ExportFinder

Datenschutzerklärung

Stand: 31. August 2026

1. Rollen, Verantwortlicher und Auftragsbearbeiter

ExportFinder ist eine Marke der PDQ Company IT-Consulting GmbH.

PDQ Company IT-Consulting GmbH

Dammstrasse 16

6300 Zug

Schweiz

Handelsregister-Nr.: CH-170.4.007.243-9

UID: CHE-113.654.513

E-Mail: info@exportfinder.ch

Diese Datenschutzerklärung gilt für exportfinder.ch, zugehörige Subdomains, die ExportFinder-Plattform, Kontobereiche, Kundenkommunikation, Terminbuchung und damit verbundene Geschäftstätigkeiten. Für Kunden-Interessentendaten gelten zusätzlich die Datenschutzinformationen und Weisungen des jeweiligen Kunden.

PDQ als Verantwortlicher für eigene Bearbeitungen. Die PDQ Company IT-Consulting GmbH ("PDQ") ist Verantwortlicher für Personendaten, die PDQ zu eigenen, unabhängigen Zwecken bearbeitet, insbesondere für den Betrieb der ExportFinder-Website, die Verwaltung von Kundenkonten, Vertragsabwicklung, Rechnungsstellung, Support, Sicherheit, Analysen, Terminbuchung und eigene Geschäftskommunikation von PDQ.

Kunde als Verantwortlicher für Interessenten- und Kampagnendaten. Nutzt ein Kunde ExportFinder, um eigene geschäftliche Interessenten oder Kontakte zu recherchieren, zu identifizieren, anzureichern, zu analysieren, zu organisieren, zu speichern oder zu kontaktieren ("Kunden-Interessentendaten"), bestimmt der Kunde die Zwecke und wesentlichen Parameter dieser Bearbeitung und handelt als Verantwortlicher. PDQ bearbeitet Kunden-Interessentendaten im Auftrag und gemäss den dokumentierten Weisungen des Kunden und handelt als Auftragsbearbeiter, sofern eine konkrete Bearbeitung nicht ausdrücklich oder aufgrund zwingenden Rechts anders einzuordnen ist.

Trennung der Rollen. Die Verantwortlichenrolle von PDQ für eigene Website-, Kunden- und Unternehmensprozesse macht PDQ nicht zum Verantwortlichen für Kunden-Interessentendaten. PDQ bestimmt nicht eigenständig den geschäftlichen Zweck, für den ein Kunde Kunden-Interessentendaten nutzt.

2. Anwendbares Datenschutzrecht

Diese Bedingungen, die Nutzung von ExportFinder sowie das Vertragsverhältnis zwischen dem Kunden und der PDQ Company IT-Consulting GmbH unterliegen ausschliesslich dem materiellen Recht der Schweiz, unter Ausschluss der kollisionsrechtlichen Bestimmungen sowie des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG).

Soweit gesetzlich zulässig, ist ausschliesslicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit ExportFinder, diesen Bedingungen oder dem Vertragsverhältnis zwischen den Parteien Zug, Schweiz.

Zwingende gesetzliche Bestimmungen, die nicht rechtswirksam ausgeschlossen oder abgeändert werden können, bleiben vorbehalten.

3. Betroffene Personen

Diese Datenschutzerklärung kann insbesondere folgende Personen betreffen:

  • Besucherinnen und Besucher unserer Website;
  • registrierte Nutzerinnen und Nutzer sowie Account-Administratoren;
  • Kunden und potenzielle Kunden;
  • geschäftliche Kontaktpersonen und Unternehmensvertreter;
  • potenzielle Kunden, Vertriebspartner, Geschäftspartner oder andere berufliche Kontakte, deren Daten im Rahmen kundengesteuerter B2B-Recherche bearbeitet werden;
  • Personen, die mit uns kommunizieren oder Termine buchen; sowie
  • weitere Personen, deren berufliche Daten im Zusammenhang mit ExportFinder bearbeitet werden.

4. Kategorien bearbeiteter Personendaten

Je nach Kontext können wir insbesondere folgende Datenkategorien bearbeiten:

Identifikations- und Kontaktdaten: Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Unternehmen, berufliche Funktion, Stellenbezeichnung und damit verbundene Kontaktdaten.

Konto- und Authentifizierungsdaten: Account-Kennungen, Login-Informationen, Authentifizierungsereignisse, Sitzungsinformationen, Geräteinformationen und weitere Angaben, die zur Sicherung und Verwaltung von Benutzerkonten erforderlich sind.

Kunden- und Vertragsdaten: Abonnement- und Serviceinformationen, Konfigurationen, Unternehmensangaben, Korrespondenz, Rechnungen, Zahlungsreferenzen und Unterlagen zur Kundenbeziehung.

Berufliche und B2B-Daten: Arbeitgeber, Position, Abteilung, Unternehmenswebsite, öffentliches berufliches Profil, Unternehmensstandort, Branche, Unternehmensgrösse, geschäftliche Kontaktdaten und weitere für eine Geschäftsbeziehung relevante berufliche oder unternehmensbezogene Merkmale.

Such- und Servicedaten: Zielmärkte, Suchkriterien, Unternehmensfilter, Produkt- oder Leistungsbeschreibungen, Rechercheaufträge, erzeugte Ergebnisse, Notizen und weitere bei der Nutzung von ExportFinder bereitgestellte oder erzeugte Informationen.

