Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Franz Dali
Innerrain 3
6020 Emmenbrücke
Schweiz
Telefon: +41 78 870 41 55
E-Mail: info@pferdeheuautomat.ch

Für alle Fragen zum Datenschutz können Sie sich direkt an diese Adresse oder E-Mail-Adresse wenden.

2. Hosting und Cloudflare

Die Website wird als Web-Anwendung über die Plattform Lovable (Lovable Labs Incorporated, USA) veröffentlicht und ausgeliefert. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., USA). Cloudflare betreibt weltweit verteilte Server; Ihre Anfrage wird in der Regel von einem Standort in Ihrer geografischen Nähe beantwortet.

Die Domains pferdeheuautomat.ch und www.pferdeheuautomat.ch werden über die Nameserver von Hoststar (Multimedia Networks AG, Schweiz) verwaltet. Die Domainverwaltung selbst verarbeitet keine Websitebesucherdaten.

Cloudflare setzt beim Aufruf der Seite das technisch notwendige Cookie __cf_bm, das der Unterscheidung zwischen Menschen und automatisierten Zugriffen (Bot-Abwehr) dient und nach 30 Minuten abläuft.

3. Server- und Sicherheitsprotokolle

Beim Aufruf der Website fallen auf der Infrastruktur der genannten Anbieter automatisch technische Verbindungsdaten an, wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und Betriebssystem. Diese Protokolle dienen dem sicheren und stabilen Betrieb, der Abwehr von Angriffen und der Fehlersuche. Sie werden von den Anbietern (Lovable, Cloudflare, Supabase) im Rahmen ihrer eigenen Protokollierung geführt; der Websitebetreiber greift nicht auf vollständige Serverprotokolle zu und speichert keine IP-Adressen in eigenen Datenbanken.

Die Verbindung zur Website ist durchgehend mit TLS verschlüsselt (HTTPS), zusätzlich sind HSTS sowie Schutzheader gegen Inhaltstyp-Verwechslung und übermässige Referrer-Weitergabe aktiv.

4. Cookies und Browserspeicher

• __cf_bm (Cookie von Cloudflare): technisch notwendige Bot-Abwehr, Laufzeit 30 Minuten. Von einer Ablehnung der Statistik ist dieses Cookie nicht betroffen.
• __dpl (Cookie der Auslieferung): technisch notwendige Zuordnung der ausgelieferten Programmversion.
• session-id (Cookie der Statistik der Veröffentlichungsplattform, siehe Ziffer 6): zufällige Sitzungskennung, Laufzeit 30 Minuten.
• ph_session_id und ph_session_ts im sessionStorage (eigene Statistik, siehe Ziffer 5): zufällige Sitzungskennung und Zeitstempel, damit mehrere Seitenaufrufe innerhalb eines Besuchs als ein Besuch gezählt werden. Sie enthalten keinen Namen und keine IP-Adresse, werden beim Schliessen des Browser-Tabs gelöscht und spätestens nach 30 Minuten Inaktivität erneuert.
• ph_stats_choice im localStorage: technisch notwendige Speicherung Ihrer Wahl zur Statistik (siehe Ziffer 7). Es wird ausschliesslich der Wert „aktiv" oder „abgelehnt" gespeichert.
• Nur im geschützten Administrationsbereich wird zusätzlich eine Anmeldekennzeichnung im sessionStorage abgelegt. Dieser Bereich ist nicht öffentlich und für Besucher nicht relevant.

5. Eigene Besucherstatistik (Supabase)

Erhobene Daten: aufgerufene Seitenadresse (Pfad), verweisende Seite (Referrer, sofern der Browser sie übermittelt), Browserkennung (User-Agent), Zeitpunkt des Aufrufs und eine zufällige Sitzungskennung. Es werden keine IP-Adressen gespeichert. Aufrufe des Administrationsbereichs werden nicht erfasst.

Zweck: Verständnis darüber, welche Inhalte gefragt sind, sowie technische und inhaltliche Verbesserung der Website.

Sitzungskennung und Laufzeit: zufällige Kennung im sessionStorage (ph_session_id, ph_session_ts), gelöscht beim Schliessen des Browser-Tabs, erneuert nach 30 Minuten Inaktivität.

