Datenschutz

good vibes GmbH, Gartenstrasse 7, c/o excent AG, Zweigniederlassung Zug, 6300 Zug, Schweiz, vertreten durch den Geschäftsführer Denis Lulic

E-Mail: deno@x3growth.io · Telefon: +41 76 380 63 22

Für uns gelten die Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG). Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns unter deno@x3growth.io.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browser-Kennung (Server-Logs).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung in die USA, ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Schriften liegen auf unserem eigenen Server. Beim Laden der Seite gibt es keine Verbindung zu Google Fonts.

Wir messen die Nutzung dieser Website mit unserer eigenen Analyseplattform X3 Growth Intelligence, ohne Drittanbieter wie Google Analytics. Solange du nicht „Alle akzeptieren“ wählst, kommt die Messung ohne Cookies und ohne Speicher in deinem Browser aus. Dein Browser lädt das Messskript von dieser Domain (Pfad „/n3“) und sendet die Messdaten auch dorthin.

Verarbeitet werden: aufgerufene Seiten, Referrer, Kampagnenparameter (UTM) und Klick-IDs von Werbeplattformen (z. B. gclid, fbclid), Klicks auf Buttons und Links (z. B. Termin-Button, WhatsApp-Link), welche Abschnitte der Seite du wie lange gesehen hast, Scrolltiefe, Verweildauer, Größe des Browserfensters, Gerätetyp, Browser, Sprache und das Land. Vom Formular erfassen wir nur, dass es begonnen oder abgeschickt wurde, nie, was du einträgst. Nach einer Terminbuchung erfassen wir nur, dass ein Termin gebucht wurde.

Unser Server bei Vercel leitet die Messdaten ohne Cookies zusammen mit deiner IP-Adresse, der Browserkennung (User-Agent) und dem daraus abgeleiteten Land an den X3-Server (api.x3growth.io) weiter. Dort werden die Seitenaufrufe eines Besuchs über einen pseudonymen Prüfwert mit täglich wechselndem Zufallswert zusammengeführt; IP-Adresse und Browserkennung selbst werden nicht gespeichert.

Der X3-Server läuft bei Vercel Inc. (Anschrift siehe Abschnitt 2) in einem Rechenzentrum in Frankfurt am Main; die Messdaten liegen in einer Datenbank der Neon Inc., ebenfalls in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Vercel und Neon verarbeiten die Daten in unserem Auftrag (Auftragsverarbeitung); zur Übermittlung in die USA gilt das in Abschnitt 2 Gesagte. Die Messdaten werden nach 180 Tagen automatisch gelöscht; zusammengefasste Tageswerte ohne Bezug zu einzelnen Besuchen bewahren wir bis zu drei Jahre auf.

Nur wenn du im Hinweis zu Cookies „Alle akzeptieren“ wählst, speichert X3 zusätzlich in deinem Browser: die Kennung deines Besuchs im sessionStorage (bis du den Tab schließt), damit ein Besuch auch nach dem Neuladen einer Seite zusammenbleibt, das Cookie „x3_vid“ (zufällige Kennung deines Browsers, 180 Tage), damit wir einen späteren Besuch, eine Anfrage oder eine Terminbuchung der Anzeige zuordnen können, über die du ursprünglich gekommen bist, und das Cookie „x3_clk“ (Klick-IDs von Werbeplattformen aus der aufgerufenen Adresse, 90 Tage). Außerdem liest X3 dann die Cookies „_fbp“ und „_fbc“ (Abschnitt 3b), legt „_fbp“ an, falls es fehlt, und sendet sie mit den Messdaten an den X3-Server, damit wir Meta eine Anfrage oder einen gebuchten Termin melden können (Abschnitt 3b). Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Widerrufst du sie über „Cookie-Einstellungen“ mit „Nur notwendige“, löscht X3 diese Einträge sofort und misst danach wieder ohne Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Kanäle und Inhalte wirken (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Ruf die Seite einmal mit dem Zusatz „?x3_notrack=1“ auf (z. B. partner.x3growth.io/?x3_notrack=1). Danach misst X3 in diesem Browser nicht mehr; nur dafür wird der Eintrag „x3_notrack“ im lokalen Speicher deines Browsers abgelegt („?x3_notrack=0“ hebt den Widerspruch auf). Oder schreib uns an deno@x3growth.io.

