Datenschutz · Stand: 26. Oktober 2026
deine Daten.
Transparent erklärt.
1. Verantwortliche und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Chestnut Innovation GmbH, Bachtobelstrasse 103, 8045 Zürich, Schweiz. Wir treten unter der Marke 3agenteers auf. Ansprechpartner: Gerrit Kesten. Für Datenschutzfragen und die Ausübung deiner Rechte erreichst du uns unter gerrit@3agenteers.com.
Diese Erklärung betrifft die Website und die Kontaktaufnahme. Für die Verarbeitung von Kundendaten innerhalb eines beauftragten Projekts können zusätzliche Vereinbarungen gelten. Massgeblich ist insbesondere das Schweizer Datenschutzgesetz. Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten auch deren Anforderungen.
2. Betrieb und Sicherheit der Website
Unsere Website wird über Cloudflare Pages bereitgestellt. Das Kontaktformular nutzt eine Cloudflare Pages Function. Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte URL sowie Browser- und Geräteinformationen. Dies dient der Auslieferung der Inhalte, der Fehlerdiagnose und dem Schutz vor Missbrauch. Bilder und Skripte werden auf unserer Website bereitgestellt; die Schriftendarstellung nutzt Systemschriften.
Cloudflare betreibt ein weltweites Netzwerk. Eine ausschliessliche Verarbeitung in der Schweiz oder im Europäischen Wirtschaftsraum ist deshalb nicht gewährleistet. Informationen zur Verarbeitung durch Cloudflare findest du in der Datenschutzerklärung von Cloudflare. Soweit die DSGVO gilt, stützt sich der notwendige Betrieb auf unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Anfragen und E-Mail-Kommunikation
Wenn du unser Formular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Website und deine Nachricht. Ein Startzeitpunkt und ein zusätzliches unsichtbares Formularfeld dienen der Spamprüfung. Wir verwenden diese Angaben zur Bearbeitung deiner Anfrage, zur Kommunikation und gegebenenfalls zur Vorbereitung eines Projekts. Die Pflichtangaben sind für die Bearbeitung nötig; eine Analyse- oder Marketing-Einwilligung ist dafür nicht erforderlich.
Der Formularversand erfolgt über die EU-API von Mailgun. deine E-Mail-Adresse wird als Antwortadresse übermittelt. Die Nachrichten gehen an unser geschäftliches Google-Workspace-Postfach. Die Formularfunktion selbst führt keine Anfragedatenbank; Nachrichten und technische Versandinformationen können jedoch in den beteiligten Maildiensten und im Empfängerpostfach gespeichert werden. Die Nutzung einer EU-API garantiert nicht, dass sämtliche Verarbeitungsschritte ausschliesslich in der EU stattfinden.
Soweit die DSGVO gilt, ist die Grundlage für vorvertragliche und vertragliche Kommunikation Art. 6 Abs. 1 lit. b, für sonstige Anfragen unser berechtigtes Interesse an deren Bearbeitung gemäss Art. 6 Abs. 1 lit. f. Bitte übermittle im allgemeinen Formular keine Passwörter, besonders schützenswerten Daten oder vertraulichen Kundendaten.
4. Cookie-Auswahl und lokaler Browserspeicher
Ohne deine Zustimmung laden wir keinen Google Tag Manager und kein Google Analytics. Notwendige Website-Funktionen bleiben auch bei Ablehnung verfügbar. deine Auswahl speichern wir im lokalen Browserspeicher unter threeagenteers_consent mit Versionsnummer und Zeitstempel. Sie gilt 30 Tage ab der letzten Speicherung für diesen Browser und diese Website-Adresse. Danach fragen wir erneut. Nach dem Löschen des Browserspeichers oder in einem anderen Browser erscheint die Abfrage früher. Ist die Speicherung gesperrt, gilt die Auswahl nur für die aktuelle Seite.
du kannst Analyse und Marketing getrennt wählen und deine Auswahl jederzeit über ändern oder widerrufen. Bei einer Einschränkung nach dem Laden von Google-Code laden wir die aktuelle Seite neu, damit die neue Auswahl ohne den zuvor geladenen Code gilt. Zugängliche bekannte Analytics-Cookies werden dabei bestmöglich entfernt. Ein Widerruf wirkt für die Zukunft: Bereits übermittelte Daten und Cookies auf fremden Domains werden dadurch nicht rückwirkend gelöscht.
5. Optionale Reichweitenanalyse
Mit deiner Analyse-Einwilligung laden wir Google Tag Manager (GTM-WR4VD3KL) und darüber Google Analytics 4 (G-QDRJC23DM1). Analytics dient dazu, die Nutzung unserer Website zu verstehen und zu verbessern. Verarbeitet werden können Seitenaufrufe, Interaktionen, Herkunftsseiten, Browser- und Geräteinformationen sowie Online-Kennungen. Beim Verbindungsaufbau wird deine IP-Adresse an Google übermittelt. Analytics kann Cookies wie _ga setzen.
