Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäss Art. 19 des revidierten Schweizer Datenschutzgesetzes (nDSG, in Kraft seit 1. September 2023) über die Bearbeitung Ihrer Personendaten auf dieser Website.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website:

Daniel Bidoli
Bidoli IT-Services
Feldeggweg 1
5033 Buchs AG, Schweiz

E-Mail:
Telefon: +41 76 753 37 86

2. Hosting & Serverstandort

Diese Website wird bei einem Hostinganbieter in Deutschland gehostet. Beim Aufruf dieser Website werden durch den Webhoster automatisch folgende Daten in Server-Logfiles erfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Browser, Betriebssystem und Gerät
  • Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung des Betriebs, Sicherheit und Fehleranalyse.
Rechtsgrundlage: Berechtigte Interessen (Art. 31 nDSG).
Speicherdauer: In der Regel 7–30 Tage, danach automatische Löschung.
Datenverarbeitung: Die Daten werden ausschliesslich auf Servern in Deutschland verarbeitet. Deutschland gilt nach Schweizer Datenschutzrecht als Land mit angemessenem Datenschutzniveau (EDÖB-Staatenliste).

3. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, erheben wir folgende Daten:

  • Vorname und Nachname (Nachname optional)
  • Firma (optional)
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Bevorzugte Kontaktart (optional)
  • Inhalt Ihrer Anfrage

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Vertragsanbahnung / berechtigte Interessen (Art. 31 nDSG).
Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschliessend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht (in der Regel nach 12 Monaten).
Weitergabe: Keine Weitergabe an Dritte, mit einer Ausnahme: Haben Sie in die Marketing-Messung eingewilligt, übermitteln wir die in Abschnitt 11 beschriebenen, gehashten Kontaktangaben an Meta. Ohne diese Einwilligung werden die Daten ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.
Übertragung: Das Formular wird verschlüsselt über HTTPS übertragen. Die E-Mail-Verarbeitung erfolgt über den SMTP-Server unseres Hosters.

4. Schriftarten

Diese Website verwendet die Schriftart «Inter». Sie wird ausschliesslich vom eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es werden keine Daten an Dritte übermittelt.

«Inter» steht unter der SIL Open Font License, die das Selbstausliefern ausdrücklich erlaubt.

Zweck: Einheitliche, korrekte Darstellung der Schriftarten.
Übermittlung an Dritte: keine.

5. Technische Leistungsmessung (Web-Vitals)

Um Ladezeit und Stabilität dieser Website zu verbessern, misst Ihr Browser beim Besuch technische Kennzahlen (Ladezeit des grössten sichtbaren Elements, Reaktionszeit auf Eingaben, Layout-Stabilität) und übermittelt sie an unseren eigenen Server. Gespeichert werden ausschliesslich der Messwert, die aufgerufene Seite, die Grössenklasse des Bildschirms, die Art der Verbindung und ein auf die Stunde vergröberter Zeitpunkt. Die gespeicherten Messwerte enthalten keine IP-Adresse und keine Browser-Kennung; es werden keine Cookies gesetzt, keine Kennungen im Browser abgelegt und keine Daten an Dritte weitergegeben.

Zweck: Messung und Verbesserung von Ladezeit und Stabilität dieser Website.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionsfähigen und schnellen Website (Art. 31 Abs. 1 nDSG; für Besucher aus dem EWR Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Höchstens drei Monate, danach automatische Löschung.
Hinweis: Unabhängig davon führt unser Hoster das unter Abschnitt 2 beschriebene Server-Logfile.

6. Cookies

Ohne Ihre Zustimmung setzt diese Website keinen einzigen Cookie. Auch keine technisch notwendigen: Es werden keine Sitzungsdaten gespeichert. Beim ersten Besuch erscheint unten eine Frage. Über Zwecke anzeigen lassen sich zwei Bereiche getrennt erlauben oder ablehnen: Statistik und Marketing. Alle annehmen erlaubt beide, Ablehnen keinen von beiden.

Erlauben Sie Statistik, werden Google Tag Manager und Google Analytics geladen (siehe Punkt 9). Google Analytics setzt danach diese beiden Cookies:

  • _ga: unterscheidet Besucher voneinander. Laufzeit 2 Jahre.
  • _ga_LSLXY8CH1X: hält einen Besuchsverlauf zusammen. Laufzeit 2 Jahre.