Empfänger und Auftragsbearbeiter: Supabase, Inc. als technischer Dienstleister (Datenbank und Serverfunktion) nach Weisung des Verantwortlichen. Es erfolgt keine Weitergabe an weitere Dritte.

Verarbeitungsstaaten: Das Supabase-Projekt liegt in der Region eu-west-1 (Irland, Europäische Union); dort werden die Daten gespeichert. Ein Zugriff aus den Vereinigten Staaten im Rahmen von Betrieb, Wartung und Support des Anbieters ist nicht ausgeschlossen.

Aufbewahrungsdauer: Die Einzelaufrufe werden nach 14 Monaten gelöscht. Die daraus gebildeten Tageswerte (reine Zahlenreihen ohne Kennung) bleiben für den langfristigen Nutzungsvergleich erhalten.

Ablehnung: Über die Schaltfläche „Statistik ablehnen" im Hinweisband oder jederzeit über „Datenschutz-Einstellungen" im Fussbereich. Danach werden keine Aufrufe mehr übermittelt und keine Sitzungskennung mehr erzeugt; vorhandene Kennungen werden gelöscht.

6. Statistik der Veröffentlichungsplattform (Lovable)

Die Veröffentlichungsplattform Lovable fügt der ausgelieferten Website ein eigenes Statistikskript (~flock.js) hinzu.

Erhobene Daten: vollständige URL und Seitenpfad, verweisende Seite (Referrer), Browserkennung (User-Agent), Sprache beziehungsweise Locale des Browsers, das aus der Browser-Zeitzone abgeleitete Land, Zeitpunkt des Aufrufs sowie eine zufällige Sitzungskennung (Session-ID).

Zweck: Auswertung der Reichweite und Nutzung der veröffentlichten Website (Besuche, Seitenaufrufe, Verweildauer, Herkunft der Zugriffe, Gerätetypen, Länder). Die Darstellung im Statistik-Dashboard erfolgt aggregiert. Technisch werden dafür einzelne Seitenaufrufe mit einer zufälligen Sitzungskennung übermittelt.

Sitzungskennung und Laufzeit: Cookie session-id mit einer Laufzeit von 30 Minuten.

Empfänger und Auftragsbearbeiter: Vertragspartner und Anbieter der Plattform ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Das Skript wird mit der Einstellung data-proxy-url="/~api/analytics" ausgeliefert; der Browser übermittelt die Daten deshalb an diese Adresse derselben Website und damit an die Infrastruktur von Lovable, nicht direkt an einen Drittanbieter. In der aktuellen Unterauftragsbearbeiterliste von Lovable sind für Kunden-Analyse- und Nutzungsdaten RudderStack (USA) und ClickHouse (EU) aufgeführt. Ob und in welchem Umfang diese hinter dem genannten Proxy für die Projektstatistik eingesetzt werden, ist nicht offengelegt. Wir klären dies mit dem Anbieter ab und ergänzen diese Erklärung, sobald die Auskunft vorliegt; es werden hier bewusst keine ungesicherten Angaben gemacht.

Rolle von Lovable: Nach den Unterlagen von Lovable handelt der Anbieter für „Customer Personal Data" als Auftragsbearbeiter, für „Service Data" und „Log Data" dagegen als eigenständig Verantwortlicher. Welcher dieser Kategorien die Ereignisse der Projektstatistik zuzuordnen sind, ist nicht eindeutig geregelt; die Rolle bleibt für genau diese Daten offen.

Verarbeitungsstaaten: Lovable Labs Incorporated hat ihren Sitz in den Vereinigten Staaten; eine Bearbeitung dort ist daher möglich. Öffentlich bekannt sind die Regionen „US" (RudderStack) und „EU" (ClickHouse); eine verbindliche Zuordnung zur Projektstatistik, der konkrete Speicherort sowie Backup- und Supportzugriffe sind nicht offengelegt. Für Übermittlungen aus der Schweiz erklärt Lovable, diese mit den EU-Standardvertragsklauseln samt Schweizer Zusatz abzusichern.

Aufbewahrungsdauer: Die Statistikoberfläche zeigt höchstens 90 Tage an; dies belegt keine Löschung nach 90 Tagen. Lovable nennt für Logdaten 90 Tage, für Kundendaten grundsätzlich die Vertragsdauer und für anonymisierte beziehungsweise aggregierte Servicedaten eine unbefristete Speicherung. Welche Regel für die Projektstatistik gilt, ist uns nicht bestätigt und wird nach Vorliegen der Auskunft hier ergänzt.

