Datenschutzerklärung

Verantwortliche Stelle

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Website. Zur Bereitstellung der Funktionen und Dienste unserer Website ist es erforderlich, dass wir personenbezogene Daten über Sie bearbeiten. Nachfolgend erklären wir, welche Daten wir über Sie bearbeiten, wozu dies erforderlich ist, und welche Rechte Sie in Bezug auf Ihre Daten haben.

Verantwortlich für die Bearbeitung von personenbezogenen Daten auf dieser Website ist (siehe auch Impressum): Losys GmbH, Europastrasse 30, CH – 8152 Glattbrugg. Telefon +41 44 503 93 30, E-Mail info@losys.ch.

Kontakt für Datenschutzfragen: Sie erreichen uns bei allen Fragen zum Datenschutz jederzeit unter info@losys.ch.

Anwendbares Recht

Wir haben unseren Sitz in der Schweiz. Für die Bearbeitung Ihrer Daten gilt daher in erster Linie das schweizerische Datenschutzgesetz (revDSG) mit seiner Verordnung (DSV). Nach schweizerischem Recht ist die Bearbeitung von Personendaten durch private Personen grundsätzlich erlaubt; sie muss aber die Grundsätze von Art. 6 revDSG einhalten — Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit und Transparenz. Ein besonderer Rechtfertigungsgrund im Sinne von Art. 31 revDSG ist nur nötig, wenn eine Bearbeitung die Persönlichkeit der betroffenen Person verletzen würde.

Unser Angebot richtet sich auch an Nutzerinnen und Nutzer in der Europäischen Union. Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist (Art. 3 Abs. 2 DSGVO), nennen wir zusätzlich die dort erforderliche Rechtsgrundlage. Die Angaben zur DSGVO stehen also neben dem schweizerischen Recht und ersetzen es nicht; wo beide Rechtsordnungen gelten, halten wir die jeweils strengere Anforderung ein.

Eine Vertretung in der Europäischen Union nach Art. 27 DSGVO haben wir nicht benannt. Für Anliegen aus der EU erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.

Informatorische Nutzung

Wenn Sie diese Website nutzen, ohne anderweitig (z.B. durch Nutzung des Kontaktformulars, einer Firmen-Anfrage oder der Anmeldung eines Firmenprofils) Daten an uns zu übermitteln, bearbeiten wir nur technisch notwendige Daten, die Ihr Browser automatisch an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, Browsertyp, Betriebssystem und die verweisende Seite. Diese Angaben sind technisch erforderlich, um Ihnen unsere Website anzeigen zu können, und fallen zusätzlich in den Betriebsprotokollen an, die wir zur Fehlersuche und zur Abwehr von Angriffen und missbräuchlicher Nutzung führen.

Vor unseren Servern arbeitet ein Netzwerk-Dienstleister als Zugangspunkt (Content Delivery Network). Er nimmt Ihre Anfrage entgegen, verschlüsselt die Verbindung und schützt das Portal vor automatisierten Angriffen; dabei bearbeitet er Ihre IP-Adresse und setzt ein technisch notwendiges Cookie. Einzelheiten dazu in den Abschnitten „Cookies und lokale Speicherung" sowie „Empfänger und Auftragsbearbeiter".

Wir bearbeiten diese Daten zum Betrieb, zur Sicherheit und zur Stabilität unseres Angebots. Es handelt sich um eine verhältnismässige Bearbeitung im Rahmen von Art. 6 revDSG; soweit die DSGVO anwendbar ist, stützen wir sie auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die eine Website über Ihren Browser auf Ihrem Gerät ablegen kann. Unser Portal kommt weitgehend ohne sie aus: Es gibt weder Benutzerkonten noch eine Anmeldung für Besucherinnen und Besucher, und unsere eigene Reichweitenmessung arbeitet bewusst ohne Cookies.

Ohne Ihre Einwilligung werden ausschliesslich die folgenden technisch notwendigen Cookies gesetzt:

Ihre Entscheidung über die einwilligungspflichtigen Werbedienste speichern wir bewusst nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers („localStorage", Eintrag „portal-consent"). Diese Angabe verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuss ändern oder widerrufen.

Über die oben genannten hinaus werden Cookies ausschliesslich durch die im Abschnitt „Werbe-Reichweitenmessung" genannten Dienste gesetzt — und nur dann, wenn Sie zuvor eingewilligt haben.