Kommunikationsdaten: E-Mails, Terminanfragen, Supportanfragen, Antworten, Kommunikationsverlauf sowie Abmelde- und Sperrvermerke.

Technische und Nutzungsdaten: IP-Adresse oder daraus abgeleiteter ungefährer Standort, Browser- und Geräteinformationen, Betriebssystem, Referrer, genutzte Seiten und Funktionen, Zeitstempel, Applikationsereignisse, Sicherheitslogs sowie Cookie- oder ähnliche Kennungen.

Öffentliche Webinhalte: öffentlich zugängliche geschäftliche Informationen und Webseiteninhalte, die für Recherche, Matching und Analyse abgerufen werden.

Für B2B-Leadgenerierung erheben wir nicht gezielt besonders schützenswerte Personendaten. Nutzer sollen solche Daten nur übermitteln, wenn dies zwingend erforderlich und rechtlich zulässig ist.

5. Quellen der Personendaten

Die Quelle der Personendaten hängt von der Rolle von PDQ bei der jeweiligen Bearbeitung ab.

Für eigene Bearbeitungen von PDQ als Verantwortlicher können Personendaten direkt von Ihnen, aus der Kundenbeziehung, aus Interaktionen mit Website und Service sowie von Dienstleistern stammen, die wir für Kontoverwaltung, Analyse, Sicherheit, Kommunikation und Support einsetzen.

Für Kunden-Interessentendaten kann der Kunde Daten direkt bereitstellen oder ExportFinder anweisen, berufliche Informationen aus vom Kunden ausgewählten oder zugelassenen Quellen abzurufen, zu prüfen, anzureichern oder zu analysieren, insbesondere aus:

  • öffentlich zugänglichen Websites, Unternehmensseiten, Branchenverzeichnissen, beruflichen Profilen und Registern;
  • kommerziellen B2B-Daten- und Anreicherungsanbietern, einschliesslich Prospeo;
  • Web-Recherche- und Extraktionsdiensten, einschliesslich Firecrawl;
  • vom Kunden bereitgestellten Listen, Suchkriterien und Unternehmensinformationen; sowie
  • Informationen, die durch die Nutzung von ExportFinder durch den Kunden entstehen.

Werden Kunden-Interessentendaten nicht direkt bei der betroffenen Person erhoben, ist der Kunde als Verantwortlicher dafür zuständig, die nach anwendbarem Recht erforderlichen Transparenzinformationen festzulegen und bereitzustellen. PDQ unterstützt den Kunden dabei im Umfang der gesetzlichen Pflichten eines Auftragsbearbeiters und der anwendbaren Auftragsbearbeitungsbedingungen.

6. Zwecke der Datenbearbeitung

Eigene Zwecke von PDQ als Verantwortlicher. PDQ bearbeitet Personendaten zu eigenen unabhängigen Zwecken, soweit dies erforderlich ist, um:

  • die ExportFinder-Website und -Plattform zu betreiben, zu sichern und zu verbessern;
  • Kunden- und Benutzerkonten anzulegen, zu authentifizieren und zu verwalten;
  • Verträge, Abonnements, Kundensupport, Termine und Kundenbeziehungen zu verwalten;
  • Service-, Transaktions- und rechtmässige eigene Geschäftskommunikation von PDQ zu versenden;
  • Analysen, Sicherheitsüberwachung, Missbrauchsprävention und Fehlerbehebung durchzuführen;
  • Rechnungen zu stellen, Angaben zu Banküberweisungen zu bearbeiten und buchhalterische, steuerliche sowie rechtliche Pflichten zu erfüllen; und
  • Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Vom Kunden bestimmte Zwecke. Bei Kunden-Interessentendaten bestimmt PDQ nicht den Geschäftsentwicklungszweck des Kunden. Der Kunde entscheidet, warum die Daten bearbeitet werden, und weist ExportFinder an, eine oder mehrere technische Bearbeitungen auszuführen, etwa:

  • B2B-Unternehmens- und Marktrecherche;
  • Identifikation und Abgleich von Unternehmen oder beruflichen Kontakten anhand kundendefinierter Kriterien;
  • Anreicherung und Verifizierung beruflicher Geschäftskontaktdaten;
  • KI-gestützte Recherche, Klassifizierung, Zusammenfassung, Bewertung und Lead-Qualifizierung;
  • Speicherung, Organisation und Verwaltung von Interessentendatensätzen im Kunden-Workspace; sowie
  • Übermittlung vom Kunden autorisierter Kommunikation über verfügbare Kommunikationsfunktionen.

Der Kunde bleibt für Zweck, Rechtmässigkeit und wesentliche Parameter dieser Bearbeitungen verantwortlich.

7. Kundengesteuerte B2B-Recherche, Datenanreicherung und Ansprache

ExportFinder ist ein B2B-Recherche- und Workflow-Tool, über das Kunden PDQ anweisen können, berufliche Informationen über Unternehmen und Geschäftskontakte zu bearbeiten.

