Datenschutz

Verantwortlich für die Datenbearbeitung auf company.ch ist Menekse Media, Solibodenstrasse 18, 8180 Bülach, Schweiz.

Datenschutzanfragen können an info@company.ch gerichtet werden.

Diese Datenschutzerklärung gilt für die öffentliche Website, die Firmensuche, Registrierung und Login, Kundenkonten, Website-Einträge, Indexierungsabos, optionale Leads und Offertenanfragen, die administrative Prüfung, E-Mails und Rechnungen von company.ch. Für eigenständige Websites und Leistungen eingetragener Unternehmen gelten die Hinweise der jeweiligen Betreiber.

Je nach Nutzung bearbeitet company.ch insbesondere folgende Daten:

• Technische Verbindungs-, Geräte-, Browser-, Sicherheits- und Nutzungsdaten.
• E-Mail-Adresse, Verifizierungsstatus, bevorzugte Sprache, Session- und Kontodaten.
• Zeitpunkt und Version der bei der Registrierung akzeptierten AGB und zur Kenntnis genommenen Datenschutzerklärung.
• Freiwillig erfasste Kontakt-, Unternehmens- und Rechnungsangaben.
• Quell- und Zieladressen einer Unternehmenswebsite, Firmen- oder Markenname, Favicon, Standorte, Website-Button, gewähltes Indexierungspaket, Aboperiode, Telefonnummer, Erreichbarkeitszeiten und Konfiguration des optionalen Anfrageformulars.
• Öffentlich zugängliche Website-Inhalte, gespeicherte Suchtexte, Seitentitel, Meta-Beschreibungen, Überschriften, technische Crawl-Metadaten und daraus erzeugte Suchdokumente.
• Suchanfragen, Filter, pseudonymisierte Suchinteraktionen sowie daraus abgeleitete Suchmerkmale und Relevanzsignale.
• Name, E-Mail, optionale Telefonnummer, optionale Nachricht und Antworten einer Leads- oder Offertenanfrage.
• Kostenpflichtige Abos, übermittelte Anfragen, Rechnungen, Zahlungsvermerke und buchhalterisch notwendige Daten.
• Kontakt-, Support-, Versand-, Zustell-, Bounce- und Unterdrückungsdaten zu E-Mails.

company.ch bearbeitet Daten, um die Website sicher bereitzustellen, Konten zu erstellen und zu schützen, Unternehmenswebsites im Umfang des gewählten Pakets zu erfassen, die gelesenen Seitentexte zu indexieren, relevante Suchresultate zu ermitteln und nach Relevanz sowie der Platzierungsstufe des gewählten Pakets zu ordnen, optionale Anfragen zu übermitteln, Abos und Rechnungen zu führen, betriebliche E-Mails zu versenden, Support zu leisten, Missbrauch zu verhindern sowie gesetzliche Pflichten und Ansprüche zu erfüllen.

Beim Aufruf von company.ch fallen technisch notwendige Daten an, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Referrer, Browser- und Geräteangaben sowie Sicherheits- und Fehlerdaten. Sie dienen der Übertragung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Ein externer Hosting-Dienst bearbeitet solche Daten im Rahmen von Hosting, Content Delivery, Netzwerk- und Serverfunktionen.

Registrierung, Login und die Bestätigung einer neuen Konto-E-Mail-Adresse erfolgen über einen einmal verwendbaren Link per E-Mail. Der Link ist 20 Minuten gültig. In der Authentifizierungsdatenbank wird nur ein kryptografischer Hash des Tokens gespeichert. Für Versandwiederholungen kann die vollständige Linkadresse vorübergehend verschlüsselt in der E-Mail-Warteschlange liegen.

Mit der Anforderung eines Registrierungslinks wird ein noch nicht verifiziertes Konto angelegt. Die Bestätigung erfolgt beim Verwenden des Links und führt direkt zum Eintragen einer Website. Eine Kunden-Session kann das Gerät bis zu 180 Tage angemeldet halten. Session-Cookies sind in Produktion als HttpOnly, SameSite=Lax und Secure konfiguriert.

Im Dashboard können die angebotenen Konto-, Sprach-, Kontakt- und Rechnungsangaben bearbeitet werden. Eine neue E-Mail-Adresse wird erst nach Bestätigung über den an sie gesendeten Link aktiv. Mit dem Start von Index oder Index Pro wird das Paket auch ohne vollständige Rechnungsadresse verbindlich bestellt und die externe Indexierung begonnen. Fehlt die vollständige Adresse, wird sie nach erfolgreicher Indexierung im dauerhaft wieder aufrufbaren Abschluss nach dem Klick auf «Veröffentlichen» erfasst. Bis die Adresse vollständig ist und die technischen Prüfungen abgeschlossen sind, bleiben Veröffentlichung und Rechnungsbereitstellung gesperrt. Solange eine kostenpflichtige Aktivierung oder Website besteht, darf die Rechnungsadresse nur durch eine andere vollständige Rechnungsadresse ersetzt werden. Konto- und Rechnungsdaten werden nicht als Inhalt des Website-Suchindex verwendet.

