Datenschutzerklärung.

Diese Datenschutzerklärung erläutert, welche Personendaten wir beim Betrieb dieser Website bearbeiten, zu welchem Zweck das geschieht, wer sie ausser uns zu sehen bekommt und welche Rechte Ihnen dabei zustehen.

1. Verantwortliche Stelle

Verantwortlich für die auf dieser Website beschriebenen Datenbearbeitungen ist die eyedentity gmbh, The Circle 60, 8058 Zürich, Schweiz (UID CHE-112.455.916).

«Creative Nomads» ist eine Produkt- und Markenbezeichnung der eyedentity gmbh und keine eigenständige Rechtseinheit. Verantwortliche im datenschutzrechtlichen Sinn ist deshalb durchwegs die eyedentity gmbh.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter contact@creativenomads.ch oder +41 43 399 05 61.

2. Geltungsbereich

Diese Erklärung gilt für die Website projects.creativenomads.ch samt allen Unterseiten — also auch für die nicht öffentlich verlinkten Projekt- und Dokumentseiten unserer Kundinnen und Kunden. Für verlinkte Websites Dritter gilt deren eigene Datenschutzerklärung.

3. Anwendbares Recht

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist, halten wir zusätzlich deren Vorgaben ein. Die in dieser Erklärung genannten Rechtsgrundlagen beziehen sich auf die DSGVO; nach Schweizer Recht ist für die hier beschriebenen Bearbeitungen keine gesonderte Rechtsgrundlage erforderlich.

4. Welche Daten wir bearbeiten

4.1 Server-Logdaten

Bei jedem Aufruf dieser Website fallen beim Hosting-Dienstleister technisch bedingt Daten an: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, zuvor besuchte Seite (Referrer) sowie Browser- und Gerätekennung (User-Agent).

Zweck ist die Auslieferung der Website, die Betriebssicherheit, die Fehlersuche und die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

4.2 Buchung eines Erstgesprächs

Über das Formular «Erstgespräch» erfassen wir folgende Angaben, die alle Pflichtfelder sind:

• Vorname und Nachname
• Firma
• E-Mail-Adresse
• Telefonnummer
• Ihre Kurzfassung der Problemstellung
• den von Ihnen gewählten Termin

Wir verwenden diese Angaben, um den Termin zu reservieren, Ihnen eine Bestätigung mit Kalenderdatei zu senden, Sie zum vereinbarten Zeitpunkt anzurufen und das Gespräch vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Termin nicht reservieren.

Die Buchung wird in unserem Redaktionssystem gespeichert (Ziff. 6), die Bestätigung und unsere interne Benachrichtigung gehen über unseren E-Mail-Dienstleister hinaus. Zusätzlich erscheinen die Termine in einem internen Kalender-Abonnement, das ausschliesslich wir über eine geheime Adresse abrufen können.

4.3 Projektseiten und Paketbuchung

Für laufende Kundenprojekte betreiben wir individuelle Projektseiten. Sie sind nur über einen nicht erratbaren Link erreichbar, nirgends öffentlich aufgelistet und für Suchmaschinen gesperrt. Hinterlegt sind dort Name, E-Mail-Adresse und Telefonnummer der Ansprechpersonen auf Kundenseite sowie unserer eigenen Leute, damit sie auf der Seite und in der Korrespondenz erscheinen.

Zu jedem Kunden gibt es zudem eine Übersichtsseite mit allen Projektseiten dieses Kunden. Sie ist ebenfalls nur über ihren Link oder das Kunden-Login (Ziff. 4.4) erreichbar, nicht öffentlich aufgelistet und für Suchmaschinen gesperrt.

Wird auf einer Projektseite ein Paket verbindlich gebucht, halten wir den Buchungszeitpunkt fest und versenden eine Bestätigung an die hinterlegte Kontaktadresse sowie eine interne Benachrichtigung. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags sowie unser berechtigtes Interesse an einer nachvollziehbaren Projektabwicklung (Art. 6 Abs. 1 lit. b und f DSGVO).

