numbers
Rechtliches

Datenschutzerklärung

Stand: Juni 2026

Geltungsbereich: Website numbers.ch, verbundene Landingpages, interaktive Formulare sowie der gesamte B2B-Geschäftsverkehr der numbers AG.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

numbers AG, Rütlistrasse 7, 3014 Bern, Schweiz, UID: CHE-459.273.293

Bei Fragen zum Datenschutz, für Auskunftsbegehren oder den Widerruf von Einwilligungen erreichst du unseren Datenschutz-Verantwortlichen unter: datenschutz@numbers.ch

2. Grundsatz: Unsere zwei datenschutzrechtlichen Rollen

Als Dienstleister für Digital Sales & Marketing bewegen wir uns in zwei strikt voneinander getrennten datenschutzrechtlichen Sphären:

  • numbers als «Verantwortlicher»: Wenn du unsere Website besuchst, unsere Formulare ausfüllst, dich bei uns bewirbst oder mit uns einen Agenturvertrag abschliesst, bestimmen wir den Zweck der Datenbearbeitung. Dieses Dokument regelt ausschliesslich diese Sphäre.

  • numbers als «Auftragsbearbeiter»: Wenn wir im Rahmen eines Kundenmandats (z. B. Managed Services) die Werbekonten, das CRM oder die Analytics-Instanzen unserer Kunden betreuen, bearbeiten wir Personendaten strikt nach den Weisungen des jeweiligen Kunden. Diese Bearbeitungen werden nicht durch diese Datenschutzerklärung, sondern durch separate Auftragsbearbeitungs-Verträge (ADV / DPA) mit dem entsprechenden Kunden geregelt.

3. Bearbeitung von Personendaten im Rahmen der User Journey

3.1 Beim reinen Besuch der Website (Infrastruktur)

  • Eingesetzte Technologien: Wir hosten unsere Website über GoDaddy, nutzen Storyblok als Headless-CMS-Infrastruktur sowie Cloudflare als Content Delivery Network (CDN) und Web Application Firewall (WAF) zur Sicherung der Ladegeschwindigkeit und Abwehr von Cyber-Angriffen.

  • Erfasste Daten: Bei jedem Aufruf der Website erfassen die Server temporär sogenannte Logfiles (IP-Adresse des Endgeräts, Browsertyp, Betriebssystem, Datum und Uhrzeit der Serveranfrage).

  • Zweck & Rechtsgrundlage: Die Erfassung ist technisch zwingend notwendig, um die Website fehlerfrei, performant und sicher auszuliefern (Art. 31 Abs. 1 DSG; überwiegendes Interesse an der Netzsicherheit).

3.2 Bei der Lead-Generierung und Kontaktaufnahme

  • Eingesetzte Technologien: Wir nutzen für interaktive Formulare, Offert-Anfragen und Lead-Strecken das Tool Fillout. Die daraus gewonnenen Daten werden über verschlüsselte Schnittstellen direkt in unser CRM-System ClickUp übertragen.

  • Erfasste Daten: Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Firmenname, berufliche Position sowie die Inhalte deiner Nachricht oder deiner Projekt-Konfiguration.

  • Zweck & Rechtsgrundlage: Anbahnung und Erfüllung von B2B-Verträgen (Art. 31 Abs. 2 lit. a DSG) sowie die personifizierte Pflege unserer Geschäftsbeziehungen.

3.3 Bei der Terminbuchung (Online-Meetings)

  • Eingesetzte Technologien: Für die direkte Buchung von Strategie- und Beratungsgesprächen nutzen wir Google Booking, Fillout sowie die Kalender-Synchronisationsplattform OneCal.io.

  • Erfasste Daten: Name, geschäftliche E-Mail-Adresse, gebuchter Zeitslot sowie allfällige von dir vorab hinterlegte Stichworte zum Projekt.

  • Zweck: Automatisierte und überschneidungsfreie Koordination von Terminen.

