Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie z24 Ventures Personendaten bearbeitet: beim Besuch der Website z24.ventures, bei Anfragen und Terminbuchungen, bei der Ansprache von Geschäftskontakten (B2B), bei der Zusammenstellung von B2B-Daten für Kunden und in der Zusammenarbeit mit Kunden. Massgebend sind das schweizerische Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar (insbesondere nach Art. 3 Abs. 2 DSGVO), die Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlicher

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist:

z24 Ventures, Gregor Zange, (wird ergänzt), (wird ergänzt), Schweiz (nachfolgend «z24»)

Ansprechperson für Datenschutzanliegen ist Gregor Zange, erreichbar unter gregor@z24.ventures.

2. Grundsätze

z24 bearbeitet Personendaten rechtmässig, nach Treu und Glauben und verhältnismässig, nur für die hier genannten oder aus den Umständen erkennbaren Zwecke und nur im dafür erforderlichen Umfang.

Die Begriffe «Personendaten» und «Bearbeitung» werden im Sinne des DSG verwendet und umfassen die «personenbezogenen Daten» und die «Verarbeitung» im Sinne der DSGVO. Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf die in den einzelnen Abschnitten genannten Rechtsgrundlagen, namentlich Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c), berechtigte Interessen (lit. f) oder eine Einwilligung (lit. a).

z24 setzt sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting, E-Mail und Kalender, CRM, Projekt- und Wissensmanagement, Server und Datenbanken, Outbound-Software, Datenanreicherung und KI-gestützte Textverarbeitung. Diese bearbeiten Personendaten im Auftrag von z24 und sind vertraglich zu Datenschutz und Vertraulichkeit verpflichtet. Im Übrigen gibt z24 Personendaten nur bekannt, wenn dies in dieser Datenschutzerklärung beschrieben ist, für die Abwicklung eines Vertrags erforderlich ist oder eine gesetzliche Pflicht besteht.

Die Bereitstellung von Personendaten ist freiwillig. Ohne die für eine Anfrage oder einen Vertrag erforderlichen Angaben kann z24 die Anfrage jedoch nicht bearbeiten bzw. den Vertrag nicht abschliessen. z24 bearbeitet grundsätzlich keine besonders schützenswerten Personendaten und trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., USA, gehostet und über deren weltweites Servernetz (Content Delivery Network) ausgeliefert. Anfragen können daher über Server in verschiedenen Ländern abgewickelt werden, insbesondere in der EU und in den USA. Vercel bearbeitet die Daten im Auftrag von z24. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework und das Swiss-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln (Ziffer 12).

Beim Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles erfasst:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei, HTTP-Statuscode und übertragene Datenmenge
zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt
Browsertyp und -version sowie Betriebssystem

Diese Daten dienen ausschliesslich der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Abwehr von Missbrauch und der Fehleranalyse. Sie werden weder mit anderen Daten zusammengeführt noch zu Marketingzwecken ausgewertet. Rechtsgrundlage ist das berechtigte Interesse von z24 an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail bearbeitet z24 die E-Mail-Adresse, den Namen und die weiteren mitgeteilten Angaben (z. B. Unternehmen, Funktion, Telefonnummer, Inhalt der Anfrage), um die Anfrage zu beantworten, Rückfragen zu klären und gegebenenfalls ein Angebot zu erstellen. Anfragen können zu diesem Zweck im CRM von z24 erfasst werden. Rechtsgrundlage sind vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Anfrage einer GTM-Roadmap

Das Anfrageformular für eine «GTM-Roadmap» übermittelt keine Daten an Server von z24 oder des Hosters und speichert dort nichts. Beim Absenden öffnet sich das E-Mail-Programm der nutzenden Person mit einer vorausgefüllten Nachricht an z24. Erst wenn diese E-Mail selbst versendet wird, erhält z24 die darin enthaltenen Angaben (z. B. Name, Unternehmen, E-Mail-Adresse sowie Angaben zu Vertrieb und Zielen). Die weitere Bearbeitung richtet sich nach Ziffer 4. Für die Bearbeitung durch den eigenen E-Mail-Anbieter der nutzenden Person ist dieser verantwortlich.

