Datenschutz

1. Verantwortliche Stelle

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unserer Website wulli-solutions.ch und unseren Dienstleistungen bearbeiten. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV), in Kraft seit 1. September 2023.

Verantwortlich für die Datenbearbeitung ist:

• Wulli Solutions L. Wullschläger, vertreten durch Livio Wullschläger
• Distelweg 26, 3604 Thun, Schweiz
• E-Mail: info@wulli-solutions.ch
• Telefon: +41 77 413 88 35

Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Welche Daten wir bearbeiten und wozu

Wir bearbeiten nur die Personendaten, die für den jeweiligen Zweck nötig sind.

Die Bearbeitung stützt sich auf die Vertragsanbahnung oder -erfüllung, unsere berechtigten Interessen (z. B. sicherer Websitebetrieb), gesetzliche Pflichten oder Ihre Einwilligung. Eine Einwilligung können Sie jederzeit widerrufen.

3. Cookies, Analyse und Drittdienste

Cookies: Unsere Website verwendet technisch notwendige Cookies, damit sie korrekt funktioniert. Weitere Cookies (z. B. für Statistik) setzen wir nur ein, wenn Sie zustimmen. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; einzelne Funktionen sind dann möglicherweise eingeschränkt.

Hosting: Die Website wird bei Wix.com Ltd., Israel, betrieben. Der Anbieter bearbeitet die Server-Logfiles in unserem Auftrag.

Webanalyse: Wir verwenden keinen Analysedienst, um die Nutzung der Website statistisch auszuwerten.

Anfrageformular (Prozess-Check): Wenn Sie unseren Fragebogen ausfüllen, werden Ihre Angaben über den Dienst FormSubmit (formsubmit.co) als E-Mail mit PDF-Anhang an uns übermittelt. Dabei können Daten in die USA übertragen werden. Wir verwenden die Angaben ausschliesslich zur Bearbeitung Ihrer Anfrage.

Eingebettete Inhalte: Binden wir Inhalte Dritter ein (z. B. Google Fonts, Google Maps, YouTube), erhält der Anbieter Ihre IP-Adresse. Wo möglich laden wir solche Inhalte lokal oder erst nach Ihrem Klick.

4. WS Leads App

Für unsere Kundinnen und Kunden betreiben wir die Web-App WS Leads. Sie empfängt Anfragen (Leads) aus Werbeformularen auf Facebook und Instagram, zeigt sie übersichtlich an und meldet neue Anfragen per Push-Nachricht. Optional enthält sie ein CRM-Modul mit Kundenverwaltung, Abos und Paketen, Aufgaben, automatischen E-Mails und Statistik. Ergänzend gelten die Nutzungsbedingungen und die Vereinbarung über die Auftragsbearbeitung für WS Leads.

4.1 Unsere Rolle

• Als Verantwortliche bearbeiten wir die Daten der Personen, die ein Login für die App haben (Name, E-Mail-Adresse, Passwort als verschlüsselter Hash, freiwilliges Profilbild, Push-Anmeldungen der Geräte), sowie technische Daten zum sicheren Betrieb.
• Als Auftragsbearbeiterin nach Art. 9 DSG bearbeiten wir die Daten, die unsere Kundinnen und Kunden in der App verwalten: Leads aus ihren Werbeformularen sowie die Daten ihrer eigenen Kundschaft. Verantwortlich für diese Daten ist das jeweilige Unternehmen, bei dem Sie angefragt haben oder Kundin bzw. Kunde sind. Wir bearbeiten sie ausschliesslich in dessen Auftrag und nicht für eigene Zwecke. Fragen und Gesuche zu diesen Daten richten Sie bitte direkt an dieses Unternehmen; erreichen sie uns, leiten wir sie weiter.

4.2 Welche Daten in der App bearbeitet werden

4.3 Cookies und Speicher im Browser

Die App setzt nur ein technisch notwendiges Cookie (ws_session), das Sie nach dem Login angemeldet hält. Es ist signiert, für Skripte nicht lesbar und läuft nach 30 Tagen ab oder beim Abmelden. Bei der Anmeldung mit Face ID oder Fingerabdruck (siehe 4.8) wird zusätzlich für höchstens fünf Minuten ein technisch notwendiges Cookie (ws_pk_chal) gesetzt. Für Push-Nachrichten registriert die App einen Service Worker im Browser. Die App verwendet keine Analyse-, Werbe- oder Tracking-Cookies.

4.4 Eingesetzte Dienstleister

• Vercel Inc., USA: Hosting der App, Serverstandort Frankfurt (Deutschland)
• Supabase Inc., USA: Datenbank, Speicherort Zürich (Schweiz)
• Resend, USA: Versand der automatischen E-Mails des CRM-Moduls und der Anfragen aus der Hilfe (siehe 4.7)
• Push-Dienste der Browser- und Gerätehersteller (z. B. Google, Apple, Mozilla, Microsoft): Zustellung der Push-Nachrichten. Der Inhalt wird Ende-zu-Ende verschlüsselt übermittelt und ist für diese Dienste nicht lesbar.

