Datenschutz­erklärung

Verantwortliche Stelle

tomventures GmbH
Dohlenzelgstrasse 2b
5210 Windisch, Schweiz
E-Mail: hello@thomasgaechter.ch

Grundsatz

Der öffentliche Teil dieser Website ist eine reine Informations-Site: keine Kundenkonten, kein Shop, keine Tracking-Cookies. Personenbezogene Daten verarbeite ich, wenn sie für den Betrieb technisch notwendig sind, wenn Sie sie mir aktiv übermitteln (z. B. über ein Formular oder per E-Mail) oder wenn ich einen Betrieb für eine geschäftliche Erstansprache erfasse (siehe Abschnitt Geschäftskontakte und Akquise).

Unter /admin betreibe ich zusätzlich ein passwortgeschütztes Verwaltungswerkzeug, das ausschliesslich ich nutze. Ein Konto für Sie gibt es dort nicht.

Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten durch den Webserver in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Daten dienen ausschliesslich der Sicherheit und Stabilität (z. B. Abwehr von Angriffen). Logfiles werden nach maximal 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Bearbeitungsgrundlage: überwiegendes privates Interesse an Sicherheit und Betrieb, Art. 31 Abs. 1 revDSG. Soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO.

Hosting

Die Website wird auf einem dedizierten Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Server-Standort ist Deutschland (EU). Hetzner ist Auftragsbearbeiterin im Sinn von Art. 9 revDSG; zusätzlich besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.

Sicherungskopien

Einmal täglich sichert der Server die Datenbank hinter dieser Website automatisch: Nachrichten aus den Formularen, Messwerte und die Kontaktliste. Aufbewahrt werden die letzten 14 Stände, ältere werden automatisch gelöscht. Zusätzlich hole ich diese Sicherungen auf meinen eigenen Rechner. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein.

Bearbeitungsgrundlage: überwiegendes privates Interesse an Datensicherheit, Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Diese Website verwendet die Schriftart Geist. Sie wird lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen CDN-Diensten statt. Das gilt auch für die Vorschau- und Entwurfsseiten weiter unten: Auch deren Schriften liegen auf meinem Server.

Cookies und Einwilligung

Diese Website setzt keine Marketing- oder Tracking-Cookies. Beim ersten Besuch erscheint ein Banner, in dem Sie zwischen rein notwendigen Cookies und zusätzlicher Statistik wählen können (Granular-Consent). Ihre Auswahl wird in Ihrem Browser (localStorage) gespeichert und ist für sechs Monate gültig. Sie können die Auswahl jederzeit über den Cookie-Button unten links anpassen. Die Auswahl betrifft ausschliesslich Plausible. Meine eigene, cookielose Messung auf dem eigenen Server läuft unabhängig davon, siehe nächster Abschnitt.

Grundlage: für Plausible Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für die Speicherung Ihrer Auswahl im Browser: Hinweis und Ablehnmöglichkeit nach Art. 45c lit. b des Fernmeldegesetzes (FMG) sowie überwiegendes privates Interesse nach Art. 31 Abs. 1 revDSG.

Eigene Reichweitenmessung

Zur Verbesserung der Website erhebe ich anonyme Nutzungszahlen mit einer eigenen Lösung auf dem eigenen Server, ohne Drittanbieter und ohne Cookies. Diese Messung läuft unabhängig von Ihrer Cookie-Auswahl.

Pro Seitenaufruf erfasst werden: aufgerufene Seite, Herkunfts-Domain (nur die Domain, nicht die vollständige Adresse), Geräteart (Mobil, Tablet oder Desktop) und Zeitpunkt. Zusätzlich erfasse ich einzelne Interaktionen: Klicks auf E-Mail- und Telefonlinks, Klicks auf Links zu anderen Websites (nur Zielhost und Pfad), Datei-Downloads (nur Dateiname), Klicks auf markierte Schaltflächen, die erreichte Scrolltiefe (25, 50, 75 und 100 Prozent) sowie die Kampagnenherkunft aus den Parametern utm_source und utm_campaign, falls die aufgerufene Adresse solche enthält.

Dabei werden weder IP-Adresse noch User-Agent gespeichert. Zur groben Unterscheidung wiederkehrender Besuche an einem Tag wird daraus ein nicht umkehrbarer Tages-Hash gebildet und nur dieser abgelegt. Eine Identifikation einzelner Personen ist damit nicht möglich. Messdaten, die älter als 400 Tage sind, werden automatisch entfernt. Nicht gemessen werden die Bereiche /admin/, /demo/, /check/ und /maintenance/. Für persönlich adressierte Offerten-Seiten gilt die Ausnahme weiter unten.

Bearbeitungsgrundlage: überwiegendes privates Interesse an einer verständlichen Website, Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung mit Plausible

Mit Ihrer Einwilligung verwende ich Plausible Analytics (Plausible Insights OÜ, Estland). Plausible arbeitet ohne Cookies, ohne Cross-Site-Tracking und ohne persönliche Daten. Erfasst werden ausschliesslich aggregierte, anonyme Werte (Seitenaufrufe, Verweildauer, Herkunftsland, Browser, Gerätetyp). Server-Standort ist die EU. Ohne Ihre Einwilligung wird Plausible nicht geladen.

Grundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Plausible ist Auftragsbearbeiterin im Sinn von Art. 9 revDSG. Widerruf jederzeit über den Cookie-Button.

Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschliesslich zur Bearbeitung der Anfrage gespeichert und nicht an Dritte weitergegeben. Die Daten werden gelöscht, sobald die Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Formulare auf dieser Website

Über das Formular auf der Seite Kontakt können Sie mir schreiben. Verarbeitet werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Thema und Ihre Nachricht) sowie zur Spam-Abwehr Ihre IP-Adresse und der Zeitpunkt des Absendens. Diese Daten verwende ich nur, um Ihre Anfrage zu bearbeiten und zu beantworten, und gebe sie nicht zu Werbezwecken an Dritte weiter.

Zwei weitere Formulare fragen nur die Adresse Ihrer Website und Ihre E-Mail-Adresse ab: die kostenlose SEO-Analyse auf der Seite SEO und der Website-Check. Beim Website-Check ruft mein Server Ihre Website automatisch ab und bewertet sie technisch; das Ergebnis lege ich zusammen mit Ihrer Anfrage ab, ebenso die Herkunft der Anfrage, falls die aufgerufene Adresse Kampagnen-Parameter enthält. Ihre Angaben aus dem Website-Check landen zusätzlich als Eintrag in meiner Interessentenliste, siehe nächster Abschnitt. Ihre IP-Adresse speichere ich bei diesen beiden Formularen nicht; um Massenanfragen zu begrenzen, wird daraus nur ein nicht umkehrbarer Tageswert gebildet, der automatisch wieder entfernt wird, sobald er älter als zwei Tage ist.

Kein Formular nutzt einen externen Formular-Dienst. Ihre Nachricht wird vom eigenen Server als E-Mail zugestellt; für den Mailversand kommt der Schweizer Provider Metanet AG (Auftragsbearbeiterin im Sinn von Art. 9 revDSG) zum Einsatz. Zusätzlich wird jede Eingabe in einem passwortgeschützten Posteingang auf meinem Server gespeichert, damit mir keine Anfrage verloren geht. Zum Schutz vor Spam wird ein verstecktes Feld geprüft (Honeypot), es kommt kein externes Captcha zum Einsatz.

Bearbeitungsgrundlage: Vertragsanbahnung sowie überwiegendes privates Interesse an Erreichbarkeit und Spam-Abwehr, Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Aufbewahrung bis zur abschliessenden Bearbeitung, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geschäftskontakte und Akquise

Für die Neukundengewinnung führe ich eine interne Liste von Betrieben. Die Angaben stammen aus öffentlich zugänglichen Quellen: aus den Websites der Betriebe selbst, aus offenen Verzeichnissen wie OpenStreetMap und aus öffentlichen Branchen- und Kartendiensten. Erfasst werden Firmenname, Ort, Branche, Website, eine öffentlich genannte Kontaktperson, E-Mail-Adresse, Telefonnummer und ein allfälliges Social-Media-Profil, dazu meine eigenen Notizen zum Stand des Kontakts. Wer den Website-Check nutzt, wird ebenfalls als Eintrag aufgenommen.

Zweck ist ausschliesslich die geschäftliche Erstansprache und deren Nachverfolgung. Ich gebe diese Daten nicht weiter und verkaufe sie nicht. Ein Eintrag wird gelöscht, sobald feststeht, dass kein Interesse besteht.

Sie möchten nicht angesprochen werden, oder Sie wollen wissen, was zu Ihrem Betrieb gespeichert ist? Eine formlose E-Mail an hello@thomasgaechter.ch genügt. Ich gebe Auskunft und lösche den Eintrag umgehend.

Information nach Art. 19 revDSG, auch für Daten, die nicht bei der betroffenen Person beschafft wurden. Bearbeitungsgrundlage: überwiegendes privates Interesse an der Geschäftsanbahnung, Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Vorschau- und Entwurfsseiten

Unter /demo/, /check/, /angebot/ und /offerte/ liegen Entwürfe, Auswertungen und Angebote für einzelne Interessenten. Diese Seiten sind nicht verlinkt, für Suchmaschinen gesperrt und nur über den direkten Link erreichbar. Die oben beschriebene Reichweitenmessung läuft dort nicht.

Bei persönlich adressierten, mit einem Passwort geschützten Offerten-Seiten protokolliere ich zusätzlich das Öffnen samt IP-Adresse, damit ich nachvollziehen kann, ob und wann die Offerte angesehen wurde.

Bearbeitungsgrundlage: überwiegendes privates Interesse an der Nachvollziehbarkeit im laufenden Angebotsverfahren, Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Externe Inhalte

Abgesehen vom optionalen Plausible-Skript (nur mit Ihrer Einwilligung, siehe oben) bindet diese Website keine externen Skripte, Karten, Videos oder Social-Media-Plugins ein. Es werden weder Google Analytics noch Facebook-Pixel noch sonstige Tracker geladen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, deren Berichtigung, Löschung oder Einschränkung der Bearbeitung sowie auf Datenübertragbarkeit. Anfragen richten Sie bitte per E-Mail an die oben genannte verantwortliche Stelle. Zudem haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), bzw. soweit die DSGVO einschlägig ist bei der zuständigen Aufsichtsbehörde, zu beschweren.

Änderungen

Diese Datenschutzerklärung kann bei Änderungen am Angebot oder an der Rechtslage angepasst werden. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: August 2026