Kurzfassung

Diese Website zählt Besuche, aber sie verfolgt niemanden über andere Websites. Wir messen, wie oft Seiten aufgerufen werden und wie schnell sie laden — ohne Cookies, ohne dauerhafte Kennung, ohne Werbe-Skripte. Abgesehen von den technischen Protokollen, die jeder Webserver führt, und einem Hashwert, an dem die Messung einen Besuch höchstens 24 Stunden lang wiedererkennt, entstehen Personendaten erst, wenn Sie uns selbst schreiben. Betriebe, die für unsere Leistungen in Frage kommen, erfassen wir zudem aus öffentlichen Quellen — dazu der Abschnitt «Geschäftskontakte aus öffentlichen Quellen».

Verantwortliche Person

Verantwortlich für die Datenbearbeitung im Sinne des revDSG und der DSGVO ist:

Halil Alija — DesignHF
St. Antoni (FR), Schweiz — vollständige Postadresse im Impressum
E-Mail: team@designhf.ch

Beim blossen Besuch der Website

Für den reinen Aufruf dieser Seiten müssen Sie keine Personendaten angeben. Wir legen kein Besuchsprofil an und setzen keine Cookies. Welche Seiten wie oft aufgerufen werden, messen wir ohne dauerhafte Kennung und werten es nur in der Summe aus — dazu der Abschnitt «Reichweiten- und Ladezeitmessung».

Auch die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Ihr Browser stellt dafür keine Verbindung zu Google Fonts oder einem anderen fremden Netzwerk her — es wird also keine IP-Adresse an Dritte übertragen, nur um Text darzustellen.

Folgen Sie einem Link auf eine fremde Website — etwa zu einer Quelle im Ratgeber —, teilt Ihr Browser dieser in der Regel mit, dass Sie von designhf.ch kommen. Ab dort gelten die Datenschutzbestimmungen der jeweiligen Betreiberin.

Für die Pflege dieser Website melden wir neue und geänderte Seitenadressen an Suchmaschinen (IndexNow) und nutzen Auswertungen von Google (Search Console, PageSpeed Insights). Dabei geben wir keine Daten über Besucherinnen und Besucher weiter: Diese Dienste erhalten nur öffentliche Seitenadressen oder rufen die Seiten selbst ab, und was Google dazu anzeigt, stammt aus Daten, die Google in eigener Verantwortung erhebt.

Server-Protokolle beim Hosting

Diese Website wird bei Vercel Inc. (USA) gehostet. Wie jeder Webserver führt Vercel aus technischen Gründen automatische Protokolle über Verbindungen — insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (User-Agent, also Browser und Betriebssystem) und Antwortstatus.

Diese Protokolle dienen ausschliesslich dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch. Wir werten sie nicht für Marketingzwecke aus und führen sie nicht mit anderen Daten zusammen. In unserem Vercel-Konto sind sie nur für kurze Zeit abrufbar; wie lange Vercel sie aufbewahrt, richtet sich nach den Bestimmungen von Vercel.

Reichweiten- und Ladezeitmessung

Um zu verstehen, welche Seiten gefunden und gelesen werden und wie schnell sie laden, nutzen wir Vercel Web Analytics und Vercel Speed Insights. Beide stammen von unserem Hosting-Dienstleister Vercel Inc. und werden über diese Domain ausgeliefert — es kommt also kein weiterer Anbieter hinzu.

Erfasst werden je Seitenaufruf: die aufgerufene Adresse (mit allfälligen URL-Parametern, soweit Vercel sie nicht herausfiltert), die verweisende Seite (etwa eine Suchmaschine), der ungefähre Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser samt Version sowie der Zeitpunkt. Für die Ladezeitmessung kommen die gemessenen Ladewerte (Core Web Vitals), die Art der Netzwerkverbindung und das Land hinzu; die Skripte lesen dafür technische Angaben aus, die Ihr Browser bereitstellt. Wird ein Antrag über das Freigabe-Formular erfolgreich übermittelt, zählen wir das als Ereignis — mit dem gewählten Vorgang und der Sprache, aber ohne Namen, E-Mail-Adresse, Telefonnummer oder Nachrichtentext.

Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Um die Aufrufe eines Besuchs zusammenzufassen, bildet Vercel aus der eingehenden Anfrage (etwa IP-Adresse und User-Agent des Browsers) einen Hashwert, der nach 24 Stunden verworfen wird; bis dahin sind die Messdaten pseudonym, danach lassen sie sich keinem Besuch mehr zuordnen. Wir werten ausschliesslich zusammengefasste Zahlen aus und führen sie weder mit Anträgen aus dem Freigabe-Formular noch mit anderen Daten zusammen.

Sie können der Messung jederzeit und ohne Begründung widersprechen: mit dem Schalter gleich hierunter, oder indem Ihr Browser das Signal «Global Privacy Control» oder «Do Not Track» sendet — manche Browser tun das von sich aus oder auf Wunsch, Safari kennt keines von beiden. In beiden Fällen erfasst die Messung Ihre Besuche nicht mehr.

Wenn Sie uns kontaktieren

Über das Freigabe-Formular übermitteln Sie uns den gewählten Vorgang, Ihren Namen, Ihre E-Mail-Adresse, allenfalls Telefonnummer und Betrieb oder Branche, ein Wunschdatum mit Uhrzeit und allfällige Bemerkungen; dazu kommt die Sprache der Seite. Name, E-Mail-Adresse, Wunschdatum und Uhrzeit sind Pflichtfelder — ohne sie können wir den Antrag nicht bearbeiten. Alle übrigen Angaben sind freiwillig. Schreiben Sie uns per E-Mail, über WhatsApp oder Instagram, rufen Sie an oder sprechen Sie uns persönlich an, bearbeiten wir die Angaben, die Sie uns dabei selbst mitteilen. Was davon für Ihre Anfrage oder ein Mandat wichtig ist — etwa Ihre Antwort oder das Ergebnis eines Gesprächs —, halten wir beim zugehörigen Eintrag in unserer Kundenverwaltung fest. Nachrichten über WhatsApp und Instagram laufen über Dienste von Unternehmen der Meta-Gruppe; diese bearbeiten dabei Daten für die Übermittlung als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

Ein Antrag aus dem Formular wird von einer Serverfunktion unseres Hosting-Dienstleisters Vercel in den USA entgegengenommen und von dort weitergegeben: als E-Mail an unser Postfach bei Hostpoint (Schweiz) und als Eintrag in unsere Anfragen-Datenbank bei Supabase (Irland, EU). Ist ein Betrieb mit demselben Namen dort bereits erfasst, ergänzen wir diesen Eintrag mit Ihren Angaben, statt einen zweiten anzulegen. Ein solcher Eintrag kann schon bestehen, weil wir Betriebe, die als Kundinnen und Kunden in Frage kommen, aus öffentlich zugänglichen Quellen erfassen (etwa OpenStreetMap, Google Maps, Handelsregister und die Website des Betriebs) — siehe «Geschäftskontakte aus öffentlichen Quellen». Für die Suche in unserer Kundenverwaltung erzeugen wir aus dem Eintrag Suchvektoren. Das geschieht innerhalb unserer Datenbank bei Supabase in Irland, ohne Weitergabe an weitere Anbieter; dasselbe gilt für E-Mails, die wir einem Eintrag zuordnen.

Um Missbrauch und Mehrfachanträge abzuwehren, begrenzen wir, wie viele Anträge in kurzer Zeit von derselben Verbindung und mit derselben E-Mail-Adresse eingehen können. Dafür bilden wir aus Ihrer IP-Adresse und einem geheimen Schlüssel einen Hashwert und halten ihn mit der E-Mail-Adresse und dem Zeitpunkt in der Anfragen-Datenbank fest; die IP-Adresse selbst speichern wir dort nicht. Wer die Grenze erreicht, wird gebeten, es später erneut zu versuchen oder uns direkt zu schreiben. Automatisierte Einzelentscheidungen treffen wir weder dabei noch sonst.

