Datenschutzerklärung

Diese Erklärung zeigt, welche Personendaten wir bearbeiten, wenn Sie bytebricks.ch oder unsere Demo-Anwendungen besuchen, uns kontaktieren oder wenn wir Ihre Firma anschreiben. Sie folgt dem Schweizer Datenschutzgesetz (DSG).

Dienstleister im Überblick

Diese Dienstleister erhalten Daten von uns oder von Ihnen. Die Details stehen in den Abschnitten unten.

  • VercelUSAHosting der Website
  • UmamiUSA (Datenspeicherung in der EU-Region)Analyse ohne Cookies
  • ResendUSAVersand der Kontaktformular-E-Mails
  • HostingerZypernE-Mail-Postfach
  • Cal.comUSATerminbuchung, erst nach Klick
  • IconifyEstland (Server in mehreren Ländern)Icons
  • CloudflareUSADatenverkehr der Demo-Anwendungen
  • InfomaniakSchweizServer der Demo-Anwendungen
  • AnthropicUSAAnalyse in den Demo-Anwendungen und Recherche für E-Mails an Firmen
  • Apple (iCloud)USASicherungskopien der Kontaktdatenbank für E-Mails an Firmen

Verantwortlicher

Verantwortlich ist Michael Scheiwiller, ByteBricks (Einzelfirma), Landoltstrasse 9, 3007 Bern, Schweiz.

E-Mail: michael@bytebricks.ch. UID: CHE-243.859.730.

Wir haben keinen Datenschutzberater. Das Gesetz verlangt keinen.

Website und Hosting

Wir hosten bytebricks.ch bei Vercel Inc. (USA). Bei jedem Seitenaufruf speichert der Server diese Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer sowie Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website und Sicherheit.

Vercel liefert die Seiten über ein weltweites Netz aus. Die primären Verarbeitungsanlagen von Vercel stehen in den USA. Es gilt ein Auftragsverarbeitungsvertrag von Vercel mit EU-Standardvertragsklauseln. Vercel erklärt die Einhaltung des Swiss-U.S. Data Privacy Framework.

Die Website verarbeitet Ihre Daten nicht mit KI. Sie hat keinen Newsletter und keine Zahlungsfunktion. Wir setzen kein Google Analytics, keinen Meta-Pixel und kein Werbe-Tracking ein.

Links zu LinkedIn, leadershipbuddy.ch und michaelscheiwiller.com sind normale Links. Daten gehen erst nach Ihrem Klick dorthin.

Die Seite Excel-Analyse (/excel-exit-sprint) hat kein Formular und keinen Upload. Der ROI-Rechner läuft in Ihrem Browser. Nur gerundete Zahlen gehen als Ereignis an Umami. Termine buchen Sie über Cal.com (siehe unten).

Analyse

Wir messen die Nutzung mit Umami Cloud (Umami Software, Inc., USA). Unser Konto speichert die Daten in der EU-Region.

Umami setzt keine Cookies. Umami speichert keine IP-Adressen der Besucher in den Analysedaten.

Umami erfasst:

  • Seiten-URL inklusive Kampagnenparameter
  • Referrer
  • Browser, Betriebssystem, Gerätetyp und Bildschirmgrösse
  • Sprache
  • Land und Region, abgeleitet aus der IP-Adresse

Dazu kommen eigene Ereignisse: Klicks auf Buttons, Scrolltiefe, Formularschritte und Zahlen aus dem ROI-Rechner. Die Ereignisse enthalten keine Namen, keine E-Mail-Adressen und keinen freien Text.

Kontaktformular

Im Kontaktformular auf der Startseite fragen wir nach Name, E-Mail-Adresse, Projektbeschreibung und optional nach einem Budgetrahmen.

Zweck: Wir beantworten Ihre Anfrage.

Eine Serverfunktion bei Vercel (USA) verarbeitet das Formular. Der Versand an uns läuft per E-Mail über Resend (Plus Five Five, Inc., USA). Es gilt ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln inklusive Schweizer Anpassungen.

Die E-Mail landet im Postfach michael@bytebricks.ch bei Hostinger (Hostinger International Ltd, Zypern). Wir führen keine Datenbank für Anfragen.

Wir bewahren die Anfrage so lange auf, wie wir sie für die Antwort und einen möglichen Vertrag brauchen. Danach löschen wir sie. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten (10 Jahre für Geschäftsunterlagen, Art. 958f OR).

