Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung ist Gregorio Ciurleo, der Multiverbe führt. Für jede Frage zu deinen Daten und um deine Rechte auszuüben, schreib an privacy@multiverbe.com.

Eine Postadresse veröffentlichen wir noch nicht: Wir ergänzen sie hier, sobald das Unternehmen seinen eingetragenen Sitz hat. Bis dahin ist die E-Mail der offizielle Weg.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht ernannt: Für ein Unternehmen unserer Grösse und für die Daten, die wir bearbeiten, verlangt das Gesetz das nicht.

2. Wofür sie gilt

Diese Erklärung gilt für die Website multiverbe.com und multiverbe.ch in allen Sprachen: die Seiten, das Formular «Reden wir darüber», den Kalender, der sich nach dem Absenden öffnet, die Cookies und anderen Werkzeuge der Website und die E-Mails, die du an info@multiverbe.com oder privacy@multiverbe.com schreibst.

Sie gilt nicht für die Multiverbe-App, die eine eigene Erklärung hat, und nicht für die Websites, die wir für unsere Kundinnen und Kunden bauen: Dort ist der Kunde verantwortlich.

3. Wenn du uns über das Formular «Reden wir darüber» schreibst

Wir fragen nach Vor- und Nachname, E-Mail und wie du kontaktiert werden möchtest. Die Telefonnummer nur, wenn du einen Anruf oder ein Treffen wählst.

Alles andere ist freiwillig: dein Betrieb und deine Branche, ob du schon eine Website hast und ihre Adresse, die Adresse für ein Treffen, was dich am meisten belastet, wann du starten möchtest, wie du die Kosten siehst, wie du von uns erfahren hast und eine freie Nachricht.

Zusammen mit der Anfrage speichern wir die Sprache der Seite, die Seite, von der aus du schreibst, und Browser- und Systemtyp (den sogenannten User Agent). Deine IP-Adresse speichern wir nicht: Wir nutzen sie nur, um die Anfragen auf drei alle zehn Minuten zu begrenzen und automatische Programme zu stoppen, und sie bleibt im temporären Speicher des Servers, ohne irgendwo aufgeschrieben zu werden.

Aus den freiwilligen Antworten berechnen wir eine Priorität, die uns hilft, die Reihenfolge der Rückrufe festzulegen. Sie schliesst niemanden aus und entscheidet nichts über dich: Die Anfrage liest immer ein Mensch.

Die Anfrage wird in unserer Datenbank gespeichert, bei Supabase in Frankfurt, und gelangt von dort in die Kundenverwaltung von Multiverbe, also in unsere eigene App, wo wir sie lesen. Für Newsletter nutzen wir sie nicht.

Wenn du in «Marketing» eingewilligt hast, kann die Website beim Absenden auch deine E-Mail und deine Telefonnummer als Hash an Google weitergeben, wie in Punkt 7 erklärt.

4. Wenn du einen Termin vereinbarst

Wenn du einen Anruf, einen Videoanruf oder ein Treffen gewählt hast, zeigt dir die Seite nach dem Absenden den Kalender, um einen Zeitpunkt zu wählen. Der Kalender gehört zu unserer App, unter multiverbe.app.

Damit du nichts noch einmal eingeben musst, übergibt ihm die Seite Name, E-Mail, Telefon, Betrieb, Website, Branche, was dich am meisten belastet, deine Nachricht, die Kontaktart, die Sprache der Seite und die Zeitzone deines Geräts sowie die Kampagnen-Kennzeichen in der Adresse der Seite (utm_source und ähnliche: Sie sagen, über welchen Kanal du kommst, nicht wer du bist).

Wenn du bestätigst, speichert die App den Termin und schickt dir die Bestätigung per E-Mail über Brevo.

5. Cookies und deine Wahl

Beim ersten Besuch fragt dich das Banner, was du akzeptierst. Es gibt zwei freiwillige Kategorien: «Analyse», für Google Analytics, Microsoft Clarity und den Besuchszähler von Multiverbe, und «Marketing», um unsere Anzeigen zu messen. Du kannst alle akzeptieren, alle ablehnen oder sie mit «Anpassen» einzeln wählen.

