Datenschutzerklärung von JNL IT Solutions
Diese Datenschutzerklärung informiert dich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) darüber, welche Personendaten beim Besuch dieser Website bearbeitet werden, und nach Art. 45c des Fernmeldegesetzes (FMG) darüber, was in deinem Browser gespeichert wird und wie du das ablehnen kannst.
Verantwortlicher
Jeremy Lecca
Neugasse 33
8810 Horgen
info@jeremylecca.ch
Grundsatz
Die Hauptseiten setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und bilden keine Nutzerprofile. Für die Besucherstatistik nutze ich eine Messung ohne Cookies, die du mit wenigen Klicks ablehnen kannst: beim ersten Besuch über den kurzen Hinweis unten am Bildschirm, danach über den Link «Statistik ablehnen» in der Fusszeile jeder Hauptseite (siehe Besucherstatistik).
Hosting (Cloudflare)
Die Website wird über Cloudflare, Inc. (USA) ausgeliefert. Beim Abruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (sog. Server-Logs: u. a. IP-Adresse, Datum/Zeit, abgerufene Seite bzw. URL, Browser- und Gerätetyp/User-Agent), um die Seite sicher und schnell bereitzustellen. Für Daten, die ich nicht einsehe, etwa IP-Adressen im Netzbetrieb, und für daraus abgeleitete Angaben ist Cloudflare laut eigener Datenschutzerklärung selbst verantwortlich und nutzt sie auch für Sicherheit, Betrieb und Weiterentwicklung seiner Dienste. Je nach Einstellung von Cloudflare können Browser Verbindungsfehler an Cloudflare melden (Network Error Logging, a.nel.cloudflare.com).
Laut Cloudflare werden Daten hauptsächlich in den USA und im EWR gespeichert. Gesellschaften der Cloudflare-Gruppe können aus weiteren Ländern darauf zugreifen, unter anderem aus dem Vereinigten Königreich, Kanada, Japan, Südkorea, Singapur, Malaysia, Australien, Indien, den Vereinigten Arabischen Emiraten und Mexiko. Für die USA gilt das Swiss-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Für Staaten ohne angemessenen Datenschutz, und falls die Zertifizierung wegfällt, gelten Standardvertragsklauseln. Es besteht zudem ein Datenbearbeitungsvertrag (DPA) mit Cloudflare.
Besucherstatistik (Cloudflare Web Analytics)
Damit ich sehe, wie oft die Website besucht wird, welche Seiten gelesen werden und wie schnell sie laden, nutze ich Cloudflare Web Analytics von Cloudflare, Inc. (USA). Die Statistik läuft auf den Hauptseiten unter jeremylecca.ch, nicht auf dieser Seite, nicht auf der Fehlerseite und nicht auf den Beispielseiten unter /portfolio/.
Beim ersten Besuch erscheint unten am Bildschirm ein kurzer Hinweis. Gemessen wird erst nach «OK» oder wenn der Hinweis 6 Sekunden sichtbar sein konnte, damit du vorher ablehnen kannst. Danach lädt dein Browser ein Skript von static.cloudflareinsights.com und sendet Messwerte an cloudflareinsights.com. Dabei erhält Cloudflare technisch deine IP-Adresse und die Browserkennung. Gemeldet werden die aufgerufene Seite und die Seite, von der du kommst (ohne Parameter), Browser und Betriebssystem mit Version, Lade- und Reaktionszeiten, das betroffene Seitenelement, die Art der Eingabe und eine zufällige Nummer für den einzelnen Seitenaufruf. Gerätetyp und Land leitet Cloudflare daraus ab.
Laut Cloudflare nutzt die Statistik keine Cookies und keinen Speicher im Browser und erkennt Personen für die Auswertung nicht wieder. Ich sehe zusammengefasste Zahlen und keine IP-Adressen. Die Auswertung kann ich sechs Monate zurück einsehen; ungekürzte Messdaten bewahrt Cloudflare laut eigenen Angaben sieben Tage auf, danach auf rund 10 Prozent verdichtet.