6. Terminbuchung

Soweit die Website für die Vereinbarung von Gesprächsterminen auf ein externes Terminbuchungstool verlinkt, wird mit dem Anklicken des Links die Website von z24 verlassen. Die Buchung erfolgt dann direkt beim Anbieter des Tools, der die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, gewählter Termin und Anmerkungen) bearbeitet und an z24 weiterleitet; für die Bearbeitung auf seiner Plattform gilt die Datenschutzerklärung des Anbieters. Termine können auch per E-Mail vereinbart werden (Ziffer 4). z24 verwendet die Buchungsdaten zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Findet der Termin als Videokonferenz statt, bearbeitet der jeweilige Konferenzdienst die dafür technisch erforderlichen Daten.

7. Links zu sozialen Netzwerken

Soweit die Website auf Profile von z24 bei LinkedIn oder X verlinkt, handelt es sich um einfache Verlinkungen; Plugins, Skripte oder Inhalte dieser Plattformen sind nicht eingebunden. Beim Aufruf der Website werden deshalb keine Daten an LinkedIn oder X übermittelt. Erst beim Anklicken eines Links wird die jeweilige Plattform aufgerufen; dort gelten die Datenschutzbestimmungen ihres Betreibers.

8. Keine Cookies, keine Analyse- und Trackingdienste

Die Website verwendet keine Cookies und keine vergleichbaren Technologien, die Informationen auf dem Endgerät speichern oder auslesen. Es werden keine Analyse- oder Statistikdienste, keine Tracking-Pixel und keine Werbe- oder Remarketing-Dienste eingesetzt. Schriftarten werden zusammen mit der Website ausgeliefert; Verbindungen zu Google Fonts oder anderen externen Schriftanbietern finden nicht statt. Sollte z24 solche Technologien künftig einsetzen, wird diese Datenschutzerklärung vorgängig angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

9. B2B-Ansprache und B2B-Daten

z24 spricht Unternehmen und deren Entscheidungsträgerinnen und Entscheidungsträger an, um eigene Leistungen vorzustellen (B2B-Ansprache). Zudem stellt z24 im Rahmen von Lead-Paketen Listen mit Ziel-Unternehmen und geschäftlichen Ansprechpersonen für Kunden zusammen. Da diese Daten nicht bei den betroffenen Personen selbst erhoben werden, informiert dieser Abschnitt gemäss Art. 14 DSGVO und Art. 19 DSG. Bei der eigenen B2B-Ansprache weist z24 spätestens in der ersten Nachricht auf diese Datenschutzerklärung hin.

Kategorien von Personendaten

Vor- und Nachname
geschäftliche Kontaktdaten wie geschäftliche E-Mail-Adresse, Telefonnummer und Profil in beruflichen Netzwerken
berufliche Angaben wie Position, Funktion, Abteilung und Arbeitsort
Unternehmensdaten wie Firma, Branche, Grösse, Standort, Website, eingesetzte Technologien und öffentlich bekannte Ereignisse (z. B. Stellenausschreibungen, Finanzierungsrunden, Expansion)
Kommunikationsdaten wie Zeitpunkt und Inhalt von Nachrichten, Antworten, Abmeldungen und Widersprüche

Herkunft der Daten

öffentliche Register, z. B. das Handelsregister
Websites von Unternehmen, z. B. Impressum, Team-Seiten, Medienmitteilungen und Stellenausschreibungen
berufliche Netzwerke, z. B. LinkedIn
kommerzielle Anbieter von B2B-Unternehmens- und Kontaktdaten

Auf Anfrage nennt z24 die konkrete Quelle, soweit bekannt.