• „bau-referenzen-session" (Laufzeit 2 Stunden). Sitzungs-Cookie unserer Anwendung. Es hält den Zustand Ihres Besuchs zusammen — bei uns im Wesentlichen Ihre Sprachwahl und die Absicherung der Formulare. Ihre Sprachwahl liegt in dieser Sitzung; ein zusätzliches Cookie dafür gibt es nicht.
• „XSRF-TOKEN" (Laufzeit 2 Stunden). Schützt die Formulare des Portals vor missbräuchlicher Übermittlung durch fremde Websites (Cross-Site-Request-Forgery).
• „__cf_bm" (Laufzeit 30 Minuten). Wird von unserem Netzwerk-Dienstleister Cloudflare gesetzt, um automatisierte Zugriffe (Bots) von menschlichen zu unterscheiden. Das Cookie dient allein dieser Sicherheitsfunktion, enthält keine Kennung Ihrer Person und wird nicht für Werbung oder eine Profilbildung verwendet. Weitere Informationen: Cloudflare zu „__cf_bm".

Diese Cookies sind für den Betrieb und die Sicherheit der Website erforderlich; eine Einwilligung ist dafür nicht notwendig.

An einer Stelle nutzen wir zusätzlich den lokalen Speicher Ihres Browsers: Nach einer abgeschickten Bestellung von Bildnutzungsrechten merkt sich Ihr Gerät die dabei eingegebenen Kontakt- und Rechnungsangaben, damit Sie sie bei einer weiteren Bestellung nicht erneut eintippen müssen. Die Angaben verlassen Ihr Gerät dabei nicht; Einzelheiten und den Weg, sie wieder zu löschen, finden Sie im Abschnitt „Bestellung von Bildnutzungsrechten".

Unabhängig davon können Sie gespeicherte Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden. Dann sind unter Umständen nicht alle Funktionen unserer Website verfügbar.

Kontaktformular

Über unser Kontaktformular können Sie uns direkt erreichen. Wenn Sie es nutzen, bearbeiten und speichern wir die Angaben, die Sie eingeben: Name, Firma, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht. Zusätzlich speichern wir die IP-Adresse, von der die Übermittlung erfolgt, sowie den Zeitpunkt — das dient der Abwehr missbräuchlicher und automatisierter Übermittlungen. Wir verwenden diese Daten ausschliesslich, um Ihre Anfrage zu bearbeiten und zu beantworten; an Dritte geben wir sie dabei nicht weiter.

Ihre Anfrage wird uns per E-Mail zugestellt; dabei sind die im Abschnitt „Empfänger und Auftragsbearbeiter" genannten Dienstleister für E-Mail-Versand und E-Mail-Postfach beteiligt. Die als Pflichtfeld gekennzeichneten Angaben brauchen wir, um Ihre Anfrage bearbeiten und beantworten zu können; ohne sie ist eine Übermittlung nicht möglich. Alle übrigen Angaben sind freiwillig.

Die Bearbeitung ist zur Beantwortung Ihrer Anfrage erforderlich und damit von Art. 6 revDSG gedeckt. Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; dient Ihre Anfrage der Vorbereitung eines Vertragsabschlusses, ist Art. 6 Abs. 1 lit. b DSGVO zusätzliche Rechtsgrundlage.

Davon zu unterscheiden ist die Anfrage an eine einzelne Firma — dabei werden Ihre Angaben bewusst weitergeleitet. Einzelheiten dazu im folgenden Abschnitt.

Anfragen an Firmen

Auf unserem Portal sind Referenzprojekte von Bauunternehmen veröffentlicht. Zu jeder dieser Firmen können Sie über die Schaltfläche „Anfrage" unmittelbar Kontakt aufnehmen. Anders als beim allgemeinen Kontaktformular handelt es sich dabei ausdrücklich um eine Bekanntgabe an einen Dritten: Wir leiten Ihre Anfrage per E-Mail an die von Ihnen ausgewählte Firma weiter — das ist der Zweck dieser Funktion.

Übermittelt werden die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, auf Wunsch Ihre Firma, Ihr Anliegen und Ihre Nachricht — sowie die Information, auf welches Referenzprojekt sich Ihre Anfrage bezieht.

Dieselben Angaben speichern wir zusätzlich bei uns, gemeinsam mit der IP-Adresse, von der die Übermittlung erfolgt, und dem Zeitpunkt. Wir tun das, um den Versand nachvollziehen und belegen zu können und um missbräuchliche oder automatisierte Übermittlungen abzuwehren.

