rocketbatch

Stand: 27. Oktober 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir bearbeiten, wenn Sie unsere Website rocketbatch.com besuchen, uns kontaktieren, unseren Newsletter beziehen oder die App rocketbatch nutzen. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlicher

rocketbatch, Einzelunternehmen, Inhaber Timo Reichen
Güterbahnhofstrasse 7, 9000 St. Gallen, Schweiz
E-Mail: info@rocketbatch.com

Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Kurz zusammengefasst

Die Website lädt keine Inhalte von Dritten: keine Werbe-Tracker, keine Social-Media-Plugins, keine extern geladenen Schriften.
Besuche zählen wir mit einem eigenen Statistik-Skript: anonym und ohne Cookie, oder auf Ihren Wunsch mit einem Cookie.
Unsere Server und Daten liegen bei Amazon Web Services in der Region Irland (EU).
Wir verkaufen keine Daten und nutzen Ihre Inhalte nicht, um KI-Modelle zu trainieren.

3. Besuch der Website und Server-Logs

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch notwendige Angaben an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Unser Webserver und der vorgeschaltete Proxy speichern diese Angaben in Log-Dateien, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden nach 30 Tagen gelöscht, ausser ein Vorfall muss länger untersucht werden.

Schriften und Skripte werden von unserem eigenen Server geladen. Dabei werden keine Daten an Dritte übermittelt.

4. Statistik

Besuche zählen wir mit unserem eigenen Statistik-Skript (analytics.js). Es läuft ausschliesslich auf unseren Servern; es sind keine Drittanbieter beteiligt. Es hat zwei Stufen.

4a. Anonyme Zählung (ohne Einwilligung)

Ohne weitere Wahl, und wenn Sie im Hinweis am unteren Bildschirmrand „Anonymous only“ wählen, zählt das Skript Besuche, ohne etwas auf Ihrem Gerät zu speichern: kein Cookie, kein sessionStorage, keine Besucher- oder Sitzungs-ID.

An unseren Server übermittelt werden:

Seitenaufrufe, Seitenwechsel und das Verlassen einer Seite, jeweils mit Pfad, Referrer und Zeitpunkt;
Verweildauer, maximale Scrolltiefe in Prozent und Anzahl Klicks, gemessen nur im Speicher der offenen Seite;
Klicks auf externe Links, Downloads sowie mailto:- und tel:-Links, jeweils mit Ziel-Adresse;
der Kampagnen-Parameter m (Quelle, z. B. „newsletter“), falls vorhanden;
die Grössenklasse Ihres Bildschirms (Handy, Tablet, Laptop oder grosser Bildschirm), nicht seine genaue Grösse.

Der Server leitet aus dem User-Agent, den Ihr Browser ohnehin mitsendet, den Gerätetyp ab, aus der Spracheinstellung, die Ihr Browser bei jeder Anfrage mitsendet, die Sprache (nur die Sprache, z. B. „de“), und aus Ihrer IP-Adresse das Land. Für das Land nutzt er die Datenbank „IP to Country Lite“ von DB-IP (CC BY 4.0), die auf unserem eigenen Server liegt: Ihre IP-Adresse wird an niemanden weitergegeben, gespeichert wird nur das Land. Um Aufrufe desselben Tages zu einem Besuch zusammenzufassen, bildet er einen Hashwert aus IP-Adresse, User-Agent und einem zufälligen Schlüssel, den er täglich wechselt und verwirft. Am nächsten Tag ist derselbe Besucher nicht mehr wiederzuerkennen. Die IP-Adresse selbst wird nicht gespeichert. Diese Daten werden nie mit Kontakten, Kampagnen-Empfängern oder Scores verknüpft.

Zweck ist zu verstehen, welche Inhalte gelesen werden, und die Website zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Signalisiert Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihren Besuch nur auf diese anonyme Weise – ein Cookie wird nur gesetzt, wenn Sie in der Leiste ausdrücklich „Allow“ wählen.

Widerspruch: Sie können der Zählung jederzeit widersprechen (Art. 21 DSGVO): Meine Besuche nicht zählen. Ihr Widerspruch wird als kleiner Eintrag rb-analytics-optout im localStorage Ihres Browsers gespeichert, damit wir ihn beachten können.

4b. Erweiterte Statistik (mit Ihrer Einwilligung)

Wenn Sie „Allow“ wählen, darf das Skript zusätzlich einen wiederkehrenden Browser erkennen. Dafür speichert es auf Ihrem Gerät:

Cookie rocketbatch_unique_uid: eine zufällige Besucher-ID, eigenes Cookie (first-party), SameSite=Lax, Laufzeit 2 Jahre;
sessionStorage session_id, session_start: die laufende Sitzung, gelöscht beim Schliessen des Browsers.

