Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:
core.iq GmbH
Gussstrasse 20
8180 Bülach
Schweiz
Web: https://coreiq.ch
Produkt: https://coreiqstudio.com
Bei Fragen zum Datenschutz kannst du uns jederzeit über die Kontaktmöglichkeiten auf unserer Website kontaktieren.
2. Worum es in dieser Datenschutzerklärung geht
Wir informieren dich darüber, welche personenbezogenen Daten wir bearbeiten, wenn du unsere Website besuchst, mit uns Kontakt aufnimmst, Angebote wie Newsletter bzw. Terminvereinbarungen nutzt oder unser Produkt coreIQ Studio einsetzt.
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen (z. B. Name, E‑Mail‑Adresse, IP‑Adresse).
Bearbeiten bedeutet jeder Umgang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verwenden, Löschen).
3. Welche Daten wir typischerweise bearbeiten
Je nach Nutzung unserer Website können insbesondere folgende Daten anfallen:
Technische Daten (z. B. IP‑Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer‑URL, Browser‑Informationen, Betriebssystem, Geräteinformationen)
Kommunikationsdaten (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Inhalt deiner Nachricht)
Nutzungsdaten (z. B. Interaktionen auf der Website, Klickverhalten – sofern Analyse‑Tools eingesetzt werden)
Newsletterdaten (z. B. E‑Mail‑Adresse und ggf. Name; Status der Anmeldung/Bestätigung)
Termin-/Anfragedaten (z. B. gewünschter Termin, Anliegen, Kontaktdaten)
4. Zwecke der Datenbearbeitung
Wir bearbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Betrieb, Sicherheit und Stabilität der Website
Kommunikation und Bearbeitung von Anfragen
Bereitstellung und Optimierung unserer Inhalte und Angebote
Versand eines Newsletters (falls abonniert)
Planung und Durchführung von Gesprächen/Terminen
Bereitstellung von coreIQ Studio für unsere Kunden
Missbrauchs- und Betrugsprävention (z. B. Schutz vor Spam/Angriffen)
Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten, soweit anwendbar)
5. Website‑Hosting und Server‑Logfiles
Beim Besuch unserer Website werden aus technischen Gründen Daten verarbeitet, die dein Browser automatisch übermittelt. Dazu gehören insbesondere Server‑Logfiles (z. B. IP‑Adresse, Zeitpunkt, angeforderte Datei, Statuscode). Diese Daten sind notwendig, um die Website bereitzustellen, die IT‑Sicherheit zu gewährleisten und Fehler zu analysieren.
Speicherdauer: Logdaten werden grundsätzlich nur so lange aufbewahrt, wie dies für Sicherheit, Betrieb und Fehleranalyse erforderlich ist, und anschliessend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen notwendig ist.
6. Cookies und ähnliche Technologien
Wir können Cookies und ähnliche Technologien einsetzen, um grundlegende Funktionen der Website bereitzustellen und die Nutzung zu verbessern.
Notwendige Cookies: erforderlich für den Betrieb (z. B. Anmeldung an coreIQ Studio, Spracheinstellungen, Sicherheitsfunktionen)
Optionale Cookies (falls eingesetzt): z. B. für Reichweitenmessung/Analyse oder Marketing
Soweit gesetzlich erforderlich bzw. sinnvoll, setzen wir Cookie‑Einstellungen/Einwilligungsmechanismen ein. Du kannst Cookies ausserdem über deine Browser‑Einstellungen deaktivieren oder löschen. Bitte beachte, dass einzelne Funktionen der Website dann möglicherweise eingeschränkt sind.
7. Kontaktaufnahme
Wenn du uns per E‑Mail, Kontaktformular oder auf anderem Weg kontaktierst, bearbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu beantworten und mit dir zu kommunizieren.
Welche Daten: Name, E‑Mail‑Adresse, Telefonnummer (falls angegeben), Inhalt deiner Nachricht, ggf. Unternehmensangaben.
Zweck: Bearbeitung deiner Anfrage, Angebots-/Projektkommunikation, Dokumentation der Kommunikation.
Speicherdauer: solange wie für die Kommunikation und ggf. anschliessende Zusammenarbeit erforderlich bzw. solange gesetzliche Aufbewahrungspflichten gelten.
Schutz der Formulare vor Missbrauch (Cloudflare Turnstile)
Um unsere Kontakt- und Anfrageformulare vor automatisierten Anfragen (Spam, Bots) zu schützen, setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile wird erst geladen, wenn du ein Formular benutzt. Beim Absenden prüft Cloudflare anhand technischer Merkmale, ob die Anfrage von einem Menschen stammt; in seltenen Fällen wirst du gebeten, ein Kästchen anzuklicken.
Welche Daten: technische Daten deines Geräts und Browsers (z. B. IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt der Anfrage) sowie Signale zum Nutzungsverhalten auf der Seite. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.