Soweit die DSGVO gilt, ist die Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); zusätzlich gelten die einschlägigen Regeln für den Zugriff auf Endgeräte. Die Kategorie Marketing steuert Einwilligungssignale für Werbespeicherung, werbliche Nutzerdaten und Personalisierung. Aktuell sind keine separaten Marketing-Tags eingebunden. Eine reine Marketing-Auswahl lädt deshalb keinen Analytics-Container.
Google kann Daten auch ausserhalb der Schweiz und des EWR verarbeiten. Weitere Informationen bietet Google Datenschutz. Die Gültigkeit unserer Cookie-Auswahl von 30 Tagen ist nicht mit der Speicherdauer von Analytics-Daten oder Google-Cookies gleichzusetzen; diese hängt von der jeweiligen Datenart, der Dienstkonfiguration und den Anbieterregeln ab.
DataBull: eigene Reichweitenanalyse
Wir nutzen DataBull in unserem eigenen Cloudflare-Konto unter analytics.3agenteers.com im Consent-Modus: Vor Zustimmung und nach Ablehnung oder Widerruf erfolgt die Messung ohne Analyse-Cookies und ohne dauerhafte Kennungen im lokalen oder Sitzungsspeicher des Browsers. Skript und Ereignisse laufen über unsere Website (/js/script.js und /api/events). DNT und Global Privacy Control verhindern DataBull vollständig.
Gemessen werden Seitenaufrufe, Aufenthaltsaktivität, externe Links sowie vier feste Nutzungsziele: Kontakt-CTA angeklickt (nur Position hero/nav/portfolio/services/team), Kontaktbereich erreicht, Anfrage vom Formular-Endpunkt erfolgreich angenommen und ein Ablauf in der lokalen Demo erstellt. Übermittelt werden Seitenpfad ohne URL-Parameter oder Fragment, Herkunfts-Domain, Browserkennung, Sprache, Zeitzone, Bildschirm-/Fenstergrösse sowie technische Besucher- und Sitzungskennungen. Cloudflare-Verbindungsdaten (IP-Adresse und geografische Angaben einschliesslich Region, Stadt und gegebenenfalls Koordinaten/ASN) werden serverseitig an unsere DataBull-Instanz weitergereicht. Der Proxy entfernt Website-Cookies, fremde Authentifizierungsdaten, Anzeigenkennungen und freie Ereigniseigenschaften. Nur mit einer ausdrücklichen Analyse-Einwilligung, die diese Verknüpfung umfasst, übermitteln wir nach erfolgreich angenommener Kontaktanfrage den tatsächlich eingegebenen Namen und die E-Mail-Adresse an DataBull (identify). Eine daraus abgeleitete, site-spezifische pseudonyme Kennung ordnet den Kontakt dem Besuch zu; sie ist nicht anonym. Alte Einwilligungen erlauben diese Identifizierung nicht. Nachrichten, Telefonnummern, Website-Feld, Demo-Inhalte und Zahlungsdaten werden nicht übermittelt. Rechtsgrundlage dieser Verknüpfung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Cookie-Einstellungen widerrufbar.
Ohne Zustimmung bildet DataBull serverseitig eine täglich wechselnde, site-spezifische Zuordnung aus IP-Adresse und Browserkennung mit täglichem Salt. Cookieless bedeutet daher nicht anonym oder ohne Verarbeitung personenbezogener Daten. Die Seitenaufruf-Duplikatsperre bleibt nur im Arbeitsspeicher der Seite. Mit einer neuen Analyse-Einwilligung darf DataBull datacheap_-Cookies setzen (Besucherzuordnung bis zu einem Jahr, Sitzung etwa 30 Minuten); eine alte Google-only-Auswahl reicht dafür nicht. Bei Widerruf werden zugängliche DataBull-Cookies entfernt und die cookieless Messung fortgesetzt. Bereits angenommene Ereignisse werden nicht rückwirkend gelöscht. Es gelten die oben erläuterten Cloudflare-Auslandsverarbeitungen; die 30 Tage deiner Auswahl sind keine zugesicherte Löschfrist für Analysedaten. Soweit die DSGVO gilt, stützen wir die datensparsame cookieless Reichweitenmessung auf unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f), optionale Analyse-Cookies auf deine Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst der cookieless Messung über DNT/GPC oder die oben genannte Kontaktadresse widersprechen.