3.4 Im Rahmen der Vertragsabwicklung & Buchhaltung

  • Eingesetzte Technologien: Zur kaufmännischen Führung der Agentur, der Offert-Erstellung und Rechnungsstellung nutzen wir die Schweizer Business-Software Bexio sowie die Google Workspace Cloud-Umgebung für die Dokumentenablage.

  • Erfasste Daten: Rechnungs- und Zahlungsdaten, Handelsregister-Einträge, vertragliche Korrespondenz.

  • Aufbewahrung Frist: Diese Daten unterliegen der gesetzlichen Schweizer Buchhaltungspflicht und werden zwingend während 10 Jahren archiviert (Art. 958f OR).

3.5 Bei Stellenbewerbungen (HR)

  • Eingesetzte Technologien: Wir verwalten eingehende Bewerbungen über Fillout-Formulare sowie die Recruiting-Plattform Join.com.

  • Erfasste Daten: CV, Motivationsschreiben, Zeugnisse, Arbeitsproben, Lohnvorstellungen.

  • Zweck & Löschung: Prüfung der Eignung für die offene Vakanz. Kommt kein Arbeitsvertrag zustande, werden die Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des ordentlichen Bewerbungsverfahrens vollständig gelöscht, sofern uns keine explizite Erlaubnis zur längeren Aufbewahrung in unserem "Talent Pool" erteilt wurde.

4. Unser Web-Analyse- und Advertising-Setup (Opt-out-Prinzip)

Wir betreiben unsere Website zur Gewährleistung einer reibungslosen User Experience ohne ein vorgeschaltetes Cookie-Consent-Banner.

Die Erfassung von anonymisierten Nutzungsströmen sowie der Einsatz von B2B-Marketing-Pixeln stützt sich auf unser überwiegendes privates Interesse am geschäftlichen B2B-Wirtschaftsverkehr, der Fehleranalyse sowie der zielgerichteten Direktansprache von Unternehmenskunden (Art. 31 Abs. 1 DSG). Die Verwaltung der eingesetzten Tags erfolgt über den Google Tag Manager.

Dein generelles Widerspruchsrecht (Opt-out):

Wenn du nicht möchtest, dass dein Besuch auf unserer Website von den nachfolgenden Diensten erfasst wird, kannst du dies global über die Funktion «Do Not Track» (DNT) in deinem Browser einstellen oder die Erfassung für die jeweiligen Dienste über die unten aufgeführten Direkt-Links dauerhaft blockieren:

4.1 Web-Analytics (Plausible & GA4)

  • Pirsch (pirsch.io): Wir setzen Pirsch als datenschutzfreundliche Primär-Analyse ein. Pirsch ist eine in der EU (Deutschland) entwickelte und gehostete Analytics-Lösung. Das Tool setzt keinerlei Cookies, speichert keine IP-Adressen im Klartext und erstellt keine geräteübergreifenden Profile. Es misst rein aggregierte, anonyme Traffic-Ströme zur Auswertung der Website-Performance.

  • Google Analytics 4 (GA4): Zur Messung von Akquisitionskanälen und Website-Interaktionen nutzen wir GA4. Die IP-Adressen der Besucher werden dabei von Google standardmässig gekürzt.

4.2 User Experience & Heatmaps (Microsoft Clarity)

Zur Optimierung unserer Benutzeroberfläche nutzen wir Microsoft Clarity, einen Dienst der Microsoft Corp. (USA). Das Tool zeichnet Klick-, Scroll- und Mausbewegungen auf.

  • Wichtiger Schutz-Hinweis: Wir haben in Clarity das strikte Daten-Masking aktiviert. Das bedeutet, dass sämtliche alphanumerischen Eingaben in unsere Fillout-Formulare (Namen, E-Mails, Telefonnummern) vor der Aufzeichnung automatisiert geschwärzt werden und auf den Screen-Recordings zu keinem Zeitpunkt einsehbar sind.

4.3 B2B Paid Advertising & Programmatic Retargeting

Um Entscheidungsträgern im B2B-Umfeld für sie relevante Dienstleistungen von numbers auf Drittplattformen anzuzeigen, nutzen wir folgende Werbetechnologien:

  • LinkedIn Insight Tag: Ermöglicht uns das Retargeting auf LinkedIn sowie die anonymisierte Auswertung der beruflichen Eckdaten unserer Besucher (z. B. Branche, Unternehmensgrösse, Karrierestufe).

