Datenschutz

Datenschutzerklärung

Stand: 10. September 2026

Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir bearbeiten, wenn du unsere Website koncrete.ch besuchst, einen Termin buchst, mit uns kommunizierst oder unsere Dienstleistungen nutzt. Sie gilt für alle Tätigkeiten von KONCRETE., unabhängig davon, ob du Website-Besucher, Interessentin, Kunde oder Geschäftspartnerin bist.

———

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

BSVISUALS Siddique (Marke: KONCRETE.)
Benjamin Siddique
Schwanengasse 25
2503 Biel-Bienne
Schweiz

E-Mail: contact@koncrete.ch
Telefon: +41 32 539 15 20

Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für die Ausübung deiner Rechte wendest du dich an diese Adresse.

———

Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Verordnung (DSV).

Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil wir Personen im Europäischen Wirtschaftsraum Leistungen anbieten oder ihr Verhalten beobachten, stützen wir die Bearbeitung auf folgende Grundlagen: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Pflichten (lit. c), Einwilligung (lit. a, insbesondere für Cookies und Tracking) sowie berechtigte Interessen (lit. f), namentlich an der Vermarktung unserer Leistungen, der Sicherheit unserer Systeme und der Kommunikation mit Interessenten und Kunden.

———

Welche Daten wir bearbeiten und wozu

Je nachdem, wie du mit uns in Kontakt stehst, bearbeiten wir folgende Kategorien von Personendaten:

Stammdaten: Name, Firma, Funktion, Adresse, E-Mail-Adresse, Telefonnummer.

Kommunikationsdaten: Inhalt und Metadaten von E-Mails, Nachrichten, Telefonaten und Terminbuchungen.

Vertrags- und Rechnungsdaten: gebuchte Leistungen, Angebote, Verträge, Rechnungen, Zahlungsinformationen. Kreditkartendaten erfassen wir nicht; Zahlungen erfolgen per Rechnung und Banküberweisung.

Projektdaten: Bild- und Videomaterial, Zugangsdaten zu Werbekonten, Kampagnendaten und Auswertungen, die im Rahmen eines Auftrags entstehen.

Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer, Geräteinformationen, Cookie-Kennungen.

Wir bearbeiten diese Daten, um unsere Website bereitzustellen, abzusichern und zu verbessern, um deine Anfragen zu beantworten und Termine zu organisieren, um Angebote zu erstellen und Verträge abzuwickeln, um unsere Leistungen zu erbringen (Videoproduktion, Social Media Marketing, Google Ads, Social Recruiting), um Rechnungen zu stellen und gesetzliche Pflichten zu erfüllen, um Interessenten und Kunden über unsere Leistungen zu informieren und um die Wirkung unserer Website und unserer Werbung zu messen.

Personendaten erhalten wir in erster Linie von dir selbst: über Formulare, Terminbuchungen, E-Mails, Telefonate oder im Rahmen einer Zusammenarbeit. Technische Daten entstehen automatisch beim Besuch der Website.

———

Hosting und Server-Logfiles

Unsere Website wird bei der Novatrend Services GmbH, Schweiz, gehostet. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL. Diese Daten dienen der Sicherheit und Stabilität der Website und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Die Website läuft auf WordPress mit dem Page-Builder Elementor. Beide werden auf unserem Server betrieben; es findet dadurch keine Datenübermittlung an die Hersteller statt.

———

Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien (Local Storage, Pixel, Skripte). Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden drei Gruppen.

Notwendige Cookies sind technisch erforderlich, damit die Website funktioniert und deine Cookie-Einstellung gespeichert bleibt. Dafür ist keine Einwilligung nötig.

Statistik-Cookies messen, wie die Website genutzt wird (Google Analytics).

Marketing-Cookies messen die Wirkung unserer Werbung und ermöglichen zielgerichtete Anzeigen (Meta Pixel, Google Ads) sowie eingebettete Videos (Vimeo, YouTube).

