Datenschutz­erklärung

1. Verantwortliche Person

Nico Robin Bodmer, Gubelweg 23, 8965 Berikon, kontakt@odera.ch. Für alle Fragen zum Datenschutz genügt eine E-Mail an diese Adresse.

2. Besuch dieser Website

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten fallen beim Betrieb eines Webservers zwangsläufig an und dienen der Bereitstellung und Sicherheit der Website. GitHub speichert die IP-Adresse aus Sicherheitsgründen. Die Daten werden auf Servern von GitHub bearbeitet, auch in den USA. GitHub ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Ich habe keinen Zugriff auf diese Daten, werte sie nicht aus und führe sie nicht mit anderen Daten zusammen. Einzelheiten stehen in der Datenschutzerklärung von GitHub.

3. Keine Cookies, Statistik nur mit Einwilligung

Diese Website setzt keine Cookies. Ohne Ihre Einwilligung findet keine Reichweitenmessung, keine Statistik und kein Tracking statt. Was mit Ihrer Einwilligung gemessen wird, steht in Abschnitt 14. Es sind keine Analysedienste von Dritten, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden. Die auf der Startseite angezeigte Ladezeit wird ausschliesslich im Browser des Besuchers gemessen und nirgendwohin übermittelt. Auch der Chat-Assistent setzt keine Cookies und speichert nichts in Ihrem Browser. Was er übermittelt, wenn Sie ihn nutzen, steht in Abschnitt 8. Auf der letzten Seite des Projekt-Checks wird eine Sicherheitsprüfung von Cloudflare geladen. Was sie bearbeitet, steht in Abschnitt 5. Wenn Sie den Projekt-Check beginnen, merkt sich Ihr Browser Ihre Antworten im Sitzungsspeicher (sessionStorage) dieses Tabs, damit Sie nach einem Neuladen weitermachen können. Das ist kein Cookie: Die Angaben bleiben auf Ihrem Gerät und werden gelöscht, wenn Sie den Tab schliessen oder die Anfrage senden. Aus welchem Bereich der Website Sie den Projekt-Check gestartet haben, zum Beispiel über den Preis-Rechner, steht nur in der Anfrage an mich und wird nirgends sonst gespeichert.

4. Schriften

Alle verwendeten Schriften liegen lokal auf dem Webserver dieser Website. Beim Aufruf wird keine Verbindung zu Google oder einem anderen Schriftanbieter hergestellt.

5. Projektanfrage über den Projekt-Check

Ihre Antworten im Projekt-Check bleiben in Ihrem Browser, bis Sie auf «Senden» klicken. Schliessen Sie das Formular vorher, erfahre ich nichts davon. Erst mit dem Senden werden Ihre Angaben verschlüsselt (HTTPS) an mich übermittelt und mir als E-Mail zugestellt. Sie werden dabei in keiner Datenbank gespeichert. Zweck ist die Beantwortung Ihrer Anfrage, die Erstellung einer Offerte und die Vorbereitung eines allfälligen Vertrags.

Die Übermittlung läuft in drei Schritten:

• Eine Vermittlungsstelle bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Workers), nimmt die Anfrage entgegen, prüft sie und leitet sie weiter. Sie speichert die Inhalte nicht. Dauerhafte Protokolle sind ausgeschaltet.
• Der Versanddienst Resend (Plus Five Five, Inc., USA) stellt die E-Mail zu. Ich nutze bei Resend die Region Irland (EU). Nach Angaben von Resend werden versendete E-Mails 30 Tage lang gespeichert und danach gelöscht. Quelle: Resend, GDPR.
• Die E-Mail geht in mein Postfach bei Infomaniak Network SA mit Serverstandort in der Schweiz.

Zum Schutz vor automatisierten Anfragen lädt die letzte Seite des Projekt-Checks die Sicherheitsprüfung Cloudflare Turnstile. Dabei bearbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers und Geräts, um Menschen von Programmen zu unterscheiden. Meistens bemerken Sie davon nichts. Nur in Zweifelsfällen erscheint ein Feld zum Anklicken. Die Zusatzfunktion «Pre-Clearance», bei der Cloudflare ein Cookie für die ganze Website setzt, nutze ich nicht. Welche technisch notwendigen Daten Turnstile im Einzelnen bearbeitet, beschreibt Cloudflare im Turnstile Privacy Addendum.