Ein neuer Website-Eintrag wird ausschliesslich auf Grundlage einer angegebenen Unternehmenswebsite vorbereitet. company.ch bearbeitet die Adresse, den normalisierten Hostnamen, die gewünschte Sprache und die für die Zuordnung zum Kundenkonto erforderlichen Daten. Solange ein vorhandener Entwurf nicht gelöscht wurde, kann er bei einer späteren Eingabe derselben Domain wiederverwendet werden. Nach der Löschung kann die Website erneut eingetragen und indexiert werden.

company.ch verwendet für Free, Index und Index Pro einen externen Crawling-Dienst. Erfasst werden öffentlich erreichbare HTTP- und HTTPS-Seiten ohne Anmeldung unter Beachtung der robots.txt. Free umfasst je erkannter unterstützter Sprachversion genau die zugehörige Startseite, insgesamt höchstens vier Seiten. Index umfasst bis zu 100 technisch geeignete Seiten und Index Pro bis zu 1'000 technisch geeignete Seiten je erkannter unterstützter Sprachversion. Die jeweilige Sprach-Startseite zählt mit. Technische Zeit-, Grössen-, Sicherheits- und Erreichbarkeitsgrenzen bleiben vorbehalten.

Beim Crawlen werden öffentlich sichtbarer Seitentext, Seitentitel, Meta-Beschreibung, Hauptüberschrift, Sprache, Canonical-Angaben und mögliche Favicons gelesen. Robots-Angaben werden als technisches Ausschlussmerkmal verarbeitet, aber nicht in die veröffentlichte Suchdarstellung übernommen. Der Crawler erzeugt keine Zusammenfassung, keine Suchbelege und keine Übersetzung. Je indexierter Seite wird eine bereinigte und auf höchstens 12'000 Zeichen begrenzte Suchdarstellung gespeichert. Erhalten bleiben können insbesondere URL, Canonical-Adresse, Seitentitel, Meta-Beschreibung, ein kurzer Suchausschnitt, Hauptüberschrift, Sprache, Inhalts-Hash, Crawltiefe und Crawlzeit. Ein übernommenes oder hochgeladenes Favicon wird geprüft und über company.ch bereitgestellt.

Gespeicherte reale Seitentexte, Seitentitel, Standorte, technische Rankingmerkmale und private Zusatzangaben für die KI-Suche werden als Suchprojektion an einen externen Suchdienst in der Region Frankfurt übermittelt. Dieser verarbeitet bereinigte Suchanfragen und gewählte Filter lexikalisch sowie mit semantischen Suchmodellen für Vektorsuche und Reranking. Private Zusatzangaben für die KI-Suche und der semantische Kombinationstext bleiben interne Suchfelder; öffentliche Suchanfragen verwenden eine feste Quellfeld-Auswahl und öffentliche Suchantworten enthalten daraus nur undurchsichtige technische Kennungen und keine gespeicherten Seitensuchtexte.

Für den bearbeitbaren Website-Entwurf können begrenzte Seitennachweise an einen externen KI-Dienst übermittelt werden, um auf der Website belegte Firmen- oder Markennamen und Standorte zu erkennen. Individuell gewählte Button-Texte können einmalig durch einen externen KI-Dienst übersetzt werden. Diese KI-Dienste verarbeiten keine öffentlichen Suchanfragen und erzeugen keine Angebote, Produktbehauptungen oder Suchbelege.

Modellanfragen für die getrennte Entwurfs- und Übersetzungsunterstützung werden mit der technischen Vorgabe versehen, Eingaben nicht für Modelltraining zu verwenden. Eine allgemeine vollständige Nullspeicherung bei allen beteiligten Modell- und Suchanbietern wird nur verwendet, wenn sie für die konkrete Verarbeitung technisch konfiguriert ist, und nicht pauschal versprochen. Fallen die getrennten Entwurfs- oder Übersetzungsdienste aus, bleiben Crawler und öffentliche Suche davon unabhängig.

