Datenschutz · clypeus.ch

Nur, was wir brauchen.

Diese Erklärung beschreibt, welche Daten clypeus.ch erhebt, wozu wir sie verarbeiten, an wen sie weitergegeben werden und wie lange wir sie aufbewahren. Sie folgt dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).

Stand Mai 2026 — wesentliche Änderungen werden hier nachgeführt.
Geltungsbereich clypeus.ch und sämtliche zugehörigen Subdomains.
Verantwortlich Clypeus Horizon GmbH, Niederhasli ZH — Details siehe Impressum.
Firma
Clypeus Horizon GmbH Gesellschaft mit beschränkter Haftung nach schweizerischem Recht · UID CHE-145.672.308 · Handelsregister des Kantons Zürich
Sitz
Rooswiesenstrasse 29, 8155 Niederhasli, Schweiz
Kontakt Datenschutz
contact@clypeus.ch Stichwort „Datenschutz" — bevorzugt verschlüsselt über Threema / Signal
Kontakt­formular
Felder: Name, Unternehmen, E-Mail, Branche, Thema, optionale Kurzbeschreibung.
Funktion: Das Formular bereitet eine E-Mail in Ihrem eigenen E-Mail-Programm vor — es überträgt keine Daten an unseren Server. Wir erhalten die Anfrage erst, wenn Sie die E-Mail aus Ihrem Programm absenden. Was danach passiert, beschreibt der nächste Block. Eine Server-seitige Speicherung von Formulareingaben findet zu keinem Zeitpunkt statt.
E-Mail an uns
Daten: Absenderadresse, Inhalt und Anhänge Ihrer Nachricht.
Zweck: Bearbeitung Ihres Anliegens.
Rechtsgrundlage: berechtigtes Interesse / vorvertragliche Kommunikation (Art. 31 Abs. 1 und Abs. 2 lit. a revDSG). E-Mail ist nicht ende-zu-ende-verschlüsselt. Für sensible Inhalte verwenden Sie bitte Threema, Signal oder vereinbaren Sie einen PGP-Schlüssel.
Server-Logs
Daten: IP-Adresse (gekürzt nach Möglichkeit), Zeitstempel, abgerufene Ressource, Browser- und Betriebssystem-Kennung, Referrer.
Zweck: Betriebssicherheit, Abwehr und Analyse von Angriffen, technische Stabilität.
Rechtsgrundlage: berechtigtes Interesse (Art. 31 Abs. 1 revDSG). Logs werden durch unseren Hoster automatisch erstellt und nach kurzer Frist gelöscht (siehe Aufbewahrung).
Theme-Speicherung
Daten: ein einzelner Eintrag clypeus-theme im localStorage Ihres Browsers mit dem Wert dark oder light.
Zweck: Wiederherstellung Ihrer Theme-Wahl beim nächsten Besuch. Wird ausschliesslich lokal in Ihrem Browser gespeichert, nicht an uns übertragen, enthält keine Personendaten und kann jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Wir erheben keine Profilbildungs- oder Trackingdaten, keine Standortdaten, keine biometrischen Daten, keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c revDSG. Wir setzen keine Werbe-Pixel, keine Social-Plugins und keine Cross-Site-Tracker ein.

Anfragen
Während der Mandatsanbahnung; nach Mandatsabschluss bis zu 10 Jahre, sofern eine handelsrechtliche Aufbewahrungspflicht besteht (Art. 958f OR). Anfragen, die zu keinem Mandat führen, werden spätestens nach 12 Monaten gelöscht.
E-Mail-Korrespondenz
Wie Anfragen; mandatsbezogene Korrespondenz nach den Aufbewahrungspflichten des OR.
Server-Logs
Maximal 30 Tage, danach automatische Löschung beim Hoster.
Theme-localStorage
Wird ausschliesslich lokal gespeichert; keine Aufbewahrungsfrist unsererseits.
Hoster & E-Mail
Infomaniak Network SA, Genf, Schweiz — Schweizer Unternehmen, Schweizer Recht, Rechenzentren in der Schweiz, ISO 27001 / 27018 / 9001 / 14001 / 50001 zertifiziert. Wir nutzen Infomaniak sowohl für das Hosting von clypeus.ch als auch für die E-Mail-Postfächer. Auftragsbearbeitungsvereinbarung gemäss Art. 9 revDSG ist vertraglich abgeschlossen.
Reichweiten­messung
GoatCounter — quelloffenes, cookieloses Analyse-Tool, Konto brawua.goatcounter.com, gehostet in Deutschland (EU). Details siehe Abschnitt v. Aggregierte Daten zu Seitenaufrufen ohne Personenbezug, IP-Adressen werden nicht aufbewahrt.
Weitere Empfänger
Keine. Wir geben Daten nicht an Werbenetzwerke, Datenhändler oder vergleichbare Dritte weiter. Eine Übermittlung an Behörden erfolgt ausschliesslich auf gesetzlicher Grundlage.
Auslands­transfer
Aggregierte Reichweitendaten werden über GoatCounter in Deutschland (EU) bearbeitet. Sonst keine Auslandsübermittlung. Deutschland wird vom Schweizer Bundesrat als Staat mit angemessenem Datenschutzniveau geführt (Anhang 1 DSV) — die Übermittlung ist nach Art. 16 revDSG ohne weitere Garantien zulässig.
Cookies
Diese Website setzt keine Cookies — weder eigene noch von Dritten. Ein Cookie-Banner ist deshalb nicht erforderlich.
localStorage
Ein einziger Eintrag (clypeus-theme) speichert Ihre Theme-Wahl lokal in Ihrem Browser. Keine Übertragung an uns, kein Personenbezug. Sie können die Speicherung über die Browser-Einstellungen jederzeit löschen oder unterbinden, ohne Verlust an Funktionalität.
Schriftarten
Fraunces, Manrope, JetBrains Mono werden vom selben Server wie diese Website (Infomaniak, Schweiz) ausgeliefert. Kein Drittanbieter-CDN, keine Verbindung zu Google Fonts oder ähnlichen Diensten beim Laden der Schriften, kein Übertrag Ihrer IP-Adresse an externe Schriftserver.
Verschlüsselung
clypeus.ch wird ausschliesslich über HTTPS (TLS 1.2 oder höher) ausgeliefert. Der unverschlüsselte HTTP-Zugriff wird per HSTS unterbunden.
Soziale Medien
Keine Einbindung. Kein „Like"-Button, kein Tracking-Pixel, keine Iframes von LinkedIn, X, Facebook, Instagram oder vergleichbaren Plattformen.

