Datenschutz

Transparenz ist für uns Teil einer verantwortungsvollen Data-&-AI-Beratung. Diese Erklärung zeigt konkret, welche Personendaten BI3 Consult GmbH bei der Nutzung dieser Website bearbeitet, zu welchen Zwecken dies geschieht, wer Daten erhält, wo die Bearbeitung erfolgt und wie lange die Daten aufbewahrt werden.

Unser Angebot richtet sich ausschliesslich an Unternehmen und andere Organisationen, nicht an Verbraucherinnen und Verbraucher. Angaben zu Geschäftsführenden, Mitarbeitenden, Ansprechpartnerinnen und Ansprechpartnern sowie Websitebesuchenden können dennoch Personendaten darstellen und werden nach den nachfolgenden Grundsätzen bearbeitet.

Stand: 11. September 2026

1. Verantwortlicher

BI3 Consult GmbH
Weissbadstrasse 8b
9050 Appenzell
Schweiz

E-Mail: webmaster@bi3.gmbh

Vertretungsberechtigte Person: Bastian Stetter, Geschäftsführer
UID: CHE-236.258.063
Handelsregisteramt: Appenzell Innerrhoden

An diese Adresse können Sie sich auch wenden, wenn Sie Fragen zum Datenschutz haben oder Ihre Datenschutzrechte geltend machen möchten.

2. Websitebetrieb, Hosting und Server-Protokolle

Beim Aufruf unserer Website verarbeitet der Webserver automatisch technische Verbindungs- und Protokolldaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, Referrer-Adresse, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie Geräteinformationen.

Zwecke, Empfänger, Ort und Dauer

Zwecke: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse, Abwehr missbräuchlicher Zugriffe sowie technische Administration.
Empfänger: BI3 Consult GmbH sowie beauftragte Hosting-, Infrastruktur- und IT-Dienstleister, soweit dies für Betrieb, Wartung oder Sicherheitsmassnahmen erforderlich ist.
Bearbeitungsort: Die Bearbeitung erfolgt grundsätzlich in der Schweiz oder im Europäischen Wirtschaftsraum. Falls ein Dienstleister aus einem Staat ohne angemessenes Datenschutzniveau zugreift, gelten die Schutzmassnahmen gemäss Ziffer 7.
Speicherdauer: Server-Protokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.

Die Bereitstellung dieser technischen Daten ist für den Abruf der Website erforderlich. Es findet dabei keine automatisierte Einzelentscheidung statt. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktaufnahme und Data & AI Sparring

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören – abhängig von Ihren Eingaben – Unternehmen, Vor- und Nachname, E-Mail-Adresse, gewähltes Anliegen, Nachricht, Zeitpunkt der Übermittlung sowie technisch erforderliche Formular- und Sicherheitsdaten.

Zwecke, Empfänger, Ort und Dauer

Zwecke: Prüfung und Beantwortung Ihrer Anfrage, Terminvereinbarung, Kommunikation sowie Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Massnahmen.
Empfänger: Zuständige Personen bei BI3 sowie die für Websitebetrieb, Formularversand und E-Mail-Kommunikation eingesetzten Hosting-, IT- und Kommunikationsdienstleister.
Bearbeitungsort: Grundsätzlich Schweiz oder Europäischer Wirtschaftsraum; mögliche Auslandsbekanntgaben richten sich nach Ziffer 7.
Speicherdauer: Reine Kontaktanfragen werden spätestens zwölf Monate nach abschliessender Bearbeitung gelöscht. Entsteht daraus eine Geschäftsbeziehung, können vertrags- und buchungsrelevante Unterlagen aufgrund gesetzlicher Dokumentations- und Aufbewahrungspflichten in der Regel zehn Jahre aufbewahrt werden. Daten können länger gespeichert werden, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

Rechtsgrundlagen bei Anwendbarkeit der DSGVO

Die Bearbeitung vorvertraglicher Anfragen und die Kommunikation zur Durchführung eines Vertrags stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Kommunikation, die Dokumentation von Anfragen sowie der Schutz des Formulars und unserer IT-Systeme beruhen auf unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Sie um eine Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Unsere berechtigten Interessen bestehen in einer effizienten B2B-Kommunikation, der Pflege von Geschäftsbeziehungen und dem sicheren Betrieb unserer Systeme.

Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht möglich. Bitte übermitteln Sie im Freitext keine besonders schützenswerten Personendaten, sofern dies für Ihr Anliegen nicht notwendig ist. Es findet keine automatisierte Einzelentscheidung statt.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Technisch notwendige Technologien ermöglichen Grundfunktionen, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Optionale Analysefunktionen werden nur entsprechend Ihrer Auswahl im Consent-Banner aktiviert.