Mit X3 werten wir außerdem aus, wie diese Website genutzt wird: Klicks (Ziel und Position), Scrolltiefe, sichtbare Abschnitte, Mausbewegungen, die Nutzung von Formularfeldern (nur Fokus und Abbruch je Feld, nie Inhalte) und einen groben Standort (Land, Region, Stadt aus dem Netzknoten, ohne Speicherung der IP-Adresse). Daraus entstehen zusammengefasste Heatmaps. Außerdem kann ein Besuch als Sitzungsaufzeichnung gespeichert werden: Seitenaufbau, Scrollen, Klicks, Mausbewegungen und Seitenwechsel, sodass sich der Ablauf später nachvollziehen lässt; laufende Besuche können wir mit denselben Angaben auch in Echtzeit ansehen.

Alle Eingaben in Formularfelder, deine Auswahl in Formularen, Passwörter und Texte, die wie personenbezogene Daten aussehen (zum Beispiel E-Mail-Adressen oder Telefonnummern), werden bereits in deinem Browser unkenntlich gemacht (maskiert), bevor etwas übertragen wird; die allgemeinen Texte der Seite bleiben lesbar. Login-Seiten werden nie aufgezeichnet. Für Heatmaps und Aufzeichnungen werden keine Cookies gesetzt und nichts in deinem Browser gespeichert; das Skript kommt wie das Messskript über diese Domain (Pfad „/n3“).

Aufbewahrt wird nur ein Teil der Aufzeichnungen (zum Beispiel Besuche mit Anfrage, mit auffälligen Bedienproblemen oder eine Zufallsauswahl); die übrigen werden spätestens nach 48 Stunden gelöscht. Aufbewahrte Aufzeichnungen werden nach 30 Tagen automatisch gelöscht, Klick- und Scrollverläufe einzelner Besuche nach 90 Tagen. Gespeichert wird wie in Abschnitt 3 beschrieben in Frankfurt am Main.

Rechtsgrundlage ist unser berechtigtes Interesse, Fehler und Hürden auf dieser Website zu erkennen und sie verständlicher zu machen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): mit „?x3_notrack=1“ wie in Abschnitt 3 beschrieben, dann wird in diesem Browser nichts mehr erfasst. Sendet dein Browser das Signal „Global Privacy Control“, finden Heatmaps und Aufzeichnungen ebenfalls nicht statt.

Nur wenn du im Hinweis zu Cookies „Alle akzeptieren“ wählst, laden wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Vorher und bei „Nur notwendige“ baut diese Website keine Verbindung zu Meta auf.

Mit dem Pixel messen wir, wie unsere Werbung auf Facebook und Instagram wirkt, und können Zielgruppen für unsere Werbung bilden (zum Beispiel Personen, die diese Website besucht haben). Dafür lädt dein Browser ein Skript von connect.facebook.net und meldet Meta diese Ereignisse: Seitenaufruf, abgeschicktes Formular für das Kennenlernen und gebuchter Termin. Meta verarbeitet dabei deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die Kennungen aus den Cookies. Was du in Formulare einträgst und andere Angaben zu deiner Person geben wir nicht an das Pixel; den automatischen Abgleich von Kontaktdaten (Advanced Matching) nutzen wir nicht.

Das Pixel setzt die Cookies „_fbp“ (zufällige Kennung deines Browsers) und, wenn du über eine Anzeige kommst, „_fbc“ (Klick-Kennung der Anzeige), jeweils für bis zu 90 Tage.

Für das Erheben der Daten auf dieser Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit (facebook.com/legal/controller_addendum); danach ist Meta unter anderem dafür zuständig, deine Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu erfüllen. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; mehr dazu unter facebook.com/privacy/policy.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert (dataprivacyframework.gov); darauf stützt sich die Übermittlung, ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Jedes Ereignis bekommt eine zufällige Kennung. Die Kennung des abgeschickten Formulars speichern wir bei deiner Anfrage (Abschnitt 5). Über unsere eigene Plattform X3 können wir Meta vom Server aus melden, dass eine Anfrage oder ein gebuchter Termin stattgefunden hat (Conversions API), damit Meta die Wirkung einer Anzeige messen kann und ein Ereignis nur einmal zählt. Das tun wir nur, wenn du hier „Alle akzeptieren“ gewählt hast, und nur mit der Klick-Kennung der Anzeige (fbclid beziehungsweise _fbc), nie mit E-Mail-Adresse, Name oder Telefonnummer.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Wählst du dort „Nur notwendige“, sendet das Pixel ab sofort nichts mehr, wir löschen die Cookies _fbp und _fbc dieser Domain, und ab dem nächsten Seitenaufruf wird das Pixel nicht mehr geladen. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (Eintrag „x3-consent“ mit deiner Wahl und dem Zeitpunkt) für 12 Monate; danach fragen wir erneut. Unsere Messung (Abschnitt 3) erfasst, welche Wahl du getroffen hast; mit „Alle akzeptieren“ nutzt sie außerdem die in Abschnitt 3 genannten Einträge in deinem Browser. Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, werten wir das als „Nur notwendige“ und zeigen den Hinweis nicht; zustimmen kannst du trotzdem über „Cookie-Einstellungen“.

