Datenschutz

Stand: Juni 2026

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie transparent darüber, welche Personendaten wir beim Besuch und bei der Nutzung dieser Website bearbeiten, zu welchem Zweck und auf welcher Grundlage dies geschieht und welche Rechte Ihnen zustehen.

Diese Erklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Jacqueline Ulrich Loorenstrasse 19d 8910 Affoltern am Albis, Schweiz

E-Mail: kontakt@jaculrich.ch

Bei Fragen zum Datenschutz können Sie sich jederzeit an die vorstehende Adresse wenden.

2. Bearbeitete Daten, Zwecke und Grundlagen

a) Aufruf der Website (Server-Protokolle)

Beim Aufruf der Website werden durch unsere Server-Infrastruktur technisch notwendige Verbindungsdaten bearbeitet, insbesondere die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource sowie Angaben zu Browser und Betriebssystem. Diese Bearbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen sowie Missbrauch zu erkennen und abzuwehren. Innerhalb der Anwendung selbst werden IP-Adressen ausschliesslich in gehashter (unkenntlich gemachter) Form gespeichert.

b) Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen oder eine Anfrage zu einem Werk stellen, bearbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht. Zur Abwehr von Spam und Missbrauch speichern wir zusätzlich eine gehashte IP-Adresse sowie die technische Browserkennung. Wir verwenden diese Daten ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage. Der Versand der zugehörigen E-Mail-Benachrichtigung erfolgt über den Dienstleister Resend (siehe Ziff. 4).

c) Kundenkonto

Sie können ein Kundenkonto eröffnen. Dabei bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, ein als nicht umkehrbarer Hash gespeichertes Passwort sowie – sofern Sie diese freiwillig angeben – Ihre Postadresse und Telefonnummer. Aktivieren Sie die Zwei-Faktor-Authentisierung, speichern wir die dafür notwendigen Sicherheitsmerkmale. Im Rahmen Ihres Kontos können zudem von Ihnen gespeicherte Favoriten, Reservationen, Anfragen sowie ausdrücklich für Sie freigegebene Dokumente (z. B. Rechnungen) bearbeitet werden. Diese Daten dienen der Führung Ihres Kontos und der Erbringung der damit verbundenen Leistungen.

d) Schutz vor Missbrauch (Bot-Schutz und Sicherheit)

Zum Schutz unserer Formulare vor automatisierten Angriffen setzen wir Cloudflare Turnstile ein. Dabei wird geprüft, ob eine Eingabe mutmasslich von einem Menschen stammt; hierfür können technische Informationen Ihres Browsers bearbeitet und technisch notwendige Cookies bzw. lokale Speicherelemente gesetzt werden. Zur Begrenzung der Zugriffshäufigkeit (Rate-Limiting) wird Ihre IP-Adresse kurzzeitig über den Dienst Upstash bearbeitet. Sicherheitsrelevante Ereignisse protokollieren wir in einem internen Protokoll, wobei IP-Adressen auch hier ausschliesslich gehasht gespeichert werden.

e) Bilder und Dokumente

Bilder sowie private Dokumente (z. B. Rechnungen) werden im Objektspeicher Cloudflare R2 abgelegt. Private Dokumente sind zugriffsgeschützt und nur über zeitlich begrenzte, signierte Links und nach entsprechender Freigabe abrufbar.

3. Cookies und ähnliche Technologien

Diese Website verzichtet bewusst auf Tracking-, Werbe- und Analyse-Cookies. Wir verwenden ausschliesslich technisch notwendige Elemente:

• ein Sitzungs-Cookie, sobald Sie sich in Ihr Kundenkonto einloggen;
• technisch notwendige Elemente von Cloudflare Turnstile zum Schutz der Formulare.

Es findet keine Webanalyse durch Dritte (z. B. Google Analytics), kein Profiling und keine Erstellung von Nutzungsprofilen zu Werbezwecken statt. Schriftarten werden lokal von unserem Server ausgeliefert; ein Abruf externer Schriftdienste erfolgt nicht.

4. Auftragsbearbeiter und Dienstleister

Für den Betrieb der Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden und vertraglich verpflichtet in unserem Auftrag bearbeiten:

• Hetzner Online GmbH (Deutschland) – Hosting der Website und der Datenbank.
• Cloudflare, Inc. (USA / EU) – Bot-Schutz (Turnstile) sowie Speicherung von Bildern und Dokumenten (R2).
• Resend (Plus Five Five, Inc.) (USA) – Versand von E-Mails (z. B. Anfrage-Benachrichtigungen, Konto-E-Mails).
• Upstash, Inc. (USA / EU) – Schutzfunktionen (Rate-Limiting) und Sitzungsverwaltung.

Soweit dabei Personendaten in Länder ausserhalb der Schweiz bzw. des EWR – insbesondere in die USA – übermittelt werden, stützen wir uns auf geeignete Garantien (z. B. Standardvertragsklauseln) und stellen ein dem schweizerischen bzw. europäischen Recht angemessenes Schutzniveau sicher.

5. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Konto- und Profildaten werden bis zur Löschung Ihres Kontos aufbewahrt. Anfragen werden gelöscht, sobald deren Bearbeitung abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht. Geschäftsrelevante Unterlagen (z. B. Rechnungen) unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre).

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Die Datenübertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden ausschliesslich als nicht umkehrbarer Hash gespeichert, IP-Adressen in Protokollen ebenfalls in gehashter Form. Der Zugriff auf Personendaten ist auf berechtigte Personen beschränkt; von der Datenbank werden regelmässig verschlüsselte Sicherungskopien erstellt.

7. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihnen bearbeiteten Personendaten;
• Berichtigung unrichtiger Daten;
• Löschung bzw. Vernichtung Ihrer Daten;
• Einschränkung der Bearbeitung sowie Widerspruch gegen bestimmte Bearbeitungen;
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziff. 1 genannte Kontaktadresse. Ihnen steht zudem das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

8. Keine automatisierte Entscheidfindung

Es findet keine ausschliesslich automatisierte Entscheidfindung einschliesslich Profiling mit rechtlicher Wirkung Ihnen gegenüber statt.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie geänderten rechtlichen oder technischen Gegebenheiten Rechnung zu tragen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.