Zum Inhalt springen

Diese Seite speichert wenig und was sie speichert, steht hier.

Wer eine Datenschutzerklärung liest, will wissen, was mit seinen Daten passiert. Das steht hier in Klartext, nach dem Schweizer Datenschutzgesetz, ohne Generatortext.

Fünfzehn Kapitel, gegliedert, wie es das Schweizer Datenschutzgesetz erwartet. Wer es kurz will, liest ab Laptopbreite die Spalte «Kurz gesagt» neben jedem Kapitel. Wer es genau wissen will, springt ins Kapitel.

Stand: 8. September 2026

1. Wer verantwortlich ist

Verantwortlich für die Bearbeitung von Personendaten auf dieser Webseite ist die uay GmbH, Niedermonten 8, 1713 St. Antoni. Fragen zum Datenschutz beantwortet Yves Riedener unter .

Eine Datenschutzberaterin oder einen Datenschutzberater müssen wir nicht bestellen: Das Schweizer Datenschutzgesetz stellt das privaten Unternehmen frei und wir bearbeiten weder besonders schützenswerte Daten in grossem Umfang noch führen wir Profiling durch. Eine Vertretung in der Schweiz brauchen wir nicht, weil wir selbst in der Schweiz sitzen. Eine Vertretung in der EU brauchen wir nicht, weil wir uns an Unternehmen in der Schweiz richten und niemanden in der EU gezielt ansprechen oder beobachten.

2. Auf wen sich diese Erklärung bezieht

Diese Erklärung gilt für alle Personendaten, die wir über diese Webseite und im Kontakt mit dir bearbeiten: als Besucherin oder Besucher, als Interessent, als Kundin, als Bewerber oder als Abonnentin des Newsletters. Grundlage ist das Schweizer Datenschutzgesetz (DSG) in der Fassung vom 1. September 2023.

Wenn du dich aus einem Land der EU oder des EWR bei uns meldest, kann zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) gelten. Dann stehen dir die Rechte aus Kapitel 12 auch nach europäischem Recht zu und wir nennen in Kapitel 4 zu jeder Bearbeitung die Rechtsgrundlage, die die DSGVO verlangt. An der Art, wie wir mit deinen Daten umgehen, ändert das nichts, weil wir ohnehin nur speichern, was wir für die Antwort brauchen.

3. Welche Personendaten wir bearbeiten

Beim Besuch der Webseite. Die Webseite läuft auf der Infrastruktur von Cloudflare. Beim Aufruf einer Seite verarbeitet Cloudflare technische Daten wie die IP Adresse, den Browser und die aufgerufene Adresse, um die Seite auszuliefern und Angriffe abzuwehren. Diese Daten sehen wir nicht personenbezogen, wir werten sie nicht aus und wir setzen keine Werbe- oder Analysewerkzeuge ein.

Einschätzung, Kontakt und Einstieg. Was du in diesen drei Formularen eingibst: Name, Mailadresse und Telefonnummer, eine Nachricht und Dateien, die du hochlädst, bei der Einschätzung dazu die Szene, von der du kommst, beim Einstieg zusätzlich dein Unternehmen, das Ziel des Gesprächs, die Ausgangslage, bisherige Versuche, wer mitentscheidet, ein Termin und Zeitfenster. In jedem der drei Formulare bestätigst du mit einem Häkchen, dass du die AGB und diese Datenschutzerklärung akzeptierst; dieses Häkchen speichern wir mit, damit wir deine Einwilligung belegen können. Zusammen mit jeder Anfrage speichern wir den Zeitpunkt, die IP Adresse und den Browser.

Bewerbung. Was du im Bewerbungsformular eingibst: Stelle, Name, Mailadresse, Telefonnummer, Land, Pensum, Lohnvorstellung und Lebenslauf dazu LinkedIn, Portfolio, Motivation, weitere Dateien und eine Nachricht, dazu dein Häkchen, dass du die AGB und diese Datenschutzerklärung akzeptierst. Auch hier speichern wir Zeitpunkt, IP Adresse und Browser. Mehr dazu in Kapitel 13.