Solange du nicht in «Analyse» einwilligst, verbindet sich die Website weder mit Google noch mit Microsoft, und auch nicht mit dem Zähler unserer App: keine ihrer Programme, keine ihrer Cookies, kein gesendetes Signal. Mit «Marketing» allein speichert die Website den Code der Anzeige in deinem Browser, wie in Punkt 7 erklärt, und lädt kein Werkzeug von Google oder Microsoft, solange wir keine Kampagnen schalten. Die notwendigen Cookies bleiben immer, ohne sie funktioniert die Website nicht.

Mit der Einwilligung «Analyse» lädt die Website den Google Tag Manager, das Google-Programm, das Google Analytics und Microsoft Clarity startet, sowie den Zähler von Multiverbe. Wenn wir Kampagnen schalten, startet der Google Tag Manager mit der Einwilligung «Marketing» auch die Werkzeuge für Anzeigen, und nur mit dieser Einwilligung.

Wir speichern deine Wahl in deinem Browser, mit dem Datum und der Version dieser Erklärung. Google und Microsoft erhalten nur den Stand deiner Wahl, ja oder nein pro Kategorie, damit ihre Werkzeuge wissen, was sie dürfen.

Du kannst deine Meinung jederzeit mit dem Button «Cookies verwalten» ändern, unten auf den Seiten der Website und hier weiter unten: Die Einwilligung zu widerrufen ist so einfach wie sie zu geben. Widerrufst du eine Einwilligung, die du gegeben hattest, lädt die Seite neu, ohne die abgelehnten Werkzeuge, und wir löschen ihre Cookies von unserer Domain.

6. Analyse: Google Analytics, Microsoft Clarity und der Zähler von Multiverbe

Google Analytics 4 zählt die Besuche und misst, wie die Website genutzt wird: aufgerufene Seiten, woher du kommst, wie weit du scrollst, Klicks auf Links zu anderen Websites, wann du ein Formular beginnst und absendest (nicht, was du schreibst), Land, ungefähre Stadt und Geräte- und Browsertyp.

Microsoft Clarity zeigt, wo geklickt wird, wie weit gescrollt wird und wo man hängen bleibt, und kann einen Besuch wie eine Bildschirmaufnahme nachbauen. Das Formular «Reden wir darüber» ist ausgenommen: Was du dort schreibst, erscheint in den Aufnahmen nur als Sternchen. Wir geben Microsoft nicht die Kennung weiter, an der Google Analytics dich erkennt, und wir erlauben Clarity keine Werbe-Cookies: Die Verbindung zwischen den zwei Werkzeugen und diese Erlaubnis sind im Code der Website geschlossen.

Der Besuchszähler ist der unserer eigenen App Multiverbe, derselbe, den wir unseren Kundinnen und Kunden anbieten: das Script mvb.js, geladen von multiverbe.app. Er zählt die Seitenaufrufe (Adresse, Titel und Herkunft), hält Klicks als Punkte auf einer Karte der Seite fest, misst, wie schnell die Seite lädt, und vermerkt, dass ein Formular abgeschickt wurde, ohne dessen Inhalt. Er nutzt keine Cookies: Er hält eine Kennung des Besuchs im Speicher des Tabs, die verschwindet, wenn du ihn schliesst. Die Daten gehen an unsere App, gehostet von Vercel und Supabase, und die IP-Adresse wird nicht mit ihnen gespeichert.

Die Website schickt diesen Werkzeugen einige Ereignisse, die weder deinen Namen noch deine E-Mail noch deine Telefonnummer enthalten: bis zu welchem Schritt des Formulars du gekommen bist, dass eine Anfrage mit der gewählten Branche und Kontaktart angekommen ist, dass du einen Termin vereinbart hast, dass du den WhatsApp-Button oder die Telefonnummer angetippt hast. Sie bleiben mit der Kennung im Cookie verbunden.

Die Datenschutzerklärungen der zwei Anbieter stehen unter policies.google.com/privacy (Google) und privacy.microsoft.com (Microsoft).

Die Daten einzelner Besuche bleiben höchstens 14 Monate in Google Analytics. Clarity bewahrt die Aufnahmen 30 Tage auf und die zusammengefassten Daten bis zu 13 Monate, nach den Regeln von Microsoft. Die Ereignisse des Zählers von Multiverbe bleiben 25 Monate in unserer App, dann werden sie gelöscht.

