Informationen zur Bearbeitung von Personendaten durch Swiss Lead Studio gemäß Schweizer Datenschutzrecht.
Verantwortlich für die Datenbearbeitung ist Alberto Pinheiro Mestre, swissleadstudio, c/o Domizilagentur GmbH, Badenerstrasse 580, CH-8048 Zürich, Switzerland. Geschäfts-E-Mail: info@mestrementoring.ch. Sicherheits-E-Mail: zyv8vv8pa@relay.firefox.com. Mobiltelefon: +41 76 765 92 06. UID: CHE-331.292.981. Firmennummer: CH-280.1.025.987-9.
Diese Datenschutzerklärung gilt für die Website swissleadstudio.ch, die zugehörigen Unterseiten, Kontakt- und Analyseformulare sowie die damit verbundenen Systeme zur technischen Lead-Verarbeitung. Sie beschreibt, welche Personendaten bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
Personendaten werden nur bearbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Erbringung angefragter Leistungen, die Systemsicherheit oder die Wahrung berechtigter Interessen erforderlich ist. Die Bearbeitung erfolgt zweckgebunden, verhältnismäßig und mit angemessenen technischen und organisatorischen Schutzmaßnahmen.
Beim Aufruf der Website können technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp, Betriebssystem, Geräte- und Verbindungsinformationen sowie Server- und Sicherheitsereignisse verarbeitet werden. Diese Daten dienen der Bereitstellung, Stabilität, Fehleranalyse, Missbrauchserkennung und Sicherheit der Website.
Bei Nutzung eines Formulars werden die eingegebenen Angaben verarbeitet. Dazu können Vorname, E-Mail-Adresse, Telefonnummer, Unternehmen, Website, Projektangaben, Budget-, Ziel-, Branchen- und Freitextangaben sowie die erteilte Einwilligung gehören. Progressive Formulare zeigen zusätzliche Felder schrittweise an. Pflichtfelder sind für die Bearbeitung der Anfrage erforderlich; freiwillige Angaben helfen bei der Einordnung.
Soweit vorhanden, können UTM-Parameter, Click-IDs wie GCLID, FBCLID, TTCLID, MSCLKID, GBRAID oder WBRAID, Referrer, aufgerufener Pfad, Kampagne, Quelle, Medium, Suchbegriff und Anzeigenbezug zusammen mit der Anfrage verarbeitet werden. Dies dient der technischen Zuordnung, Fehleranalyse, Attribution und Beurteilung der Wirksamkeit von Marketingmaßnahmen.
Formulardaten werden über lead-relay.php an eine kontrollierte Server Bridge übermittelt. Dort können Daten normalisiert, auf technische Integrität und Plausibilität geprüft, protokolliert, mandantenbezogen gespeichert und an MESTRE™ Intelligence weitergegeben werden. MESTRE™ kann aus den verfügbaren Angaben Bewertungen wie Score, Heat, Intent, Qualität, Priorität und Handlungsempfehlungen erzeugen. Diese Bewertungen unterstützen die Bearbeitung und ersetzen keine ausschließlich automatisierte, rechtlich verbindliche Entscheidung.
Zur Bestätigung und Bearbeitung einer Anfrage können E-Mails an die anfragende Person sowie interne Benachrichtigungen an zuständige Stellen versendet werden. Soweit für den jeweiligen Prozess eingerichtet, können Kontakt- und Bearbeitungsdaten außerdem an E-Mail-, CRM- oder Automatisierungsdienste wie Brevo übertragen werden. Es werden nur die für den jeweiligen Zweck vorgesehenen Daten übermittelt.
Zum Schutz von Formularen vor missbräuchlichen automatisierten Eingaben wird Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc. Turnstile verarbeitet technische Signale wie Client-IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und zugehörigen Ursprung, um menschliche Zugriffe von Bots zu unterscheiden und schädlichen Bot-Traffic abzuwehren. Das vom Browser erzeugte Token wird serverseitig über die Siteverify-Schnittstelle geprüft. Ohne erfolgreiche Prüfung kann die Anfrage abgelehnt werden.
Die Website kann technisch notwendige Speichermechanismen verwenden. Die Auswahl von Sprache und Hell-/Dunkel-Darstellung kann im lokalen Speicher des Browsers gespeichert werden. Solche Einstellungen dienen ausschließlich der gewünschten Darstellung und Bedienung. Zusätzliche Analyse- oder Marketingtechnologien werden, sofern eingesetzt, in dieser Erklärung oder einer ergänzenden Einwilligungsoberfläche ausgewiesen.
Personendaten können an Hosting-, Infrastruktur-, Sicherheits-, E-Mail-, CRM-, Automatisierungs- und Supportdienstleister bekanntgegeben werden, soweit dies für Betrieb und Bearbeitung erforderlich ist. Dienstleister bearbeiten Daten im Rahmen ihrer vertraglichen Aufgaben. Eine Bekanntgabe kann außerdem erfolgen, wenn eine gesetzliche Pflicht besteht, Rechte durchgesetzt werden müssen oder eine betroffene Person dies verlangt oder darin eingewilligt hat.
