Rechtliches
Datenschutz
Informationen zum Umgang mit Personendaten auf dieser Website und im geschützten Portal.
Datenschutz
Kontakt und Website-Nutzung.
Stand: 15. Juli 2026
Wenn Sie uns per E-Mail kontaktieren oder ein Ressourcenformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten, um die Anfrage zu bearbeiten. Ressourcenformulare senden Anfragen an einen geschützten Website-Endpunkt und können je nach Konfiguration an ein CRM, einen Webhook oder HubSpot übergeben werden. Wenn diese Übergabe nicht verfügbar ist, öffnet die Website ein vorbereitetes E-Mail-Fenster als Fallback.
Unternehmensbrief und Double-Opt-in
Die Anmeldung zum Unternehmensbrief erfolgt über ein eingebettetes Formular von Infomaniak Newsletter. Dabei werden insbesondere die E-Mail-Adresse, die gewählte Interessengruppe, Zeitpunkt, Formularquelle und die für den Einwilligungsnachweis erforderliche IP-Adresse verarbeitet. Erst nach Klick auf den individuellen Bestätigungslink in der Double-Opt-in-E-Mail wird die Adresse für den Versand aktiviert.
Nicht bestätigte Anmeldungen bleiben unbestätigt und werden nicht angeschrieben. Jede Ausgabe enthält eine Abmeldemöglichkeit. Abgemeldete, unzustellbare oder als Spam gemeldete Adressen werden als Sperr- beziehungsweise Unterdrückungseintrag geführt, damit keine weiteren Newsletter versendet werden. Antworten an newsletter@lengacher-enterprises.ch werden an die zuständige Lengacher-Enterprises-Mailbox geroutet.
Diese Website wird auf Vercel betrieben. Je nach technischer Konfiguration können Server-Logdaten wie IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen und angeforderte Seiten verarbeitet werden. Zusätzlich können Vercel Web Analytics, Vercel Speed Insights und Google Analytics 4 eingesetzt werden, um Seitenaufrufe, technische Performance und Nutzungsereignisse wie Klicks, Scrolltiefe, Newsletter-Anmeldungen oder Formularinteraktionen zu messen.
Google Analytics startet auf dieser Website mit verweigertem Analytics-Speicher. Erst wenn Sie Analytics akzeptieren, wird die Messung für diesen Browser freigeschaltet. Die Auswahl wird im Browser gespeichert. Für die Zuordnung von Anfragen können ausserdem UTM-Parameter, Referrer, Einstiegsseite und Formularseite gespeichert und mit einer Anfrage übermittelt werden. Dabei werden First- und Last-Touch-Informationen getrennt gespeichert, damit die erste bekannte Quelle und der letzte konkrete Kampagnenkontakt nicht vermischt werden. Jede Ressourcenanfrage erhält zudem eine zufällige Submission-ID, über die Website-Auslieferung, CRM-Eintrag und Conversion-Ereignis ohne Übertragung der E-Mail-Adresse an Analytics abgeglichen werden können. Formularinhalte wie Name oder vollständige E-Mail-Adresse werden nicht als Analytics-Ereignis gesendet.
Geschütztes Mitglieder-, Mitarbeiter- und Partnerportal
Das Portal ist ausschliesslich für persönlich eingeladene Personen bestimmt. Für den sicheren Betrieb verarbeiten wir insbesondere Name, E-Mail-Adresse, Organisation, Zugangsstatus, Rollen, Workspace-Zuweisungen, letzte Aktivität, Event-Anmeldungen, eingereichte Anfragen sowie sicherheitsrelevante Audit-Ereignisse. Die Bearbeitung dient der Authentifizierung, der rollenbasierten Bereitstellung von Inhalten, der vertraulichen Zusammenarbeit und der Nachvollziehbarkeit privilegierter Änderungen.
Authentifizierung und Portaldaten werden mit Supabase in der Region Zürich verarbeitet; Hosting und serverseitige Funktionen erfolgen über Vercel mit Portal-Functions in Frankfurt. Ein ausgewählter SMTP-Dienst verarbeitet E-Mail-Adressen und technische Zustellinformationen für Einladungen und Login-Links. Öffentliche Analytics- und Werbeskripte sind auf Portalrouten deaktiviert.
Nicht angenommene Einladungen laufen nach 30 Tagen ab. Nach einem Offboarding werden Portalprofile grundsätzlich nach 90 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen oder vertraglichen Pflichten entgegenstehen. Sicherheitsrelevante Audit-Ereignisse werden grundsätzlich während 24 Monaten aufbewahrt. Fachliche Inhalte werden gelöscht, sobald ihr Zweck entfällt und keine Aufbewahrungspflicht besteht.
Empfänger, Auslandbezug und Sicherheit
Wir beschränken Zugriffe auf den jeweiligen Zweck und setzen Auftragsbearbeiter vertraglich auf Datenschutz und Sicherheit fest. Soweit Provider oder deren Unterauftragsbearbeiter Daten ausserhalb der Schweiz bearbeiten, werden die dafür erforderlichen vertraglichen Schutzmassnahmen eingesetzt. Für sensible Portalbereiche gelten zusätzliche Rollen-, Workspace- und Zwei-Faktor-Prüfungen.
Ihre Rechte
Sie können im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung oder Löschung Ihrer Personendaten verlangen. Bei Sicherheits- und Zugriffsanfragen kann eine angemessene Identitätsprüfung erforderlich sein.
Für Datenschutzanfragen erreichen Sie uns unter info@lengacher-partner.ch.