Zwecke

Kontaktaufnahme per E-Mail, Telefon oder über berufliche Netzwerke zur Vorstellung der Leistungen von z24 und zur Geschäftsanbahnung
Auswahl relevanter Unternehmen und Ansprechpersonen anhand geschäftsbezogener Kriterien und Signale sowie Anreicherung und Verifizierung der Daten, einschliesslich Prüfung der Zustellbarkeit von E-Mail-Adressen
Zusammenstellung von Ziel-Account- und Kontaktlisten (Lead-Pakete) und deren Bekanntgabe an Kunden von z24 für deren B2B-Ansprache
Führung einer Sperrliste, damit Widersprüche dauerhaft beachtet werden

Rechtsgrundlage

Die Bearbeitung stützt sich auf das berechtigte Interesse von z24 sowie der Kunden von z24, Unternehmen im Hinblick auf deren geschäftliche Tätigkeit anzusprechen und Geschäftsbeziehungen anzubahnen (Art. 6 Abs. 1 lit. f DSGVO; nach DSG, soweit erforderlich, überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG). z24 bearbeitet dabei nur geschäftliche Daten von Personen in ihrer beruflichen Funktion, beschränkt die Ansprache auf Themen mit Bezug zu dieser Funktion und beachtet die für den jeweiligen Kommunikationskanal geltenden Vorschriften.

Empfänger

Empfänger sind die Dienstleister von z24 (Ziffer 2) sowie, bei Lead-Paketen, die jeweiligen Kunden von z24. Dies sind Unternehmen insbesondere in der Schweiz, in Deutschland, in Österreich und in weiteren Staaten der EU bzw. des EWR. Kunden bearbeiten die Daten ab Erhalt als eigene Verantwortliche und informieren die betroffenen Personen ihrerseits.

Speicherdauer

Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach einem Widerspruch. Kommt keine Geschäftsbeziehung zustande, werden sie in der Regel spätestens 24 Monate nach der letzten Interaktion oder Aktualisierung gelöscht. Nach einem Widerspruch werden nur die zu dessen Beachtung erforderlichen Angaben (z. B. die E-Mail-Adresse) in der Sperrliste gespeichert.

Widerspruchsrecht

Betroffene Personen können der Bearbeitung ihrer Daten für die B2B-Ansprache und für Lead-Pakete jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO, Art. 30 Abs. 2 lit. b DSG). Es genügt eine formlose Nachricht an gregor@z24.ventures oder eine Antwort auf eine Nachricht von z24. Die Daten werden danach nicht mehr für diese Zwecke verwendet.

10. Kundenbeziehung und Vertragsdurchführung

z24 bearbeitet Personendaten von Ansprechpersonen bei Kunden, Interessenten, Lieferanten und Partnern, insbesondere Name, geschäftliche Kontaktdaten, Funktion, Korrespondenz, Gesprächsnotizen sowie Vertrags-, Projekt- und Abrechnungsdaten. Dies dient der Erstellung von Angeboten, dem Abschluss und der Durchführung von Verträgen, der Projektkommunikation, der Abrechnung, der Pflege der Geschäftsbeziehung, der Buchführung, der Erfüllung gesetzlicher Pflichten und der Wahrung von Rechtsansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO; da Kunden Unternehmen sind, stützt sich die Bearbeitung von Daten ihrer Mitarbeitenden in der Regel auf das berechtigte Interesse an der Durchführung der Geschäftsbeziehung. Eine Nennung als Referenz erfolgt nur mit Zustimmung des Kunden.

11. Auftragsbearbeitung für Kunden

Im Rahmen von GTM Setup, Growth Partnership und weiteren Leistungen bearbeitet z24 Personendaten häufig im Auftrag von Kunden, etwa beim Aufbau und Betrieb von CRM- und Outbound-Systemen, bei Kampagnen im Namen des Kunden, bei der Bearbeitung von Antworten oder im Calling. In diesen Fällen ist der jeweilige Kunde Verantwortlicher; z24 handelt als Auftragsbearbeiter nach dessen Weisungen und gestützt auf den Auftragsverarbeitungsvertrag (AVV) von z24. Massgebend ist insoweit die Datenschutzerklärung des Kunden. Anfragen betroffener Personen zu diesen Bearbeitungen sind an den jeweiligen Kunden zu richten; an z24 gerichtete Anfragen leitet z24 an den Kunden weiter.