4.4 Kunden-Login

Über «Kunden Login» können sich Kundinnen und Kunden mit ihrer E-Mail-Adresse und ihrer Kundennummer anmelden, um zur Übersicht ihrer Projekte zu gelangen. Die beiden Angaben werden an unseren Server übermittelt und dort mit der im Redaktionssystem hinterlegten Kontaktadresse des Kunden abgeglichen. Stimmen sie überein, leiten wir auf die Übersichtsseite weiter; andernfalls erscheint eine Fehlermeldung.

Die eingegebenen Angaben werden nur für diesen Abgleich verwendet, weder gespeichert noch protokolliert und nicht weitergegeben. Das Login setzt keine Cookies und legt nichts im Browser ab. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen bzw. unser berechtigtes Interesse, Kundinnen und Kunden einen einfachen Zugang zu ihren Projektseiten zu bieten (Art. 6 Abs. 1 lit. b und f DSGVO).

4.5 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

5. Cookies, Tracking und Reichweitenmessung

Diese Website setzt keine eigenen Cookies. Wir verwenden keine Werbetechnologien, verfolgen Sie nicht über andere Websites hinweg, erstellen keine Nutzungsprofile und legen nichts im lokalen Speicher Ihres Browsers ab. Ein Cookie-Banner ist deshalb nicht nötig.

5.1 Reichweitenmessung mit Plausible Analytics

Um zu verstehen, wie unsere öffentlichen Seiten genutzt werden, messen wir die Reichweite mit Plausible Analytics. Plausible kommt ohne Cookies und ohne andere Kennungen im Browser aus. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Gerätetyp sowie Land und Region, aus denen der Aufruf kommt. Zusätzlich zählen wir einzelne Aktionen: das Antippen eines Knopfs zum Erstgespräch, eine erfolgreiche Terminbuchung, den Aufruf einer Referenz und das Antippen einer Telefonnummer. Angaben aus dem Buchungsformular gelangen dabei nicht an Plausible.

Um mehrfache Aufrufe am selben Tag zu erkennen, bildet Plausible aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert einen Streuwert. Der Zufallswert wird alle 24 Stunden gelöscht; IP-Adresse und vollständige Browserkennung werden nicht gespeichert. Ausgewertet werden die Daten nur zusammengefasst, Rückschlüsse auf einzelne Personen sind nicht möglich.

Mess-Skript und Messaufrufe laufen über unsere eigene Domain und werden von dort an Plausible weitergeleitet. Die vertraulichen Projektseiten und Kunden-Übersichten unserer Kundinnen und Kunden messen wir nicht; ebenso wenig gelangen Angaben aus dem Kunden-Login an Plausible.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht gezählt werden möchten, können Sie das Mess-Skript mit einem Inhaltsblocker in Ihrem Browser unterdrücken; die Website funktioniert dann unverändert.

5.2 Schriften und eingebettete Inhalte

Die Schriften der Website liefern wir selbst aus; beim Seitenaufruf werden dafür keine Daten an Dritte übermittelt.

Eine Ausnahme betrifft eingebettete Filme: den Hintergrundfilm auf der Startseite und die Filme in einzelnen Referenzen. Der Anbieter kann innerhalb des eingebetteten Players eigene Cookies oder vergleichbare Kennungen setzen. Wir binden den Player im datenschutzfreundlichen Modus ein («Do Not Track»), in dem auf Tracking-Cookies verzichtet wird.

6. Dienstleister und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit ihnen bestehen entsprechende Verträge zur Auftragsbearbeitung.

