So gehen wir mit Ihren Daten um.

• Keine Cookies: flixx.ch setzt keine Cookies und verfolgt Sie nicht über andere Websites hinweg.
• Eigene Statistik: Wir zählen Besuche mit Matomo auf unserem eigenen Server, ohne Cookies und mit gekürzter IP-Adresse.
• Nichts von Dritten: Schriften, Bilder und Skripte kommen von unserem Server. Es gibt keine eingebetteten Videos, Karten oder Social-Media-Knöpfe und keine Werbung.
• Spamschutz ohne Tracking: Das Kontaktformular schützt ein selbst gehostetes Captcha (ALTCHA): Ihr Browser löst eine kleine Rechenaufgabe, ohne Drittanbieter und ohne Cookie.
• Daten in der Schweiz: Website, Statistik, E-Mail und Buchhaltung laufen bei Schweizer Anbietern. Die Ausnahmen, Cloudflare und KI-Werkzeuge, beschreiben wir unten.

Im Folgenden erklären wir, welche Personendaten wir wann bearbeiten, wozu und wie lange, und welche Rechte Sie haben.

Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Website, im Support-Portal und in der Zusammenarbeit mit uns ist:

flixx.ch - Christoph Kratz
Heinrichstrasse 267
8005 Zürich, Schweiz

E-Mail: [email protected]
Telefon: +41 43 200 30 00

An diese Adresse richten Sie bitte auch Fragen zum Datenschutz und Anfragen zu Ihren Rechten. Weitere Angaben stehen im Impressum.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil Sie uns aus der EU kontaktieren oder mit uns zusammenarbeiten, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Anfragen, Offerten, Aufträge und Support,
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): ein sicherer und stabiler Betrieb der Website, eine datensparsame Statistik und die Verbesserung unserer Angebote,
• rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): etwa die Aufbewahrung von Geschäftsunterlagen,
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur wo wir Sie ausdrücklich darum bitten. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Wenn Sie flixx.ch aufrufen, übermittelt Ihr Browser technisch bedingt einige Daten. Unser Server speichert sie in Protokolldateien (Server-Logs):

• IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Adresse und, falls Ihr Browser sie mitschickt, die Seite, von der Sie kommen,
• Browser und Betriebssystem,
• Statuscode und übertragene Datenmenge.

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Wir werten sie nicht für Marketing aus und führen sie nicht mit anderen Daten zusammen. Die Protokolle werden nach 30 Tagen gelöscht. Einträge, die wir zur Aufklärung eines Angriffs brauchen, bewahren wir auf, bis der Vorfall geklärt ist.

Hosting bei Ops One

Die Website, das Support-Portal und unsere Statistik laufen auf Servern der Ops One AG, Weststrasse 77, 8003 Zürich, in der Schweiz. Ops One bearbeitet die Daten in unserem Auftrag und nach unseren Weisungen.

Auslieferung über Cloudflare

Damit die Website schnell lädt und vor Angriffen geschützt ist, laufen alle Aufrufe über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare sieht dabei dieselben Daten wie unser Server, insbesondere Ihre IP-Adresse, und bearbeitet sie in unserem Auftrag. Wirkt eine Anfrage verdächtig, kann Cloudflare eine kurze Sicherheitsprüfung zeigen und dafür ein technisch notwendiges Cookie setzen.

Cloudflare kann Daten auch ausserhalb der Schweiz bearbeiten (siehe Empfänger und Ausland). Mehr dazu steht in der Datenschutzerklärung von Cloudflare.

Um zu verstehen, welche Inhalte gelesen werden und wo die Website hakt, nutzen wir die Open-Source-Software Matomo. Sie läuft auf unserem eigenen Server bei Ops One (matomo.flixx.ch, ebenfalls über Cloudflare). Die Daten gehen an keinen Analysedienst und an kein Werbenetzwerk.

Matomo ist datensparsam eingestellt:

• keine Cookies und keine anderen Einträge auf Ihrem Gerät,
• Ihre IP-Adresse wird vor dem Speichern um zwei Bytes gekürzt (aus 192.0.2.17 wird 192.0.0.0), auch für die Bestimmung des Landes,
• wir verknüpfen Besuche weder mit anderen Daten noch über andere Websites hinweg.