Newsletter. Deine Mailadresse dein Name, dass du dem Empfang zugestimmt hast und dass du die AGB und diese Datenschutzerklärung akzeptierst, mit Zeitpunkt, IP Adresse und Browser. Mehr dazu in Kapitel 14.

Mail und Telefon. Wenn du uns direkt schreibst oder anrufst, bearbeiten wir, was du uns dabei mitteilst: deine Kontaktangaben, den Inhalt der Nachricht und was wir uns für die Antwort notieren.

4. Zu welchem Zweck wir Daten bearbeiten

Wir bearbeiten Personendaten nur für die Zwecke, für die du sie uns gibst. Nach Schweizer Recht braucht es dafür keine besondere Rechtsgrundlage, solange wir die Grundsätze des Gesetzes einhalten: nur so viel wie nötig, nur für den genannten Zweck, transparent und sicher. Für Personen, für die zusätzlich die DSGVO gilt, nennen wir hier die Rechtsgrundlage nach europäischem Recht.

  • Betrieb und Sicherheit der Webseite. Technische Daten beim Aufruf, damit die Seite ausgeliefert wird und Angriffe abgewehrt werden. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Webseite.
  • Einschätzung, Kontakt und Einstieg. Deine Angaben, damit wir die Anfrage beantworten, das Gespräch vorbereiten und, wenn du das willst, ein Mandat vorbereiten. Rechtsgrundlage: Vorbereitung und Erfüllung eines Vertrags, den du selbst anstösst.
  • Bewerbung. Deine Angaben und Unterlagen, damit wir entscheiden können, ob es zu einer Zusammenarbeit kommt. Rechtsgrundlage: Vorbereitung eines Arbeits- oder Partnerschaftsverhältnisses, das du selbst anstösst.
  • Newsletter. Deine Mailadresse, damit wir dir den Newsletter schicken. Rechtsgrundlage: deine Einwilligung, die du im Formular gibst und jederzeit widerrufen kannst.
  • Mail und Telefon. Was du uns mitteilst, damit wir dir antworten können. Rechtsgrundlage: je nach Anliegen die Vorbereitung eines Vertrags oder unser berechtigtes Interesse, auf Anfragen zu antworten.
  • Prüfung der Mailadresse. Bevor wir eine Anfrage bearbeiten, prüfen wir die Adresse auf Tippfehler und Wegwerfadressen, damit unsere Antwort ankommt und wir keine Spam-Anfragen bearbeiten. Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zuverlässig zu beantworten.
  • Einwilligung zu AGB und Datenschutzerklärung. Das Häkchen, das jedes Formular verlangt, damit wir belegen können, dass du der Bearbeitung deiner Angaben zugestimmt hast. Rechtsgrundlage: unser berechtigtes Interesse, die Einwilligung nachweisen zu können.

Wir nutzen deine Angaben ausschliesslich, um deine Anfrage zu beantworten und, wenn du das willst, ein Mandat vorzubereiten. Wir verkaufen keine Daten. Wer eine Anfrage oder eine Bewerbung schickt, bekommt deshalb keinen Newsletter und landet auf keiner Liste. Den Newsletter gibt es nur, wenn du ihn selbst bestellst.

5. Cookies, Tracking und Technologien

Wir setzen keine Cookies. Die Schriften liegen auf unserem eigenen Hosting, es wird nichts von Google oder anderen Schriftanbietern geladen. Es gibt keine eingebetteten Karten, Videos oder Plugins von sozialen Netzwerken.

Wir setzen keine Analysewerkzeuge und keine Werbewerkzeuge ein. Was Cloudflare beim Ausliefern der Seite technisch mitbekommt, werten wir nicht aus. Es gibt deshalb auch kein Cookie-Banner: Es gäbe nichts, dem du zustimmen müsstest.

Wenn du von einer Szene in die Einschätzung oder von einem Inserat ins Bewerbungsformular kommst, steht die gewählte Szene oder Stelle in der Adresse der Seite, damit sie im Formular vorbelegt ist. Das ist alles, was zwischen zwei Seiten weitergegeben wird.

