Datenschutzerklärung

Diese Seite erklärt, welche personenbezogenen Daten diese Website erfasst, warum, auf welcher Rechtsgrundlage, mit wem sie geteilt werden, wie lange sie gespeichert bleiben und welche Rechte Sie haben. Ich erfasse nur das, was zum Betrieb der Seite, zur Beantwortung von Anfragen und, mit Ihrer Einwilligung, zur Messung meiner Werbung nötig ist.

Verantwortlich für die hier beschriebene Verarbeitung ist Alex Földvári. Die vollständige rechtliche Identität und Adresse finden Sie im Impressum. Für datenschutzrechtliche Anliegen erreichen Sie mich unter:

• alex@foldvari.ch
• Vollständiges Impressum ansehen

Ein Datenschutzbeauftragter ist für diese Verarbeitung gesetzlich nicht erforderlich und wurde nicht bestellt; richten Sie alle datenschutzrechtlichen Anliegen bitte an die oben genannte Kontaktadresse.

Ich verarbeite folgende Kategorien personenbezogener Daten: (1) von Ihnen angegebene Identitäts- und Kontaktdaten (Name, E-Mail, Telefon, Nachrichteninhalt); (2) technische und Nutzungsdaten (IP-Adresse, für die Analyse anonymisiert und nur kurz in Sicherheits-Logs gespeichert, Gerät, Browser und Betriebssystem, aufgerufene Seiten, Referrer, ungefähres Land); (3) Online-Kennungen in Cookies oder lokalem Speicher (Sitzungs-ID, Kampagnen-/Attributions-IDs, Analyse- und Werbe-Cookie-IDs); (4) Einwilligungsdaten (Ihre Cookie-Auswahl, die Version der Erklärung und ein Zeitstempel); und, nur mit Marketing-Einwilligung, (5) an Meta gesendete gehashte Kennungen (Ihre E-Mail, Telefonnummer, Ihr Vor- und Nachname und eine pseudonyme Sitzungs-ID, jeweils mit SHA-256 gehasht). Besondere Kategorien von Daten verarbeite ich nicht absichtlich.

Mit Ihrer Analyse-Einwilligung lädt diese Seite Google Analytics 4, um zu verstehen, wie Besucher die Seite nutzen. GA4 verarbeitet:

• Anonymisierte IP-Adresse (IP-Anonymisierung ist in GA4 standardmässig aktiv).
• Geräte-, Browser- und Betriebssystem-Informationen.
• Besuchte Seiten, Verweildauer und Referrer (von welcher Seite Sie gekommen sind).
• Ungefährer Standort (Land/Stadt) auf Basis der IP-Adresse.
• Pseudonyme Nutzer- und Sitzungs-IDs, die in Cookies gespeichert werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 revDSG). Anbieter: Google Ireland Ltd / Google LLC (USA). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Mit Ihrer Analyse-Einwilligung führe ich eine einfache First-Party-Besuchsstatistik auf meiner eigenen Infrastruktur (ohne Werbenetzwerk Dritter). Verarbeitet werden:

• Eine pseudonyme Sitzungs-ID und die Kampagnen-Attribution (UTM-Parameter; die fbclid-Klick-ID nur mit Marketing-Einwilligung), in Ihrem Browser gespeichert.
• Die Seiten und wichtigsten Aktionen auf der Website (Aufruf, Öffnen eines Formulars, Absenden einer Anfrage).
• Ein grobes Land (aus Ihrer IP am Edge abgeleitet; die rohe IP wird nicht gespeichert) und der Gerätetyp.
• Ihre Einwilligungsauswahl, damit ich einwilligenden von nicht einwilligendem Verkehr unterscheiden kann.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der EU/im EWR/UK; in der Schweiz das überwiegende berechtigte Interesse an einer einfachen First-Party-Reichweitenmessung (revDSG). Gespeichert bei meinen Hosting-/Datenbank-Auftragsverarbeitern (Vercel, Supabase), nicht an Werbenetzwerke weitergegeben.