Statistik- und Marketing-Cookies setzen wir nur mit deiner Einwilligung. Beim ersten Besuch erscheint ein Cookie-Banner, in dem du deine Auswahl triffst. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen» im Footer der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Für das Banner setzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH, Deutschland, ein. Es speichert deine Auswahl in einem Cookie auf deinem Gerät und dokumentiert die Einwilligung lokal auf unserem Server (Zeitpunkt, gewählte Dienste, anonymisierte IP-Adresse). Eine Übermittlung an devowl.io findet nicht statt.

Unabhängig vom Banner kannst du Cookies in deinem Browser blockieren oder löschen. Dann sind unter Umständen nicht alle Funktionen der Website nutzbar.

———

Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein technisches Werkzeug, mit dem wir andere Dienste (Analyse, Werbung) auf der Website einbinden und steuern. Er setzt selbst keine Cookies und erfasst keine Personendaten, kann aber die Auslösung anderer Tags bewirken. Diese Tags werden nur nach Massgabe deiner Einwilligung im Cookie-Banner ausgelöst (Google Consent Mode).

———

Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited (Anbieter für die Schweiz und den EWR) bzw. Google LLC, USA. Google Analytics erfasst mittels Cookies und Skripten, wie Besucher unsere Website nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Region, abgeleitet aus der gekürzten IP-Adresse), Gerät, Browser, Herkunft des Besuchs und Interaktionen wie Klicks und Terminbuchungen.

Google Analytics 4 kürzt IP-Adressen standardmässig, bevor sie gespeichert werden. Wir haben mit Google einen Vertrag zur Auftragsbearbeitung abgeschlossen. Die Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt „Weitergabe an Dritte und Übermittlung ins Ausland»).

Ohne deine Einwilligung sendet Google Analytics im sogenannten Consent Mode nur cookielose, nicht personenbezogene Signale, aus denen Google aggregierte Modelle bildet. Es werden dabei keine Cookies gesetzt und keine Nutzer wiedererkannt.

Weitere Informationen: https://policies.google.com/privacy. Du kannst die Erfassung zusätzlich mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern: https://tools.google.com/dlpage/gaoptout.

———

Google Ads

Mit deiner Einwilligung setzen wir das Conversion-Tracking und Remarketing von Google Ads (Google Ireland Limited) ein. Klickst du auf eine unserer Google-Anzeigen, setzt Google ein Cookie, mit dem wir erkennen, ob du anschliessend einen Termin gebucht hast. Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und die Bestätigungsseite erreicht haben, nicht, wer du bist. Zusätzlich können wir Besucher unserer Website im Google-Werbenetzwerk erneut ansprechen (Remarketing).

Die Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Ohne deine Einwilligung werden im Consent Mode keine Werbe-Cookies gesetzt. Deine Werbeeinstellungen bei Google kannst du hier anpassen: https://adssettings.google.com. Weitere Informationen: https://policies.google.com/privacy.

———

Meta Pixel (Facebook und Instagram)

Mit deiner Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Das Pixel ermöglicht uns, die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen (welche Anzeige zu einem Website-Besuch oder einer Terminbuchung geführt hat), Besucher unserer Website auf Facebook und Instagram erneut anzusprechen (Retargeting) und Personen mit ähnlichen Merkmalen wie unsere Website-Besucher als Zielgruppe zu bilden (Lookalike Audiences).

Dabei werden deine IP-Adresse, Browserinformationen, aufgerufene Seiten und Ereignisse (zum Beispiel „Termin gebucht») an Meta übermittelt. Bist du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen. Zusätzlich übermitteln wir Ereignisdaten über eine Server-Schnittstelle (Conversions API), um Messungen unabhängig vom Browser zu ermöglichen; die Daten werden vor der Übermittlung gehasht.

Wir und Meta sind für die Erhebung dieser Daten gemeinsam verantwortlich und haben dazu eine Vereinbarung nach dem „Controller Addendum» von Meta abgeschlossen. Für die weitere Bearbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden; Meta Platforms Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Informationen zur Datenbearbeitung durch Meta: https://www.facebook.com/privacy/policy. Deine Werbeeinstellungen: https://www.facebook.com/adpreferences.