Terminbuchung

Das Buchungsfenster von Cal.com (Cal.com, Inc., USA) lädt erst, wenn Sie auf einen Buchungs-Button klicken. Cal.com verarbeitet die Daten in den USA.

Dann erhält Cal.com Ihre IP-Adresse, Browserdaten und Ihre Eingaben (Name, E-Mail, Notiz). Cal.com ist ein eigener Dienst mit eigener Datenschutzerklärung: cal.com/privacy.

Wir erhalten die Buchung mit Name, E-Mail, Zeit und Notiz.

Icons und Schriften

Die Website lädt Icons über die Iconify API (Iconify OÜ, Estland). Die Server stehen in mehreren Ländern, auch ausserhalb der EU und der Schweiz. Ihr Browser sendet dabei IP-Adresse und Browserdaten an diese Server. Wir haben mit Iconify keinen Vertrag.

Die Schriften liegen auf unserem eigenen Server. Es gibt keine Anfrage an Google.

Cookies

Auf bytebricks.ch setzen wir ein einziges Cookie: "NEXT_LOCALE". Es speichert Ihre Sprache (de oder en).

Das Cookie ist ein Session-Cookie mit SameSite=Lax. Es ist technisch notwendig. Wir setzen keine Tracking-Cookies ein. Darum zeigen wir kein Cookie-Banner. Cookies der Demo-Anwendungen: siehe Abschnitt Demo-Anwendungen.

E-Mails an Firmen (B2B)

Wir schreiben einzelne E-Mails an namentlich bekannte Kontakte bei Firmen. Ohne Antwort folgt höchstens eine Erinnerung.

Daten: Geschäftskontaktdaten (Name, Anrede, Funktion, geschäftliche E-Mail-Adresse, Telefon, Firma, Firmenwebsite, Link zum beruflichen Profil), öffentliche Informationen zur Arbeit der Firma, unsere Notizen zur Passung des Angebots und der Verlauf der Korrespondenz (gesendete E-Mails, Antworten).

Quelle: öffentliche Firmenwebsites, Verbands- und Branchenverzeichnisse, öffentliche Stelleninserate und öffentliche Register. Die E-Mail nennt selbst, woher wir die Adresse haben.

Zweck: Wir machen ein Angebot, das zur Arbeit der Firma passt. Rechtsgrundlage: berechtigtes Interesse (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Speicherung: in einer lokalen Datenbank auf dem Computer von Michael Scheiwiller in der Schweiz und im Postfach bei Hostinger. Sicherungskopien der Datenbank liegen in iCloud Drive (Apple Inc., USA). Wir behalten die 14 neusten Kopien. Gelöschte Daten verschwinden damit spätestens 14 Tage später auch aus den Sicherungskopien.

Wir recherchieren und entwerfen die E-Mails mit Hilfe von Claude (Anthropic PBC, USA). Dabei gehen öffentliche Firmendaten und geschäftliche Kontaktdaten an Anthropic.

Widerspruch: Antworten Sie "Nein danke" oder widersprechen Sie auf einem anderen Weg. Dann schreiben wir Sie nicht mehr an. Ihre E-Mail-Adresse bleibt auf einer Sperrliste. Nur so stellen wir sicher, dass wir Sie nicht erneut anschreiben.

Auf Wunsch löschen wir alle anderen Daten. Ohne Antwort löschen wir die Daten spätestens 12 Monate nach der letzten E-Mail.

Demo-Anwendungen

Wir bauen persönliche Demos auf Subdomains wie demo-kosten.bytebricks.ch (demo-*.bytebricks.ch). Jede Firma erhält einen persönlichen, geheimen Link. Es gibt kein Login.

Hosting: Server (VPS) bei Infomaniak Network SA, Schweiz. Der Datenverkehr läuft über Cloudflare, Inc. (USA, globales Netz). Die verschlüsselte Verbindung endet bei Cloudflare.

Daten: Beispieldaten sind vorgeladen. Werte, die Sie in den Beispielen ändern, bleiben in Ihrem Browser oder auf unserem Server. Wenn Sie eine eigene Datei hochladen, geht ihr Inhalt zur Analyse an die API von Anthropic (Anthropic PBC, USA). Einzelne KI-Funktionen senden zusätzlich Summen aus dem Bericht an Anthropic. Vor dem ersten Upload steht ein Schritt für Ihre Einwilligung.

Laden Sie nur Dokumente hoch, die Sie weitergeben dürfen. Vermeiden Sie Personendaten Dritter in den Dateien.

