Datenschutzerklärung

Blueberry Capital AG
c/o Bättig Treuhand AG
Winkelriedstrasse 7
6003 Luzern, Schweiz

Privaia ist ein Projekt der Blueberry Capital AG.

Datenschutzkontakt: info@privaia.de

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung, der Abwehr von Missbrauch sowie der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) beziehungsweise das DSG. Technische Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind; regelmäßig werden sie nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Wenn Sie uns kontaktieren oder eine Auswertung bzw. ein Erstgespräch anfordern, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Unternehmensangaben und Ihre Nachricht. Pflichtangaben sind als solche gekennzeichnet. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für eine sachgerechte Kundenkommunikation gelten.

Anfragedaten löschen wir grundsätzlich zwölf Monate nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

In unseren Checks verarbeiten wir Angaben zu Ihrem Unternehmen und seiner Datenschutzorganisation, etwa Unternehmensgröße und Branche, Zuständigkeiten, vorhandene Dokumentation, eingesetzte Systeme und Dienstleister, technische und organisatorische Maßnahmen, offene Herausforderungen sowie Ihre Kontaktdaten. Aus Ihren Antworten werden strukturierte Einschätzungen, Scores, Handlungsfelder und interne Priorisierungen abgeleitet. Diese Ergebnisse sind keine Rechtsberatung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Bei Kampagnen können zusätzlich Quellseite, Referrer und UTM-Parameter zusammen mit Ihrer Anfrage gespeichert werden, um die Herkunft der Anfrage zu verstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Herkunftsauswertung erfolgt zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Nicht abgeschlossene Gast-Onboardings und zugehörige Kontaktangaben löschen wir grundsätzlich nach zwölf Monaten ohne Aktivität. Abgeschlossene Check-Daten werden für die Bearbeitung Ihrer Auswertung, eine mögliche Vertragsanbahnung und erforderliche Nachweise gespeichert und anschließend gelöscht, sobald diese Zwecke und gesetzliche Pflichten entfallen.

Für den geschützten Arbeitsbereich verarbeiten wir Ihre geschäftliche E-Mail-Adresse, Konto- und Sitzungsdaten, Organisationszugehörigkeit, Rollen und Berechtigungen sowie Aktivitäten, die für die Bereitstellung des Arbeitsbereichs notwendig sind. Die Anmeldung erfolgt über einen per E-Mail versandten Zugangslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht oder eingeschränkt, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Angemeldete Kunden können Dokumente hochladen. Wir verarbeiten Dateiinhalt, Dateiname, Kategorie, Dateityp, Dateigröße, Upload-Zeitpunkt und Organisationszuordnung zur Erbringung der vereinbarten Privaia-Leistungen. Bitte laden Sie nur erforderliche Unterlagen hoch und vermeiden Sie nicht benötigte personenbezogene Daten.

Soweit wir personenbezogene Daten verarbeiten, für die unser Kunde Verantwortlicher ist, handeln wir nach dessen Weisung als Auftragsbearbeiter beziehungsweise Auftragsverarbeiter. Kundendokumente werden während der Vertragslaufzeit gespeichert und nach Vertragsende gemäß der vertraglichen Vereinbarung gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Kunden können Dokumente im Arbeitsbereich löschen.

Eine Newsletter-Anmeldung erfolgt nur über eine separate, nicht vorausgewählte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Hierbei verarbeiten wir E-Mail-Adresse, Einwilligungszeitpunkt, Textversion, Quelle und Bestätigungsstatus. Die Anmeldung wird erst nach Bestätigung des zugesandten Links wirksam (Double-Opt-in). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach Widerruf oder Abmeldung verwenden wir Ihre Adresse nicht mehr für den Versand. Nachweisdaten zur Einwilligung können wir bis zu drei Jahre nach dem Ende des Kalenderjahres der Abmeldung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung aufbewahren.

Technisch notwendige lokale Speicherungen halten den Anmeldestatus, den Fortschritt eines gestarteten Fragebogens, die anonyme Gastzuordnung sowie Ihre Einwilligungsauswahl auf Ihrem Gerät fest. Diese Speicherungen sind für die von Ihnen angeforderte Funktion erforderlich (§ 25 Abs. 2 TDDDG).

Optionale Dienste (Statistik und Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine optionalen Cookies gesetzt und keine Nutzungsdaten an Analyse- oder Werbeanbieter übermittelt. Ihre Auswahl können Sie jederzeit über „Datenschutz-Einstellungen" im Fußbereich der Website ändern oder widerrufen.