———

Google Fonts

Wir binden Schriftarten über Google Fonts ein (Google Ireland Limited). Beim Aufruf einer Seite lädt dein Browser die Schriftdateien von Google-Servern. Dabei wird deine IP-Adresse an Google übermittelt. Google setzt dabei keine Cookies. Wir nutzen Google Fonts, um unsere Website einheitlich und schnell darzustellen. Wenn du die Übermittlung vermeiden willst, kannst du in den Browsereinstellungen das Laden externer Schriften unterbinden; die Website wird dann mit einer Standardschrift angezeigt. Weitere Informationen: https://developers.google.com/fonts/faq/privacy.

———

Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam, Bots) nutzen wir Google reCAPTCHA (Google Ireland Limited). reCAPTCHA analysiert das Verhalten des Besuchers auf der Seite (Mausbewegungen, Verweildauer, IP-Adresse, Browserinformationen, bereits gesetzte Google-Cookies) und entscheidet, ob eine Eingabe von einem Menschen stammt. Die Analyse läuft im Hintergrund. Die Daten werden an Google übermittelt und können in die USA gelangen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms.

———

Eingebettete Videos (Vimeo, YouTube)

Auf unserer Website zeigen wir Videos, die bei Vimeo (Vimeo.com Inc., 330 West 34th Street, New York, USA) und YouTube (Google Ireland Limited) gespeichert sind. Wir laden diese Videos erst, nachdem du im Cookie-Banner Marketing-Dienste zugelassen oder das Video aktiv angeklickt hast. Vorher wird nur ein Platzhalter angezeigt, und es fliessen keine Daten an die Anbieter.

Wird ein Video geladen, erhalten Vimeo bzw. YouTube deine IP-Adresse, Angaben zu Browser und Gerät und die Information, welche Seite du besucht hast. Bist du beim jeweiligen Anbieter eingeloggt, kann der Aufruf deinem Konto zugeordnet werden. Die Anbieter können eigene Cookies setzen. YouTube binden wir im erweiterten Datenschutzmodus ein (Domain youtube-nocookie.com).

Datenschutzhinweise: https://vimeo.com/privacy und https://policies.google.com/privacy.

———

Terminbuchung, Formulare und Kundenverwaltung

Auf unserer Website kannst du direkt einen Termin für ein Erstgespräch buchen oder uns über ein Formular eine Anfrage senden. Der Buchungskalender und die Formulare werden von der Plattform HighLevel (HighLevel Inc., 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA) bereitgestellt und als iframe in unsere Website eingebunden. Beim Laden einer Seite mit Kalender oder Formular stellt dein Browser eine Verbindung zu den Servern von HighLevel her; dabei werden technische Daten übermittelt (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite), auch wenn du nichts eingibst.

Buchst du einen Termin oder sendest du eine Anfrage, erfassen wir die Angaben, die du eingibst: Name, Firma, E-Mail-Adresse, Telefonnummer, gewünschter Termin und deine Nachricht bzw. Antworten auf die Fragen im Formular. Zusätzlich wird gespeichert, woher dein Besuch kam, zum Beispiel welche Anzeige dich auf die Seite geführt hat.

Für Terminbuchung, Formulare, Kontaktverwaltung und die anschliessende Kommunikation nutzen wir HighLevel als Kundenverwaltung. Die Daten werden auf Servern von HighLevel gespeichert und für die Terminbestätigung, Erinnerungen, die Vorbereitung des Gesprächs und die weitere Betreuung verwendet. Wir haben mit HighLevel einen Vertrag zur Auftragsbearbeitung mit den Standardvertragsklauseln abgeschlossen.

Terminbestätigungen, Erinnerungen und Nachfassnachrichten erhältst du per E-Mail und, wenn du eine Mobilnummer angegeben hast, per SMS oder WhatsApp. Du kannst diesen Nachrichten jederzeit widersprechen, per Antwort auf die Nachricht oder per E-Mail an contact@koncrete.ch.

Nach einer Buchung leiten wir dich auf eine Bestätigungsseite weiter. Der Aufruf dieser Seite wird als Ereignis an Google Analytics, Google Ads und Meta gemeldet, sofern du den entsprechenden Cookies zugestimmt hast.