Vor der Übermittlung von Seitentexten entfernt company.ch soweit technisch erkannt E-Mail-Adressen, telefonähnliche Zeichenfolgen, Schweizer IBAN und Webadressen. Diese Filterung kann nicht garantieren, dass öffentlich zugänglicher Text keinerlei Personendaten mehr enthält. Konto-, Rechnungs- und Anfragedaten werden nicht als Website-Suchtext an Such- oder Modelldienste übermittelt.

Bei einem aktiven Eintrag können Firmen- oder Markenname, Favicon, bevorzugter Standort und der vom Unternehmen festgelegte Website-Button öffentlich erscheinen. Bei Free stammen Zieladresse, Seitentitel, Meta-Beschreibung oder ein kurzer Ausschnitt ausschliesslich von einer erfassten Sprach-Startseite. Bei Index und Index Pro können dafür zusätzlich relevante erfasste Unterseiten berücksichtigt werden. Die Zieladresse führt auf die externe Website des Unternehmens. Telefon- und Formularerweiterung können mit Index und Index Pro erscheinen.

Nicht öffentlich angezeigt werden insbesondere gespeicherte Seitensuchtexte, private Zusatzangaben für die KI-Suche, interne Suchdokumente, Ranking- und Versionsmerkmale, technische Crawl-Angaben und administrative Prüfvermerke. Firmenkunden mit Index oder Index Pro können bis zu 500 Wörter zu realen Angeboten, Dienstleistungen oder Produkten ergänzen. Der Text wird administrativ geprüft, der Startseite in der gewählten Hauptsprache zugerechnet, aus öffentlichen Suchantworten ausgeschlossen und ausschliesslich für Suche und Ranking verwendet.

Ein eingereichter Website-Eintrag wird vor der Veröffentlichung administrativ geprüft. Die gecrawlten Seitentexte werden dabei weder neu formuliert noch für weitere Plattformsprachen übersetzt. Die zuletzt freigegebene Fassung kann während der Prüfung einer Änderung öffentlich bleiben.

Für eine Suche übermittelt company.ch den bereinigten Suchtext, die Sprache und gewählte Länder-/Kantonsfilter an den externen Firmen-Suchindex. Kurze Suchabsichten werden konservativ lexikalisch verarbeitet; längere natürlichsprachige Anfragen können zusätzlich über Rangfusion semantisch verarbeitet und einmalig neu geordnet werden. Erst nach der Firmenreihenfolge wählen getrennte Sprach-Seitenindizes eine passende Zielseite, ohne neue Firmen hinzuzufügen oder die Reihenfolge zu ändern. company.ch prüft jeden Treffer danach nochmals in der operativen Datenbank gegen Veröffentlichungsstatus, freigegebene Inhaltsversion, aktive Seitengeneration und genaue Dokumentzugehörigkeit.

E-Mail-Adressen, telefonähnliche Zeichenfolgen, Schweizer IBAN und Webadressen werden soweit technisch erkannt aus Suchtexten entfernt. Suchfelder sollen trotzdem nicht für Personendaten, vertrauliche Angaben oder Geschäftsgeheimnisse verwendet werden.

Für Suchvorgänge speichert company.ch in der operativen Datenbank eine zufällige Suchvorgangs-ID, die Sprache, Ergebniszahlen sowie Hashwerte des bereinigten Suchtexts und einer pseudonymen Besucherkennung. Für interne Suchstatistiken kann der normalisierte Suchbegriff auf höchstens 160 Zeichen begrenzt gespeichert werden. Enthält er technisch erkennbare E-Mail-Adressen, telefonähnliche Zeichenfolgen, IBAN oder Webadressen, wird kein lesbarer Suchbegriff gespeichert. Im Browser angezeigte Treffer, Klicks und vollständig abgesendete Anfragen werden über kurzlebige signierte Zuordnungstickets mit Dokument, Position und Suchvorgangs-ID erfasst. E-Mail-Adresse, Telefonnummer, Konto-ID, rohe IP-Adresse und Browserkennung werden nicht als Besucherkennung gespeichert. Suchereignisse und Impressionen werden spätestens 90 Tage nach ihrer Speicherung gelöscht. Davon zu unterscheiden sind technisch notwendige Verbindungs- und Aufbewahrungsdaten der eingesetzten Anbieter.

Aktiviert ein Unternehmen die Anfrage-Erweiterung, übermittelt eine anfragende Person Name, E-Mail, optional Telefonnummer und Nachricht sowie Antworten auf die zusätzlich konfigurierten Fragen. Eine Anfrage wird genau dem ausgewählten Unternehmen zugeordnet und nicht automatisch an mehrere Firmen verteilt.