6. Wem wir Daten weitergeben

Wir geben Personendaten an drei Dienstleister weiter, die wir für den Betrieb der Webseite brauchen und an niemanden sonst. Keiner davon darf die Daten für eigene Zwecke nutzen.

  • Cloudflare liefert die Webseite aus und stellt die Datenbank und den Dateispeicher, in denen die Formulareingaben liegen. Cloudflare sieht die technischen Daten beim Aufruf und speichert, was du in ein Formular eingibst.
  • Ein Prüfdienst für Mailadressen, den wir unter unserer eigenen Domain abfragen. Er bekommt nur die Mailadresse, nichts anderes aus dem Formular.
  • Resend verschickt die Benachrichtigung über unsere eigene Absenderdomain. Resend bekommt die Mail mit deinen Angaben und den hochgeladenen Dateien im Anhang.

Für die Einschätzung, den Kontakt und den Einstieg heisst das im Ablauf:

  1. Speicherung. Deine Eingaben (Name, Mailadresse, Telefonnummer, dein Häkchen zu AGB und Datenschutzerklärung und was du sonst ins Formular schreibst, beim Einstieg auch dein Unternehmen) werden zusammen mit dem Zeitpunkt, der IP Adresse und dem Browser in einer Datenbank auf der Infrastruktur von Cloudflare gespeichert. Dateien, die du hochlädst, liegen in einem verschlüsselten Speicher von Cloudflare; in der Datenbank steht nur, welche Datei zu welcher Anfrage gehört.
  2. Prüfung. Bevor wir eine Anfrage bearbeiten, prüfen wir die Mailadresse auf Tippfehler, Wegwerfadressen und nicht existierende Domains. Dafür fragen wir einen Prüfdienst unter unserer eigenen Domain ab. Er bekommt nur die Mailadresse, nichts anderes aus dem Formular.
  3. Benachrichtigung. Deine Anfrage geht als Mail an , mit den hochgeladenen Dateien im Anhang. Diese Mail verschickt der Dienst Resend über unsere eigene Absenderdomain. Resend protokolliert den Versand und bewahrt die Mail kurz auf, um die Zustellung nachweisen zu können.
  4. Lesen. Yves liest die Anfrage. Sonst niemand, es sei denn, du bist mit dem Beizug einer weiteren Person einverstanden.

Bewerbung und Newsletter laufen über denselben Weg: Datenbank und Dateispeicher bei Cloudflare, Prüfung der Mailadresse, Mail an über Resend, gelesen von Yves.

Behörden bekommen Daten nur, wenn ein Gesetz uns dazu verpflichtet. Verkauft oder vermietet wird nichts.

7. Übermittlung ins Ausland

Cloudflare und Resend sind Unternehmen mit Sitz in den USA. Die Datenbank und den Dateispeicher haben wir bei Cloudflare mit Standort Europa angelegt, die Daten bleiben also in europäischen Rechenzentren. Mit beiden Anbietern besteht ein Auftragsbearbeitungsvertrag mit den Standardvertragsklauseln der EU, die auch das Schweizer Recht anerkennt. Wer im Support der Anbieter Zugriff auf Systeme hat, ist darin an dieselben Regeln gebunden wie wir.

Die Auslieferung der Webseite läuft über das weltweite Netz von Cloudflare, also über den Standort, der dir am nächsten ist. Dabei fallen nur die technischen Daten aus Kapitel 3 an. Der Mailversand über Resend kann über Systeme in den USA laufen; dafür gelten dieselben Standardvertragsklauseln. Wir selbst bearbeiten deine Daten in der Schweiz.

8. Wie lange wir Daten aufbewahren

Anfragen. Anfragen aus der Einschätzung, dem Kontaktformular und dem Einstieg samt hochgeladenen Dateien löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Wird aus der Anfrage ein Mandat, gehören die Unterlagen zum Mandat und werden nach dessen Ende gemäss den gesetzlichen Aufbewahrungsfristen behandelt, in der Regel zehn Jahre für Geschäftskorrespondenz. Wenn du willst, dass wir eine Anfrage früher löschen, schreib uns.

