Datenschutz.

Kurz gesagt

• Website gehostet in der Schweiz
• Formulare, Newsletter und Terminbuchung über HubSpot, mit unseren Daten in einem Rechenzentrum in der EU
• Messdienste nur mit Ihrer Zustimmung, jeder einzeln wählbar
• Keine Werbe-Cookies und kein Verkauf von Personendaten

Fassung vom 8. Oktober 2026. Gilt für pfyfferpartner.ch.

Unser Umgang mit Ihren Daten

Datenschutz soll nachvollziehbar sein. Deshalb beschreiben wir hier nicht nur die rechtlichen Grundlagen, sondern auch, wie wir mit Daten auf unserer Website konkret umgehen.

• Wir verkaufen keine Personendaten und geben sie nicht für Werbung Dritter weiter.
• Beim normalen Lesen unserer Seiten werden keine externen Tracking- oder Marketingdienste geladen. Auch die Schriften liefern wir von unserem eigenen Server aus.
• Google Analytics, Microsoft Clarity und Leadfeeder laden wir erst, wenn Sie zustimmen, und jeden Dienst nur, wenn Sie ihn auswählen.
• Wir setzen kein reCAPTCHA, keinen Google Tag Manager und keine Werbe-Cookies ein. Von HubSpot laden wir keine Skripte und keine Cookies, ausser Sie öffnen auf der Kontaktseite den Kalender.
• Wir bearbeiten nur Daten, die wir für den jeweiligen Zweck benötigen, und bewahren sie nur so lange auf, wie dies erforderlich ist.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Pfyffer Partner AG
Lebernhöhe 10
8123 Ebmatingen
Schweiz

Ansprechperson für Sicherheit und Datenschutz ist Christoph Pfyffer. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@pfyfferpartner.ch.

Geltungsbereich und rechtliche Grundlagen

Wir unterstehen dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, berücksichtigen wir zusätzlich deren Vorgaben. Wo die DSGVO eine Rechtsgrundlage verlangt, erfolgt die Bearbeitung insbesondere auf Grundlage von:

Einwilligung: für Google Analytics, Microsoft Clarity, Leadfeeder und den Newsletter sowie für das Laden des Kalenders von HubSpot Meetings.

Vorvertraglichen Massnahmen: wenn Sie über ein Formular Kontakt mit uns aufnehmen, einen Platz an einem Roundtable anfragen oder sich bei uns bewerben.

Berechtigtem Interesse: an einem sicheren und stabilen Betrieb der Website, beispielsweise für Serverprotokolle und den Schutz vor automatisierten Anfragen.

Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Beim Besuch unserer Website

Unsere Website wird bei der Hostpoint AG in Rapperswil-Jona betrieben. Beim Aufruf einer Seite werden technisch notwendige Serverdaten protokolliert. Dazu können insbesondere folgende Angaben gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• zuvor besuchte Seite
• Angaben zu Browser und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern, die Sicherheit und den stabilen Betrieb zu gewährleisten und Fehler zu analysieren. Wir verwenden diese Angaben nicht für personenbezogene Auswertungen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt.

Cookies und Privatsphäre-Einstellungen

Ohne Ihre Zustimmung speichern wir lediglich Ihre Entscheidung zu den Messdiensten, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Der entsprechende Eintrag heisst pp_consent. Er wird für zwölf Monate gespeichert und enthält Ihre Entscheidung zu jedem Dienst sowie das Datum der Auswahl.

Werbe-Cookies setzen wir nicht. Ihre Auswahl können Sie jederzeit über «Privatsphäre-Einstellungen» im Seitenfuss ändern.

Reichweitenmessung mit Google Analytics

Wenn Sie zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited in Dublin. Damit möchten wir verstehen, welche Inhalte auf unserer Website genutzt werden. Dabei können insbesondere folgende Informationen erfasst werden:

• aufgerufene Seiten
• Verweildauer
• ungefähre geografische Herkunft
• verwendetes Gerät
• Herkunft des Websitebesuchs
• Interaktionen wie Klicks auf Kontaktknöpfe, abgeschickte Formulare (ohne deren Inhalt), Suchbegriffe der Website-Suche und das Ergebnis der Selbsttests (Stufe oder Anzahl Prozesse)

Im Rahmen der Nutzung wird Ihre IP-Adresse an Google übermittelt. Werbebezogene Auswertungen sind deaktiviert. Wir verwenden Google Analytics nicht für die Ausspielung von Werbung. Die Messdaten werden während 14 Monaten gespeichert.

Wenn Sie Ihre Zustimmung widerrufen, findet ab diesem Zeitpunkt keine weitere Reichweitenmessung statt. Die von Google gesetzten Cookies werden gelöscht.

Sitzungsaufzeichnung mit Microsoft Clarity

Wenn Sie zustimmen, verwenden wir zusätzlich Microsoft Clarity. Der Dienst zeichnet auf, wie Sie sich auf der Website bewegen: Mausbewegungen, Klicks, Scrollen und die Reihenfolge der aufgerufenen Seiten. So erkennen wir, an welchen Stellen unsere Website hakt.