Um eine Antwort auf Ihre Nachricht vorzubereiten, können wir im Einzelfall einen Antwortvorschlag von Claude, dem KI-Modell von Anthropic, entwerfen lassen — nur auf unseren Klick, nie automatisch und nie für viele Nachrichten auf einmal. Dafür übermitteln wir den Text Ihrer Nachricht und ihren Betreff, Angaben zum Betrieb (Name, Branche, Ort und Kanton, Website und allenfalls den Link zu Ihrer Vorschau) sowie den Text unserer letzten Nachricht an Sie. Telefonnummern, E-Mail-Adressen, AHV- und IBAN-Nummern im Text werden vorher automatisch durch Platzhalter ersetzt; Namen und andere Angaben, die Sie selbst geschrieben haben, können enthalten bleiben. Den Vorschlag speichern wir beim Eintrag in unserer Kundenverwaltung. Wir lesen und bearbeiten ihn und versenden jede Antwort selbst.

Diese Daten verwenden wir ausschliesslich, um Ihre Anfrage zu beantworten, eine Vorschau zu erstellen, ein mögliches Mandat zu besprechen und die Anfrage in unserer Kundenverwaltung zu führen. Dass ein Antrag einging, zählt zusätzlich die Reichweitenmessung — nur mit Vorgang und Sprache, siehe oben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Geschäftskontakte aus öffentlichen Quellen

Wir suchen Betriebe in der Schweiz, für die unsere Leistungen in Frage kommen. Dafür erfassen wir Angaben aus öffentlich zugänglichen Quellen — etwa OpenStreetMap, Google Maps, dem Handelsregister, dem öffentlichen Telefonverzeichnis und der Website des Betriebs: Name, Adresse und Branche des Betriebs, geschäftliche Telefonnummer und E-Mail-Adresse, Website, allenfalls den Namen einer Ansprechperson sowie unsere eigene Einschätzung des Webauftritts.

Diese Angaben verwenden wir, um Betrieben unsere Leistungen per E-Mail oder Telefon anzubieten. E-Mails werden mit KI-Unterstützung entworfen. Wir versenden sie nach persönlicher Freigabe oder automatisch, wenn der Entwurf festen Regeln entspricht — unter anderem nennt er keine Preise, und es gehen höchstens 25 solche E-Mails pro Tag hinaus. Jede E-Mail sagt, wie Sie weitere ablehnen können; sobald Sie antworten, schreiben wir Ihnen nicht mehr automatisch. Einen Teil der Anrufe führt eine KI-Telefonassistentin, die sich zu Beginn als KI zu erkennen gibt. Die Gespräche werden nicht als Ton aufgezeichnet, aber automatisch in Text umgewandelt und zusammengefasst, damit wir Ergebnis und nächsten Schritt festhalten können. Vor einem Anruf der KI-Assistentin und vor jeder automatisch versendeten E-Mail gleichen wir die Nummer des Betriebs mit dem öffentlichen Telefonverzeichnis ab; bei E-Mails liegt dieser Abgleich höchstens 60 Tage zurück. Betriebe, die dabei einen Stern («keine Werbung») tragen, erhalten von uns weder Werbe-E-Mails noch Anrufe. Antworten Sie uns — per E-Mail, Telefon, WhatsApp, Instagram oder persönlich —, halten wir Ihre Antwort und das Ergebnis beim Eintrag Ihres Betriebs fest und bereiten unsere Antwort vor, wie unter «Wenn Sie uns kontaktieren» beschrieben.

Rechtsgrundlage ist unser überwiegendes Interesse, Betrieben unsere Leistungen anzubieten (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Welche Dienstleister die Angaben dafür bearbeiten, steht unter «Auftragsbearbeiter», in welchen Ländern unter «Bekanntgabe ins Ausland».