Der Kunde entscheidet letztlich, was mit Kunden-Interessentendaten geschieht. Der Kunde bestimmt das geschäftliche Ziel und die wesentlichen Parameter der Bearbeitung, insbesondere Zielmarkt, Unternehmens- oder Rollenkriterien, Suchparameter, welche Ergebnisse oder Kontakte er nutzen möchte, die vorgesehene Rechtsgrundlage, ob und über welchen Kanal ein Kontakt angesprochen wird, Inhalt und Zeitpunkt einer Kampagne, Kommunikationshäufigkeit, Aufbewahrungsdauer und die weitere Nutzung der Ergebnisse durch den Kunden.

PDQ führt die Weisungen des Kunden aus. ExportFinder kann Kunden-Interessentendaten unter Einsatz der in dieser Datenschutzerklärung beschriebenen technischen Tools und Unterauftragsbearbeiter abrufen, zusammenführen, prüfen, strukturieren, bewerten, anreichern, analysieren, speichern und übermitteln. Diese technischen Umsetzungsentscheidungen dienen der Leistungserbringung und verlagern die Verantwortung des Kunden für Zweck und wesentliche Mittel nicht auf PDQ.

Der Kunde ist für die Rechtmässigkeit seiner Weisungen und Ansprache verantwortlich. Dazu gehören insbesondere die Festlegung und Dokumentation einer geeigneten Rechtsgrundlage, erforderliche Transparenzinformationen, die Beachtung von Auskunfts-, Löschungs- und Widerspruchsrechten sowie die Einhaltung anwendbarer Direktmarketing-, Telekommunikations-, Wettbewerbs- und Anti-Spam-Regeln in den jeweiligen Ländern, einschliesslich allfälliger Einwilligungs- oder Bestandskundenanforderungen.

Der Versand über ExportFinder ändert die Verantwortlichenrolle nicht. Wählt der Kunde Empfänger aus, bestimmt Nachricht oder Kampagnenparameter und weist die Übermittlung an oder autorisiert sie, bleibt der Kunde Verantwortlicher und verantwortlicher Absender bzw. Auftraggeber dieser Ansprache; PDQ führt die Übermittlung und damit verbundene technische Bearbeitung im Auftrag des Kunden aus.

Keine unabhängige Weiterverwendung durch PDQ. PDQ verwendet Kunden-Interessentendaten nicht für einen unabhängigen Marketingzweck von PDQ, verkauft sie nicht als eigenen Interessentenbestand weiter und entscheidet nicht eigenständig, dass ein bestimmter Interessent eines Kunden kontaktiert werden soll. Bearbeitet PDQ Informationen über dieselbe Person separat für eine eigene unabhängige Geschäftsbeziehung oder einen rechtmässigen Unternehmenszweck, handelt es sich um eine getrennte Bearbeitung, für die PDQ Verantwortlicher ist.

PDQ kann Weisungen ablehnen, aussetzen oder beschränken, wenn sie rechtswidrig, missbräuchlich oder mit Vertrag beziehungsweise anwendbarem Recht unvereinbar erscheinen. Solche Compliance- und Sicherheitsmassnahmen bedeuten für sich allein nicht, dass PDQ den geschäftlichen Zweck des Kunden bestimmt.

8. KI-gestützte Bearbeitung — Anthropic Claude

Wir verwenden die Anthropic Claude API direkt für KI-gestützte Funktionen. Je nach Funktion können Unternehmensinformationen, öffentlich zugängliche Geschäftsinformationen, Kunden-Interessentendaten, Suchkriterien, vom Nutzer bereitgestellte Informationen und für Recherchezwecke abgerufene Texte an Claude übermittelt werden.

Wird Claude für Kunden-Interessentendaten eingesetzt, bestimmt der Kunde den Recherche- oder Geschäftszweck sowie die relevante Aufgabe oder Kriterien. PDQ ruft Claude als Bestandteil der technischen Bearbeitung auf, die auf Weisung des Kunden erfolgt. Anthropic kann dabei gemäss den anwendbaren vertraglichen Regelungen als Unterauftragsbearbeiter oder Dienstleister tätig sein.

Claude kann für Unternehmens- und Marktanalysen, Klassifizierung, Matching, Zusammenfassung, Recherche, Lead-Qualifizierung und die Erzeugung geschäftlicher Erkenntnisse eingesetzt werden. Wir bemühen uns, an KI-Systeme übermittelte Personendaten zu minimieren und senden nicht absichtlich besonders schützenswerte Personendaten, sofern dies nicht erforderlich, rechtmässig und von den Kundenweisungen gedeckt ist.

Wir nutzen Anthropics kommerzielles API-Angebot. Anthropic erklärt, dass Ein- und Ausgaben aus kommerziellen Produkten und der API standardmässig nicht zum Training der Modelle verwendet werden, sofern der Kunde nicht ausdrücklich an einem entsprechenden Programm teilnimmt oder qualifiziertes Feedback bereitstellt. API-Daten können gemäss den kommerziellen Einstellungen und Richtlinien von Anthropic aufbewahrt werden.

9. Web-Recherche und Crawling — Firecrawl

Wir verwenden Firecrawl, um öffentlich zugängliche Webinhalte für Recherche und Analyse abzurufen, zu crawlen und zu strukturieren. Bei Kunden-Interessentendaten wird Firecrawl eingesetzt, um Abrufe auszuführen, die der Kunde über ExportFinder anfordert oder konfiguriert.