Nur wenn Sie Marketing zulassen, lädt diese Seite den Meta-(Facebook-)Pixel und sendet dieselben Ereignisse gegebenenfalls auch serverseitig über die Meta Conversions API, damit ich messen kann, wie meine Facebook-/Instagram-Werbung abschneidet, und relevante Zielgruppen erreiche. Verarbeitet werden:

• Cookies _fbp und _fbc (eine Browser-ID und die Klick-ID), jeweils mit einer Laufzeit von rund 90 Tagen.
• Die Klick-Kennung fbclid, die der URL hinzugefügt wird, wenn Sie über eine Meta-Werbung kommen.
• Ihre IP-Adresse und Ihr User-Agent, gesendet sowohl durch den Browser-Pixel als auch serverseitig durch die Conversions API beim Absenden eines Formulars.
• Besuchte Seiten und ausgeführte Aktionen (Seitenaufruf, Inhaltsansicht, Kontakt, Lead / Formularabsendung).
• Eine pseudonyme Event-ID zur Deduplizierung der Browser- und serverseitigen Ereignisse.
• Für die Conversions API (serverseitig): Ihre E-Mail-Adresse, Telefonnummer, Ihr Vor- und Nachname sowie eine pseudonyme Sitzungskennung, jeweils vor dem Senden mit SHA-256 gehasht (niemals im Klartext), um die Zuordnungsqualität der Messung zu verbessern.
• Erweiterter Abgleich (nur falls er für den Pixel aktiviert ist): Die im Kontakt- oder Rückrufformular eingegebenen Kontaktdaten (E-Mail, Telefon, Name) werden vom Pixel gelesen, in Ihrem Browser mit SHA-256 gehasht und ausschliesslich in gehashter Form an Meta gesendet, wiederum nur zur Verbesserung der Zuordnung.

Empfänger: Meta Platforms Ireland Ltd (Irland) und Meta Platforms, Inc. (USA), die für ihre eigenen Werbezwecke als (gemeinsame) Verantwortliche handeln. Übermittlungen in die USA stützen sich auf das EU-US- und das Schweiz-US-Data-Privacy-Framework, ergänzend auf EU-Standardvertragsklauseln. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Gehashte Daten sind weiterhin personenbezogen, nicht anonym.

Wenn Sie mich per E-Mail, Telefon, WhatsApp oder über das Kontakt- / Rückrufformular kontaktieren, werden Ihr Name, Ihre Kontaktdaten und Ihre Nachricht zur Bearbeitung Ihrer Anfrage verwendet. Formularabsendungen werden in meinem CRM gespeichert und verwaltet, das ein EU-Anbieter in meinem Auftrag betreibt. Mit Marketing-Einwilligung wird die Tatsache, dass Sie ein Formular abgesendet haben (mit gehashter E-Mail/Telefonnummer), zur Messung der Werbeleistung auch an Meta gemeldet.

In den Kontakt- und Rückrufformularen sind die als erforderlich markierten Felder (Ihr Name und mindestens ein Kontaktweg, also E-Mail oder Telefon, sowie für einen Rückruf eine Telefonnummer) notwendig, damit ich Sie identifizieren und antworten kann; ohne sie kann ich Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

E-Mail-Adressen und Telefonnummern, die über die Formulare dieser Website übermittelt werden, dienen ausschliesslich der Beantwortung Ihrer Anfrage. Sie werden niemals an Dritte weitergegeben, verkauft, vermietet oder anderweitig übertragen, um Werbung zu versenden, und sie werden niemals in eine Marketing- oder Lead-Liste aufgenommen.

Rechtsgrundlage: auf Ihre Anfrage hin durchgeführte vorvertragliche Massnahmen und mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angabe Ihrer Daten ist freiwillig, ohne sie kann ich jedoch nicht antworten.

Folgende Cookies und Browser-Speicherobjekte können verwendet werden. Notwendige Objekte sind immer aktiv; Analyse- und Marketing-Objekte werden nur entsprechend Ihrer Auswahl gesetzt.

