Datenschutzerklärung

Mathis Enterprises, handelnd unter der Marke Laurivo

Version 1.2

Stand: 13. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen von Personendaten ist:

Mathis Enterprises

handelnd unter der Marke Laurivo

Einzelunternehmen

c/o The 5th Floor GmbH

Klybeckstrasse 141

4057 Basel

Schweiz

E-Mail: info@laurivo.ch

Website: www.laurivo.ch

Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie Mathis Enterprises, handelnd unter der Marke Laurivo, nachfolgend «Laurivo», Personendaten bearbeitet.

Sie gilt insbesondere für die Bearbeitung von Personendaten im Zusammenhang mit:

• dem Besuch und der Nutzung der Website www.laurivo.ch;
• Kontakt- und Angebotsanfragen;
• der Kommunikation mit Interessenten, Kunden, Lieferanten und Geschäftspartnern;
• der Vorbereitung, dem Abschluss und der Durchführung von Verträgen;
• der Erstellung, Veröffentlichung, technischen Verwaltung und Betreuung von Kundenwebsites;
• Support-, Änderungs- und Wartungsleistungen;
• Offerten, Rechnungen, Zahlungen und der Geschäftsbuchhaltung;
• geschäftlichen Auftritten auf sozialen Netzwerken;
• der Gewinnung und Ansprache möglicher Geschäftskunden.

Für einzelne Angebote, Kundenprojekte oder Datenbearbeitungen können ergänzende Datenschutzinformationen oder Vereinbarungen zur Auftragsbearbeitung gelten.

3. Anwendbares Datenschutzrecht

Laurivo bearbeitet Personendaten nach dem anwendbaren Schweizer Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz, DSG, und der Datenschutzverordnung, DSV.

Soweit im Einzelfall zusätzlich die Datenschutz-Grundverordnung der Europäischen Union, DSGVO, oder anderes ausländisches Datenschutzrecht anwendbar ist, werden auch die entsprechenden Vorschriften beachtet.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Das Bearbeiten von Personendaten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Erfassen, Speichern, Ordnen, Verwenden, Verändern, Übermitteln, Bekanntgeben, Archivieren, Löschen oder Vernichten.

4. Grundsätze der Datenbearbeitung

Laurivo bearbeitet Personendaten insbesondere nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit.

Personendaten werden nur in dem Umfang bearbeitet, wie dies für die jeweiligen Zwecke erforderlich und angemessen ist.

Laurivo verkauft keine Personendaten.

5. Kategorien bearbeiteter Personendaten

Je nach Beziehung und Art der Nutzung können insbesondere folgende Personendaten bearbeitet werden:

5.1 Stamm- und Kontaktdaten

Dazu gehören insbesondere:

• Vorname und Nachname;
• geschäftliche Funktion;
• Firmenname;
• Geschäfts- oder Kontaktadresse;
• E-Mail-Adresse;
• Telefonnummer;
• Website-Adresse;
• bevorzugte Kommunikationsart.

5.2 Kommunikationsdaten

Dazu gehören insbesondere:

• Inhalte von E-Mails;
• Inhalte von Kontakt- und Anfrageformularen;
• Inhalte von Nachrichten über soziale Netzwerke;
• Gesprächsnotizen;
• Rückmeldungen, Entscheide und Freigaben;
• Support- und Änderungsanfragen;
• Zeitpunkt und Verlauf der Kommunikation;
• von der betroffenen Person übermittelte Dokumente und Anhänge.

5.3 Vertrags- und Projektdaten

Dazu gehören insbesondere:

• Angebots- und Offertanfragen;
• Offerten und Vertragsunterlagen;
• angenommene Projektbedingungen;
• Angaben zum gewünschten Leistungsumfang;
• Projektanforderungen;
• Inhalte und Unterlagen für eine Website;
• Projektstände und Korrekturwünsche;
• Freigaben und Abnahmen;
• Termine und Fristen;
• Support- und Wartungsinformationen;
• Angaben zu Domains, Hosting, E-Mail-Systemen und Drittanbieterdiensten;
• technische Konfigurationen;
• Angaben zur Übertragung oder Übergabe einer Website;
• geschäftliche Korrespondenz und Dokumentation.

5.4 Rechnungs- und Zahlungsdaten

Dazu gehören insbesondere:

• Rechnungsadresse;
• Offert- und Rechnungsnummern;
• Preise und vereinbarte Vergütungen;
• Bank- und Zahlungsinformationen;
• Zahlungseingänge;
• offene Forderungen;
• Mahnungen;
• Buchungs- und Belegdaten;
• steuerlich oder buchhalterisch notwendige Informationen.

Über die Website von Laurivo werden derzeit keine direkten Online-Zahlungen und keine Kreditkartenzahlungen abgewickelt.