Je nach Anfrage kann Firecrawl URLs, Webseiteninhalte, Metadaten und berufliche Informationen bearbeiten, die öffentlich in einem geschäftlichen Kontext dargestellt werden. PDQ konfiguriert den technischen Abrufprozess, bestimmt jedoch nicht eigenständig den geschäftlichen Zweck des Kunden für die Erhebung oder Nutzung der Ergebnisse.

10. Datenanreicherung und Verifizierung — Prospeo

Wir verwenden Prospeo, betrieben von Defastra Tech Inc., zur Auffindung, Anreicherung und Verifizierung von B2B-Kontaktdaten. Für Kunden-Workflows fragt PDQ Prospeo auf Weisung des Kunden ab oder übermittelt Informationen, um die angeforderten Anreicherungs- oder Verifizierungsergebnisse zurückzugeben.

Prospeo kann Namen, Arbeitgeber, berufliche Rollen, geschäftliche E-Mail-Adressen, Telefonnummern, öffentliche berufliche Profile und Unternehmensmerkmale bearbeiten. Prospeo unterhält einen eigenen B2B-Datenbestand und kann hierfür als eigenständiger Verantwortlicher handeln. Die Nutzung von Prospeo durch PDQ zur Erfüllung einer Kundenweisung macht PDQ nicht zum Verantwortlichen für den unabhängigen Quelldatenbestand von Prospeo.

11. Benutzerkonten und Authentifizierung — Clerk

Wir nutzen Clerk für Benutzerauthentifizierung und Account-Management. Clerk kann insbesondere Name, E-Mail-Adresse, Account-Kennungen, Login- und Authentifizierungsinformationen, IP-Adresse, Geräteinformationen, Session-Kennungen und Sicherheitsereignisse bearbeiten. Clerk handelt für Kunden-/Endnutzerdaten grundsätzlich als Auftragsbearbeiter und kann für bestimmte Clerk-Konto- oder Serviceinformationen nach den eigenen Datenschutzbedingungen selbst als Verantwortlicher handeln.

12. CRM und Terminbuchung — HubSpot

Wir verwenden HubSpot für das eigene Kundenbeziehungsmanagement und die Terminbuchung von PDQ. Für diese Bearbeitungen ist PDQ Verantwortlicher; HubSpot handelt grundsätzlich als Auftragsbearbeiter/Dienstleister für uns.

Falls ein Kunde Kunden-Interessentendaten mit einem von ExportFinder unterstützten HubSpot-Workflow synchronisieren lässt, erfolgt diese Bearbeitung auf Weisung des Kunden; HubSpot kann für diese kundengesteuerte Bearbeitung je nach Konfiguration und Vertragslage als Unterauftragsbearbeiter eingesetzt werden.

Werden HubSpot-Formulare, Terminseiten, Tracking-Technologien oder andere HubSpot-Komponenten in unsere Website eingebettet, kann HubSpot zudem technische Informationen und über diese Komponenten übermittelte Angaben erhalten.

13. E-Mail-Versand — Mailgun

Wir verwenden Mailgun / Sinch Email für den E-Mail-Versand. Dies umfasst Service- und Transaktions-E-Mails von PDQ sowie, soweit aktiviert, die technische Übermittlung von Nachrichten, deren Versand ein Kunde an von ihm ausgewählte Geschäftskontakte über ExportFinder anweist oder autorisiert.

Bei Kundenkampagnen bestimmt der Kunde Empfänger, Zweck, Inhalt oder Kampagnenparameter, Rechtsgrundlage und ob die Kommunikation versendet werden soll. PDQ und Mailgun führen die technische Übermittlung im Auftrag des Kunden aus. Die Nutzung von Mailgun oder der Versandfunktion von ExportFinder überträgt die Verantwortlichkeit des Kunden nicht auf PDQ.

Mailgun kann Absender- und Empfängeradressen, Header, Nachrichteninhalte, Zustellereignisse, IP-Adressen, Bounce- und Beschwerdeinformationen, Suppression-Daten sowie weitere technische Zustellinformationen bearbeiten. Mailgun bietet EU- und US-Verarbeitungsregionen; welche Region für unsere Versanddomain gilt, hängt von unserer Konto- und Domainkonfiguration ab. Begrenzte Informationen auf Kontoebene können vom Anbieter global verarbeitet werden.

14. Hosting, Netzwerksicherheit und Infrastruktur

Google Cloud — zentrale Cloud-Infrastruktur, Hosting der Anwendung, Datenspeicherung, Datenbanken, Backups und damit verbundene technische Leistungen.

  • Data involved: Applikations- und Kundendaten, Konfigurationsdaten, Datenbankinhalte, Logs und weitere für den Betrieb des Services erforderliche Daten.
  • Additional information: Unsere zentrale Anwendungs- und Datenbankinfrastruktur wird in der Schweiz gehostet. Google Cloud betreibt die Region Zürich (europe-west6).

Cloudflare — DNS, Content Delivery, Netzwerkperformance, Website-Sicherheit, Bot-/DDoS-Schutz und damit verbundene Edge-Dienste.