Die empfangende Firma entscheidet eigenständig über die weitere Bearbeitung Ihrer Daten und ist dafür allein verantwortlich; es gilt insoweit deren eigene Datenschutzerklärung. Auf ihren Umgang mit Ihren Daten haben wir keinen Einfluss.

Grundlage ist Ihre Einwilligung, die Sie vor dem Absenden ausdrücklich erteilen (Art. 6 Abs. 6 und Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO). Dient Ihre Anfrage der Anbahnung eines Vertrags, ist ergänzend Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Ohne die Weiterleitung kann die Anfrage ihren Zweck nicht erfüllen.

Anmeldung eines Firmenprofils

Bauunternehmen können auf dem Portal ein eigenes Firmenprofil anmelden. Dieses Formular richtet sich ausschliesslich an Firmen. Ein Benutzerkonto für Besucherinnen und Besucher gibt es auf dem Portal nicht, und zur Nutzung des Portals ist keine Anmeldung nötig.

Bei der Anmeldung bearbeiten und speichern wir: Firmenname, Postleitzahl, Ort und Land, Name und Funktion der Kontaktperson, E-Mail-Adresse, Telefonnummer sowie das hochgeladene Firmenlogo. Zusätzlich speichern wir den Zeitpunkt der Zustimmung zu den Allgemeinen Geschäftsbedingungen, die IP-Adresse, von der die Anmeldung erfolgt, sowie den Zeitpunkt Ihrer Bestätigung. Diese Nachweise brauchen wir, um die Anmeldung belegen und Anmeldungen im Namen fremder Firmen erkennen zu können.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung gilt die Anmeldung als eingegangen (Double-Opt-in). Zur Prüfung der Angaben rufen wir zum angegebenen Firmennamen und Ort den öffentlich zugänglichen Eintrag im schweizerischen Handelsregister ab und speichern das Ergebnis zusammen mit der Anmeldung; die Abfrage läuft über Zefix, den Zentralen Firmenindex des Bundes.

Die Bearbeitung dient der Prüfung und Bearbeitung Ihrer Anmeldung und damit der Anbahnung und Durchführung eines Vertragsverhältnisses (Art. 6 revDSG; Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar).

Bestellung von Bildnutzungsrechten

Zu einzelnen Referenzprojekten können Sie Nutzungsrechte an den dort gezeigten Bildern erwerben. Bestellen Sie, bearbeiten und speichern wir die von Ihnen eingegebenen Angaben: Anrede, Vorname und Name, Firma, Strasse, Postleitzahl, Ort und Land, E-Mail-Adresse und Telefonnummer. Dazu kommen die Kennungen der bestellten Bilder, der berechnete Betrag, die Adresse der Portalseite, von der aus Sie bestellt haben, Ihre IP-Adresse sowie der Zeitpunkt Ihrer Zustimmung zu Preis, Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung. IP-Adresse und Zeitpunkt dienen zugleich der Abwehr missbräuchlicher und automatisierter Bestellungen.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung wird die Bestellung verbindlich (Double-Opt-in). Bleibt die Bestätigung aus, erinnern wir Sie einmalig per E-Mail. Am Versand sind die im Abschnitt „Empfänger und Auftragsbearbeiter" genannten Dienstleister für E-Mail-Versand und E-Mail-Postfach beteiligt. Wir verwenden die Angaben, um Ihre Bestellung zu prüfen, die Nutzungsrechte auf die genannte Firma auszustellen, Ihnen die Bilder bereitzustellen und den Betrag in Rechnung zu stellen. An Dritte geben wir sie dabei nicht weiter.

Damit Sie bei einer weiteren Bestellung Ihre Adresse nicht erneut eintippen müssen, legt Ihr Browser die eingegebenen Kontakt- und Rechnungsangaben nach einer abgeschickten Bestellung im lokalen Speicher Ihres Geräts ab („localStorage", Eintrag „portal-image-license-contact"). Diese Angaben verbleiben auf Ihrem Gerät und werden uns erst mit Ihrer nächsten Bestellung erneut übermittelt; Ihre Zustimmungen zu Preis, AGB und Datenschutz werden nie gemerkt. Im Bestellformular können Sie die vorgeschlagenen Werte jederzeit überschreiben und über „Gemerkte Angaben löschen" wieder entfernen.

Die Bearbeitung ist für die Anbahnung und Abwicklung des Kaufs erforderlich (Art. 6 revDSG; Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar). Die als Pflichtfeld gekennzeichneten Angaben brauchen wir, um die Nutzungsrechte ausstellen und in Rechnung stellen zu können; ohne sie ist eine Bestellung nicht möglich.

