüber informieren wir Sie vorher (Art. 18 und 19 DSV).

Ihre Rechte gelten nicht unbeschränkt. Wir können sie einschränken, aufschieben oder verweigern, soweit das Gesetz es vorsieht, etwa wenn überwiegende Interessen Dritter oder unsere eigenen überwiegenden Interessen entgegenstehen (Art. 26 DSG) oder wenn wir Daten aufgrund gesetzlicher Pflichten aufbewahren müssen. Wir teilen Ihnen in diesem Fall die Gründe mit.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt bearbeiten, bitten wir Sie, sich zuerst an uns zu wenden. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden.

Personen in der EU und im EWR

Unser Angebot richtet sich an Unternehmen in der Schweiz. Die Datenschutz-Grundverordnung der EU (DSGVO) ist auf die hier beschriebenen Bearbeitungen deshalb grundsätzlich nicht anwendbar. Klären: Sollen Kunden in Liechtenstein, Deutschland oder Österreich aktiv angesprochen werden? Dann DSGVO-Teil ausbauen und EU-Vertreter nach Art. 27 DSGVO prüfen

Soweit die DSGVO im Einzelfall doch anwendbar ist, stützen wir die Bearbeitung auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf rechtliche Verpflichtungen (lit. c), auf unsere berechtigten Interessen an einem sicheren Betrieb der Website und an der Kommunikation mit Interessierten (lit. f) oder auf Ihre Einwilligung (lit. a). Zusätzlich zu den oben genannten Rechten können Sie dann die Einschränkung der Bearbeitung verlangen und sich bei der Datenschutz-Aufsichtsbehörde Ihres Aufenthaltsstaats beschweren.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder die Rechtslage ändern, insbesondere sobald die oben noch offenen Dienstleister feststehen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 11.10.2026