  • Data involved: IP-Adressen, Request-Metadaten, Sicherheitsereignisse, Geräte-/Browserinformationen und Website-Traffic.
  • Additional information: Da Cloudflare ein globales Netzwerk betreibt, können Anfragen gemäss den vertraglichen und datenschutzrechtlichen Regelungen von Cloudflare über Infrastruktur in mehreren Rechtsordnungen verarbeitet werden.

15. Google Analytics, Tag Manager und Consent-Technologien

Wir nutzen Google Analytics 4 (GA4), um die Nutzung unserer Website zu verstehen und Performance sowie Nutzererlebnis zu verbessern. Zudem nutzen wir Google Tag Manager zur Verwaltung von Website-Tags und Google Consent Mode, um die getroffenen Einwilligungsentscheidungen an Google-Technologien zu übermitteln.

Abhängig von Einstellungen und Einwilligungsstatus kann Google Analytics Geräte- und Browsereigenschaften, aufgerufene Seiten, Interaktionen, Referrer-Informationen, ungefähre geografische Angaben und Online-Kennungen bearbeiten. Google erklärt, einzelne IP-Adressen von Nutzern in der Schweiz, der EU/dem EWR und dem Vereinigten Königreich in Google Analytics nicht zu protokollieren oder zu speichern und sie nach der Ableitung einer groben geografischen Information zu verwerfen.

Nicht notwendige Analyse- und ähnliche Technologien werden nur gemäss den anwendbaren Einwilligungs- und Widerspruchsanforderungen eingesetzt. Nutzer können ihre Cookie- oder Datenschutzeinstellungen über die verfügbaren Consent-Einstellungen und über Browserfunktionen ändern.

16. Cookies und ähnliche Technologien

Wir und unsere Dienstleister können Cookies, Local Storage, Pixel, SDKs und ähnliche Technologien einsetzen. Einige Technologien sind für Authentifizierung, Sicherheit, Session-Management, Lastverteilung oder Kernfunktionen der Website technisch erforderlich. Andere dienen Analyse und Serviceverbesserung.

Für Besucher in der Schweiz informieren wir über nicht notwendiges Tracking und stellen eine angemessene Möglichkeit zur Ablehnung beziehungsweise Verwaltung der Präferenzen zur Verfügung. Soweit das anwendbare Recht eine vorherige Einwilligung verlangt — insbesondere in relevanten EU-/EWR-Konstellationen oder bei Bearbeitungen, die anderweitig eine Einwilligung voraussetzen — werden nicht notwendige Technologien erst nach der erforderlichen Auswahl aktiviert.

17. Rechnungsstellung und Banküberweisung

ExportFinder wird per Rechnung und Banküberweisung bezahlt. Wir bearbeiten Rechnungs- und Ansprechpartnerdaten, Rechnungsbeträge, Zahlungsreferenzen, Zahlungsbestätigungen und Buchhaltungsunterlagen, soweit dies für die Kundenbeziehung sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten erforderlich ist.

An einer Überweisung beteiligte Banken und Finanzinstitute bearbeiten Zahlungsinformationen aufgrund eigener gesetzlicher und regulatorischer Pflichten und handeln für diese Bearbeitungen grundsätzlich als eigenständige Verantwortliche.

18. Rechtsgrundlagen, soweit die DSGVO anwendbar ist

Eigene Bearbeitungen von PDQ als Verantwortlicher. Soweit die DSGVO auf Bearbeitungen zu eigenen unabhängigen Zwecken von PDQ anwendbar ist, stützt sich PDQ insbesondere auf eine oder mehrere der folgenden Rechtsgrundlagen:

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): soweit die Bearbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, insbesondere für die Bereitstellung von ExportFinder an Kunden und den Kundensupport.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): insbesondere Betrieb und Verbesserung von ExportFinder, Pflege von Kunden- und Geschäftsbeziehungen, Systemsicherheit, Missbrauchsprävention und Rechtsdurchsetzung. Wir wägen diese Interessen gegen Rechte und vernünftige Erwartungen betroffener Personen ab.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit PDQ eine Einwilligung einholt, insbesondere für bestimmte Cookies, Analysen oder eigene Marketingaktivitäten von PDQ. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit die Bearbeitung zur Erfüllung buchhalterischer, steuerlicher, regulatorischer oder sonstiger gesetzlicher Pflichten erforderlich ist.

Kunden-Interessentendaten. Für Kunden-Interessentendaten, die PDQ als Auftragsbearbeiter bearbeitet, ist der Kunde/Verantwortliche dafür zuständig, die anwendbare Rechtsgrundlage zu bestimmen, zu begründen und zu dokumentieren und zusätzliche Anforderungen an die beabsichtigte Nutzung oder Ansprache zu erfüllen. PDQ stützt sich nicht auf eigene berechtigte Interessen, um den Prospecting- oder Kampagnenzweck des Kunden zu bestimmen.

Eine datenschutzrechtliche Rechtsgrundlage beseitigt nicht automatisch zusätzliche Anforderungen, die für elektronische Werbekommunikation gelten können.