Zweck und Grundlage: Schutz unserer Formulare und Systeme vor Missbrauch; wir haben daran ein berechtigtes Interesse. Die Daten können in die USA und weitere Länder übermittelt werden. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise zu Turnstile.
Ergänzend speichern wir zu jeder Anfrage eine nicht umkehrbare Prüfsumme deiner IP-Adresse (nicht die Adresse selbst), um wiederholte Missbrauchsversuche zu begrenzen.
8. Terminvereinbarung / Gespräch anfragen
Wenn du über unsere Website ein Gespräch vereinbarst oder anfragst (z. B. über ein Formular oder ein Buchungstool), bearbeiten wir die dafür notwendigen Daten, um den Termin zu koordinieren und das Gespräch vorzubereiten.
Welche Daten: Kontaktdaten, Termininformationen, ggf. Angaben zum Anliegen/Projekt.
Zweck: Terminorganisation, Vorbereitung und Durchführung des Gesprächs, Nachbearbeitung.
Falls hierfür Drittanbieter‑Tools genutzt werden, können Daten an den jeweiligen Anbieter übermittelt werden. In diesem Fall stellen wir sicher, dass geeignete vertragliche und organisatorische Massnahmen bestehen (z. B. Auftragsbearbeitung).
9. Newsletter
Wenn du unseren Newsletter abonnierst, verwenden wir deine Angaben (insb. E‑Mail‑Adresse), um dir regelmässig Informationen zu core.iq, unseren Automationen, Updates und Inhalte zu senden.
Anmeldung: üblicherweise per Double‑Opt‑In (Bestätigung via E‑Mail), um Missbrauch zu vermeiden
Abmeldung: jederzeit möglich, z. B. über den Abmeldelink im Newsletter oder per Nachricht an uns
Speicherdauer: bis zur Abmeldung; danach werden Daten gelöscht oder gesperrt, soweit keine Aufbewahrungspflichten bestehen
Sofern wir für den Newsletter einen Versanddienstleister einsetzen, erfolgt die Bearbeitung im Rahmen einer Auftragsbearbeitung.
10. Webanalyse / Reichweitenmessung
Wir können Webanalyse‑Tools einsetzen, um die Nutzung unserer Website zu messen und zu verbessern (z. B. welche Seiten besonders häufig besucht werden). Dabei können Cookies oder ähnliche Technologien verwendet werden.
Zweck: Verbesserung der Website, Benutzerfreundlichkeit, Reichweitenmessung.
Hinweis: Wenn Analyse‑Tools eingesetzt werden, achten wir – soweit möglich – auf datensparsame Konfigurationen (z. B. IP‑Kürzung/Anonymisierung, reduzierte Speicherdauer).
11. Einbindung von Drittinhalten (z. B. Fonts, Karten, Videos)
Je nach Gestaltung der Website können Inhalte und Dienste Dritter eingebunden sein (z. B. Schriftarten, Kartenmaterial, Videos). Bei der Einbindung kann deine IP‑Adresse technisch an den Drittanbieter übermittelt werden, da sonst eine Auslieferung der Inhalte nicht möglich ist.
Wir achten darauf, Drittinhalte nur einzusetzen, wenn sie erforderlich sind oder einen klaren Nutzen bieten, und – soweit möglich – datenschutzfreundliche Einstellungen zu wählen.
12. Social‑Media‑Auftritte und Links
Unsere Website kann Links zu Social‑Media‑Plattformen enthalten. Beim Anklicken eines Links wirst du zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. coreIQ Studio: Anbindung von Instagram- und Facebook-Konten
coreIQ Studio erstellt Social‑Media‑Posts für unsere Kunden und veröffentlicht diese in deren Auftrag auf den freigegebenen Konten. Dieser Abschnitt beschreibt, welche Daten wir dabei von Meta Platforms (Instagram und Facebook) erhalten und wie wir damit umgehen.
Rolle: Bei der Bearbeitung von Daten aus verbundenen Instagram- und Facebook-Konten handeln wir als Auftragsbearbeiterin für den jeweiligen Kunden. Der Kunde bleibt Inhaber seiner Konten und Verantwortlicher für die dort veröffentlichten Inhalte.
Welche Daten wir von Meta erhalten: die Kennung (ID) der freigegebenen Facebook‑Seite, die Kennung (ID) und den Benutzernamen des verknüpften Instagram‑Professional‑Kontos, den Namen der Facebook‑Seite, ein Zugriffstoken für die technische Verbindung sowie die Kennungen der von uns erstellten Posts und Kommentare.
Wofür wir diese Daten verwenden: Veröffentlichen von Bild- und Text-Posts im Auftrag des Kunden, Setzen eines ersten Kommentars unter einem von uns veröffentlichten Post, Anzeige des Veröffentlichungsstatus im Kundenbereich, technische Fehlersuche im Zusammenhang mit der Veröffentlichung.
