Datenschutzerklärung

Stand: 15.06.2026

Mit dieser Datenschutzerklärung informieren wir über die Bearbeitung von Personendaten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserer Website unter dem Domainnamen livelab.com. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.

Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können wir weitere Datenschutzerklärungen oder sonstige Informationen zum Datenschutz veröffentlichen.

Wir unterliegen dem schweizerischen Recht sowie allenfalls anwendbarem ausländischem Recht wie insbesondere jenem der Europäischen Union (EU) mit der europäischen Datenschutz-Grundverordnung (DSGVO).

Die Europäische Kommission anerkannte mit Entscheidung vom 26. Juli 2000, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet. Mit Bericht vom 15. Januar 2024 bestätigte die Europäische Kommission diesen Angemessenheitsbeschluss.

Inhaltsverzeichnis

  1. Kontaktadressen
  2. Begriffe und Rechtsgrundlagen
  3. Art, Umfang und Zweck der Bearbeitung von Personendaten
  4. Bekanntgabe von Personendaten
  5. Kommunikation
  6. Datensicherheit
  7. Personendaten im Ausland
  8. Rechte von betroffenen Personen
  9. Nutzung der Website
  10. Standorterkennung über IP-Adresse
  11. Social Media
  12. Dienste von Dritten
  13. Erfolgs- und Reichweitenmessung
  14. Abschliessende Hinweise

1. Kontaktadressen

Verantwortlich im datenschutzrechtlichen Sinn ist:

Live Lab AG

Badenerstrasse 109

8004 Zürich

Schweiz

E-Mail: info@livelab.com

Im Einzelfall können Dritte für die Bearbeitung von Personendaten verantwortlich sein oder es kann eine gemeinsame Verantwortlichkeit mit Dritten bestehen. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über die jeweilige Verantwortlichkeit.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Betroffene Person: Natürliche Person, über die wir Personendaten bearbeiten.

Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Besonders schützenswerte Personendaten: Daten über gewerkschaftliche, politische, religiöse oder weltanschauliche Ansichten und Tätigkeiten, Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Ethnie oder Rasse, genetische Daten, biometrische Daten, die eine natürliche Person eindeutig identifizieren, Daten über straf- und verwaltungsrechtliche Sanktionen oder Verfolgungen, und Daten über Massnahmen der sozialen Hilfe.

Bearbeiten: Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.

Europäischer Wirtschaftsraum (EWR): Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen.

2.2 Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Recht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV).

Wir bearbeiten – sofern und soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten bzw. personenbezogene Daten gemäss mindestens einer der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
  • Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung personenbezogener Daten, um berechtigte Interessen zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Solche Interessen sind insbesondere die dauerhafte, sichere und zuverlässige Ausübung unserer Aktivitäten und Tätigkeiten, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung eigener rechtlicher Ansprüche und die Einhaltung von schweizerischem Recht.
  • Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung.
  • Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung personenbezogener Daten mit Einwilligung der betroffenen Person.
  • Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung personenbezogener Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

3. Art, Umfang und Zweck der Bearbeitung von Personendaten

Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, sicher und zuverlässig ausüben zu können. Die bearbeiteten Personendaten können insbesondere in die Kategorien von Browser- und Gerätedaten, Inhaltsdaten, Kommunikationsdaten, Metadaten, Nutzungsdaten, Stammdaten einschliesslich Bestandes- und Kontaktdaten, Standortdaten, Transaktionsdaten, Vertragsdaten und Zahlungsdaten fallen.

Wir bearbeiten auch Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, soweit eine solche Bearbeitung zulässig ist.

Wir bearbeiten Personendaten, soweit erforderlich, mit Einwilligung der betroffenen Personen. Wir können Personendaten in vielen Fällen ohne Einwilligung bearbeiten, beispielsweise um rechtliche Verpflichtungen zu erfüllen oder überwiegende Interessen zu wahren.

Wir bearbeiten Personendaten für die Dauer, die für den jeweiligen Zweck erforderlich ist. Wir anonymisieren bzw. löschen Personendaten insbesondere in Abhängigkeit von gesetzlichen Aufbewahrungs- und Verjährungsfristen.

4. Bekanntgabe von Personendaten

Wir können Personendaten an Dritte bekanntgeben, durch Dritte bearbeiten lassen oder gemeinsam mit Dritten bearbeiten. Bei solchen Dritten kann es sich beispielsweise um spezialisierte Anbieter handeln, deren Leistungen wir in Anspruch nehmen (siehe Abschnitt 12).