Ihre Eingaben werden nicht aufgezeichnet. Die Maskierung steht auf «Streng»: Texte und Formularfelder erscheinen in der Aufzeichnung nur als Platzhalter. Microsoft setzt dafür die Cookies _clck und _clsk. Ihre IP-Adresse wird an Microsoft übermittelt, eine Bekanntgabe in die USA ist möglich. Microsoft bewahrt die Aufzeichnungen 30 Tage auf, Klick- und Heatmap-Daten sowie von uns markierte Aufzeichnungen 9 Monate. Danach werden sie gelöscht.

Wir setzen Clarity befristet ein und schalten ihn danach ab. Wenn Sie Ihre Zustimmung widerrufen, endet die Aufzeichnung, und die von Microsoft gesetzten Cookies werden gelöscht.

Erkennung von Unternehmen mit Leadfeeder

Wenn Sie zustimmen, verwenden wir Leadfeeder der Dealfront Group GmbH in Karlsruhe, Deutschland. Der Dienst gleicht Ihre IP-Adresse mit einer Firmendatenbank ab und zeigt uns, aus welchem Unternehmen ein Besuch kam und welche Seiten dabei aufgerufen wurden. Wir möchten damit erkennen, welche Organisationen sich für unsere Beratung interessieren.

Übermittelt werden Ihre IP-Adresse und die aufgerufenen Seiten; Leadfeeder setzt dafür das Cookie _lfa. Formularinhalte werden nicht übermittelt. Die Zuordnung erfolgt zum Unternehmen, nicht zu Ihrer Person. Ihre IP-Adresse ist dabei trotzdem eine Angabe, die Sie betreffen kann.

Wenn Sie Ihre Zustimmung widerrufen, findet ab diesem Zeitpunkt keine weitere Erkennung statt. Das gesetzte Cookie wird gelöscht.

Formulare

Über das Kontaktformular können Sie uns Ihren Vornamen, Nachnamen, Ihre Organisation und Ihre E-Mail-Adresse übermitteln. Telefonnummer, Thema und der Inhalt Ihrer Nachricht sind freiwillig. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und ein Beratungsgespräch zu vereinbaren.

Wenn Sie einen Platz an einem Roundtable anfragen, übermitteln Sie Vornamen, Nachnamen, E-Mail-Adresse und Organisation und, wenn Sie möchten, Ihre Funktion, die Grösse Ihrer Organisation oder Ihre Frage zum Thema. Diese Angaben verwenden wir, um die Runde zusammenzustellen und Ihnen die Bestätigung, den Ort und Informationen zum Roundtable zu senden, etwa eine Erinnerung oder das Protokoll. Wenn Sie beim Anfragen das Kästchen für den Newsletter ankreuzen, gelten zusätzlich die Angaben zum Newsletter.

Die Angaben aus den Formularen sendet Ihr Browser beim Absenden direkt an HubSpot, unser System für Kontakte und E-Mails (HubSpot, Inc., Cambridge, USA). Unser Konto liegt im Rechenzentrum von HubSpot in der EU. Mitgesendet werden die Adresse und der Titel der Seite, auf der Sie das Formular abgeschickt haben, samt allfälligen Kampagnenangaben in der Adresse (utm-Parameter), sowie die Herkunft Ihres Besuchs, zum Beispiel LinkedIn, Newsletter oder Google. Haben Sie der Reichweitenmessung zugestimmt, merkt sich Ihr Browser diese Herkunft bis zum Schliessen des Tabs. Technisch bedingt erhält HubSpot dabei auch Ihre IP-Adresse. Ein Zugriff von HubSpot aus den USA ist möglich; HubSpot ist nach dem Swiss-US Data Privacy Framework zertifiziert (siehe «Welche Dienstleister Daten bearbeiten»).

Zum Schutz vor automatisierten Anfragen verwenden wir ein für Menschen unsichtbares Formularfeld und prüfen die Zeit zwischen dem Laden und dem Absenden des Formulars. Einen externen Dienst wie Google reCAPTCHA verwenden wir dafür nicht.

Newsletter «Praxis-Impulse»

Für den Newsletter benötigen wir Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse. Die Anmeldung bestätigen Sie mit einem Klick auf den Link in der Bestätigungsmail (Double-Opt-in). Erst danach ist die Anmeldung wirksam. Wir speichern den Zeitpunkt Ihrer Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir HubSpot (siehe Formulare). Der Dienst wertet aus, ob eine Ausgabe geöffnet und welche Links angeklickt wurden; diese Auswertung nutzen wir nur, um unsere Inhalte zu verbessern. Sie können den Newsletter jederzeit über den Link am Ende jeder Ausgabe abbestellen.

Terminvereinbarung

Für die Terminvereinbarung verwenden wir HubSpot Meetings, einen Dienst der HubSpot, Inc. in den USA. Auf unserer Kontaktseite wählen Sie, mit wem Sie sprechen möchten. Der Kalender dieser Person wird nicht automatisch geladen. Erst wenn Sie auf «Kalender öffnen» klicken, wird er von HubSpot geladen. Dabei werden die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse, an HubSpot übermittelt, und HubSpot kann eigene Cookies setzen. Wenn Sie einen Termin buchen, geben Sie Ihren Namen und Ihre E-Mail-Adresse an; wir speichern sie in HubSpot bei Ihrem Kontakt. Das Gespräch findet in Microsoft Teams statt. Eine Bekanntgabe in die USA ist möglich. Für die Bearbeitung durch HubSpot gelten zusätzlich die Datenschutzbestimmungen von HubSpot.