Bewerbungen. Wird aus der Bewerbung keine Zusammenarbeit, löschen wir deine Unterlagen spätestens zwölf Monate nach dem letzten Kontakt, samt den Dateien im Speicher und der Mail. Kommt es zu einer Zusammenarbeit, gehören die Unterlagen zum Personal- oder Partnerdossier.

Newsletter. Deine Mailadresse behalten wir, bis du dich abmeldest. Dann streichen wir sie von der Liste und löschen die Anmeldung aus der Datenbank.

Mail und Telefon. Mails behandeln wir wie Anfragen: zwölf Monate nach dem letzten Kontakt, zehn Jahre, wenn sie zu einem Mandat gehören.

Technische Daten. Wie lange Cloudflare die technischen Daten beim Aufruf der Seite behält, richtet sich nach Cloudflare. Wir speichern davon nichts.

9. Datensicherheit

Die Verbindung zwischen deinem Browser und der Webseite ist verschlüsselt (HTTPS). Das gilt auch für den Weg der Formulardaten zu uns und für den Weg der Benachrichtigung zu den Anbietern.

Die Datenbank und der Dateispeicher bei Cloudflare sind verschlüsselt abgelegt. Dateien, die du hochlädst, liegen in einem verschlüsselten Speicher von Cloudflare; in der Datenbank steht nur, welche Datei zu welcher Anfrage gehört.

Zugriff auf die Datenbank, den Dateispeicher, das Postfach und die Konten bei den Anbietern hat Yves Riedener, sonst niemand. Wird jemand Weiteres beigezogen, passiert das nur mit deinem Einverständnis, wie in Kapitel 6 beschrieben.

10. Ob du Daten liefern musst

Es gibt keine gesetzliche Pflicht, uns Daten zu geben. Die Webseite kannst du lesen, ohne irgendetwas einzugeben.

Wenn du etwas von uns willst, brauchen wir das Minimum, um zu antworten. In jedem Formular sind die Pflichtfelder markiert und in jedem gehört das Häkchen dazu, mit dem du die AGB und diese Datenschutzerklärung akzeptierst: ohne diese Einwilligung dürfen wir deine Angaben nicht bearbeiten. Bei der Einschätzung und beim Kontakt sind es sonst nur dein Name und deine Mailadresse, weil wir dir ohne beides nicht antworten können. Beim Einstieg sind es Name, Mailadresse, Unternehmen, Telefonnummer, das Ziel des Gesprächs, die Ausgangslage, wer mitentscheidet, deine Zeitfenster und das Häkchen, dass die Anfrage verbindlich ist, weil Yves das Gespräch sonst nicht vorbereiten und keinen Termin vorschlagen kann. Bei der Bewerbung sind es Stelle, Name, Mailadresse, Telefonnummer, Land, Pensum, Lohnvorstellung und Lebenslauf, weil wir eine Bewerbung ohne diese Angaben nicht beurteilen können. Beim Newsletter ist es die Mailadresse und dein Häkchen, dass du den Newsletter erhalten willst.

Ohne diese Angaben geht das Formular nicht ab. Alles andere ist freiwillig und hilft uns höchstens, dir eine bessere Antwort zu geben.

11. Profiling und automatisierte Entscheidfindung

Abgesehen von der technischen Prüfung der Mailadresse beim Absenden, die nur Tippfehler und Wegwerfadressen abfängt, führen wir kein Profiling durch und treffen keine Entscheidung automatisiert; jede Anfrage, jede Bewerbung und jede Anmeldung liest und beurteilt Yves persönlich.

12. Deine Rechte

Du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben, sie berichtigen oder löschen lassen und einer Bearbeitung widersprechen. Im Einzelnen:

  • Auskunft. Du erfährst, welche Daten wir über dich haben, woher sie stammen, wozu wir sie nutzen und wem wir sie weitergegeben haben.
  • Berichtigung. Falsche oder unvollständige Daten korrigieren wir auf deinen Hinweis.
  • Löschung. Du kannst verlangen, dass wir deine Daten löschen, sofern wir sie nicht wegen einer gesetzlichen Aufbewahrungsfrist behalten müssen.
  • Einschränkung. Du kannst verlangen, dass wir deine Daten nur noch aufbewahren, aber nicht mehr nutzen, etwa solange eine Berichtigung geprüft wird.
  • Widerspruch. Du kannst einer Bearbeitung widersprechen und beim Newsletter deine Einwilligung jederzeit widerrufen.
  • Datenherausgabe. Die Daten, die du uns gegeben hast, bekommst du auf Wunsch in einem gängigen elektronischen Format, damit du sie weiterverwenden kannst.

