Datenschutzerklärung

DE·EN

Stand: 24. August 2026 · Schweizer Datenschutzgesetz (DSG)

1. Verantwortliche Person

Verantwortlich für die Bearbeitung der Daten ist Lorin Both, Kirchlindach, Schweiz, unter der Bezeichnung Securely Attached. Die vollständige Adresse und die E-Mail-Adresse stehen im Impressum. Dort gehen auch Fragen zum Datenschutz hin.

Es besteht keine Pflicht zur Bezeichnung eines Datenschutzberaters, und es ist keiner bezeichnet.

2. Der Selbsttest

Der Test läuft vollständig in deinem Browser. Die zwölf Antworten und die beiden berechneten Werte werden nicht an den Server geschickt, nicht in einer Datenbank abgelegt und nicht in Cookies oder im lokalen Speicher des Browsers gehalten. Sie existieren nur, solange die Seite offen ist.

Wenn du nach dem Test kaufst, geht eine Bestellreferenz wie sa-anx-a34v18-mfk2q1-s7f3a91c4e02b8d6 an Stripe. Darin stehen das gewählte Heft, die zwei gerundeten Testwerte, ein Zeitstempel und das Sitzungskürzel aus Abschnitt 3. Die Referenz dient der Zuordnung der Zahlung zum richtigen PDF und der Frage, an welcher Stelle der Seite ein Kauf zustande kommt. Sie enthält keinen Namen, keine Adresse und keine Angaben, die dich für Dritte identifizierbar machen.

3. Zählung der Schritte auf dieser Seite

Um zu erkennen, an welcher Stelle Besucherinnen und Besucher abbrechen, zählt diese Website einzelne Schritte mit: dass die Startseite geladen wurde, welche Abschnitte in den Blick gekommen sind, dass der Test begonnen wurde, bei welcher der zwölf Fragen jemand aufgehört hat, welches der vier Ergebnisse herausgekommen ist, dass die Kaufkarte geöffnet oder wieder geschlossen wurde, und dass ein Download geklickt wurde.

Nicht gezählt und nicht gespeichert werden: die zwölf einzelnen Antworten, deine IP-Adresse, die Kennung deines Browsers, deine E-Mail-Adresse. Es wird kein Cookie gesetzt und nichts im dauerhaften Speicher des Browsers abgelegt. Deshalb gibt es auch kein Einwilligungsbanner.

Zusammengehörig bleiben die Schritte über ein Kürzel aus sechzehn Zeichen, das dein Browser selbst auswürfelt, etwa 7f3a91c4e02b8d6a. Es liegt im Sitzungsspeicher des Tabs (sessionStorage) und ist weg, sobald du den Tab schliesst. Beim nächsten Besuch entsteht ein neues Kürzel, und es gibt keinen Weg, die beiden Besuche einander zuzuordnen. Ein Bezug zu deiner Person entsteht dadurch nicht.

Gespeichert wird zusätzlich die Klasse deines Bildschirms (Handy, Tablet oder Desktop) und der Hostname der Seite, von der du gekommen bist, also zum Beispiel google.com. Nicht die vollständige Adresse und nicht dein Suchbegriff.

Die Daten liegen in einer Datei auf demselben Server wie die Website, ausserhalb des öffentlich erreichbaren Bereichs. Sie werden an niemanden weitergegeben, es ist kein Dienst eines Dritten beteiligt, und es gibt keine Verbindung zu Google Analytics oder einem ähnlichen Werkzeug. Einträge, die älter als 180 Tage sind, werden gelöscht.

Wenn dein Browser Do Not Track oder Global Privacy Control sendet, wird nichts gezählt. Beides lässt sich in den Einstellungen der meisten Browser einschalten.

4. Hosting

Die Website läuft bei Hostinger auf Servern in Frankreich. Ausser der Zählung der Schritte aus Abschnitt 3 legen wir beim Aufruf der Website nichts ab: keine Cookies, keine Werbekennungen, keine IP-Adressen.