Wir können Personendaten im Rahmen unserer Aktivitäten und Tätigkeiten insbesondere an Behörden, Berater und Rechtsanwälte, IT-Dienstleister, Hosting- und Streaming-Anbieter, Marketing- und Analyseanbieter, Mutter-, Schwester- und Tochtergesellschaften sowie Zahlungsdienstleister bekanntgeben.

5. Kommunikation

Wir bearbeiten Personendaten, um mit einzelnen Personen sowie mit Behörden, Organisationen und Unternehmen kommunizieren zu können. Dabei bearbeiten wir insbesondere Daten, die uns eine betroffene Person bei der Kontaktaufnahme übermittelt, beispielsweise per E-Mail oder Kontaktformular. Wir können solche Daten in einem Adressbuch oder mit vergleichbaren Hilfsmitteln speichern.

Dritte, die uns Daten über andere Personen übermitteln, sind verpflichtet, den Datenschutz dieser betroffenen Personen eigenständig sicherzustellen.

6. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Mit unseren Massnahmen gewährleisten wir insbesondere die Vertraulichkeit, Verfügbarkeit, Nachvollziehbarkeit und Integrität der bearbeiteten Personendaten, ohne aber absolute Datensicherheit gewährleisten zu können.

Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL/TLS, HTTPS).

7. Personendaten im Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Da wir jedoch Dienste von Anbietern mit Sitz in den Vereinigten Staaten von Amerika (USA) nutzen (insbesondere Webflow, Google, Vimeo, Apple, Spotify, Amazon, YouTube, Finsweet und Cloudflare), werden Personendaten regelmässig auch in die USA und allenfalls in weitere Drittstaaten übermittelt.

Soweit ein angemessener Datenschutz nicht bereits aufgrund eines Angemessenheitsbeschlusses des Schweizerischen Bundesrats oder der Europäischen Kommission gewährleistet ist (z. B. EU-U.S. Data Privacy Framework / Swiss-U.S. Data Privacy Framework für zertifizierte Unternehmen), stützen wir die Übermittlung auf Standardvertragsklauseln (SCC) oder andere geeignete Garantien. Ausnahmsweise können wir Personendaten gestützt auf andere gesetzliche Grundlagen übermitteln, insbesondere mit ausdrücklicher Einwilligung der betroffenen Personen oder im Rahmen der Vertragsabwicklung.

Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie davon.

8. Rechte von betroffenen Personen

8.1 Datenschutzrechtliche Ansprüche

Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Recht, insbesondere:

  • Auskunft: ob und welche Personendaten wir bearbeiten.
  • Berichtigung und Einschränkung unrichtiger oder unvollständiger Daten.
  • Löschung und Widerspruch («Recht auf Vergessen»).
  • Datenherausgabe und Datenübertragbarkeit.
  • Widerruf der Einwilligung mit Wirkung für die Zukunft.

Wir können die Ausübung dieser Rechte im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern, beispielsweise mit Verweis auf gesetzliche Aufbewahrungspflichten oder überwiegende Interessen.

Wir sind verpflichtet, betroffene Personen bei Auskunftsbegehren mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.

8.2 Rechtsschutz

Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

Betroffene Personen aus dem EWR können sich an ihre nationale Aufsichtsbehörde wenden.

9. Nutzung der Website

9.1 Hosting

Unsere Website wird gehostet bei:

Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow stellt die technische Infrastruktur (Hosting, CDN, Formulare, CMS) für den Betrieb unserer Website bereit. Beim Aufruf unserer Website verarbeitet Webflow zwingend technische Zugriffsdaten (insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum/Uhrzeit, Referrer). Datenschutzhinweise von Webflow: https://webflow.com/legal/privacy.

9.2 Cookies und vergleichbare Technologien

Wir können Cookies sowie ähnliche Technologien (z. B. Local Storage) verwenden – sowohl eigene (First-Party-Cookies) als auch von Dritten, deren Dienste wir nutzen (Third-Party-Cookies).

Cookies können temporär als «Session Cookies» oder als permanente Cookies gespeichert werden. Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert, eingeschränkt oder gelöscht werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung.

9.3 Cookie-Einwilligung (Consent Management)

Für die Einholung, Verwaltung und Dokumentation von Einwilligungen in das Setzen nicht zwingend erforderlicher Cookies und vergleichbarer Technologien (insbesondere für Analyse, Marketing und das Laden von Inhalten Dritter wie Vimeo, YouTube oder Spotify) setzen wir das Consent-Management-Tool Finsweet Cookie Consent Pro ein.