• foldvari:sid (First-Party, diese Seite): pseudonyme Sitzungs-ID für die First-Party-Besuchsstatistik. Kategorie: Analyse. Dauer: dauerhaft, bis Sie sie löschen.
• foldvari:attribution (First-Party): welche Kampagne / UTM (und mit Marketing-Einwilligung fbclid) Sie hergeführt hat. Kategorie: Analyse / Marketing. Dauer: dauerhaft, bis Sie sie löschen.
• cookie-consent-v2 (First-Party): speichert Ihre Cookie-Auswahl, die Version der Erklärung und den Zeitstempel. Kategorie: Notwendig. Dauer: dauerhaft, bis Sie sie löschen.
• _ga / _gid / _gat (Google Analytics): Analyse und Anforderungs-Drosselung. Kategorie: Analyse. Dauer: bis zu 2 Jahre (_ga), 24 Stunden (_gid), 1 Minute (_gat).
• _fbp / _fbc (Meta): Browser-ID und Klick-ID für die Werbemessung. Kategorie: Marketing. Dauer: rund 90 Tage.

Das Kontaktformular kann zusätzlich ein kurzlebiges, unbedingt notwendiges Token für Sicherheit/Spam-Schutz verwenden. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer prüfen oder ändern.

Beim ersten Besuch können Sie im Banner zwischen Notwendig (immer aktiv), Analyse und Marketing wählen. Marketing (Meta-Pixel und Conversions API) ist in jedem Land deaktiviert, bis Sie es aktiv zulassen. Analyse: in der EU/im EWR/UK deaktiviert, bis Sie zustimmen; in der Schweiz und anderen Ländern standardmässig aktiv, mit Widerspruchsmöglichkeit (Opt-out). Sie können Ihre Entscheidung jederzeit ebenso einfach prüfen, ändern oder widerrufen, wie Sie sie erteilt haben, über die Cookie-Einstellungen im Footer.

Ich verkaufe Ihre Daten nicht. Sie werden nur mit den für den Betrieb der Seite nötigen Dienstleistern geteilt, jeweils, soweit zutreffend, unter einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO):

• Vercel Inc. (USA): Hosting und Auslieferung der Website und ihrer Serverless-Funktionen; Sicherheits-Logs können kurzzeitig Ihre IP enthalten. Schutz bei Übermittlung: EU-US Data Privacy Framework / Standardvertragsklauseln.
• Supabase, Inc. (USA; Datenbank in der EU-Region, Zürich/Frankfurt): speichert die First-Party-Website-Statistik-Ereignisse. Schutz bei Übermittlung: Standardvertragsklauseln.
• Mein CRM-Anbieter (EU): speichert und verwaltet Ihre Kontakt-/Lead-Absendungen in meinem Auftrag.
• Google Ireland Ltd / Google LLC (USA): Google Analytics 4, nur mit Analyse-Einwilligung. Schutz bei Übermittlung: EU-US / Schweiz-US Data Privacy Framework + SVK.
• Meta Platforms Ireland Ltd / Meta Platforms, Inc. (USA): Meta-Pixel & Conversions API, nur mit Marketing-Einwilligung. Schutz bei Übermittlung: EU-US / Schweiz-US Data Privacy Framework + SVK.

Ich treffe angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen, und überprüfe sie mit der Weiterentwicklung der Seite. Dazu gehören Verschlüsselung bei der Übertragung (HTTPS/TLS), Zugriffskontrollen und ein Least-Privilege-Zugang zu CRM und Datenbank, Hosting bei renommierten Anbietern (Vercel, Supabase), die eigene Sicherheitsmassnahmen unter Auftragsverarbeitungsverträgen unterhalten, Pseudonymisierung von Analyse-Kennungen und eine kurze Aufbewahrung von Sicherheits-Logs. Keine Übertragungs- oder Speichermethode ist vollständig sicher, ich setze jedoch dem Risiko angemessene Massnahmen ein.