Erfasst werden die aufgerufenen Seiten, die Verweildauer, die Seite, von der Sie kommen, Klicks auf Links und Buttons, welche Abschnitte sichtbar waren, wie weit Sie scrollen und ob Sie das Kontaktformular begonnen oder gesendet haben, ohne Ihre Eingaben. Dazu kommen Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Spracheinstellung und das ungefähre Land.

Die einzelnen Besuche löschen wir nach 13 Monaten. Danach bleiben nur zusammengefasste Berichte, etwa Seitenaufrufe pro Monat, ohne Bezug zu einzelnen Personen. Wir nutzen die Statistik nur selbst, um die Website zu verbessern.

Möchten Sie nicht gezählt werden, können Sie Aufrufe von matomo.flixx.ch in Ihrem Browser blockieren, etwa mit einem Inhaltsblocker. Die Website funktioniert dann genauso.

Für die Darstellung legt die Website bis zu drei kleine Einträge im Speicher Ihres Browsers ab. Sie enthalten keine Personendaten und werden nicht an uns übertragen:

• flixxPalette (localStorage): die Farbvariante der Website, damit sie beim nächsten Aufruf ohne Flackern erscheint. Der Eintrag bleibt, bis Sie die Website-Daten in Ihrem Browser löschen.
• flixxPt (sessionStorage): der Zeitpunkt des letzten Seitenwechsels, damit der Übergang zur nächsten Seite flüssig läuft.
• flixxCursor (sessionStorage): die Position des Mauszeigers, damit der Cursor-Punkt nach einem Seitenwechsel an derselben Stelle weiterläuft.

Einträge im sessionStorage verschwinden, sobald Sie den Tab schliessen. Im Support-Portal kommt bei der Anmeldung ein Sitzungs-Cookie dazu (siehe Support-Portal).

Wenn Sie uns über das Kontaktformular, per E-Mail oder per Telefon kontaktieren, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls eine Offerte zu erstellen. Im Formular sind das Name, E-Mail-Adresse und Nachricht sowie, falls Sie sie angeben, Firma und gewählte Themen.

Das Formular speichert Ihre Angaben nicht in der Datenbank der Website, sondern schickt sie als E-Mail an [email protected]. Unsere E-Mail-Postfächer liegen bei der Infomaniak Network SA in Genf, Schweiz.

Spamschutz mit eigenem Captcha

Gegen automatisierten Spam nutzen wir ein selbst gehostetes Captcha (ALTCHA): Ihr Browser löst beim Ausfüllen eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft. Es wird kein Drittanbieter eingebunden, kein Cookie gesetzt und kein Profil gebildet. Gespeichert wird nur die Aufgabe selbst, damit sie nicht ein zweites Mal verwendet werden kann.

Aufbewahrung von Anfragen

Anfragen bewahren wir auf, solange wir sie für die Antwort und allfällige Rückfragen brauchen. Wird daraus eine Zusammenarbeit, gelten die Fristen unter Offerten, Aufträge, Rechnungen.

Für unsere Kundschaft betreiben wir unter support.flixx.ch ein Support-Portal. Dort und per E-Mail an [email protected] erfassen Sie Tickets und verfolgen ihren Stand. Dafür bearbeiten wir:

• Name, E-Mail-Adresse und Firma, bei Kundenkonten zusätzlich das Passwort, das nur als Hash gespeichert wird,
• Tickets und Kommentare samt Anhängen, bei E-Mails an [email protected] auch die Absender- und Kopie-Adressen,
• Projekte, Arbeitspakete und den erfassten Aufwand.

Anhänge liegen in einem nicht öffentlichen Speicher und sind nur nach der Anmeldung für Berechtigte abrufbar. Für die Anmeldung setzt das Portal ein technisch notwendiges Sitzungs-Cookie (fe_typo_user), das beim Schliessen des Browsers verfällt.

Aufbewahrung von Tickets

Tickets, Kommentare und Anhänge bewahren wir auf, solange die Zusammenarbeit dauert, und löschen sie danach. Was als Geschäftsunterlage gilt, bewahren wir so lange auf, wie es das Gesetz verlangt (siehe Offerten, Aufträge, Rechnungen).