Schreib dazu an . Wir antworten innert zwei Arbeitstagen. Damit wir niemandem fremde Daten herausgeben, kann es sein, dass wir dich bitten, deine Identität zu belegen.

Wenn du mit unserer Antwort nicht einverstanden bist, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: edoeb.admin.ch. Wer sich aus der EU oder dem EWR meldet, kann sich zusätzlich an die Datenschutzbehörde seines Landes wenden.

13. Bewerbungen

Was wir sammeln. Über das Bewerbungsformular bekommen wir die Stelle, auf die du dich bewirbst, deinen Namen, deine Mailadresse, deine Telefonnummer, dein Land, dein Pensum, deine Lohnvorstellung, deinen Lebenslauf und dein Häkchen, dass du die AGB und diese Datenschutzerklärung akzeptierst. Freiwillig dazu: ein Link auf LinkedIn, ein Portfolio, ein Motivationstext, weitere Dateien wie Zeugnisse oder Arbeitsproben und eine Nachricht. Eine private Mailadresse ist in Ordnung und wird nicht anders behandelt als eine geschäftliche.

Wer sie sieht. Deine Angaben und Dateien gehen als Mail an Yves und liegen verschlüsselt ab. Sonst sieht sie niemand. Wenn eine zweite Person aus dem Team oder dem Netzwerk deine Bewerbung beurteilen soll, etwa bei einer Bewerbung als UI Designer, fragen wir dich vorher. Wir schauen dein LinkedIn Profil oder Portfolio nur an, wenn du es angibst und wir kontaktieren Referenzen nur mit deinem Einverständnis.

Wie lange wir sie behalten. Wird aus der Bewerbung keine Zusammenarbeit, löschen wir deine Unterlagen spätestens zwölf Monate nach dem letzten Kontakt: die Dateien im Speicher, den Eintrag in der Datenbank und die Mail. Wenn du willst, dass wir sie für eine spätere Stelle behalten, sag uns das; dann bleiben sie mit deinem Einverständnis länger. Kommt es zu einer Anstellung oder Partnerschaft, gehören die Unterlagen zum Dossier und werden nach dessen Ende gemäss den gesetzlichen Aufbewahrungsfristen behandelt.

14. Newsletter

Anmeldung. Im Newsletterformular gibst du deine Mailadresse an deinen Namen und setzt zwei Häkchen: eines, mit dem du dem Empfang zustimmst und eines, mit dem du die AGB und diese Datenschutzerklärung akzeptierst. Ohne diese Häkchen geht das Formular nicht ab. Wir speichern mit der Anmeldung den Zeitpunkt, die IP Adresse und den Browser, damit wir belegen können, dass du dich selbst angemeldet hast.

Was mit der Adresse passiert. Deine Adresse geht als Mail an Yves und landet auf einer Liste, die er von Hand führt. Sonst sieht sie niemand und sie wird für nichts anderes verwendet. Es gibt keinen Newsletter-Anbieter, keine Listenverwaltung und kein Double Opt-in. Wir messen nicht, ob du eine Mail öffnest oder einen Link darin anklickst.

Abmelden. Deine Einwilligung kannst du jederzeit widerrufen: mit einem Klick auf den Link in jeder Mail oder mit einer Mail an . Dann streichen wir dich von der Liste und löschen die Anmeldung. Was wir dir bis dahin geschickt haben, bleibt davon unberührt.

15. Änderungen dieser Erklärung

Wenn sich an der Technik, an den Anbietern oder an den Formularen etwas ändert, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier steht. Das Datum oben sagt, welche das ist. Wir verschicken bei Änderungen keine Mitteilung, weil wir gar nicht wissen, wer die Seite gelesen hat. Wer es genau wissen will, schaut beim nächsten Besuch auf das Datum.