Diese Erklärung beschreibt, wie die Endolum GmbH personenbezogene Daten auf der Marketing-Website unter endolum.io bearbeitet, sowie die Rechtsgrundlage dieser Bearbeitung. Sie entspricht dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Jedes Endolum-Produkt (Sentinel, Hacked, Academy) verfügt über eine eigene Datenschutzerklärung, welche die innerhalb des Produkts bearbeiteten Daten abdeckt.
Endolum GmbH, Oberdorfstrasse 8, 8853 Lachen SZ, Schweiz. Handelsregister UID CHE-297.991.738. Kontakt: contact@endolum.io.
Das Kontaktformular und das Formular für Partneranfragen erfassen den Namen, die E-Mail-Adresse, den Betreff und die von Ihnen übermittelte Nachricht sowie weitere optionale Felder, soweit das Formular danach fragt (Firmenname, erwartetes Kundenvolumen). Die Daten werden zur Beantwortung Ihrer Nachricht verwendet und so lange aufbewahrt, wie der Austausch aktiv ist, zuzüglich einer angemessenen Archivierungsdauer für die Nachverfolgung.
Die routinemässige Zugriffsprotokollierung ist deaktiviert. Fehlgeschlagene Anfragen und Anfragen mit einer Dauer von mindestens 5 Sekunden können einen Betriebseintrag mit Routenmuster, Methode, Status, Dauer, Anfragekennung und Zeitstempel erzeugen. Er enthält weder die vollständige URL noch die IP Adresse oder den User Agent. Anwendungsprotokolle werden bis zu 7 Tage aufbewahrt und dienen der Fehlerdiagnose und dem Schutz des Dienstes. Anfragekennungen können diese Protokolle mit dem zugehörigen technischen Anfrageeintrag verbinden.
Wir erfassen Anfragepfade, Methoden, Antwortcodes, die Zeit bis zu den Antwortheadern, Zeitstempel, Anfragekennungen, das Land, Hostnamen von Verweisseiten und übermittelte User Agents in unserer eigenen Business Software. Damit erkennen wir Fehler, langsame Routen, fehlende Seiten, Crawler und automatisierte Prüfversuche. Die Clientkategorie wird aus dem übermittelten User Agent abgeleitet und kann vorgetäuscht werden. Die IP Adresse dient nur der lokalen Länderabfrage und wird danach verworfen. Diese Einträge enthalten keine IP Adresse, Abfragezeichenfolge, Fragmente, Cookies oder dauerhafte Besucherkennung. Zustandsprüfungen, Statistikübermittlungen und Anfragen mit Global Privacy Control oder Do Not Track werden ausgeschlossen. Technische Anfrageeinträge werden 90 Tage aufbewahrt.
Endolum misst die Seitennutzung in der eigenen Business Software. Ein Eintrag kann den Seitenpfad, die Seitensprache, die Browser Sprache und Zeitzone, das Land, den Hostnamen einer externen Verweisseite, die Verkehrskategorie, Kampagnenparameter, den vollständigen User Agent, die Browser Familie, die Betriebssystemfamilie, die Geräteklasse, einen Bereich für die Fensterbreite, die sichtbare Nutzungsdauer, die maximale Scrolltiefe und die Art eines erfolgreich übermittelten Formulars enthalten. Das Land wird anhand der IP Adresse der Anfrage mit einer Datenbank auf unserem Server ermittelt. Die Adresse wird nach dieser Abfrage verworfen und weder in der Statistik gespeichert noch an den Datenbankanbieter gesendet. Bei einem VPN oder Proxy kann das erfasste Land dessen Ausgangsadresse darstellen.
Der Statistikeintrag enthält keine IP Adresse, kein Cookie, keine dauerhafte Besucherkennung, keine Abfragezeichenfolge und kein Fragment. Eine zufällige Seitenereigniskennung ordnet Nutzungsdauer und Formularergebnis demselben Seitenaufruf zu. Eine weitere zufällige Besuchskennung verbindet Seiten, die innerhalb von 30 Minuten in 1 Browser Tab geöffnet werden. Sie wird im Sitzungsspeicher abgelegt, läuft nach 30 Minuten ohne Aktivität ab und kann weder einen späteren Besuch noch einen anderen Tab verbinden. Global Privacy Control und Do Not Track deaktivieren diese Messung. Die Einträge werden mit den übrigen Business Daten in Deutschland gespeichert und dienen der Auswertung der Seitennutzung.
