Datenschutz

1. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung erläutert, wie die BE BRAVE AG Personendaten bearbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Newsletter abonnieren, eine Beratung, Demo oder einen Workshop anfragen, sich für unsere Lösungen interessieren oder den Investorenbereich nutzen.

Unsere Website wird auf eigenen Servern der BE BRAVE AG in der Schweiz betrieben und über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert. Website-Anfragen werden grundsätzlich auf unseren Systemen in der Schweiz gespeichert; auf dem Weg dorthin laufen sie jedoch über Cloudflare und können dabei auch ausserhalb der Schweiz, insbesondere in den USA, bearbeitet werden (Abschnitte 5 und 15). Eine Ausnahme bilden die Nachrichten in unseren E-Mail-Postfächern bei Microsoft 365, darunter [email protected] und [email protected], sowie die Einträge in unserem Kalender bei Microsoft 365 (Abschnitte 7 und 14); sie werden in der EU bzw. im EWR gespeichert (Abschnitt 15). Eine weitere Ausnahme bilden freiwillig aktivierte Analyse- und Marketingdienste von Google, Meta und LinkedIn: Diese Dienste bleiben ohne Ihre Einwilligung vollständig deaktiviert. Wenn Sie einwilligen, können die betreffenden Anbieter Daten auch ausserhalb der Schweiz, insbesondere in den USA, bearbeiten.

Es gilt in erster Linie das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit es auf eine konkrete Bearbeitung anwendbar ist, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und für Personen in Brasilien die Lei Geral de Proteção de Dados Pessoais (LGPD).

2. Verantwortliche

Für sämtliche Sprachversionen dieser Website ist ausschliesslich folgende Gesellschaft verantwortlich:

BE BRAVE AG
Blegi 3
6343 Rotkreuz
Schweiz

E-Mail für Datenschutzanfragen: [email protected]
Telefon: +41 41 244 64 64

BE BRAVE Brazil Ltda. ist nicht Verantwortliche dieser Website.

3. Welche Daten wir bearbeiten

Je nach Nutzung der Website bearbeiten wir insbesondere:

• technische Nutzungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Sprache, übertragene Datenmenge und Status der Anfrage;

• Angaben, die Sie in Formulare eingeben, insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Funktion, Interessengebiet, Betreff und Nachricht;

• Angaben zu Beratungs-, Demo-, Workshop-, Produkt- oder Investorenanfragen sowie zu Terminbuchungen (Name, E-Mail-Adresse, Telefonnummer, Firma, Thema, Bemerkungen und gewählter Termin);

• Newsletterdaten wie E-Mail-Adresse, Sprache, Anmelde- und Bestätigungszeitpunkt sowie Nachweis der Einwilligung;

• Präferenzen und Einwilligungen, insbesondere Ihre Cookie-Auswahl samt Zeitpunkt und Version des angezeigten Hinweises;

• Kampagnen- und Herkunftsdaten wie UTM-Parameter und Referrer;

• bei erteilter Einwilligung Analyse- und Marketingdaten wie Seitenaufrufe, Interaktionen, Conversion-Ereignisse sowie pseudonyme Browser- und Gerätekennungen.

Bitte übermitteln Sie über frei beschreibbare Websiteformulare keine besonders schützenswerten oder sensiblen Personendaten.

Welche Angaben ein Formular zwingend benötigt, ist dort gekennzeichnet: mit einem Stern (*) oder dadurch, dass die übrigen Felder als optional bezeichnet sind. Ohne diese Angaben können wir Ihre Anfrage, Buchung oder Zeichnung nicht bearbeiten; alle übrigen Angaben sind freiwillig.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten, um:

• die Website sicher, stabil und benutzerfreundlich bereitzustellen;

• Angriffe, Missbrauch, Betrug und technische Störungen zu erkennen und abzuwehren;

• Anfragen zu beantworten und vorvertragliche Massnahmen durchzuführen;

• Kunden-, Produkt-, Workshop- und Investorenanfragen in unserem CRM zu verwalten;

• Verträge anzubahnen, abzuschliessen und zu erfüllen;

• auf Wunsch Newsletter und Unternehmensinformationen zu versenden;

• mit Ihrer Einwilligung die Nutzung der Website, Kampagnen und Conversions zu messen sowie Zielgruppen für Werbung zu bilden;