5.5 Technische Daten

Beim Besuch der Website oder bei der Nutzung technischer Systeme können insbesondere folgende Daten bearbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit eines Zugriffs;
• aufgerufene Seiten und Inhalte;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Gerätetyp;
• Bildschirmauflösung;
• Spracheinstellungen;
• ungefähre Standortinformationen;
• Cookie- und Consent-Informationen;
• Nutzungs- und Interaktionsdaten;
• technische Protokoll- und Sicherheitsdaten;
• Informationen über Fehler oder Funktionsstörungen.

5.6 Zugangsdaten und Berechtigungen

Im Zusammenhang mit Kundenprojekten können insbesondere folgende Daten bearbeitet werden:

• Benutzernamen;
• Kontozuordnungen;
• Einladungen zu Benutzerkonten;
• Zugriffs- und Bearbeitungsberechtigungen;
• Verifizierungsinformationen;
• technische Zugangsinformationen;
• vorübergehend bereitgestellte Passwörter oder Sicherheitscodes.

Laurivo bearbeitet solche Informationen nur, soweit dies für die vereinbarten Leistungen erforderlich ist.

Kunden werden gebeten, wenn möglich separate Benutzerzugänge zu erstellen, Berechtigungen auf das Erforderliche zu beschränken und Passwörter nach Abschluss eines Projekts oder einer Übergabe zu ändern.

5.7 Daten im Zusammenhang mit Kundenwebsites

Bei der Erstellung, Verwaltung oder Betreuung einer Kundenwebsite kann Laurivo Zugang zu Daten erhalten, die über die betreffende Kundenwebsite erhoben oder gespeichert werden.

Dazu können insbesondere gehören:

• Kontaktformularanfragen;
• Namen und Kontaktdaten von Interessenten oder Kunden;
• Nachrichten von Websitebesuchern;
• Daten aus Formular-, Kontakt- oder Postfachfunktionen der jeweils eingesetzten Website-Plattform (zum Beispiel Wix Forms, Wix Contacts oder Wix Inbox);
• technische Nutzungsdaten;
• Supportinformationen;

Buchungs-, Newsletter-, Shop- oder sonstige Nutzerdaten, sofern entsprechende Funktionen beim Kunden eingesetzt werden.

Welche Daten tatsächlich bearbeitet werden, hängt von den Funktionen und Inhalten der jeweiligen Kundenwebsite ab.

5.8 Öffentlich zugängliche Geschäftsdaten

Laurivo kann geschäftliche Kontaktinformationen aus öffentlich zugänglichen Quellen bearbeiten, insbesondere aus:

• Unternehmenswebsites;
• öffentlichen Branchenverzeichnissen;
• Handelsregisterinformationen;
• öffentlich zugänglichen Unternehmensprofilen;
• sozialen Netzwerken;
• Empfehlungen und geschäftlichen Kontakten.

Dabei kann es sich insbesondere um Firmenname, Name einer geschäftlichen Ansprechperson, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion und Website-Adresse handeln.

6. Herkunft der Personendaten

Laurivo erhält Personendaten insbesondere:

• direkt von der betroffenen Person;
• von Mitarbeitern oder Vertretern eines Kunden;
• über die eigene Website;
• über Kontakt- und Anfrageformulare;
• per E-Mail oder Telefon;
• über soziale Netzwerke;
• aus öffentlich zugänglichen geschäftlichen Quellen;
• von Geschäftspartnern oder Empfehlungen;
• aus technischen Systemen und Protokollen;
• von Kunden im Zusammenhang mit einem Projekt;
• von eingesetzten Dienstleistern, soweit dies für die Leistungserbringung erforderlich ist.

Wenn Personendaten nicht direkt bei der betroffenen Person erhoben werden, werden sie nur bearbeitet, soweit dies gesetzlich erlaubt und für einen nachvollziehbaren geschäftlichen Zweck erforderlich ist.

7. Zwecke der Datenbearbeitung

Laurivo bearbeitet Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und sicherer Betrieb der Website;
• Bearbeitung von Kontakt- und Angebotsanfragen;
• Kommunikation mit Interessenten und Kunden;
• Beratung zu möglichen Dienstleistungen;
• Erstellung und Versand von Offerten;
• Vorbereitung und Abschluss von Verträgen;
• Durchführung von Webdesign- und Websiteprojekten;
• Erstellung, Veröffentlichung und technische Verwaltung von Websites;
• Bearbeitung von Änderungs- und Supportanfragen;
• Verwaltung von Domains, Hosting, E-Mail-Diensten und Drittanbieterfunktionen;
• Erteilung und Verwaltung von Zugriffsberechtigungen;
• Projektplanung und Projektdokumentation;
• Durchführung von Korrekturrunden, Freigaben und Abnahmen;
• Rechnungsstellung und Zahlungsabwicklung;
• Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten;
• Wahrung und Durchsetzung rechtlicher Ansprüche;
• Verhinderung von Missbrauch und Sicherheitsvorfällen;
• Fehleranalyse und technische Optimierung;
• Analyse und Verbesserung der Website und Dienstleistungen;
• Pflege geschäftlicher Beziehungen;
• Ansprache möglicher Geschäftskunden, soweit gesetzlich zulässig;
• Darstellung abgeschlossener Arbeiten als Referenz, soweit zulässig;
• Erfüllung gesetzlicher, behördlicher oder gerichtlicher Pflichten.

