Datenschutz

Verantwortliche Stelle

Verantwortlich ist Riccardo Ambühl. Datenschutzanfragen können per E-Mail an mail@riccardo-ambuehl.ch gesendet werden.

Bearbeitete Daten

Je nach Nutzung werden Kontaktangaben, Projektinformationen, Nachrichteninhalte, Login- und Sicherheitsdaten, technische Zugriffsdaten, Dokumentmetadaten, Rechnungs- und Zahlungsstatus sowie administrative Bearbeitungsvermerke gespeichert.

Kontakt- und Projektformulare speichern Daten zuerst in der Datenbank. E-Mail-Fehler verhindern die Speicherung einer Anfrage nicht.

Zwecke

Die Daten werden verwendet, um Anfragen zu beantworten, Projektabläufe zu führen, Kundenaccounts bereitzustellen, Offerten und Rechnungen zu verwalten, Dokumentdownloads abzusichern, Bewertungen zu moderieren, Kommunikation nachzuvollziehen und Missbrauch zu verhindern.

Cookies und Sessions

Die Anwendung nutzt technisch notwendige Sessions für Formulare, Adminbereich und Kundenportal. Eine separate Public-Session kann eingeloggte Kunden auf der Hauptdomain wiedererkennen, um Accountlinks und Formularvorausfüllung bereitzustellen.

Spam- und Sicherheitsprüfungen

Kontakt- und Projektformulare sind mit CSRF-Schutz, Honeypot, Mindest-Ausfüllzeit, Rate-Limits und Cloudflare Turnstile geschützt. Blockierte Verdachtsfälle können mit Grund, IP-bezogenen technischen Angaben und User-Agent protokolliert werden.

Für die Turnstile-Prüfung lädt der Browser ein Skript von Cloudflare. Der Antwortwert der Prüfung und die IP-Adresse werden zur serverseitigen Prüfung an Cloudflare übermittelt. Cloudflare verarbeitet zudem technische Browser- und Verbindungsmerkmale wie User-Agent und TLS-Fingerprint. Anbieter ist Cloudflare, Inc. (USA); dabei kann eine Bearbeitung in den USA stattfinden. Weitere Informationen enthält der Turnstile-Datenschutzzusatz von Cloudflare. Die Datenschutzbedingungen von Cloudflare beschreiben die für internationale Übermittlungen vorgesehenen Garantien, darunter das Swiss-US Data Privacy Framework sowie Standardvertragsklauseln mit schweizerischen Anpassungen.

Bei Offertenannahmen werden IP-Adresse und User-Agent nicht roh gespeichert, sondern als technische Hashwerte dokumentiert. Sicherheitscodes, Reset-Links und Verifikationstokens werden nicht im Klartext gespeichert.

Kundenkonto, Dokumente und Zahlungen

Das Kundenportal verarbeitet Registrierungen, E-Mail-Bestätigungen, Login, Passwort-Reset, Zwei-Faktor-Funktionen, Public-Sessions, Profiländerungen, Offerten, Rechnungen, manuelle Zahlungen, private Dokumentdownloads, Shop-Bestellungen, Kaufbelege und Downloadberechtigungen.

Banküberweisungen werden manuell abgeglichen. Beim Shop-Checkout verarbeitet der Zahlungsanbieter die Zahlung; im eigenen System werden Bestellstatus, reduzierte Providerreferenzen, Kauf- und Downloadnachweise gespeichert, aber keine Kartendaten, Banking-Zugangsdaten oder Zahlungsinstrumentdaten.

Downloadtokens werden nur gehasht gespeichert, sind kurz gültig und an das Kundenkonto gebunden. Downloadereignisse speichern keine rohen IP-Adressen, keine rohen User-Agents, keine Tokenwerte, keine internen Dateipfade und keine Datei-Inhalte.

Kommunikation und Reviews

Wichtige transaktionale E-Mail-Versuche können mit Versandstatus, Template, Empfängerrolle und Prozessbezug protokolliert werden. E-Mail-Inhalte, Codes, Links und temporäre Passwörter werden dabei nicht im Kommunikationslog gespeichert.

Transaktionale E-Mails werden über ein lokales Mailgateway und Amazon Simple Email Service (SES) in der Region eu-north-1 (Stockholm, Schweden) versandt. Der Versand ist an den jeweiligen Anwendungsprozess und die zugehörigen berechtigten Empfänger gebunden.