• gesetzliche Pflichten zu erfüllen und Rechtsansprüche zu begründen, auszuüben oder abzuwehren.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Zweck auf Ihre Einwilligung, vorvertragliche Massnahmen oder Vertragserfüllung, gesetzliche Pflichten sowie unsere berechtigten Interessen an einem sicheren, effizienten und wirtschaftlichen Website- und Geschäftsbetrieb. Nach Schweizer DSG bearbeiten wir Personendaten unter Einhaltung der gesetzlichen Bearbeitungsgrundsätze; eine Einwilligung holen wir insbesondere dort ein, wo sie aufgrund der Art oder Intensität der Bearbeitung erforderlich ist. Unter der LGPD kommen je nach Sachverhalt insbesondere Einwilligung, Vertragserfüllung, Erfüllung gesetzlicher Pflichten und berechtigte Interessen in Betracht. Die Bot-Prüfung vor dem Absenden einer Zeichnung (Cloudflare Turnstile, Abschnitt 8) stützen wir nicht auf eine Einwilligung, sondern auf unser berechtigtes Interesse an der Abwehr automatisierter Eingaben und von Missbrauch sowie auf die Durchführung vorvertraglicher Massnahmen.

5. Hosting, Bereitstellung und Sicherheitsprotokolle

Die Website und die mit ihr verbundenen Dienste (etwa Formulare, Terminbuchung und Newsletter-Anmeldung) laufen auf eigenen Servern der BE BRAVE AG in der Schweiz. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk und den Tunnel-Dienst von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit Niederlassungen in Europa). Ihre Anfragen gehen zuerst an Cloudflare und von dort durch einen verschlüsselten Tunnel, den unser Server selbst zu Cloudflare aufbaut, an unseren Server. Cloudflare bearbeitet so die gesamte Verbindung zu unserer Website, einschliesslich der Inhalte, die Sie über unsere Formulare übermitteln (etwa Kontaktanfragen, Terminbuchungen, Newsletter-Anmeldungen sowie Zeichnungen samt Unterschrift). Die Verschlüsselung zwischen Ihrem Browser und Cloudflare (TLS) endet bei Cloudflare: Dort wird die Anfrage zur Weiterleitung entschlüsselt und anschliessend verschlüsselt durch den Tunnel an unseren Server übertragen. Zudem bearbeitet Cloudflare technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Gerätekennung) zur Auslieferung der Inhalte, zum Schutz vor Angriffen (DDoS, Bots) und zur Fehleranalyse. Cloudflare ist als Auftragsbearbeiterin vertraglich an unsere Weisungen gebunden. Die Bearbeitung kann auch auf Servern ausserhalb der Schweiz, insbesondere in den USA, stattfinden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU sowie das EU-US bzw. Swiss-US Data Privacy Framework, unter dem Cloudflare nach eigenen Angaben zertifiziert ist. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Beim Abruf der Website entstehen auf unserem Server technische Serverprotokolle. Diese Daten sind erforderlich, um Inhalte auszuliefern, die technische Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch abzuwehren.

Sicherheits- und Zugriffsprotokolle werden in der Regel 90 Tage gespeichert. Bei einem konkreten Sicherheitsereignis, einer gesetzlichen Pflicht oder zur Durchsetzung von Ansprüchen können betroffene Protokolldaten länger aufbewahrt werden. Kundendaten, betriebliche Logs und Backups von BE-BRAVE-Systemen werden auf eigenen Servern in der Schweiz gespeichert; Formular- und Verbindungsdaten laufen auf dem Weg dorthin jedoch über Cloudflare und können dabei auch ausserhalb der Schweiz bearbeitet werden (siehe oben).

6. Kontakt-, Beratungs-, Demo- und Workshopanfragen

Wenn Sie ein Formular absenden oder uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Beantwortung Ihrer Anfrage, zur Terminvereinbarung und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags. Setzen Sie im Kontaktformular das Häkchen für Neuigkeiten und Einladungen, melden wir Ihre E-Mail-Adresse zusätzlich für den Newsletter an: Sie erhalten eine Bestätigungs-E-Mail, und das Abonnement wird erst aktiv, wenn Sie es über den Link darin bestätigen (Abschnitt 9).

Abgesendete Websiteanfragen werden per E-Mail an die zuständige Stelle ([email protected] bzw. für Investorenanfragen [email protected]) zugestellt und zur Bearbeitung gespeichert; für die Nachverfolgung nutzen wir unser CRM-System Odoo. Dabei können neben den sichtbaren Formularfeldern die Sprache, Ursprungsseite, Anfrageart, Kampagnenparameter, Referrer, Zeitpunkt und der Einwilligungsstatus gespeichert werden sowie die IP-Adresse und die Browserkennung (User-Agent); diese beiden Angaben löschen wir nach 90 Tagen. Inhalte nicht abgesendeter Formularfelder werden nicht an BE BRAVE übermittelt und nicht zu Vertriebszwecken gespeichert.

