Stand: Juli 2026
1. Wer wir sind
Skriba GmbH entwickelt Software, mit der Unternehmen Arbeitszeugnisse einfacher und rechtssicher erstellen können. Für unsere eigene Website skriba.ch sind wir für den Schutz Ihrer Daten verantwortlich.
Unternehmensinformationen
Unternehmen: Skriba GmbH
Adresse: Freilagerstrasse 101, 8047 Zürich, Schweiz
Kontakt: privacy@skriba.ch
Datenschutz: Timothy Rabozzi (Information Security Officer)
2. Was wir erfassen und warum
2.1 Website-Besuch
Wenn Sie skriba.ch besuchen, verarbeiten unsere Server kurzzeitig technische Verbindungsdaten: Ihre IP-Adresse, aufgerufene Seiten, Uhrzeit und Browsertyp. Das ist nötig, damit die Website überhaupt funktioniert. Diese Daten werden nicht mit Ihrem Namen oder anderen persönlichen Angaben verknüpft.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG).
2.2 Demo buchen
Wenn Sie eine Demo anfragen, geben Sie Ihren Namen und Ihre E-Mail-Adresse an. Wir nutzen diese, um den Termin zu koordinieren und im Anschluss mit Ihnen in Kontakt zu bleiben. Die Buchung läuft über Cal.com.
Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG).
Speicherdauer: Maximal 3 Jahre ab letztem Kontakt, sofern keine Geschäftsbeziehung entsteht.
2.3 Newsletter
Sie können sich für unseren Newsletter anmelden, um über Produktneuheiten und Updates informiert zu werden. Wir schicken Ihnen nur dann E-Mails, wenn Sie aktiv eingewilligt haben (Opt-in). Den Newsletter können Sie jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen. Für den Versand nutzen wir Loops.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG).
2.4 Website-Analyse
Um zu verstehen, wie unsere Website genutzt wird und sie zu verbessern, setzen wir PostHog ein. PostHog erfasst Daten wie Seitenaufrufe, Klicks, Browsertyp und einen angenäherten Standort (auf Basis der IP-Adresse). PostHog läuft auf EU-Servern.
Diese Analyse ist optional. Wir fragen Sie beim ersten Besuch über unser Cookie-Banner um Erlaubnis. Sie können Ihre Einwilligung jederzeit über das Banner widerrufen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG).
3. Wer sonst noch Zugriff hat
Wir geben Ihre Daten nicht weiter und verkaufen sie nicht. Für den Betrieb unserer Website arbeiten wir jedoch mit einigen Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten:
Microsoft Azure
Sitz: Schweiz (Region Switzerland North)
Zweck: Web-Hosting und Bereitstellung der Cloud-Infrastruktur für unsere Webseite.
Schutzgrundlage: Angemessenheitsbeschluss (Schweiz).
Datenschutzhinweise: Microsoft Trust Center
Cal.com Inc.
Sitz: USA
Zweck: Bereitstellung der Kalender- und Buchungsfunktion für Demo-Termine und Gespräche.
Schutzgrundlage: Swiss-U.S. Data Privacy Framework (DPF) / Standardvertragsklauseln (SCCs).
Datenschutzhinweise: Cal.com Privacy Policy
PostHog Inc.
Sitz: Deutschland / EU (Hosting erfolgt auf europäischen Servern)
Zweck: Analyse von Produkt- und Webseitennutzung zur Optimierung unseres Angebots.
Schutzgrundlage: DSGVO-konform durch Speicherung innerhalb der EU.
Datenschutzhinweise: PostHog Privacy Policy
Google LLC (Workspace)
Sitz: Schweiz
Zweck: Abwicklung unserer geschäftlichen E-Mail-Kommunikation und interne Collaboration.
Schutzgrundlage: Angemessenheitsbeschluss (Schweiz) / Swiss-U.S. Data Privacy Framework (DPF).