7. Marketing: unsere Anzeigen messen

Mit der Einwilligung «Marketing» speichert die Website, wenn du über eine Anzeige kommst, in deinem Browser den Code, den die Plattform an die Adresse anhängt (gclid, gbraid oder wbraid bei Google, fbclid bei Meta), die Kampagnen-Kennzeichen (utm) sowie Seite und Tag deiner Ankunft. Sie bewahrt sie 90 Tage auf und löscht sie sofort, wenn du die Einwilligung widerrufst. Wenn du uns über das Formular schreibst, gehen sie mit der Anfrage mit: So wissen wir, welche Anzeige dich hergebracht hat. Diese Codes sind auch Teil der Adresse der Seite: Mit der Einwilligung «Analyse» erhalten sie, wie jede Adresse, auch Google Analytics, Clarity und der Zähler von Multiverbe.

Ebenfalls mit der Einwilligung «Marketing» kann die Website, sobald deine Anfrage angekommen ist, deine E-Mail und deine Telefonnummer an Google weitergeben. Nicht im Klartext: Dein Browser verwandelt sie vorher in einen Code (einen SHA-256-Hash), der die Adresse nicht zeigt, den Google aber mit den Daten seiner eigenen Nutzerinnen und Nutzer abgleicht, um unter den Personen, die eine unserer Anzeigen gesehen haben, zu erkennen, wer uns danach geschrieben hat. Es bleibt also ein Personendatum. Google nennt das erweiterte Conversions. Die Telefonnummer geht nur mit, wenn du sie mit internationaler Vorwahl geschrieben hast.

Wenn wir Kampagnen auf Google schalten, meldet die Website Google Ads, dass eine Anfrage angekommen ist, ohne weitere Daten, die dich identifizieren, ausser dem Hash oben, und Google Ads kann seine Cookies setzen, um die Anfrage mit der Anzeige zu verbinden. Wird aus der Anfrage ein Vertrag, geben wir Google Ads nur den Klick-Code weiter, nie deinen Namen.

Der Code von Meta bleibt bei uns: Er sagt uns nur, dass du über eine Anzeige auf Instagram oder Facebook gekommen bist. Auf der Website gibt es kein Werkzeug von Meta.

Heute laufen keine Kampagnen, und auf der Website gibt es keinen Google-Ads-Tag. Dieser Abschnitt beschreibt schon, wie es funktionieren wird, damit deine Wahl auch gilt, wenn sie starten.

8. Cookies und Browserspeicher

Hier steht alles, was die Website in deinen Browser schreibt. Cookies von Google und Microsoft und die Kennung des Zählers von Multiverbe erscheinen nur mit der Einwilligung «Analyse»; die von Google Ads, wenn wir Kampagnen schalten, nur mit der Einwilligung «Marketing». Die Dauer bei Dritten ist die, die wir gemessen haben und die die Anbieter angeben; manche Browser verkürzen sie.

9. Die Anbieter

Für den Betrieb der Website stützen wir uns auf diese Anbieter. Vercel, Supabase, Brevo und Register.it bearbeiten die Daten nur in unserem Auftrag und nach unseren Anweisungen. Google und Microsoft können einige Daten, ausser für uns, auch für eigene Zwecke nutzen: Für die Erhebung dieser Daten auf unserer Website sind wir mit ihnen gemeinsam verantwortlich, für das, was sie danach für eigene Zwecke damit tun, sind sie selbst verantwortlich, gemäss ihren Datenschutzerklärungen. Wenn du uns auf WhatsApp schreibst, ist das Gespräch mit uns, über WhatsApp, und wir bewahren es wie E-Mails auf; WhatsApp bearbeitet die Daten auch als eigenständig Verantwortlicher, mit deinem Konto.

Die Website wird von Vercel gehostet, und die Funktionen, die das Formular empfangen, laufen in Frankfurt. Wie jeder Server protokolliert Vercel für kurze Zeit die technischen Daten der Anfragen, die IP-Adresse eingeschlossen, um den Dienst sicher und funktionsfähig zu halten.

