Datenschutzerklärung
Stand: Mai 2026 — Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf helvetic-vermoegen.ch gemäss dem revidierten Schweizer Datenschutzgesetz (nLPD, in Kraft seit September 2023).
1. Verantwortliche Stelle
NABLA AI LTD — Private limited company (England & Wales), Company No. 16553032, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Schweizer UID/CHE: wird ergänzt. Verantwortlich: Frederic Jegou (Director). Website betrieben unter der Marke Helvetic Vermögen. Kontakt: kontakt@helvetic-vermoegen.ch.
2. Welche Daten wir erheben
Kontakt- und Anfrageformulare: Vorname, Nachname, E-Mail, optional Telefon, Region/Ort, NPA, Angaben zu Bedarf, Horizont, Profil, Nachricht sowie Ihre Einwilligung zur Bearbeitung. Technische Daten: IP-Adresse und Browser-Informationen werden beim Serverbetrieb in Logdateien verarbeitet (Sicherheit, Fehleranalyse). Cookies: siehe separate Cookie-Übersicht unter /cookies.
3. Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und — falls vereinbart — Beratungsleistungen vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung beim Absenden des Formulars sowie unser überwiegendes Interesse an der sicheren Bereitstellung der Website. Eine Beratungsmandatsbeziehung kann zusätzliche gesetzliche Pflichten auslösen (z. B. Aufbewahrung nach OR/GwG).
4. Formularübermittlung (POST /api/leads)
Anfragen werden verschlüsselt (HTTPS) an unseren API-Server übermittelt, dort validiert und mit einer Lead-ID versehen. Ohne konfigurierte Zustellkanäle schlägt die Übermittlung fehl — es gibt keinen scheinbaren Erfolg ohne tatsächliche Zustellung.
5. E-Mail-Zustellung (Resend)
Zur Benachrichtigung unseres Teams kann ein E-Mail-Dienst (Resend, USA/EU je nach Konfiguration) eingesetzt werden. Übermittelt werden die Formularfelder und Metadaten (Quellseite, Formulartyp, Lead-ID). Reply-To entspricht Ihrer E-Mail, damit wir direkt antworten können. Resend verarbeitet Daten als Auftragsbearbeiter gemäss AV-Vertrag.
6. Webhook an CRM (optional)
Optional kann dieselbe Anfrage als JSON an eine konfigurierte Webhook-URL (LEADS_WEBHOOK_URL) gesendet werden. Die Übertragung kann mit HMAC-Signatur (Header X-Lead-Signature) abgesichert sein. Empfänger und Zweck hängen von der CRM-Konfiguration ab — typischerweise Lead-Bearbeitung und Nachverfolgung.
7. Speicherdauer
Unbeantwortete Kontaktanfragen ohne Mandatsbeziehung: Löschung oder Anonymisierung spätestens 24 Monate nach letztem Kontakt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Bei Mandatsbeziehung gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für Geschäftsunterlagen). Server-Logs: typischerweise 30–90 Tage, sofern der Hoster nichts Abweichendes vorschreibt.
8. Weitergabe an Dritte
Wir verkaufen keine Daten. Weitergabe erfolgt nur an die genannten Auftragsbearbeiter (Hosting, E-Mail, optional CRM-Webhook), an Fachpartner wenn Sie dies wünschen (z. B. Steuerberater), oder wenn wir gesetzlich dazu verpflichtet sind.
9. Cookies und Statistik (Umami)
Notwendige Cookies speichern Ihre Cookie-Entscheidung (hv-cookie-consent) lokal im Browser. Für anonyme Webstatistik setzen wir Umami Analytics (https://analytics.premiumhelveticleads.ch) ein — cookieless, ohne personenbezogene Profile, ohne Marketing-Cookies; ein separates Opt-in für Umami ist nicht erforderlich. Konversionsereignisse (z. B. lead_start, lead_submit, cta_devis, cta_rappel) dienen der Verbesserung der Website, ohne Name, Telefon oder E-Mail. Marketing-Tools (z. B. GA4) wären nur nach gesondertem Opt-in vorgesehen.
10. Datensicherheit
HTTPS-Verschlüsselung, Zugriffsbeschränkung auf Server und API-Schlüssel, keine Speicherung von Passwörtern im Klartext auf dieser Website. API-Schlüssel (Resend, Webhook) liegen ausschliesslich serverseitig in Umgebungsvariablen.
11. Ihre Rechte (nLPD)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung Ihrer Daten, soweit anwendbar, sowie auf Widerspruch gegen bestimmte Bearbeitungen. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.
12. Kontakt Datenschutz
Anfragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte: kontakt@helvetic-vermoegen.ch (Betreff «Datenschutz»).
Ergänzend: Cookies & Tracking · Impressum