Datenschutz

Allgemeine Hinweise
Diese Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf unserer Website
Die Datenverarbeitung auf dieser Website erfolgt durch uns als Betreiber. Ein Teil der Daten wird automatisch durch IT-Systeme erfasst, z. B. technische Daten wie IP-Adresse, Browsertyp oder Zeitpunkt des Seitenaufrufs. Andere Daten gibst du aktiv ein, z. B. über unser Kontaktformular.

Wofür nutzen wir deine Daten?
Zur Bereitstellung und Optimierung unserer Website, zur Analyse des Nutzerverhaltens und zur Kommunikation mit dir – nur im notwendigen oder rechtlich zulässigen Umfang.

Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Mehr dazu findest du unten.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Der Schutz deiner persönlichen Daten ist uns wichtig. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften der Schweiz (DSG) und – soweit anwendbar – der EU-Datenschutzgrundverordnung (DSGVO).

Sicherheitslücken
Bitte beachte, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Excity GmbH
Mittleres Hofgässlein 1
9000 St. Gallen
E-Mail: info@excity.ch

4. Datenerfassung auf dieser Website

Server-Log-Dateien
Beim Besuch unserer Website erfasst Framer automatisch technische Informationen (z. B. IP-Adresse, Browsertyp, Zeitpunkt, Betriebssystem). Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs.

Kontaktformular und E-Mail
Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Nachricht) ausschliesslich zur Bearbeitung deiner Anfrage.

Newsletter
Falls du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse zur Zustellung. Eine Abmeldung ist jederzeit möglich.

5. Cookies und Analyse-Tools

Unsere Website verwendet Cookies und Analyse-Tools, um das Nutzungserlebnis zu verbessern.

Cookies
Framer setzt eigene Cookies, die zur Funktion der Seite notwendig sind. Du kannst Cookies über die Einstellungen deines Browsers einschränken oder deaktivieren. Beachte, dass dadurch bestimmte Funktionen eingeschränkt sein können.

Analyse-Tools

• Google Analytics
  Zur Analyse des Nutzerverhaltens. Die IP-Adresse wird gekürzt verarbeitet. Anbieter: Google Ireland Ltd., Dublin.

• Framer Analytics
  Analysefunktionen direkt über Framer integriert.

• Facebook Pixel
  Zur Auswertung der Wirksamkeit unserer Meta-Werbeanzeigen.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung je nach Konstellation insbesondere auf Grundlage deiner Einwilligung oder unseres berechtigten Interesses an der sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Website und Marketingmassnahmen.

Brandmill Intel

Wir verwenden zudem das von uns entwickelte Tool Brandmill Intel zur Verarbeitung, Auswertung und Visualisierung von Marketing-Daten unserer Kunden. Brandmill Intel wird nicht zur Analyse des Verhaltens von Besucherinnen und Besuchern unserer eigenen Website eingesetzt, sondern zur Erbringung von Dienstleistungen für unsere Kunden.

Je nach Konfiguration und Leistungsumfang von Brandmill Intel können dabei folgende technische Dienstleister und Unterauftragsbearbeiter zum Einsatz kommen:

• Supabase
  Datenbank- und Backend-Infrastruktur für Brandmill Intel. Nach unserem aktuellen Setup erfolgt die Datenhaltung in der Region Frankfurt am Main (Deutschland).

• Vercel
  Hosting und Auslieferung der Anwendungskomponenten von Brandmill Intel.

• Trigger.dev
  Ausführung technischer Hintergrundprozesse und automatisierter Workflows innerhalb von Brandmill Intel.

• Anthropic Claude API
  Verarbeitung ausgewählter, in der Regel aggregierter Daten für KI-gestützte Zusammenfassungen, Trendanalysen und Optimierungsvorschläge.

• Resend
  Versand systembezogener E-Mails, beispielsweise Benachrichtigungen, Einladungen oder transaktionsbezogener Nachrichten im Zusammenhang mit Brandmill Intel.

Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie von uns sorgfältig ausgewählt und datenschutzkonform eingebunden. Falls Daten in Staaten ausserhalb der Schweiz oder des EWR/der EU übermittelt werden, achten wir auf geeignete vertragliche und organisatorische Schutzmassnahmen, insbesondere anerkannte Standardvertragsklauseln, soweit erforderlich. Für einzelne KI-Funktionen bietet Anthropic ausserdem Konfigurationen mit Zero Data Retention (ZDR) an, bei denen Daten nach der API-Verarbeitung nicht gespeichert werden.  