Zweck ist eine Statistik über Nutzung und Technik der Website, nicht die Beurteilung einzelner Personen. Für die Auswertung in meinem Cloudflare-Konto ist Cloudflare Auftragsbearbeiter. Zu den eigenen Zwecken von Cloudflare und zur Bekanntgabe ins Ausland siehe «Hosting».
Ablehnen: Mit dem Knopf unten schaltest du die Statistik für diesen Browser aus, ab dem nächsten Seitenaufruf. Der Entscheid wird nur in deinem Browser gespeichert und gilt, bis du ihn änderst oder der Speicher gelöscht wird; manche Browser tun das nach einigen Tagen ohne Besuch von selbst. Sendet dein Browser das Signal «Global Privacy Control» oder «Do Not Track» oder blockiert er den Speicher, läuft die Statistik von selbst nicht.
English: This site counts visits without cookies via Cloudflare Web Analytics. The button above turns this off for your browser.
Français : Ce site compte les visites sans cookies avec Cloudflare Web Analytics. Le bouton ci-dessus désactive cette mesure pour votre navigateur.
Italiano: Questo sito conta le visite senza cookie con Cloudflare Web Analytics. Il pulsante qui sopra disattiva la misurazione per il tuo browser.
Cookies und Speicher im Browser
Diese Website legt selbst nur die folgenden Einträge an. Sie enthalten keine Kennung und werden nicht an mich übertragen.
- Sprachwahl (
jl-lang, lokaler Speicher): merkt sich die gewählte Sprache, bis der Speicher gelöscht wird. - Intro (
jl-introseen, Sitzungsspeicher): sorgt dafür, dass das Intro pro Besuch nur einmal läuft. Der Eintrag verschwindet mit dem Schliessen des Tabs. - Statistik-Entscheid (
jl-statistik, lokaler Speicher): hält fest, ob der Hinweis angezeigt wurde oder du die Statistik abgelehnt hast. - Napoli-Reiseguide (
napoli_seen2, Sitzungsspeicher): nur in dieser Demo, merkt sich das Intro bis zum Schliessen des Tabs.
Von anderen Anbietern können dazukommen:
- Sicherheits-Cookies: Cloudflare kann bei Bedarf technisch notwendige Cookies zur Missbrauchs-Abwehr setzen. Sie können eine Kennung enthalten und gehen an Cloudflare.
- Spotify-Player: Er lädt auf einer DINAR-Seite erst nach deinem Klick. Dann setzt Spotify eigene Cookies, darunter
sp_tmit einer ein Jahr gültigen Kennung.
Du kannst das ablehnen: In den Einstellungen deines Browsers lassen sich Cookies und Website-Daten blockieren oder löschen. Die Website bleibt nutzbar, die Sprache stellst du dann bei jedem Besuch neu ein.
Schriften
Alle Seiten laden ihre Schriften lokal von dieser Domain. Dabei werden keine Daten an Schrift-Dienste wie Google Fonts übermittelt.
Kontakt per E-Mail oder Telefon
Schreibst du an info@jeremylecca.ch, läuft die Nachricht über den Weiterleitungsdienst von Cloudflare (Cloudflare, Inc., USA) in mein Postfach bei GMX (1&1 Mail & Media GmbH, Deutschland/EU) und wird dort gespeichert. Für die Bekanntgabe in die USA gilt das unter «Hosting» Gesagte. Deine Angaben aus E-Mails und Anrufen nutze ich nur, um dein Anliegen zu bearbeiten.
