Datenschutzerklärung

Letzte Aktualisierung: 22. September 2026

In dieser Datenschutzerklärung erläutern wir, die FutureTree AG (nachfolgend „FutureTree“, „wir“ oder „uns“), wie wir Personendaten erheben und bearbeiten. Diese Datenschutzerklärung richtet sich an unsere Kund:innen, Website-Besucher:innen, Geschäftspartner:innen, Mitarbeitenden sowie andere betroffene Personen (nachfolgend „Sie“). Diese Erklärung ist nicht abschliessend; spezifische Umstände können durch zusätzliche Datenschutzhinweise oder vertragliche Regelungen geregelt sein. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Verantwortlicher

FutureTree AG
Stadthausgasse 10
4051 Basel
Switzerland
E-Mail: datenschutz@futuretree.com

Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen von Geschäftsbeziehungen, beim Besuch unserer Website oder durch die Nutzung unserer Dienstleistungen direkt von Ihnen erhalten. Zusätzlich können wir Daten aus Drittquellen (z. B. öffentliche Register, Geschäftspartner, Behörden) beziehen.

Kategorien von Personendaten

Die bearbeiteten Datenkategorien umfassen insbesondere:

Stammdaten (Name, Geburtsdatum, Adresse, Nationalität usw.)
Kontaktdaten (E-Mail, Telefonnummer)
Finanzdaten (Zahlungsinformationen, Rechnungsangaben)
Vertrags- und Geschäftsdaten
Nutzungs- und Trackingdaten (IP-Adresse, Browserinformationen usw.)
Technische Daten im Zusammenhang mit der Nutzung unserer Plattform

Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

Erfüllung vertraglicher Verpflichtungen
Kommunikation und Verwaltung von Geschäftsbeziehungen
Betrieb und Optimierung unserer digitalen Angebote
Durchführung von Marketingmassnahmen und Analysen
Einhaltung gesetzlicher Vorgaben im In- und Ausland
Sicherstellung der IT-Sicherheit und Betrugsprävention

Sofern Sie uns eine Einwilligung zur Bearbeitung bestimmter Daten erteilt haben (z. B. für Newsletter), bearbeiten wir Ihre Daten basierend auf dieser Einwilligung. Diese kann jederzeit widerrufen werden, wobei die Rechtmässigkeit bereits erfolgter Bearbeitungen unberührt bleibt.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Nutzung zu analysieren und unsere Angebote zu verbessern. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Sie können die Verwendung von Cookies in Ihrem Browser einschränken oder deaktivieren, was jedoch die Funktionalität der Website beeinträchtigen kann.

Wir setzen Google Tag Manager und Google Analytics (Google Ireland Limited) ein, um zu verstehen, wie unsere Website genutzt wird. Diese Google-Dienste werden erst aktiviert, nachdem Sie Ihre Einwilligung zur Verwendung von Cookies erteilt haben. Dabei können Daten an Server von Google übermittelt werden, auch ausserhalb der Schweiz und des EWR. Weitere Informationen zur Datenbearbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Zusätzlich setzen wir PostHog (EU Cloud, Frankfurt) ein, um zu verstehen, wie unsere Seiten genutzt werden. Was dabei geschieht, hängt von Ihrer Entscheidung ab — und der Unterschied ist wesentlich:

Bevor Sie wählen: Es wird nichts gemessen und nichts auf Ihrem Gerät gespeichert.
Wenn Sie zustimmen: PostHog setzt ein Cookie, damit wiederkehrende Aufrufe derselben Sitzung zugeordnet und Wege durch die Website nachvollzogen werden können.
Wenn Sie ablehnen: Wir zählen den Besuch weiterhin, jedoch ohne Cookie oder sonstige Speicherung auf Ihrem Gerät und ohne dauerhafte Kennung. PostHog bildet stattdessen auf seinen Servern einen kurzlebigen, nicht umkehrbaren Wert, mit dem Sie bei einem späteren Besuch nicht wiedererkannt werden können. Rechtsgrundlage dieser reduzierten Messung ist unser berechtigtes Interesse daran zu wissen, wie viele Menschen die Website nutzen (Art. 6 Abs. 1 lit. f DSGVO); Sie können der Verarbeitung jederzeit über die unten genannte Kontaktadresse widersprechen.