———

Kommunikation per E-Mail, Telefon, WhatsApp und Social Media

E-Mail und Kalender: Wir arbeiten mit Google Workspace (Google Ireland Limited) für E-Mail, Kalender und Dateiablage. E-Mails, Termine und Dokumente, die du uns sendest oder die wir mit dir teilen, werden auf Google-Servern gespeichert. Mit Google besteht ein Vertrag zur Auftragsbearbeitung; Google verpflichtet sich auf die Standardvertragsklauseln und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Telefon: Unsere Geschäftsnummer +41 32 539 15 20 wird über die Plattform HighLevel betrieben. Anrufe, Anrufzeiten und Anrufernummern werden dort protokolliert. Anrufe können zu Dokumentationszwecken aufgezeichnet werden. Wird ein Gespräch aufgezeichnet, informieren wir dich zu Beginn des Gesprächs; du kannst der Aufzeichnung widersprechen, dann führen wir das Gespräch ohne Aufzeichnung.

WhatsApp: Wenn du uns über WhatsApp kontaktierst oder wir dir mit deinem Einverständnis über WhatsApp schreiben, gelten die Bedingungen von WhatsApp Ireland Limited (Meta). Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (Nummern, Zeitpunkte). Wir verwenden WhatsApp Business. Deine Nummer wird nicht mit anderen Kontakten geteilt. Für vertrauliche Inhalte empfehlen wir E-Mail.

Instagram und LinkedIn: Wir betreiben Profile auf Instagram (@koncrete.ch, Meta Platforms Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company). Wenn du mit unseren Profilen interagierst (Follow, Like, Kommentar, Direktnachricht), bearbeiten wir die dabei sichtbaren Daten, um zu antworten und unsere Inhalte zu verbessern. Die Plattformen erheben eigene Daten und stellen uns anonymisierte Statistiken zur Verfügung („Insights»). Dafür sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich; die Anbieter tragen die Hauptverantwortung. Datenschutzhinweise: https://privacycenter.instagram.com und https://www.linkedin.com/legal/privacy-policy.

———

Kunden- und Auftragsdaten

Wenn du mit uns zusammenarbeitest, bearbeiten wir die Daten, die für Angebot, Vertrag, Leistung und Abrechnung nötig sind: Kontaktdaten der Ansprechpersonen, Vertragsinhalte, Korrespondenz, Rechnungen und Zahlungen.

Video- und Fotoproduktion: Bei Dreharbeiten entstehen Aufnahmen von Personen (Inhaber, Mitarbeitende, Kunden unserer Kunden). Wir holen vor der Veröffentlichung das Einverständnis der abgebildeten Personen ein, direkt oder über den Auftraggeber. Rohmaterial speichern wir auf eigenen Datenträgern und in Google Drive und bewahren es auf, solange es für den Auftrag, Folgeaufträge oder Nachbearbeitungen sinnvoll ist, sofern nichts anderes vereinbart ist.

Werbekonten: Für Kampagnen greifen wir auf die Werbekonten unserer Kunden bei Meta und Google zu oder richten diese ein. Die Daten, die dort über Personen anfallen (Anzeigenkontakte, Anfragen, Conversions), bearbeiten wir im Auftrag und nach Weisung des Kunden. Verantwortlich gegenüber den betroffenen Personen ist der jeweilige Kunde; wir sind Auftragsbearbeiter.

Anfragen und Leads: Anfragen, die über Kampagnen bei unseren Kunden eingehen, werden direkt an den Kunden geleitet. Wir sehen diese Daten, soweit es für Kampagnensteuerung und Reporting nötig ist, und nutzen sie nicht für eigene Zwecke.

Referenzen: Kundennamen, Logos, Zitate und Resultate veröffentlichen wir nur mit ausdrücklicher Zustimmung des Kunden.

Buchhaltung: Rechnungsdaten und Geschäftskorrespondenz bewahren wir nach Art. 958f OR zehn Jahre auf. Für die Buchhaltung und Rechnungsstellung setzen wir Dienstleister (Treuhand, Buchhaltungssoftware) ein, die vertraglich zur Vertraulichkeit verpflichtet sind.