• Vercel Inc., USA — Hosting und Auslieferung der Website. Die Auslieferung erfolgt über Rechenzentren in der Europäischen Union (Frankfurt); dort fallen die Server-Logdaten nach Ziff. 4.1 an und dort wird die Anmeldung nach Ziff. 4.4 geprüft.
• Sanity AS, Norwegen (mit Konzerngesellschaft in den USA) — Redaktionssystem und Auslieferung der Bilder. Die Inhalte werden in der Europäischen Union gespeichert und über ein weltweites Auslieferungsnetz bereitgestellt. Hier liegen auch die Buchungen nach Ziff. 4.2 und 4.3 sowie die Kontaktadressen, mit denen das Kunden-Login (Ziff. 4.4) abgleicht.
• Twilio Inc. / SendGrid, USA — Versand unserer Bestätigungs- und Benachrichtigungsmails. Übermittelt werden Empfängeradresse und Inhalt der jeweiligen Nachricht.
• Plausible Insights OÜ, Estland — Reichweitenmessung nach Ziff. 5.1. Die Daten werden in der Europäischen Union auf Servern in Deutschland verarbeitet und gespeichert; die Messaufrufe gelangen über unsere eigene Domain dorthin.
• Vimeo Inc., USA — Auslieferung des Hintergrundfilms auf der Startseite und der Filme in den Referenzen. Beim Laden des Players wird Ihre IP-Adresse an Vimeo übermittelt.
• Google Ireland Limited / Google LLC — nur auf einzelnen Projektseiten mit Gestaltungsleitfaden: Ist dort zur Vorschau eine Schrift aus Google Fonts hinterlegt, wird diese beim Aufruf nachgeladen und Ihre IP-Adresse an Google übermittelt. Auf der öffentlichen Website findet kein Aufruf bei Google statt.

Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte erforderlich ist. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.

7. Bekanntgabe ins Ausland

Wie unter Ziff. 6 aufgeführt, werden Personendaten auch ausserhalb der Schweiz bearbeitet — namentlich in Staaten des Europäischen Wirtschaftsraums und in den Vereinigten Staaten. Verfügt ein Staat über kein angemessenes Datenschutzniveau, stützen wir die Bekanntgabe auf anerkannte Garantien: die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung oder eine Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework. Eine Kopie dieser Garantien können Sie bei uns anfordern.

8. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist:

• Server-Logdaten: kurzfristig beim Hosting-Dienstleister, in der Regel wenige Tage bis Wochen.
• Reichweitenmessung: der tägliche Zufallswert für die Zählung wird nach 24 Stunden gelöscht; die Statistik selbst enthält nur zusammengefasste Werte ohne Personenbezug.
• Angaben im Kunden-Login: werden nicht gespeichert; sie dienen nur dem Abgleich im Moment der Anmeldung.
• Anfragen und Erstgespräch-Buchungen ohne anschliessende Zusammenarbeit: 12 Monate ab dem Termin, danach löschen wir sie.
• Daten aus Kundenbeziehungen: für die Dauer der Zusammenarbeit und anschliessend so lange, wie gesetzliche Aufbewahrungspflichten bestehen — für Geschäftsunterlagen namentlich zehn Jahre nach Art. 958f OR.

9. Datensicherheit

Die Website wird ausschliesslich verschlüsselt ausgeliefert (TLS/HTTPS, mit HSTS). Projektseiten sind nur über nicht erratbare Adressen erreichbar und für Suchmaschinen gesperrt. Der Zugang zum Redaktionssystem ist personenbezogen und passwortgeschützt. Eine absolute Sicherheit der Übertragung über das Internet kann allerdings niemand gewährleisten.

10. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie das Recht:

• Auskunft über die von uns bearbeiteten Personendaten zu verlangen
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format zu verlangen
• einer Bearbeitung zu widersprechen oder deren Einschränkung zu verlangen
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Wenden Sie sich dafür an contact@creativenomads.ch. Damit wir Ihr Anliegen bearbeiten können, müssen wir Ihre Identität überprüfen. Die Ausübung dieser Rechte ist für Sie grundsätzlich kostenlos.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch), im Europäischen Wirtschaftsraum bei der für Sie zuständigen Datenschutzbehörde.

11. Keine automatisierte Entscheidfindung

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie eine Rechtsfolge nach sich ziehen oder Sie erheblich beeinträchtigen. Profiling betreiben wir nicht.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 15. September 2026