19. Dienstleister, Unterauftragsbearbeiter und Empfänger

Wir setzen Dienstleister für den Betrieb von ExportFinder ein. Bei eigenen Bearbeitungen von PDQ als Verantwortlicher verarbeiten diese Anbieter Daten grundsätzlich im Rahmen der jeweiligen Vertragsbeziehung für PDQ. Bei Kunden-Interessentendaten können Anbieter, die kundengesteuerte Bearbeitungen ausführen, je nach DPA, Unterauftragsbedingungen und Servicekonfiguration als Unterauftragsbearbeiter oder sonstige Dienstleister in der Bearbeitungskette tätig sein.

Zu den relevanten Anbietern und Empfängern können insbesondere gehören:

  • Google Cloud — Hosting und Cloud-Infrastruktur;
  • Cloudflare — Netzwerk-, Sicherheits- und Content-Delivery-Dienste;
  • Anthropic — Claude API für KI-gestützte Bearbeitung;
  • HubSpot — CRM und Terminplanung;
  • Mailgun / Sinch Email — E-Mail-Versand;
  • Prospeo / Defastra Tech Inc. — B2B-Datenanreicherung und Verifizierung;
  • Firecrawl / SideGuide Technologies, Inc. — Abruf und Crawling öffentlicher Webinhalte;
  • Clerk, Inc. — Authentifizierung und Benutzerverwaltung;
  • Google — Analytics, Tag Manager und Consent Mode;
  • Banken, Buchhalter, Steuerberater, Rechtsberater und weitere professionelle Berater, soweit erforderlich; sowie
  • Behörden, Gerichte oder andere Empfänger, soweit eine Bekanntgabe gesetzlich erforderlich oder zulässig ist.

20. Bekanntgabe ins Ausland

Unsere zentrale Anwendungs- und Datenbankinfrastruktur befindet sich in der Schweiz. Mehrere von ExportFinder eingesetzte Technologieanbieter haben jedoch ihren Sitz in den USA, der Europäischen Union, Kanada oder anderen Staaten beziehungsweise betreiben dort Infrastruktur. Personendaten können daher ausserhalb der Schweiz bearbeitet werden.

Wird ein Empfängerstaat nicht als Staat mit angemessenem Datenschutzniveau anerkannt, verwenden wir beziehungsweise stützen wir uns auf die nach anwendbarem Recht erforderlichen geeigneten Garantien. Dazu können je nach Anbieter und Transfer insbesondere das Swiss-U.S. Data Privacy Framework, das EU-U.S. Data Privacy Framework, an das schweizerische Recht angepasste anerkannte Standardvertragsklauseln, Auftragsbearbeitungsverträge, vertragliche Vertraulichkeits- und Sicherheitsverpflichtungen sowie ergänzende technische oder organisatorische Massnahmen gehören.

Da sich Anbieterinfrastrukturen und Unterauftragsbearbeiter ändern können, können sich die konkret betroffenen Länder im Laufe der Zeit ändern. Weitere Informationen zu einem bestimmten Transfer oder einer bestimmten Garantie können unter info@pdqcompany.com angefordert werden.

21. Aufbewahrung

Eigene Daten von PDQ als Verantwortlicher. PDQ bewahrt eigene Kunden-, Konto-, Website-, Support-, Sicherheits- und Unternehmensunterlagen nur so lange auf, wie dies für den jeweiligen Zweck vernünftigerweise erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten sowie berechtigter Erfordernisse wie Sicherheit und Rechtsdurchsetzung.

  • Kunden- und Kontodaten werden grundsätzlich für die Dauer der Kundenbeziehung und für einen angemessenen Zeitraum danach aufbewahrt.
  • Rechnungen, Buchungsbelege und relevante Buchhaltungsunterlagen werden grundsätzlich zehn Jahre aufbewahrt, soweit dies nach schweizerischem Rechnungslegungsrecht erforderlich ist.
  • Sicherheits- und technische Logs werden für Zeiträume aufbewahrt, die zu Sicherheits-, Fehleranalyse- und Audit-Zwecken angemessen sind.

Kunden-Interessentendaten. Kunden-Interessentendaten werden gespeichert und aufbewahrt, um den Service gemäss den Weisungen des Kunden sowie dessen Konfiguration, vertraglichen Aufbewahrungseinstellungen und dem anwendbaren DPA bereitzustellen. Der Kunde bestimmt den geschäftlichen Aufbewahrungszweck und ist dafür verantwortlich, Löschung, Berichtigung, Einschränkung oder weitere Aufbewahrung anzuweisen, soweit erforderlich. PDQ bewahrt Kunden-Interessentendaten nach Ende der betreffenden Kundenbearbeitung nicht für einen unabhängigen Geschäftsentwicklungszweck von PDQ auf, ausser soweit eine begrenzte Aufbewahrung gesetzlich, aus Sicherheitsgründen, wegen Backup-Zyklen oder gemäss dem Auftragsbearbeitungsvertrag erforderlich ist.

Drittanbieter können technische Backup- oder Aufbewahrungsfristen anwenden, abhängig von unserer Konfiguration, den Verträgen und ihren Servicebedingungen.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch, Veränderung und Offenlegung zu schützen. Dazu können Zugriffskontrollen, Authentifizierung, Transportverschlüsselung, Infrastruktur-Sicherheitskontrollen, Logging, Monitoring, Backups, Least-Privilege-Zugriffe, Dienstleisterprüfungen und vertragliche Datenschutzverpflichtungen gehören.

