Wo diese Website läuft, und wer Ihre Daten zu sehen bekommt.
Unsere Auftragsbearbeiter mit Namen, was jeder von ihnen tatsächlich sieht, wie lange wir was aufbewahren, und was wir an dem Tag tun, an dem etwas abfliesst.
Zuletzt aktualisiert am 11. September 2026
Die meisten Seiten dieser Art sprechen von Auftragsbearbeitern, ohne einen zu nennen, und von Hosting, ohne ein Land anzugeben. Wir halten es umgekehrt, weil nur diese Fassung einer Compliance-Stelle nützt, die ein Verzeichnis ausfüllen muss.
Diese Seite betrifft diese Website. Die Produkte, die wir vorbereiten, laufen auf einer anderen Infrastruktur, und der Abschnitt nach der Tabelle erklärt, warum dieser Unterschied ausgesprochen und nicht verborgen wird.
Vier Dienstleister, und was jeder sieht.
Entscheidend ist nicht der Name des Dienstleisters, sondern was er sieht. Ein Dienst, der eine Nachricht zustellt, liest ihren Inhalt, und ein Auslieferungsnetz, das die Verschlüsselung beendet, sieht jede Anfrage. Beides steht hier.
| Dienstleister | Rolle | Land | Was er sieht |
|---|---|---|---|
| Cloudflare, Inc. | Domainzone, Auslieferungsnetz und Anwendungsfirewall | Vereinigte Staaten | Jede Anfrage an die Website. Die Verschlüsselung endet in ihrem Netz, also IP-Adresse, aufgerufene Seite, Browserangaben und, bei einem Formularversand, der übermittelte Inhalt. |
| Hetzner Online GmbH | Server, auf dem die Website läuft | Deutschland, Rechenzentrum Nürnberg | Die Serverprotokolle und den Formularinhalt während der Bearbeitung der Anfrage. Nichts wird in eine Datenbank geschrieben: diese Website hat keine. |
| Resend | Zustellung der Nachricht aus dem Kontaktformular | Irland, Region eu-west-1 | Inhalt der Nachricht, Absender und Empfänger, solange die Zustellung dauert. |
| Hostpoint AG | Geschäftliche Postfächer | Schweiz | Die Nachrichten nach Eingang, wie jeder Mailanbieter. |
Diese Website ist nicht die Infrastruktur, die wir verkaufen.
Sie haben soeben gelesen, dass diese Visitenkarte in Deutschland läuft, hinter einem amerikanischen Netz. Auf einer Website, die für digitale Souveränität eintritt, springt der Widerspruch ins Auge, und wir schreiben ihn lieber selbst hin, als ihn Sie entdecken zu lassen.
Diese Website enthält nichts. Kein Konto, keine Datenbank, kein Mandantendossier, kein Dokument. Sie liefert öffentliche Seiten aus und leitet ein Kontaktformular weiter. Schweizer Rechenleistung dafür zu bezahlen würde keine Daten schützen, weil es keine gibt.
Der souveräne Arbeitsplatz und die Programme des Programms sind dafür gebaut, Dossiers, Buchungsbelege und Korrespondenz unter Berufsgeheimnis aufzunehmen. Diese laufen in der Schweiz, nach Schweizer Recht, und darauf bezieht sich das Versprechen. Es ist der Grundsatz der Verhältnismässigkeit, den das Schweizer Recht selbst anwendet: die Massnahme folgt dem Risiko, nicht der Rede.
An dem Tag, an dem diese Website mehr als Seiten enthält, ändert sich diese Seite vor ihr.
Was diese Website nicht tut
Keine Cookies, keine Reichweitenmessung, keine Werbetracker, keine Skripte Dritter. Die Schriften werden von unserem eigenen Server ausgeliefert und nicht von einem fremden Dienst.
Es gibt deshalb kein Einwilligungsbanner, nicht aus Nachlässigkeit, sondern weil es nichts einzuwilligen gäbe.
Was wir aufbewahren, und wie lange
Die Serverprotokolle enthalten IP-Adresse, Datum, angeforderte Ressource und Antwortcode. Sie dienen der Diagnose und der Sicherheit und werden nach dreissig Tagen gelöscht.
Der Schutz gegen wiederholtes Absenden des Formulars behält einen Fingerabdruck der Adresse zehn Minuten lang im Arbeitsspeicher. Er wird nie auf die Festplatte geschrieben und verschwindet beim Neustart des Prozesses.
Die über das Formular eingegangenen Anfragen liegen in unseren Postfächern. Jene, aus denen keine Geschäftsbeziehung entsteht, werden nach zwölf Monaten gelöscht.
An dem Tag, an dem etwas abfliesst
Die für den Inhalt verantwortliche Person wird sofort informiert und führt die Risikobeurteilung.
Das Schweizer Datenschutzgesetz verlangt, dem Eidgenössischen Beauftragten so rasch als möglich jede Verletzung zu melden, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt. Anders als die europäische Verordnung mit ihren zweiundsiebzig Stunden nennt es keine Zahl. Wir halten uns an die strengere der beiden und zielen auf zweiundsiebzig Stunden.
Die betroffenen Personen werden informiert, wenn der Schutz es verlangt oder der Beauftragte es fordert. Der Ablauf wird festgehalten, während er geschieht, und nicht danach rekonstruiert.
Ihre Rechte, und wie Sie sie ausüben
Ihnen stehen Auskunft, Berichtigung, Löschung und Widerspruch nach dem Schweizer Datenschutzgesetz zu, und nach der europäischen Datenschutz-Grundverordnung, sofern Sie in der Union wohnen.
Schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular. Wir antworten innert dreissig Tagen, und wir sagen Nein, wo wir einem Begehren nicht entsprechen können, statt die Frist verstreichen zu lassen.
Sicherheit und Compliance
Warum nennen Sie Ihre Auftragsbearbeiter, wenn es sonst niemand tut?
Weil die Person, die diese Seite liest, ein Bearbeitungsverzeichnis auszufüllen hat, und ein Verzeichnis Namen und Länder braucht. Eine Seite, die von einem Versanddienstleister spricht, kostet sie Zeit und sagt ihr nichts.
Sieht Cloudflare wirklich den Inhalt meiner Nachricht?
Ja. Die Verschlüsselung endet in ihrem Netz, bevor sie unseren Server erreicht, und so arbeitet ein Auslieferungsnetz. Das zu sagen ist die einzige ehrliche Darstellung der Kette, und es ist auch der Grund, warum die Produkte für sensible Dokumente nicht so gebaut werden.
Unterzeichnen Sie einen Auftragsbearbeitungsvertrag?
Ja, für jede Beziehung, in der wir Daten in Ihrem Auftrag bearbeiten. Der Vertrag nennt die Auftragsbearbeiter, die Bearbeitungsorte und die Fristen, und er wiederholt die obige Liste, statt auf eine Seite zu verweisen, die sich ändern kann.