———

Weitergabe an Dritte und Übermittlung ins Ausland

Wir geben Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Auftragsbearbeiter, die Daten in unserem Auftrag bearbeiten: Hosting (Novatrend), Kundenverwaltung und Terminbuchung (HighLevel), Google (Workspace, Analytics, Ads, Tag Manager, Fonts, reCAPTCHA, YouTube), Meta (Pixel), Vimeo, Buchhaltung und Treuhand. Alle sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und mit angemessener Sicherheit zu bearbeiten.

Gemeinsam Verantwortliche (Meta, LinkedIn) für Insights und Pixel-Daten.

Behörden und Gerichte, wenn wir rechtlich dazu verpflichtet sind.

Berater (Treuhand, Anwälte), soweit dies zur Wahrung unserer Rechte nötig ist.

Wir verkaufen keine Personendaten.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort. Die USA gelten aus Schweizer Sicht nicht als Land mit angemessenem Datenschutz. Wir sichern Übermittlungen auf zwei Wegen ab.

Swiss-U.S. Data Privacy Framework (DPF): Der Bundesrat hat die USA für Unternehmen, die unter dem DPF zertifiziert sind, als angemessen anerkannt. Google LLC, Meta Platforms Inc. und Vimeo.com Inc. sind zertifiziert (Prüfung unter https://www.dataprivacyframework.gov).

Standardvertragsklauseln (SCC) der EU-Kommission mit der vom EDÖB anerkannten Schweizer Ergänzung, insbesondere mit HighLevel Inc. und, zusätzlich zum DPF, mit Google und Meta.

Eine Kopie der jeweiligen Garantien kannst du über contact@koncrete.ch anfordern.

———

Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für den Zweck nötig ist, für den wir sie erhoben haben. Anfragen und Kontaktdaten behalten wir, solange eine Zusammenarbeit möglich oder laufend ist. Vertrags-, Rechnungs- und Buchhaltungsdaten sowie geschäftsrelevante Korrespondenz bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, insbesondere die zehnjährige Frist nach Art. 958f OR. Danach löschen oder anonymisieren wir die Daten, sofern kein anderer Grund für die Aufbewahrung besteht. Wenn du die Löschung deiner Daten verlangst, prüfen wir, ob einer Löschung gesetzliche Pflichten entgegenstehen, und löschen alles, was wir nicht behalten müssen.

———

Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen: TLS-Verschlüsselung der Website, Zwei-Faktor-Authentifizierung für alle geschäftlichen Konten, Zugriff nur für Personen, die die Daten für ihre Arbeit brauchen, regelmässige Updates der eingesetzten Software und Backups. Alle Personen, die für KONCRETE. arbeiten, sind zur Vertraulichkeit verpflichtet.

Die Übertragung von Daten über das Internet ist nie vollständig sicher. Für besonders vertrauliche Inhalte sprich uns an; wir finden einen geeigneten Übertragungsweg.

———

Deine Rechte

Du hast nach dem DSG folgende Rechte:

Auskunft: Du kannst erfahren, ob und welche Daten wir über dich bearbeiten.
Berichtigung: Du kannst unrichtige Daten korrigieren lassen.
Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Herausgabe und Übertragung: Du kannst die Daten, die du uns gegeben hast, in einem gängigen elektronischen Format erhalten oder an einen Dritten übertragen lassen.
Widerspruch und Widerruf: Du kannst einer Bearbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft.

Soweit die DSGVO anwendbar ist, stehen dir zusätzlich das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Zur Ausübung deiner Rechte schreibst du an contact@koncrete.ch oder per Post an die Adresse oben unter „Verantwortliche Stelle». Wir können einen Identitätsnachweis verlangen. Die Auskunft ist grundsätzlich kostenlos und erfolgt innert 30 Tagen.

Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden.

———

Links zu anderen Websites

Unsere Website enthält Links zu Websites Dritter (zum Beispiel Kundenwebsites, Social-Media-Profile). Für deren Inhalte und Datenbearbeitung sind wir nicht verantwortlich. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

———

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die Fassung, die auf koncrete.ch veröffentlicht ist. Das Datum oben zeigt den Stand.