Ablehnung: Bei einer Ablehnung wird das Statistikskript nicht mehr ausgeführt beziehungsweise seine Datenübermittlung unterbunden, und das Cookie session-id wird gelöscht. Auch dies erfolgt über „Statistik ablehnen" beziehungsweise über „Datenschutz-Einstellungen" im Fussbereich.

7. Ihre Wahl und Ihr Widerspruch

Beim ersten Besuch erscheint ein Hinweisband mit den Schaltflächen „Statistik aktiv lassen" und „Statistik ablehnen". Die Ablehnung ist direkt und ohne Untermenü erreichbar. Ihre Wahl können Sie jederzeit über den Link „Datenschutz-Einstellungen" im Fussbereich der Website ändern, also die Statistik nachträglich deaktivieren oder wieder aktivieren.

Bei einer Ablehnung werden beide oben beschriebenen Statistiksysteme gestoppt: keine neuen Einträge in der eigenen Statistikdatenbank, keine Sitzungskennung ph_session_id, keine Ausführung beziehungsweise Datenübermittlung des Skripts ~flock.js, kein Statistik-Cookie session-id; bereits vorhandene Statistikkennungen werden gelöscht, soweit dies technisch möglich ist. Das technisch notwendige Cloudflare-Cookie __cf_bm bleibt davon unberührt.

Die Website kann unabhängig von Ihrer Wahl vollständig genutzt werden. Es findet keine personalisierte Werbung statt, es werden keine Daten verkauft oder vermietet, und es erfolgt kein Profiling mit hohem Risiko sowie keine automatisierte Einzelentscheidung.

8. Supabase als technischer Dienstleister

Die Datenbank für die Besucherstatistik sowie die Serverfunktion für den Versand des Kontaktformulars werden über Supabase (Supabase, Inc., USA) betrieben. Das für diese Website verwendete Supabase-Projekt liegt in der Region eu-west-1 (Irland, Europäische Union); die Statistikdaten werden dort gespeichert. Supabase handelt als Auftragsbearbeiter nach Weisung des Verantwortlichen. Ein Zugriff aus den USA im Rahmen von Betrieb, Wartung und Support des Anbieters ist nicht ausgeschlossen.

9. Kontaktformular

Im Kontaktformular werden folgende Felder verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Telefonnummer (freiwillig)
• Adresse (freiwillig)
• Angehängte Datei (freiwillig)

Die Angaben aus dem Formular werden nicht in einer Datenbank dieser Website gespeichert. Sie werden von einer Serverfunktion (Supabase Edge Function „send-contact-email“) entgegengenommen, auf Vollständigkeit und ein gültiges E-Mail-Format geprüft und unmittelbar als E-Mail an das Postfach des Websitebetreibers weitergeleitet. Der Versand erfolgt über den E-Mail-Dienst Resend (Resend, Inc., USA); Absenderadresse ist info@pferdeheuautomat.ch, Ihre E-Mail-Adresse wird als Antwortadresse gesetzt. Empfängerpostfach ist ein Gmail-Postfach des Betreibers (Google Ireland Limited / Google LLC). Nach dem Versand verbleiben die Formularinhalte in der E-Mail beim Betreiber sowie – bedingt durch den Versandvorgang – für eine begrenzte Zeit in den Protokollen des E-Mail-Dienstleisters.

Zum Schutz vor Missbrauch begrenzt die Serverfunktion die Anzahl der Anfragen pro Absender-IP-Adresse (maximal fünf Anfragen pro Minute). Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

10. Zwecke der Bearbeitung

• Bereitstellung, Sicherheit und Stabilität der Website (Serverprotokolle, Bot-Abwehr, Begrenzung von Formularanfragen)
• Beantwortung und Bearbeitung Ihrer unverbindlichen Anfragen sowie Vorbereitung und Abwicklung von Aufträgen
• Verständnis der Websitenutzung und Verbesserung der Inhalte (Besucherstatistik in aggregierter Form)

Die Bearbeitung erfolgt gestützt auf das schweizerische Datenschutzgesetz (DSG). Bei Anfragen ist die Bearbeitung zur Beantwortung erforderlich; für den sicheren Betrieb und die Statistik besteht ein überwiegendes Interesse an einer funktionsfähigen und verständlichen Website.