Im Portal veröffentlichte Inhalte

Das Portal zeigt Referenzprojekte und Firmenprofile. Die dafür verwendeten Angaben — Projektbeschreibungen, Bilder, Firmenangaben — stammen aus zwei Quellen. Zum einen pflegen die dargestellten Firmen ihre Angaben selbst in unserer Referenzverwaltung und entscheiden dort, was veröffentlicht wird; für Richtigkeit, Aktualität und Zulässigkeit dieser Inhalte ist die jeweilige Firma verantwortlich. Zum anderen recherchiert und fotografiert die Losys GmbH Referenzprojekte selbst; für diese von uns erstellten Darstellungen sind wir verantwortlich. Unsere eigenen Aufnahmen sind allgemeine Aussenaufnahmen der Bauwerke und zeigen keine Personen.

Soweit wir Projekte selbst recherchieren, beschaffen wir die Angaben aus allgemein zugänglichen Quellen. Rechtsgrundlage ist unser überwiegendes Interesse an einem möglichst vollständigen und aktuellen Verzeichnis von Bau-Referenzen. Eine dargestellte Firma kann eine von uns erstellte Darstellung jederzeit übernehmen und in ihrer eigenen Fassung anpassen oder deren Veröffentlichung widersprechen (Abschnitt „Ihre Rechte").

Diese Inhalte können personenbezogene Daten enthalten. Insbesondere können Firmen in ihrem Profil Ansprechpersonen darstellen — mit Name, Funktion und Portraitbild —, und in Projektbeschreibungen oder auf von Firmen eingestellten Projektbildern können Personen genannt oder abgebildet sein. In den von uns selbst erstellten Darstellungen können Angaben zu beteiligten Unternehmen und Personen enthalten sein; unsere eigenen Aufnahmen zeigen keine Personen.

Sind Sie von einer Veröffentlichung betroffen, richtet sich der Weg nach der Quelle. Hat eine Firma die Angaben selbst eingestellt, wenden Sie sich bitte an diese Firma; sie entscheidet über Inhalt und Veröffentlichung ihrer Darstellung. Betrifft Ihr Anliegen eine von der Losys GmbH selbst erstellte Darstellung, wenden Sie sich an uns — info@losys.ch; Sie können deren Entfernung verlangen. In jedem Fall können Sie sich direkt an uns wenden. Wir prüfen jede Meldung, informieren gegebenenfalls die betreffende Firma und entfernen eine Angabe aus dem Portal, die unzulässig ist oder deren Löschung Sie verlangen können.

Zur Aufbereitung dieser Inhalte setzen wir technische Hilfsmittel von Dienstleistern ein: eine maschinelle Übersetzung, damit die Texte in allen vier Portalsprachen erscheinen, eine automatisierte Auswertung eingereichter Bilder und Dokumente zur Übernahme der Projektangaben sowie einen Kartendienst, der Adressen in Koordinaten für die Kartenanzeige umrechnet. Diese Dienste erhalten die eingereichten Inhalte, nicht aber Daten über Ihren Besuch auf dieser Website. Welche Anbieter das sind, steht im folgenden Abschnitt.

Empfänger und Auftragsbearbeiter

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist. Für den technischen Betrieb setzen wir Dienstleister ein, die Daten ausschliesslich auf unsere Weisung bearbeiten (Auftragsbearbeiter, Art. 9 revDSG; Art. 28 DSGVO):

Zusätzlich erhalten die im Abschnitt „Werbe-Reichweitenmessung" genannten Werbeplattformen Daten — ausschliesslich nach Ihrer Einwilligung.