Die Website verwendet zwingend erforderlichen Speicher für den Betrieb und die Missbrauchsabwehr. Die Seitenaufrufstatistik speichert ihre zufällige Besuchskennung und die letzte Aktivitätszeit im Sitzungsspeicher. Ein Cookie zur Werbezuordnung wird nur nach Ihrer Einwilligung gesetzt.
| Cookie | Typ | Zweck |
|---|---|---|
| Erstanbieter-Session- und CSRF-Cookies | Zwingend erforderlich | Werden gesetzt, sobald Sie ein Formular absenden (Kontakt, Partneranfrage). Erhalten die Formular-Sitzung und verhindern Cross-Site-Request-Forgery. Werden am Ende der Sitzung gelöscht. |
Google-reCAPTCHA-Cookies (_GRECAPTCHA und ähnliche) |
Zwingend erforderlich | Werden von Google reCAPTCHA auf Formularseiten gesetzt, um Menschen von Bots zu unterscheiden und Missbrauch zu verhindern. Geladen auf Basis des berechtigten Interesses an der Netzwerksicherheit. Details zum Drittanbieter siehe Abschnitt 3. |
Analytics Besuchssitzung (endolum_analytics_visit im Sitzungsspeicher) |
Aggregierte Messung | Verbindet Seitenaufrufe, die innerhalb von 30 Minuten in 1 Browser Tab geöffnet werden. Sie enthält eine zufällige Kennung und die letzte Aktivitätszeit und verschwindet beim Schliessen des Tabs. |
Darstellung der Website (endolum_website_theme im localStorage) |
Anzeigepräferenz | Speichert nach dem Betätigen des Schalters den gewählten hellen oder dunklen Modus in diesem Browser. Der Eintrag enthält nur den Namen des Modus, bleibt bis zum Löschen der Websitedaten bestehen und wird nicht an unsere Server gesendet. |
Consent-Eintrag (endolum_consent_v1 im localStorage) |
Zwingend erforderlich | Speichert Ihre Cookie-Einstellung, damit das Banner nicht auf jeder Seite erneut erscheint. Wird erst angelegt, nachdem Sie eine Auswahl getroffen haben. |
Werbezuordnung (endolum_attribution) |
Werbung, Einwilligung erforderlich | Wird nur nach Ihrer Einwilligung gesetzt. Speichert eine Klickkennung von Google Ads oder eine Verweiskennung von OpenAI Ads, Kampagnenparameter, den Einstiegspfad, die Verweisseite und den Zeitpunkt des ersten Besuchs. Die Daten werden durch Registrierung und Kaufabschluss weitergereicht, damit ein abgeschlossener Kauf einer Anzeige zugeordnet werden kann. Die Lebensdauer beträgt 90 Tage. |
Kennungen von OpenAI Ads (__oppref, __obref) |
Werbung, Einwilligung erforderlich | Werden durch das OpenAI Measurement Pixel erst nach Ihrer Einwilligung gesetzt. Speichern die Verweiskennung der Anzeige und die Browserreferenz für die Umwandlungszuordnung. Beim Widerruf werden sie gelöscht. |
Die Marketing-Website lädt die nachfolgend aufgeführten Ressourcen von Drittanbietern.
| Dienst | Anbieter | Grund |
|---|---|---|
| Google Ads | Google Ireland Limited | Dient der Erfolgsmessung von Werbekampagnen. Nach Ihrer Einwilligung kann eine Klickkennung von Google gespeichert und mit einem abgeschlossenen Kauf übermittelt werden. Google Analytics wird nicht eingesetzt. Daten können an die Google LLC in den Vereinigten Staaten übermittelt werden. Google Datenschutzerklärung. |
| OpenAI Ads | OpenAI Ireland Ltd. | Dient der Messung, welche Anzeige von OpenAI zu einem abgeschlossenen Kauf geführt hat. Das OpenAI Measurement Pixel wird erst nach Ihrer Einwilligung geladen und speichert seine Verweiskennung in einem Erstanbieter Cookie. Nach der Zahlung wird die Verweiskennung zusammen mit dem Produkt, der Währung, dem Nettokaufwert und einer stabilen Bestellkennung übermittelt. Wir stellen dem Pixel weder den Namen noch die E Mail Adresse oder eine andere Kundenkennung bereit. OpenAI Datenschutzerklärung. |
| Google reCAPTCHA | Google Ireland Limited | Wird auf Kontakt- und Anfrageformularen zur Abwehr automatisierten Missbrauchs eingesetzt. Wird als zwingend erforderlich behandelt, da es sich um eine Sicherheitsmassnahme handelt. Google erhält die IP-Adresse, den User-Agent und ein Verhaltenssignal, das bei der Entscheidung hilft, ob die Anfrage zusätzlich überprüft wird. Google-Datenschutzerklärung. |
| Google Fonts | Google Ireland Limited | Lädt die Webfonts Inter Tight und JetBrains Mono vom CDN von Google. Bei der Anfrage werden Ihre IP-Adresse und Ihr User-Agent an Google übermittelt. Über diesen Auslieferungsweg setzt Google keine Cookies. |
| Cal.com Buchung | Cal.com | Wird verwendet, wenn Sie auf einen Termin für ein Partnergespräch klicken. Die Buchungsseite wird von Cal.com gehostet. Wir betten das Buchungs-Widget nicht direkt auf dieser Website ein. |
Sie können Ihre Einwilligung in die Werbung jederzeit über den Link Cookie Einstellungen im Footer widerrufen oder ändern.