Auf unserem Server abgelegte Anfragen löschen wir 24 Monate nach ihrem Eingang. Kopien in unseren E-Mail-Postfächern und in unserem CRM-System bewahren wir so lange auf, wie sie für die Bearbeitung der Anfrage, eine daraus entstehende Geschäftsbeziehung oder die Wahrung unserer Rechte erforderlich sind; danach löschen wir sie. Kommt ein Vertrag zustande oder bestehen gesetzliche Dokumentations- oder Aufbewahrungspflichten, gelten die entsprechenden längeren Fristen. Geschäftsbücher und Buchungsbelege werden in der Regel zehn Jahre aufbewahrt.

7. Terminbuchung

Über die Website können Sie Beratungstermine online buchen. Dafür setzen wir ein eigenes Buchungstool von BE BRAVE ein, das auf unseren eigenen Servern in der Schweiz läuft. Bei einer Buchung bearbeiten wir Name, E-Mail-Adresse, Telefonnummer, Firma, das Thema der Beratung, allfällige Bemerkungen sowie den gewählten Termin. Name, Firma und Thema Ihres Termins übernehmen wir zusammen mit Zeitpunkt und Sprache in unseren Kalender bei Microsoft 365 (Outlook), dessen Inhalte in der EU bzw. im EWR gespeichert werden (Abschnitte 14 und 15).

Sie erhalten eine Bestätigungs-E-Mail mit Kalendereintrag und einem persönlichen Verwaltungslink, über den Sie den Termin verschieben oder absagen können; bei Änderungen erhalten Sie eine entsprechende Benachrichtigung. Die Buchungsdaten verwenden wir zur Durchführung und Nachbereitung des Termins und speichern sie bis 12 Monate nach dem Termin, sofern nicht eine Geschäftsbeziehung oder gesetzliche Pflichten eine längere Aufbewahrung erfordern.

8. Investorenanfragen

Anfragen aus dem Investorenbereich werden per E-Mail an [email protected] zugestellt und zur Bearbeitung gespeichert; für die Nachverfolgung nutzen wir unser CRM-System Odoo. Wir bearbeiten die Angaben zur Beantwortung der Anfrage, zur Prüfung des Interesses, zur Bereitstellung freigegebener Unterlagen, zur Kommunikation über mögliche Beteiligungen sowie zur Erfüllung gesellschafts-, finanzmarkt-, steuer- und geldwäschereirechtlicher Pflichten, soweit diese anwendbar sind.

Eine Kontaktaufnahme über den Investorenbereich stellt für sich allein weder eine Zeichnung noch den Abschluss eines Anlagegeschäfts dar. Daten im Zusammenhang mit einer tatsächlichen oder angebahnten Beteiligung können entsprechend gesetzlichen Nachweis-, Sorgfalts- und Aufbewahrungspflichten länger gespeichert werden.

Zeichnung von Partizipationsscheinen

Zeichnungen von Partizipationsscheinen erfolgen über das Zeichnungsformular auf der Investorenseite dieser Website. Zeichnungen, die zuvor über den bisherigen Zeichnungsdienst der BE BRAVE AG (zeichnung.be-brave.ch) oder auf anderem Weg (etwa auf Papier oder über eine andere Zeichnungsplattform) erfolgt sind, führen wir mit den dabei erhobenen Angaben im selben Register. Verantwortliche für die damit verbundene Bearbeitung von Personendaten ist die BE BRAVE AG (Abschnitt 2).

Bei einer Zeichnung bearbeiten wir folgende Angaben:

• Vorname, Nachname, Firma (optional), Geburtsdatum, Adresse, Telefonnummer und E-Mail-Adresse;

• freiwillig die Bank und die Nummer Ihres Wertschriftendepots; machen Sie diese Angaben, werden Ihnen die Partizipationsscheine nach der Ausgabe in dieses Depot gebucht, andernfalls führen wir sie im Wertrechtebuch der Gesellschaft;

• Währung und Betrag der Zeichnung sowie die daraus berechnete Anzahl Partizipationsscheine und den Emissionspreis;

• Ort und Zeitpunkt der Unterschrift, die Unterschrift als Bild – von Hand gezeichnet oder aus dem von Ihnen eingegebenen Namen in einer von Ihnen gewählten Handschrift erzeugt – mit Angabe der Signaturart, des Stils und des eingegebenen Namens, die Fassung der Zeichnungsbedingungen, Ihre Zustimmung zu den Zeichnungsbedingungen und zur elektronischen Unterzeichnung sowie die verwendete Sprache;

• bei einer Zeichnung auf Papier die Scans des unterschriebenen Zeichnungsscheins, die Investor Relations zu Ihrer Zeichnung ablegt (PDF, JPG oder PNG, mehrere je Zeichnung möglich) und die Ihre handschriftliche Unterschrift enthalten; diese Dateien liegen auf unserem eigenen Server, sind nur nach Anmeldung abrufbar, werden nicht öffentlich ausgeliefert und werden so lange aufbewahrt wie die übrigen Angaben zur Zeichnung;