• Hosting der Website. Diese Website wird auf der Plattform Laravel Cloud betrieben (Laravel Holdings, Inc., USA). Die zugrunde liegende Rechen- und Speicherinfrastruktur stellt Amazon Web Services in der Rechenzentrumsregion Frankfurt am Main (EU) bereit; dort werden die Daten gespeichert.
• Netzwerk-Zugangspunkt und Angriffsabwehr. Cloudflare (Cloudflare, Inc., USA, mit der Cloudflare Germany GmbH) nimmt als Content Delivery Network die Anfragen an das Portal entgegen, verschlüsselt die Verbindung und filtert automatisierte Angriffe. Dabei fällt Ihre IP-Adresse an, und es wird das Cookie „__cf_bm" gesetzt.
• Zentrale Datenverwaltung. Die über Kontaktformular, Firmen-Anfragen und die Anmeldung eines Firmenprofils übermittelten Angaben werden in unserem eigenen Backend-System bearbeitet und gespeichert, das ebenfalls auf Infrastruktur von Amazon Web Services in der Region Frankfurt am Main läuft. Die Auslieferung erfolgt über das Content Delivery Network von Amazon Web Services (CloudFront).
• E-Mail-Versand. Den Versand unserer E-Mails — etwa der Weiterleitung Ihrer Firmen-Anfrage oder der Bestätigungsmail zur Anmeldung — übernimmt Twilio SendGrid (Twilio Inc., USA).
• E-Mail-Postfach und Terminbuchung. Unsere E-Mail-Postfächer betreiben wir mit Microsoft 365 (Microsoft Ireland Operations Limited); an uns gerichtete Anfragen liegen daher in dieser Umgebung. Buchen Sie über das Portal einen Beratungstermin, führt der Link zu Microsoft Bookings — die dort eingegebenen Angaben werden ebenfalls in unserer Microsoft-365-Umgebung bearbeitet.
• Technische Protokolle. Betriebs- und Fehlerprotokolle bearbeiten wir mit einer selbst betriebenen Protokoll-Software auf Infrastruktur von Amazon Web Services in der Region Frankfurt am Main.
• Handelsregister-Abfrage. Bei der Anmeldung eines Firmenprofils fragen wir Firmenname und Ort beim Zentralen Firmenindex Zefix ab (betrieben durch das Bundesamt für Justiz).
• Aufbereitung veröffentlichter Inhalte. Für die maschinelle Übersetzung der Projekt- und Firmentexte sowie die automatisierte Auswertung eingereichter Bilder und Dokumente setzen wir Anthropic (Anthropic PBC, USA) ein; für die Umrechnung von Adressen in Kartenkoordinaten die Google Maps Platform (Google Ireland Limited). Diese Dienste erhalten die eingereichten Inhalte, nicht aber Daten über Ihren Besuch auf dieser Website.
• Reichweitenmessung. Unsere Reichweitenmessung mit Matomo läuft auf unserer eigenen Infrastruktur; Einzelheiten im zugehörigen Abschnitt weiter unten.

Darüber hinaus erhalten Daten nur: die von Ihnen angefragte Firma (siehe Abschnitt „Anfragen an Firmen") sowie die Anbieter der Kartendarstellung, deren Server Ihr Browser beim Laden einer Karte direkt aufruft (siehe Abschnitt „Kartendarstellung").

Einige dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können von dort auf Daten zugreifen. Für die Bekanntgabe ins Ausland stützen wir uns auf die Staatenliste des Bundesrats (Art. 16 Abs. 1 revDSG i.V.m. Anhang 1 DSV) und, soweit dort kein angemessener Schutz festgestellt ist, auf Standardvertragsklauseln mit zusätzlichen Schutzmassnahmen (Art. 16 Abs. 2 lit. d revDSG; Art. 46 DSGVO). Bei Übermittlungen in die USA an Unternehmen, die unter dem Swiss-U.S. bzw. dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir uns auf diese Zertifizierung; ob ein Unternehmen zertifiziert ist, können Sie im Data Privacy Framework-Verzeichnis nachsehen.

Ein den schweizerischen und europäischen Standards vollständig entsprechendes Schutzniveau kann für Übermittlungen in die USA gleichwohl nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschliessen.

Speicherdauer

Wir bearbeiten und speichern Ihre Daten nur so lange, wie dies für die Bearbeitung oder zur Einhaltung gesetzlicher Pflichten erforderlich ist. Nach Wegfall des Bearbeitungszwecks werden Ihre Daten gesperrt oder gelöscht. Sofern darüber hinaus gesetzliche Pflichten zur Speicherung bestehen, sperren oder löschen wir Ihre Daten mit Ablauf der gesetzlichen Speicherfristen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen (Art. 8 revDSG und Art. 3 DSV; Art. 32 DSGVO). Dazu gehören insbesondere die durchgehende Verschlüsselung der Übertragung (TLS/HTTPS), die verschlüsselte Ablage der Sitzungsdaten, eine auf das Notwendige beschränkte Vergabe von Zugriffsrechten sowie eine Begrenzung der Zugriffsrate zur Abwehr automatisierter Massenzugriffe.

Bitte beachten Sie, dass die Datenübertragung im Internet trotz dieser Massnahmen Sicherheitslücken aufweisen kann; ein absoluter Schutz ist nicht möglich.