Wir bewahren die Angaben auf, solange der Betrieb für uns als Kunde in Frage kommt. Sie können der Bearbeitung jederzeit widersprechen — ein kurzer Satz am Telefon oder eine E-Mail an team@designhf.ch genügt. Wir kontaktieren Sie danach nicht mehr und behalten den Eintrag mit einem Sperrvermerk, damit Sie nicht erneut erfasst und angeschrieben werden.

Rechtsgrundlagen

Anfragen bearbeiten wir, um sie zu beantworten und einen Vertrag anzubahnen oder zu erfüllen; für Besuche aus der EU stützt sich das auf Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen im Namen eines Betriebs zudem auf unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO).

Die Server-Protokolle und den Hashwert zur Missbrauchsabwehr stützen wir auf unser überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Sie um eine Einwilligung bitten — etwa für das Speichern Ihrer Sprachwahl —, stützt sich die Bearbeitung darauf (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit und ohne Nachteil widerrufen.

Die Reichweiten- und Ladezeitmessung stützt sich auf unser überwiegendes Interesse, diese Website auffindbar, verständlich und schnell zu halten (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Das Schweizer Recht verlangt dafür keine Einwilligung, wohl aber, dass wir Sie informieren und Ihnen den Widerspruch ermöglichen (Art. 45c FMG). Deshalb fragen wir nicht um Einwilligung; Sie können der Messung aber jederzeit widersprechen, wie im Abschnitt «Reichweiten- und Ladezeitmessung» beschrieben.

Auftragsbearbeiter

Für den Betrieb dieser Website, die Beantwortung von Anfragen und unsere Kundenverwaltung setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

Vercel Inc., USA — Hosting und Auslieferung der Website, Entgegennahme der Anträge aus dem Freigabe-Formular, Reichweiten- und Ladezeitmessung (Web Analytics, Speed Insights) sowie Betrieb unserer Kundenverwaltung
Hostpoint AG, Schweiz — E-Mail-Dienste, Serverstandort Schweiz
Supabase Pte. Ltd., Singapur — Anfragen-Datenbank für das Freigabe-Formular und Datenbank unserer Kundenverwaltung samt Erzeugung der Suchvektoren für die Suche darin, Serverstandort Irland (EU)
Anthropic Ireland, Limited, Irland (Speicherung bei Anthropic, PBC, USA) — Web-Recherche zu Betrieben sowie Prüfung und Einschätzung von Geschäftskontakten aus öffentlichen Quellen und ihrer Websites, Entwürfe von E-Mails an sie, Auswertung von Gesprächsabschriften sowie, auf unseren Klick im Einzelfall, Antwortvorschläge zu eingegangenen Nachrichten
Vapi Inc., USA — KI-Telefonassistentin für Anrufe bei Geschäftskontakten, einschliesslich Umwandlung der Gespräche in Text
Twilio Inc., USA — Telefonnummer und Telefonverbindung für diese Anrufe
Swisscom Directories AG, Schweiz — Abgleich von Telefonnummern mit dem öffentlichen Telefonverzeichnis vor Anrufen und E-Mails (Dienst «multisource»)
GitHub, Inc., USA — führt unsere tägliche automatische Suche nach Geschäftskontakten aus öffentlichen Quellen aus (GitHub Actions). Die Ergebnisliste des Tages wird höchstens 7 Tage aufbewahrt und dann automatisch gelöscht; dauerhaft gespeichert bleiben nur Firmenname und Ort, damit ein Betrieb nicht doppelt — und nach einem Widerspruch nicht erneut — vorgeschlagen wird

Bekanntgabe ins Ausland

Vercel Inc. (USA) bearbeitet die Server-Protokolle, die Daten der Reichweiten- und Ladezeitmessung und die Anträge aus dem Freigabe-Formular; die Anträge werden zudem in Irland gespeichert (Supabase, Vertragspartner mit Sitz in Singapur). Angaben zu Geschäftskontakten aus öffentlichen Quellen bearbeiten zudem Anthropic (Vertragspartnerin in Irland, Speicherung in den USA), Vapi Inc., Twilio Inc. und GitHub, Inc. (alle USA). Anthropic erhält ausserdem den Text von Nachrichten, zu denen wir einen Antwortvorschlag entwerfen lassen (siehe «Wenn Sie uns kontaktieren»). Vercel kann Daten ausserdem in weiteren Ländern bearbeiten, in denen seine Unterauftragsbearbeiter tätig sind; die Liste steht unter vercel.com/legal/sub-processors.

