Datenschutzerklärung

Diese Website erhebt so wenige Daten wie möglich. Sie setzt kein Werbe-Tracking ein und meldet euren Besuch an keinen fremden Dienst. Wie oft unsere Seiten gelesen werden, messen wir selbst – mit einer Statistik-Software auf unserem eigenen Server und aus dem Server-Protokoll, das ohnehin entsteht. Es geht dabei um Summen, nicht um Personen, und ihr könnt die Zählung mit einem Klick abstellen (siehe «Reichweitenmessung mit Matomo»).

Was trotzdem an Daten anfällt, steht hier: vollständig, in normaler Sprache und mit den Fristen, nach denen es wieder verschwindet.

Wer verantwortlich ist

Kommbinat GmbH
Stefan Kress
Zum See 2, 9320 Arbon, Schweiz
kontakt@kommbinat.ch

Für alles, was auf dieser Website mit Personendaten geschieht, ist die Kommbinat GmbH verantwortlich. Massgeblich ist das Schweizer Datenschutzgesetz (revDSG). Wenn ihr in der EU wohnt, kann zusätzlich die DSGVO gelten.

Cookies

Diese Website kommt ohne Cookie-Banner aus. Das ist kein Versehen, sondern eine Entscheidung: Es gibt keine Werbe-Cookies, kein Tracking durch Dritte und keinen Cookie, der euren Besuch an irgendjemanden ausserhalb dieser Website meldet. Alles, was gesetzt wird, bleibt hier – und die Zählung eurer Besuche lässt sich mit einem Klick abstellen.

Gesetzt wird:

kmbnt_audience – merkt sich, ob ihr einen Wissens-Beitrag in der Fassung «Technische Vertiefung» oder «Kurz erklärt» lesen möchtet, damit die weiteren Beiträge gleich in der gewünschten Fassung erscheinen. Der Cookie enthält nur diese Auswahl, wird nicht an Dritte übermittelt und verschwindet, sobald ihr den Browser schliesst.

_pk_id – die Kennung unserer eigenen Besuchsstatistik. Sie enthält keine Angaben über euch, sondern eine zufällige Nummer, an der wir erkennen, dass zwei Aufrufe zum selben Besuch gehören und dass jemand schon einmal hier war. Laufzeit: 13 Monate.

_pk_ses – hält für die Dauer eines Besuchs fest, dass er noch läuft. Laufzeit: 30 Minuten.

mtm_consent_removed – entsteht nur, wenn ihr unten der Zählung widersprecht. Er ist die Erinnerung an euer Nein: Solange er da ist, wird euer Besuch nicht erfasst.

Kein Cookie, aber ebenfalls im Browser: Beim ersten Aufruf merkt sich die Seite für die Dauer des Besuchs (im sogenannten Session-Speicher), über welchen Link ihr gekommen seid – Kampagnen-Kennzeichen im Link (utm_…), die verweisende Website ohne Suchbegriffe und die erste aufgerufene Seite. Das bleibt in eurem Browser und verschwindet mit dem Schliessen des Tabs. Zu uns gelangt es nur, wenn ihr ein Formular absendet (siehe «Kontaktformular»).

Hinzu kommen die Anmelde-Cookies von WordPress, sobald sich jemand redaktionell an dieser Website anmeldet. Für Besucherinnen und Besucher entstehen sie nicht.

Cookies lassen sich im Browser jederzeit löschen oder blockieren. Ohne kmbnt_audience beginnt jeder Wissens-Beitrag in der Fassung «Kurz erklärt»; ohne die Statistik-Cookies zählen wir euren Besuch als anonyme Zahl weiter, ohne ihn einem früheren zuzuordnen – sonst ändert sich nichts.

Server-Logfiles

Jeder Aufruf einer Website hinterlässt einen Eintrag im Protokoll des Servers. Das geschieht technisch automatisch, bei jeder Website, und lässt sich nicht abschalten, ohne den Betrieb aufzugeben.

Protokolliert werden: Datum und Uhrzeit, die IP-Adresse, die aufgerufene Seite, der Statuscode der Anfrage, die übertragene Datenmenge, die Browserkennung sowie die zuvor besuchte Seite, sofern euer Browser sie mitschickt.

Wozu wir sie verwenden. Erstens für den Betrieb: Fehler finden, Angriffe erkennen, die Website stabil halten. Zweitens ergänzend zur Reichweitenmessung – das Protokoll zeigt auch, was ein Statistik-Skript nie sieht: Suchmaschinen-Bots, blockierte Angriffsversuche, fehlgeschlagene Aufrufe.