5a. Brandmill Intel – Datenverarbeitung im Auftrag unserer Kunden

Brandmill Intel ist ein von der Excity GmbH entwickeltes Marketing-Analytics-Tool. Es dient dazu, Marketing- und Performance-Daten für unsere Kunden zentral auszuwerten, aufzubereiten und in Berichten, Management-Zusammenfassungen, Trendanalysen sowie Optimierungsempfehlungen darzustellen.

Soweit wir personenbezogene Daten im Rahmen von Brandmill Intel bearbeiten, erfolgt dies grundsätzlich im Auftrag und nach Weisung unserer jeweiligen Kunden. In diesem Zusammenhang ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher, während wir als Auftragsverarbeiter tätig sind.

Im Rahmen von Brandmill Intel können wir insbesondere folgende Datenkategorien im Auftrag unserer Kunden bearbeiten:

• Marketing-Performance-Daten aus angebundenen Plattformen wie Google Analytics 4, Google Search Console, Google Ads und Meta Ads

• aggregierte Suchanfragen- und Suchbegriffsdaten aus Google Ads

• technische Verbindungs- und Authentifizierungsdaten, insbesondere OAuth-Access-Tokens für die angebundenen Marketing-Plattformen, welche verschlüsselt gespeichert werden

• Benutzerkonten für berechtigte Nutzerinnen und Nutzer auf Seiten der Excity GmbH sowie unserer Kunden, insbesondere Name, E-Mail-Adresse und Rolle/Berechtigungsstufe

• System- und Protokolldaten, soweit dies für Sicherheit, Stabilität, Nachvollziehbarkeit und den Betrieb von Brandmill Intel erforderlich ist

Die Verarbeitung dieser Daten erfolgt ausschliesslich zur Erbringung der vertraglich vereinbarten Leistungen, insbesondere für:

• die Anbindung und Synchronisation von Marketing-Plattformen

• die Auswertung und Visualisierung von Marketing-Daten

• die Erstellung von Reports, Dashboards und Management-Zusammenfassungen

• die Durchführung von Trendanalysen und Ableitung von Optimierungspotenzialen

• den sicheren Betrieb, die Fehleranalyse und die Weiterentwicklung von Brandmill Intel

Wir bearbeiten solche Daten nur insoweit und so lange, wie dies zur Vertragserfüllung, zur Systemsicherheit, zur Erfüllung gesetzlicher Pflichten oder gemäss den Weisungen des jeweiligen Verantwortlichen erforderlich ist.

5b. KI-gestützte Datenverarbeitung

Brandmill Intel nutzt KI-gestützte Funktionen, um Marketing-Daten effizienter auszuwerten und verständlich aufzubereiten. Dazu gehören insbesondere:

• automatische Management-Summaries

• Trend- und Auffälligkeitsanalysen

• Vorschläge zur Optimierung von Kampagnen, Inhalten und Budgets

Für diese Funktionen können ausgewählte Daten an externe KI-Dienstleister übermittelt werden, insbesondere an die Anthropic Claude API. Dabei achten wir darauf, den Datenumfang auf das für den jeweiligen Zweck notwendige Mass zu beschränken. Nach Möglichkeit verwenden wir aggregierte, verdichtete oder bereits vorstrukturierte Daten, damit keine unnötigen Personenbezüge verarbeitet werden.

Nach unserem vorgesehenen Setup werden die an die KI übermittelten Daten nicht zum Training von KI-Modellen verwendet. Soweit technisch verfügbar und vertraglich vereinbart, nutzen wir Konfigurationen mit Zero Data Retention, bei denen die übermittelten Inhalte nach der Verarbeitung durch den Anbieter nicht dauerhaft gespeichert werden. Anthropic dokumentiert, dass bestimmte API-Funktionen für ZDR-fähige Setups verfügbar sind.

5c. Rollenverteilung und datenschutzrechtliche Verantwortlichkeit

Die Excity GmbH verarbeitet personenbezogene Daten in unterschiedlichen Rollen:

• Als Verantwortliche bearbeiten wir personenbezogene Daten insbesondere im Zusammenhang mit unserer eigenen Website, mit Kontaktanfragen, Akquise, Vertragsabwicklung, Kommunikation, Bewerbungen sowie mit Daten unserer eigenen Mitarbeitenden und Geschäftskontakte.