Kartendarstellung (swisstopo / OpenFreeMap)

Auf einzelnen Seiten stellen wir interaktive Karten dar. Die dafür verwendete Kartenbibliothek MapLibre GL JS liefern wir von unserem eigenen Server aus; die Kartenkacheln lädt Ihr Browser dagegen direkt beim jeweiligen Anbieter: für die Schweiz bei swisstopo (Bundesamt für Landestopografie, geo.admin.ch) und für Standorte ausserhalb der Schweiz bei OpenFreeMap (Kartendaten © OpenStreetMap-Mitwirkende). Beim Laden einer Karte wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen, damit die Kacheln ausgeliefert werden können.

Zweck ist ausschliesslich die Kartendarstellung. Nach unserer eigenen technischen Prüfung (Stand Juli 2026) setzen beide Dienste beim Abruf der Kartenkacheln keine Cookies — weder für Werbung noch für eine Reichweitenmessung. Da es sich um fremde Server handelt, können wir dieses Verhalten nicht dauerhaft garantieren; wir prüfen es bei Änderungen erneut.

Beide Anbieter setzen ihrerseits Dienstleister für die Auslieferung ein: swisstopo liefert die Kacheln über das Content Delivery Network von Amazon Web Services aus, OpenFreeMap über Cloudflare. Die Antworten von OpenFreeMap enthalten zudem eine Anweisung zur Fehlerberichterstattung („Network Error Logging"), aufgrund derer Ihr Browser Berichte über fehlgeschlagene Verbindungen — einschliesslich Ihrer IP-Adresse — an Cloudflare senden kann.

Die Bearbeitung dient der Standortdarstellung und ist als verhältnismässige Bearbeitung von Art. 6 revDSG gedeckt; soweit die DSGVO anwendbar ist, stützen wir sie auf unser berechtigtes Interesse an einer ansprechenden Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: swisstopo / geo.admin.ch, OpenFreeMap, Datenschutzerklärung der OpenStreetMap Foundation und Datenschutzerklärung von Cloudflare.

Reichweitenmessung (Matomo)

Zur statistischen Auswertung der Nutzung setzen wir Matomo ein, eine quelloffene Webanalyse-Software. Wir betreiben Matomo selbst; die erhobenen Zugriffsdaten werden auf unserer eigenen Infrastruktur in der Europäischen Union (Rechenzentrumsregion Frankfurt am Main) gespeichert und nicht an Dritte weitergegeben. Die Messaufrufe nimmt das Content Delivery Network von Amazon Web Services (CloudFront) entgegen, dessen Standorte in Europa, den USA, Kanada und Israel liegen; gespeichert werden die Daten ausschliesslich in Frankfurt am Main.

Die Messung ist bewusst datensparsam konfiguriert:

• Keine Cookies. Es werden keine Cookies gesetzt und keine vergleichbaren Kennungen auf Ihrem Gerät gespeichert. Eine Einwilligung ist dafür nicht erforderlich.
• Keine Speicherung Ihrer IP-Adresse. Ihre IP-Adresse wird im Moment des Seitenaufrufs ausgewertet, um einen ungefähren Standort zu bestimmen (Land, Region, Ort), und anschliessend um die letzten beiden Blöcke gekürzt. Ausschliesslich diese gekürzte Form wird gespeichert. Die Standortbestimmung erfolgt über eine lokal vorgehaltene Datenbank (DB-IP); es findet dabei keine Abfrage bei Dritten statt.
• „Do Not Track" wird respektiert. Senden Sie diese Einstellung in Ihrem Browser, findet keinerlei Messung statt — es wird in diesem Fall bereits keine Übertragung ausgelöst. Dies ist zugleich die Möglichkeit, der Messung zu widersprechen.
• Keine unmittelbar identifizierenden Personendaten. Es werden weder Name noch E-Mail-Adresse noch sonstige Kontaktdaten an Matomo übermittelt.

Erfasst werden technische Nutzungsdaten: die aufgerufene Seite einschliesslich der in ihrer Adresse enthaltenen Kennungen (beispielsweise Projekt- oder Firmennummern), die verweisende Seite, Zeitpunkt und Dauer des Zugriffs, der ungefähre Standort sowie Browser-, Geräte- und Spracheinstellungen.