Die Auswertung ist zusammenfassend – wir sehen Summen und Muster, keine Personen, und führen die Daten mit nichts zusammen.

Wie lange. Die Protokolle werden auf unserem Webspace archiviert und am Ende des Folgemonats gelöscht. Ein Zugriff vom 5. März verschwindet also Ende April. Länger als rund zwei Monate ist kein Protokolleintrag vorhanden.

Website-Statistik von cyon

Unser Hosting-Anbieter cyon erzeugt aus denselben Protokollen zusätzlich eine aufbereitete Statistik – Zugriffszahlen, Seitenaufrufe, Herkunftsländer. Sie entsteht automatisch beim Hosting und wird bei cyon gespeichert, in zusammengefasster Form und länger als die Rohprotokolle.

Auch hier gilt: Es geht um Summen, nicht um Personen. Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet.

Datenschutzerklärung von cyon: cyon.ch/legal/datenschutzerklaerung

Reichweitenmessung mit Matomo

Um zu sehen, welche unserer Beiträge gelesen werden und welche nicht, betreiben wir Matomo – eine Statistik-Software, die wir selbst installiert haben.

Sie läuft auf unserem eigenen Server. Das ist der entscheidende Unterschied zu Google Analytics und ähnlichen Diensten: Die Daten über euren Besuch verlassen unsere Website nicht. Sie liegen im selben Schweizer Hosting wie die Website selbst, werden an niemanden übermittelt, mit nichts zusammengeführt und nicht für Werbung verwendet. Es gibt keinen Konzern, der aus eurem Besuch hier noch etwas anderes lernt.

Eure IP-Adresse wird gekürzt. Bevor ein Zugriff gespeichert wird, entfernt Matomo den hinteren Teil der IP-Adresse. Aus 203.0.113.198 wird 203.0.0.0. Was bleibt, reicht für eine grobe regionale Einordnung – für eine Zuordnung zu euch reicht es nicht.

Sie setzt zwei Cookies. _pk_id und _pk_ses (siehe oben) halten fest, dass mehrere Seitenaufrufe zum selben Besuch gehören und dass jemand schon einmal hier war. Ohne sie wäre jeder Aufruf ein neuer Unbekannter, und wir könnten nicht unterscheiden, ob unsere Beiträge zwanzig Menschen einmal oder einen Menschen zwanzigmal erreicht haben. Die Cookies enthalten eine zufällige Nummer und sonst nichts – keinen Namen, keine Adresse, keine Historie ausserhalb dieser Website.

Erfasst werden: die aufgerufene Seite, Datum und Uhrzeit, die gekürzte IP-Adresse, die zuvor besuchte Seite oder der Suchbegriff, sofern euer Browser sie mitschickt, sowie Gerätetyp, Bildschirmgrösse, Browser und Betriebssystem.

Wenn ihr nicht gezählt werden wollt, schaltet es hier ab. Ein Klick genügt, er wirkt sofort und dauerhaft:

Unabhängig davon respektiert Matomo die Einstellung «Do Not Track» eures Browsers: Ist sie aktiv, wird euer Besuch gar nicht erst erfasst – ihr müsst dann hier nichts anklicken. In den meisten Browsern findet sich der Schalter unter «Einstellungen → Datenschutz».

Grundlage dieser Bearbeitung ist unser berechtigtes Interesse daran, zu verstehen, welche Inhalte gebraucht werden. Mehr zu Matomo: matomo.org

Kontaktformular

Für Anfragen gibt es das Kontaktformular. Die beiden Schnell-Checks haben ein eigenes Formular und einen eigenen Abschnitt (siehe «Schnell-Checks: Kommunikation & UX und Analytics & Technik»).

Was wir dabei speichern:

• die Angaben, die ihr eintragt: Name, E-Mail-Adresse und eure Nachricht
• eure IP-Adresse und die Kennung eures Browsers
• woher euer Besuch kam: Kampagnen-Kennzeichen im Link (utm_…), die verweisende Website und die erste aufgerufene Seite, sofern vorhanden

Die Herkunft hilft uns zu verstehen, über welchen Weg Anfragen entstehen – sie wird mit der Anfrage gespeichert und mit ihr gelöscht. IP-Adresse und Browserkennung brauchen wir nicht für die Antwort, sondern gegen den Missbrauch: Ohne sie liesse sich nicht erkennen, wenn ein Programm das Formular tausendfach absendet. Wir werten sie nicht aus und führen sie mit nichts zusammen.