Auf unserer öffentlichen Website — niemals im eingeloggten Dashboard — zeichnet PostHog zusätzlich auf, wie Seiten bedient werden, etwa Scrollverhalten und wo Klicks landen. Sämtliche Texte und alle Formularfelder werden maskiert, bevor etwas Ihren Browser verlässt; die Aufzeichnung zeigt also den Ablauf der Bedienung, nicht was Sie gelesen oder eingegeben haben. Solche Aufzeichnungen entstehen nur, wenn Sie Cookies zugestimmt haben.

Wir nutzen PostHog nicht, um Werbeprofile zu bilden, wir verkaufen diese Daten nicht, und auf der öffentlichen Website verknüpfen wir sie weder mit einem Namen noch mit einer E-Mail-Adresse. Im eingeloggten Dashboard wird Ihre Nutzung mit Ihrer internen Benutzernummer und der Angabe verknüpft, ob Ihr Konto privat oder geschäftlich ist, damit wir sehen können, wie das Produkt genutzt wird; Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden nicht an PostHog übermittelt. Ihre Cookie-Entscheidung können Sie jederzeit über den Link zu den Cookie-Einstellungen im Fussbereich ändern.

Datenweitergabe und -übermittlung ins Ausland

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist, eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben. Eine Datenübermittlung ins Ausland erfolgt ausschliesslich unter Einhaltung angemessener Datenschutzmassnahmen (z. B. EU-Standardvertragsklauseln).

Dienstleister und Auftragsverarbeiter

Wir arbeiten mit den nachfolgend genannten Dienstleistern zusammen. Jeder verarbeitet personenbezogene Daten ausschliesslich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit ein Anbieter Daten ausserhalb der Schweiz oder des EWR verarbeitet, sind die Übermittlungen durch geeignete Garantien abgesichert, etwa die Standardvertragsklauseln der Europäischen Kommission.

Hosting und Infrastruktur: flow.swiss (Schweiz) — Anwendung, Datenbank und Dateispeicher werden in Schweizer Rechenzentren betrieben.
E-Mail-Versand: Mailgun, betrieben von Sinch (EU-Endpunkt), mit Resend als Ersatzanbieter. Darüber versenden wir transaktionale Nachrichten wie Passwort-Zurücksetzungen und Dokumenten-Downloads sowie einen Newsletter, sofern Sie diesen ausdrücklich abonniert haben.
Zahlungen: Stripe — Zahlungsabwicklung und Zahlungslinks. Kartendaten werden auf den Systemen von Stripe erfasst und von FutureTree zu keinem Zeitpunkt gespeichert.
Elektronische Signaturen: DocuSign — Erstellung, Versand und Unterzeichnung von Verträgen.
Kundenbeziehungsmanagement: Pipedrive — Kontakt- und Opportunity-Daten zu geschäftlichen Anfragen.
Telefonie und Transkription: Telnyx und Aircall — ein- und ausgehende Anrufe sowie, soweit eine Aufzeichnung aktiviert und angekündigt ist, Gesprächsaufzeichnungen und Transkripte.
Medienauslieferung: Cloudinary — Auslieferung der auf unseren Websites verwendeten Bilder.
Analyse: Google Tag Manager und Google Analytics (Google Ireland Limited) — werden erst nach Ihrer Cookie-Einwilligung geladen, wie oben beschrieben.
Produktanalyse: PostHog (PostHog Inc., EU Cloud) — wir nutzen die europäische Instanz, die Daten auf Servern in Frankfurt am Main verarbeitet und speichert. Sie zeigt uns, wie unsere Seiten genutzt werden und an welchen Stellen es hakt, damit wir sie verbessern können.