Wenn Sie «Kopie an mich senden» wählen, schickt Resend zusätzlich eine Kopie Ihrer Angaben an die von Ihnen genannte E-Mail-Adresse. Ohne diese Wahl erhalten Sie keine E-Mail.

Um Missbrauch zu begrenzen, sind pro IP-Adresse höchstens 3 Anfragen pro Stunde möglich. Dafür wird Ihre IP-Adresse zusammen mit einem zufälligen Wert, der jeden Tag wechselt, in eine Zeichenfolge umgewandelt (Hash). Bei Cloudflare gespeichert werden nur diese Zeichenfolge, die Zeitpunkte der Anfragen und ein Zähler aller Anfragen des Tages. 24 Stunden später wird alles gelöscht.

Möchten Sie diese Dienste nicht nutzen, können Sie Ihre Antworten am Schluss auch kopieren oder mit Ihrem eigenen E-Mail-Programm an kontakt@odera.ch senden.

6. Welche Angaben Sie mir übermitteln

• Name
• E-Mail-Adresse
• Telefonnummer, optional
• Angaben zu Ihrem Betrieb und Ihrem Projekt, zum Beispiel Branche, Ziel der Website, Funktionen, Umfang, Stil und Wunschtermin

Pflicht sind Ihre E-Mail-Adresse und wenige Angaben zum Betrieb, im vollständigen Projekt-Check auch Ihr Name. So kann ich Ihre Anfrage einschätzen und Ihnen antworten. Alle weiteren Angaben sind freiwillig.

7. Bearbeitung Ihrer Anfrage und Bekanntgabe ins Ausland

Ich verwende Ihre Angaben aus der Anfrage ausschliesslich, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und ein allfälliges Projekt abzuwickeln. Es erfolgt keine Weitergabe an weitere Dritte, keine Werbung und kein Newsletter. Wie ich Betriebe von mir aus per E-Mail anschreibe, steht in Abschnitt 15.

Cloudflare und Resend können Daten auch in den USA bearbeiten. Cloudflare ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Im Register des US-Handelsministeriums steht am 28. September 2026 der Status «Active, Re-certification under Review». Zusätzlich enthält der Datenverarbeitungsvertrag von Cloudflare Standardvertragsklauseln, die für Daten aus der Schweiz an das Schweizer Recht angepasst sind.

Resend ist gemäss demselben Register nur nach dem EU-U.S. Data Privacy Framework und der Erweiterung für das Vereinigte Königreich zertifiziert, nicht nach dem Swiss-U.S. Data Privacy Framework. Für Daten aus der Schweiz stützt sich die Bekanntgabe darum auf die Standardvertragsklauseln der EU-Kommission im Datenverarbeitungsvertrag von Resend, die für die Schweiz nach dem Datenschutzgesetz angepasst sind (Art. 16 Abs. 2 lit. d DSG).

8. Chat-Assistent

Auf dieser Website können Sie einem Chat-Assistenten Fragen zu meinem Angebot stellen. Die Antworten erzeugt ein KI-Programm. Sie sind unverbindlich und ersetzen keine Offerte. Der Assistent wird erst geladen, wenn Sie ihn öffnen, und Daten werden nur übermittelt, wenn Sie eine Nachricht absenden. Die vier vorgeschlagenen Fragen beantwortet die Website selbst, dabei wird nichts übermittelt. Die Nutzung ist freiwillig. Sie erreichen mich jederzeit auch per E-Mail oder über den Projekt-Check.

Bearbeitet werden Ihre Nachricht, der bisherige Verlauf des Gesprächs (höchstens die letzten sechs Nachrichten) und Ihre IP-Adresse. Den Verlauf hält nur Ihr Browser im Arbeitsspeicher des geöffneten Tabs. Er verschwindet, wenn Sie den Tab schliessen, die Seite neu laden oder «Neu starten» wählen. Es werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert. Bitte geben Sie im Chat keine persönlichen Daten ein.

Empfängerin ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei Cloudflare laufen sowohl die Vermittlungsstelle, die Ihre Anfrage prüft, als auch das Sprachmodell, das die Antwort erzeugt (Cloudflare Workers AI). Das Modell läuft auf Servern von Cloudflare. Die Verarbeitung findet im weltweiten Netz von Rechenzentren von Cloudflare statt, also möglicherweise ausserhalb der Schweiz, zum Beispiel in den USA.