USA: Vercel Inc. ist unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert. Für so zertifizierte Unternehmen gilt nach Anhang 1 der Datenschutzverordnung (DSV) ein angemessenes Datenschutzniveau, für Daten aus der EU nach dem Angemessenheitsbeschluss (EU) 2023/1795 der EU-Kommission. Ergänzend gelten Standardvertragsklauseln.

Ebenso unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert sind die Twilio Inc. (Telefonie; Vertragspartnerin kann auch ihre irische Tochter Twilio Ireland Limited sein) und die GitHub, Inc. (Suche nach Geschäftskontakten); für diese Bekanntgaben gilt deshalb ebenfalls ein angemessenes Datenschutzniveau.

Anthropic: Unsere Vertragspartnerin ist die Anthropic Ireland, Limited (Irland); die Daten werden in den USA gespeichert und können auch in Europa, Asien oder Australien verarbeitet werden. Die Bekanntgabe stützt sich auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) samt Zusatz für das Schweizer Recht, die Teil der Auftragsbearbeitungsvereinbarung von Anthropic sind.

Vapi: Die Vapi Inc. bearbeitet die Anrufdaten (Rufnummer, Gesprächsabschrift und Zusammenfassung) in den USA und setzt für Spracherkennung, Sprachausgabe und Sprachmodell weitere Anbieter in den USA und in der EU ein. Die Bekanntgabe stützt sich auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) mit den Anpassungen an das Schweizer Datenschutzgesetz, die Teil der Auftragsbearbeitungsvereinbarung von Vapi sind.

Irland (EU): Die EU bietet nach Anhang 1 DSV ein angemessenes Datenschutzniveau. Unser Vertragspartner ist die Supabase Pte. Ltd. in Singapur; soweit sie oder ihre Schwestergesellschaft Supabase, Inc. aus Singapur oder den USA auf die Datenbank zugreifen kann, ist das mit den Standardvertragsklauseln der EU-Kommission samt Anpassungen für die Schweiz abgesichert. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an team@designhf.ch.

Aufbewahrung

Wir bewahren Ihre Angaben nur so lange auf, wie es für den genannten Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht. Anfragen, aus denen kein Mandat entsteht, löschen wir spätestens nach zwölf Monaten.

Den Hashwert und die E-Mail-Adresse aus dem Missbrauchsschutz brauchen wir nur, um Anträge der letzten 24 Stunden zu zählen; sie werden nach 30 Tagen automatisch gelöscht.

Der Hashwert, mit dem Vercel die Aufrufe eines Besuchs zusammenfasst, wird nach 24 Stunden verworfen. Die einzelnen Messpunkte (Adresse, verweisende Seite, ungefährer Standort, Gerät, Betriebssystem, Browser, Zeitpunkt, Ladewerte und allenfalls das Antrags-Ereignis) bleiben ohne diesen Hashwert gespeichert; wir können sie zwölf Monate lang auswerten und sehen sie nur zusammengefasst. Vercel kann sie nach eigenen Bestimmungen länger aufbewahren.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere die folgenden Rechte zu. Auskunft erteilen wir kostenlos und in der Regel innert 30 Tagen.

Auskunft über die zu Ihnen bearbeiteten Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten
Einschränkung oder Widerspruch gegen die Bearbeitung
Herausgabe Ihrer Daten in einem gängigen Format
Widerruf einer erteilten Einwilligung, jederzeit und ohne Begründung

Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Kontakt und Beschwerde

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter team@designhf.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren. Wohnen oder arbeiten Sie in der EU oder im EWR, können Sie sich auch an die dortige Datenschutz-Aufsichtsbehörde wenden.

Datenschutzerklärung