8. Rechtsgrundlagen bei Anwendbarkeit der DSGVO

Soweit die DSGVO auf eine Datenbearbeitung anwendbar ist, erfolgt die Bearbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person;
• Durchführung vorvertraglicher Massnahmen;
• Erfüllung eines Vertrags;
• Erfüllung gesetzlicher Verpflichtungen;
• Wahrung berechtigter Interessen von Laurivo oder Dritten.

Berechtigte Interessen können insbesondere sein:

• der wirtschaftliche und sichere Betrieb des Unternehmens;
• die Bearbeitung geschäftlicher Anfragen;
• die Pflege von Kundenbeziehungen;
• die Verbesserung von Dienstleistungen;
• die Verhinderung von Betrug und Missbrauch;
• die technische und organisatorische Sicherheit;
• die Dokumentation geschäftlicher Vorgänge;
• die Geltendmachung und Abwehr rechtlicher Ansprüche;
• eine angemessene geschäftliche Direktansprache.

Erfolgt eine Bearbeitung aufgrund einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Besuch der Website und Server-Protokolle

Beim Aufruf der Website werden technische Daten automatisch oder aufgrund der verwendeten Plattform bearbeitet.

Diese Daten sind insbesondere erforderlich, um:

• die Website anzuzeigen;
• die Stabilität und Sicherheit zu gewährleisten;
• technische Fehler festzustellen;
• Missbrauch und Angriffe zu erkennen;
• die Nutzung der Website technisch auszuwerten;
• die Website zu optimieren.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit, die Fehleranalyse oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

10. Kontakt- und Anfrageformulare

Auf der Website stellt Laurivo Kontakt- oder Anfrageformulare zur Verfügung.

Wenn eine Person ein solches Formular verwendet, werden die von ihr eingegebenen Daten bearbeitet. Dazu können insbesondere gehören:

• Vorname und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Firmenname;
• Website-Adresse;
• Art der gewünschten Dienstleistung;
• Inhalt der Nachricht;
• Zeitpunkt der Anfrage;
• technische Angaben zur Übermittlung.

Die Daten werden verwendet, um die Anfrage zu prüfen, zu beantworten, Kontakt aufzunehmen und gegebenenfalls eine Offerte oder Dienstleistung vorzubereiten.

Das Anfrageformular auf www.laurivo.ch übermittelt derzeit keine Daten an einen Server. Es bereitet die Anfrage lediglich vor. Versendet wird sie erst, wenn die betroffene Person sie selbst über ihr E-Mail-Programm an info@laurivo.ch schickt oder den vorbereiteten Text kopiert und per E-Mail sendet. Für diese E-Mail gilt Ziffer 15.

Damit Eingaben bei einem Seitenwechsel nicht verloren gehen, speichert der Browser den Formularentwurf vorübergehend lokal auf dem Endgerät (Session Storage). Diese Daten werden nicht an Laurivo oder Dritte übertragen und beim Schliessen des Browser-Tabs automatisch gelöscht.

Wird das Formular künftig an einen Versanddienst angebunden, wird diese Datenschutzerklärung vorgängig entsprechend ergänzt.

Eine Person ist nicht verpflichtet, über ein Kontaktformular mehr Informationen bereitzustellen, als für die Bearbeitung ihrer Anfrage notwendig sind.

11. Hosting durch Vercel

Die Website www.laurivo.ch wird bei folgender Anbieterin gehostet und über deren Netzwerk ausgeliefert:

Vercel Inc.

440 N Barranca Avenue #4133

Covina, CA 91723

USA

Beim Aufruf der Website bearbeitet Vercel technisch erforderliche Daten, insbesondere die IP-Adresse, daraus abgeleitete ungefähre Standortinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Adressen sowie Browser- und Geräteinformationen. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu erkennen.

Die Bearbeitung kann in den USA und weiteren Ländern erfolgen, in denen Vercel tätig ist. Vercel ist nach dem Swiss-U.S. Data Privacy Framework sowie dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, stützen sich Datenübermittlungen zusätzlich auf anerkannte Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien.

Weitere Informationen finden sich in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

12. Cookies und lokale Speicherung

Cookies und vergleichbare Technologien sind kleine Informationen, die auf dem Endgerät gespeichert oder ausgelesen werden.

Ohne Einwilligung setzt die Website keine Cookies. Schriftarten und Bilder werden ausschliesslich von der eigenen Domain geladen; es werden keine Inhalte von sozialen Netzwerken, Kartendiensten oder Videoplattformen eingebettet.

