Datenschutz­erklärung

1 Wer verantwortlich ist

Schomann Webdesign
Einzelunternehmen, Inhaber Kevin Schomann
Strasse und Nummer folgen
PLZ und Ort folgen
Schweiz

E-Mail: hallo@example.ch
Telefon: +41 ·· ··· ·· ··

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt zusätzlich Abschnitt 14.

Einen Datenschutzberater haben wir nicht ernannt. Eine Vertretung in der EU (Art. 27 DSGVO) haben wir nicht bestellt.

2 Besuch der Website, Hosting und Server-Logs

Diese Website liegt auf einem Server von Hoster folgt in Land folgt. Der Hoster bearbeitet die Daten in unserem Auftrag.

Bei jedem Aufruf speichert der Server automatisch, was dein Browser mitschickt:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und Antwort des Servers
• übertragene Datenmenge
• die Seite, von der du gekommen bist
• Browser und Betriebssystem

Diese Daten braucht es, damit die Website ausgeliefert wird und wir Angriffe und Fehler erkennen. Wir werten sie nur aus, wenn es dafür einen Anlass gibt, zum Beispiel einen Angriff. Wir führen sie nicht mit anderen Daten zusammen. Die Logdaten werden nach 14 Tagen gelöscht.

3 Kontaktformular, E-Mail und Telefon

Wenn du das Kontaktformular absendest, erhalten wir:

• das Paket, das dich interessiert (Auswahl)
• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• deine Nachricht (Pflichtfeld)

Ohne die Pflichtfelder können wir deine Anfrage nicht beantworten. Dazu schickt dein Browser technische Werte für den Spam-Schutz mit (Abschnitt 5). Sie enthalten keine Personendaten.

Der Webserver prüft die Angaben und schickt sie per E-Mail an unser Postfach bei Anbieter folgt in Land folgt. Der Webserver speichert die Anfrage nicht dauerhaft. Für den Versand liegt sie kurz in der Mail-Warteschlange des Hosters.

Wir nutzen deine Angaben, um deine Anfrage zu beantworten und dir eine Offerte zu machen. Dasselbe gilt, wenn du uns direkt eine E-Mail schreibst oder uns anrufst. Für Werbung oder einen Newsletter nutzen wir deine Kontaktdaten nur, wenn du ausdrücklich zustimmst.

Wie lange wir Anfragen aufbewahren, steht in Abschnitt 10.

4 Projekt-Fragebogen

Hast du unsere Offerte schriftlich bestätigt, schicken wir dir per E-Mail einen Link zum Projekt-Fragebogen auf dieser Website. Aus deinen Antworten schreiben wir die Texte für deine Website und planen Aufbau und Gestaltung.

Der Fragebogen fragt ab:

• Kontaktangaben, also Name, E-Mail-Adresse und Telefonnummer (freiwillig)
• Angaben zu deinem Betrieb, etwa Name, Branche, Angebot, Kundschaft, Einsatzgebiet und Öffnungszeiten
• deine Wünsche für die Website, etwa Paket, Seiten, Funktionen, Stil und Beispiele, die dir gefallen, beim Paket Cinematic Angaben zum Film, beim Shop Angaben zu Produkten, Zahlung und Versand
• Angaben zu Domain, E-Mail und Termin
• Angaben für Impressum und Rechnung, etwa Rechtsform, Handelsregister, UID, MWST-Status und Rechnungsadresse
• ob wir deine fertige Seite als Referenz zeigen dürfen und ob unten auf deiner Seite ein Hinweis auf uns stehen darf

Pflicht sind nur Name, E-Mail, der Name deines Betriebs, das Paket und dein Angebot. Alles andere ist freiwillig. Technisch läuft der Fragebogen wie das Kontaktformular. Er hat den gleichen Spam-Schutz (Abschnitt 5), geht per E-Mail an unser Postfach und wird auf dem Webserver nicht dauerhaft gespeichert. Wie dein Browser die Eingaben zwischenspeichert, steht in Abschnitt 8.

Bitte trag keine besonders schützenswerten Daten ein, zum Beispiel Angaben zu Gesundheit oder Religion. Machst du Angaben zu anderen Personen, etwa zu deinem Team oder in Kundenstimmen, sorg dafür, dass diese Personen einverstanden sind.