11. Empfänger und Auftragsbearbeiter

• Lovable Labs Incorporated (USA) – Bereitstellung und Auslieferung der Website sowie Statistik der Veröffentlichungsplattform (siehe Ziffer 6)
• Cloudflare, Inc. (USA, weltweite Serverstandorte) – Auslieferung, Bot-Abwehr, Transportverschlüsselung
• Supabase, Inc. (USA, Projektregion Irland) – Datenbank der Besucherstatistik, Serverfunktion des Kontaktformulars
• Resend, Inc. (USA) – Versand der Formular-E-Mails
• Google Ireland Limited / Google LLC – Betrieb des E-Mail-Postfachs, in dem die Anfragen eingehen
• Multimedia Networks AG (Hoststar), Schweiz – Domain- und Nameserververwaltung

Eine Weitergabe an weitere Dritte, ein Verkauf oder eine Vermietung von Daten oder eine Nutzung für personalisierte Werbung findet nicht statt. Behörden erhalten Daten nur, soweit dazu eine rechtliche Pflicht besteht. Ob im Rahmen der Statistik der Veröffentlichungsplattform weitere Unterauftragsbearbeiter beteiligt sind, wird derzeit mit dem Anbieter abgeklärt und hier ergänzt.

12. Bekanntgabe ins Ausland

Durch den Einsatz der genannten Dienstleister können Daten in folgende Länder bekanntgegeben oder von dort aus abgerufen werden:

• Irland und weitere Staaten der Europäischen Union
• Vereinigte Staaten von Amerika
• weitere Staaten, in denen Cloudflare Serverstandorte betreibt, wenn Ihre Anfrage von dort beantwortet wird

Die Bekanntgabe stützt sich auf die Verträge zur Auftragsbearbeitung und die Standardvertragsklauseln der jeweiligen Anbieter. Für die USA kann in Einzelfällen nicht ausgeschlossen werden, dass Behörden auf Daten zugreifen.

13. Aufbewahrungsdauer

• Kontaktanfragen (E-Mail): Sie werden im Postfach des Betreibers aufbewahrt, solange dies für die Bearbeitung, für Rückfragen und für die Abwicklung eines allfälligen Auftrags erforderlich ist. Anfragen, die zu keinem Auftrag führen, werden gelöscht, sobald der Kontakt abgeschlossen ist. Bei einem Auftrag gelten die gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen (in der Schweiz zehn Jahre).
• Eigene Statistik (Ziffer 5): Die Einzelaufrufe werden nach 14 Monaten gelöscht. Die daraus gebildeten Tageswerte enthalten keine Kennung und bleiben für den langfristigen Nutzungsvergleich erhalten.
• Statistik der Veröffentlichungsplattform (Ziffer 6): Die Frist liegt beim Anbieter und ist uns derzeit nicht bestätigt; sie wird nach Vorliegen der Auskunft ergänzt.
• sessionStorage: wird beim Schliessen des Browser-Tabs gelöscht; das Cloudflare-Cookie und das Statistik-Cookie session-id laufen nach 30 Minuten ab.
• Server- und Sicherheitsprotokolle: werden von den jeweiligen Anbietern nach deren eigenen, kurzen Fristen geführt und gelöscht; der Betreiber führt keine eigenen Protokolle.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten sowie auf Löschung. Ebenso können Sie der Bearbeitung widersprechen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen.

Da die Besucherstatistik keine Angaben enthält, die einer Person zugeordnet werden können, ist dort eine Auskunft oder Löschung zu einzelnen Besuchen technisch nicht möglich. Bei Kontaktanfragen genügt eine Nachricht an die unten genannte Adresse, damit Ihre Angaben gelöscht werden.

15. Kontakt für Datenschutzanliegen

Franz Dali, Innerrain 3, 6020 Emmenbrücke, Schweiz
E-Mail: info@pferdeheuautomat.ch
Telefon: +41 78 870 41 55

Version 1.1, Stand 5. August 2026. Diese Erklärung wird angepasst, wenn sich die eingesetzte Technik oder die Dienstleister ändern.