Cloudflare ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Im Register des US-Handelsministeriums steht am 28. September 2026 der Status «Active, Re-certification under Review». Zusätzlich enthält der Datenverarbeitungsvertrag von Cloudflare Standardvertragsklauseln, die für Daten aus der Schweiz an das Schweizer Recht angepasst sind.

Nach eigenen Angaben verwendet Cloudflare die Eingaben und Antworten von Workers AI weder zum Training von KI-Modellen noch zur Verbesserung eigener oder fremder Dienste und macht sie keinem anderen Kunden zugänglich. Gespeichert werden sie nur, wenn der Betreiber dafür einen Speicherdienst von Cloudflare nutzt. Das tue ich nicht. Quelle: Cloudflare, Workers AI, Data usage.

Um Missbrauch zu begrenzen, sind pro IP-Adresse höchstens 8 Nachrichten in 10 Minuten und 20 Nachrichten pro Tag möglich. Dafür wird Ihre IP-Adresse zusammen mit einem zufälligen Wert, der jeden Tag wechselt, in eine Zeichenfolge umgewandelt (Hash). Die IP-Adresse selbst wird nicht gespeichert. Bei Cloudflare gespeichert werden nur diese Zeichenfolge, die Zeitpunkte Ihrer Nachrichten und ein Zähler aller Nachrichten des Tages. 24 Stunden nach der letzten Nachricht wird alles gelöscht.

Ich selbst speichere keine Chat-Inhalte und sehe sie nicht ein. Dauerhafte Protokolle sind ausgeschaltet. Die Vermittlungsstelle meldet nur die Art allfälliger Fehler und die Zahl der verarbeiteten Tokens, ohne Inhalt und ohne IP-Adresse.

9. Website-Vorschau

Auf der Seite Musterprojekte zeigt ein Vorschau-Werkzeug, wie eine Startseite für Ihren Betrieb aussehen könnte. Die Eingaben (Firmenname, Ort und Branche) werden ausschliesslich lokal in Ihrem Browser verarbeitet. Sie werden weder gespeichert noch an mich oder an Dritte übermittelt.

Wenn Sie «Projekt-Check starten» wählen, übernimmt Ihr Browser diese Angaben ins Formular. Übermittelt wird erst etwas, wenn Sie das Formular selbst absenden, wie im Abschnitt 5 beschrieben. Sobald Sie im Projekt-Check weitermachen, gilt für diese Angaben dasselbe wie für Ihre übrigen Antworten: Ihr Browser legt sie kurzzeitig im Sitzungsspeicher (sessionStorage) dieses Tabs ab und löscht sie automatisch, wenn Sie den Tab schliessen oder die Anfrage senden.

Die Beispielbilder werden vom selben Server geladen wie diese Website. Beim Anzeigen wird keine Verbindung zu Dritten aufgebaut.

10. Aufbewahrung und Löschung

Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens drei Monate nach dem letzten Kontakt. Entsteht ein Auftrag, bewahre ich die Projektunterlagen so lange auf, wie es für die Abwicklung und die gesetzlichen Aufbewahrungspflichten nötig ist. Sie können jederzeit die vorzeitige Löschung verlangen, soweit keine gesetzliche Pflicht dagegensteht. Für Betriebe, die ich per E-Mail anschreibe, gelten die Fristen in Abschnitt 15.

11. Externe Links

Diese Website verlinkt auf nico-bodmer.ch sowie auf einzelne externe Seiten. Für deren Inhalte und Datenbearbeitung ist die jeweilige Betreiberin oder der jeweilige Betreiber verantwortlich.

Auf dieser Website verlinke ich mein LinkedIn-Profil und die LinkedIn-Seite von ODERA Design. Erst wenn Sie auf einen dieser Links klicken, wird LinkedIn aufgerufen. Dort gilt die Datenschutzerklärung von LinkedIn.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenherausgabe. Für alle diese Anliegen genügt eine E-Mail an kontakt@odera.ch. Ich melde mich innert der gesetzlichen Frist. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu melden.

13. Änderungen

Diese Erklärung kann angepasst werden, wenn sich die Technik oder die Abläufe ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

14. Statistik mit Ihrer Einwilligung

Wenn Sie im Hinweis «Statistik» auf «Zustimmen» klicken, zähle ich, wie diese Website genutzt wird. Zweck ist, die Website verständlicher und nützlicher zu machen, zum Beispiel zu sehen, welche Abschnitte gelesen werden und an welcher Stelle der Projekt-Check abgebrochen wird. Ohne Ihre Zustimmung wird nichts gemessen. Rechtsgrundlage ist Ihre Einwilligung.

