Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG, revidierte Fassung in Kraft seit 1. September 2023) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortliche

ODCUS AG, Grabenstrasse 15a, 6340 Baar, Schweiz

UID

CHE-316.886.794

E-Mail

info@odcus.com

Telefon

+41 43 217 86 70

Wir haben keine Datenschutzberaterin und keinen Datenschutzberater bestellt; dazu sind wir nach Art. 10 DSG als privates Unternehmen nicht verpflichtet. Für alle Datenschutzanliegen ist die oben genannte Adresse zuständig.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website m365-soc.com einschliesslich aller Unterseiten und des Blogs. Für odcus.com und weitere Angebote der ODCUS AG gelten die dort veröffentlichten Datenschutzerklärungen. Für die Bearbeitung von Kundendaten im Rahmen eines Mandats gelten der jeweilige Vertrag und die dazugehörige Auftragsbearbeitungsvereinbarung.

3. Welche Daten wir bearbeiten, und warum

3.1 Server-Logfiles (Hosting bei Netlify)

Diese Website ist eine statische Website und wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf einer Seite verarbeitet Netlify technische Zugriffsdaten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL, sofern übermittelt

Diese Daten sind technisch erforderlich, um die Website auszuliefern, sowie um Stabilität, Verfügbarkeit und Sicherheit zu gewährleisten (z.B. Abwehr von Angriffen). Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).
Auftragsbearbeitung: Netlify bearbeitet die Daten in unserem Auftrag auf Basis der Standardvertragsklauseln.
Datenschutzerklärung: netlify.com/privacy

3.2 Reichweitenmessung (Plausible Analytics)

Für die Besuchsstatistik nutzen wir ausschliesslich Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland). Plausible ist eine cookielose Analyse-Lösung:

• Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.
• Es wird keine IP-Adresse gespeichert; sie wird nur flüchtig zur Berechnung eines täglich wechselnden, nicht rückrechenbaren Zählwerts verwendet.
• Es entstehen keine Nutzerprofile und kein geräte- oder websiteübergreifendes Tracking.
• Die Daten werden auf Servern in der Europäischen Union verarbeitet und gespeichert.

Erfasst werden aggregierte Kennzahlen wie aufgerufene Seiten, Seitenaufrufe, ungefähre Herkunftsregion (Land), Gerätekategorie, Browser und Referrer. Ein Personenbezug ist damit nach unserer Einschätzung nicht herstellbar. Das Analyse-Skript selbst wird von plausible.io geladen; dabei wird deine IP-Adresse technisch bedingt an Plausible übermittelt, aber nicht gespeichert.

Rechtsgrundlage: Berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung zur Verbesserung unseres Angebots (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.
Datenschutzerklärung: plausible.io/privacy · Datenrichtlinie

3.3 Schriftarten und Bilder

Alle Schriftarten (Public Sans und Titillium Web) sowie sämtliche Bilder, Logos und Icons werden von unserem eigenen Server ausgeliefert. Diese Website bindet keine externen Schriftdienste ein, insbesondere kein Google Fonts, und lädt keine Inhalte von fremden Content-Delivery-Netzen nach. Beim Aufruf der Seiten wird deshalb keine Verbindung zu Google oder einem anderen Drittanbieter aufgebaut und keine IP-Adresse dorthin übermittelt.

Die Schriften stehen unter der SIL Open Font License 1.1 und liegen als Kopie in unserem Hosting. Technisch durchgesetzt wird das zusätzlich über eine Content Security Policy, die Schriften und Bilder nur von der eigenen Domain zulässt.

3.4 Kontaktaufnahme per E-Mail oder Telefon

Diese Website enthält kein Kontaktformular. Wenn du uns per E-Mail oder Telefon kontaktierst, bearbeiten wir die Angaben, die du uns dabei machst: Name, E-Mail-Adresse, Telefonnummer, Firma sowie den Inhalt deiner Anfrage. Wir nutzen diese Angaben ausschliesslich, um deine Anfrage zu beantworten und eine allfällige Zusammenarbeit vorzubereiten. Unsere geschäftliche E-Mail läuft über Microsoft 365 (Microsoft Ireland Operations Limited) mit Datenhaltung in der EU.

Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen bzw. Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Beantwortung von Anfragen.

3.5 Terminbuchung (Microsoft Bookings)

Die Schaltflächen für ein Erstgespräch verlinken auf die externe Buchungsseite „Book with me" von Microsoft Outlook (outlook.office.com; Microsoft Ireland Operations Limited bzw. Microsoft Corporation). Die Buchungsseite ist nicht in diese Website eingebettet. Deine Angaben (Name, E-Mail-Adresse, Terminwunsch, allfällige Nachricht) werden erst dann und ausschliesslich auf den Seiten von Microsoft erfasst. Wir erhalten die Buchungsdaten anschliessend in unserem Kalender.

Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: privacy.microsoft.com

3.6 Links zu Websites Dritter

Diese Website enthält ausgehende Links, unter anderem zu:

• odcus.com – Website des Mutterhauses ODCUS AG
• vereinzelt zu externen Quellen, die wir in Blogbeiträgen zitieren

Beim Klick auf einen solchen Link verlässt du diese Website. Auf die Datenbearbeitung durch die Betreiberinnen und Betreiber dieser Seiten haben wir keinen Einfluss. Erst dort können Cookies gesetzt und Daten erhoben werden. Es gilt jeweils deren Datenschutzerklärung.

4. Was wir ausdrücklich nicht tun

• Wir setzen keine Cookies und speichern nichts in Local Storage oder Session Storage (siehe Cookie-Richtlinie).
• Wir betreiben kein Werbe-, Retargeting- oder Conversion-Tracking und binden keine Pixel von Google Ads, Meta, LinkedIn oder ähnlichen Anbietern ein.
• Wir erstellen keine Nutzerprofile und treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO, einschliesslich Profiling.
• Wir verkaufen, vermieten oder tauschen keine Daten.
• Diese Website richtet sich an Unternehmen. Wir erheben wissentlich keine Daten von Kindern.
• Wir bearbeiten über diese Website keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG.
• Wir binden keine externen Schriftarten, Bilder, Videos, Karten oder Chat-Widgets ein. Ausser dem Analyse-Skript von Plausible wird nichts von fremden Servern nachgeladen.

5. Aufbewahrungsdauer

Danach werden die Daten gelöscht oder unwiderruflich anonymisiert.

6. Empfängerinnen und Empfänger, Bekanntgabe ins Ausland

Wir geben Personendaten nur weiter, soweit dies für den Betrieb der Website und die Beantwortung deiner Anfrage notwendig ist. Beteiligte Dienstleister:

Daneben können Personendaten an Behörden und Gerichte bekanntgegeben werden, wenn wir dazu gesetzlich verpflichtet sind, sowie an unsere Berufsgeheimnisträger (Treuhand, Revision, Anwaltschaft), die ihrerseits zur Verschwiegenheit verpflichtet sind.

Bei Bekanntgaben in Länder ohne angemessenen Datenschutz nach Anhang 1 der Datenschutzverordnung (namentlich die USA ausserhalb des Data Privacy Framework) stützen wir uns auf die von der EU-Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln. Wir weisen darauf hin, dass trotz dieser Garantien das Risiko eines behördlichen Zugriffs im Empfängerstaat besteht und die Durchsetzung von Betroffenenrechten dort erschwert sein kann.

7. Datensicherheit

Die Website wird ausschliesslich über HTTPS ausgeliefert und erzwingt verschlüsselte Verbindungen (HSTS). Ergänzend setzen wir sicherheitsrelevante HTTP-Header ein, darunter eine Content Security Policy, X-Content-Type-Options, Referrer-Policy und Permissions-Policy. Die Website ist statisch: Es gibt keine Datenbank, kein Content-Management-System und keine serverseitige Anwendungslogik, die angegriffen werden könnte.

Intern schützen wir Personendaten mit angemessenen technischen und organisatorischen Massnahmen und passen diese laufend an den Stand der Technik an. Eine hundertprozentige Sicherheit bei der Übermittlung über das Internet kann jedoch niemand garantieren.

8. Deine Rechte

Im Rahmen des anwendbaren Rechts stehen dir folgende Rechte zu. Wende dich dafür an info@odcus.com. Wir dürfen deine Identität überprüfen, bevor wir eine Auskunft erteilen.

• Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO).
• Löschung oder Vernichtung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 DSG, Art. 17 DSGVO).
• Einschränkung der Bearbeitung (Art. 18 DSGVO).
• Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO).
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen (Art. 30 Abs. 2 DSG, Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern du eine erteilt hast.

Die Ausübung dieser Rechte ist grundsätzlich kostenlos. Wir antworten in der Regel innert 30 Tagen.

9. Aufsichtsbehörden

Wenn du der Ansicht bist, dass wir das Datenschutzrecht verletzen, kannst du dich beschweren bei:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch
• EU/EWR: der Datenschutzaufsichtsbehörde deines Wohnsitz- oder Arbeitsorts. Übersicht: edpb.europa.eu

Wir freuen uns, wenn du dich zuerst direkt an uns wendest. Das ist meistens schneller.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 1. September 2026.

11. Kontakt

ODCUS AG
Grabenstrasse 15a
6340 Baar, Schweiz
info@odcus.com · +41 43 217 86 70