Datenschutzerklärung

Alphahub GmbH · Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Alphahub GmbH
Frohbergstrasse 14
8833 Samstagern
Schweiz
Website: www.alphahub.ch
E-Mail: info@alphahub.ch

Anfragen zum Datenschutz richten Sie bitte an info@alphahub.ch.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website www.alphahub.ch sowie für die Kommunikation mit uns per E-Mail oder Telefon.

Die Bearbeitung von Personendaten richtet sich primär nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit Personen in der EU oder im EWR betroffen sind, berücksichtigen wir ergänzend die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir bearbeiten

Begriffsklärung

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren oder Löschen.

3.1 Technische Daten beim Website-Besuch

Beim Aufruf unserer Website werden automatisch technische Verbindungsdaten erfasst, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Übertragene Datenmenge sowie HTTP-Statuscode

Diese Daten sind für die technische Bereitstellung der Website erforderlich und werden nicht zur Identifikation einzelner Personen ausgewertet.

3.2 Spracheinstellung

Damit die Website in der von Ihnen bevorzugten Sprache angezeigt werden kann, kann ein technisch notwendiges Cookie gesetzt werden, das Ihre Sprachauswahl speichert. Dieses Cookie enthält keine personenbezogenen Informationen und dient ausschliesslich der Funktionalität der Website.

3.3 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage sowie der Zeitpunkt der Kontaktaufnahme.

Wir weisen darauf hin, dass die Übermittlung von Informationen per E-Mail mit Sicherheitsrisiken verbunden sein kann. Für vertrauliche Mitteilungen empfehlen wir den Einsatz geeigneter sicherer Kommunikationswege.

3.4 Kunden-, Interessenten- und Geschäftsdaten

Im Rahmen von vorvertraglichen und vertraglichen Beziehungen sowie in der laufenden Geschäftstätigkeit bearbeiten wir Personendaten von Kunden, Interessenten, Lieferanten, Partnern und deren Kontaktpersonen, insbesondere:

• Stamm- und Kontaktdaten (Name, Firma, Funktion, Adresse, E-Mail, Telefon)
• Kommunikationsdaten (E-Mails, Gesprächsnotizen, Korrespondenz)
• Vertrags- und Geschäftsdaten (Angebote, Verträge, Rechnungen, Projektunterlagen)
• Angaben im Zusammenhang mit Veranstaltungen, soweit wir solche organisieren

Soweit wir im Rahmen unserer IT-Dienstleistungen Personendaten im Auftrag von Kunden bearbeiten – etwa beim Zugriff auf Kundensysteme oder bei der Erbringung von Managed Services – handeln wir als Auftragsbearbeiterin und ausschliesslich nach Weisung des jeweiligen Kunden. Die Verantwortung für diese Daten liegt beim Kunden.

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten für folgende Zwecke:

• Bereitstellung, Betrieb und Sicherstellung der Website
• Beantwortung von Anfragen und Kommunikation mit Kunden, Interessenten, Lieferanten und Partnern
• Erstellung von Angeboten sowie Abschluss, Durchführung und Verwaltung von Verträgen
• Erbringung von IT-, Cloud-, Security-, Support-, Monitoring-, Backup- und Managed-Service-Leistungen
• Betrieb, Überwachung, Wartung und Absicherung von Kundenumgebungen
• Rechnungsstellung, Buchhaltung und Revision
• Erfüllung gesetzlicher, regulatorischer und vertraglicher Pflichten
• Durchsetzung und Abwehr rechtlicher Ansprüche
• Information bestehender Kunden über eigene ähnliche Leistungen
• Organisation von Veranstaltungen, soweit wir solche durchführen
• Bearbeitung von Bewerbungen

5. Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem Schweizer DSG, insbesondere nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Transparenz (Art. 6 DSG).

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung der betroffenen Person, soweit eingeholt (Art. 6 Abs. 1 lit. a DSGVO)

Unsere berechtigten Interessen liegen insbesondere im sicheren Betrieb unserer Website und IT-Systeme, in der Erbringung unserer Dienstleistungen, in der Kundenkommunikation sowie in der Durchsetzung und Abwehr rechtlicher Ansprüche.

6. Website-Hosting

Unsere Website wird auf Microsoft Azure betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Im Rahmen des Hostings bearbeitet Microsoft als Auftragsbearbeiterin technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressourcen sowie Browser- und Geräteinformationen), soweit dies für Bereitstellung, Stabilität und Sicherheit der Plattform erforderlich ist.

Wir führen keine eigene Auswertung von Server-Logfiles durch. Technische Daten werden gemäss den Aufbewahrungsfristen von Microsoft gelöscht; eine längere Speicherung erfolgt nur zur Abklärung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten.

Mit Microsoft bestehen Datenschutzverträge mit Standardvertragsklauseln. Microsoft ist zudem nach dem Swiss–U.S. Data Privacy Framework zertifiziert. Eine Datenbearbeitung kann in der Schweiz, der EU/dem EWR oder den USA erfolgen.

7. Cookies und Tracking

Wir setzen auf unserer Website ausschliesslich technisch notwendige Cookies ein. Diese dienen dem ordnungsgemässen Betrieb der Website, insbesondere der Speicherung Ihrer Spracheinstellung.