Logo, Fotos und andere Dateien lädst du nicht über den Fragebogen hoch. Du schickst sie uns per E-Mail oder als Link zu einem Speicherdienst, etwa SwissTransfer, Google Drive oder Dropbox. Den Dienst wählst du selbst, es gelten seine Bedingungen. Wir laden die Dateien dort herunter.

Wie lange wir die Angaben aufbewahren, steht in Abschnitt 10.

5 Schutz der Formulare vor Spam

Unsere Formulare schützen wir vor automatisierten Einsendungen (Bots):

• Ein unsichtbares Feld, das nur Bots ausfüllen.
• Dein Browser misst, wie lange das Ausfüllen dauert. Wer schneller ist als ein Mensch, gilt als Bot.
• Der Server prüft, ob die Einsendung von dieser Website kommt.
• Nachrichten mit sehr vielen Links behandelt der Server als Spam.
• Der Server zählt, wie viele Einsendungen in kurzer Zeit von derselben IP-Adresse kommen. Dafür speichert er deine IP-Adresse nicht im Klartext, sondern als Prüfwert (Hash), aus dem sie sich nicht direkt ablesen lässt. Der Prüfwert zählt eine Stunde und wird bei einer späteren Einsendung nach Ablauf gelöscht.

Erkennt der Schutz eine Einsendung als automatisiert, wird sie nicht zugestellt. Bekommst du keine Antwort, schreib uns bitte direkt an hallo@example.ch.

Der Spam-Schutz ist technisch nötig. Er läuft deshalb ohne Einwilligung.

Cloudflare Turnstile

Zusätzlich nutzen wir Cloudflare Turnstile. Anbieterin ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile wird beim Kontaktformular erst geladen, wenn du das Formular anklickst oder darin tippst, beim Fragebogen erst im letzten Schritt. Der Dienst prüft im Hintergrund, ob ein Mensch das Formular ausfüllt. Dafür erhält Cloudflare deine IP-Adresse und technische Angaben zu Browser und Gerät, zum Beispiel Browserversion, Spracheinstellung und Merkmale der verschlüsselten Verbindung. Beim Absenden schickt unser Server das Prüfergebnis und deine IP-Adresse an Cloudflare, um es zu bestätigen.

Turnstile dient nicht der Werbung und legt kein Werbeprofil an. Laut eigener Datenschutzerklärung nutzt Cloudflare die Daten auch, um die Bot-Erkennung zu verbessern. Dafür ist Cloudflare selbst verantwortlich. Cloudflare ist unter dem Swiss-US Data Privacy Framework zertifiziert. Mehr dazu in der Turnstile-Datenschutzerklärung von Cloudflare.

6 Wenn wir zusammenarbeiten

Gibst du uns einen Auftrag, bearbeiten wir zusätzlich Daten für Offerte, Umsetzung, Rechnung und Betreuung.

Vertrag und Rechnung: Name, Adresse, Kontaktdaten, Offerte, Korrespondenz, Rechnungen und Zahlungseingänge. Zahlungen laufen über unsere Bank. Angabe zur Buchhaltung folgt

Projektordner: Fragebogen, Korrespondenz, dein Material und die Dateien deiner Website legen wir in einem Projektordner ab. Er wird mit Microsoft OneDrive synchronisiert (Land folgt).

Testadresse: Wir bauen deine Website zuerst auf einer Testadresse bei Anbieter folgt in Land folgt. Sie ist mit einem Passwort geschützt und für Suchmaschinen gesperrt. Steigst du aus, löschen wir deine Inhalte (Texte über dich, Fotos, Logo) innert 30 Tagen von der Testadresse. Den Entwurf dürfen wir ohne deine Inhalte und ohne Angaben zu dir weiterverwenden.

KI-Assistent für Texte und Code: Wir nutzen den KI-Assistenten Claude von Anthropic (USA). Er arbeitet in unserem Projektordner. Dabei verarbeitet er auch deine Angaben aus dem Fragebogen, Angaben, die auf deine Website gehören, etwa Name, Adresse, Telefon und E-Mail für das Impressum, und Angaben zu anderen Personen, die du für die Website lieferst, etwa Kundenstimmen. Nachrichten aus dem Kontaktformular deiner Website und Passwörter geben wir nicht ein. Wir nutzen den Assistenten mit Bedingungen, die das Training der KI mit unseren Eingaben ausschliessen.