Eingesetzte Kategorien und Speicherdauer

Sitzungs- und Sicherheitscookies: Dienen der technischen Auslieferung, Formularsicherheit und Missbrauchsabwehr. Sie werden in der Regel am Ende der Browsersitzung gelöscht; einzelne Sicherheitsinformationen können aus technischen Gründen bis zu 30 Tage vorgehalten werden.
Consent-Einstellung: Speichert, welche optionalen Dienste Sie erlaubt oder abgelehnt haben. Die Auswahl wird höchstens zwölf Monate gespeichert und danach erneut abgefragt.
Google Analytics: Nach Einwilligung können insbesondere Cookies wie _ga und _ga_<Container-ID> gesetzt werden. Diese Cookies können nach den Einstellungen des Anbieters bis zu zwei Jahre bestehen; die von BI3 in Google Analytics abrufbaren Ereignis- und Nutzerdaten werden höchstens 14 Monate aufbewahrt.
Google reCAPTCHA: Für die Spam- und Missbrauchsabwehr können Google-Cookies gesetzt beziehungsweise vorhandene Google-Cookies ausgelesen werden. Einzelne reCAPTCHA-bezogene Cookies können nach Angaben des Anbieters bis zu sechs Monate bestehen.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Bereits gespeicherte Cookies können Sie zusätzlich in Ihrem Browser löschen. Das Ablehnen optionaler Analysefunktionen verhindert nicht die grundlegende Nutzung der Website.

5. Google Analytics 4

Nach Ihrer aktiven Einwilligung verwenden wir Google Analytics 4. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; weitere Bearbeitungen können durch Google LLC und verbundene Unternehmen erfolgen. Unsere Mess-ID lautet G-G94B3BL2KY.

Daten, Zweck, Empfänger, Ort und Dauer

Datenkategorien: pseudonyme Nutzungs- und Gerätekennungen, Browser- und Geräteinformationen, ungefähre Standortangaben, Sprache, Referrer, aufgerufene Seiten, Zeitpunkte, Sitzungsdauer und Interaktionen. IP-Adressen: Bei Zugriffen aus der Schweiz und der Europäischen Union verwendet Google die IP-Adresse zunächst zur Ableitung grober Standortinformationen. Nach Angaben von Google wird die IP-Adresse in Google Analytics 4 nicht protokolliert oder gespeichert und anschliessend verworfen.
Zweck: Reichweitenmessung, Verständnis der Websitenutzung, Fehler- und Leistungsanalyse sowie Verbesserung von Inhalten und Nutzerführung. Wir verwenden die Auswertungen nicht für automatisierte Einzelentscheidungen.
Empfänger: BI3 Consult GmbH, Google Ireland Limited, Google LLC sowie von Google eingesetzte Auftragsbearbeiter.
Bearbeitungsort: insbesondere Europäischer Wirtschaftsraum und USA. Für Übermittlungen in die USA stützen wir uns – soweit anwendbar – auf das Swiss-U.S. Data Privacy Framework und andernfalls auf anerkannte Standarddatenschutzklauseln und ergänzende Schutzmassnahmen.
Speicherdauer: Die von BI3 in Google Analytics abrufbaren Ereignis- und Nutzerdaten werden höchstens 14 Monate aufbewahrt. Aggregierte Berichte ohne direkten Personenbezug können länger gespeichert werden. Die Laufzeit einzelner Analytics-Cookies ist in Ziffer 4 beschrieben.

Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung; soweit die DSGVO anwendbar ist, insbesondere nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung darf Google Analytics nicht aktiviert werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

6. Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine weitere Bearbeitung kann durch Google LLC und verbundene Unternehmen erfolgen.

Die technische reCAPTCHA-Bibliothek wird derzeit über die Websitevorlage auch auf Seiten ohne sichtbares Formular eingebunden. Dadurch kann bereits beim Seitenaufruf eine Verbindung zu Google hergestellt werden. Die eigentliche Formularprüfung wird auf der Kontaktseite eingesetzt.