• als Nachweis des Vertragsschlusses (Prüfprotokoll): Ihre vollständige IP-Adresse, das von Cloudflare (Abschnitt 5) anhand der IP-Adresse geschätzte Land, die Kennung Ihrer Anfrage bei Cloudflare, die Browserkennung (User-Agent), die im Browser eingestellten Sprachen, den Zeitpunkt des Eingangs, den Zeitpunkt der Auslieferung der Zeichnungsbedingungen, Prüfsummen des angezeigten Vertragstexts, der Zustimmungserklärungen, des Unterschriftsbilds und Ihrer Angaben sowie das Ergebnis der Bot-Prüfung (Anbieter, Ergebnis, von Cloudflare gemeldeter Zeitpunkt und Hostname);

• ebenfalls als Nachweis Angaben Ihres Browsers (Zeitzone und Uhrzeit des Geräts, Sprache der Oberfläche, Fenstergrösse und Pixeldichte, im Formular angezeigter Betrag) und die Zeitpunkte der einzelnen Schritte (Öffnen des Formulars, Abschluss der Schritte, Anzeige der Bedingungen bis zu ihrem Ende, Zustimmung, Übernahme der Unterschrift, Absenden); diese Angaben werden erst mit dem Absenden übermittelt;

• eine Prüfsumme des erzeugten Zeichnungsscheins, das Ergebnis des E-Mail-Versands an Sie und an Investor Relations (Empfängeradresse, Kennung der Nachricht) sowie bei jedem Abruf des Zeichnungsscheins und der zugehörigen QR-Rechnung und bei einem wiederholten Absenden derselben Zeichnung den Zeitpunkt, die IP-Adresse und die Browserkennung – auch wenn der Abruf nicht von Ihnen ausgeht;

• den Zahlungsstatus mit Datum und Betrag des Zahlungseingangs, Vermerke von Investor Relations (etwa den Grund einer Stornierung) sowie ein Protokoll der Vorgänge zu Ihrer Zeichnung (Erfassung, Versand des Zeichnungsscheins an Ihre E-Mail-Adresse, Zahlung, Stornierung, Verfall), bei Statusänderungen mit Zeitpunkt und Angaben zur auslösenden Stelle.

Wir bearbeiten diese Angaben zur Durchführung der Kapitalerhöhung, zur Ausgabe und Registrierung der Partizipationsscheine, zur Zuordnung Ihrer Zahlung sowie zur Erfüllung gesetzlicher Pflichten, insbesondere zur Führung des Partizipantenregisters und zur Aufbewahrung von Geschäftsunterlagen. Soweit die DSGVO oder die LGPD anwendbar ist, stützen wir diese Bearbeitung auf die Vertragserfüllung und die Erfüllung gesetzlicher Pflichten; die Bearbeitung zum Nachweis des Vertragsschlusses (Prüfprotokoll einschliesslich der vollständigen IP-Adresse) sowie die Protokollierung der Abrufe des Zeichnungsscheins und der Statusänderungen stützen wir auf unser berechtigtes Interesse an Beweissicherung und Missbrauchsabwehr.

Vor dem Absenden einer Zeichnung führen wir mit Cloudflare Turnstile (Cloudflare, Inc., USA) eine Sicherheitsprüfung durch (Bot-Prüfung), um das Zeichnungsformular vor automatisierten Eingaben und Missbrauch zu schützen. Turnstile wird erst im letzten Schritt des Zeichnungsformulars geladen und verlangt nur dann eine Bestätigung von Ihnen, wenn Cloudflare dies für nötig hält. Dabei bearbeitet Cloudflare Ihre IP-Adresse, den TLS-Fingerabdruck Ihrer Verbindung, die Browserkennung (User-Agent) sowie den Sitekey unseres Formulars mit der zugehörigen Herkunft (Website-Adresse). Cloudflare handelt als unsere Auftragsbearbeiterin und nutzt diese Angaben in eigener Verantwortung auch zur Verbesserung von Turnstile. Turnstile setzt kein Cookie; im lokalen Speicher Ihres Browsers legt es nur im eigenen Bereich von Cloudflare (challenges.cloudflare.com) einen Eintrag ab (Abschnitt 10). Wir speichern nur das Ergebnis der Prüfung (Anbieter, Ergebnis, von Cloudflare gemeldeter Zeitpunkt und Hostname), nie das von Turnstile erzeugte Token. Eine Einwilligung holen wir dafür nicht ein (Rechtsgrundlage: Abschnitt 4). Wer die Prüfung nicht laden kann oder nicht nutzen möchte, kann auf Papier zeichnen (nächster Absatz). Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Auf Wunsch sendet Ihnen Investor Relations einen mit Ihren Angaben vorausgefüllten Zeichnungsschein ohne Unterschrift zu, den Sie von Hand unterschreiben. Zur Vorlage selbst speichern wir weder Namen noch Kontaktangaben, sondern nur Vorlagennummer, Erstellungsdatum, Sprache, Währung, Anzahl Partizipationsscheine, Emissionspreis, Betrag und Fassung der Zeichnungsbedingungen (zehn Jahre aufbewahrt). Den unterschriebenen Zeichnungsschein erfasst Investor Relations im Register; für solche Zeichnungen gibt es weder eine Bot-Prüfung noch Angaben Ihres Browsers.