| Zweck | Rechtsgrundlage |
|---|---|
| Beantwortung von Nachrichten aus dem Kontaktformular | Vorvertragliche Massnahmen und berechtigtes Interesse |
| Beantwortung von Bewerbungen für das Partnerprogramm | Vorvertragliche Massnahmen |
| Betriebs-Logging, Sicherheit und Missbrauchsabwehr (einschliesslich reCAPTCHA) | Berechtigtes Interesse |
| Begrenzte Seitenaufrufstatistik durch Endolum | Berechtigtes Interesse an der Seitennutzung, ohne gespeicherte IP Adresse oder dauerhafte Besucherkennung |
| Erfolgsmessung von Werbekampagnen über Google Ads und OpenAI Ads | Einwilligung (über das Cookie-Banner erteilt, jederzeit widerrufbar) |
| Erfüllung gesetzlicher Aufbewahrungspflichten | Rechtliche Verpflichtung |
Die Marketing Website und die Seitenaufrufeinträge von Endolum werden in Deutschland innerhalb des EU oder EWR Raums gehostet. Google Ads und Google reCAPTCHA werden von der Google Ireland Limited betrieben, mit der Google LLC in den Vereinigten Staaten als Unterauftragsbearbeiterin. Umwandlungsdaten von OpenAI Ads für Personen in der Schweiz werden durch OpenAI Ireland Ltd. bearbeitet und können durch verbundene Unternehmen oder Unterauftragsbearbeiter ausserhalb der Schweiz oder des EWR bearbeitet werden. Diese weiteren Übermittlungen stützen sich auf anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Soweit ein anderer Anbieter Daten ausserhalb der Schweiz oder des EWR bearbeitet, stützen wir uns auf einen Angemessenheitsbeschluss, auf Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung in die konkrete Übermittlung.
Die Endolum-Produkte setzen zusätzliche Unterauftragsbearbeiter ein, die Daten ausserhalb des EU/EWR-Raums empfangen können, darunter Anthropic in den Vereinigten Staaten für die KI-gestützte Berichtserstellung in Sentinel. Die in Abschnitt 9 verlinkten produktbezogenen Datenschutzhinweise beschreiben diese Übermittlungen im Detail, die vollständige Liste ist unter endolum.io/de/sub-processors einsehbar.
Nach dem revDSG und, soweit anwendbar, der DSGVO haben Sie folgende Rechte:
Zur Ausübung dieser Rechte wenden Sie sich an contact@endolum.io. Wir antworten innerhalb von 30 Tagen.
Wenn Sie der Auffassung sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz beschweren. Soweit die DSGVO auf Ihre Situation Anwendung findet, können Sie zusätzlich eine Beschwerde bei einer Aufsichtsbehörde in der EU oder im EWR einreichen.
Jedes Endolum-Produkt veröffentlicht einen eigenen Datenschutzhinweis, welcher die innerhalb des Produkts bearbeiteten Daten abdeckt:
Die vollständige Liste der Unterauftragsbearbeiter über alle Endolum-Produkte und die Marketing-Website hinweg wird unter endolum.io/de/sub-processors geführt.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum der jeweiligen Fassung steht oben auf der Seite. Wesentliche Änderungen werden im Datum sowie in den geänderten Abschnitten ersichtlich.
Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an contact@endolum.io oder an die Endolum GmbH, Oberdorfstrasse 8, 8853 Lachen SZ, Schweiz.