Erlauben Sie Marketing, wird zusätzlich der Meta-Pixel geladen (siehe Punkt 10). Er setzt dieses Cookie:

  • _fbp: erkennt Ihren Browser über Seitenaufrufe hinweg wieder. Laufzeit 3 Monate.

Die beiden Bereiche sind unabhängig voneinander. Wer nur der Statistik zustimmt, löst keine Übermittlung an Meta aus, und umgekehrt.

Ihre Antwort selbst ist kein Cookie. Sie wird im lokalen Speicher Ihres Browsers abgelegt (localStorage, Schlüssel cookie_zustimmung und marketing_zustimmung), verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Ohne diese Ablage müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Änderung und Widerruf: Über Cookie-Einstellungen im Fuss jeder Seite holen Sie die Frage jederzeit zurück. Die Kästchen zeigen dort Ihren aktuellen Stand. Nehmen Sie einen Bereich zurück, werden die zugehörigen Cookies gelöscht und keine neuen gesetzt.

7. Links zu sozialen Netzwerken und externen Plattformen

Auf dieser Website befinden sich, abhängig von den eingerichteten Profilen, einfache Links zu Instagram und Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) sowie WhatsApp (WhatsApp LLC, 1601 Willow Road, Menlo Park, CA 94025, USA). Die Kontaktseite verlinkt zudem unsere Adresse auf Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) — ein einfacher Link, keine eingebettete Karte. Es werden keine Social-Media-Inhalte oder Plugins direkt in die Website eingebunden.

Daneben verlinkt die Startseite das Buch des Inhabers auf Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, bzw. die Amazon-Gesellschaft des jeweiligen Landes). Damit Sie im für Ihr Land zuständigen Amazon-Shop mit der passenden Währung landen, wertet ein Skript die Sprach- und Ländereinstellung Ihres Browsers aus. Diese Auswertung findet ausschliesslich lokal in Ihrem Browser statt — es wird dabei nichts gespeichert und nichts an uns, an Amazon oder an Dritte übertragen. Der Link enthält keine Werbe- oder Partnerkennung.

Erst wenn Sie auf einen dieser Links klicken, werden Sie zur jeweiligen Plattform weitergeleitet. Dabei gelten die Datenschutzbestimmungen der jeweiligen Plattform:

8. Ihre Rechte

Gemäss dem revidierten Schweizer Datenschutzgesetz (nDSG) haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 25 nDSG): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 32 nDSG): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht (Art. 32 nDSG): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • Recht auf Datenherausgabe (Art. 28 nDSG): Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen.
  • Widerspruchsrecht: Sie können der Datenbearbeitung widersprechen, soweit diese auf berechtigten Interessen beruht.

Anfragen richten Sie bitte an:


Wir beantworten Auskunftsbegehren in der Regel innerhalb von 30 Tagen (Art. 25 nDSG). Die Auskunft ist kostenlos.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB, Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

10. Google Tag Manager und Google Analytics

Diese Website verwendet Google Tag Manager, um Analyse-Tags zentral zu verwalten, und Google Analytics 4 zur Messung der Besucherzahlen. Im Tag Manager ist derzeit ausschliesslich der Google-Tag für diesen Analytics-Datenstrom eingerichtet; es sind keine Werbe- oder Remarketing-Tags aktiv. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Tag Manager und Analytics werden ausschliesslich nach Ihrer ausdrücklichen Zustimmung geladen. Wir verwenden die Basisvariante des Google Consent Mode v2. Lehnen Sie ab oder antworten Sie nicht, wird kein Google-Skript abgerufen, kein Einwilligungssignal übertragen und keine Verbindung zu Google aufgebaut.

Verwendete Kennungen: Tag-Manager-Container GTM-MT6JLJT3 und Analytics-Mess-ID G-LSLXY8CH1X.

Nach Ihrer Zustimmung werden erhoben: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefährer Standort, Gerätetyp, Browser und die Seite, von der Sie kamen. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Zweck: Zu erkennen, welche Inhalte gelesen werden, um die Website zu verbessern.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 6 nDSG). Für Besucher aus der EU: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Ereignisdaten bei Google 14 Monate, Cookies 2 Jahre.
Bekanntgabe ins Ausland: Die Daten können in den USA verarbeitet werden. Die USA gelten datenschutzrechtlich als Drittland. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss gilt seit September 2024 auch für die Schweiz.
Widerruf: Jederzeit über Cookie-Einstellungen im Fuss jeder Seite. Der Widerruf wirkt ab sofort; bereits gesetzte Cookies werden dabei gelöscht.
Datenschutzerklärung Google: policies.google.com/privacy