Technisch erforderlich und ohne Einwilligung zulässig sind:

• die Speicherung Ihrer Cookie-Wahl im Browser (Local Storage, Schlüssel «laurivo-consent», 12 Monate), damit der Hinweis nicht bei jedem Besuch erneut erscheint;
• der vorübergehende Formularentwurf gemäss Ziffer 10 (Session Storage), der beim Schliessen des Browser-Tabs gelöscht wird.

Nur wenn Sie im Cookie-Hinweis «Akzeptieren» wählen, werden Cookies von Google Analytics gesetzt (siehe Ziffer 14), insbesondere «_ga» und «_ga_<Kennung>» mit einer Speicherdauer von höchstens 13 Monaten. Sie dienen dazu, Besuche statistisch auszuwerten und wiederkehrende Besuche zu erkennen.

Auf der Startseite wird zudem gemäss den Systemeinstellungen des Endgeräts entschieden, ob eine dekorative Hintergrundanimation abgespielt wird. Dafür werden keine Daten gespeichert oder übertragen.

13. Einwilligung und Widerruf

Beim ersten Besuch erscheint ein Hinweis, mit dem Sie der Verwendung von Google Analytics zustimmen oder sie ablehnen können. Beide Möglichkeiten sind gleichwertig; ohne Ihre Zustimmung wird Google Analytics nicht geladen.

Sie können Ihre Wahl jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile der Website ändern. Ein Widerruf wirkt für die Zukunft; bereits gesetzte Analytics-Cookies werden dabei im Browser entfernt. Zusätzlich können Sie Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren.

Die Wahl wird nach 12 Monaten erneut abgefragt.

14. Analyse und Statistik

14.1 Vercel Web Analytics und Speed Insights (ohne Cookies)

Laurivo verwendet Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (siehe Ziffer 11), um Besucherzahlen, aufgerufene Seiten, Herkunft eines Besuchs, Gerätetyp, ungefähres Land sowie die Ladezeiten der Website auszuwerten.

Diese Dienste setzen keine Cookies, speichern keine Daten auf dem Endgerät und erstellen keine Nutzungsprofile. Besucher werden nicht über mehrere Websites oder Tage hinweg wiedererkannt; die Auswertung erfolgt nur in zusammengefasster Form. Die IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist das berechtigte Interesse an einer technisch einwandfreien und nutzerfreundlichen Website. Eine Einwilligung ist dafür nicht erforderlich.

14.2 Google Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung (Ziffer 13) verwendet Laurivo Google Analytics 4. Anbieterin für Nutzer in der Schweiz und im Europäischen Wirtschaftsraum ist:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Google Analytics wertet aus, wie die Website genutzt wird, zum Beispiel aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links, Herkunft des Besuchs, Gerätetyp, Browser und ungefährer Standort. Dazu werden Cookies gesetzt (Ziffer 12) und Nutzungsdaten an Google übermittelt.

IP-Adressen werden von Google Analytics 4 nicht gespeichert; sie werden nur kurzzeitig zur Bestimmung des ungefähren Standorts verwendet. Laurivo hat Google Signals und die Nutzung der Daten für personalisierte Werbung deaktiviert und verwendet Google Analytics nicht für Werbezwecke.

Daten können an Google LLC in den USA übermittelt und dort bearbeitet werden. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework sowie dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit über «Cookie-Einstellungen» widerrufen. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

14.3 Werbung

Laurivo setzt über die eigene Website keine Werbepixel von Google Ads, Meta, TikTok oder vergleichbaren Werbenetzwerken ein. Wird eine solche Technologie später aktiviert, wird diese Datenschutzerklärung vorgängig angepasst und eine Einwilligung eingeholt.

15. Kommunikation per E-Mail

Wenn eine Person Laurivo per E-Mail kontaktiert, werden insbesondere folgende Daten bearbeitet:

• E-Mail-Adresse;
• Name und Firmenangaben;
• Inhalt der Nachricht;
• Zeitpunkt der Kommunikation;
• übermittelte Anhänge;
• technische E-Mail-Informationen;
• bisheriger Kommunikationsverlauf.

Die Daten werden insbesondere verwendet für:

• die Bearbeitung einer Anfrage;
• die Erstellung einer Offerte;
• die Projektabwicklung;
• die Kundenbetreuung;
• die Dokumentation von Vereinbarungen;
• die Erfüllung gesetzlicher Pflichten.

Für geschäftliche E-Mail-Dienste verwendet Laurivo insbesondere Leistungen von:

Infomaniak Network SA

Rue Eugène Marziano 25

1227 Les Acacias GE

Schweiz

Die Kommunikation per gewöhnlicher E-Mail kann trotz technischer Schutzmassnahmen Sicherheitsrisiken aufweisen. Besonders vertrauliche oder besonders schützenswerte Informationen sollten nur über geeignete sichere Kommunikationswege übermittelt werden.