Nach der Unterschrift wird der Zeichnungsschein als PDF erzeugt und Ihnen per E-Mail gesendet, mit einer Kopie an Investor Relations ([email protected]). Der Versand erfolgt über den E-Mail-Dienstleister dieser Website (cyon AG, Basel, Schweiz); die Kopie wird im E-Mail-Postfach von Investor Relations bei Microsoft (Microsoft 365) abgelegt, dessen Nachrichten in der EU bzw. im EWR gespeichert werden (Abschnitte 14 und 15). Wurde die Zeichnung über das Zeichnungsformular dieser Website unterschrieben und ist der Betrag 30 Tage nach dem ersten Versand des Zeichnungsscheins per E-Mail an Sie nicht als eingegangen erfasst, verfällt sie; konnte Ihnen der Zeichnungsschein nicht gesendet werden, ruht diese Frist, und die Zeichnung verfällt spätestens 60 Tage nach der Unterschrift. Bei Zeichnungen, die über den bisherigen Zeichnungsdienst unterschrieben und in dieses Register übernommen wurden, beginnt die Frist von 30 Tagen mit der Umstellung auf das Zeichnungsformular dieser Website, frühestens mit der Unterschrift. Wir vermerken dies im Protokoll und melden verfallene Zeichnungen mit Name, Anzahl Partizipationsscheine, Betrag, Datum der Unterschrift und gegebenenfalls Datum des Versands an Investor Relations.

Die Angaben zur Zeichnung bewahren wir für die Dauer der Beteiligung und danach während der gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen und Registerbelege auf, in der Regel zehn Jahre nach Ende der Beteiligung. Verfallene oder stornierte Zeichnungen werden als Beleg zur Kapitalerhöhung und zur Abwehr von Ansprüchen zehn Jahre nach dem Verfall bzw. der Stornierung aufbewahrt. Das Prüfprotokoll bewahren wir so lange auf wie die übrigen Angaben zur Zeichnung; seine Einträge werden während der Aufbewahrungsfrist weder verändert noch gelöscht. Wird eine E-Mail ausnahmsweise nicht versendet, sondern auf unserem Server abgelegt, löschen wir diese Ablage nach 90 Tagen.

Empfängerin der Angaben ist die BE BRAVE AG. Die Formulardaten werden über Cloudflare an unsere eigenen Server in der Schweiz übermittelt (Abschnitt 5); für die Bot-Prüfung, den E-Mail-Versand und das E-Mail-Postfach von Investor Relations setzen wir die in Abschnitt 14 genannten Dienstleister ein. Soweit es für die Durchführung der Kapitalerhöhung erforderlich ist, erhalten zudem die Urkundsperson, welche die Kapitalerhöhung beurkundet, unsere Revisionsstelle und das Handelsregisteramt die nötigen Angaben. Wird die Führung des Partizipantenregisters einem Registerführer oder einer Depotstelle übergeben, erhalten diese die für die Registerführung erforderlichen Angaben.

9. Newsletter

Wenn Sie den Newsletter abonnieren – über das Anmeldefeld der Website oder mit dem Häkchen im Kontaktformular (Abschnitt 6) –, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Sprache und Namen, um Ihnen Informationen über BE BRAVE, Produkte, Veranstaltungen, Unternehmensentwicklungen und relevante Fachthemen zu senden. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link, der 72 Stunden gültig ist. Erst nach dem Klick auf diesen Link wird das Abonnement aktiviert; nicht bestätigte Anmeldungen werden nicht beliefert. Als Nachweis der Einwilligung protokollieren wir Zeitpunkt der Anmeldung und der Bestätigung sowie die gewählte Sprache. Jede Newsletter-E-Mail enthält einen Abmeldelink.

Sie können sich jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an [email protected] abmelden. Die Rechtmässigkeit des Versands bis zum Widerruf bleibt unberührt. Die Anmeldungen speichern wir auf unseren eigenen Servern in der Schweiz. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung bewahren wir den Nachweis über Anmeldung, Einwilligung und Abmeldung 24 Monate auf, um Nachweispflichten zu erfüllen und weitere Zusendungen zu verhindern; danach löschen wir ihn. Ziehen wir für den Versand des Newsletters einen Dienstleister bei, nennen wir ihn in dieser Datenschutzerklärung, bevor er Ihre Angaben erhält.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel, Tags, lokale Speichertechnologien und vergleichbare Verfahren. Technisch notwendige Technologien ermöglichen grundlegende Funktionen wie Sicherheit, Sprachauswahl und Speicherung Ihrer Datenschutzpräferenzen. Sie können nicht über die Cookie-Einstellungen deaktiviert werden, weil die Website ohne sie nicht wie vorgesehen funktioniert.