11. Meta-Pixel (Facebook und Instagram)

Wir schalten Anzeigen auf Facebook und Instagram. Um zu erkennen, ob eine Anzeige zu einer Anfrage geführt hat, setzen wir den Meta-Pixel ein, ein Messwerkzeug der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Der Pixel wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung geladen. Erlauben Sie den Bereich Marketing nicht, wird kein Meta-Skript abgerufen, kein Cookie gesetzt und keine Verbindung zu Meta aufgebaut. Eine Zustimmung zur Statistik genügt dafür nicht, beide Bereiche sind getrennt zu erlauben.

Verarbeitet werden: aufgerufene Seiten und Zeitpunkt, das Abschicken des Kontaktformulars, Klicks auf unsere Telefonnummer und auf WhatsApp, dazu Gerät, Browser und IP-Adresse. Wir übermitteln dabei keine Namen, keine E-Mail-Adressen und keinen Inhalt Ihrer Nachricht.
Cookie: _fbp, Laufzeit 3 Monate. Kamen Sie über eine Anzeige, zusätzlich _fbc.
Zweck: Messung der Werbewirkung und Ausrichtung unserer Anzeigen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 6 nDSG, für Besucher aus der EU Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich, für die weitere Verarbeitung Meta allein.
Bekanntgabe ins Ausland: Die Daten werden in den USA verarbeitet. Die USA gelten datenschutzrechtlich als Drittland. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; der Angemessenheitsbeschluss gilt seit September 2024 auch für die Schweiz.
Widerruf: Jederzeit über Cookie-Einstellungen im Fuss jeder Seite. Der Widerruf wirkt ab sofort; bereits gesetzte Cookies werden dabei gelöscht.
Datenschutzerklärung Meta: facebook.com/privacy/policy

Übermittlung vom Server (Conversions API)

Ergänzend zum Pixel im Browser übermitteln wir eine abgeschickte Kontaktanfrage von unserem Server aus an Meta (Conversions API). Der Grund ist technischer Natur: Werbeblocker verhindern häufig, dass der Pixel im Browser lädt. Ohne die zweite Übermittlung entstünde ein unvollständiges Bild davon, welche Anzeige zu einer Anfrage geführt hat.

Auch das geschieht ausschliesslich nach Ihrer Einwilligung. Haben Sie den Bereich Marketing nicht erlaubt, findet keine serverseitige Übermittlung statt. Ihre Auswahl wird beim Absenden des Formulars mit übertragen und dort ausgewertet.

Übermittelt werden: Ihre E-Mail-Adresse, Ihre Telefonnummer, Vor- und Nachname sowie das Länderkürzel, jeweils ausschliesslich als kryptografischer Hash (SHA-256), nicht im Klartext. Meta kann daraus keinen Namen und keine Adresse zurückrechnen, sondern nur prüfen, ob dieselben Werte bereits bekannt sind. Dazu kommen Ihre IP-Adresse, die Browserkennung, die aufgerufene Seite und, sofern vorhanden, die Pixel-Cookies _fbp und _fbc.
Nicht übermittelt wird der Inhalt Ihrer Nachricht. Was Sie uns schreiben, bleibt zwischen Ihnen und uns.
Zeitpunkt: erst nachdem Ihre Anfrage bei uns eingegangen ist.
Zweck: Messung der Werbewirkung. Browser- und Servermeldung tragen dieselbe Kennung, damit eine Anfrage nicht doppelt gezählt wird.
Rechtsgrundlage, Drittland und Widerruf: wie oben in diesem Abschnitt.

Nachweis Ihrer Einwilligung

Wir müssen belegen können, dass eine Einwilligung erteilt wurde. Dafür speichern wir bei jeder Entscheidung im Cookie-Banner den Zeitpunkt, die gewählten Bereiche, die Version des Banner-Textes und die aufgerufene Seite.

Ihre IP-Adresse wird dabei nicht gespeichert. Stattdessen entsteht aus IP-Adresse, Browserkennung und einem geheimen Zufallswert ein Prüfwert, der sich nicht zurückrechnen lässt. Er beantwortet allein die Frage, ob zwei Entscheidungen vom selben Gerät stammen. Ein Nachweisprotokoll, das selbst zu einem Personenprofil würde, wäre das grössere Übel.

