Stand: Oktober 2026 · Version 1.2
Verantwortlicher im Sinne der Art. 4 Nr. 7 DSGVO ist die Eskalator AG, Pfäffikon SZ, Schweiz (UID: CHE-399.487.701), E-Mail: innovation@eskalator.ag. Betreuer der deutschen Förderberatung: Patrick Starkmann.
Umfangreiche Anfragen oder Auskunftsbitten können Sie jederzeit an die oben genannte E-Mail-Adresse richten. [Platzhalter: ggf. Datenschutzbeauftragter / Datenschutz-E-Mail ergänzen.]
Wir verarbeiten personenbezogene Daten ausschließlich zweckgebunden und auf Basis der gesetzlichen Rechtsgrundlagen (insbesondere Einwilligung Art. 6 Abs. 1 lit. a DSGVO, Vertrag/Vorvertrag Art. 6 Abs. 1 lit. b DSGVO, berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO). Das Speichern von Informationen in Ihrem Browser (Cookies, localStorage/sessionStorage) erfolgt – außer für technisch notwendige Zwecke – erst nach Ihrer Einwilligung über unseren Consent-Banner (§ 25 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Button unten links oder durch Löschung der Website-Daten widerrufen.
Beim Aufruf der Website werden durch unseren Hosting-Anbieter Vercel, 410 Terry North Avenue, San Francisco, USA, automatisch Serverdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – Bereitstellung und Sicherheit der Website). Rechtsgrundlage für die Übermittlung in die USA: Standardvertragsklauseln der EU-Kommission / EU-US Data Privacy Framework [Platzhalter: aktuellen Stand der AVV mit Vercel prüfen].
Microsoft Clarity (Microsoft Corporation, USA): Mit Ihrer Einwilligung in „Analyse“ laden wir Clarity (www.clarity.ms). Clarity erstellt anonymisierte Nutzungsprofile inkl. Mausbewegungen, Scroll-Tiefe und Sitzungsaufzeichnungen (Session Recordings) und setzt hierzu Cookies (_clck, _clsk, CLID; bis zu 1 Jahr). IP-Adressen werden von Clarity gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG.
Vercel Analytics: Mit Ihrer Einwilligung in „Analyse“ wird seitenaufrufbasierte Reichweitenmessung von Vercel geladen (/_vercel/insights). Es werden keine Cookies gesetzt; übermittelt werden u. a. Seiten-URL, Referrer und die (gekürzte) IP-Adresse.
Google Analytics 4 via Google Tag Manager und serverseitiges GTM (sgtm.eskalator.ag): Mit Ihrer Einwilligung in „Analyse“ laden wir den Google Tag Manager (Container GTM-N7QZBX9M, googletagmanager.com), über den Google Analytics (G-SMLE9COS7T) betrieben wird. Die Messung erfolgt über ein serverseitiges GTM auf unserer Subdomain sgtm.eskalator.ag; es können Cookies der Google-Analyse (_ga, _ga_*; bis zu 2 Jahre) gesetzt werden. Der Google Consent Mode v2 ist aktiv: Ohne Einwilligung werden keine Analyse-Cookies gesetzt. Google LLC, USA (EU-US Data Privacy Framework).
Mit Ihrer Einwilligung in „Marketing“ laden wir über den Google Tag Manager:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG. Die Einwilligung können Sie jederzeit widerrufen.
Wenn Sie unsere Formulare (Kontaktformular, Förderrechner) nutzen, verarbeiten wir Ihre Angaben (Name, E-Mail, Telefonnummer, ggf. Betrieb, PLZ und Investitionsinformationen) zur Bearbeitung Ihrer Anfrage und Vorbereitung des Beratungsauftrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Automatisierung der weiteren Bearbeitung werden die Daten an unseren Prozessdienstleister n8n cloud (n8n GmbH) übermittelt [Platzhalter: AVV mit n8n prüfen]. Es werden zudem die ZIP-/Ortsdaten zur Ermittlung des Fördergebiets über unsere Server verarbeitet. Nach Abschluss der Anfrage bewahren wir die Daten gemäß gesetzlicher Aufbewahrungsfristen auf.
Standorterkennung: Zur Anzeige des für Sie relevanten Fördergebiets führen wir eine grobe Geo-Lokalisierung Ihrer IP-Adresse serverseitig über den Dienst ipapi.co durch. Es wird nur Land/Region/PLZ verwendet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Betriebsanalyse: Bei Nutzung der Firmensuche (Google Places API) werden Ihre Eingaben an die Google Places API übermittelt. Zur Einordnung des Betriebs können öffentlich verfügbare Website-Inhalte (inkl. Impressum) automatisiert ausgelesen und durch Google Gemini (KI) ausgewertet werden; übermittelt werden ausschließlich Firmenstammdaten, keine personenbezogenen Nutzerdaten.
Der Online-Terminkalender wird von TidyCal (AppSumo) bereitgestellt. Der Kalender wird erst geladen, wenn Sie auf „Terminbuchung laden“ klicken (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu tidycal.com hergestellt und es können Cookies gesetzt werden.
WhatsApp-Verlinkung: Klicken Sie auf unseren WhatsApp-Button, öffnet sich der WhatsApp-Chat (WhatsApp Ireland Ltd., Meta). Dabei gibt Ihr Browser Daten an Meta weiter; die Datenschutzhinweise von WhatsApp gelten.
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) und das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über den Cookie-Button. Zuständig für Schweizer Unternehmen mit EU-Datenverkehr ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Eine aktuelle Übersicht aller verwendeten Cookies finden Sie im Cookie-Banner (Button unten links oder Link „Cookie-Einstellungen“ im Footer). Technisch notwendig ist allein die Speicherung Ihrer Einwilligungsentscheidung. Sämtliche weiteren Speicherungen (Sitzungs- und Formulardaten, Analyse- und Marketing-Cookies) erfolgen erst nach Einwilligung; vorher halten wir benötigte Daten ausschließlich im Arbeitsspeicher der aktuellen Seite. Ohne Einwilligung baut die Website keinerlei Verbindungen zu Tracking- oder Marketing-Diensten auf.
Einwilligungsprotokoll (Art. 7 Abs. 1 DSGVO): Um Ihre Einwilligung nachweisen zu können, werden Zeitpunkt, Consent-Version und die gewählten Kategorien serverseitig protokolliert. Zusätzlich wird ein pseudonymer Prüfhash (SHA-256 aus gekürzter IP-Adresse, Browser-Kennung und täglich wechselndem Salz) gespeichert; Klardaten wie IP-Adresse oder Standort werden nicht im Protokoll geführt.
Widerruf: Über „Cookie-Einstellungen“ im Footer oder den Button unten links können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Empfängerländer der oben genannten Verarbeitungen: Schweiz (Eskalator AG), Niederlande (n8n cloud), USA (Vercel, Microsoft/Clarity, Google – Google Analytics, Google Ads, Google Tag Manager, Gemini, Google Places; Meta Platforms Ireland Ltd. mit Mutterkonzern Meta Platforms Inc., USA; ipapi.co; TidyCal/AppSumo) sowie Irland (Meta Platforms Ireland als Verantwortlicher für EU-Nutzer). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Zertifizierung des jeweiligen Anbieters vorausgesetzt) oder – ergänzend bzw. ersatzweise – auf Standardvertragsklauseln der EU-Kommission nebst Transfer-Impact-Assessment. [Platzhalter: DPF-Zertifizierungsstatus der einzelnen Anbieter vor Livegang im DPF-Register prüfen.]