Wir verwenden eure Angaben ausschliesslich, um eure Anfrage zu beantworten. Für einen Newsletter verwenden wir eure E-Mail-Adresse nicht, und wir geben sie nicht weiter.

Spam-Schutz mit Cloudflare Turnstile. Damit das Formular nicht von Programmen missbraucht werden, prüft ein Dienst von Cloudflare, ob die Absendung von einem Menschen stammt. Dabei wird eure IP-Adresse an Cloudflare übermittelt (Cloudflare Inc., USA). Das geschieht nur auf der Seite mit dem Kontaktformular – auf allen anderen Seiten wird von Cloudflare nichts geladen. Der Dienst setzt keine Cookies und erstellt kein Nutzerprofil. Wir haben ihn gewählt, weil er ohne Bilderrätsel auskommt und mit sehr wenigen Daten arbeitet.

Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Schnell-Checks: Kommunikation & UX und Analytics & Technik

Auf den Seiten «Kommunikation & UX» und «Analytics & Technik» könnt ihr eure Website automatisch prüfen lassen. Dafür tragt ihr die Adresse eurer Website und eine E-Mail-Adresse derselben Domain ein. An diese Adresse schicken wir einen sechsstelligen Code; erst mit diesem Code schaltet ihr das Ergebnis frei. So sieht nur jemand das Ergebnis, der zur geprüften Firma gehört.

Was wir dabei speichern:

• die E-Mail-Adresse und die Adresse der geprüften Website
• das Ergebnis der Prüfung
• eine Prüfsumme eurer IP-Adresse – nicht die Adresse selbst. Sie dient nur dazu, massenhafte Absendungen aus derselben Quelle zu bremsen.

Wohin die Website-Adresse geht. Die Prüfung läuft auf unserem Automatisierungsserver (n8n). Er bekommt nur die Adresse der Website, nicht eure E-Mail-Adresse. Er ruft die öffentlich zugänglichen Seiten dieser Website ab und lässt deren Inhalt von einem KI-Modell auswerten (Claude von Anthropic PBC, USA). Für die Ladezeiten fragt er öffentliche Messwerte bei Google ab (Chrome UX Report), für die E-Mail-Einstellungen öffentliche DNS-Einträge bei Cloudflare. An diese Dienste geht nur, was ohnehin öffentlich ist – die Website und ihre Adresse –, keine Angaben über euch.

Wie lange. E-Mail-Adresse, Website-Adresse und Ergebnis löschen wir nach 60 Tagen automatisch. Wird der Code nicht innert 30 Minuten eingegeben, löschen wir die Anfrage spätestens eine Stunde danach. Die E-Mail-Adresse verwenden wir für den Code, geben sie nicht weiter und nutzen sie nicht für einen Newsletter.

Terminbuchung

Auf der Seite «Erstgespräch» könnt ihr direkt einen Termin buchen. Der Kalender dafür läuft bei Google (Google Ireland Limited beziehungsweise Google LLC, USA).

Er lädt erst, wenn ihr es wollt. Zunächst seht ihr nur einen Platzhalter mit einem Button. Solange ihr ihn nicht anklickt, geht keine einzige Anfrage an Google – kein Skript, kein Cookie, keine IP-Adresse. Erst euer Klick lädt den Kalender nach; ab diesem Moment sieht Google eure IP-Adresse und setzt seine eigenen Cookies.

Wir haben diesen Umweg bewusst gewählt, statt den Kalender einfach einzubetten: So entscheidet ihr, ob ihr Google auf dieser Seite begegnen wollt. Wenn ihr das nicht möchtet, schreibt uns stattdessen eine E-Mail – wir vereinbaren den Termin genauso gern von Hand.

Datenschutzerklärung von Google: policies.google.com/privacy

Videogespräche

Erstgespräche und Besprechungen führen wir auf Wunsch per Video, in der Regel mit Google Meet (Google Ireland Limited beziehungsweise Google LLC, USA). Dabei verarbeitet Google die Daten, die für die Verbindung nötig sind – Name oder Anzeigename, E-Mail-Adresse, IP-Adresse, Bild und Ton. Wenn ihr lieber ein anderes Werkzeug verwendet, sagt es uns.

Datenschutzerklärung von Google: policies.google.com/privacy

Hosting

Die Website liegt bei der cyon GmbH in Basel. Die Server stehen in der Schweiz. Als Hosting-Anbieterin verarbeitet cyon in unserem Auftrag die Daten, die beim Betrieb anfallen – insbesondere die oben genannten Server-Logfiles.