Technisch nicht vermeidbar ist, dass der Webserver von Hostinger beim Ausliefern einer Seite Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Datei verarbeitet. Diese Angaben werten wir nicht aus und führen sie mit nichts zusammen. Was Hostinger davon wie lange aufbewahrt, richtet sich nach den Bedingungen von Hostinger.

5. Kauf und Zahlung

Die Zahlung wird von Stripe Payments Europe Ltd., Dublin, Irland abgewickelt, mit Beteiligung weiterer Stripe-Gesellschaften. Dabei bearbeitet Stripe deine E-Mail-Adresse, die Zahlungsangaben und technische Daten zur Betrugserkennung. Diese Angaben gibst du direkt bei Stripe ein, sie durchlaufen diese Website nicht.

Von Stripe erhalten wir: E-Mail-Adresse, Betrag, Zeitpunkt, Zahlungsmethode, die Bestellreferenz und eine Sitzungsnummer. Kartennummern erhalten wir nie.

Stripe bearbeitet Daten auch in den USA. Grundlage dafür sind die Standardvertragsklauseln samt zusätzlicher Garantien. Details in der Datenschutzerklärung von Stripe: stripe.com/ch/privacy.

6. Zustellung des PDF

Die Auslieferung läuft ohne Mailversand. Nach der bestätigten Zahlung legen wir zur Nummer deiner Stripe-Sitzung einen befristeten Download-Link ab, den die Bestätigungsseite abholt. Gespeichert werden dabei nur die Nummer der Zahlung in verschlüsselter Form, das gekaufte Heft, die Bestellreferenz und ein Zeitstempel. Keine Adresse, kein Name.

Der Link gilt sieben Tage und lässt bis zu acht Abrufe zu. Dafür führen wir einen Zähler, der an die Signatur des Links gebunden ist.

Wenn wir dir das PDF auf Anfrage von Hand schicken, bearbeiten wir die Adresse, von der die Anfrage kommt, nur für diesen Zweck.

7. Aufbewahrung

• Testantworten: gar nicht, siehe Punkt 2.
• Download-Links und Zähler: 30 Tage nach Ablauf des Links.
• Kaufbelege und die dazugehörige E-Mail-Adresse: zehn Jahre, weil das Obligationenrecht die Aufbewahrung von Geschäftsunterlagen verlangt (Art. 958f OR).
• Technische Angaben auf dem Webserver: nach den Bedingungen von Hostinger, siehe Punkt 3.

8. Cookies, Statistik, Werbung

Diese Website setzt keine Cookies, benutzt kein Statistikwerkzeug eines Dritten und schaltet keine Werbung. Deshalb gibt es auch kein Einwilligungsbanner. Was auf dem eigenen Server gezählt wird, steht in Abschnitt 3. Die Schriften liegen ebenfalls auf dem eigenen Server, es entsteht keine Verbindung zu Google Fonts.

Wenn du zu Stripe wechselst, gelten dort die Cookies von Stripe. Das betrifft nur die Zahlungsseite.

9. Deine Rechte

Du kannst Auskunft über die zu dir bearbeiteten Daten verlangen, sie berichtigen oder löschen lassen und die Bearbeitung einschränken. Eine Anfrage an die Adresse im Impressum genügt, wir brauchen dafür einen Nachweis, dass die Anfrage von dir kommt.

Bei den Kaufbelegen ist die Löschung während der zehnjährigen Aufbewahrungsfrist nicht möglich. Danach löschen wir sie.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren: edoeb.admin.ch.

10. Datensicherheit

Die Website läuft über HTTPS. Download-Links sind mit einem Schlüssel signiert, der nur auf dem Server liegt, und laufen ab. Die PDF liegen ausserhalb des öffentlich erreichbaren Verzeichnisses. Eine absolute Sicherheit gibt es bei der Übertragung im Internet trotzdem nicht.

11. Änderungen

Diese Erklärung kann angepasst werden, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung mit dem Datum oben.