Selbsttests auf unserer Website

Der KI-Kompass, der KI-Potenzial-Check und der Preisrechner für T-Profile laufen vollständig in Ihrem Browser. Ihre Antworten und Eingaben werden nicht an uns übermittelt; auch das Ergebnis als PDF entsteht in Ihrem Browser. Wenn Sie uns danach über das Kontaktformular schreiben, erhalten wir nur, was Sie dort eingeben.

Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verwenden Ihre Unterlagen nur für das Bewerbungsverfahren; Einsicht haben die Personen, die an der Auswahl beteiligt sind. Wenn wir Ihnen keine Stelle anbieten können, löschen wir Ihre Unterlagen spätestens drei Monate nach Abschluss des Verfahrens, ausser Sie sind mit einer längeren Aufbewahrung einverstanden.

Verweise auf LinkedIn, LEADO und unseren Shop

Auf unserer Website finden Sie Links zu LinkedIn, zu LEADO unter leado.ch, zu unserem Shop unter shop.pfyfferpartner.ch und zu Websites unserer Kunden. Dabei handelt es sich um normale Verweise und nicht um eingebettete Elemente. Beim blossen Besuch unserer Website werden deshalb keine Daten an diese Anbieter übertragen. Eine Verbindung entsteht erst, wenn Sie einen entsprechenden Link anklicken.

Welche Dienstleister Daten bearbeiten

Die Dienstleister bearbeiten Daten für die beschriebenen Zwecke. Das Hosting der Website erfolgt in der Schweiz. Bei Diensten mit Sitz ausserhalb der Schweiz können Personendaten ins Ausland gelangen, in Länder der Europäischen Union und in die USA. Die Länder der EU bieten nach dem Entscheid des Bundesrates einen angemessenen Datenschutz. Für die USA gilt das für Unternehmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind (Anhang 1 der Datenschutzverordnung, seit 15. September 2024); HubSpot, Google und Microsoft sind so zertifiziert. Für Personen aus der EU und dem EWR, etwa aus Liechtenstein, gilt entsprechend der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Personendaten geben wir Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden.

Serverprotokolle: so lange, wie dies für Betrieb, Sicherheit und Fehlersuche erforderlich ist; bei den meisten Daten höchstens sechs Monate.

Messdaten in Google Analytics: 14 Monate.

Aufzeichnungen in Microsoft Clarity: Wir setzen Clarity nur befristet ein und schalten ihn danach ab.

Ihre Entscheidung zu den Messdiensten: zwölf Monate oder bis zu einer Änderung Ihrer Auswahl.

Anfragen über unsere Formulare: so lange, wie wir sie für die Bearbeitung und allfällige Rückfragen benötigen; danach im Rahmen der Geschäftskorrespondenz gemäss den gesetzlichen Aufbewahrungspflichten.

Newsletter-Anmeldung: bis Sie den Newsletter abbestellen.

Bewerbungen: bis drei Monate nach Abschluss des Verfahrens, mit Ihrem Einverständnis länger.

Ihre Rechte

Wenn Sie Fragen zu Ihren Personendaten haben oder eines Ihrer Datenschutzrechte ausüben möchten, schreiben Sie uns an datenschutz@pfyfferpartner.ch.

Je nach anwendbarem Datenschutzrecht können Sie insbesondere

• Auskunft über Ihre Daten verlangen,
• unrichtige Daten berichtigen lassen,
• die Löschung oder Einschränkung einer Bearbeitung verlangen,
• einer Bearbeitung widersprechen,
• Ihre Daten in einem gängigen Format erhalten,
• eine erteilte Einwilligung widerrufen.

Damit wir Ihre Anfrage sicher bearbeiten können, können wir einen Nachweis Ihrer Identität verlangen. Ein Widerruf gilt ab dem Zeitpunkt des Widerrufs. Bearbeitungen, die davor rechtmässig erfolgt sind, bleiben davon unberührt. Wir treffen auf dieser Website keine automatisierten Einzelentscheidungen.

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutzbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU oder im EWR können Sie sich an die für Sie zuständige Datenschutzbehörde wenden.

Informationssicherheit

Unsere Systeme sind mit technischen und organisatorischen Massnahmen gegen unbefugten Zugriff geschützt. Die Pfyffer Partner AG baut ein Managementsystem für Informationssicherheit nach ISO/IEC 27001 auf.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Bearbeitung von Personendaten auf unserer Website ändert, beispielsweise wenn ein Dienst hinzukommt oder wegfällt. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Fassung vom 8. Oktober 2026.

Fragen zum Datenschutz?

Christoph Pfyffer ist unsere Anlaufstelle für Sicherheit und Datenschutz. Sie erreichen ihn direkt.
datenschutz@pfyfferpartner.ch