Zusätzlich zu 4a übermittelt es dann diese IDs, die Grösse des Browserfensters, den User-Agent und, falls Sie über einen persönlichen Kampagnenlink kommen, die Kennung cid (siehe Abschnitt 7). Besuche können so über mehrere Tage einem Browser und gegebenenfalls einem Kontakt zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Privacy settings“ in der Fusszeile widerrufen; dann löscht das Skript das Cookie und zählt nur noch anonym.

Ihre Wahl im Hinweis speichern wir als rb-consent im localStorage; das ist technisch notwendig. Die Statistik-Daten werden nach 24 Monaten gelöscht oder anonymisiert.

5. Demo-Anfrage

Wenn Sie eine Demo anfragen, bearbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Vorname, Nachname und Telefonnummer. Wir senden Ihnen zuerst eine Bestätigungs-E-Mail und melden uns erst, nachdem Sie Ihre Adresse bestätigt haben.

Wir nutzen die Angaben nur, um die Demo zu vereinbaren und durchzuführen. Rechtsgrundlage sind vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Unbestätigte Anfragen löschen wir nach 30 Tagen. Kommt es zu keiner Zusammenarbeit, löschen wir bestätigte Anfragen 12 Monate nach dem letzten Kontakt.

6. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse, der Vorname ist freiwillig. Wir verwenden das Double-Opt-in-Verfahren: Erst nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben, erhalten Sie den Newsletter. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

7. Kampagnen-Mails und Landingpages

Mit rocketbatch lassen sich Mail-Kampagnen versenden, die auf eine Landingpage unter rocketbatch.com/landing/… führen. Das nutzen wir für unsere eigenen Kampagnen, und das nutzen unsere Kunden für ihre Kampagnen.

Wer verantwortlich ist

Bei unseren eigenen Kampagnen sind wir Verantwortlicher.
Bei Kampagnen unserer Kunden ist der jeweilige Kunde Verantwortlicher. Wir bearbeiten die Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung. Auskunft zu diesen Kampagnen gibt der Absender der Mail.

Was dabei bearbeitet wird

Öffnungs-Pixel: Kampagnen-Mails können ein unsichtbares Bild enthalten (/open/…gif). Wird es geladen, erfassen wir, dass und wann die Mail geöffnet wurde.
Klick-Tracking: Links in der Mail führen über unseren Server. So erfassen wir, welcher Link wann angeklickt wurde.
Persönlicher Kampagnenlink (cid): Der Link enthält eine Kennung, die einem bestimmten Empfänger zugeordnet ist. Die Landingpage kann damit persönlich gestaltet werden, zum Beispiel mit Ihrem Vornamen. Besuche über einen solchen Link sind deshalb nicht anonym, sondern dem Kontakt des Empfängers zugeordnet: Mail, Öffnung, Klick und Besuch hängen zusammen.
Formulare auf Landingpages: Wenn Sie ein Formular absenden, übernehmen wir E-Mail, Name, Telefon und Firma, soweit angegeben, und legen damit einen Kontakt an oder ergänzen einen bestehenden, mit Hinweis auf die Kampagne. Zweck ist, Ihre Anfrage zu beantworten und Sie zum Angebot zu kontaktieren.
Lead- und Beziehungs-Score: Öffnungen, Klicks und Besuche fliessen in eine Bewertung ein, wie aktiv ein Kontakt ist. Das ist Profiling im Sinne der DSGVO. Es führt zu keiner automatisierten Entscheidung mit rechtlicher Wirkung, sondern hilft dem Absender, Kontakte zu priorisieren.

Rechtsgrundlagen: Für Öffnungs-Pixel, Klick-Tracking und die Zuordnung über cid ist die Einwilligung des Empfängers erforderlich (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Der Absender der Kampagne holt sie ein. Die Statistik auf der Landingpage übermittelt cid nur, wenn Sie im Hinweis „Allow“ wählen; sonst zählt sie anonym (Abschnitt 4a). Für Formulare gelten Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) oder Ihre Einwilligung.

Sie können dem Profiling und der Auswertung jederzeit widersprechen (Art. 21 DSGVO), bei unseren eigenen Kampagnen mit einer E-Mail an uns. Daten aus unseren eigenen Kampagnen löschen wir 24 Monate nach der letzten Interaktion, oder früher auf Ihren Widerspruch.

8. Die App rocketbatch

rocketbatch ist eine Desktop-App für macOS und Windows mit einem hybriden Ansatz:

Private Mails bleiben auf Ihrem Gerät. Mit unseren Servern werden nur Kopfzeilen und eine kurze Vorschau synchronisiert.
Geteilte Inhalte: Mails, Notizen, Aufgaben oder Kontakte, die Sie bewusst öffentlich machen oder mit anderen teilen, speichern wir auf unseren Servern, damit Ihr Team darauf zugreifen kann.
KI-Funktionen laufen mit einem Modell Ihrer Wahl: lokal auf Ihrem Gerät, auf einem Server, den Sie selbst angeben, oder bei einem gehosteten Anbieter, den Sie selbst verbinden. Im letzten Fall gehen die Inhalte, die Sie an die KI geben, an diesen Anbieter. Es gelten dessen Bedingungen. Wir nutzen Ihre Inhalte nicht zum Training von KI-Modellen.