Ihre Einwilligungsentscheidung speichern wir zum Nachweis mit Zeitpunkt, Textversion, gewählten Kategorien, einer anonymen Einwilligungs-Kennung und gekürzten Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht und Rechtsverteidigung). Diese Nachweisdaten löschen wir spätestens drei Jahre nach dem Ende des Kalenderjahres der letzten Einwilligungsänderung.

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Interaktionen, ungefährer Standort sowie Geräte- und Browserinformationen verarbeitet. IP-Adressen werden anonymisiert verarbeitet. Die Daten können an Google-Server auch in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen im Fußbereich widerrufen; die Statistik wird dann nicht mehr geladen.

Mit Ihrer Einwilligung verwenden wir Google Ads der Google Ireland Limited, um den Erfolg unserer Werbekampagnen zu messen (Conversion-Messung). Dabei kann Google Informationen darüber erhalten, dass Sie über eine Anzeige auf unsere Website gelangt sind und welche Aktionen Sie dort ausgeführt haben. Eine Verarbeitung in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Datenschutz-Einstellungen im Fußbereich widerrufen.

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen (Conversion-Messung). Dabei kann Meta Informationen darüber erhalten, dass Sie über eine Anzeige auf unsere Website gelangt sind und welche Aktionen Sie dort ausgeführt haben. Eine Verarbeitung in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Datenschutz-Einstellungen im Fußbereich widerrufen.

Zugriff erhalten nur berechtigte Mitarbeitende und Beauftragte, soweit dies für ihre Aufgaben erforderlich ist. Die technische Plattform für Website, Datenbank, Authentifizierung und Dateispeicherung betreibt die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Datenschutzvertrags nach Art. 28 DSGVO. Lovable setzt seinerseits Unterauftragnehmer ein, insbesondere Supabase (Datenbank, Authentifizierung, Dateispeicherung), Amazon Web Services (Rechenzentrum), Cloudflare (Auslieferung und Schutz der Website) und Google Cloud (Plattformbetrieb). Die aktuelle Unterauftragsliste finden Sie unter trust.lovable.dev/subprocessors.

Die Speicherung der Kunden- und Formulardaten erfolgt in einem Rechenzentrum der Amazon Web Services in der Region London, Großbritannien. Soweit unsere Mitarbeitenden die Lovable-Plattform selbst nutzen, verarbeitet Lovable Nutzungs- und Protokolldaten in eigener Verantwortung für Sicherheits-, Abrechnungs- und Weiterentwicklungszwecke. Für den technischen E-Mail-Versand sowie weitere Unterstützungsfunktionen setzen wir sorgfältig ausgewählte Cloud- und IT-Dienstleister als Auftragsverarbeiter ein. Diese werden vertraglich auf Datenschutz, Vertraulichkeit und angemessene Sicherheit verpflichtet.

Eine Weitergabe erfolgt außerdem, wenn sie gesetzlich vorgeschrieben, zur Durchsetzung von Ansprüchen erforderlich oder von Ihnen veranlasst ist. Ein Verkauf personenbezogener Daten findet nicht statt.

Die Blueberry Capital AG hat ihren Sitz in der Schweiz. Die Europäische Kommission hat für die Schweiz mit Bericht vom 15. Januar 2024 ein angemessenes Datenschutzniveau bestätigt. Für Großbritannien besteht ebenfalls ein Angemessenheitsbeschluss der Europäischen Kommission; er wurde am 19. Dezember 2025 verlängert und gilt bis zum 27. Dezember 2031. Der Betrieb unseres Hosting- und Datenbankanbieters in der Region London erfolgt auf Grundlage dieses Beschlusses, weshalb für diese Speicherung keine zusätzlichen Garantien erforderlich sind.

Soweit unsere Dienstleister Daten außerhalb der Schweiz, der EU oder des EWR verarbeiten und kein Angemessenheitsbeschluss besteht, verwenden wir geeignete Garantien, insbesondere Standardvertragsklauseln, und prüfen erforderliche ergänzende Schutzmaßnahmen. Auskunft zu den konkret eingesetzten Garantien erhalten Sie über unseren Datenschutzkontakt.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören verschlüsselte Übertragung (TLS), verschlüsselte Speicherung (AES-256), rollenbasierte Zugriffe, die Trennung von Kundendaten, private Dokumentenablage und zeitlich begrenzte Download-Links. Kein System kann jedoch absolute Sicherheit gewährleisten.

Nach Maßgabe des anwendbaren Rechts haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Im EU/EWR-Raum können Sie sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@privaia.de. Wir können erforderlichenfalls einen Identitätsnachweis anfordern.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.