Einzelne technische Dienstleister können Personendaten außerhalb der Schweiz bearbeiten. In solchen Fällen werden, soweit erforderlich, angemessene Garantien für den Datenschutz vorgesehen oder gesetzlich zulässige Ausnahmen genutzt. Informationen zu Empfängerstaaten und Schutzmechanismen können im Rahmen eines konkreten Auskunftsersuchens bereitgestellt werden.
Personendaten werden so lange aufbewahrt, wie es für den jeweiligen Zweck, die Bearbeitung der Anfrage, die Erfüllung vertraglicher oder gesetzlicher Pflichten, die Systemsicherheit, die Dokumentation oder die Durchsetzung von Ansprüchen erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, soweit keine Pflicht oder ein überwiegendes Interesse an der weiteren Aufbewahrung besteht. Technische Sicherungskopien können zeitversetzt überschrieben werden.
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Personendaten vor Verlust, unberechtigtem Zugriff, Manipulation und unzulässiger Bekanntgabe zu schützen. Dazu können verschlüsselte Übertragung, Zugriffsbeschränkungen, mandantenbezogene Trennung, Signaturprüfungen, Protokollierung, Rate Limits, Blacklists und kontrollierte Systemübergaben gehören. Ein absoluter Schutz kann nicht garantiert werden.
Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft über bearbeitete Personendaten verlangen sowie unrichtige Daten berichtigen lassen. Je nach Voraussetzungen können außerdem Löschung, Einschränkung, Herausgabe oder Übertragung von Daten sowie Widerspruch gegen bestimmte Bearbeitungen verlangt oder eine Einwilligung für die Zukunft widerrufen werden. Anfragen sind an die oben genannten Kontaktadressen zu richten. Zur Verhinderung unberechtigter Auskünfte kann ein Identitätsnachweis verlangt werden.
Für den Verantwortlichen mit Sitz in der Schweiz bildet das Schweizer Bundesgesetz über den Datenschutz den primären Rechtsrahmen. Die Bearbeitung erfolgt nach den Grundsätzen von Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung, Transparenz und Datensicherheit. Betroffene Personen können die in dieser Datenschutzerklärung beschriebenen Rechte über die angegebenen Kontaktadressen geltend machen.
Soweit die EU-Datenschutz-Grundverordnung auf eine konkrete Bearbeitung anwendbar ist, erfolgt die Bearbeitung insbesondere zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund berechtigter Interessen an Betrieb, Sicherheit, Kommunikation, Betrugsprävention und Verbesserung der Leistungen oder aufgrund einer Einwilligung. Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und den Widerruf einer Einwilligung verlangen. Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch das beschriebene Lead Scoring nicht statt.
Personen aus dem Vereinigten Königreich, den Vereinigten Staaten und anderen Ländern können die Leistungen ebenfalls nutzen. Zwingend anwendbare lokale Datenschutzrechte werden berücksichtigt, soweit deren räumlicher und sachlicher Anwendungsbereich im konkreten Fall eröffnet ist. Swiss Lead Studio verkauft keine Personendaten. Anfragen zu Auskunft, Berichtigung, Löschung, Herausgabe, Widerspruch oder weiteren gesetzlich gewährten Rechten können an die angegebenen Datenschutzkontakte gerichtet werden. Die bloße Aufrufbarkeit der Website in einem Land stellt keine pauschale Zusicherung vollständiger Konformität mit sämtlichen dortigen Datenschutzgesetzen dar.
Da der Verantwortliche seinen Sitz in der Schweiz hat und technische Dienstleister in verschiedenen Staaten tätig sein können, kann eine grenzüberschreitende Bearbeitung stattfinden. Soweit erforderlich, werden anwendbare Angemessenheitsentscheidungen, vertragliche Datenschutzgarantien oder gesetzlich zulässige Ausnahmen berücksichtigt. Weitere Informationen zu konkreten Empfängern, Staaten und Schutzmechanismen können im Rahmen eines begründeten Auskunftsersuchens verlangt werden.
Diese Datenschutzerklärung kann angepasst werden, wenn sich Website, Systeme, Zielmärkte, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Sie beschreibt die technischen Prozesse und Datenschutzgrundsätze nach bestem Wissen, stellt jedoch keine individuelle Rechtsberatung dar. Stand: 28.09.2026.
Information about the processing of personal data by Swiss Lead Studio under Swiss data protection law.
The controller responsible for data processing is Alberto Pinheiro Mestre, swissleadstudio, c/o Domizilagentur GmbH, Badenerstrasse 580, CH-8048 Zurich, Switzerland. Business email: info@mestrementoring.ch. Security email: zyv8vv8pa@relay.firefox.com. Mobile phone: +41 76 765 92 06. UID: CHE-331.292.981. Company number: CH-280.1.025.987-9.
This Privacy Policy applies to swissleadstudio.ch, its subpages, contact and analysis forms, and the connected technical lead-processing systems. It explains which personal data is processed, the purposes of processing and the rights available to data subjects.