KI-Werkzeuge für Bilder und Videos: Wir nutzen Higgsfield (USA). Dahinter stehen Modelle weiterer Anbieter, etwa Kling von Kuaishou (China) und Nano Banana von Google (USA). In Werkzeuge mit Servern in Ländern ohne angemessenen Datenschutz geben wir nur Bildbeschreibungen und Bilder ohne erkennbare Personen ein.

Referenzen: Nach der Aufschaltung zeigen wir deine Website als Referenz, wie in den AGB, Ziffer 17 vereinbart, mit Name deines Betriebs, Bildschirmfotos und Link. Du kannst jederzeit Nein sagen, dann entfernen wir sie.

Deine eigene Website: Für die Daten der Besucherinnen und Besucher deiner Website bist du selbst verantwortlich. Bearbeiten wir dabei in deinem Auftrag Daten, zum Beispiel in der Betreuung, regeln die AGB, Ziffer 18 diese Auftragsbearbeitung.

7 Schriften, Bilder, Videos und 3D-Darstellung

Schriften, Bilder, Videos und Programmbibliotheken laden wir nicht von fremden Servern. Sie liegen auf dem Server dieser Website. Das gilt auch für Three.js, die Bibliothek für die 3D-Darstellung.

Eine Ausnahme ist der Google Tag Manager (Abschnitt 8).

Eine weitere Ausnahme ist Cloudflare Turnstile, sobald du ein Formular ausfüllst (Abschnitt 5).

Links zu anderen Websites, etwa zu Referenzen, sind einfache Links. Social-Media-Plugins binden wir nicht ein.

8 Speicher im Browser, Cookies und Statistik

Zwischenspeicher im Fragebogen

Damit beim Ausfüllen nichts verloren geht, hält die Seite deine Eingaben im Sitzungsspeicher deines Browsers (sessionStorage), solange der Tab offen ist. Schaltest du im Fragebogen «Eingaben auf diesem Gerät speichern» ein, legt sie die Eingaben im lokalen Speicher ab (localStorage, Name «projekt_start_v1»). Dann bleiben sie höchstens 30 Tage auf deinem Gerät, und du kannst später weitermachen. Der Schalter ist zu Beginn ausgeschaltet. An uns gehen die Eingaben erst, wenn du auf «Fragebogen senden» klickst.

Gelöscht wird der Entwurf, sobald der Fragebogen angekommen ist, nach 30 Tagen ohne Änderung, wenn du den Schalter ausschaltest oder wenn du auf «Entwurf löschen» klickst. Die Seite setzt dafür keine Cookies.

Deine Einwilligung

Google Analytics und Google Ads laufen nur mit deiner Einwilligung. Beim ersten Besuch fragt dich ein Banner. Du kannst alles annehmen, alles ablehnen oder die Kategorien «Statistik (Google Analytics)» und «Marketing (Google Ads)» einzeln wählen. Ablehnen ist gleich einfach wie Zustimmen.

Deine Wahl speichert dein Browser im lokalen Speicher (localStorage) unter dem Namen «cookie_consent_v1». Gespeichert werden ja oder nein je Kategorie und der Zeitpunkt deiner Wahl. Der Eintrag bleibt auf deinem Gerät. Google erhält nur den Status «zugestimmt» oder «nicht zugestimmt». Nach 12 Monaten fragt dich das Banner erneut, ebenso wenn neue Dienste dazukommen.

Du kannst deine Wahl jederzeit über «Cookie-Einstellungen» unten auf jeder Seite ändern oder widerrufen. Der Widerruf gilt ab diesem Moment. Die Cookies von Google Analytics und Google Ads löscht die Seite dann selbst.

Zählung auf der Danke-Seite

Hast du zugestimmt, zählt die Danke-Seite nach dem Absenden des Kontaktformulars eine Anfrage. Damit sie nicht doppelt zählt, merkt sich dein Browser im Sitzungsspeicher (sessionStorage) eine Zufallsnummer. Sie enthält keine Personendaten und verschwindet, sobald du den Tab schliesst. Ohne Zustimmung speichert die Danke-Seite nichts.