Beim ersten Besuch unserer Website wird ein Banner eingeblendet, über das Nutzerinnen und Nutzer ihre Einwilligung in die einzelnen Cookie-Kategorien (z. B. notwendig, Statistik, Marketing) erteilen, ablehnen oder differenziert verwalten können. Die getroffene Auswahl wird lokal im Browser (in Cookies und/oder im Local Storage) gespeichert, damit wir die Einwilligung bei späteren Besuchen berücksichtigen können. Die Einwilligung kann jederzeit über den auf der Website verfügbaren Link «Cookie-Einstellungen» mit Wirkung für die Zukunft angepasst oder widerrufen werden.

Das Tool wird clientseitig ausgeführt; eine Übermittlung der Einwilligungsdaten an Finsweet als Anbieter findet nach unserem Kenntnisstand nicht statt. Rechtsgrundlage für den Einsatz des Consent-Tools ist unsere rechtliche Verpflichtung zur Einholung von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) bzw. unser berechtigtes Interesse an einer rechtskonformen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Finsweet (USA). Weitere Informationen: https://www.finsweet.com/.

9.4 Server-Logs

Beim Aufruf unserer Website werden technisch zwingend Zugriffsdaten an unseren Hosting-Anbieter (Webflow) übermittelt und protokolliert. Dies umfasst insbesondere: Datum und Uhrzeit, IP-Adresse, HTTP-Statuscode, Betriebssystem, Browser einschliesslich Sprache und Version, aufgerufene Unterseite einschliesslich übertragener Datenmenge sowie Referrer.

Diese Angaben sind erforderlich, um unsere Website dauerhaft, sicher und zuverlässig bereitstellen sowie die Datensicherheit gewährleisten zu können.

10. Standorterkennung über IP-Adresse

Beim Aufruf unserer Website führen wir eine automatische Geolokalisierung anhand der IP-Adresse der Nutzerinnen und Nutzer durch. Auf dieser Grundlage ermitteln wir das ungefähre Land bzw. die Region und passen darauf basierend einzelne Inhalte unserer Website regional an (insbesondere die Reihenfolge der angezeigten Office-Standorte sowie die Auswahl regional relevanter Inhalte).

Für diese Funktion nutzen wir den öffentlich zugänglichen Geolokalisierungs-Endpoint von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend «Cloudflare»). Beim Aufruf unserer Website wird hierfür eine Anfrage von Ihrem Browser an die Server von Cloudflare (https://www.cloudflare.com/cdn-cgi/trace) gesendet. Dabei wird die IP-Adresse Ihres Geräts an Cloudflare in die USA übermittelt. Cloudflare ermittelt anhand der IP-Adresse den Ländercode (z. B. «CH», «DE», «AE») und gibt diesen an unsere Website zurück. Weitere Informationen wie Region, Stadt oder Zeitzone werden über diesen Endpoint nicht abgefragt.

Der zurückgegebene Ländercode wird auf unserer Seite ausschliesslich kurzzeitig im Browser zur Auswertung verarbeitet und nicht dauerhaft mit weiteren Personendaten verknüpft. Eine Identifizierung einzelner Nutzerinnen und Nutzer durch uns erfolgt durch diese Funktion nicht. Wir speichern weder die IP-Adresse noch den Ländercode auf unseren eigenen Systemen.

Über die Datenverarbeitung durch Cloudflare auf den eigenen Servern entscheidet Cloudflare eigenständig. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln (SCC) als ergänzenden Schutzmechanismus an. Nach den Angaben des Anbieters wird die IP-Adresse im Rahmen dieser Geolokalisierung kurzzeitig verarbeitet und nicht für Profilbildungs- oder Werbezwecke verwendet. Die Datenschutzerklärung von Cloudflare ist unter https://www.cloudflare.com/privacypolicy/ abrufbar.

Drittlandtransfer: Die Übermittlung der IP-Adresse an Cloudflare erfolgt in die USA und stellt eine Übermittlung in einen Drittstaat dar. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; soweit sich die Übermittlung nicht bereits auf diesen Angemessenheitsmechanismus stützen lässt, stützen wir sie ergänzend auf Standardvertragsklauseln bzw. – im Rahmen der gesetzlich vorgesehenen Ausnahmetatbestände – auf unser berechtigtes Interesse an einer regional angepassten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 17 DSG i. V. m. Art. 16 ff. DSG).