12. Verbindung zu LinkedIn (App «Bidoli Social Publishing»)

Neben dieser Website betreiben wir eine eigene Anwendung mit dem Namen Bidoli Social Publishing. Sie verbindet sich über die Programmierschnittstellen von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) mit unserer eigenen Unternehmensseite «Bidoli IT-Services». Dieser Abschnitt beschreibt allein diese Anwendung; für den blossen Besuch dieser Website gilt er nicht.

Wer die Anwendung nutzt: ausschliesslich wir selbst als Betreiber der Unternehmensseite. Die Anwendung steht Dritten nicht zur Verfügung und greift auf keine fremden LinkedIn-Seiten zu.

Welche Daten verarbeitet werden

  • Anmeldedaten der berechtigten Person: Name und LinkedIn-Kennung des Kontos, das die Anwendung mit der Unternehmensseite verbindet. Sie belegen allein, dass die Verbindung von einer berechtigten Administratorin oder einem berechtigten Administrator stammt.
  • Inhalte unserer eigenen Unternehmensseite: Beiträge, die wir dort planen oder veröffentlichen, samt ihrem Veröffentlichungsstatus.
  • Rückmeldungen auf diese Beiträge: Kommentare und Reaktionen zu unseren eigenen Beiträgen, damit wir darauf antworten können.
  • Kennzahlen der Seite: Abrufe, Interaktionen und Folgendenzahlen in der zusammengefassten Form, in der LinkedIn sie bereitstellt.

Nicht verarbeitet werden: Profildaten der Besucherinnen und Besucher unserer Seite, Kontaktnetzwerke, private Nachrichten sowie Daten von Seiten, die uns nicht gehören.

Zweck und Rechtsgrundlage

Zweck ist die Pflege der eigenen Unternehmenspräsenz: Beiträge planen und veröffentlichen, auf Kommentare antworten und die Wirkung der eigenen Beiträge auswerten. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Aussenkommunikation (Art. 31 Abs. 1 nDSG). Eine Auswertung des Verhaltens einzelner Personen, eine Profilbildung, ein Abgleich mit anderen Datenquellen sowie eine Nutzung für Werbeaussteuerung finden nicht statt.

Zugriffsschlüssel, Speicherung und Aufbewahrung

Für den Zugriff erteilt LinkedIn der Anwendung einen Zugriffsschlüssel (Access Token) mit einer Laufzeit von zwei Monaten. Dieser Schlüssel liegt ausschliesslich auf unserer eigenen, zugriffsgeschützten Infrastruktur in der Schweiz und wird an niemanden weitergegeben. Abgerufene Inhalte und Kennzahlen halten wir nur so lange vor, wie wir sie für die laufende Redaktionsplanung benötigen, längstens zwölf Monate; danach werden sie gelöscht. Ein Verkauf oder eine Weitergabe an Dritte findet nicht statt.

Die Rückleitungsseite www.bidoli-it.ch/oauth-rueckgabe nimmt beim Herstellen der Verbindung lediglich den einmaligen Autorisierungscode entgegen und zeigt ihn an. Sie speichert nichts, setzt keine Cookies und ist von Suchmaschinen ausgenommen. Dasselbe gilt für die gleichartige Rückleitungsseite /threads-oauth für die Verbindung mit Threads (Meta).

Widerruf

Die Verbindung lässt sich jederzeit beenden: entweder in den LinkedIn-Einstellungen unter «Datenschutz → Berechtigte Dienste» beziehungsweise in der Verwaltung der Unternehmensseite, oder durch eine formlose Nachricht an info@bidoli-it.ch. Mit dem Widerruf verliert der Zugriffsschlüssel seine Gültigkeit; bereits abgerufene Inhalte und Kennzahlen löschen wir auf Verlangen.

Für die Verarbeitung auf der Plattform selbst ist LinkedIn verantwortlich; dort gilt die Datenschutzrichtlinie von LinkedIn. Soweit LinkedIn Daten in die USA übermittelt, stützt sich das auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.

13. Datensicherheit

Diese Website verwendet eine SSL/TLS-Verschlüsselung (erkennbar am Schloss-Symbol im Browser). Alle über Formulare übertragenen Daten werden verschlüsselt übertragen. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch (Art. 8 nDSG).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen oder beim Einsatz neuer Dienste. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: August 2026 · Rechtsgrundlage: nDSG (SR 235.1), in Kraft seit 1. September 2023