Ohne Einwilligung speichern wir in deinem Browser nur, was dafür nötig ist: deine Wahl zwischen Day und Night (sessionStorage, erst wenn du umschaltest, und nur bis du den Tab schließt; sonst folgt die Seite der Einstellung deines Geräts), deine Entscheidung im Hinweis zu Cookies (localStorage „x3-consent“, 12 Monate, siehe Abschnitt 3b) und, wenn du der Messung widersprichst, den Eintrag „x3_notrack“ (Abschnitt 3). Ohne Einwilligung setzen wir selbst keine Cookies. Nur wenn du „Alle akzeptieren“ wählst, setzt das Meta Pixel die Cookies „_fbp“ und „_fbc“ (Abschnitt 3b) und unsere Messung X3 die Cookies „x3_vid“ und „x3_clk“ sowie die Kennung deines Besuchs im sessionStorage (Abschnitt 3).

Wenn du ein Formular auf dieser Website absendest (zum Beispiel den Fragebogen zum Kennenlernen), verarbeiten wir deine Antworten sowie Name, Firma und deine Telefonnummer oder E-Mail-Adresse. Dazu kommen Kampagnenparameter (UTM), Klick-IDs von Werbeplattformen (gclid, fbclid, li_fat_id, wbraid, gbraid), Referrer, Einstiegsseite, aktuelle Seite, Sprache und, falls die Messung aktiv ist, eine Sitzungskennung unserer Messung. So sehen wir, über welchen Kanal du kommst.

Wir speichern die Angaben in unserer eigenen Plattform X3 Growth Intelligence (Speicherung in Frankfurt am Main, siehe Abschnitt 3) und übernehmen sie in unsere Terminbuchung, damit sie schon ausgefüllt ist (siehe Abschnitt 6). Wir nutzen sie nur, um dein Gespräch vorzubereiten und dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Entsteht daraus keine Zusammenarbeit, löschen wir sie spätestens nach 12 Monaten.

Hast du „Alle akzeptieren“ gewählt, meldet das Meta Pixel außerdem, dass das Formular abgeschickt wurde (Ereignis „Lead“ mit einer zufälligen Kennung, die wir bei deiner Anfrage speichern), nie deine Angaben (Abschnitt 3b).

Termine für ein Kennenlernen buchst du über unsere eigene Buchungsseite auf sales.x3growth.io. Sie läuft auf unserer Plattform X3 (Speicherung in Frankfurt am Main, siehe Abschnitt 3), es ist kein Drittanbieter beteiligt.

Dort verarbeiten wir die Angaben, die du für den Termin machst (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Wunschtermin), um das Gespräch zu vereinbaren, dich daran zu erinnern und es vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Entsteht daraus keine Zusammenarbeit, löschen wir sie spätestens nach 12 Monaten.

Unsere Messung erfasst dabei nur, dass ein Termin gebucht wurde (Abschnitt 3).

Auf dieser Website verlinken wir auf WhatsApp (wa.me). Das ist ein einfacher Link, kein eingebettetes Plugin: Daten fließen erst, wenn du ihn anklickst. Dann öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited (Irland); für die Nachrichten dort gelten die Datenschutzhinweise von WhatsApp (whatsapp.com/legal/privacy-policy-eea).

Beim Klick ergänzt unsere Messung X3 die vorbereitete Nachricht um eine kurze Referenz (zum Beispiel „Ref 4K7Q“). Schickst du die Nachricht ab, können wir deine Anfrage damit deinem Besuch auf dieser Website und dem Kanal zuordnen, über den du gekommen bist. Die Referenz ist ein Zufallswert ohne Angaben zu deiner Person; du kannst sie vor dem Absenden löschen.

Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, zu verstehen, welche Kanäle wirken (Art. 6 Abs. 1 lit. f DSGVO).

Die LinkedIn-Links sind einfache Links, keine eingebetteten Plugins. Daten fließen erst, wenn du sie anklickst.

Der Link zu x3growth.io führt zur Website unseres Produkts X3 Growth Intelligence; dort gilt deren Datenschutzerklärung.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21 DSGVO).

Schreib uns dafür an deno@x3growth.io. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Aufsichtsbehörde des Landes, in dem du wohnst oder arbeitest.