16. Offerten, Rechnungen und Geschäftsverwaltung mit Swiss21

Laurivo verwendet für Offerten, Rechnungen, Geschäftsdokumente und damit verbundene Verwaltungsaufgaben insbesondere Leistungen von:

Swiss21.org AG

Heiligkreuzstrasse 5

9008 St. Gallen

Schweiz

Dabei können insbesondere folgende Daten bearbeitet werden:

• Name und Firmenname;
• Adresse;
• E-Mail-Adresse;
• Telefonnummer;
• Kundennummer;
• Offert- und Rechnungsdaten;
• vereinbarte Leistungen;
• Preise;
• Zahlungsinformationen;
• Zahlungseingänge;
• Mahninformationen;
• geschäftliche Korrespondenz;
• buchhalterisch erforderliche Belege.

Diese Bearbeitung dient insbesondere der Erstellung und Verwaltung von Offerten, Rechnungen, Zahlungen, Buchungsbelegen und Geschäftsunterlagen.

Swiss21 kann für einzelne Funktionen weitere Auftragsbearbeiter und technische Dienstleister einsetzen.

17. Kundenprojekte und Auftragsbearbeitung

Laurivo erstellt, veröffentlicht, verwaltet und betreut Websites für Geschäftskunden.

Dabei ist zu unterscheiden, ob Laurivo Personendaten für eigene geschäftliche Zwecke bearbeitet oder ausschliesslich im Auftrag eines Kunden tätig wird.

17.1 Kunde als verantwortliche Stelle

Der jeweilige Kunde bleibt grundsätzlich verantwortlich für:

• die Datenbearbeitung über seine Website;
• die Rechtmässigkeit der verwendeten Formulare und Funktionen;
• die Inhalte seiner Datenschutzerklärung;
• die Information seiner Websitebesucher;
• die Einholung erforderlicher Einwilligungen;
• die Rechtmässigkeit von Newsletter-, Buchungs-, Shop-, Analyse- oder Marketingfunktionen;
• die Bearbeitung von Anfragen betroffener Personen.

Laurivo kann eine allgemeine Datenschutz-Grundvorlage technisch erstellen oder einbinden. Dies ersetzt keine rechtliche Einzelfallprüfung des Geschäftsmodells des Kunden.

17.2 Laurivo als Auftragsbearbeiter

Soweit Laurivo Personendaten ausschliesslich nach Weisung eines Kunden und für dessen Zwecke bearbeitet, handelt Laurivo als Auftragsbearbeiter.

Dies kann insbesondere der Fall sein, wenn Laurivo:

• Kontaktformularanfragen auf einer Kundenwebsite einsehen kann;
• Zugriff auf Formular-, Kontakt- oder Postfachfunktionen einer Kundenwebsite erhält;
• technische Fehler in einem Kundensystem untersucht;
• Daten im Rahmen von Supportarbeiten einsehen muss;
• Benutzerkonten oder Zugriffsberechtigungen verwaltet;
• Funktionen mit Personendaten technisch einrichtet;
• Daten im Auftrag des Kunden überträgt, sichert oder löscht.

Laurivo bearbeitet solche Daten nur:

• im Rahmen des Kundenauftrags;
• nach den dokumentierten Weisungen des Kunden;
• soweit dies für die vereinbarte Leistung erforderlich ist;
• unter Beachtung angemessener Sicherheitsmassnahmen.

Soweit erforderlich, schliessen Laurivo und der Kunde vor der produktiven Bearbeitung eine separate Vereinbarung zur Auftragsbearbeitung ab.

17.3 Anfragen betroffener Personen bei Kundenwebsites

Richtet eine betroffene Person eine Datenschutzanfrage zu einer Kundenwebsite direkt an Laurivo, wird die Anfrage grundsätzlich an den verantwortlichen Kunden weitergeleitet.

Laurivo beantwortet solche Anfragen nicht eigenständig, sofern Laurivo nicht selbst für die betreffende Datenbearbeitung verantwortlich ist oder der Kunde Laurivo entsprechend beauftragt hat.

17.4 Unterauftragnehmer

Laurivo darf geeignete Unterauftragnehmer und Drittanbieter einsetzen, soweit dies für die vereinbarten Leistungen erforderlich ist.

Dazu können insbesondere gehören:

• Website-Plattformen wie Wix, soweit ein Kundenprojekt darauf umgesetzt wird;
• Hosting-, Code- und Cloud-Anbieter, insbesondere Vercel und GitHub;
• Domain- und DNS-Anbieter;
• E-Mail-Anbieter;
• Consent-Management-Anbieter;
• Analyseanbieter;
• Apps und Erweiterungen;
• technische Supportanbieter;
• Buchhaltungs- und Verwaltungsanbieter.