Aktiv ist GoatCounter — ein quelloffenes, cookieloses Analyse-Tool ohne Personenbezug. Es zählt Seitenaufrufe und Herkunfts-Verweise, registriert Browser- und OS-Familie sowie eine grobe Sprach- und Regionsangabe — aber setzt keine Cookies, erzeugt keine Profile und führt kein Fingerprinting durch. IP-Adressen werden nur kurzlebig zur Vermeidung von Mehrfachzählungen verarbeitet und anschliessend nicht gespeichert.

Die aggregierten Statistiken liegen bei GoatCounter (gehostet in Deutschland, EU) unter dem Konto brawua.goatcounter.com. Das Mess-Skript wird von gc.zgo.at ausgeliefert. Die Datenschutzerklärung des Anbieters ist unter goatcounter.com/help/gdpr abrufbar.

Rechtsgrundlage: berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 31 Abs. 1 revDSG). Die Verarbeitung greift wegen ihrer aggregierten, cookielosen Natur nicht spürbar in Persönlichkeitsrechte ein.

Was wir nicht einsetzen: Cookies, Heatmaps, A/B-Testing, Session-Recording, Werbe-Pixel, Cross-Site-Tracking, Social-Plugins.

  • Auskunft über die zu Ihrer Person gespeicherten Daten, den Zweck der Bearbeitung, die Empfänger und die geplante Aufbewahrungsdauer (Art. 25 revDSG).
  • Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG).
  • Löschung oder Vernichtung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 lit. c revDSG).
  • Widerspruch gegen eine Datenbearbeitung, wenn überwiegende schutzwürdige Interessen verletzt sind (Art. 30 Abs. 2 lit. b revDSG).
  • Datenherausgabe oder -übertragung in einem gängigen elektronischen Format (Art. 28 revDSG).
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, sofern die Bearbeitung auf einer Einwilligung beruht (Art. 6 Abs. 7 revDSG).
  • Beschwerde bei der Aufsichtsbehörde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Wir verlangen für eine Auskunft oder Löschung in der Regel keine Identitätsnachweise, die über die Bestätigung der kontaktierenden E-Mail-Adresse hinausgehen. Bei Anfragen, die zweifelhaft erscheinen, behalten wir uns vor, weitere Plausibilisierung zu verlangen — ausschliesslich zum Schutz der betroffenen Person vor unbefugter Datenherausgabe.

Threema
FUY2HJUM Klick öffnet Threema oder zeigt die ID-Karte zur manuellen Aufnahme. Verifikation des Fingerprints auf Wunsch persönlich.
Signal
clypeus.01 Klick öffnet einen Chat in Signal (Username: clypeus.01).
PGP
Öffentlicher Schlüssel auf Anfrage. Fingerprint wird auf Wunsch über einen zweiten Kanal verifiziert.
Persönlich
Für besonders sensible Mandate vereinbaren wir ein Treffen vor Ort in Zürich oder bei Ihnen.

Wesentliche Änderungen werden mit einem neuen Stand-Datum am Seitenkopf gekennzeichnet. Wenn die Änderungen die Rechte der Nutzerinnen und Nutzer berühren — etwa neue Empfänger, neue Verarbeitungszwecke oder ein neues Analyse-Tool — werden wir Sie darüber hinaus aktiv informieren, sofern wir Sie kontaktieren können.

Eine archivierte Fassung früherer Versionen halten wir intern vor und stellen sie auf Anfrage zur Verfügung.