Rechtliches

Datenschutzerklärung

Stand: Juli 2026 · Gilt nach revDSG (Schweiz) und DSGVO (EU)

Verantwortlicher und Datenschutz-Kontaktstelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website bin ich:

Verantwortlich: Amel Lozic, Innoloza (Einzelfirma)
Adresse: Husächerstrasse 6, 8907 Wettswil am Albis, Kanton Zürich, Schweiz
UID: CHE-379.835.147
E-Mail: info@innoloza.ch
Telefon: +41 44 500 25 89

Datenschutz-Kontaktstelle

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich direkt unter info@innoloza.ch. Ich bearbeite Ihr Anliegen persönlich.

Geltung und anwendbares Recht

Diese Erklärung gilt für die Website innoloza.ch und die darüber angebotenen Leistungen. Ich verarbeite personenbezogene Daten nach dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO). Wo ich im Folgenden Artikel der DSGVO nenne, gelten die entsprechenden Bestimmungen des revDSG sinngemäss.

Welche Daten ich verarbeite und auf welcher Rechtsgrundlage

Ich erhebe nur Daten, die ich für den Betrieb der Website und für meine Leistungen brauche. Die Rechtsgrundlage ist je nach Vorgang unterschiedlich:

Analyse- und Kontaktformular

Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website, Branche, Nachricht und Zeitstempel. Zweck: Bearbeitung Ihrer Anfrage und Erstellung der angefragten Website-Analyse. Rechtsgrundlage: mein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) sowie die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Speicherdauer siehe Abschnitt 08.

Terminbuchung

Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website, Nachricht und der gewählte Termin. Zweck: Organisation und Durchführung des Erstgesprächs. Rechtsgrundlage: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung läuft über mein eigenes Buchungssystem auf dieser Website. Der Termin wird als Eintrag im Google Kalender gespeichert, die Bestätigung versende ich per E-Mail über Resend. Siehe Abschnitt 06.

Server-Logs

Beim Aufruf der Website werden IP-Adresse, Browser-Typ, Betriebssystem, aufgerufene Seite und Zeitstempel verarbeitet. Zweck: technischer Betrieb und Sicherheit. Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage.

Verarbeitet werden E-Mail-Adresse und Name (optional). Zweck: Versand von Fachinformationen zu Sichtbarkeit und KI-Suche. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Hinweis: Der Newsletter ist aktuell noch nicht aktiv. Sobald ich ihn starte, erfolgt der Eintrag ausschliesslich nach Ihrer ausdrücklichen Zustimmung.

Empfänger der Daten

Ich gebe Ihre Daten nur an sorgfältig ausgewählte Dienstleister weiter, die mich beim Betrieb der Website und meiner Leistungen unterstützen. Sie verarbeiten die Daten ausschliesslich in meinem Auftrag und nach meinen Weisungen (Auftragsverarbeitung). Es sind dies:

Hosting der Website: Vercel.
Datenbank für Formular- und Kundendaten: Neon.
Versand von Bestätigungs- und Benachrichtigungsmails: Resend.
Terminverwaltung: Google Kalender und Google Meet.
Analyse- und Marketing-Dienste, nur nach Ihrer Einwilligung: Google und Microsoft (Statistik), Meta (Marketing).
Newsletter-Versand, sobald der Newsletter aktiv ist: Brevo.

Eine Weitergabe an Dritte zu anderen Zwecken, insbesondere ein Verkauf von Daten, findet nicht statt. Die einzelnen Dienste beschreibe ich in Abschnitt 06.

Cookies, Tag Manager und Einwilligung

Für Statistik und Marketing binde ich Dienste über den Google Tag Manager ein. Sie werden erst geladen und setzen erst dann Cookies, wenn Sie im Cookie-Banner der jeweiligen Kategorie zustimmen. Standardmässig ist alles deaktiviert. Technisch umgesetzt ist das über Google Consent Mode v2: Bis zu Ihrer Zustimmung stehen alle Analyse- und Marketing-Signale auf verweigert.

Notwendig: für den Betrieb der Website und zum Speichern Ihrer Cookie-Wahl erforderlich. Keine Einwilligung nötig.
Statistik: Google Analytics 4 und Microsoft Clarity. Werden nur nach Ihrer Einwilligung geladen.
Marketing: Meta-Pixel und Google Ads Conversion. Werden nur nach Ihrer Einwilligung geladen.

