Datenschutzerklärung

Verantwortlicher

TODO Verantwortlicher: Webagentur Martilotti, Inhaber Pascal Martilotti, Adresse, info@martilotti.com. Vertretung in der EU klären (08 §4 Nr. 1, §8 Nr. 9).

TODO Titel: welches Recht gilt

TODO Schweizer DSG für die ganze Website, DSGVO für Personen in der EU (08 §4 Nr. 2).

Hosting und Server-Protokolle

TODO Hosting und Protokolle (08 §4 Nr. 3). Stand der Technik heute:

• Server der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland.
• IP-Adresse: nur im Arbeitsspeicher für die Begrenzung auf 5 Anfragen pro Stunde, höchstens eine Stunde, nicht in der Datenbank.
• Fehlerfall: Kann eine Anfrage nicht gespeichert werden, stehen die Angaben vollständig im Server-Log des Containers (Aufbewahrung der Logs klären).

Anfrageformular «Kostenlosen Entwurf anfordern»

TODO Was gespeichert wird und wie lange (08 §4 Nr. 4). Stand der Technik heute:

• Angaben aus dem Formular: Name des Betriebs, Branche, Ihr Name, Telefon, E-Mail-Adresse.
• Kenntnisnahme der Datenschutzerklärung (Checkbox, keine Einwilligung), belegt durch den Eingangszeitpunkt.
• Technische Angaben pro Anfrage: Eingangszeitpunkt, Herkunft der Anfrage (Parameter «ref», z. B. eine Demo-Seite), Browserkennung (User-Agent), eine zufällige Formular-ID gegen Doppeleinträge.
• Im Browser: Betrieb, Branche und Telefon stehen bis zur Danke-Seite im Sitzungsspeicher (sessionStorage) und werden dort gelöscht. Sie verlassen das Gerät nicht ein zweites Mal.
• Schutz vor Spam: Der Browser löst beim Ausfüllen eine kleine Rechenaufgabe (ohne Cookies, ohne Drittanbieter), der Server prüft sie. Auffällige Angaben (z. B. ein Link im Namen, eine Wegwerf-E-Mail-Adresse) werden bei der Anfrage vermerkt, die Anfrage wird trotzdem gespeichert.
• Speicherort: SQLite-Datenbank auf dem Server bei Hetzner in Nürnberg.
• Aufbewahrung: 12 Monate ab Eingang. Danach löscht eine tägliche automatische Löschung die Anfrage samt Zustellstatus aus der Datenbank (umgesetzt).

E-Mails zu Ihrer Anfrage

TODO Die zwei Mails und ihre Aufbewahrung (08 §4 Nr. 5). Stand der Technik heute:

• Zwei Mails: Benachrichtigung an Webagentur Martilotti mit allen Angaben, Bestätigung an die angegebene E-Mail-Adresse ohne die Angaben.
• Versand über das Mailpostfach bei Hetzner (Webhosting). Zustellstatus pro Mail: Status, Anzahl Versuche, letzte Fehlermeldung.
• Die automatische Löschung betrifft die Mails in den Postfächern nicht: Aufbewahrung dort klären.

Persönliche Angebotsseite

TODO Angebotsseite unter /angebot/…, nur mit signiertem Link (08 §4 Nr. 6). Stand der Technik heute:

• Cookie für die Angebotsseite: technisch notwendig, verschlüsselt, nur für diese eine Seite, 30 Tage.
• Bei «Angebot annehmen»: Zeitpunkt der Annahme, Browserkennung (User-Agent) und eine Kopie des angenommenen Angebots (Name des Betriebs, Leistungsumfang, Preis, Lieferzeit, Zahlung, Gültigkeit, E-Mail-Adresse).
• Zwei Mails: Benachrichtigung an Webagentur Martilotti, Bestätigung mit dem vollständigen Angebot an die im Angebot hinterlegte E-Mail-Adresse. Zustellstatus wie beim Formular.
• Aufbewahrung der Annahme: 3 Jahre ab Annahme (Pascal 2026-09-30), danach automatische Löschung aus der Datenbank (täglich, umgesetzt). Prüfen, ob die Aufbewahrungspflicht für Geschäftsunterlagen (Art. 958f OR, 10 Jahre) die Annahme erfasst oder nur die Rechnung.

Statistik

TODO Webanalyse mit Umami Cloud (08 §4 Nr. 7). Stand der Technik heute:

• Nur auf den öffentlichen Seiten (Startseite, Demo- und Branchenseiten, Danke-Seite, Impressum, Datenschutz), nie auf den persönlichen Angebotsseiten. Nur wenn die Website unter anklicken.ch aufgerufen wird.
• Keine Cookies. Das Skript liest nur einen Abschalt-Eintrag im lokalen Speicher des Browsers, falls vorhanden. Der Schalter unter diesem Abschnitt setzt und löscht diesen Eintrag.
• Pro Seitenaufruf sendet das Skript (geprüft am Skript cloud.umami.is/script.js, 2026-10-01): Adresse der Seite mit Parametern (z. B. «ref»), Seitentitel, verweisende Seite (Referrer), Bildschirmgrösse, Browsersprache und den Hostnamen.
• Laut Umami werden daraus Browser, Betriebssystem, Gerätetyp und Land abgeleitet, die Daten anonymisiert und keine personenbezogenen Daten gespeichert. Ob und wie die IP-Adresse dafür verarbeitet wird, beim Anbieter prüfen.
• Anbieter: Umami Software, Inc. (USA), Umami Cloud, Region EU (Pascal 2026-10-01). Versand an gateway.umami.is, das Skript wird von cloud.umami.is geladen. Vertrag zur Auftragsverarbeitung klären.

TODO Titel: Wahl der Währung

TODO Die Wahl CHF oder EUR steht im lokalen Speicher des Browsers und wird nie an den Server gesendet (08 §4 Nr. 8).

TODO Titel: Schutz vor Spam

TODO Cloudflare Turnstile ist derzeit nicht aktiv (08 §4 Nr. 9).

TODO Titel: Bekanntgabe ins Ausland

TODO Deutschland (Hetzner), USA (Umami), Zugriff aus der Schweiz (08 §4 Nr. 10).

TODO Titel: Datensicherheit

TODO Verschlüsselte Übertragung, geschützte Cookies, Zugriff nur durch Pascal Martilotti, sicheres Löschen (08 §4 Nr. 11).

Ihre Rechte

TODO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, und wie man sie geltend macht (08 §4 Nr. 12).

TODO Titel: Beschwerde bei einer Aufsichtsbehörde

TODO EDÖB und österreichische Datenschutzbehörde (08 §4 Nr. 13).

TODO Titel: keine automatisierten Entscheidungen

TODO Keine automatisierten Entscheidungen, kein Verkauf von Daten, keine Google-Dienste, selbst gehostete Schriften (08 §4 Nr. 14).

TODO Titel: Auftragsbearbeiter

TODO Hetzner Online GmbH, Umami Software, Inc., Cloudflare nur falls Turnstile aktiv ist (08 §4 Nr. 15).

TODO Titel: Minderjährige

TODO Die Website richtet sich nicht an Minderjährige (08 §4 Nr. 16).

TODO Titel: Stand und Änderungen

TODO Datum der Fassung und Hinweis auf Änderungen (08 §4 Nr. 17).