Rechtsgrundlage und Einwilligung: Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der bedürfnisgerechten, regional angepassten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG). Sofern und soweit für diese Funktion nach anwendbarem Recht eine Einwilligung erforderlich ist, holen wir diese vor Aktivierung der Funktion über unser Consent-Banner (siehe Abschnitt 9.3) ein. Bei verweigerter oder widerrufener Einwilligung wird unsere Website mit der jeweiligen Standardreihenfolge ausgespielt; ein Funktionsverlust geht damit nicht einher.

11. Social Media

Wir sind auf Social-Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) bearbeitet werden.

Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen, Nutzungsbedingungen sowie Datenschutzerklärungen der einzelnen Betreiber solcher Plattformen.

12. Dienste von Dritten

Wir nutzen Dienste von spezialisierten Dritten, um unsere Website betreiben, Funktionen einbinden und Inhalte ausliefern zu können. Bei der Einbindung solcher Dienste werden aus technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer an die Anbieter übermittelt.

12.1 Hosting und Infrastruktur

12.2 Video-Hosting und Streaming

Wir binden auf unserer Website Videos ein, die über folgende Dienste ausgeliefert werden:

  • Vimeo (Vimeo.com, Inc., USA) – Video-Plattform für eingebettete Videos. Beim Abruf eingebetteter Videos werden Verbindungsdaten (insbesondere IP-Adresse, Geräte- und Browserdaten, ggf. Cookies) an Vimeo übermittelt. Datenschutz: https://vimeo.com/privacy.
  • Bunny.net (BunnyWay d.o.o., Slowenien / EU) – Content Delivery Network und Video-Streaming für eigen-gehostete Videoinhalte. Beim Abruf von Videos werden Verbindungsdaten (insbesondere IP-Adresse, Geräte- und Browserdaten) an Bunny.net und dessen Edge-Server übermittelt. Datenschutz: https://bunny.net/privacy.

12.3 Podcast-Plattformen

Wir binden auf unserer Website Podcast-Player und/oder Verlinkungen zu folgenden Plattformen ein. Bei Klick auf einen Player oder einen Link bzw. beim Abspielen eines eingebetteten Players werden Daten (insbesondere IP-Adresse, Geräte- und Browserdaten, ggf. Cookies sowie – bei eingeloggten Nutzerinnen und Nutzern – Profilinformationen) an den jeweiligen Anbieter übermittelt:

Bei eingebetteten Playern (insbesondere Spotify und YouTube) kann der Anbieter beim Aufruf der entsprechenden Seite Daten erheben, auch wenn das Medium nicht aktiv abgespielt wird. Soweit rechtlich erforderlich, werden solche Einbettungen erst nach Einwilligung der Nutzerinnen und Nutzer aktiviert (z. B. über einen Klick-zum-Laden-Mechanismus oder das Cookie-Banner).

12.4 Schriftarten

Soweit wir Webfonts einsetzen, werden diese – soweit möglich – von eigener bzw. Webflow-Infrastruktur ausgeliefert, sodass keine zusätzliche Datenübermittlung an Drittanbieter wie Google Fonts erfolgt.

13. Erfolgs- und Reichweitenmessung

Wir messen den Erfolg und die Reichweite unserer Website, um Fehler beheben, beliebte Inhalte stärken und unser Angebot verbessern zu können.

Google Analytics

Wir nutzen Google Analytics, einen Webanalyse-Dienst der Google Ireland Limited (Irland) bzw. Google LLC (USA) – nachfolgend «Google». Google Analytics verwendet Cookies und ähnliche Technologien sowie pseudonymisierte Kennungen, um die Nutzung unserer Website zu analysieren.

Im Rahmen von Google Analytics werden insbesondere folgende Daten erhoben: gekürzte IP-Adresse (IP-Masking), Geräte- und Browserdaten, ungefährer Standort (Land/Region), aufgerufene Seiten, Verweildauer, Referrer und Interaktionen mit der Website. Eine vollständige Übertragung der IP-Adresse an Google in den USA erfolgt nur ausnahmsweise.

Die Verarbeitung erfolgt auf Grundlage der Einwilligung der Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. a DSGVO), die wir über unser Cookie-Banner einholen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen:

Google Tag Manaer

Sofern wir den Google Tag Manager einsetzen, dient dieser ausschliesslich der Verwaltung eingebundener Tags und Skripte. Der Google Tag Manager selbst erstellt keine Nutzerprofile und setzt keine Cookies. Es gelten jedoch die Datenschutzerklärungen der jeweils eingebundenen Dienste.

14. Abschliessende Hinweise

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wir informieren über Aktualisierungen in geeigneter Form, insbesondere durch die Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.