Bewertungen werden erst nach Admin-Prüfung öffentlich angezeigt. Öffentlich sichtbar sind nur die freigegebenen Angaben wie öffentliche Anzeige, Bewertungstext, Bewertung und optionaler Firmenbezug.

Kundenportal

Das Kundenportal ist unter https://kunden.riccardo-ambuehl.ch erreichbar.

Minimale First-Party-Analytics

Zur Einschätzung der Nutzung werden serverseitige Statistiken geführt. Erfasst werden ausgewählte Seitenaufrufe, erfolgreiche Kontakt- und Projektformularabschlüsse, der aufgerufene Pfad, der Referrer-Host, eine grobe Geräteklasse und der Zeitpunkt. Die Statistiktabelle enthält keine Formularinhalte, Namen, E-Mail-Adressen, vollständigen IP-Adressen oder rohen User-Agents. Ein täglich wechselnder technischer HMAC wird aus IP-Adresse und User-Agent gebildet. Die Ereignisdaten werden damit nicht als anonym bezeichnet. Diese Statistik setzt keine eigenen Browser-Cookies oder Werbetracker ein.

Der bestehende Statistikcode entfernt bei einem Teil der Schreibzugriffe Ereignisse, die älter als 180 Tage sind. Dies gewährleistet keine zu jedem Zeitpunkt eingehaltene Höchstfrist. Sicherungen haben eine getrennte Aufbewahrung. Diese Angaben gelten für die Statistik; Anfrage-, Kunden- und Sicherheitsdaten werden separat wie oben beschrieben bearbeitet.

Backtesting mit eigenen Uploads

Für die freiwillige Backtesting-Auswertung werden eigene CSV-Dateien auf diesem Server in Deutschland verarbeitet. Bitte lade nur Daten hoch, die du dafür verwenden darfst, und keine personenbezogenen oder vertraulichen Informationen Dritter. Es gibt keinen Abruf externer Marktdaten und keine Handelsaufträge. Ergebnisse werden nicht öffentlich geteilt und sind an die jeweilige Browsersitzung gebunden.

Uploads und rohe Arbeitsdateien werden nach Abschluss entfernt, bei unterbrochenen Aufträgen spätestens nach drei Minuten beziehungsweise bei der nächsten Dienstwiederaufnahme. Aufbereitete Ergebnisse laufen nach einer Stunde ab. Zur Durchsetzung der Nutzungsgrenzen werden IP-Adresse und Sitzungskennung getrennt mit einem geheimen serverseitigen Schlüssel pseudonymisiert; diese auftragsbezogenen Daten werden nach 25 Stunden gelöscht. Aggregierte Betriebszähler bleiben ohne Einzelbezug erhalten. Die allgemeinen Hosting- und Sicherheitsprotokolle unterliegen den oben beschriebenen Regeln. Es erfolgt kein Mailversand durch die Backtesting-Funktion.

Hosting und öffentliche Inhalte

Die Website und ihre geschützten Anwendungsbereiche werden bei einem externen Hostingdienstleister in Deutschland betrieben. Dabei werden die für Bereitstellung, Sicherheit und Fehlerbehebung erforderlichen technischen Verbindungs-, Zugriffs- und Fehlerdaten bearbeitet. Verschlüsselte Sicherungen werden bei einem externen Backupdienstleister in der Schweiz gespeichert.

Die öffentlichen Inhaltsseiten verwenden Systemschriften und laden dafür keine externen Schriftdienste. Projektabbildungen werden von dieser Website ausgeliefert. Externe Links übertragen erst beim Aufruf auf die jeweilige Zielseite.

Noch nicht aktive Dienste

Shop, Checkout, Kundenbibliothek und Produktdownloads sind technisch vorbereitet, aber ohne Zielumgebungs- und Legal-Freigabe nicht als produktiver Live-Verkauf freigegeben. Konkrete Aufbewahrungs- und Löschfristen für Kauf-, Zahlungs-, Beleg- und Downloadnachweise müssen extern geprüft werden.

Aufbewahrung und Rechte

Daten werden so lange aufbewahrt, wie sie für Kommunikation, Projektabwicklung, Nachweiszwecke, Sicherheit und gesetzliche Pflichten erforderlich sind. Konkrete Aufbewahrungsfristen und Löschprozesse sind vor verbindlicher Produktivnutzung extern zu prüfen. Betroffene Personen können Auskunft, Berichtigung oder Löschung verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.

Stand

Stand dieser Datenschutzhinweise: 27. Oktober 2026.