# Datenschutzerklärung | ThurData > Wie ThurData Personendaten bearbeitet: verantwortliche Stelle, Cookies, KI-Assistenten, Sicherheitsmassnahmen, Datenübermittlung, Ihre Rechte nach revDSG und DSGVO. Quelle: https://thurdata.ch/datenschutz Anbieter: ThurData GmbH, Bunkerstrasse 5, 8573 Siegershausen, Schweiz Sprache: Deutsch (Schweiz) --- Rechtliches # Datenschutz­erklärung Welche Personendaten ThurData bearbeitet, auf welcher Grundlage, wie lange und wie sie geschützt sind — und an wen Sie sich mit Fragen wenden. Stand: 30. September 2026. Massgebend ist die jeweils hier publizierte Fassung. Die Datenschutzerklärung ist Bestandteil der AGB (dort Ziffer 9). ** Inhalt** 1. [Verantwortliche Stelle] 2. [Bearbeitung von Personendaten] 3. [Rechtsgrundlagen] 4. [Sicherheitsmassnahmen] 5. [Übermittlung von Daten] 6. [Datenverarbeitung in Drittländern] 7. [SSL-/TLS-Verschlüsselung] 8. [Server-Log-Files] 9. [Cookies] 10. [KI-Assistenten Bero und Heidi] 11. [Widerspruch Werbe-Mails] 12. [Haftungsausschluss] 13. [Änderungen] 14. [Ihre Rechte] 15. [Fragen zum Datenschutz] ## Verantwortliche Stelle Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist: ThurData GmbH Bunkerstrasse 5 8573 Siegershausen Telefon: [+41 71 571 68 40] E-Mail: [info@thurdata.ch] ## Bearbeitung von Personendaten Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten. Wir bearbeiten Personendaten in erster Linie nach dem schweizerischen Bundesgesetz über den Datenschutz (revDSG). Im Übrigen bearbeiten wir – soweit und sofern die EU-DSGVO anwendbar ist – Personendaten gemäss folgenden Rechtsgrundlagen im Zusammenhang mit Art. 6 Abs. 1 DSGVO: - **Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO)** – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. - **Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)** – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Massnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. - **Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO)** – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. - **Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO)** – Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. - **Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)** – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. - **Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 2 lit. b DSGVO)** – Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO. Wir bearbeiten Personendaten für jene Dauer, die für den jeweiligen Zweck erforderlich ist. Bei länger dauernden Aufbewahrungspflichten aufgrund von gesetzlichen und sonstigen Pflichten, denen wir unterliegen, schränken wir die Bearbeitung entsprechend ein. ## Massgebliche Rechtsgrundlagen Nach Massgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Massnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. ## Sicherheitsmassnahmen Wir treffen nach Massgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmasses der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. ## Übermittlung von personenbezogenen Daten Ausser für Zahlungsvorgänge per Kreditkarte, PayPal, PostFinance Card oder TWINT werden personenbezogene Daten nicht an andere Unternehmen oder Personen weitergegeben. Sollte die Übermittlung personenbezogener Daten aus irgendwelchen Gründen notwendig werden, werden wir die betreffenden Personen vorher um Erlaubnis bitten. ## Datenverarbeitung in Drittländern Ausser für Zahlungsvorgänge per Kreditkarte, PayPal, PostFinance Card oder TWINT werden keine Ihrer Daten ausserhalb unseres Rechenzentrums bzw. unserer Office-Lokalitäten verarbeitet. Die Daten für die Zahlungsabwicklung werden von der schweizerischen Post ausserhalb des Schweizer Rechtsraums in einer S3-Cloud in Irland verarbeitet. Darauf haben wir keinen Einfluss. ## Datenschutzerklärung für SSL-/TLS-Verschlüsselung Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. ## Datenschutzerklärung für Server-Log-Files Wir als Provider dieser Website erheben und speichern automatisch Informationen in so genannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: - Browsertyp und Browserversion - verwendetes Betriebssystem - Referrer URL - Hostname des zugreifenden Rechners - Uhrzeit der Serveranfrage Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. ## Cookies Diese Website und der Kundenbereich verwenden ausschliesslich technisch notwendige Cookies: für die Sitzung, den Warenkorb, die Anmeldung im Kundenbereich und um sich zu merken, dass Sie den Cookie-Hinweis bestätigt haben. Diese Cookies enthalten keine Angaben, mit denen wir Sie über andere Websites hinweg verfolgen, und werden am Ende der Sitzung oder nach Ablauf ihrer technischen Laufzeit gelöscht. Wir setzen keine Analyse-, Marketing- oder Werbe-Cookies ein und binden keine Tracking-Dienste Dritter ein. Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren; ohne die technisch notwendigen Cookies funktionieren Anmeldung und Bestellung allerdings nicht. ## KI-Assistenten Bero und Heidi Auf dieser Website und im Kundenbereich können Sie Fragen an unsere KI-Assistenten stellen (zum Beispiel Bero). Ihre Eingaben werden ausschliesslich von lokalen Sprachmodellen verarbeitet, die ThurData in ihrem eigenen Rechenzentrum in der Schweiz betreibt. Es werden keine Eingaben an externe KI-Anbieter übermittelt. Damit ein Gespräch fortgesetzt werden kann, speichern wir den Gesprächsverlauf. Wir werten die Gespräche nicht für Werbung aus und geben sie nicht an Dritte weiter. Geben Sie im Chat bitte keine Passwörter, Zahlungsdaten oder besonders schützenswerten Personendaten ein. Die Antworten der Assistenten sind automatisch erzeugt und können Fehler enthalten; verbindlich sind die Angaben auf den Produktseiten und im Vertrag. ## Datenschutzerklärung für Widerspruch Werbe-Mails Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. ## Allgemeiner Haftungsausschluss Alle Angaben unseres Internetangebotes wurden sorgfältig geprüft. Wir bemühen uns, unser Informationsangebot aktuell, inhaltlich richtig und vollständig anzubieten. Trotzdem kann das Auftreten von Fehlern nicht völlig ausgeschlossen werden, womit wir keine Garantie für Vollständigkeit, Richtigkeit und Aktualität von Informationen auch journalistisch-redaktioneller Art übernehmen können. Haftungsansprüche aus Schäden materieller oder ideeller Art, die durch die Nutzung der angebotenen Informationen verursacht wurden, sind ausgeschlossen, sofern kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt. Der Herausgeber kann nach eigenem Ermessen und ohne Ankündigung Texte verändern oder löschen und ist nicht verpflichtet, Inhalte dieser Website zu aktualisieren. Die Benutzung bzw. der Zugang zu dieser Website geschieht auf eigene Gefahr des Besuchers. Der Herausgeber, seine Auftraggeber oder Partner sind nicht verantwortlich für Schäden, wie direkte, indirekte, zufällige, vorab konkret zu bestimmende oder Folgeschäden, die angeblich durch den Besuch dieser Website entstanden sind und übernehmen hierfür folglich keine Haftung. Der Herausgeber übernimmt ebenfalls keine Verantwortung und Haftung für die Inhalte und die Verfügbarkeit von Websites Dritter, die über externe Links dieser Website erreichbar sind. Für den Inhalt der verlinkten Seiten sind ausschliesslich deren Betreiber verantwortlich. Der Herausgeber distanziert sich damit ausdrücklich von allen Inhalten Dritter, die möglicherweise straf- oder haftungsrechtlich relevant sind oder gegen die guten Sitten verstossen. ## Änderungen Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren. ## Ihre Rechte Sie haben nach dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der DSGVO insbesondere das Recht, - Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten; - unrichtige Personendaten berichtigen zu lassen; - die Löschung oder Einschränkung der Bearbeitung zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; - einer Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen; - Ihre Daten in einem gängigen elektronischen Format herauszuverlangen, soweit das Gesetz dies vorsieht. Für die Ausübung dieser Rechte genügt eine E-Mail an [info@thurdata.ch] oder ein Brief an die oben genannte Adresse. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, falls die DSGVO anwendbar ist, bei der zuständigen Aufsichtsbehörde zu beschweren. ## Fragen zum Datenschutz Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die zu Beginn dieser Datenschutzerklärung aufgeführte verantwortliche Person in unserer Organisation. ## Weitere Dokumente Die AGB regeln das Vertragsverhältnis; diese Datenschutzerklärung ist ihr Bestandteil. Fragen beantworten wir persönlich. [AGB](https://thurdata.ch/agb) [Verhaltenskodex Domainnamen](https://thurdata.ch/verhaltenskodex-domains) [Impressum](https://thurdata.ch/impressum) [Kontakt](https://thurdata.ch/contact.php)