Erfasst werden: aufgerufene Seiten, gesehene Abschnitte, Scrolltiefe, aktive Zeit auf der Seite, Klicks auf Knöpfe, Pakete, Fragen, Musterprojekte und Links nach aussen, die erreichten Schritte im Projekt-Check und ob das Senden geklappt hat (ohne Ihre Antworten), die Nutzung von Vorschau-Werkzeug und Chat (ohne Inhalte), Ladezeiten, technische Fehlermeldungen, die Art des Geräts (Handy, Tablet oder Computer), das Land, der Name der Website, von der Sie gekommen sind, und ein allfälliges Kampagnenkürzel in der Adresse, zum Beispiel aus einem LinkedIn-Beitrag. Nicht erfasst werden Ihre IP-Adresse, Ihre Eingaben, Ihr Name und andere Angaben zu Ihrer Person. Es werden keine Cookies gesetzt.

Damit Seitenaufrufe desselben Besuchs zusammengezählt werden können, legt Ihr Browser eine zufällige Kennung im Sitzungsspeicher (sessionStorage) dieses Tabs ab. Sie wird gelöscht, wenn Sie den Tab schliessen, und lässt keinen Rückschluss auf Ihre Person zu. Ihre Wahl («Zustimmen» oder «Ablehnen») speichert Ihr Browser im lokalen Speicher (localStorage), damit der Hinweis nicht bei jedem Besuch erscheint.

Die Angaben gehen an einen eigenen Dienst bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Workers), und werden in einer Datenbank von Cloudflare gespeichert, deren Standort auf die EU festgelegt ist (Cloudflare D1, Jurisdiktion EU). Cloudflare bearbeitet die Angaben als Auftragsbearbeiterin in meinem Auftrag. Beim Übermitteln erhält Cloudflare technisch bedingt Ihre IP-Adresse. Sie dient nur dazu, das Land zu bestimmen und zu viele Anfragen in kurzer Zeit abzuweisen, und wird nicht gespeichert. Zur Zertifizierung von Cloudflare und zu den Standardvertragsklauseln gilt das in Abschnitt 8 Gesagte.

Die einzelnen Angaben werden nach 14 Monaten automatisch gelöscht. Ausgewertet werden nur zusammengezählte Zahlen, zum Beispiel wie viele Besuche eine Seite hatte.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit widerrufen, über den Link «Statistik-Einstellungen» unten auf jeder Seite oder hier: Statistik-Einstellungen öffnen. Nach dem Widerruf wird nichts mehr erfasst.

15. Kontaktaufnahme per E-Mail an Betriebe

Ich schreibe kleine Betriebe in der Schweiz einzeln per E-Mail an und biete ihnen einen kostenlosen Entwurf für eine neue Website an. Jede Mail prüfe und sende ich selbst, nichts wird automatisch versendet. Auf eine Mail folgt höchstens eine Nachfrage. Betriebe ohne eigene Website schreibe ich per E-Mail oder per WhatsApp an. Auch diese Nachricht sende ich selbst.

Betriebe finde ich über OpenStreetMap, über die Neueintragungen im Schweizerischen Handelsamtsblatt (SHAB) oder selbst, zum Beispiel über ihr Google-Profil. Die E-Mail-Adresse übernehme ich wörtlich von der Website des Betriebs, mit Fundstelle und Datum: eine allgemeine Adresse wie info@, die Adresse der im Impressum oder auf der Kontaktseite genannten verantwortlichen Person oder eine dort veröffentlichte Adresse eines Gratis-Anbieters (zum Beispiel bluewin.ch). Für einzelne Betriebe übernehme ich die Adresse auch aus ihrem eigenen Google-Profil, oder ich erhalte sie vom Betrieb selbst, zum Beispiel am Telefon. Dann halte ich fest, woher und wann. Hat ein Betrieb keine eigene Website, nutze ich nur die E-Mail-Adresse oder Telefonnummer, die er selbst in seinem Google-Profil oder in OpenStreetMap veröffentlicht. Ich errate keine Adressen, setze keine zusammen und nutze keine Verzeichnisse oder Adresshändler. Woher die Adresse stammt, steht am Schluss jeder Mail. Steht auf der Website, dass die Kontaktdaten nicht für Werbung genutzt werden dürfen, schreibe ich den Betrieb nicht an.