Rechtsgrundlage für die Statistik- und Marketing-Cookies ist ausschliesslich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird kein entsprechendes Skript geladen und kein Cookie gesetzt.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen. Der Widerruf ist so einfach wie die Zustimmung: Über den Link Cookie-Einstellungen im Seitenfuss öffnen Sie den Banner erneut und passen Ihre Wahl an. Der Widerruf gilt ab sofort und für die Zukunft.

Eingesetzte Dienste im Detail

Google Tag Manager

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Zweck: zentrale Verwaltung der eingebundenen Analyse- und Marketing-Tags und Steuerung der Einwilligung über Consent Mode. Der Tag Manager selbst setzt keine Analyse-Cookies.

policies.google.com/privacy

Google Analytics 4 (Statistik)

Anbieter: Google Ireland Ltd., Dublin, Irland. Zweck: anonymisierte Reichweiten- und Nutzungsanalyse zur Verbesserung der Website. Eingebunden über den Tag Manager, geladen nur nach Ihrer Einwilligung für Statistik. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

policies.google.com/privacy

Microsoft Clarity (Statistik)

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Zweck: Analyse der Websitenutzung über Sitzungsaufzeichnungen und Heatmaps. Sensible Inhalte, etwa Eingaben in Formularfeldern, werden durch die Standard-Maskierung von Clarity automatisch unkenntlich gemacht. Eingebunden über den Tag Manager, geladen nur nach Ihrer Einwilligung für Statistik. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

privacy.microsoft.com

Meta-Pixel (Marketing)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, mit Muttergesellschaft in den USA. Zweck: Messung und Optimierung von Werbekampagnen auf den Meta-Plattformen. Eingebunden über den Tag Manager, geladen nur nach Ihrer Einwilligung für Marketing. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

facebook.com/privacy/policy

Google Ads Conversion (Marketing)

Anbieter: Google Ireland Ltd., Dublin, Irland. Zweck: Messung, welche Werbeanzeigen zu einer Anfrage führen (Conversion-Tracking). Eingebunden über den Tag Manager, geladen nur nach Ihrer Einwilligung für Marketing. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

policies.google.com/privacy

Vercel (Hosting)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Zweck: Hosting und Auslieferung der Website. Die Server stehen in der Region der Europäischen Union. Die Auslieferung erfolgt über das globale CDN von Vercel, dabei können technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

vercel.com/legal/privacy-policy

Neon (Datenbank)

Anbieter: Neon Inc., USA. Zweck: Speicherung der Formular- und Kundendaten in einer Datenbank. Serverstandort: Europäische Union (Frankfurt). Rechtsgrundlage: Vertragsanbahnung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

neon.tech/privacy-policy

Resend (Transaktionsmails)

Anbieter: Resend, USA. Zweck: Versand von Bestätigungs- und Benachrichtigungsmails, etwa der Terminbestätigung. Rechtsgrundlage: Vertragsanbahnung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

resend.com/legal/privacy-policy

Brevo (Newsletter, aktuell nicht aktiv)

Anbieter: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Zweck: Versand des Newsletters. Hinweis: Der Newsletter ist aktuell noch nicht aktiv. Sobald er startet, versende ich ausschliesslich an Personen, die ausdrücklich zugestimmt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

brevo.com/de/legal/privacypolicy

Google Kalender und Google Meet (Terminbuchung)

Anbieter: Google Ireland Ltd., Dublin, Irland. Zweck: Speicherung des gebuchten Termins als Kalendereintrag und Bereitstellung eines Videolinks für das Gespräch. Übertragen werden die im Buchungsformular angegebenen Daten. Rechtsgrundlage: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

policies.google.com/privacy

Google Search Console

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über eine Domain-Verifizierung für innoloza.ch und gilt damit auch für diese Website. Zweck: technische Überwachung der Website, Fehleranalyse sowie Optimierung der Sichtbarkeit in der Google-Suche. Dabei werden keine personenbezogenen Daten zu Marketingzwecken verarbeitet und es erfolgt keine Analyse des Nutzerverhaltens auf dieser Website. Rechtsgrundlage: mein berechtigtes Interesse an der Auffindbarkeit und technischen Fehlerfreiheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

policies.google.com/privacy

Google Fonts (lokal eingebunden)

Die Schriften werden lokal eingebunden und beim Build auf meinem Server gespeichert. Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google übertragen.