Die Auswertung dient der Verbesserung unseres Angebots und ist als verhältnismässige Bearbeitung von Art. 6 revDSG gedeckt. Soweit zusätzlich die Datenschutz-Grundverordnung Anwendung findet — etwa für Nutzerinnen und Nutzer aus der Europäischen Union —, stützen wir die Bearbeitung auf unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur eingesetzten Software: matomo.org.

Werbe-Reichweitenmessung — nur mit Ihrer Einwilligung

Zusätzlich zu unserer eigenen, anonymen Reichweitenmessung setzen wir Messtechnologien von Werbeplattformen ein, um den Erfolg unserer Werbeanzeigen zu beurteilen. Diese unterscheiden sich rechtlich grundlegend von unserer eigenen Messung: Sie übermitteln Daten an Unternehmen ausserhalb unseres Einflussbereichs, setzen Cookies und dienen Werbezwecken.

Deshalb gilt für alle nachfolgend genannten Dienste ohne Ausnahme: Sie werden erst geladen und ausgeführt, nachdem Sie ausdrücklich eingewilligt haben. Solange Sie nicht eingewilligt haben, wird keine Verbindung zu diesen Anbietern aufgebaut — es wird also nicht nur „kein Cookie gesetzt", sondern es findet überhaupt keine Datenübertragung statt.

Ihre Entscheidung treffen Sie im Hinweisbanner beim ersten Besuch. Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuss ändern oder vollständig widerrufen; der Widerruf wirkt für die Zukunft und lässt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung unberührt. Widerrufen Sie, löschen wir die uns zugänglichen Cookies dieser Dienste und laden die Seite neu, damit die bereits geladenen Skripte nachweislich nicht weiterlaufen.

Grundlage ist ausschliesslich Ihre Einwilligung (Art. 6 Abs. 6 und Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO).

Meta-Pixel (Facebook und Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Nach Ihrer Einwilligung lädt Ihr Browser die Datei „fbevents.js" von connect.facebook.net und meldet den Aufruf unserer Seiten an Meta.

Zweck ist die Messung und Optimierung unserer Werbekampagnen auf Facebook und Instagram: Wir erfahren, ob Personen, die eine unserer Anzeigen gesehen oder angeklickt haben, anschliessend unsere Website besucht haben, und können auf Basis dieser Besuche bei Meta Zielgruppen für weitere Anzeigen bilden.

Wir selbst erhalten von Meta ausschliesslich zusammengefasste, statistische Auswertungen und können daraus keine einzelnen Personen identifizieren. Die Bildung von Zielgruppen findet dagegen bei Meta statt und ist dort personenbezogen: Meta ordnet die gemeldeten Besuche seinen eigenen Nutzerdaten zu.

Bearbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie Zeitpunkt des Zugriffs. Der Pixel setzt die Cookies „_fbp" und „_fbc". Verfügen Sie über ein Konto bei Facebook oder Instagram und sind dort angemeldet, kann Meta die erhobenen Daten Ihrem Nutzerkonto zuordnen.

Wir sind mit Meta gemeinsam für die Erhebung und die Übermittlung Ihrer Daten an Meta verantwortlich (Art. 26 DSGVO; vgl. Urteil des Europäischen Gerichtshofs vom 29. Juli 2019, C-40/17 „Fashion ID"). Die Einzelheiten dazu regelt der Zusatz für Verantwortliche von Meta. Für die anschliessende Weiterbearbeitung der Daten ist Meta allein verantwortlich; auf sie haben wir keinen Einfluss.

Meta bearbeitet Daten auch in den Vereinigten Staaten. Die Meta Platforms, Inc. ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; für die Übermittlung aus der Schweiz stützen wir uns auf die Anerkennung nach Art. 16 Abs. 1 revDSG i.V.m. Anhang 1 DSV, für die Übermittlung aus der EU auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln. Ein den schweizerischen und europäischen Standards vollständig entsprechendes Schutzniveau kann für Übermittlungen in die USA gleichwohl nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschliessen.

Weitere Informationen zur Datenbearbeitung durch Meta: Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen bei Meta können Sie dort jederzeit anpassen.

LinkedIn Insight Tag

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn", ein Unternehmen der Microsoft-Gruppe). Nach Ihrer Einwilligung lädt Ihr Browser die Datei „insight.min.js" von snap.licdn.com und meldet den Aufruf unserer Seiten an LinkedIn.

Zweck ist die Messung und Optimierung unserer Werbekampagnen auf LinkedIn: Wir erfahren, ob Personen, die eine unserer Anzeigen gesehen oder angeklickt haben, anschliessend unsere Website besucht haben, und können auf Basis dieser Besuche bei LinkedIn Zielgruppen für weitere Anzeigen bilden.