Soweit erforderlich, werden der Einsatz und die Bedingungen solcher Unterauftragnehmer in einer Vereinbarung zur Auftragsbearbeitung oder in den jeweiligen Anbieterunterlagen geregelt.

18. Zugang zu Kundensystemen

Kunden können Laurivo Zugänge oder Berechtigungen zu Website-Plattformen wie Wix, zu Hosting- und Code-Plattformen, Domains, DNS-Einstellungen, E-Mail-Systemen, Analyseplattformen oder weiteren technischen Diensten erteilen.

Laurivo verwendet diese Zugänge nur im erforderlichen Umfang für die vereinbarte Leistung.

Zugänge können insbesondere verwendet werden für:

• Einrichtung und Veröffentlichung einer Website;
• Anpassung von DNS-Einträgen;
• technische Verknüpfungen;
• Fehlerbehebung;
• Verwaltung von Funktionen der eingesetzten Website-Plattform;
• Einrichtung von Formularen;
• Übertragung einer Website;
• technische Betreuung.

Laurivo ist berechtigt, Zugänge zu dokumentieren, soweit dies für die Durchführung und Nachweisbarkeit der Leistung erforderlich ist.

Nach Abschluss einer Zusammenarbeit können Zugänge gelöscht, zurückgegeben, entzogen oder an den Kunden übertragen werden. Der Kunde bleibt dafür verantwortlich, nicht mehr benötigte Berechtigungen zu entfernen und Passwörter bei Bedarf zu ändern.

19. Direkte geschäftliche Kontaktaufnahme

Laurivo kann öffentlich zugängliche geschäftliche Kontaktdaten verwenden, um Unternehmen oder selbständig Erwerbende auf Dienstleistungen von Laurivo aufmerksam zu machen.

Dabei werden grundsätzlich nur Daten bearbeitet, die einen geschäftlichen Bezug haben und öffentlich zugänglich sind oder Laurivo rechtmässig mitgeteilt wurden.

Eine solche Kontaktaufnahme erfolgt nur, soweit sie nach den anwendbaren gesetzlichen Bestimmungen zulässig ist.

Die betroffene Person kann einer weiteren Verwendung ihrer Kontaktdaten für eine direkte geschäftliche Ansprache jederzeit widersprechen. Eine Mitteilung an info@laurivo.ch genügt.

20. Referenzprojekte

Soweit vertraglich zulässig, kann Laurivo eine öffentlich zugängliche Kundenwebsite nach ihrer Veröffentlichung als Referenz verwenden.

Dabei kann Laurivo insbesondere:

• den Namen des Unternehmens nennen;
• die Website verlinken;
• öffentlich zugängliche Screenshots zeigen;
• eine kurze Beschreibung des Projekts veröffentlichen;
• die Referenz auf der eigenen Website oder auf geschäftlichen Kommunikationskanälen darstellen.

Laurivo verwendet dabei grundsätzlich nur Inhalte, die bereits öffentlich zugänglich sind oder deren Verwendung vereinbart wurde.

Der Kunde kann einer Referenznutzung nach Massgabe der vereinbarten Projektbedingungen vor der Veröffentlichung in Textform widersprechen. Vereinbarte Vertraulichkeit bleibt vorbehalten.

21. Soziale Netzwerke

Laurivo kann geschäftliche Profile auf sozialen Netzwerken betreiben, insbesondere auf Instagram.

Wenn eine Person ein solches Profil besucht, ihm folgt, Beiträge kommentiert, Nachrichten sendet oder anderweitig interagiert, kann der jeweilige Plattformanbieter Personendaten bearbeiten.

Je nach Plattform können insbesondere folgende Daten bearbeitet werden:

• Profilname;
• Benutzername;
• öffentlich sichtbare Profilinformationen;
• Inhalte von Nachrichten;
• Kommentare und Reaktionen;
• Interaktions- und Nutzungsdaten;
• Geräte- und Browserdaten;
• IP-Adresse;
• Cookie- und Werbeinformationen.

Die Plattformanbieter bearbeiten einen Teil dieser Daten in eigener Verantwortung und nach ihren eigenen

Datenschutzbestimmungen.

Wenn eine Person Laurivo über ein soziales Netzwerk kontaktiert, bearbeitet Laurivo die übermittelten Informationen zur Beantwortung der Nachricht und zur geschäftlichen Kommunikation.

Soweit die Website lediglich einen Link zu einem sozialen Netzwerk enthält, wird eine Verbindung zum jeweiligen Anbieter grundsätzlich erst hergestellt, wenn der Link angeklickt wird.

22. Bekanntgabe von Personendaten an Dritte

Laurivo kann Personendaten an Dritte bekanntgeben, soweit dies für die beschriebenen Zwecke erforderlich, vertraglich vorgesehen oder gesetzlich erlaubt ist.