Eine vollständig abgesendete Anfrage wird mit den Antworten und den ausgefüllten Kontaktangaben direkt per E-Mail an das ausgewählte Unternehmen übermittelt. Die für die Zustellung erforderlichen Angaben werden gespeichert. Aus Eintrag, normalisierter E-Mail-Adresse, Nachricht und Antworten wird ein Hash zur Erkennung identischer Anfragen während 24 Stunden gebildet.

Bei der Bestellung eines kostenpflichtigen Abos werden Paket, Betrag, Zeitpunkt, Konto, Leistungsperiode und Rechnungszuordnung gespeichert. Bei erfolgreich übermittelten Anfragen werden Zuordnung und Zustellung gespeichert; sie werden als Leistung des kostenpflichtigen Pakets nicht separat einer Rechnung zugeordnet. Rechnungs- und Buchhaltungsdaten werden nicht als Inhalt für die Website-Suche verwendet.

Bei einer Nachricht an company.ch werden die angegebenen Kontaktangaben, Betreff, Nachricht, Sprache sowie technische Schutzinformationen bearbeitet, um die Anfrage zu prüfen, zu beantworten und Missbrauch zu verhindern. Zeitlich begrenzte Rate Limits und Honeypots können eingesetzt werden.

company.ch verwendet einen externen E-Mail-Versanddienst für Zugangslinks und betriebliche Nachrichten, insbesondere zu Konten, Anfragen, Prüfungen von Website-Einträgen, Veröffentlichungen, Rechnungen, Erinnerungen und Zahlungsstatus. Link- und Öffnungstracking sind beim Versand technisch deaktiviert.

Für einen zuverlässigen Versand werden Empfänger, Betreff, verschlüsselbarer Wiederholungsinhalt, Status, Fehler, Provider-Kennung sowie Bounce-, Spam- und Unterdrückungsinformationen bearbeitet. Personenbezogene Versanddaten abgeschlossener Outbox-Einträge werden nach 90 Tagen redigiert; Webhook-Duplikatdaten nach 30 Tagen gelöscht und Suppressions-Auditdetails nach 90 Tagen minimiert.

company.ch verwendet notwendige Cookies und Browser-Speicher für Session, Magic-Link-Übergabe, Sicherheit, Formulare, Einwilligungsverwaltung, Farbschema und Conversion-Deduplizierung. Mit Zustimmung zur Messung kann zusätzlich eine zufällige pseudonyme Suchkennung bis zu 180 Tage als HttpOnly-Cookie gespeichert werden, damit Suchanfragen und Interaktionen demselben Browser zugeordnet und die Suchqualität verbessert werden können. Die Kunden-Session kann bis zu 180 Tage, die gespeicherte Analyseentscheidung bis zu 180 Tage und das Farbschema bis zu ein Jahr bestehen. Einzelne lokale Einstellungen bleiben bis zur Änderung oder Löschung im Browser gespeichert. Abgelaufene oder erledigte Authentifizierungs- und Rate-Limit-Datensätze werden nach den technisch vorgesehenen Karenzzeiten bereinigt.

Auf öffentlichen Seiten ausserhalb des Admin- und Kundenbereichs verwendet company.ch Google Tag Manager und Google Analytics 4 zur Reichweiten-, Nutzungs- und Conversion-Messung. Registrierungen können als Schlüsselereignisse erfasst werden. Abgesendete Offertenanfragen werden nicht als Google-Analytics-Schlüsselereignisse erfasst. Die operativen Konto-, Abo- und Anfragezahlen stammen unabhängig davon aus der eigenen Datenbank.

company.ch verwendet den erweiterten Google Consent Mode. Ohne Zustimmung bleiben analytics_storage, ad_storage, ad_user_data und ad_personalization auf «denied». Der Google-Tag-Manager-Container und das Google-Tag können trotzdem geladen werden und cookielose Messsignale senden. Wird die Messung erlaubt, kann Google Analytics Analyse-Cookies verwenden und insbesondere Seitenaufrufe, Ereignisse, URLs, Referrer, Browser-, Geräte-, ungefähre Regions- und Kampagnenangaben bearbeiten. Werbespeicherung, personalisierte Werbung und die Übermittlung von Nutzerdaten für Werbung bleiben technisch abgelehnt.

Die Analyseentscheidung kann durch das Löschen der Website-Daten im Browser und eine anschliessende neue Auswahl geändert werden.