Ich bearbeite Name, Postadresse, Branche und Website des Betriebs, die E-Mail-Adresse oder Telefonnummer mit Fundstelle, für die Anrede den Namen der verantwortlichen Person, das Ergebnis einer automatischen Prüfung der öffentlich zugänglichen Website (zum Beispiel, ob ein Kontaktformular vorhanden ist, mit Beleg) und kurze Angaben von der Website (zum Beispiel angebotene Leistungen). Die Prüfung ruft die Startseite und einige Unterseiten auf, beachtet robots.txt und speichert ein kleines Vorschaubild des ersten Bildschirms.

Für einzelne Betriebe gestalte ich vorab einen Entwurf einer neuen Startseite, mit den Texten und Bildern, die der Betrieb selbst auf seiner Website veröffentlicht. Dafür halte ich die öffentlichen Angaben der Website fest, zum Beispiel den Namen der verantwortlichen Person, Kontakt, Leistungen, Bilder, Farben und Bildschirmfotos der heutigen Website. Den Entwurf erstelle ich mit Hilfe eines KI-Werkzeugs (Claude der Anthropic, PBC, USA). Dorthin gehen nur diese öffentlichen Angaben, kein Mailverlauf. Der Entwurf liegt unter einer nicht auffindbaren Adresse (vorschau.odera.ch) bei Cloudflare, wird nicht von Suchmaschinen erfasst und zählt keine Aufrufe.

Antwortet ein Betrieb, speichere ich den Mailverlauf mit ihm (Text der Nachrichten ohne zitierte ältere Mails, von Anhängen nur den Dateinamen), damit ich die Anfrage bearbeiten kann. Um zu erkennen, ob eine Mail gesendet wurde und ob eine Antwort kam, liest ein Programm mein Postfach bei Infomaniak Network SA (Schweiz) nur lesend. Es verändert, verschiebt und löscht dort nichts.

Die Angaben liegen in einer Datenbank bei Cloudflare, Inc. (Cloudflare D1), auf die nur ich Zugriff habe. Die Prüfung der Websites läuft über GitHub Actions (GitHub, Inc., USA). Kurze Angaben von der Website ordnet ein Sprachmodell bei Cloudflare (Workers AI) ein. Dabei geht nur öffentlich zugänglicher Text der Website hin, keine E-Mail-Adresse und kein Mailverlauf. Hinweise auf mein Handy schickt das Programm selbst über den Push-Dienst meines Geräts (Apple). Sie sind verschlüsselt und enthalten nur den Namen des Betriebs und Zahlen, keine Adressen und keine Inhalte von Mails. Zur Bekanntgabe ins Ausland gilt für Cloudflare das in Abschnitt 7 Gesagte. GitHub ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Die Angaben haben die Betriebe selbst öffentlich zugänglich gemacht, und eine Bearbeitung zu Werbezwecken haben sie dort nicht untersagt (Art. 30 Abs. 3 DSG). Mein Interesse ist, Betriebe einzeln auf mein Angebot hinzuweisen.

Betriebe, die ich nicht anschreibe, lösche ich nach sechs Monaten ohne Kontakt samt Prüfergebnis. Den Mailverlauf lösche ich zwölf Monate nach der letzten Nachricht, ausser es entsteht ein Auftrag. Ein Entwurf vorab ist nicht mehr erreichbar und wird gelöscht, sobald seine Frist abgelaufen ist (in der Regel 30 Tage nach meiner Mail), sofort, wenn Sie sich abmelden. Die dafür festgehaltenen Angaben lösche ich, sobald kein Entwurf mehr entsteht, spätestens zwölf Monate nach dem letzten Kontakt, ausser es entsteht ein Auftrag. Angeschriebene Betriebe ohne Antwort lösche ich spätestens zwölf Monate nach der letzten Mail. Damit niemand ein zweites Mal ungewollt Post von mir erhält, bleiben auf einer Sperrliste nur die E-Mail-Adresse, die Domain oder die Telefonnummer und der Grund, ohne zeitliche Grenze.

Möchten Sie keine Nachrichten mehr von mir, genügt eine kurze Antwort mit «Nein danke», per E-Mail wie per WhatsApp. Die Adresse kommt sofort auf die Sperrliste, ein Entwurf vorab wird gelöscht, und ich melde mich nicht mehr. Ihre Rechte nach Abschnitt 12 gelten auch hier, zum Beispiel Auskunft oder Löschung, ausser dem Eintrag auf der Sperrliste, der Ihren Widerspruch sichert.