Analyse- und Marketingtechnologien werden erst geladen, wenn Sie über das Cookie-Banner aktiv eingewilligt haben. Die Schaltflächen «Alle akzeptieren» und «Alle ablehnen» sind gleichwertig erreichbar. Sie können einzelne Kategorien auswählen und Ihre Entscheidung jederzeit über «Cookie-Einstellungen» im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Google Analytics 4, Google Ads, der Meta Pixel und der LinkedIn Insight Tag werden gemeinsam über den Google Tag Manager geladen, und zwar nur, wenn Sie «Marketing» zustimmen. Google Analytics 4 ist damit nur zusammen mit «Marketing» aktiv; eine Zustimmung allein zu «Analyse» lädt keinen dieser Dienste. Stimmen Sie «Marketing» zu, nicht aber «Analyse», setzt Google Analytics 4 keine Cookies, kann aber Zählsignale ohne Cookies an Google senden (Abschnitt 11).

Wir setzen derzeit folgende Cookies und Speichertechnologien ein (Bezeichnung – Anbieter – Zweck – Speicherdauer):

Notwendig (immer aktiv)

• bebrave.consent – BE BRAVE AG – speichert Ihre Cookie-Auswahl samt Zeitpunkt und Version des Hinweises – lokaler Speicher (localStorage), bis Sie ihn löschen;

• bebrave.lang – BE BRAVE AG – merkt sich die gewählte Sprache – lokaler Speicher, bis Sie ihn löschen;

• bebrave.settings.*, bebrave.integrations, bebrave.orbit.* – BE BRAVE AG – technischer Zwischenspeicher für Website-Einstellungen ohne Personenbezug – lokaler Speicher;

• bebrave.nav.* – BE BRAVE AG – Zwischenspeicher der Menüstruktur je Sprache (Navigationszustand) ohne Personenbezug – lokaler Speicher, bis Sie ihn löschen;

• __bb_chunk_reload_at, react-router-scroll-positions – BE BRAVE AG – technische Einträge ohne Personenbezug (erneutes Laden nach einem Ladefehler, Scrollposition beim Zurückblättern) – Sitzungsspeicher (sessionStorage), bis Sie den Tab schliessen;

• cf.turnstile.u – Cloudflare, Inc. (Turnstile) – Schutz des Zeichnungsformulars vor automatisierten Eingaben, erst im letzten Schritt einer Zeichnung geladen – lokaler Speicher im Bereich challenges.cloudflare.com, bis Sie ihn löschen.

Analyse (nur mit Ihrer Einwilligung in «Analyse» und «Marketing»)

• _ga, _ga_* – Google Analytics 4 – Unterscheidung von Besuchern und Sitzungen – 2 Jahre.

Marketing (nur mit Ihrer Einwilligung)

• _gcl_au, _gcl_* – Google Ads – Conversion-Messung und Zuordnung von Anzeigenklicks – 3 Monate;

• IDE – Google Ads (doubleclick.net) – Werbemessung und Remarketing – 13 Monate;

• _fbp – Meta – Reichweiten- und Conversion-Messung – 3 Monate;

• lidc, UserMatchHistory, bcookie, li_sugr – LinkedIn – Insight Tag, Kampagnenmessung und Retargeting – lidc 1 Tag, UserMatchHistory 30 Tage, bcookie und li_sugr bis 12 Monate;

• weitere Kennungen derselben Anbieter in Cookies oder im lokalen Speicher, deren Bezeichnung und Laufzeit die Anbieter festlegen – Google, Meta, LinkedIn – Zwecke wie oben – Speicherdauer nach Angaben des Anbieters.

Da Anbieter Cookies und Laufzeiten ändern können, prüfen wir diese Liste regelmässig und passen sie bei Änderungen an. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Footer einsehen und ändern.

11. Google Tag Manager, Google Analytics 4 und Google Ads

Nach Ihrer Einwilligung nutzen wir Dienste von Google, insbesondere Google Tag Manager, Google Analytics 4 und Google Ads Conversion Tracking beziehungsweise Remarketing. Anbieterin für Nutzerinnen und Nutzer in der Schweiz und im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; an der Bearbeitung können weitere Google-Unternehmen, insbesondere Google LLC in den USA, beteiligt sein.