Arbeiten wir zusammen, bearbeiten wir die Kontaktdaten Ihrer Ansprechpersonen, die Korrespondenz, Projektunterlagen sowie Angaben für Offerten, Rechnungen und Zahlungen. Wir verwenden sie, um den Auftrag zu erfüllen, abzurechnen und unsere gesetzlichen Pflichten einzuhalten. Offerten, Aufträge, Rechnungen und Zeiterfassung führen wir in unserer Buchhaltungs- und Projektsoftware, E-Mails bei Infomaniak.

Geschäftsunterlagen wie Verträge, Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, wie es das Obligationenrecht verlangt (Art. 958f OR). Übrige Daten löschen wir, wenn die Zusammenarbeit endet und wir sie nicht mehr brauchen.

Bauen oder betreiben wir für Sie eine Website oder ein System und bearbeiten dabei Personendaten Ihrer Kundschaft, tun wir das in Ihrem Auftrag. Die Einzelheiten regeln wir mit Ihnen in einem Vertrag zur Auftragsbearbeitung.

Wir nutzen KI-Werkzeuge, um Anfragen und Aufträge effizienter zu bearbeiten, etwa um E-Mails zu entwerfen, Texte und Code zu prüfen oder Auswertungen aus unserer Buchhaltung vorzubereiten. Dabei können Inhalte Ihrer Anfragen, Ihre Korrespondenz und Projektdaten an den Anbieter übermittelt werden. Derzeit setzen wir Claude der Anthropic PBC, San Francisco, USA, ein.

Wir geben nur ein, was für die jeweilige Aufgabe nötig ist, und keine besonders schützenswerten Personendaten wie Gesundheitsdaten. Ergebnisse prüfen wir, bevor wir sie verwenden oder versenden. Automatisierte Einzelentscheidungen, die Sie betreffen, treffen wir nicht.

Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Ihre Daten erhalten nur:

• unsere Dienstleister, die in unserem Auftrag arbeiten: Ops One AG, Zürich (Hosting und Statistik), Cloudflare, Inc., USA (Auslieferung und Schutz der Website), Infomaniak Network SA, Genf (E-Mail), ein Schweizer Anbieter von Software für Buchhaltung und Projekte, und Anthropic PBC, USA (KI-Werkzeuge),
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Cloudflare und Anthropic sitzen in den USA und können Daten auch in anderen Ländern bearbeiten. In die USA geben wir Daten nur bekannt, wenn der Empfänger unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, das der Bundesrat als angemessen anerkannt hat, oder wenn die Standardvertragsklauseln der EU-Kommission vereinbart sind, die der EDÖB anerkennt. Gilt für die Daten die DSGVO, stützen wir uns entsprechend auf das EU-U.S. Data Privacy Framework oder dieselben Klauseln.

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen: Verbindungen sind verschlüsselt (HTTPS), Systeme halten wir aktuell, Zugänge sind auf das Nötige beschränkt und Anhänge im Support-Portal liegen nicht öffentlich. Vollständige Sicherheit kann bei der Übertragung über das Internet niemand garantieren. Schicken Sie uns besonders Vertrauliches deshalb lieber nicht per gewöhnlicher E-Mail.

Sie können jederzeit:

• Auskunft verlangen, welche Personendaten wir über Sie bearbeiten,
• falsche Daten berichtigen lassen,
• verlangen, dass wir Ihre Daten löschen oder ihre Bearbeitung einschränken, soweit wir sie nicht aufbewahren müssen,
• einer Bearbeitung widersprechen und eine Einwilligung widerrufen,
• Ihre Daten in einem gängigen elektronischen Format erhalten oder an eine andere Stelle übertragen lassen.

Schreiben Sie dazu an [email protected]. Damit niemand Unbefugtes Ihre Daten erhält, können wir Sie bitten, sich auszuweisen. Wir antworten innert 30 Tagen.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: edoeb.admin.ch. Gilt für Sie die DSGVO, können Sie sich auch bei der Datenschutzbehörde in Ihrem Land beschweren.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder das Recht ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026