Die von Feldsensoren erfassten Plantagendaten sind technische Umweltdaten (Boden-, Wetter- und Wachstumsmessungen) und enthalten keine personenbezogenen Daten.

Dokumente auf Anfrage und E-Mail-Anmeldungen

Auf unseren Websites bieten wir Dokumente an — etwa die Trust Documents zum Kiri-Baum und zu CO₂-Zertifikaten —, die wir Ihnen auf Anfrage per E-Mail zusenden. Dabei verarbeiten wir Ihre E-Mail-Adresse, das von Ihnen gewählte Land, die Sprache der Anfrage, Ihre beiden Einwilligungsentscheidungen und den Zeitpunkt der Anfrage.

Der Versand des Dokuments ist erforderlich, um die von Ihnen angeforderte Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO sowie die entsprechenden Bestimmungen des Schweizer DSG). Wir senden Ihnen das Dokument unabhängig davon, ob Sie zusätzlich Neuigkeiten von uns abonnieren — der Download ist niemals an diese zweite Entscheidung geknüpft.

Wenn Sie zusätzlich Neuigkeiten erhalten möchten, senden wir Ihnen einen gesonderten Bestätigungslink und beginnen erst nach Ihrem Klick darauf mit weiteren Zusendungen (Double Opt-in). Diese Einwilligung ist die Rechtsgrundlage für solche Nachrichten (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Der Download-Link in der E-Mail ist persönlich für Sie. Wir erfassen, wann er erstmals und wie oft er genutzt wird, damit wir nachvollziehen können, ob ein angefordertes Dokument die anfragende Person tatsächlich erreicht hat. Wir verwenden diese Daten nicht, um ein Profil von Ihnen zu erstellen.

Gehört Ihre E-Mail-Adresse zu einer Unternehmensdomäne, ordnen wir Ihre Anfrage gegebenenfalls einem geschäftlichen Kontaktdatensatz dieses Unternehmens zu, damit unser Team sachgerecht nachfassen kann. Adressen bei privaten E-Mail-Anbietern erfassen wir ohne Zuordnung zu einem Unternehmen.

Jede Marketing-E-Mail enthält einen Abmeldelink. Eine Abmeldung gilt für alle unsere Marketing-Kommunikation, nicht nur für die erhaltene Nachricht. Transaktionale Nachrichten — etwa eine von Ihnen selbst angeforderte Passwort-Zurücksetzung — stellen wir weiterhin zu, da sie für den Betrieb Ihres Kontos erforderlich sind.

Wir bewahren diese Daten so lange auf, wie der geschäftliche Kontakt relevant bleibt, jedenfalls aber so lange, wie dies zum Nachweis Ihrer Einwilligung erforderlich ist. Sie können jederzeit über die unten genannte Kontaktadresse deren Löschung verlangen; einen Nachweis über die Abmeldung selbst behalten wir, damit Ihre Adresse nicht durch einen späteren Import erneut aufgenommen wird.

Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie dies zur Erfüllung der genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, sofern nicht überwiegende berechtigte Interessen eine längere Aufbewahrung rechtfertigen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören u. a. Verschlüsselungen, Zugriffsbeschränkungen, Firewalls und gesicherte Datenzentren.

Pflicht zur Bereitstellung von Daten

In der Regel besteht keine gesetzliche Pflicht zur Bereitstellung von Daten. Ohne bestimmte Angaben ist jedoch ein Vertragsabschluss oder die Nutzung einzelner Dienste nicht möglich. Bestimmte technische Informationen (z. B. IP-Adresse) sind zur Nutzung unserer Plattform erforderlich.

Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung oder Einschränkung der Bearbeitung
Datenübertragbarkeit (sofern anwendbar)
Widerspruch gegen bestimmte Datenbearbeitungen
Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@futuretree.com.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung zu ändern. Es gilt jeweils die aktuelle Version, wie sie auf unserer Website veröffentlicht ist.