10. Auf welcher Grundlage

• Deine Anfrage beantworten und den Termin vereinbaren: Schritte, die du vor einem möglichen Vertrag verlangst (Art. 6 Abs. 1 lit. b DSGVO).
• Analyse und Marketing, einschliesslich E-Mail und Telefon als Hash an Google: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für das, was die Website in deinem Browser speichert oder liest, Art. 122 des italienischen Datenschutzkodex, der die ePrivacy-Richtlinie umsetzt). Du kannst sie jederzeit widerrufen.
• Notwendige Cookies, Sicherheit der Website und Begrenzung der Anfragen: unser berechtigtes Interesse, die Website zu betreiben und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für diese Cookies braucht es keine Einwilligung.
• Die Priorität der Anfragen und die an den Kalender übergebenen Kampagnen-Kennzeichen: unser berechtigtes Interesse, die Rückrufe zu organisieren und zu wissen, über welchen Kanal die Anfragen kommen. Du kannst widersprechen, indem du uns schreibst.

In der Schweiz verlangt das Bundesgesetz über den Datenschutz keine Rechtsgrundlage für jede Bearbeitung, aber dieselben Grundsätze von Transparenz, Verhältnismässigkeit und Sicherheit: Wir halten sie genauso ein. Für das, was die Website in deinem Browser speichert oder liest, gilt auch Art. 45c des Fernmeldegesetzes.

11. Daten ausserhalb Europas und der Schweiz

Google, Microsoft, Vercel und Supabase sind Unternehmen mit Sitz in den Vereinigten Staaten, und ihre Gruppen können auf Daten zugreifen, auch wenn sie in Europa gespeichert sind, wie unsere Datenbank in Frankfurt. Diese Übermittlungen stützen sich auf das Data Privacy Framework zwischen der EU und den USA und auf jenes zwischen der Schweiz und den USA, für die Unternehmen, die daran teilnehmen, und sonst auf die Standardvertragsklauseln der EU, die auch in der Schweiz anerkannt sind.

Brevo hat seinen Sitz in Frankreich, Register.it in Italien und WhatsApp, für Europa, in Irland. Eine Kopie der Garantien für diese Übermittlungen kannst du unter privacy@multiverbe.com verlangen.

12. Wie lange

• Anfragen, aus denen kein Vertrag wird: 24 Monate ab dem letzten Kontakt, dann löschen wir sie, auch aus der Kundenverwaltung. Dasselbe gilt für die E-Mails und WhatsApp-Nachrichten, die du uns schreibst.
• Wirst du Kundin oder Kunde, gehen deine Daten in den Vertrag über: Es gelten die Erklärung der App und die Aufbewahrungspflichten der Buchhaltung.
• Der Code der Anzeige: 90 Tage in deinem Browser, oder weniger, wenn du die Einwilligung «Marketing» widerrufst.
• Deine Wahl zu den Cookies: bis du sie änderst oder die Daten der Website in deinem Browser löschst.
• Die Währung: 30 Tage. Die Sprache: bis du den Browser schliesst.
• Google Analytics: Daten einzelner Besuche höchstens 14 Monate. Clarity: Aufnahmen 30 Tage, zusammengefasste Daten bis zu 13 Monate.
• Der Zähler von Multiverbe: 25 Monate in unserer App, dann gelöscht.
• Die technischen Protokolle von Vercel: die kurze Zeit, die der Anbieter vorsieht.

13. Deine Rechte

Du kannst jederzeit verlangen, die Daten zu sehen, die wir über dich haben, sie zu berichtigen, zu löschen, ihre Nutzung einzuschränken und sie in einem maschinenlesbaren Format zu erhalten, und du kannst Nutzungen widersprechen, die auf unserem berechtigten Interesse beruhen. Die Einwilligung widerrufst du jederzeit, ohne Begründung, und ab diesem Moment.

Schreib an privacy@multiverbe.com. Wir antworten innert 30 Tagen; braucht eine komplexe Anfrage mehr Zeit, sagen wir es dir innert derselben Frist und erklären, warum.

Wenn du denkst, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich an die italienische Datenschutzbehörde wenden, den Garante per la protezione dei dati personali (www.garanteprivacy.it), oder an die Behörde des europäischen Landes, in dem du lebst oder arbeitest. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (www.edoeb.admin.ch).

14. Was Pflicht ist

Niemand verpflichtet dich, uns Daten zu geben. Ohne Name, E-Mail und Kontaktart können wir dir nicht antworten, und ohne Telefonnummer können wir dich nicht anrufen; alles andere ist freiwillig. Wenn du freiwillige Cookies ablehnst, verlierst du nichts von der Website.

15. Minderjährige

Die Website richtet sich an Unternehmen und Selbstständige. Hat uns eine minderjährige Person ohne unser Wissen geschrieben, schreib uns, und wir löschen die Anfrage.