Internationale Datenübermittlung

Einige der eingesetzten Dienste haben ihren Sitz oder ihre Muttergesellschaft in den USA, namentlich Vercel, Neon, Resend, Google, Microsoft und Meta. Dabei können Daten in die USA übermittelt werden.

Diese Übermittlungen stütze ich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und die entsprechenden Garantien nach revDSG. Wo verfügbar, wähle ich Serverstandorte in der Europäischen Union: Das Hosting bei Vercel läuft in der EU-Region, die Datenbank bei Neon steht in Frankfurt.

Speicherdauer und Löschung

Ich bewahre personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck oder gesetzlich nötig ist:

Interessenten- und Formulardaten ohne zustande gekommenes Mandat: 12 Monate nach dem letzten Kontakt.
Kundendaten: 10 Jahre, entsprechend den gesetzlichen Aufbewahrungspflichten nach OR.
Newsletter: bis zu Ihrer Abmeldung.
Server-Logs: 90 Tage.
Statistikdaten (Google Analytics): 14 Monate.

Nach Ablauf der jeweiligen Frist lösche oder anonymisiere ich die Daten, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

Datensicherheit

Ich schütze Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen:

Verschlüsselte Übertragung über SSL/TLS auf der gesamten Website.
Zugriffsbeschränkung: Nur ich habe Zugang zu den gespeicherten Daten, geschützt durch starke Passwörter und, wo möglich, Zwei-Faktor-Authentifizierung.
Auswahl von Dienstleistern mit eigenen anerkannten Sicherheitsstandards.
Regelmässige Aktualisierung der eingesetzten Software.

Eine vollständige Sicherheit bei der Datenübertragung im Internet kann trotz aller Massnahmen nicht garantiert werden.

Ihre Rechte (revDSG und DSGVO)

Sie haben mir gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft: welche Daten ich über Sie gespeichert habe (Art. 15 DSGVO).
Berichtigung: Korrektur unrichtiger Daten (Art. 16 DSGVO).
Löschung: Löschung nicht mehr benötigter Daten (Art. 17 DSGVO).
Einschränkung: Einschränkung der Verarbeitung (Art. 18 DSGVO).
Widerspruch: Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Datenübertragbarkeit: Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).
Widerruf: Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@innoloza.ch. Ich antworte innerhalb von 30 Tagen.

Widerspruch gegen Direktwerbung

Sofern ich Ihre personenbezogenen Daten verarbeite, um Direktwerbung zu betreiben, haben Sie das Recht, gemäss Art. 21 Abs. 2 DSGVO jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, verarbeite ich Ihre Daten nicht mehr für diese Zwecke (Art. 21 Abs. 1 DSGVO). Der Widerspruch kann formlos per E-Mail an info@innoloza.ch erfolgen.

Automatisierte Entscheidungen und Profiling

Ich treffe keine Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Minderjährigenschutz

Dieses Angebot richtet sich nicht an Kinder oder Jugendliche unter 18 Jahren. Personen unter 18 Jahren dürfen ohne nachgewiesene Einwilligung ihrer Erziehungsberechtigten keine personenbezogenen Daten an mich übermitteln. Ich fordere keine personenbezogenen Daten von Minderjährigen an und erhebe diese nicht wissentlich.

Aufsichtsbehörde und Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Zuständig für die Schweiz ist der EDÖB, Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern.

EU-Aufsichtsbehörde

Personen mit Wohnsitz in der EU können sich zusätzlich an die Datenschutzbehörde ihres Wohnsitzlandes wenden.

www.edoeb.admin.ch

Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage, an neue Leistungen oder an geänderte Datenverarbeitungsvorgänge anzupassen. Die jeweils aktuelle Version ist auf dieser Seite mit Datumsangabe abrufbar. Bei wesentlichen Änderungen informiere ich Sie per E-Mail, sofern Sie mir Ihre E-Mail-Adresse mitgeteilt haben.