Datenschutz­erklärung.

Verantwortlich

Verantwortlich für die Datenbearbeitung auf dieser Website ist Nicolas Rutz, Inhaber von Rutz Websolutions. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Kurz zusammengefasst

• Die Website setzt keine Tracking-Cookies und zeigt keine Werbung.
• Die Besucherstatistik funktioniert ohne Cookies und zeigt nur Summen.
• Daten, die du in ein Formular eingibst, nutze ich nur für deine Anfrage.
• Die Schrift liegt auf meinem eigenen Server. Es gibt keine eingebetteten Videos, Karten oder Social-Media-Knöpfe.

Kontaktformular

Wenn du mir über das Kontaktformular schreibst, bearbeite ich: ob du privat oder als Firma anfragst, Name, Firma und Branche (bei Firmen), E-Mail, Telefon (freiwillig) und deine Nachricht. Kommt die Anfrage aus dem Preisrechner, auch deine Auswahl und den Richtpreis.

Zweck: deine Anfrage beantworten, eine Offerte erstellen und die Anfrage nachverfolgen. Du bekommst eine Bestätigung per E-Mail, ich eine Benachrichtigung.

Ich lösche die Anfrage 12 Monate nach dem letzten Kontakt, ausser es entsteht ein Auftrag. Dann gelten die gesetzlichen Aufbewahrungsfristen.

Website-Check

Für den Check gibst du die Adresse einer Website ein. Mein Server ruft diese Website ab und lässt die Ladezeit von Google PageSpeed Insights messen. Dabei geht nur die geprüfte Adresse an Google, keine Angaben über dich. Das Resultat bleibt 30 Minuten zwischengespeichert, ohne Personendaten.

Wenn du den Bericht per E-Mail bestellst, speichere ich zusätzlich Name, E-Mail, die geprüfte Adresse und das Resultat. Ich darf mich wegen des Resultats bei dir melden. Löschung wie beim Kontaktformular: 12 Monate nach dem letzten Kontakt.

Preisrechner

Der Preisrechner rechnet nur in deinem Browser. Er speichert nichts und schickt nichts. Erst wenn du danach das Kontaktformular abschickst, kommt deine Auswahl mit.

Dashboard-Demo

Wenn du die Demo startest, entsteht ein anonymes Konto ohne Namen und E-Mail. Es ist mit einem technischen Cookie verbunden (siehe Cookies). Geänderte Texte und hochgeladene Bilder werden samt Konto jede Nacht gelöscht. Bis dahin sind hochgeladene Bilder über ihre genaue Adresse öffentlich abrufbar.

Schutz vor Missbrauch

Formulare, Website-Check und Demo schützt Cloudflare Turnstile vor Spam. Dafür lädt dein Browser ein Skript von Cloudflare, und Cloudflare erhält technische Angaben wie deine IP-Adresse. Turnstile setzt keine Cookies.

Zusätzlich zähle ich Anfragen pro IP-Adresse, damit niemand die Formulare überlastet. Die IP-Adresse speichere ich dafür nur als Hash (unkenntlich gemacht). Der Zähler verfällt nach spätestens einer Stunde.

Besucherstatistik

Ich nutze Vercel Web Analytics, um zu sehen, welche Seiten gelesen werden und woher Besucher kommen. Erfasst werden die aufgerufene Seite (ohne Zusätze in der Adresse), die Seite, von der du kommst, Land und Region, Betriebssystem, Browser und Gerätetyp.

Die Statistik setzt keine Cookies. Laut Vercel wird ein Besuch über einen Hash aus der Anfrage erkannt, der nach 24 Stunden verworfen wird. Ich sehe nur Summen, keine einzelnen Personen. Der Admin-Bereich und die Demo werden nicht gezählt.

Server-Protokolle

Bei jedem Aufruf entstehen technische Protokolle, zum Beispiel mit IP-Adresse, Zeit, aufgerufener Seite und Browser. Ich brauche sie für Betrieb, Sicherheit und Fehlersuche. Sie werden bei Vercel nach 1 Tag und bei Supabase nach 7 Tagen gelöscht.

Sicherungskopien

Die Datenbank der Website wird jeden Tag gesichert, bei Supabase und zusätzlich bei GitHub (Firma in den USA). Die Sicherungskopien sind verschlüsselt und werden nach spätestens 30 Tagen gelöscht. Gelöschte Daten können darum noch bis zu 30 Tage in einer Sicherung liegen.

Schrift, WhatsApp und E-Mail

• Die Schrift Montserrat liegt auf meinem Server. Dein Browser fragt dafür nicht bei Google an.
• WhatsApp und E-Mail sind normale Links. Daten gehen erst an WhatsApp (Meta) oder deinen E-Mail-Anbieter, wenn du darauf tippst. Dann gelten deren Datenschutzbestimmungen.

Cookies

Die öffentlichen Seiten setzen keine Cookies. Es gibt nur zwei technisch notwendige Cookies, beide nur für die eigene Website und nicht für Werbung:

• sb-demo: hält deine Demo-Sitzung, erst nach «Demo starten». Wird mit der Demo jede Nacht ungültig.
• Admin-Sitzung (sb-…-auth-token): nur für meinen Login im Admin-Bereich.

Dienstleister und Länder

Für den Betrieb der Website arbeite ich mit diesen Dienstleistern. Sie bearbeiten die Daten nur in meinem Auftrag, auf Grundlage eines Vertrags zur Auftragsbearbeitung:

• Vercel (Hosting und Statistik): Server in Frankfurt (Deutschland), Firma in den USA.
• Supabase (Datenbank und Login): Server in Zürich (Schweiz), Vertragspartner Supabase Pte. Ltd. in Singapur.
• Resend (E-Mail-Versand): Server in Irland (EU), Firma in den USA.
• Upstash (Zähler gegen Missbrauch, Zwischenspeicher Website-Check): Server in Frankfurt (Deutschland), Firma in den USA.
• Cloudflare (Spamschutz Turnstile): weltweites Netz, Firma in den USA.
• Google (PageSpeed Insights im Website-Check, nur die geprüfte Adresse): USA.
• Infomaniak (mein E-Mail-Postfach, auch für die Benachrichtigungen aus den Formularen): Server in der Schweiz, Firma in Genf (Schweiz).

Bekanntgabe ins Ausland

Einige Daten können in die EU, in die USA und nach Singapur gelangen. Deutschland und die EU haben laut Bundesrat einen angemessenen Datenschutz. Für die USA stützen sich die Dienstleister auf das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

Deine Rechte

Du kannst jederzeit Auskunft verlangen, welche Daten ich über dich bearbeite. Du kannst verlangen, dass ich falsche Daten berichtige oder deine Daten lösche, und du kannst deine Daten herausverlangen. Schreib mir dafür einfach eine E-Mail.

Wenn du findest, dass ich deine Daten nicht richtig bearbeite, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website ändert. Es gilt die aktuelle Fassung auf dieser Seite.