  • Google Ads (Conversion Tracking): Misst, welche Suchbegriffe oder Werbeanzeigen zu einer konkreten Kontaktaufnahme geführt haben.

  • StackAdapt: Wir nutzen die Programmatic-Advertising-Plattform StackAdapt (StackAdapt Inc., Kanada/USA) für Account-Based Marketing (ABM). StackAdapt nutzt pseudonymisierte Tracking-IDs, um B2B-Werbeanzeigen im restlichen Internet zielgerichtet an relevante Entscheidungsträger auszuliefern.

4.4 E-Mail-Marketing (ActiveCampaign)

Wir nutzen ActiveCampaign für den Versand von Whitepapern, Fachinformationen und Newslettern. Unsere E-Mails enthalten unsichtbare Zählpixel, über die wir anonymisiert auswerten können, ob eine E-Mail geöffnet wurde.

  • B2B-Bestandskunden: Wenn du bereits Kunde von numbers bist, behalten wir uns gemäss Art. 3 Abs. 1 lit. o UWG vor, dich per E-Mail unaufgefordert über eigene, ähnliche Firmenleistungen zu informieren.

    • Abmeldung: Du kannst dich über den Abmelde-Link am Ende jeder E-Mail jederzeit und kostenlos austragen.

5. Datenerhebung aus Drittquellen (B2B Active Sourcing)

Im Rahmen der aktiven B2B-Kundenakquise recherchieren unsere Mitarbeitenden geschäftliche Kontaktdaten von potenziellen Unternehmenskunden aus öffentlich zugänglichen Quellen (z. B. LinkedIn, Handelsregister, Firmenwebsites) und erfassen diese im CRM ClickUp.

Diese Bearbeitung stützt sich auf unser überwiegendes privates Interesse am wirtschaftlichen B2B-Verkehr (Art. 31 Abs. 1 DSG). Jede auf diesem Weg kontaktierte Person wird bei der Erstkontaktierung auf ihr Recht auf Datenlöschung hingewiesen.

6. Bekanntgabe von Daten ins Ausland (Drittstaatentransfer)

Ein Teil unseres digitalen Technologie-Stacks (u. a. Google, ClickUp, Cloudflare, ActiveCampaign, Microsoft, StackAdapt) hat seinen Hauptsitz in den USA beziehungsweise in Kanada.

Personendaten werden von uns nur dann in die USA oder andere Drittstaaten übermittelt, wenn eines der folgenden gesetzlichen Schutzkriterien erfüllt ist:

  • Das jeweilige US-Unternehmen ist unter dem Swiss-US Data Privacy Framework (DPF) zertifiziert, welches vom Schweizer Bundesrat als Basis für ein angemessenes Datenschutzniveau anerkannt wurde.

  • Wir haben mit dem Software-Anbieter die Standardvertragsklauseln der Europäischen Kommission (SCC) inklusive des zwingenden Schweizer «Swiss Addendums» abgeschlossen, um den Schutz der Daten vertraglich zu garantieren (Art. 16 Abs. 2 lit. d DSG).

7. Deine Rechte als betroffene Person

Du hast gemäss dem schweizerischen Datenschutzgesetz (DSG) die folgenden Rechte bezüglich deiner Personendaten: 

  • Recht auf Auskunft: Du kannst jederzeit unentgeltlich erfragen, ob und welche Personendaten wir von dir bearbeiten.

  • Recht auf Berichtigung: Du kannst unrichtige oder unvollständige Daten korrigieren lassen.

  • Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. Buchhaltungspflichten) entgegenstehen.

  • Recht auf Datenherausgabe: Du kannst die Herausgabe der von dir bereitgestellten Daten in einem gängigen elektronischen Format verlangen.

Zur Ausübung deiner Rechte reicht eine formlose E-Mail an: datenschutz@numbers.ch