Kontaktaufnahme über WhatsApp
Die Kontakt-Schaltflächen öffnen eine vorbereitete Nachricht in WhatsApp. Die Anfrageformulare tun das nur ersatzweise, wenn der Versand per E-Mail fehlschlägt (siehe nächster Abschnitt). Öffnest du eine solche Nachricht und sendest sie ab, werden die von dir eingegebenen Angaben (z. B. Name, E-Mail, Telefonnummer, Website-Adresse, Betrieb, Terminwunsch, Anliegen) über WhatsApp der Meta Platforms, Inc. bzw. Meta Platforms Ireland Ltd. verarbeitet. Meta/WhatsApp ist dabei eigenständiger Empfänger und Verantwortlicher für die Bearbeitung in seinen eigenen Systemen. Klickst du auf einen solchen Knopf, geht der vorbereitete Text mit deinen Angaben bereits beim Öffnen an WhatsApp. Dabei können Daten in die USA übermittelt werden; Meta stützt sich dafür auf das Swiss-U.S. Data Privacy Framework. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Die Nutzung ist freiwillig; du kannst mich alternativ direkt per E-Mail kontaktieren.
Anfrageformulare (Website-Check, Preisrechner, Terminanfrage, Automatisierungs-Anfrage)
Die in einem dieser Formulare eingegebenen Angaben (z. B. Name, E-Mail, Telefonnummer, Website-Adresse, Betrieb, Adresse des Betriebs, Terminwunsch, Anliegen) werden ausschliesslich zur Bearbeitung deiner Anfrage verwendet und beim Absenden über einen Cloudflare-Dienst (Cloudflare, Inc., USA) per E-Mail an den Betreiber übermittelt; sollte das fehlschlagen, wird ersatzweise eine vorbereitete WhatsApp-Nachricht geöffnet (siehe oben). Die abgesendete Anfrage-Mail wird in einem bei GMX (1&1 Mail & Media GmbH, Deutschland/EU) gehosteten Postfach zugestellt und dort gespeichert; diese Zustellung erfolgt innerhalb der EU (Gebiet mit angemessenem Datenschutzniveau). Zu Sicherungskopien siehe «Aufbewahrung», zu KI-Diensten siehe KI-Werkzeuge. Auf dem Webserver dieser Website werden die Eingaben nicht gespeichert; technische Zugriffsdaten verarbeitet der Hosting-Dienst Cloudflare wie oben beschrieben. Zum Schutz vor Missbrauch wird beim Absenden deine IP-Adresse geprüft und bei Cloudflare höchstens 10 Minuten nach der letzten Anfrage zwischengespeichert, danach automatisch gelöscht.
Eingebundene Dritt-Dienste (Demo-/Portfolio-Seiten)
Die Beispielseiten unter /portfolio/ laden Schriften, Bilder, Videos und Bibliotheken von dieser Domain. Zwei Ausnahmen gibt es:
- Kartenkacheln im Napoli-Reiseguide: Die Karte lädt beim Scrollen und Zoomen Kacheln von OpenFreeMap (
tiles.openfreemap.org, Hyperknot Software Kft., Ungarn) und Höhendaten von Amazon Web Services (s3.amazonaws.com, Amazon Web Services, Inc., USA). Dabei gehen IP-Adresse und Browserkennung an diese Anbieter. Amazon ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. OpenFreeMap speichert laut eigener Datenschutzerklärung standardmässig keine IP-Adressen in den Zugriffsprotokollen. Ausnahmen gelten bei Serverfehlern und Sicherheitsvorfällen; zudem kann Cloudflare als CDN eingesetzt werden. - Musik-Player: Eine Fassung der DINAR-Seite bietet einen Player von Spotify (Spotify AB, Schweden) an. Er lädt erst nach deinem Klick. Dann gehen Zugriffsdaten wie die IP-Adresse an Spotify, auch in Drittstaaten (u. a. USA), und es gelten die Datenschutzbestimmungen von Spotify.
Diese Dienste werden ausschliesslich zur Darstellung der Demo-Inhalte genutzt; es findet keine von mir veranlasste Profilbildung statt.
Geschäftsanfragen an Betriebe (Kalt-Kontakt)
Im Rahmen meiner selbständigen Tätigkeit spreche ich Betriebe (KMU) einzeln und von Hand an und zeige ihnen unverbindlich eine Demo-Vorschau ihrer Website. Dafür bearbeite ich Personendaten, die ich nicht bei der betroffenen Person selbst, sondern aus öffentlich verfügbaren Quellen (Handelsregister und SHAB, Firmenverzeichnisse wie local.ch und search.ch, Firmen-Website, Google Maps) beschafft habe. Nach Art. 19 revDSG informiere ich darüber wie folgt:
- Betroffene: Inhaber:innen und Ansprechpersonen der angeschriebenen Betriebe.