• Als Auftragsverarbeiter bearbeiten wir personenbezogene Daten im Rahmen von Brandmill Intel für unsere Kunden. In diesen Fällen entscheidet der jeweilige Kunde über Zweck und Mittel der Datenverarbeitung und bleibt datenschutzrechtlich Verantwortlicher.

Für die Datenverarbeitung im Rahmen von Brandmill Intel schliessen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag (AVV) beziehungsweise eine datenschutzrechtlich vergleichbare Vereinbarung ab.

Wenn du Endnutzerin oder Endnutzer eines unserer Kunden bist und Fragen zur Verarbeitung deiner Daten im Rahmen von Brandmill Intel hast, ist grundsätzlich der jeweilige Kunde deine erste datenschutzrechtliche Anlaufstelle, da dieser über die Verarbeitung entscheidet.

6. Hosting

Unsere Website wird über Framer gehostet. Die personenbezogenen Daten, die auf dieser Seite erfasst werden, werden auf Servern von Framer gespeichert. Die Verarbeitung erfolgt gemäss Auftragsverarbeitungsvereinbarung.

7. Drittstaatenübermittlung

Je nach eingesetztem Dienst, technischer Infrastruktur oder Kundenkonfiguration können personenbezogene Daten auch an Empfänger in Staaten ausserhalb der Schweiz beziehungsweise ausserhalb des EWR/der EU übermittelt werden, insbesondere bei der Nutzung von Diensten von Google, Meta oder KI-Anbietern.

Sofern für ein Empfängerland kein angemessenes Datenschutzniveau besteht, sorgen wir – soweit erforderlich – durch geeignete Garantien für ein angemessenes Datenschutzniveau, insbesondere durch den Abschluss von Standardvertragsklauseln oder auf andere gesetzlich anerkannte Weise.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers („https://“).

9. Deine Rechte

Du hast das Recht:

• auf unentgeltliche Auskunft über deine gespeicherten Daten

• auf Berichtigung unrichtiger Daten

• auf Löschung deiner Daten (sofern keine gesetzliche Pflicht entgegensteht)

• auf Einschränkung der Verarbeitung

• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• auf Datenübertragbarkeit (Art. 20 DSGVO)

• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Bitte sende dein Anliegen an: info@excity.ch

Soweit wir personenbezogene Daten als Verantwortliche bearbeiten, kannst du dich mit datenschutzrechtlichen Anliegen direkt an uns wenden, insbesondere wenn du Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch oder – soweit anwendbar – Datenübertragbarkeit geltend machen möchtest.

Soweit wir personenbezogene Daten im Rahmen von Brandmill Intel als Auftragsverarbeiter für unsere Kunden bearbeiten, leiten wir entsprechende Anfragen an den jeweils zuständigen Verantwortlichen weiter, sofern wir nicht selbst gesetzlich verpflichtet oder berechtigt sind, die Anfrage zu beantworten.

Wenn du der Ansicht bist, dass Daten über dich im Rahmen von Brandmill Intel verarbeitet werden, kannst du uns jederzeit unter info@excity.ch kontaktieren. Bitte gib dabei möglichst an, auf welchen Kunden oder welches Projekt sich deine Anfrage bezieht. Wir unterstützen den zuständigen Verantwortlichen bei der Bearbeitung berechtigter datenschutzrechtlicher Anfragen im Rahmen unserer gesetzlichen und vertraglichen Pflichten.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Für Daten, die wir im Rahmen von Brandmill Intel im Auftrag unserer Kunden bearbeiten, richtet sich die Speicherdauer grundsätzlich nach den vertraglichen Vereinbarungen mit dem jeweiligen Kunden, dessen Weisungen sowie nach gesetzlichen Aufbewahrungspflichten. Technische Zugangs-, Protokoll- und Kontodaten speichern wir nur so lange, wie dies für Betrieb, Sicherheit, Nachvollziehbarkeit und Vertragserfüllung erforderlich ist.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Es gilt die jeweils auf der Website veröffentlichte Version.

12. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichst du uns unter:
info@excity.ch
Excity GmbH, Mittleres Hofgässlein 1, 9000 St. Gallen