Wir verzichten bewusst auf den Einsatz von Analyse-, Tracking- oder Marketing-Tools. Es werden keine Nutzerprofile erstellt, keine Daten an Werbenetzwerke übermittelt und keine Verhaltensauswertungen vorgenommen. Ein Cookie-Banner ist daher nicht erforderlich.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Bei einer vollständigen Blockierung können einzelne Funktionen der Website (z.B. Spracheinstellung) eingeschränkt sein.

8. Direktkommunikation mit Bestandskunden

Wir können bestehende Kunden und Geschäftskontakte über eigene ähnliche Leistungen informieren, sofern dies gesetzlich zulässig ist und kein Widerspruch vorliegt. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege von Kundenbeziehungen (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG).

Sie können der Nutzung Ihrer Daten für diesen Zweck jederzeit widersprechen, ohne dass Ihnen daraus Nachteile entstehen. Nach einem Widerspruch bearbeiten wir Ihre Daten nicht mehr für Direktkommunikation.

9. LinkedIn

Wir betreiben ein Unternehmensprofil auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Auf unserer Website sind keine LinkedIn-Plugins, Pixel oder sonstige Tracking-Technologien von LinkedIn eingebunden.

Wenn Sie mit unserem LinkedIn-Profil interagieren, gelten die Datenschutzbestimmungen von LinkedIn (www.linkedin.com/legal/privacy-policy). Betroffenenrechte im Zusammenhang mit auf LinkedIn bearbeiteten Daten können direkt bei LinkedIn geltend gemacht werden.

10. Datenweitergabe an Dritte

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich, vertraglich vereinbart, gesetzlich vorgeschrieben oder anderweitig rechtlich zulässig ist. Empfänger können insbesondere sein:

• Hosting- und IT-Infrastrukturanbieter (insbesondere Microsoft Azure als Website-Hoster)
• Buchhaltungs-, Treuhand- und Revisionsdienstleister
• Rechtsanwälte, Gerichte und Behörden, soweit gesetzlich erforderlich
• Kunden, Lieferanten und Subunternehmer, soweit für die Leistungserbringung notwendig
• Erwerber oder Interessenten im Zusammenhang mit einer möglichen Unternehmenstransaktion

Auftragsbearbeiter werden vertraglich verpflichtet, Personendaten ausschliesslich nach unseren Weisungen und im Rahmen des vereinbarten Zwecks zu bearbeiten sowie angemessene Sicherheitsmassnahmen zu treffen.

11. Datenübermittlung ins Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum. Im Rahmen des Website-Hostings auf Microsoft Azure kann eine Bearbeitung auch in den USA erfolgen (siehe Ziffer 6).

Eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt nur auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anerkannter Zertifizierungen wie dem Swiss–U.S. Data Privacy Framework.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung. Dazu gehören insbesondere Zugriffskontrollen, Verschlüsselung bei Übertragung und Speicherung, Netzwerk- und Systemsicherheitsmassnahmen sowie Vertraulichkeitsverpflichtungen für Mitarbeitende.

Trotz angemessener Schutzmassnahmen kann keine absolute Sicherheit garantiert werden. Die Übermittlung von Daten über das Internet ist grundsätzlich mit Restrisiken verbunden.

13. Datenschutzverletzungen und Sicherheitsvorfälle

Wenn eine Datenschutzverletzung voraussichtlich zu einem hohen Risiko für betroffene Personen führt, informieren wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) sowie – soweit erforderlich – die betroffenen Personen (Art. 24 DSG).

Wenn Sie von einem Sicherheitsvorfall im Zusammenhang mit Alphahub Kenntnis erlangen, bitten wir Sie, uns dies unter info@alphahub.ch mit einer kurzen Beschreibung zu melden.

14. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche, vertragliche oder berechtigte Interessen eine längere Aufbewahrung erfordern:

• Technische Website-Daten: Löschung gemäss den Aufbewahrungsfristen von Microsoft Azure
• Kontakt- und Kommunikationsdaten: so lange wie für die Bearbeitung und Nachvollziehbarkeit erforderlich
• Vertrags-, Rechnungs- und Buchhaltungsdaten: gemäss gesetzlichen Aufbewahrungspflichten, in der Regel bis zu zehn Jahre
• Bewerbungsdaten: Löschung nach Abschluss des Bewerbungsverfahrens, sofern keine längere Aufbewahrung zulässig ist

Nach Ablauf der Aufbewahrungsdauer werden Personendaten gelöscht oder anonymisiert.

15. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 32 DSG)
• Löschung Ihrer Daten (Art. 32 DSG)
• Einschränkung der Bearbeitung
• Widerspruch gegen bestimmte Bearbeitungen, insbesondere zu Direktkommunikationszwecken (Art. 30 DSG)
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Bearbeitung Ihrer Anfrage können wir eine Identifikation verlangen. Anfragen richten Sie bitte an: info@alphahub.ch

Beschwerden können Sie bei der zuständigen Datenschutzaufsichtsbehörde einreichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

16. Bewerbungen

Wenn Sie sich bei uns bewerben, bearbeiten wir die eingereichten Bewerbungsunterlagen ausschliesslich zur Prüfung Ihrer Bewerbung und zur Kommunikation im Rahmen des Bewerbungsverfahrens. Bewerbungsdaten werden nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Aufbewahrung zugestimmt haben.

17. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen, die für betroffene Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

18. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Für Inhalte und Datenschutzpraktiken verlinkter externer Websites sind ausschliesslich deren Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Datenbearbeitungen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen, die eingesetzten Technologien oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version. Bei wesentlichen Änderungen informieren wir Sie, soweit möglich, auf geeignetem Weg.