Datenschutz

Unternehmensbrief und Double-Opt-in

Die Anmeldung zum Unternehmensbrief erfolgt über ein eingebettetes Formular von Infomaniak Newsletter. Dabei werden insbesondere die E-Mail-Adresse, die gewählte Interessengruppe, Zeitpunkt, Formularquelle und die für den Einwilligungsnachweis erforderliche IP-Adresse verarbeitet. Erst nach Klick auf den individuellen Bestätigungslink in der Double-Opt-in-E-Mail wird die Adresse für den Versand aktiviert.

Nicht bestätigte Anmeldungen bleiben unbestätigt und werden nicht angeschrieben. Jede Ausgabe enthält eine Abmeldemöglichkeit. Abgemeldete, unzustellbare oder als Spam gemeldete Adressen werden als Sperr- beziehungsweise Unterdrückungseintrag geführt, damit keine weiteren Newsletter versendet werden. Antworten an newsletter@lengacher-enterprises.ch werden an die zuständige Lengacher-Enterprises-Mailbox geroutet.

Versanddienstleister und Zustellinformationen. Die Anmeldung und das Double-Opt-in können über Infomaniak Newsletter erfolgen. Für den anschliessenden Versand einzelner Ausgaben können wir zusätzlich Resend, einen Dienst von Plus Five Five, Inc., USA, einsetzen. Dabei werden insbesondere E-Mail-Adresse, Absender- und Empfängerangaben, Kampagnenzuordnung, Nachrichteninhalt, Versandzeitpunkt sowie technische Zustell-, Bounce-, Beschwerde- und Abmeldesignale verarbeitet. Soweit Öffnungs- oder Linkmessung für eine Ausgabe aktiviert ist, können zusätzlich Öffnungs- und Klickereignisse sowie damit verbundene technische Angaben verarbeitet werden. Diese Informationen dienen dem angeforderten Versand, der Zustellkontrolle, der Unterdrückung unzustellbarer oder abgemeldeter Adressen und der Verbesserung des Unternehmensbriefs.

Auslandbearbeitung. Die für unsere Versanddomain konfigurierte Resend-Region eu-west-1 versendet E-Mails aus Irland. Resend weist darauf hin, dass Kontodaten einschliesslich E-Mail-Metadaten, Logs und API-Datensätzen unabhängig von der Versandregion in den USA gespeichert werden. Für diese Bearbeitung gelten die vertraglichen Datenschutzregelungen von Resend einschliesslich Data Processing Addendum und Standardvertragsklauseln; Resend kann die in seiner aktuellen Unterauftragsbearbeiterliste genannten Dienstleister einsetzen.

Abmeldung und Unterdrückung. Sie können die Einwilligung für künftige Ausgaben jederzeit über den individuellen Abmeldelink widerrufen. Abgemeldete, dauerhaft unzustellbare oder als Spam gemeldete Adressen werden als Unterdrückungseintrag geführt, damit keine weiteren Ausgaben versendet werden. Antworten werden im eigenständigen Postfach newsletter@lengacher-enterprises.ch bearbeitet.

Geschütztes Mitglieder-, Mitarbeiter- und Partnerportal

Das Portal ist ausschliesslich für persönlich eingeladene Personen bestimmt. Für den sicheren Betrieb verarbeiten wir insbesondere Name, E-Mail-Adresse, Organisation, Zugangsstatus, Rollen, Workspace-Zuweisungen, letzte Aktivität, Event-Anmeldungen, eingereichte Anfragen und Kommentare, freiwilliges Pilotfeedback sowie sicherheitsrelevante Audit-Ereignisse. Die Bearbeitung dient der Authentifizierung, der rollenbasierten Bereitstellung von Inhalten, der vertraulichen Zusammenarbeit und der Nachvollziehbarkeit privilegierter Änderungen.

Authentifizierung und Portaldaten werden mit Supabase in der Region Zürich verarbeitet; Hosting und serverseitige Funktionen erfolgen über Vercel mit Portal-Functions in Frankfurt. Ein ausgewählter SMTP-Dienst verarbeitet E-Mail-Adressen und technische Zustellinformationen für Einladungen und Passwort-Wiederherstellung. Öffentliche Analytics- und Werbeskripte sind auf Portalrouten deaktiviert.

Nicht angenommene Einladungen laufen nach 30 Tagen ab. Nach einem Offboarding werden Portalprofile grundsätzlich nach 90 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen oder vertraglichen Pflichten entgegenstehen. Portal-Benachrichtigungen werden nach 180 Tagen gelöscht. Login-Signale und widerrufene Sitzungen nach 90 Tagen sowie terminale Versand- und Jobprotokolle nach 180 Tagen. Erledigtes Pilotfeedback wird nach 12 Monaten und Anfrage-Kommentare werden grundsätzlich nach 24 Monaten gelöscht. Sicherheitsrelevante Audit-Ereignisse werden grundsätzlich während 24 Monaten aufbewahrt. Fachliche Inhalte werden gelöscht, sobald ihr Zweck entfällt und keine Aufbewahrungspflicht besteht.

Empfänger, Auslandbezug und Sicherheit

Wir beschränken Zugriffe auf den jeweiligen Zweck und setzen Auftragsbearbeiter vertraglich auf Datenschutz und Sicherheit fest. Soweit Provider oder deren Unterauftragsbearbeiter Daten ausserhalb der Schweiz bearbeiten, werden die dafür erforderlichen vertraglichen Schutzmassnahmen eingesetzt. Für sensible Portalbereiche gelten zusätzliche Rollen-, Workspace- und Zwei-Faktor-Prüfungen.

Ihre Rechte

Sie können im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung oder Löschung Ihrer Personendaten verlangen. Bei Sicherheits- und Zugriffsanfragen kann eine angemessene Identitätsprüfung erforderlich sein.