Anthropic darf nach den Commercial Terms keine Modelle mit Kundeninhalten aus den Diensten trainieren (anthropic.com/legal/commercial-terms, gültig ab 17.06.2025).

Anthropic löscht API-Eingaben und -Ausgaben innerhalb von 30 Tagen nach Eingang oder Erzeugung. Länger speichert Anthropic nur bei einem gemeldeten Verstoss gegen die Usage Policy (bis zu 2 Jahre) oder wenn das Gesetz es verlangt. Quelle: privacy.claude.com, Artikel "How long do you store my organization's data?", gelesen am 09.11.2026.

Grundlage für die Übermittlung: Data Processing Addendum von Anthropic mit EU-Standardvertragsklauseln und Schweizer Zusatz. Die allgemeine Datenschutzerklärung von Anthropic gilt hier nicht, denn sie schliesst Kundeninhalte aus.

Aufbewahrung bei uns: Wir löschen Uploads und Eingaben automatisch nach 14 Tagen. Wir entfernen alle Demos, wenn der Test endet, spätestens am 31.03.2027.

Analyse: Umami Cloud, ohne Cookies und ohne gespeicherte IP-Adresse. Umami erfasst den geheimen Link nicht. Cloudflare sieht als vorgeschaltetes Netz die aufgerufene Adresse.

Logs: technische Server-Logs ohne Dateiinhalte, 14 Tage. Ihre IP-Adresse nutzen wir nur im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen.

Rechtsgrundlage: Für Uploads gilt Ihre Einwilligung. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln von Anthropic (Art. 16 Abs. 2 DSG) und zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a DSG). Für die Demo selbst gilt unser berechtigtes Interesse.

Cookies: Die Demo Preisspiegel setzt ein technisch notwendiges Cookie "ps_demo" (14 Tage). Es ordnet Ihrem Browser Ihre eigene Kopie der Beispieldaten zu. Die Demo Bausitzung setzt ein technisch notwendiges Cookie "pw_demo" (zufällige Kennung, 30 Tage). Die anderen Demos setzen keine Cookies.

Übermittlung ins Ausland

Die USA haben nach Schweizer Recht im Allgemeinen kein angemessenes Datenschutzniveau.

Das Swiss-U.S. Data Privacy Framework gilt für zertifizierte Firmen. Der Bundesrat hat es ab dem 15.09.2024 anerkannt. Vercel erklärt, zertifiziert zu sein.

Bei Resend, Cal.com und Anthropic (Demo-Anwendungen) gelten Standardvertragsklauseln mit Schweizer Zusatz. Bei Uploads in den Demos holen wir zusätzlich Ihre Einwilligung ein.

Bei Umami, Cloudflare, Iconify, Apple (iCloud) und Anthropic (Recherche für E-Mails an Firmen) prüfen wir die Garantien noch. Diese Dienste erhalten nur technische Daten oder geschäftliche Kontaktdaten aus öffentlichen Quellen.

Aufbewahrung

  • Kontaktanfragen: so lange wie nötig für Antwort und möglichen Vertrag, danach Löschung. Gesetzliche Fristen bleiben vorbehalten (bis 10 Jahre).
  • E-Mails an Firmen: spätestens 12 Monate nach der letzten E-Mail.
  • Demo-Anwendungen: Uploads, Eingaben und Logs 14 Tage. Alle Demos spätestens bis 31.03.2027.

Ihre Rechte

Sie haben diese Rechte: Auskunft (Art. 25 DSG), Berichtigung, Löschung, Widerspruch, Datenherausgabe und Datenübertragung (Art. 28 DSG) sowie Widerruf einer Einwilligung.

Schreiben Sie dazu an michael@bytebricks.ch.

Beschwerde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch.

Besucher aus der EU/dem EWR haben die Rechte nach Art. 15 bis 21 DSGVO. Sie können sich bei der Aufsichtsbehörde in Ihrem Land beschweren.

Hinweis zur DSGVO

Für Besucher aus der EU/dem EWR gilt die DSGVO, wo Art. 3 Abs. 2 DSGVO greift.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Uploads in den Demo-Anwendungen
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Anfragen und Verträge
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Hosting, Analyse, E-Mails an Firmen, Sicherheit

Sicherheit

Alle Seiten laufen über TLS. Bei ByteBricks hat nur Michael Scheiwiller Zugriff auf die Daten. Die genannten Dienstleister haben Zugriff im Rahmen ihres Auftrags.

Änderungen

Stand: 09.11.2026.

Wir passen diese Seite an, wenn sich die Bearbeitung ändert. Es gilt die aktuelle Version.