Wofür wir sie ausdrücklich nicht verwenden: Wir lesen und beantworten keine Direktnachrichten. Wir werten keine Follower- oder Interaktionsdaten aus. Wir verwenden die Daten nicht für eigene Werbung oder eigene Analysen. Wir geben sie nicht an Dritte weiter und verkaufen sie nicht. Wir verwenden sie nicht zum Training von KI‑Modellen. Wir greifen nicht auf andere Konten desselben Kunden zu als die ausdrücklich freigegebenen.
Speicherung und Schutz: Zugriffstoken und Konto‑Kennungen werden geschützt in unserer Datenbank gespeichert. Der Zugriff ist auf die für den Betrieb notwendigen Systeme und Personen beschränkt. Token werden nicht in Protokolldateien geschrieben und nicht an Dritte weitergegeben.
Widerruf des Zugriffs: Der Kunde kann den Zugriff jederzeit selbst entziehen, ohne uns kontaktieren zu müssen – über die Einstellungen seines Meta‑Business‑Portfolios, indem er die Partnerfreigabe für core.iq GmbH entfernt, oder über die Facebook‑Einstellungen unter "Apps und Websites". Nach dem Widerruf können wir keine Posts mehr veröffentlichen. Bereits veröffentlichte Posts bleiben davon unberührt.
Löschung: Bei Beendigung des Vertragsverhältnisses oder auf Anforderung des Kunden löschen wir Zugriffstoken, Konto‑Kennungen und die zugehörigen Post-Daten innerhalb von 30 Tagen. Details und den Ablauf einer Löschanfrage findest du unter https://coreiqstudio.com/datenloeschung
14. Empfänger und Dienstleister
Wir können personenbezogene Daten an externe Dienstleister weitergeben, wenn dies für den Betrieb der Website, die Kommunikation, den Newsletterversand, die Terminorganisation oder die Bereitstellung unserer Dienste erforderlich ist. Für den Betrieb unserer Website und von coreIQ Studio setzen wir insbesondere ein:
Softr – Kundenbereich und Website‑Oberfläche (EU)
Supabase – Datenbank für Post-Daten und Konto‑Kennungen (EU, London)
Make.com – Automatisierung der Post-Erstellung und Veröffentlichung (EU)
Cloudinary – Speicherung und Auslieferung der Bilddateien (USA/EU)
Meta Platforms – Veröffentlichung auf Instagram und Facebook (USA)
Airtable – Anzeige- und Verwaltungsebene (USA)
Daneben können Hosting‑ und IT‑Dienstleister, Kommunikations- und Support‑Dienstleister, Newsletter‑Versanddienstleister sowie Analyse‑/Tracking‑Dienstleister zum Einsatz kommen.
Diese Dienstleister bearbeiten Daten in unserem Auftrag oder als eigenständige Verantwortliche – abhängig von Rolle und Dienst. Mit Auftragsbearbeitern bestehen entsprechende Vereinbarungen.
15. Datenübermittlung ins Ausland
Je nach eingesetzten Dienstleistern können personenbezogene Daten auch ausserhalb der Schweiz bearbeitet werden (z. B. in der EU oder in den USA). Wenn Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, stellen wir geeignete Garantien sicher (z. B. vertragliche Schutzmassnahmen, anerkannte Standardvertragsklauseln), soweit gesetzlich erforderlich.
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu zählen insbesondere Zugriffsbeschränkungen, geschützte Speicherung von Zugangsdaten, Sicherheitsmechanismen auf Systemebene und organisatorische Prozesse.
Bitte beachte: Eine vollständige Sicherheit kann bei Datenübertragungen im Internet nie garantiert werden.
17. Rechte der betroffenen Personen
Nach Schweizer Datenschutzrecht stehen dir – je nach Situation – insbesondere folgende Rechte zu:
Auskunft darüber, ob und welche personenbezogenen Daten wir über dich bearbeiten
Berichtigung unrichtiger Daten
Löschung, sofern keine Aufbewahrungspflichten oder überwiegende Interessen entgegenstehen
Herausgabe oder Übertragung von Daten (soweit anwendbar)
Widerspruch gegen bestimmte Bearbeitungen (insb. bei Direktmarketing)
Du kannst dich zur Ausübung deiner Rechte jederzeit bei uns melden. Wir können zur Identifikation eine geeignete Prüfung verlangen (z. B. Rückfrage über die bei uns hinterlegte E‑Mail).
Hinweis EU/EWR (DSGVO):
Soweit die Datenschutz‑Grundverordnung (DSGVO) ausnahmsweise anwendbar ist (z. B. bei Angeboten, die sich gezielt an Personen im EU/EWR richten), gelten zusätzlich die entsprechenden Rechte nach DSGVO.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung bei Bedarf anpassen (z. B. bei Änderungen der Website, eingesetzten Diensten oder rechtlichen Anforderungen). Es gilt jeweils die aktuelle Version auf unserer Website.
Stand: August 2026