Häufig verwendete Länderflaggen werden lokal ausgeliefert. Bei weiteren Flaggen kann der Browser die Grafik direkt von flagcdn.com abrufen. Dabei erhält der Dienst technisch insbesondere die IP-Adresse, Browserangaben, die angeforderte Datei und den Zeitpunkt des Abrufs.

company.ch gibt Daten nur bekannt, soweit dies für die beschriebenen Funktionen erforderlich ist:

• Das gezielt ausgewählte Unternehmen erhält die Antworten und ausgefüllten Kontaktangaben einer vollständig abgesendeten Anfrage direkt per E-Mail.
• Externe Hosting- und Infrastrukturdienste für Hosting, Netzwerk und Serverfunktionen.
• Ein externer Crawling-Dienst für das technische Abrufen und Aufbereiten öffentlich erreichbarer Website-Inhalte in allen Indexierungspaketen.
• Ein externer Datenbankdienst für die operative Datenhaltung.
• Ein externer Suchdienst für Suchindex, Suchanfragen, Filterung sowie lexikalisches und semantisches Ranking.
• Ein externer E-Mail-Dienst für Versand und Zustellkontrolle betrieblicher E-Mails.
• Externe KI-Dienste für die jeweils beschriebenen begrenzten Profil- und Button-Übersetzungsfunktionen.
• Google für Tag Manager und Analytics entsprechend der Einwilligungseinstellungen.
• FlagCDN bei einem direkten Browserabruf einer nicht lokal gespeicherten Flagge.
• Behörden, Gerichte oder fachliche Berater, soweit dies gesetzlich erforderlich oder für Ansprüche notwendig ist.

Die eingesetzten Anbieter können Daten in der Schweiz, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten und an weiteren Standorten ihrer Infrastruktur oder Unterauftragnehmer bearbeiten. company.ch verwendet für Bekanntgaben ins Ausland die gesetzlich vorgesehenen Grundlagen, insbesondere Angemessenheitsbeschlüsse, anerkannte Datenschutzrahmen oder Standarddatenschutzklauseln mit den nötigen schweizerischen Anpassungen und ergänzenden Massnahmen. Informationen zum Mechanismus für einen konkreten Anbieter können über info@company.ch verlangt werden.

company.ch bewahrt Daten nur so lange auf, wie sie für den jeweiligen Zweck, sicheren Betrieb, Deduplizierung, Abrechnung, gesetzliche Pflichten oder die Prüfung und Durchsetzung von Ansprüchen erforderlich sind. Soweit oben keine konkrete Frist genannt ist, besteht keine pauschale feste Löschfrist; die Dauer richtet sich nach Zweck und gesetzlichen Anforderungen.

Beim Löschen eines Website-Eintrags werden öffentliche Inhalte, Suchdokumente, Crawl-Seiten, der Indexierungsentwurf und das Anfrageformular entfernt oder geleert. Ein technischer Rumpfdatensatz sowie bereits protokollierte Abos, Anfragen, Rechnungsbezüge und Nachweisdaten können erhalten bleiben, soweit dies für Integrität, Abrechnung, Missbrauchsschutz, Ansprüche oder gesetzliche Pflichten erforderlich ist. Das Löschen eines Eintrags löscht nicht automatisch das Konto.

Geschäftsbücher, Buchungsbelege und die dafür notwendigen Rechnungsdaten werden grundsätzlich zehn Jahre aufbewahrt. Gesetzliche Pflichten und überwiegende Schutz- und Nachweisinteressen bleiben bei Löschanfragen vorbehalten.

company.ch setzt angemessene technische und organisatorische Schutzmassnahmen ein. Dazu gehören verschlüsselte Übertragung, gehashte Zugangs-, Session- und Besuchskennungen, geschützte Verwaltungsbereiche, transaktionale Datenbankoperationen, Eingabevalidierung, Rate Limits und die Reduktion gespeicherter E-Mail-Daten. Ein absoluter Schutz kann bei elektronischer Datenbearbeitung nicht garantiert werden.

Betroffene natürliche Personen können im Rahmen des Schweizer Datenschutzgesetzes insbesondere Auskunft, Berichtigung, Löschung oder Herausgabe ihrer Personendaten verlangen und einer bestimmten Bearbeitung widersprechen. Einwilligungen können für die Zukunft widerrufen werden. Rechte können eingeschränkt sein, wenn gesetzliche Pflichten, überwiegende Interessen oder Rechte Dritter entgegenstehen. Anfragen sind an info@company.ch zu richten; ein Identitätsnachweis kann verlangt werden.

company.ch passt diese Datenschutzerklärung an, wenn sich Datenbearbeitungen, Anbieter oder rechtliche Anforderungen ändern. Es gilt die auf company.ch veröffentlichte Fassung. Wesentliche Änderungen werden dort oder über einen geeigneten Kontaktkanal kenntlich gemacht.