Wenn Sie die Seite besuchen, verarbeitet mein Hosting-Anbieter (Vercel) automatisch übliche Server-Logdaten, einschliesslich Ihrer IP-Adresse, Datum und Uhrzeit der Anfrage, der angeforderten Seite, des Referrers und Ihres Browsers / User-Agents, um die Seite sicher auszuliefern, stabil zu halten und Missbrauch zu erkennen oder zu verhindern. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO; überwiegendes berechtigtes Interesse nach revDSG). Diese Logs werden nur wenige Tage aufbewahrt und nicht mit der oben beschriebenen einwilligungsbasierten Analyse zusammengeführt.

Ich bewahre personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck nötig ist:

• Kontakt-/Lead-Daten (CRM): bis zu 24 Monate nach unserem letzten Kontakt, dann gelöscht, sofern kein Vertrag oder keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.
• First-Party-Website-Statistik: bis zu 14 Monate, dann gelöscht oder aggregiert.
• Google Analytics 4: gemäss GA4-Einstellungen (derzeit 14 Monate für Daten auf Nutzerebene).
• Meta-Pixel / Conversions-API-Daten: gemäss Metas Aufbewahrungsrichtlinie; die _fbp/_fbc-Cookies laufen nach rund 90 Tagen ab.
• Einwilligungsnachweise: rund 12 Monate zusammen mit der Version der Erklärung; Hosting-/Sicherheits-Logs: einige Tage.

Nach DSGVO (EU/EWR), UK GDPR und Schweizer revDSG haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie auf jederzeitigen Widerruf einer Einwilligung, ohne dass die bisherige Verarbeitung berührt wird. Zur Ausübung dieser Rechte kontaktieren Sie mich unter der oben genannten E-Mail-Adresse; Anfragen werden kostenlos und innerhalb der gesetzlichen Frist bearbeitet (ein Monat nach DSGVO; in der Regel 30 Tage für die Auskunft nach revDSG).

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Ungarn: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11, naih.hu. Besucher in der EU/im EWR können sich auch an ihre lokale Datenschutzbehörde wenden.

Unabhängig von einer Beschwerde bei einer Aufsichtsbehörde haben Sie zudem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf und können direkt gegen den Verantwortlichen (oder einen Auftragsverarbeiter) vor dem zuständigen Gericht vorgehen. In Ungarn können Sie nach Paragraf 23 des Info-Gesetzes (Gesetz CXII von 2011) und Art. 79 DSGVO das Gericht (törvényszék) Ihres Wohn- oder Aufenthaltsorts wählen. In der Schweiz sind für datenschutzrechtliche Ansprüche nach revDSG die ordentlichen Zivilgerichte zuständig. Der Gang zu einer Aufsichtsbehörde nimmt Ihnen nicht das Recht, den Rechtsweg zu beschreiten.

Mit Marketing-Einwilligung können die an Meta übermittelten Daten von Meta verwendet werden, um Zielgruppen zu bilden und Werbung zu personalisieren und zu optimieren (Profiling). Ich treffe keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung Ihnen gegenüber ausschliesslich durch automatisierte Verarbeitung. Sie können die Marketing-Einwilligung jederzeit widerrufen und personalisierte Werbung auch in Ihren Meta-Kontoeinstellungen verwalten.

Diese Seite und ihre Dienste richten sich an Erwachsene und nicht an Kinder. Ich erfasse nicht wissentlich personenbezogene Daten von Kindern unter dem geltenden Mindestalter für die digitale Einwilligung (standardmässig 16 nach DSGVO; 16 in Ungarn). Wenn Sie glauben, dass ein Kind Daten übermittelt hat, kontaktieren Sie mich und ich lösche sie.

Diese Erklärung kann von Zeit zu Zeit aktualisiert werden. Das Datum am Anfang der Seite gibt die jeweils aktuelle Version an; wesentliche Änderungen, die dies erfordern, werden erneut über das Cookie-Banner mitgeteilt.