Datenschutzerklärung von cyon: cyon.ch/legal/datenschutzerklaerung

Wenn wir euch von uns aus anschreiben

Es kann sein, dass ihr eine E-Mail von uns bekommt, ohne dass ihr uns je kontaktiert habt. Dann haben wir eure Website angeschaut, sind auf etwas gestossen, das euch auffallen sollte – ein fehlender E-Mail-Schutz, eine offen erreichbare Testumgebung, eine veraltete Komponente – und schreiben euch das.

Woher wir eure Adresse haben. Von eurer eigenen Website: aus dem Impressum, der Kontaktseite oder dem öffentlichen Verzeichnis eurer Domain. Wir kaufen keine Adressen und übernehmen keine aus Listen.

Was wir speichern. Die gesendete E-Mail bleibt in unserem Postfach, wie jede geschäftliche Korrespondenz. Wir führen keine Kontaktliste, kein Verkaufssystem und keine Datenbank mit Kandidaten.

Was wir euch zusagen.

• Es ist keine Massensendung. Jede dieser Mails ist von Hand geschrieben und bezieht sich auf einen konkreten Befund bei euch.
• Ihr bekommt keinen Newsletter und keine Werbeserie. Höchstens fragen wir einmal nach, wenn ihr nicht antwortet – danach nie wieder.
• Widersprecht ihr, ist Schluss. Ein Satz genügt: kontakt@kommbinat.ch. Wir melden uns dann nicht mehr bei euch.

Wir führen eine Sperrliste – und das ist kein Widerspruch. Damit «nie wieder» auch in zwei Jahren noch gilt, müssen wir wissen, wer nicht mehr angeschrieben werden will. Eure Adresse einfach zu vergessen wäre bequemer, aber dann stünden wir irgendwann wieder vor eurer Website und wüssten von nichts.

Die Sperrliste enthält deshalb genau eine Sorte Adressen: die, die nicht mehr kontaktiert werden wollen. Sie wird für nichts anderes verwendet, an niemanden weitergegeben und nicht ausgewertet. Sie ist das Gedächtnis für euer Nein.

Was diese Website nicht tut

Das gehört ebenso zur Transparenz wie die Aufzählung dessen, was sie tut:

• Kein Google Analytics, kein Tag Manager, keine Google Fonts. Beim blossen Lesen dieser Website wird nichts von Google-Servern nachgeladen. Die einzige Ausnahme ist der Buchungskalender – und der lädt erst nach eurem Klick (siehe «Terminbuchung»). Unsere Statistik läuft auf unserem eigenen Server, nicht bei einem Dienstleister.
• Keine Wiedererkennung über diese Website hinaus. Die Statistik-Cookies gelten nur für kommbinat.ch. Wo ihr sonst im Netz unterwegs seid, sieht niemand von uns – und niemand sonst sieht, dass ihr hier wart.
• Keine Social-Media-Plugins. Kein Like-Button, kein eingebetteter Feed – nichts, was euren Besuch an eine Plattform meldet.
• Keine Werbe-Netzwerke, kein Retargeting, keine Nutzerprofile.
• Kein Newsletter-Versand ohne eure Anmeldung. Wer uns schreibt, bekommt eine Antwort – und sonst nichts.
• Kein Verkauf und keine Weitergabe von Daten an Dritte zu Werbezwecken.

Wie lange wir Daten aufbewahren

Das Löschen der Formular-Daten erledigt die Website selbst, automatisch und ohne dass jemand daran denken muss. Die IP-Adresse fällt früher weg als die Anfrage: Sie dient nur der Missbrauchsabwehr, und diese Frage stellt nach drei Monaten niemand mehr.

Unabhängig von diesen Fristen könnt ihr jederzeit die Löschung verlangen – siehe unten.

Eure Rechte

Ihr könnt jederzeit verlangen:

• Auskunft darüber, welche Daten wir über euch bearbeiten
• Berichtigung falscher Daten
• Löschung eurer Daten, soweit keine gesetzliche Pflicht dagegensteht
• Herausgabe eurer Daten in einem gängigen Format

Eine formlose E-Mail an kontakt@kommbinat.ch genügt. Wir antworten so rasch wie möglich und verlangen keine Gebühr.

Wenn ihr mit unserer Antwort nicht zufrieden seid, könnt ihr euch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: edoeb.admin.ch

Änderungen

Wir passen diese Erklärung an, wenn sich an der Website etwas ändert. Massgeblich ist immer die hier veröffentlichte Fassung. Stand: 21. Oktober 2026.