Die Leads werden über die Schnittstelle von Meta Platforms Ireland Ltd. abgerufen, sobald jemand ein Werbeformular absendet. Hat ein Unternehmen die Rückmeldung an Meta eingeschaltet, übermittelt die App bei einer Status-Änderung eines solchen Leads (z. B. «Kontaktiert», «Gewonnen» oder «Verloren») die Lead-Nummer von Meta, den Status sowie E-Mail-Adresse und Telefonnummer in gehashter, nicht rückrechenbarer Form an Meta (Conversions API). Meta verwendet diese Angaben, um die Werbung des Unternehmens auf passende Personen auszurichten. Für die Bearbeitung durch Meta gilt die Datenschutzerklärung von Meta. Bei Dienstleistern mit Sitz in den USA ist ein Zugriff aus den USA nicht ausgeschlossen. Wir stellen den Schutz gemäss Ziffer 5 sicher.

4.5 Aufbewahrung und Löschung

Daten in der App bleiben gespeichert, solange das Unternehmen sie benötigt und die App nutzt. Einzelne Leads und Kunden können jederzeit gelöscht werden. Endet die Zusammenarbeit, stellen wir auf Wunsch einen Export (CSV) zur Verfügung und löschen die Daten danach innert 30 Tagen. Wer sich von den automatischen E-Mails abmeldet, erhält keine weiteren solchen E-Mails; der Abmeldestatus wird gespeichert, damit dies dauerhaft gilt.

4.6 Sicherheit

Die Übertragung ist durchgehend verschlüsselt (HTTPS/TLS). Passwörter speichern wir nur als Hash. Jedes Unternehmen sieht ausschliesslich die eigenen Daten. Die Daten werden nicht verkauft und nicht für das Training von KI-Modellen verwendet. Weitere Angaben finden Sie in den technischen und organisatorischen Massnahmen.

4.7 Hilfe und Anfragen

Über die Hilfe in der App können Sie uns eine Anfrage senden. Betreff und Nachricht gehen zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Firma per E-Mail an info@wulli-solutions.ch; wir verwenden die Angaben nur, um Ihr Anliegen zu bearbeiten. Ihre Suchbegriffe in der Hilfe werden nicht übermittelt oder gespeichert. Um Missbrauch zu verhindern, zählen wir die Anzahl Anfragen pro Tag. Bitte geben Sie in Anfragen keine Passwörter und keine sensiblen Daten Ihrer Kundschaft an.

4.8 Anmeldung mit Face ID oder Fingerabdruck

Statt mit Passwort können Sie sich freiwillig mit der Entsperrung Ihres Geräts anmelden (z. B. Face ID, Touch ID, Fingerabdruck oder Windows Hello, Verfahren «Passkey» nach dem Standard WebAuthn). Die Prüfung von Gesicht oder Fingerabdruck erfolgt ausschliesslich auf Ihrem Gerät; biometrische Daten erhalten und speichern wir nicht. Wir speichern nur einen öffentlichen Schlüssel, eine technische Kennung, die Gerätebezeichnung (z. B. «iPhone») sowie das Datum der Einrichtung und der letzten Nutzung. Ihr Gerät bzw. dessen Hersteller (z. B. Apple iCloud-Schlüsselbund, Google Passwortmanager) kann den Passkey auf Ihre weiteren Geräte übertragen; dafür gelten die Bestimmungen des jeweiligen Herstellers. Sie können die Anmeldung jederzeit in der App unter Einstellungen entfernen.

5. Weitergabe an Dritte und ins Ausland

Wir verkaufen keine Personendaten. Wir geben sie nur weiter, wenn dies für unsere Leistungen nötig ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger sind insbesondere:

• IT- und Hosting-Dienstleister (Website, E-Mail, Cloud-Speicher, Betrieb der WS Leads App, siehe Ziffer 4)
• Buchhaltungs- und Treuhanddienstleister
• Zahlungsdienstleister und Banken
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

Diese Dienstleister bearbeiten die Daten in unserem Auftrag und sind vertraglich zum Datenschutz verpflichtet.

Einzelne Empfänger können sich ausserhalb der Schweiz befinden, namentlich im EWR und in den USA. In Staaten ohne angemessenen Datenschutz gemäss Liste des Bundesrats (Anhang 1 DSV) stellen wir den Schutz durch Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework sicher.

6. Aufbewahrung und Datensicherheit

Wir speichern Personendaten nur so lange, wie es der Zweck erfordert oder das Gesetz vorschreibt. Geschäftsunterlagen bewahren wir gemäss Art. 958f OR während 10 Jahren auf. Server-Logfiles löschen wir in der Regel nach 30 Tagen.

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen, etwa einer verschlüsselten Übertragung (HTTPS/TLS), Zugriffsbeschränkungen und Datensicherungen.

7. Ihre Rechte

Im Rahmen des DSG haben Sie folgende Rechte:

• Auskunft, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 32 DSG)
• Löschung oder Einschränkung der Bearbeitung, soweit keine Aufbewahrungspflicht besteht
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerruf einer erteilten Einwilligung und Widerspruch gegen Bearbeitungen

Für ein Gesuch genügt eine E-Mail an info@wulli-solutions.ch. Wir können einen Identitätsnachweis verlangen. Sie haben zudem das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.

Automatisierte Einzelentscheidungen oder Profiling mit hohem Risiko führen wir nicht durch.

8. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die auf der Website veröffentlichte Fassung.

Stand: Oktober 2026