Google Tag Manager

Auf dieser Website ist der Google Tag Manager eingebunden. Er wird bei jedem Seitenaufruf geladen, also auch bevor du im Banner etwas gewählt hast. Dabei erhält Google technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät. Der Tag Manager setzt selbst keine Cookies und legt kein Profil an. Er setzt deine Wahl um und startet nur die Dienste, denen du zugestimmt hast. Wir nutzen ihn, damit wir alle Messdienste an einer Stelle verwalten können.

Solange du nicht zugestimmt hast, laufen Google Analytics und Google Ads gar nicht. Sie setzen keine Cookies und senden keine Daten an Google. An Google geht dann nur der Abruf des Tag Managers.

Google Analytics 4 (Statistik)

Mit deiner Einwilligung in «Statistik» nutzen wir Google Analytics 4. So sehen wir, welche Inhalte gelesen werden und wo Besucherinnen und Besucher abspringen.

Erfasst werden:

• aufgerufene Seiten, Verweildauer, Scrolltiefe und Klicks auf Links zu anderen Websites
• woher der Besuch kommt, etwa von einer Suchmaschine oder einem Link
• ungefährer Standort (Land, Region, Stadt), Gerät, Betriebssystem, Browser, Bildschirmgrösse und Sprache
• Klicks auf Telefonnummer, E-Mail-Adresse und Kontakt-Schaltflächen
• dass das Kontaktformular erfolgreich abgeschickt wurde, nicht aber, was drinsteht

Name, E-Mail-Adresse, Telefonnummer und Inhalte deiner Anfrage oder deines Fragebogens gehen nicht an Google. Deine IP-Adresse nutzt Google, um den ungefähren Standort zu bestimmen. Laut Google wird sie danach nicht gespeichert. Google Signals, also die Verknüpfung mit Google-Konten, ist ausgeschaltet.

Cookies:

• «_ga» unterscheidet Besucherinnen und Besucher mit einer Zufallskennung, bis 2 Jahre
• «_ga_…» speichert den Stand deiner Sitzung, bis 2 Jahre

Google bewahrt die Ereignisdaten 2 Monate auf und löscht sie danach. Wir sehen nur zusammengefasste Auswertungen. Für Google Analytics bearbeitet Google die Daten in unserem Auftrag.

Google Ads (Werbemessung)

Mit deiner Einwilligung in «Marketing» messen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Anfrage oder zu einem Klick auf unsere Telefonnummer führt (Conversion-Messung). Dafür setzt Google Cookies:

• «_gcl_au» misst Anzeigen-Conversions, 90 Tage
• «_gcl_aw» speichert die Klick-Kennung, nur wenn du über eine Anzeige kommst, 90 Tage

Google kann dafür auch Cookies auf eigenen Domains lesen oder setzen, etwa auf google.com oder doubleclick.net. Bist du bei Google angemeldet, kann Google die Messung deinem Google-Konto zuordnen.

Wir sehen nur Gesamtzahlen, zum Beispiel «drei Anfragen über Anzeigen im Mai». Wer du bist, erfahren wir dadurch nicht.

Remarketing nutzen wir nicht. Wir zeigen früheren Besucherinnen und Besuchern also keine gezielten Anzeigen. Erweiterte Conversions, bei denen unkenntlich gemachte E-Mail-Adressen an Google gehen, nutzen wir ebenfalls nicht.

Für diese Daten ist Google selbst verantwortlich (Google Ads Controller-Controller Data Protection Terms). Welche Werbung du bei Google siehst, stellst du im Mein Werbecenter von Google ein.

Anbieter und Übermittlung in die USA

Anbieterin von Tag Manager, Analytics und Ads ist für Nutzerinnen und Nutzer in der Schweiz und der EU die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA gehen. Google LLC ist unter dem Swiss-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

9 Empfänger und Länder

Die Schweiz anerkennt die Staaten der EU und des EWR als Länder mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung). Für die USA gilt das nur für Unternehmen, die unter dem Swiss-US Data Privacy Framework zertifiziert sind. Fehlt eine solche Anerkennung, übermitteln wir Personendaten nur mit Standardvertragsklauseln, die der EDÖB anerkennt, oder mit deiner ausdrücklichen Einwilligung. In Werkzeuge mit Servern in China geben wir keine Fotos mit erkennbaren Personen ein.