Datenschutzhinweise: Google Cloud Data Processing Addendum
Lemlist (Lempire SAS)
Sitz: Frankreich
Zweck: Sales Automation, E-Mail-Outreach und Verwaltung von Vertriebskampagnen.
Schutzgrundlage: DSGVO-konform durch Sitz und Hosting innerhalb der Europäischen Union (Frankreich).
Datenschutzhinweise: Lemlist Privacy Policy
Missive (Helio Networks)
Sitz: Kanada
Zweck: E-Mail-Kollaboration im Team und effiziente Bearbeitung von Support-Anfragen.
Schutzgrundlage: Angemessenheitsbeschluss für Kanada (gilt nach Schweizer und EU-Recht als sicheres Drittland).
Datenschutzhinweise: Missive Privacy Policy
Allo (The Mobile-First Company)
Sitz: Frankreich
Zweck: Bereitstellung unserer Cloud-Telefonanlage (VoIP) für den telefonischen Kundensupport.
Schutzgrundlage: DSGVO-konform durch Unternehmenssitz innerhalb der Europäischen Union.
Datenschutzhinweise: The Mobile-First Company Legal & Privacy
Attio Inc.
Sitz: Vereinigtes Königreich (UK)
Zweck: Customer Relationship Management (CRM) und Verwaltung unserer B2B-Lead-Pipeline.
Schutzgrundlage: Angemessenheitsbeschluss für das Vereinigte Königreich.
Datenschutzhinweise: Attio Compliance & Privacy
Relay (Relay.app)
Sitz: USA
Zweck: Data Enrichment und automatisierte Workflow-Verknüpfungen im Hintergrund.
Schutzgrundlage: Swiss-U.S. Data Privacy Framework (DPF) / Standardvertragsklauseln (SCCs).
Datenschutzhinweise: Relay Privacy Policy
Slack Technologies
Sitz: USA
Zweck: Interne Team-Kommunikation und automatisierte Benachrichtigungen über eingehende Kundenanfragen.
Schutzgrundlage: Swiss-U.S. Data Privacy Framework (DPF) / Standardvertragsklauseln (SCCs).
Datenschutzhinweise: Slack Privacy Policy
Bei Anbietern mit Sitz in den USA stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, entweder über das EU-US Data Privacy Framework (DPF) oder EU-Standardvertragsklauseln.
4. Cookies
Wir verwenden technisch notwendige Cookies, ohne die die Website nicht funktionieren würde. Zusätzlich setzen wir, mit Ihrer Einwilligung, Analyse-Cookies von PostHog ein. Ändern können Sie Ihre Einstellungen jederzeit über das Cookie-Banner.
5. Ihre Rechte
Sie haben jederzeit das Recht:
Auskunft zu erhalten, welche Daten wir über Sie haben.
Unrichtige Daten korrigieren zu lassen.
Ihre Daten löschen zu lassen, soweit keine gesetzliche Aufbewahrungspflicht gilt.
Die Verarbeitung einzuschränken oder ihr zu widersprechen.
Ihre Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies Auswirkungen auf die bisherige Verarbeitung hat.
Schreiben Sie uns einfach an privacy@skriba.ch. Wir antworten innerhalb von 30 Tagen.
Wenn Sie das Gefühl haben, dass wir Ihre Daten nicht korrekt behandeln, können Sie sich außerdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): edoeb.admin.ch.
6. Sicherheit
Ihre Daten liegen auf Microsoft Azure in der Schweiz. Die Übertragung erfolgt verschlüsselt (TLS/SSL). Der Zugriff ist auf Personen beschränkt, die ihn für ihre Arbeit benötigen. Unsere Informationssicherheit orientiert sich an ISO 27001.
7. Änderungen
Falls wir diese Erklärung anpassen, veröffentlichen wir die aktualisierte Version auf skriba.ch/privacy. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, wenn wir Ihre Adresse haben.