- Datenkategorien: Name, Funktion und Wohnort laut Handelsregister, Postadresse, E-Mail-Adresse, Telefon- und Mobilnummer, Werbevermerk im Telefonverzeichnis sowie Unternehmens- und Website-Angaben (inkl. öffentlich messbarer Website-Merkmale und Screenshots).
- Zweck: persönliche Kontaktaufnahme mit einem individuellen Angebot; keine Massenwerbung. Bei Einzelfirmen kann sich die Einschätzung des Betriebs auch auf die Person beziehen.
- Empfänger: Die Nachricht läuft über WhatsApp (Meta, siehe «Kontaktaufnahme über WhatsApp») oder über mein Postfach bei GMX (1&1 Mail & Media GmbH, Deutschland). Die Vorschau liegt bei Cloudflare (siehe «Hosting») unter einer nicht beworbenen, für Suchmaschinen gesperrten Adresse. Akquise-Liste und Sicherungen liegen bei Microsoft OneDrive (siehe «Aufbewahrung»). Zu KI-Diensten siehe KI-Werkzeuge.
- Aufbewahrung: angeschriebene Kontakte bewahre ich nur so lange auf, wie es für die Anfrage und gesetzliche Pflichten nötig ist; auf Wunsch lösche ich Ihre Daten (Kontakt siehe «Deine Rechte»).
- Widerspruch / Sperrliste: Sie können der weiteren Kontaktaufnahme jederzeit widersprechen, per Antwort mit «Stopp» oder per E-Mail. Ich trage Sie dann in eine interne Sperrliste ein und behalte dafür nur die minimal nötigen Sperrdaten, damit Sie keine weitere Anfrage erhalten; die übrigen Daten lösche ich auf Wunsch.
KI-Werkzeuge
Für Recherche, Auswertung und Textentwürfe nutze ich KI-Dienste von Anthropic und OpenAI (beide USA). Dabei können Angaben aus Anfragen sowie Name, Funktion und Kontaktdaten angeschriebener Betriebe zu diesen Diensten gelangen und in den USA bearbeitet werden.
Deine Rechte
Nach dem revDSG hast du insbesondere folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft darüber, welche Personendaten über dich bearbeitet werden
- Berichtigung unrichtiger Daten
- Löschung
- Widerspruch gegen eine Bearbeitung
- Herausgabe oder Übertragung deiner Personendaten in einem gängigen Format, soweit das Gesetz es vorsieht
Wende dich dafür an info@jeremylecca.ch. Zudem steht dir der Weg an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.
Aufbewahrung
Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist. Anfragen bewahre ich so lange auf, wie es für die Bearbeitung und mögliche Rückfragen nötig ist; auf Wunsch lösche ich sie früher. Buchhaltungspflichtige Korrespondenz aus einer tatsächlichen Geschäftsbeziehung wird gemäss schweizerischer Aufbewahrungspflicht bis zu 10 Jahre aufbewahrt. Diese 10-Jahres-Frist gilt nicht für blosse Kalt-Kontakte: Für sie gilt die Regel im Abschnitt «Geschäftsanfragen an Betriebe»; bei einer Abmeldung bleiben nur die minimal nötigen Sperrdaten.
Mein Postfach sichere ich auf meinem Computer. Ältere Postfach-Kopien, meine Akquise-Liste sowie Sicherungen von Projekt-, Kunden- und Rechnungsdaten liegen bei Microsoft OneDrive (Microsoft, USA, unter dem Swiss-U.S. Data Privacy Framework zertifiziert). Für diese Kopien gelten dieselben Regeln.
Stand: November 2026. Bei Änderungen an Diensten oder Funktionen dieser Website wird diese Erklärung angepasst.