Kein internetbasierter Dienst kann absolute Sicherheit gewährleisten. Nutzer sind dafür verantwortlich, ihre eigenen Zugangsdaten zu schützen und uns unverzüglich zu informieren, wenn sie einen unbefugten Zugriff auf ihr Konto vermuten.

23. Ihre Rechte

Je nach anwendbarem Recht und den konkreten Umständen können Sie insbesondere das Recht haben:

  • Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen;
  • Zugang zu Ihren Personendaten zu erhalten;
  • die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
  • soweit anwendbar die Löschung oder Vernichtung von Personendaten zu verlangen;
  • bestimmten Bearbeitungen, insbesondere Direktmarketing, zu widersprechen;
  • soweit anwendbar eine Einschränkung der Bearbeitung zu verlangen;
  • unter den gesetzlichen Voraussetzungen bestimmte Personendaten in einem portablen Format zu erhalten;
  • eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; sowie
  • sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.

Soweit PDQ Verantwortlicher ist, können Sie anwendbare Rechte über info@pdqcompany.com ausüben. Wir können Informationen verlangen, die vernünftigerweise erforderlich sind, um Ihre Identität zu prüfen und die betreffenden Daten zuzuordnen.

Soweit es sich um Kunden-Interessentendaten handelt, ist der ExportFinder-Kunde Verantwortlicher und letztlich dafür zuständig, über das Begehren zu entscheiden und darauf zu antworten. Geht ein Begehren bei PDQ ein, können wir den relevanten Kunden ermitteln, das Begehren an ihn weiterleiten oder die betroffene Person an ihn verweisen und die von uns als Auftragsbearbeiter geschuldete technische Unterstützung leisten. PDQ entscheidet nicht eigenständig über Rechtsgrundlage, Aufbewahrungszweck oder Antwort des Kunden auf ein Betroffenenbegehren, ausser soweit PDQ eine eigene gesetzliche Pflicht trifft.

Rechte können gesetzlichen Ausnahmen, entgegenstehenden Rechten und gesetzlichen Aufbewahrungspflichten unterliegen. In der Schweiz können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, kann zudem ein Beschwerderecht bei der zuständigen EU-/EWR-Datenschutzaufsichtsbehörde bestehen.

24. Kunde als Verantwortlicher; PDQ als Auftragsbearbeiter

Die Verantwortlichkeit bleibt beim Kunden. Bei Kunden-Interessentendaten entscheidet der Kunde, warum die Bearbeitung stattfindet und welche wesentlichen Parameter für die Nutzung der Daten gelten. Der Kunde handelt daher als Verantwortlicher und bleibt letztlich für seine Bearbeitungsweisungen und die Nutzung der Ergebnisse verantwortlich.

Kunden-Interessentendaten umfassen berufliche Kontaktdaten und unternehmensbezogene Personendaten, die ein Kunde ExportFinder bereitstellt oder die ExportFinder auf Weisung des Kunden auffinden, abrufen, anreichern, verifizieren, analysieren, bewerten, organisieren, speichern oder für vom Kunden autorisierte Kommunikation verwenden soll.

Zu den Entscheidungen des Kunden gehören insbesondere: geschäftliches Ziel; Zielländer und Zielmärkte; Unternehmens-, Branchen-, Senioritäts- und Rollenkriterien; Such- und Qualifizierungskriterien; Auswahl der Kontakte oder Ergebnisse; Rechtsgrundlage und Transparenzkonzept; ob, wann und wie ein Interessent kontaktiert wird; Inhalt und Häufigkeit der Kommunikation; Umgang mit Abmeldungen/Widersprüchen; Aufbewahrung; Export; und jede weitere Nutzung.

PDQ handelt auf dokumentierte Weisung. PDQ bearbeitet Kunden-Interessentendaten nur, um ExportFinder bereitzustellen und die vom Kunden angewiesenen oder konfigurierten Bearbeitungsvorgänge auszuführen, vorbehaltlich Vertrag, DPA und anwendbarem Recht. Die Nutzung von Produktsteuerungen, Suchanfragen, Filtern, Workflows und Kampagnenfreigaben durch den Kunden kann innerhalb des mit PDQ vereinbarten Umfangs dokumentierte Weisungen darstellen.

Die technische Umsetzung liegt bei PDQ. PDQ kann nicht wesentliche technische und organisatorische Mittel bestimmen, die für einen sicheren und funktionsfähigen Service erforderlich sind, etwa Infrastrukturarchitektur, Sicherheitskontrollen, APIs, Algorithmen, technische Workflows, Routing, Speichertechnologie und genehmigte Unterauftragsbearbeiter. Diese Umsetzungsentscheidungen berechtigen PDQ nicht, einen eigenen unabhängigen geschäftlichen Zweck für Kunden-Interessentendaten festzulegen.

Compliance-Pflichten des Kunden. Der Kunde ist dafür verantwortlich, dass seine Weisungen und die Nutzung von ExportFinder rechtmässig sind, insbesondere hinsichtlich Rechtsgrundlage, erforderlicher Informationen, Einwilligungsvorgaben, Direktmarketing- und Anti-Spam-Regeln, Widerspruchs-/Suppression-Handling und Betroffenenrechten. Der Kunde darf PDQ nicht zu einer Bearbeitung anweisen, die der Kunde selbst nicht vornehmen dürfte.