Für Konto, Abonnement und Abrechnung bearbeiten wir Name, E-Mail-Adresse, Firmenangaben und Zahlungsangaben. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Inhalte Ihrer Konten bearbeiten wir in Ihrem Auftrag (siehe Abschnitt 13). Nach Ende des Vertrags löschen wir die Inhalte, ausgenommen Unterlagen, die wir aus gesetzlichen Gründen aufbewahren müssen (Buchhaltung: 10 Jahre).

9. Empfänger und Auftragsverarbeiter

Unsere Server und Dateien betreiben wir bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Server: Amazon EC2, Dateispeicher: Amazon S3), in der AWS-Region Europa (Irland). AWS bearbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (AWS Data Processing Addendum). Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz uns dazu verpflichtet, oder an einen Anbieter, den Sie selbst wählen (etwa einen KI-Anbieter, siehe Abschnitt 8).

10. Übermittlung ins Ausland

Ihre Daten werden in Irland gespeichert, also in der EU. Die Schweiz und die EU anerkennen gegenseitig ein angemessenes Datenschutzniveau.

AWS gehört zum US-Konzern Amazon.com, Inc. Ein Zugriff aus den USA, etwa für Wartung, Support oder auf behördliche Anordnung, lässt sich deshalb nicht vollständig ausschliessen. Für diesen Fall sind die Daten abgesichert durch die Zertifizierung von Amazon nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework sowie durch die Standardvertragsklauseln der EU-Kommission im Vertrag mit AWS (Art. 45 und 46 DSGVO, Art. 16 DSG).

Verbinden Sie in der App einen KI-Anbieter mit Sitz ausserhalb der Schweiz und der EU/des EWR, findet die Übermittlung auf Ihre Veranlassung statt.

11. Ihre Rechte

Sie haben das Recht,

Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO, Art. 25 DSG);
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO);
die Bearbeitung einschränken zu lassen (Art. 18 DSGVO);
Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO, Art. 28 DSG);
einer Bearbeitung auf Grundlage berechtigter Interessen und dem Profiling zu widersprechen (Art. 21 DSGVO);
eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an info@rocketbatch.com genügt. Sie haben ausserdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Behörde Ihres Wohnorts oder Arbeitsplatzes.

12. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Logs	30 Tage
Statistik-Cookie im Browser (nur 4b)	2 Jahre, oder bis Sie die Einwilligung widerrufen
Tages-Schlüssel der anonymen Zählung (4a)	1 Tag
Statistik-Daten auf dem Server	24 Monate, danach gelöscht oder anonymisiert
Unbestätigte Demo- und Newsletter-Anmeldungen	30 Tage
Demo-Anfragen ohne Zusammenarbeit	12 Monate nach dem letzten Kontakt
Newsletter-Adresse	bis zur Abmeldung; Nachweis der Einwilligung bis 3 Jahre danach
Daten aus unseren eigenen Kampagnen	24 Monate nach der letzten Interaktion, oder bis zum Widerspruch
Konto- und Vertragsdaten	Vertragsdauer; Buchhaltungsunterlagen 10 Jahre

13. Für Kunden: Auftragsverarbeitung nach DSGVO

Wenn Sie mit rocketbatch personenbezogene Daten anderer Personen bearbeiten, etwa Kontakte, Mails oder Kampagnen-Empfänger, sind Sie dafür Verantwortlicher, und rocketbatch ist Ihr Auftragsverarbeiter. Dafür schliessen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung. Er enthält auch die technischen und organisatorischen Massnahmen.

Vertrag herunterladen: processing-contract.pdf
Ausfüllen und unterzeichnen, digital oder ausgedruckt und eingescannt.
Per E-Mail an info@rocketbatch.com senden.
Sie erhalten den Vertrag digital gegengezeichnet zurück. Damit ist er gültig.

Als Verantwortlicher informieren Sie die betroffenen Personen in Ihrer eigenen Datenschutzerklärung. Wenn Sie Kampagnen mit Öffnungs- und Klick-Tracking versenden, holen Sie die dafür nötige Einwilligung der Empfänger ein.

14. Datensicherheit

Verbindungen zwischen App, Website und unseren Servern sind mit TLS verschlüsselt. Passwörter speichern wir nur gesalzen und gehasht. Der Zugriff auf Daten ist auf die Personen beschränkt, die ihn für ihre Arbeit brauchen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Kunden per E-Mail.