Google Analytics hilft uns zu verstehen, wie die Website genutzt wird. Google Ads hilft uns, den Erfolg von Kampagnen zu messen, Conversions zuzuordnen und – nur bei entsprechender Zustimmung – relevante Werbung auszuspielen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer, Zeitpunkte, Interaktionen, Kampagnenparameter, Cookie- oder Gerätekennungen sowie definierte Conversion-Ereignisse an Google übermittelt werden.

Ohne Ihre Zustimmung zu «Marketing» werden keine Google-Tags geladen und keine Daten an Google gesendet. Mit dem Google Consent Mode teilen wir den geladenen Tags Ihre Auswahl mit: Haben Sie «Marketing», nicht aber «Analyse» zugestimmt, setzt Google Analytics 4 keine Cookies, kann aber Zählsignale ohne Cookies (sogenannte cookieless pings) an Google senden. Wie lange Google Analytics nutzerbezogene Daten aufbewahrt, richtet sich nach der im Dienst gewählten Einstellung. Sind im Google-Ads-Konto die erweiterten Conversions oder in Google Analytics die Erhebung der von Nutzern bereitgestellten Daten eingeschaltet, können die Google-Tags zudem Angaben, die Sie in Formulare eingeben, etwa Ihre E-Mail-Adresse, in gehashter Form an Google übermitteln.

Google kann Daten in Irland, den USA und weiteren Ländern bearbeiten. Google stützt internationale Übermittlungen nach eigenen Angaben je nach Situation auf anerkannte Datenschutzrahmen und Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsdatatransfers/

12. Meta Pixel

Nach Ihrer Einwilligung nutzen wir den Meta Pixel zur Reichweitenmessung, Conversion-Zuordnung, Kampagnenoptimierung und Bildung von Zielgruppen für Werbung auf Facebook und Instagram. Für Personen in der Schweiz und im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig; Daten können auch von Meta Platforms, Inc. in den USA und weiteren Meta-Unternehmen bearbeitet werden.

Der Pixel kann insbesondere URL, Referrer, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, Cookie- oder Gerätekennungen sowie definierte Interaktionen und Conversions erfassen. Welche Interaktionen und Conversions als Ereignisse an Meta gesendet werden, legen die Einstellungen im Google Tag Manager und im Werbekonto fest. Ist im Werbekonto das erweiterte Matching eingeschaltet, kann der Pixel zudem E-Mail-Adressen oder Telefonnummern, die Sie in Formulare eingeben, in gehashter Form an Meta übermitteln.

Meta kann die erhaltenen Daten nach eigenen Bedingungen auch für Messung, Sicherheit, Integrität und die Bereitstellung beziehungsweise Verbesserung von Werbediensten bearbeiten und Informationen grenzüberschreitend, unter anderem in die USA, übermitteln. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/privacy/policies/cookies/

13. LinkedIn Insight Tag

Nach Ihrer Einwilligung nutzen wir den LinkedIn Insight Tag zur Messung von Kampagnen, zur statistischen Auswertung der Website-Nutzung und für Website-Retargeting. Für Personen in der Schweiz und im Europäischen Wirtschaftsraum ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, zuständig; weitere Bearbeitungen können durch LinkedIn Corporation in den USA erfolgen.

Der Tag kann URL, Referrer, IP-Adresse, Zeitstempel sowie Geräte- und Browsereigenschaften erfassen. LinkedIn gibt an, direkte Kennungen innerhalb von sieben Tagen zu entfernen und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen zu löschen. Sind im Kampagnenkonto das erweiterte Matching oder die automatische Erfassung von Formularangaben eingeschaltet, kann der Tag zudem Angaben, die Sie in Formulare eingeben, etwa Ihre E-Mail-Adresse, an LinkedIn übermitteln. An BE BRAVE werden nur aggregierte Berichte und Zielgruppeninformationen ausgegeben, ohne dass einzelne LinkedIn-Mitglieder identifiziert werden.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/help/lms/answer/a420839

14. Empfänger und Auftragsbearbeiter

Innerhalb von BE BRAVE erhalten nur Personen Zugriff, die ihn zur Erfüllung ihrer Aufgaben benötigen. Die Website und ihre Dienste betreiben wir auf eigenen Servern in der Schweiz (Abschnitt 5). Wir können Personendaten ferner an sorgfältig ausgewählte Dienstleister weitergeben, etwa für die Auslieferung und den Schutz der Website (Cloudflare, Inc., USA – siehe Abschnitt 5), E-Mail-Versand (cyon AG, Basel, Schweiz – SMTP), E-Mail-Postfächer und Kalender, darunter die Postfächer [email protected] und [email protected] (Microsoft als Anbieter von Microsoft 365, Speicherort EU bzw. EWR), die Bot-Prüfung des Zeichnungsformulars (Cloudflare, Inc., USA – Cloudflare Turnstile, siehe Abschnitt 8), CRM (Odoo, in der Schweiz), Sicherheit, Übersetzung, Beratung und gesetzlich erforderliche Prüfungen. Diese bearbeiten Daten nach vertraglichen Vorgaben oder in eigener gesetzlicher Verantwortung; Cloudflare nutzt die Angaben der Bot-Prüfung zudem in eigener Verantwortung zur Verbesserung von Turnstile (Abschnitt 8).