Unterstützung durch PDQ. PDQ leistet angemessene Unterstützung eines Auftragsbearbeiters bei Sicherheit, Betroffenenbegehren, Lösch-/Exportfunktionen und weiteren Pflichten, soweit dies nach anwendbarem Recht und DPA erforderlich ist. PDQ kann rechtswidrige Weisungen ablehnen oder aussetzen und begrenzte Informationen bearbeiten, soweit dies unabhängig zur Einhaltung gesetzlicher Pflichten, zur Sicherheit oder zur Rechtsdurchsetzung erforderlich ist.

Keine unabhängige kommerzielle Nutzung. PDQ verkauft, zweckentfremdet oder nutzt Kunden-Interessentendaten nicht für eigenes, unabhängiges Marketing oder eigenes Prospecting von PDQ. Nach Ende der betreffenden Bearbeitungsbeziehung werden Kunden-Interessentendaten gemäss Vertrag, DPA, Kundenweisungen und anwendbaren gesetzlichen Anforderungen zurückgegeben oder gelöscht.

Diese Rollenverteilung entspricht dem vorgesehenen Betrieb von ExportFinder. Die rechtliche Einordnung einer konkreten Bearbeitung hängt stets von den tatsächlichen Umständen und dem anwendbaren Recht ab.

25. Automatisierte Bearbeitung und Profiling

ExportFinder nutzt automatisierte Tools und KI, um Unternehmen zu klassifizieren, Informationen anzureichern, Geschäftsmöglichkeiten zu bewerten oder abzugleichen, Recherche zu strukturieren und die Lead-Qualifizierung zu unterstützen. Soweit Kunden-Interessentendaten betroffen sind, erfolgen diese Bearbeitungen für den vom Kunden festgelegten Zweck und gemäss dessen Weisungen.

Der Kunde bestimmt Kriterien, beabsichtigte Nutzung und geschäftliche Folgen der Ergebnisse und bleibt Verantwortlicher für kundengesteuertes Profiling oder nachgelagerte Entscheidungen. PDQ trifft keine eigenen unabhängigen Entscheidungen über Interessenten des Kunden.

ExportFinder ist nicht für ausschliesslich automatisierte Entscheidungen über natürliche Personen bestimmt, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Der Service darf nicht für Entscheidungen über Konsumentenkredite, Versicherungsberechtigung, Beschäftigung, Wohnraum oder andere vergleichbar folgenreiche individuelle Entscheidungen eingesetzt werden, sofern dies nicht ausdrücklich unterstützt und rechtmässig umgesetzt wird.

26. Kinder

ExportFinder ist ein professioneller B2B-Service und richtet sich nicht an Kinder. Kundengesteuerte B2B-Recherche- und Leadgenerierungs-Workflows dürfen nicht dazu verwendet werden, gezielt Personendaten von Kindern zu erfassen.

27. Gesetzlich erforderliche Bekanntgaben und Unternehmenstransaktionen

Für Daten, für die PDQ Verantwortlicher ist, können wir Personendaten bekanntgeben, wenn dies vernünftigerweise erforderlich ist, um anwendbares Recht einzuhalten, auf eine rechtsverbindliche Anfrage zu reagieren, Sicherheit und Integrität unserer Dienste zu schützen, Missbrauch oder Betrug zu untersuchen, unsere Rechte oder Rechte Dritter zu schützen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Bei Kunden-Interessentendaten erfolgen Bekanntgaben auf Weisung des Kunden, über genehmigte Unterauftragsbearbeiter oder soweit PDQ unabhängig gesetzlich zur Bekanntgabe verpflichtet ist.

Personendaten können zudem im Zusammenhang mit einer Fusion, Finanzierung, Restrukturierung, Übernahme, Veräusserung von Vermögenswerten oder einer vergleichbaren Unternehmenstransaktion übertragen werden, unter Beachtung der anwendbaren Datenschutzanforderungen.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Technologien, Anbieter, Datenbearbeitungen oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht; das Datum „Stand“ zeigt die letzte Überarbeitung an. Soweit erforderlich, informieren wir zusätzlich über wesentliche Änderungen.

29. Kontakt

PDQ Company IT-Consulting GmbH — ExportFinder
Dammstrasse 16, 6300 Zug, Schweiz
E-Mail: info@exportfinder.ch

Rechtliche Hinweise

Haftung für Inhalte

Die Inhalte dieser Website wurden mit grösstmöglicher Sorgfalt erstellt. Die PDQ Company IT-Consulting GmbH übernimmt jedoch keine Gewähr für die Richtigkeit, Vollständigkeit und Aktualität der bereitgestellten Inhalte.

Haftung für externe Links

Diese Website kann Links zu externen Websites Dritter enthalten, auf deren Inhalte die PDQ Company IT-Consulting GmbH keinen Einfluss hat. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

Urheberrecht

Die auf dieser Website veröffentlichten Inhalte und Werke unterliegen dem anwendbaren Urheberrecht. Jede Vervielfältigung, Bearbeitung, Verbreitung oder sonstige Verwendung ausserhalb der Grenzen des Urheberrechts bedarf der vorherigen schriftlichen Zustimmung der jeweiligen Rechteinhaber.