12. Datenübermittlung ins Ausland

z24 bearbeitet Personendaten in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Einzelne Dienstleister haben ihren Sitz oder Rechenzentren auch ausserhalb davon, insbesondere in den USA; zudem werden Daten aus Lead-Paketen an Kunden in der EU bzw. im EWR bekanntgegeben (Ziffer 9).

Für die Staaten des EWR hat der Bundesrat ein angemessenes Datenschutzniveau festgestellt; umgekehrt hat die EU-Kommission die Angemessenheit des Datenschutzniveaus der Schweiz anerkannt. Für Empfänger in den USA, die unter dem EU-U.S. bzw. dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gilt das Datenschutzniveau ebenfalls als angemessen. Im Übrigen werden Personendaten in Staaten ohne angemessenes Datenschutzniveau nur bekanntgegeben, wenn geeignete Garantien bestehen, insbesondere vom EDÖB anerkannte Standardvertragsklauseln der EU-Kommission, oder wenn eine gesetzliche Ausnahme greift, etwa weil die Bekanntgabe für die Abwicklung eines Vertrags erforderlich ist (Art. 16 f. DSG, Art. 44 ff. DSGVO). Eine Kopie der Garantien kann über gregor@z24.ventures angefordert werden.

13. Speicherdauer

z24 speichert Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. berechtigte Interessen (z. B. Beweiszwecke während laufender Verjährungsfristen) es verlangen. Danach werden die Daten gelöscht oder anonymisiert. Als Richtwerte gelten:

Daten	Speicherdauer
Server-Logfiles	kurzfristig, gemäss den Einstellungen beim Hoster höchstens 30 Tage
Anfragen per E-Mail, Roadmap-Anfragen und Terminbuchungen	bis zur Erledigung; ohne anschliessende Geschäftsbeziehung in der Regel höchstens 24 Monate nach dem letzten Kontakt
B2B-Kontakt- und Unternehmensdaten	bis zum Widerspruch, sonst in der Regel höchstens 24 Monate nach der letzten Interaktion oder Aktualisierung
Sperrliste	solange erforderlich, um Widersprüche dauerhaft zu beachten
Vertrags-, Abrechnungs- und Buchhaltungsunterlagen	Dauer der Geschäftsbeziehung und anschliessend 10 Jahre (insbesondere Art. 958f OR)
Daten, die im Auftrag von Kunden bearbeitet werden	gemäss Weisung des Kunden und AVV

14. Rechte der betroffenen Personen

Betroffene Personen haben nach DSG und, soweit anwendbar, DSGVO insbesondere folgende Rechte:

Auskunft über die eigenen Personendaten (Art. 25 DSG, Art. 15 DSGVO)
Berichtigung unrichtiger Daten sowie Löschung von Daten, die nicht mehr benötigt oder unrechtmässig bearbeitet werden (Art. 32 DSG, Art. 16 und 17 DSGVO)
Einschränkung der Bearbeitung (Art. 18 DSGVO)
Herausgabe bzw. Übertragung der Daten (Art. 28 DSG, Art. 20 DSGVO)
Widerspruch gegen die Bearbeitung (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen sind an gregor@z24.ventures zu richten. z24 kann zur Identifikation angemessene Nachweise verlangen und beantwortet Anfragen in der Regel innert 30 Tagen. Die Rechte gelten im Rahmen des anwendbaren Rechts; Einschränkungen können sich insbesondere aus gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen ergeben.

Zudem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bzw. im EWR bei der Aufsichtsbehörde des Mitgliedstaats des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

15. Datensicherheit

z24 trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen, insbesondere verschlüsselte Datenübertragung (HTTPS/TLS), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung, Verschlüsselung gespeicherter Daten durch die eingesetzten Anbieter sowie Vertraulichkeitsverpflichtungen. Die Massnahmen werden regelmässig überprüft. Bei der Kommunikation per E-Mail ist eine vollständige Sicherheit nicht gewährleistet; vertrauliche Informationen sollten deshalb nicht unverschlüsselt per E-Mail übermittelt werden.

16. Änderungen

z24 kann diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Website, der Leistungen oder der Rechtslage. Es gilt die jeweils auf z24.ventures veröffentlichte Fassung.

Stand: November 2026