Empfänger können insbesondere sein:

• Vercel als Hosting-Anbieterin dieser Website;
• Google (Google Ireland Limited / Google LLC) für Google Analytics, nur nach Einwilligung;
• bei Kundenprojekten eingesetzte Website-Plattformen wie Wix und deren verbundene Unternehmen;
• Hosting-, Code- und Cloud-Anbieter, insbesondere Vercel und GitHub;
• Domain- und DNS-Anbieter;
• E-Mail- und Kommunikationsanbieter;
• Consent-Management-Anbieter;
• Analyse- und Statistikdienstleister;
• Buchhaltungs- und Verwaltungsanbieter;
• Banken und Zahlungsdienstleister;
• technische Supportanbieter;
• eingesetzte Apps und Drittanbieterfunktionen;
• externe Fachpersonen und Berater;
• Versicherungen;
• Behörden, Gerichte und Vollstreckungsstellen;
• Rechtsnachfolger im Rahmen einer Unternehmensübertragung.

Dienstleister erhalten grundsätzlich nur diejenigen Personendaten, die sie für die Erfüllung ihrer Aufgaben benötigen.

Soweit ein Dienstleister als Auftragsbearbeiter tätig wird, wird er im Rahmen der gesetzlichen und vertraglichen Anforderungen verpflichtet.

23. Bekanntgabe von Personendaten ins Ausland

Im Zusammenhang mit Vercel, Google (nach Einwilligung), Wix (bei Kundenprojekten) und weiteren technischen Dienstleistern können Personendaten auch ausserhalb der Schweiz bearbeitet werden.

Eine Bearbeitung kann insbesondere erfolgen in:

• der Schweiz;
• der Europäischen Union;
• dem Europäischen Wirtschaftsraum;
• Israel;
• den USA;
• weiteren Staaten, in denen ein Dienstleister oder Unterauftragnehmer tätig ist.

Wenn Personendaten in einen Staat ohne gesetzlich anerkanntes angemessenes Datenschutzniveau übermittelt werden, stützt Laurivo die Übermittlung, soweit erforderlich, insbesondere auf:

• anerkannte Standardvertragsklauseln;
• vertragliche Datenschutzgarantien;
• eine ausdrückliche Einwilligung;
• die Erforderlichkeit zur Vertragserfüllung;
• die Geltendmachung oder Abwehr rechtlicher Ansprüche;
• andere gesetzlich vorgesehene Voraussetzungen.

Bei der Nutzung internationaler Dienste kann nicht vollständig ausgeschlossen werden, dass ausländische Behörden nach dem dort geltenden Recht auf Daten zugreifen können.

24. Aufbewahrungsdauer

Laurivo speichert Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche oder berechtigte Aufbewahrungsgründe bestehen.

Die Aufbewahrungsdauer richtet sich insbesondere nach:

• der Dauer einer Anfrage;
• der Dauer eines Projekts;
• der Dauer einer Kundenbeziehung;
• vertraglichen Verpflichtungen;
• gesetzlichen Aufbewahrungspflichten;
• Verjährungsfristen;
• der Notwendigkeit zur Beweissicherung;
• möglichen rechtlichen Ansprüchen;
• technischen Sicherheitsanforderungen.

Kontaktanfragen, aus denen keine Zusammenarbeit entsteht, können nach einer angemessenen Zeit gelöscht werden, sofern keine berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Vertrags-, Rechnungs-, Buchhaltungs- und Geschäftsunterlagen werden grundsätzlich während der gesetzlich vorgeschriebenen Dauer aufbewahrt. Für bestimmte Geschäftsunterlagen kann eine Aufbewahrungsfrist von zehn Jahren gelten.

Projekt- und Kommunikationsdaten können über den eigentlichen Projektabschluss hinaus aufbewahrt werden, soweit dies zur Dokumentation der vereinbarten Leistungen, Freigaben, Abnahmen, Nutzungsrechte, Zahlungen oder möglichen Ansprüche erforderlich ist.

Daten, die Laurivo ausschliesslich im Auftrag eines Kunden bearbeitet, werden nach dessen Weisung und nach den vereinbarten Bedingungen gelöscht, zurückgegeben oder übertragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

25. Datensicherheit

Laurivo trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unbeabsichtigter Veränderung, unzulässiger Bekanntgabe oder Zerstörung zu schützen.

Zu den Massnahmen können insbesondere gehören:

• Zugriffsbeschränkungen;
• Benutzer- und Berechtigungskonzepte;
• sichere Passwörter;
• Mehrfaktor-Authentifizierung, soweit verfügbar;
• Verschlüsselung bei der Übertragung;
• regelmässige Softwareaktualisierungen;
• Sicherheitsfunktionen der eingesetzten Anbieter;
• Schutz von Geräten und Benutzerkonten;
• beschränkte Weitergabe von Daten;
• regelmässige Überprüfung nicht mehr benötigter Zugänge;
• organisatorische Vorgaben zur Vertraulichkeit;
• Sicherung wichtiger Daten, soweit vereinbart.