Personal data is processed only to the extent necessary to operate the website, handle inquiries, provide requested services, maintain system security or protect legitimate interests. Processing is purpose-bound, proportionate and protected by appropriate technical and organizational measures.
When the website is accessed, technical data such as IP address, date and time, requested address, referrer, browser type, operating system, device and connection information, and server or security events may be processed. This data is used for delivery, stability, troubleshooting, abuse detection and website security.
When a form is used, the submitted information is processed. This may include first name, email address, telephone number, company, website, project information, budget, objectives, industry, free-text information and consent. Progressive forms display additional fields gradually. Required fields are necessary to handle the inquiry, while optional details support classification.
Where available, UTM parameters, click IDs such as GCLID, FBCLID, TTCLID, MSCLKID, GBRAID or WBRAID, referrer, requested path, campaign, source, medium, search term and advertising context may be processed together with the inquiry. This supports technical allocation, troubleshooting, attribution and evaluation of marketing effectiveness.
Form data is transmitted through lead-relay.php to a controlled Server Bridge. Data may be normalized, checked for technical integrity and plausibility, logged, stored per tenant and transferred to MESTRE™ Intelligence. MESTRE™ may generate assessments such as score, heat, intent, quality, priority and action recommendations from available information. These assessments support handling and do not constitute a solely automated, legally binding decision.
Confirmation and handling of an inquiry may involve emails to the person making the inquiry and internal notifications to responsible recipients. Where configured for a process, contact and handling data may also be transferred to email, CRM or automation services such as Brevo. Only data intended for the relevant purpose is transferred.
Cloudflare Turnstile is used to protect forms against abusive automated submissions. The provider is Cloudflare, Inc. Turnstile processes technical signals such as client IP address, TLS fingerprint, user-agent, sitekey and associated origin to distinguish people from bots and block malicious bot traffic. The token created in the browser is verified server-side through the Siteverify interface. An inquiry may be rejected if verification is unsuccessful.
The website may use technically necessary storage mechanisms. Language and light or dark display preferences may be stored in the browser's local storage. These settings are used only for the requested presentation and operation. Additional analytics or marketing technologies, if used, will be identified in this policy or in a supplementary consent interface.
Personal data may be disclosed to hosting, infrastructure, security, email, CRM, automation and support providers where necessary for operation and handling. Providers process data as part of their contractual duties. Disclosure may also occur where legally required, where rights must be enforced, or where the data subject requests or consents to it.
Some technical providers may process personal data outside Switzerland. Where required, appropriate safeguards are used or legally permitted exceptions are relied upon. Information about recipient countries and safeguards can be provided in response to a specific access request.
Personal data is retained for as long as necessary for the relevant purpose, inquiry handling, contractual or legal duties, system security, documentation or the enforcement of claims. Data is then deleted or anonymized unless a duty or overriding interest requires continued retention. Technical backups may be overwritten with a delay.
Appropriate technical and organizational measures are used to protect personal data against loss, unauthorized access, manipulation and unlawful disclosure. These may include encrypted transmission, access restrictions, tenant separation, signature verification, logging, rate limits, blacklists and controlled system handoffs. Absolute security cannot be guaranteed.
Subject to applicable law, data subjects may request access to personal data and correction of inaccurate data. Depending on the circumstances, deletion, restriction, delivery or transfer of data, objection to certain processing, or withdrawal of consent for the future may also be requested. Requests should be addressed to the contact details above. Proof of identity may be required to prevent unauthorized disclosure.
For the controller established in Switzerland, the Swiss Federal Act on Data Protection is the primary legal framework. Processing follows the principles of lawfulness, proportionality, purpose limitation, transparency and data security. Data subjects may exercise the rights described in this Privacy Policy through the stated contact channels.
Where the EU General Data Protection Regulation applies to specific processing, processing is carried out in particular to take steps before entering into a contract or to perform a contract, to comply with legal obligations, on the basis of legitimate interests in operations, security, communications, fraud prevention and service improvement, or on the basis of consent. Data subjects may request access, correction, deletion, restriction, portability and objection, and may withdraw consent. They also have the right to lodge a complaint with a competent supervisory authority. The described lead scoring does not produce a solely automated decision with legal or similarly significant effect.
People in the United Kingdom, the United States and other countries may also use the services. Mandatory local privacy rights are observed where their territorial and material scope applies to the specific case. Swiss Lead Studio does not sell personal data. Requests for access, correction, deletion, delivery, objection or other rights granted by applicable law may be sent to the stated privacy contacts. Mere availability of the website in a country is not a blanket assurance of complete compliance with every privacy law of that country.
Because the controller is established in Switzerland and technical providers may operate in different countries, cross-border processing may occur. Where required, applicable adequacy decisions, contractual data protection safeguards or legally permitted exceptions are used. Further information about specific recipients, countries and safeguards may be requested through a substantiated access request.
This Privacy Policy may be updated when the website, systems, target markets, providers or legal requirements change. The published version is authoritative. It describes the technical processes and privacy principles to the best of current knowledge but does not constitute individual legal advice. Version date: 28 September 2026.