Wir selbst erhalten von LinkedIn ausschliesslich zusammengefasste, statistische Auswertungen und können daraus keine einzelnen Personen identifizieren. Die Bildung von Zielgruppen findet dagegen bei LinkedIn statt und ist dort personenbezogen: LinkedIn ordnet die gemeldeten Besuche seinen eigenen Nutzerdaten zu.

Bearbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie Zeitpunkt des Zugriffs. Auf unserer Website kann dabei das Cookie „li_fat_id" gesetzt werden; über die Domain linkedin.com kommen weitere Cookies hinzu, unter anderem „bcookie", „lidc", „li_gc" und „UserMatchHistory". Verfügen Sie über ein LinkedIn-Konto und sind dort angemeldet, kann LinkedIn die erhobenen Daten Ihrem Nutzerkonto zuordnen.

Wir sind mit LinkedIn gemeinsam für die Erhebung und die Übermittlung Ihrer Daten an LinkedIn verantwortlich (Art. 26 DSGVO; vgl. Urteil des Europäischen Gerichtshofs vom 29. Juli 2019, C-40/17 „Fashion ID"). Die Einzelheiten dazu regelt die Vereinbarung über die gemeinsame Verantwortlichkeit von LinkedIn. Für die anschliessende Weiterbearbeitung der Daten ist LinkedIn allein verantwortlich; auf sie haben wir keinen Einfluss.

LinkedIn bearbeitet Daten auch in den Vereinigten Staaten. Die LinkedIn Corporation ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; für die Übermittlung aus der Schweiz stützen wir uns auf die Anerkennung nach Art. 16 Abs. 1 revDSG i.V.m. Anhang 1 DSV, für die Übermittlung aus der EU auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln. Ein den schweizerischen und europäischen Standards vollständig entsprechendes Schutzniveau kann für Übermittlungen in die USA gleichwohl nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschliessen.

Weitere Informationen zur Datenbearbeitung durch LinkedIn: Datenschutzerklärung von LinkedIn. Der Nutzung Ihrer Daten für Werbezwecke können Sie in Ihren LinkedIn-Kontoeinstellungen widersprechen.

Keine automatisierte Entscheidung im Einzelfall

Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen und ausschliesslich automatisiert ergehen (Art. 21 revDSG; Art. 22 DSGVO). Ein Bewertungs- oder Scoring-Verfahren über Besucherinnen und Besucher führen wir nicht.

Haben Sie in die Werbe-Reichweitenmessung eingewilligt, bilden die dort genannten Plattformen auf ihren eigenen Systemen Zielgruppen für Werbung. Diese Auswertung findet bei den Plattformen statt und ist im jeweiligen Abschnitt beschrieben; Ihre Werbeeinstellungen können Sie dort unmittelbar beeinflussen.

Verweise auf andere Websites

Unsere Website enthält Verweise auf Websites Dritter — insbesondere auf die Websites der dargestellten Firmen, auf unsere Profile in sozialen Netzwerken und auf die Terminbuchung. Diese Verweise sind einfache Links: Es werden keine Inhalte dieser Anbieter in unsere Seiten eingebettet, und vor Ihrem Klick findet keine Datenübertragung an sie statt. Folgen Sie einem Link, gilt die Datenschutzerklärung der jeweiligen Website; auf deren Inhalte und Datenbearbeitung haben wir keinen Einfluss.

Ihre Rechte

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu (Art. 25 ff. revDSG; Art. 15–21 DSGVO, soweit die DSGVO Anwendung findet):

Ihre Einwilligung in die Werbe-Reichweitenmessung widerrufen Sie am einfachsten über den Link „Cookie-Einstellungen" im Seitenfuss.

• Auskunft. Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.
• Berichtigung. Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung. Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Bearbeitung. Sie können verlangen, dass die Bearbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit. Sie können verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format herausgeben.
• Widerspruch. Bearbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einer Bearbeitung zu Zwecken der Direktwerbung können Sie jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).
• Widerruf von Einwilligungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@losys.ch. Zur Bearbeitung können wir einen Nachweis Ihrer Identität verlangen.

Daneben haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); im Anwendungsbereich der DSGVO bei der Datenschutzaufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; ihren Stand finden Sie am Ende der Seite. Bei wesentlichen Änderungen weisen wir an dieser Stelle deutlich sichtbar darauf hin.