Daten, Zweck, Empfänger, Ort und Dauer

Datenkategorien: IP-Adresse, Zeitpunkt und aufgerufene Seite, Referrer, Browser- und Geräteinformationen, Spracheinstellungen, Maus- und Tastaturinteraktionen, für die Risikobewertung erforderliche Nutzungsdaten sowie vorhandene oder neu gesetzte Google- beziehungsweise reCAPTCHA-Cookies.
Zweck: Erkennung automatisierter Zugriffe, Schutz des Formulars und unserer IT-Systeme sowie Vermeidung missbräuchlicher Nachrichten.
Empfänger: Google Ireland Limited, Google LLC und von Google eingesetzte Auftragsbearbeiter. BI3 erhält im Wesentlichen das Ergebnis der Risikoprüfung, nicht sämtliche von Google erhobenen Rohdaten.
Bearbeitungsort: insbesondere Europäischer Wirtschaftsraum und USA; die Schutzmechanismen für Auslandsbekanntgaben sind in Ziffer 7 beschrieben.
Speicherdauer: Der technische Prüftoken ist nur kurzzeitig gültig. Das bei BI3 mit einer Anfrage gespeicherte Prüfergebnis wird höchstens so lange wie die Anfrage selbst aufbewahrt, grundsätzlich maximal zwölf Monate. Google bestimmt die Dauer der eigenen Verarbeitung; einzelne reCAPTCHA-bezogene Cookies können bis zu sechs Monate bestehen.

Die Bearbeitung dient unserem überwiegenden Interesse an der Sicherheit und Funktionsfähigkeit des Kontaktformulars; soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. f DSGVO. Soweit für das Setzen oder Auslesen nicht notwendiger Cookies eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage Ihrer Auswahl im Consent-Banner.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

7. Empfänger und Bekanntgabe ins Ausland

Wir verkaufen keine Personendaten. Personendaten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen:

zuständige Mitarbeitende und Beauftragte von BI3;
Hosting-, Infrastruktur-, Formular-, E-Mail- und IT-Dienstleister;
Google Ireland Limited, Google LLC und deren Auftragsbearbeiter beim Einsatz von Google Analytics und reCAPTCHA;
Behörden, Gerichte oder andere Dritte, wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Empfänger können sich in der Schweiz, im Europäischen Wirtschaftsraum und – insbesondere bei Google-Diensten – in den USA oder weiteren Staaten befinden. Erfolgt eine Bekanntgabe in einen Staat ohne vom Schweizer Bundesrat anerkannt angemessenes Datenschutzniveau, verwenden wir insbesondere anerkannte Standarddatenschutzklauseln und erforderlichenfalls ergänzende technische oder organisatorische Schutzmassnahmen. Bei entsprechend zertifizierten US-Unternehmen kann die Bekanntgabe für Daten aus der Schweiz auf das Swiss-U.S. Data Privacy Framework und für Daten aus dem Europäischen Wirtschaftsraum auf das EU-U.S. Data Privacy Framework gestützt werden. Weitere Informationen zu den eingesetzten Garantien und Standarddatenschutzklauseln stellen wir auf Anfrage zur Verfügung.

8. Übersicht der Aufbewahrungsfristen

Server-Protokolle: grundsätzlich maximal 30 Tage;
reine Kontaktanfragen: maximal zwölf Monate nach Abschluss;
vertrags- und buchungsrelevante Unterlagen: in der Regel zehn Jahre;
Consent-Auswahl: maximal zwölf Monate;
in Google Analytics abrufbare Ereignis- und Nutzerdaten: maximal 14 Monate;
bei BI3 gespeichertes reCAPTCHA-Prüfergebnis: höchstens so lange wie die zugehörige Anfrage, grundsätzlich maximal zwölf Monate.

Eine längere Aufbewahrung erfolgt nur, soweit eine gesetzliche Pflicht besteht, ein Sicherheitsvorfall untersucht werden muss oder Daten zur Geltendmachung beziehungsweise Abwehr von Ansprüchen benötigt werden. Nach Ablauf der Frist löschen oder anonymisieren wir die Daten.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Bearbeitung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, Aktualisierungen und Sicherungsmassnahmen. Kein Verfahren der Datenübertragung oder Speicherung bietet jedoch absolute Sicherheit.

10. Ihre Rechte

Sie können im Rahmen des anwendbaren Rechts insbesondere Auskunft über die von uns bearbeiteten Personendaten, die Berichtigung unrichtiger Daten, die Löschung oder Vernichtung sowie – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Einschränkung der Bearbeitung und die Herausgabe oder Übertragung Ihrer Daten verlangen. Sie können einer Bearbeitung widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an webmaster@bi3.gmbh. Wir können einen geeigneten Identitätsnachweis verlangen. In der Schweiz können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, können Sie sich auch bei einer zuständigen europäischen Datenschutzaufsichtsbehörde beschweren.

11. Anwendbares Recht und Änderungen

Für unsere Datenbearbeitung gilt in erster Linie das Schweizer Datenschutzrecht. Die Datenschutz-Grundverordnung der Europäischen Union gilt zusätzlich, soweit ihr räumlicher Anwendungsbereich eröffnet ist. Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.