Behörden, Gerichten oder anderen Dritten geben wir Daten bekannt, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind, wenn dies zum Schutz von Rechten und Sicherheit erforderlich ist oder wenn Sie zugestimmt haben.

15. Datenübermittlungen ins Ausland

Operative Website- und Formulardaten werden grundsätzlich auf unseren eigenen Servern in der Schweiz gespeichert. Formulardaten und technische Verbindungsdaten laufen auf dem Weg zu unserem Server jedoch über Cloudflare und können dabei auch ausserhalb der Schweiz, insbesondere in den USA, bearbeitet werden (Abschnitt 5). Nachrichten in unseren E-Mail-Postfächern und Einträge in unserem Kalender liegen bei Microsoft 365 (Abschnitt 14) und werden in der EU bzw. im EWR gespeichert; das gilt für die Postfächer [email protected] und [email protected], darunter Kopien der Zeichnungsscheine und Meldungen zu Zeichnungen, sowie für die Termine aus der Terminbuchung (Abschnitt 7). Für die Bot-Prüfung des Zeichnungsformulars (Cloudflare Turnstile, Abschnitt 8) können Angaben Ihres Browsers und Ihrer Verbindung von Cloudflare ebenfalls ausserhalb der Schweiz, insbesondere in den USA, bearbeitet werden. Bei von Ihnen aktivierten Marketing- und Analysediensten können Daten an Google, Meta und LinkedIn sowie deren verbundene Unternehmen in der EU, den USA und anderen Ländern übermittelt werden. In solchen Ländern kann ein anderes Datenschutzniveau gelten und ausländische Behörden können nach lokalem Recht Zugriff verlangen.

Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsentscheid, einen anerkannten Datenschutzrahmen (insbesondere das EU-US bzw. Swiss-US Data Privacy Framework), Standardvertragsklauseln oder eine andere gesetzlich zulässige Garantie. Die Übermittlung durch die genannten Trackingdienste erfolgt nur nach Ihrer Einwilligung. Eine Kopie der Garantien erhalten Sie auf Anfrage an [email protected].

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und Offenlegung. Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung bei der Übertragung, Protokollierung, Backup- und Wiederherstellungsverfahren sowie organisatorische Sicherheitsprozesse im Rahmen unseres Informationssicherheits-Managementsystems.

Die Datenübertragung über das Internet kann trotz aller Schutzmassnahmen Sicherheitsrisiken aufweisen. Senden Sie besonders vertrauliche Informationen daher nur über einen zuvor mit uns vereinbarten sicheren Kanal.

17. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck, für gesetzliche Aufbewahrungspflichten, zur Dokumentation von Einwilligungen, zur IT-Sicherheit oder zur Geltendmachung und Abwehr von Ansprüchen erforderlich ist. Danach werden Daten gelöscht oder anonymisiert. Backups werden nach dem festgelegten Rotationszyklus überschrieben, sofern keine rechtliche Sicherungspflicht besteht.

18. Ihre Rechte

Je nach anwendbarem Recht haben Sie insbesondere das Recht:

• Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen;

• unrichtige oder unvollständige Daten berichtigen zu lassen;

• die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format zu verlangen;

• die Löschung oder Einschränkung einer Bearbeitung zu verlangen;

• einer Bearbeitung aus überwiegenden persönlichen Gründen oder der Direktwerbung zu widersprechen;

• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;

• eine automatisierte Einzelentscheidung überprüfen zu lassen, soweit eine solche eingesetzt wird;

• sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Diese Rechte können gesetzlichen Voraussetzungen, Ausnahmen oder Einschränkungen unterliegen. Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir können angemessene Angaben zur Identitätsprüfung verlangen.

Zuständige Schweizer Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): https://www.edoeb.admin.ch/

Personen im Europäischen Wirtschaftsraum können sich zusätzlich an die Datenschutzbehörde ihres Wohn- oder Arbeitsorts wenden. Personen in Brasilien können sich an die Autoridade Nacional de Proteção de Dados (ANPD) wenden: https://www.gov.br/anpd/

19. Keine ausschliesslich automatisierten Entscheide

Über Website-Anfragen treffen wir keine Entscheide, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie rechtliche oder ähnlich erhebliche Auswirkungen haben. Sollte sich dies ändern, informieren wir Sie vorab entsprechend den gesetzlichen Anforderungen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in geeigneter Form darauf hin.

Stand: 3. Oktober 2026