10 Wie lange wir Daten aufbewahren

Gibt es einen Rechtsstreit oder eine gesetzliche Pflicht, bewahren wir Daten so lange auf, wie es dafür nötig ist. Du kannst jederzeit verlangen, dass wir Daten früher löschen, soweit keine Pflicht zur Aufbewahrung besteht.

11 Datensicherheit

• Die Website läuft verschlüsselt über HTTPS.
• Formulare werden auf dem Webserver nicht dauerhaft gespeichert, sondern per E-Mail zugestellt.
• Testadressen für Kundenprojekte sind mit einem Passwort geschützt.
• Unser Postfach und unsere Konten sind mit starken Passwörtern und Zwei-Faktor-Anmeldung geschützt.
• Zugriff auf deine Daten haben in unserem Betrieb nur wir. Die Dienstleister in Abschnitt 9 bearbeiten Daten in unserem Auftrag.
• Zugangsdaten, etwa zu deinem Hosting, schickst du uns bitte nicht über ein Formular oder per gewöhnlicher E-Mail. Wir machen dafür einen sicheren Weg ab.

E-Mails werden auf dem Weg zu uns verschlüsselt übertragen, soweit die beteiligten Server das unterstützen. Eine Ende-zu-Ende-Verschlüsselung ist das nicht.

12 Keine automatisierten Entscheide

Wir treffen keine Entscheide, die ausschliesslich automatisiert erfolgen und dich erheblich betreffen (Art. 21 DSG, Art. 22 DSGVO). Der Spam-Schutz sortiert Einsendungen, die nach Bot aussehen, automatisch aus. Du erreichst uns dann per E-Mail oder Telefon.

13 Deine Rechte

Nach dem DSG hast du diese Rechte:

• Auskunft: ob und welche Daten wir über dich bearbeiten (Art. 25 DSG). Wir antworten innert 30 Tagen, in der Regel kostenlos.
• Herausgabe und Übertragung: Daten, die du uns gegeben hast, in einem gängigen elektronischen Format (Art. 28 DSG).
• Berichtigung: falsche Daten korrigieren lassen (Art. 32 DSG).
• Löschung und Widerspruch: Du kannst verlangen, dass wir Daten löschen oder eine Bearbeitung beenden. Das gilt, soweit uns keine Aufbewahrungspflicht und kein überwiegendes Interesse daran hindert (Art. 30 und 32 DSG).
• Widerruf: Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, per E-Mail oder für Cookies über «Cookie-Einstellungen».

Schreib uns dafür an hallo@example.ch oder per Post an die Adresse in Abschnitt 1. Damit wir keine Daten an die falsche Person geben, können wir einen Nachweis deiner Identität verlangen. Meist genügt eine Nachricht von der E-Mail-Adresse, die du uns angegeben hast.

Bist du mit unserer Antwort nicht einverstanden, kannst du deine Rechte vor einem Zivilgericht durchsetzen (Art. 32 DSG). Du kannst auch dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige machen (Art. 49 DSG). Den EDÖB erreichst du am Feldeggweg 1, 3003 Bern, und auf www.edoeb.admin.ch.

14 Zusatz für Personen in der EU (DSGVO)

Dieser Abschnitt gilt, soweit die DSGVO auf unsere Bearbeitung anwendbar ist, etwa weil du dich in der EU oder im EWR aufhältst.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

Zusätzliche Rechte

Du kannst verlangen, dass wir eine Bearbeitung einschränken (Art. 18 DSGVO), und du hast ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Bearbeitungen nach lit. f kannst du widersprechen (Art. 21 DSGVO). Wir antworten innert eines Monats (Art. 12 Abs. 3 DSGVO). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, vor allem in dem Land, in dem du wohnst oder arbeitest (Art. 77 DSGVO).

Übermittlung

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, zum Beispiel Google LLC und Cloudflare, Inc.

15 Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Abläufe ändern. Es gilt die Fassung auf dieser Seite. Für Aufträge gelten zusätzlich unsere AGB.

Stand: 26.09.2026