Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (revDSG) und — soweit anwendbar — der EU-DSGVO ist:

Fluxaro Software GmbH
Neudorfstrasse 35
8820 Wädenswil, Schweiz
E-Mail: datenschutz@fluxaro.ch

2. Geltungsbereich

Diese Erklärung gilt für die Plattform LeadRadar Pro (erreichbar unter leadradar.fluxaro.ch und kundenspezifischen Subdomains). Sie ergänzt die allgemeine Datenschutzerklärung der Fluxaro Software GmbH unter fluxaro.ch/datenschutz.

3. Bearbeitete Personendaten

Wir bearbeiten folgende Kategorien von Personendaten:

Benutzerkonten — Name, E-Mail, Rolle, Sprache, Login-Zeitpunkte, optionale 2FA-Konfiguration. Erforderlich, um den Zugang zur Plattform bereitzustellen.
Mandantendaten — Konfiguration und Inhalte, die Kunden in der Plattform anlegen (Templates, Kampagnen, Notizen, Tasks).
Lead-Daten — Geschäftsinformationen aus öffentlichen Schweizer Amtsregistern (SHAB, SOGC, ZEFIX), angereichert um öffentlich zugängliche Firmendaten. Diese betreffen primär juristische Personen; vereinzelt enthaltene natürliche Personen (z.B. Geschäftsführer) entstammen ausschliesslich öffentlichen Registern.
Aktivitäts- und Auditdaten — Logs zu Logins, Admin-Aktionen, Fehlern und Pipeline-Ausführungen, zur Sicherheits- und Betriebsüberwachung.
Kontaktanfragen — Daten, die Sie über das Kontaktformular oder beim Onboarding übermitteln.

4. Bearbeitungszwecke und Rechtsgrundlagen

Vertragserfüllung — Bereitstellung der Plattform gemäss Kundenvertrag.
Berechtigtes Interesse — B2B-Lead-Recherche aus öffentlichen Registern, Sicherheitslogging, Missbrauchsabwehr (Rate-Limits, Audit-Logs, Backups).
Rechtliche Verpflichtungen — Aufbewahrungspflichten (Buchhaltung, Audit).
Einwilligung — wo erforderlich, z.B. für nicht zwingend notwendige Kommunikation.

5. Auftragsverarbeiter und externe Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei der Bereitstellung von LeadRadar Pro unterstützen:

Hetzner Online GmbH (Deutschland) — Hosting, Datenbank, Object-Storage. Datenstandort Deutschland.
OpenAI / Anthropic — KI-gestützte Lead-Qualifizierung und Textgenerierung. Es werden ausschliesslich Lead- und Kontextdaten übermittelt, keine Kontoinformationen.
Google Ireland Limited (Irland, Übermittlung in die USA möglich) — Google Analytics 4 auf den öffentlichen Produktseiten, siehe Ziffer 9. Nicht in der Plattform.
Microsoft (OneDrive) — optionaler Briefversand-Workflow auf Kundenwunsch.
SMTP-Provider — Versand transaktionaler E-Mails (Reports, Benachrichtigungen).
n8n / convert.fluxaro.ch — eigene Infrastruktur für Workflow-Automatisierung und Dokumenten-Konvertierung, gehostet auf der gleichen Hetzner-Infrastruktur.

Mit allen Auftragsverarbeitern bestehen entsprechende Vereinbarungen (AVV/DPA), soweit gesetzlich erforderlich.

6. Datenstandort und -übermittlung

Alle Plattformdaten werden in der EU verarbeitet, ausschliesslich bei Hetzner in Deutschland. Schweizer Server sind auf Wunsch im Enterprise-Paket möglich. Übermittlungen an Drittländer (z.B. USA bei KI-Diensten) erfolgen nur, soweit erforderlich, und auf Basis anerkannter Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse).

7. Aufbewahrung und Löschung

Lead- und Kundendaten — solange das Vertragsverhältnis besteht. Auf Wunsch löschen wir bei Vertragsende sämtliche Mandantendaten.
Audit-Logs — 365 Tage.
Bearer-Auth- und Error-Logs — 90 Tage.
Datenbank-Backups — täglich (7 Tage), wöchentlich (5 Wochen), monatlich (13 Monate).
Kontaktanfragen — bis zur abschliessenden Bearbeitung, längstens 12 Monate.

8. Sicherheitsmassnahmen

Wir setzen branchenübliche technische und organisatorische Massnahmen ein, darunter:

HTTPS/TLS-Verschlüsselung für alle Verbindungen
Mandantentrennung auf Datenbankebene (multi-tenant mit strikter customer_id-Isolation)
Optionale Zwei-Faktor-Authentifizierung (TOTP) für Benutzerkonten
Rollenbasierte Zugriffskontrollen, Brute-Force-Schutz, Session-Limits
Verschlüsselte, georedundante Backups
Audit-Logging sicherheitsrelevanter Ereignisse

9. Cookies, Reichweitenmessung und Tracking

Plattform (nach dem Login): LeadRadar Pro setzt ausschliesslich technisch notwendige Cookies ein (insbesondere das Session-Cookie der Anmeldung). In der Plattform wird nicht gemessen; es findet kein Marketing-Tracking der Nutzerinnen und Nutzer und keine Übermittlung an Werbenetzwerke statt.

Öffentliche Produktseiten (Produkt, Monitoring, Preise, Funktionen, Kontakt, in allen Sprachen): Dort messen wir mit Google Analytics 4, wie die Seiten genutzt werden — welche Seiten aufgerufen werden, woher Besucher kommen und ob eine Demo- oder Kontaktanfrage abgeschickt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dieselbe Messung wie fluxaro.ch; die Cookies (_ga, _ga_*) gelten daher für fluxaro.ch und alle Unterseiten. Werbefunktionen sind ausgeschaltet, IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden 14 Monate aufbewahrt. Google kann Daten in die USA übermitteln; Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Besucherinnen und Besucher aus der Schweiz (erkannt an der Zeitzone des Browsers) werden ohne gespeicherte Entscheidung anonymisiert gemessen; ein Hinweis informiert darüber und bietet «Ablehnen». Alle anderen werden nur nach Einwilligung gemessen. Sendet der Browser ein Datenschutz-Signal (Global Privacy Control oder Do Not Track), wird nie gemessen. Ihre Entscheidung können Sie hier jederzeit ändern; sie wird nur in Ihrem Browser gespeichert:

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie auf Datenherausgabe (revDSG / DSGVO Art. 15–22). Anfragen richten Sie bitte an datenschutz@fluxaro.ch. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren (in der Schweiz: EDÖB).

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder Plattform-Funktionen anzupassen. Die jeweils aktuelle Fassung ist über diese URL abrufbar.