DataBull summary: Before consent and after rejection or withdrawal, DataBull measures page views and four fixed goals without analytics cookies or browser storage. It uses a daily rotating, site-specific server-side identifier derived from IP address and browser information; cookieless does not mean anonymous. Analytics consent enables optional visitor/session cookies and Google Analytics. DNT/GPC disable DataBull. Only explicit analytics consent covering identity linkage permits sending the actual name and email after a successfully accepted contact enquiry, linking them to the visit with a site-specific pseudonymous ID. Older consent does not permit identify. This linkage relies on consent (GDPR Art. 6(1)(a)), withdrawable in cookie settings. No message, phone number, website field or demo contents are sent. Connection data is processed by Cloudflare, including outside Switzerland/EU. You may object via DNT/GPC or contact us above.
6. Optionale ChatGPT-Ads-Werbemessung
Mit deiner Marketing-Einwilligung messen wir Seitenaufrufe und erfolgreich versandte Anfragen serverseitig über die Conversions API von OpenAI. Übermittelt werden Ereignistyp, Zeitpunkt, zufällige Ereigniskennung beziehungsweise eine aus der Versandbestätigung abgeleitete Kennung, der Seitenpfad ohne URL-Parameter und gegebenenfalls die Anzeigenreferenz oppref. Name, E-Mail, Nachricht, Besucher-IP und Browserkennung werden nicht als Messdaten an OpenAI übermittelt. Die Referenz lesen wir erst nach Zustimmung; im Browser bleibt sie nur im Arbeitsspeicher dieser Seite. Dafür setzen wir keine Marketing-Cookies und speichern keine Anzeigenkennung im lokalen Browserspeicher. Die Einwilligungsauswahl selbst bleibt lokal gespeichert. Es wird kein OpenAI-Browser-SDK geladen. DNT und Global Privacy Control verhindern die Messung.
Unsere Versandwarteschlange bewahrt noch nicht abgeschlossene Ereignisse höchstens sieben Tage auf; nach Abschluss oder Ablauf entfernen wir den Inhalt. Kennung und Prüfsumme bleiben zur Duplikatvermeidung bis 30 Tage ab Eingang erhalten. Ein Widerruf stoppt neue Übermittlungen aus deinem Browser; bereits angenommene Ereignisse können noch verarbeitet werden. OpenAI kann Daten auch in den USA verarbeiten; dort gelten eigene Aufbewahrungsregeln. Siehe OpenAI Datenschutz. Soweit die DSGVO gilt, ist Grundlage deine Einwilligung (Art. 6 Abs. 1 lit. a). Wir übermitteln zusätzlich einen Personalisierungs-Widerspruch; dieser ersetzt deine Einwilligung zur Messung nicht.
Empfänger, Ausland und Aufbewahrung
Für Hosting, technische Sicherheit, E-Mail-Versand, geschäftliche Kommunikation und die von dir freigegebene Analyse setzen wir die genannten Dienstleister ein. Dabei können Daten insbesondere auch in den USA und anderen Ländern verarbeitet werden, deren Datenschutzrecht vom schweizerischen oder europäischen Recht abweicht. Welche gesetzlichen Garantien für eine konkrete Übermittlung gelten, hängt vom beteiligten Anbieter und der jeweiligen Verarbeitung ab. Aus der Wahl einer EU-Schnittstelle allein lässt sich keine bestimmte vertragliche Garantie ableiten. Auskunft zu deiner konkreten Verarbeitung kannst du über die oben genannte Kontaktadresse anfordern.
Für die erforderliche Aufbewahrung sind insbesondere der Zweck der Anfrage, laufende Projekte, gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen massgeblich. Technische Protokolle, Mailnachrichten und Analysedaten können unterschiedlichen Fristen unterliegen. Die jeweils einschlägigen Fristen und eine mögliche Löschung deiner Daten kannst du bei uns erfragen. Gesetzliche Pflichten können einer sofortigen Löschung entgegenstehen.
7. Demo und externe Links
Die interaktive Ablauf-Demo erstellt ihren Vorschlag lokal in deinem Browser; dein Eingabetext wird dafür nicht an einen KI-Dienst gesendet. Die Kopierfunktion schreibt den Projektbrief auf deinen Wunsch in die Zwischenablage. Links zu anderen Websites führen zu Angeboten anderer Betreiber, für deren Verarbeitung deren eigene Datenschutzhinweise gelten.
8. deine Rechte
Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Herausgabe oder Übertragung deiner Daten verlangen, bestimmten Verarbeitungen widersprechen und eine Einwilligung widerrufen. Zur Bearbeitung einer Anfrage kann eine angemessene Identitätsprüfung nötig sein. Wende dich an gerrit@3agenteers.com.
du kannst dich zudem an eine zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO gilt, kommen auch die zuständigen europäischen Aufsichtsbehörden in Betracht.
9. Weitere Informationen und Änderungen
Cloudflare Datenschutz · Mailgun Datenschutz · Google Datenschutz. Wir können diese Erklärung an Änderungen der Website oder der Verarbeitung anpassen. Massgeblich ist die hier veröffentlichte Fassung.