Trotz angemessener Sicherheitsmassnahmen kann keine vollständig risikofreie Datenübertragung oder Datenspeicherung garantiert werden.

26. Verletzungen der Datensicherheit

Wird Laurivo eine Verletzung der Datensicherheit bekannt, werden die erforderlichen Massnahmen zur Begrenzung und Behebung des Vorfalls getroffen.

Soweit gesetzlich vorgeschrieben, informiert Laurivo den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, betroffene Personen oder verantwortliche Kunden.

Betrifft eine Verletzung der Datensicherheit Personendaten, die Laurivo ausschliesslich im Auftrag eines Kunden bearbeitet, informiert Laurivo den Kunden ohne unangemessene Verzögerung, soweit dies gesetzlich oder vertraglich erforderlich ist.

27. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts und unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte geltend machen:

• Auskunft darüber, ob Personendaten bearbeitet werden;
• Auskunft über die bearbeiteten Personendaten;
• Berichtigung unrichtiger oder unvollständiger Personendaten;
• Löschung oder Vernichtung von Personendaten;
• Einschränkung oder Beendigung einer Datenbearbeitung;
• Widerspruch gegen bestimmte Datenbearbeitungen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format;

Übertragung bestimmter Personendaten an einen anderen Verantwortlichen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Diese Rechte gelten nicht uneingeschränkt. Eine Anfrage kann insbesondere abgelehnt, eingeschränkt oder aufgeschoben werden, wenn:

• gesetzliche Aufbewahrungspflichten bestehen;
• überwiegende Interessen von Laurivo oder Dritten entgegenstehen;
• die Daten zur Erfüllung eines Vertrags benötigt werden;
• die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind;
• eine gesetzliche Ausnahme anwendbar ist.

Zur Bearbeitung einer Anfrage kann Laurivo einen angemessenen Nachweis der Identität verlangen.

Anfragen sind an folgende Adresse zu richten:

info@laurivo.ch

Betrifft eine Anfrage Daten, die Laurivo ausschliesslich im Auftrag eines Kunden bearbeitet, kann Laurivo die betroffene Person an den verantwortlichen Kunden verweisen oder die Anfrage an diesen weiterleiten.

28. Automatisierte Einzelentscheidungen

Laurivo trifft derzeit keine ausschliesslich automatisierten Einzelentscheidungen, die für eine betroffene Person mit einer rechtlichen Folge verbunden sind oder sie erheblich beeinträchtigen.

Sollte zukünftig eine entsprechende automatisierte Einzelentscheidung eingesetzt werden, werden betroffene Personen nach den gesetzlichen Vorgaben darüber informiert.

29. Beschwerderecht

Betroffene Personen können sich bei Fragen oder Beanstandungen zunächst an Laurivo wenden.

Daneben besteht die Möglichkeit, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.

In der Schweiz ist dies insbesondere:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

EDÖB

Soweit ausländisches Datenschutzrecht anwendbar ist, kann gegebenenfalls auch eine ausländische Datenschutzaufsichtsbehörde zuständig sein.

30. Externe Links

Die Website enthält Links zu externen Angeboten, insbesondere zum Google-Unternehmensprofil von Laurivo, zu Instagram, zu Kundenwebsites und zu Musterwebsites. Diese Inhalte werden nicht eingebettet; eine Verbindung zu diesen Anbietern entsteht erst, wenn ein Link angeklickt wird. Dann gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Die Website kann Links zu Websites und Diensten Dritter enthalten.

Für die Inhalte und Datenbearbeitungen auf externen Websites ist grundsätzlich der jeweilige Betreiber verantwortlich.

Laurivo hat keinen vollständigen Einfluss darauf, welche Daten ein externer Anbieter nach dem Aufruf seiner Website bearbeitet.

Vor der Nutzung einer externen Website sollten die dortigen Datenschutzinformationen geprüft werden.

31. Änderungen dieser Datenschutzerklärung

Laurivo kann diese Datenschutzerklärung jederzeit anpassen, insbesondere bei:

• Änderungen der gesetzlichen Anforderungen;
• Änderungen der angebotenen Dienstleistungen;
• Einführung oder Entfernung technischer Funktionen;
• Wechsel oder Ergänzung von Dienstleistern;
• Änderungen der geschäftlichen Organisation;
• neuen Kunden- oder Websitefunktionen.

Es gilt die jeweils auf der Website veröffentlichte Fassung.

Änderungen dieser Datenschutzerklärung ändern bestehende Verträge oder Vereinbarungen zur Auftragsbearbeitung nicht automatisch, soweit dort etwas anderes vereinbart wurde.

Version 1.2

Stand: 13. Oktober 2026