Datenschutzerklärung
Verantwortlich: LeZo (Andrin Portmann), Usserhus 8, 6023 Rothenburg, Schweiz, info@lezo.ch (siehe Impressum).
Diese Seite enthält keine Formulare und setzt keine Tracking-Cookies. Wenn Sie uns per E-Mail schreiben, verwenden wir Ihre Angaben nur zur Beantwortung Ihrer Nachricht. Für den E-Mail-Empfang nutzen wir Gmail (Google) (Mails an info@lezo.ch leitet Cloudflare Email Routing an dieses Postfach weiter); dabei können Daten auch im Ausland bearbeitet werden.
Lizenzschlüssel im Browser (Ratgeber und Rechner)
Ratgeber auf dieser Website zeigen ohne LeZo Abo nur den Anfang. Wenn Sie Ihren LeZo-Lizenzschlüssel eingeben oder mit Abo in «Mein Konto» angemeldet sind, prüft Ihr Browser den Schlüssel ohne Verbindung zu einem Server und speichert nur den Schlüssel im lokalen Speicher des Browsers (Name «lezo_lizenz_v1»). Der Schlüssel enthält keinen Namen und keine E-Mail-Adresse. Sie können ihn löschen, indem Sie die Websitedaten von lezo.ch im Browser löschen. Grundlage ist die Erfüllung Ihres Abo-Vertrags.
Hosting und technische Verarbeitung beim Aufruf dieser Website
Diese Website wird über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare leitet Ihre Anfrage verschlüsselt (HTTPS) an unseren Server in der Schweiz weiter und betreibt dazu das Domain-Namenssystem (DNS) für unsere Domain. Dabei verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse und Angaben Ihres Browsers (z. B. Browsertyp). Cloudflare handelt dabei als Auftragsbearbeiter für uns, auf Grundlage eines Auftragsbearbeitungsvertrags (Data Processing Addendum).
Zweck und Grundlage: Wir nutzen Cloudflare, damit die Website erreichbar und gegen Missbrauch und Angriffe geschützt ist. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar; nach DSG Verhältnismässigkeit und Zweckbindung).
Datenübermittlung in die USA: Cloudflare kann Daten in den USA und anderen Ländern verarbeiten. Cloudflare erklärt, am Data Privacy Framework (EU–USA, UK-Erweiterung und Schweiz–USA) teilzunehmen. Zusätzlich sieht der Auftragsbearbeitungsvertrag die EU-Standardvertragsklauseln vor, für Schweizer Daten mit den nötigen Anpassungen (Schweizer Recht, EDÖB als Aufsicht).
Was wir selbst nicht tun: Wir setzen keine Tracking-Cookies und keine Werbe- oder Analysedienste von Dritten ein.
Anonymer Aufrufzähler: Auf unserem eigenen Server in der Schweiz zählen wir Seitenaufrufe, um zu sehen, welche Seiten gelesen werden. Pro Tag speichern wir nur die aufgerufene Seite, die Art des Aufrufs (Besuch, Suchroboter oder eigener Aufruf), die Herkunfts-Domain (die Website, von der Sie kamen, ohne Pfad) und die Anzahl. Wir speichern dabei keine IP-Adresse, keinen Cookie und keine Browserkennung und versuchen nicht, einzelne Personen zu erkennen. Enthält ein Link auf unsere Seiten eine Kennung (Zusatz «?von=»), zählen wir zusätzlich diese Kennung. Sie bezeichnet nur den Kanal oder die Seite, über die der Link verteilt wurde (z. B. einen Newsletter-Typ oder eine Social-Media-Seite), nie eine Person. Unbekannte Kennungen zählen wir als «andere». Diese Zahlen bewahren wir höchstens 24 Monate auf. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern.
Kauf-Klick-Zähler: Der Kaufknopf führt zuerst auf eine Adresse unseres eigenen Servers in der Schweiz (lezo.ch/kaufen/…). Dort zählen wir den Klick, erzeugen die Zahlungsseite für das gewählte Kit und leiten Sie sofort zu Stripe weiter. Pro Tag speichern wir für den Zähler nur das Produktkürzel, die Art des Klicks (Besuch, Suchroboter oder eigener Aufruf) und die Anzahl. Wir speichern dabei keine IP-Adresse, keinen Cookie, keine Browserkennung und keine Herkunftsangabe und versuchen nicht, einzelne Personen zu erkennen. Diese Zahlen bewahren wir höchstens 24 Monate auf. Grundlage ist unser berechtigtes Interesse, zu sehen, wie viele Besucher den Kaufweg nutzen und wo er scheitert.
Zählung nicht gefundener Adressen: Ruft jemand auf lezo.ch eine Adresse auf, die nicht existiert (Fehler 404), zählen wir diese Adresse, um defekte oder veraltete Links zu finden und zu reparieren. Pro Tag speichern wir nur den Pfad (ohne alles nach dem «?») und die Anzahl. Kam der Aufruf von einer anderen Website, speichern wir zusätzlich nur deren Domainnamen (z. B. «beispiel.ch», ohne Pfad und ohne Parameter; höchstens 20 Quellen je Adresse und Tag). Wir speichern keine IP-Adresse, kein Cookie und keine Browser-Kennung. Diese Angaben löschen wir nach 30 Tagen. Grundlage ist unser berechtigtes Interesse an einer funktionierenden Website.
Cloudflare kann für Betrieb und Sicherheit eigene, kurzfristige technische Protokolle führen. Wir haben darauf keinen Zugriff auf einzelne Besucherdaten und werten sie nicht aus. Zum Schutz vor automatisierten Zugriffen (Bots) kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel «__cf_bm» (nach Angabe von Cloudflare 30 Minuten gültig; Cloudflare verfolgt Besucher damit nach eigener Angabe nicht von Website zu Website). Diese Cookies dienen weder Werbung noch Reichweitenmessung. Sie können Cookies in Ihrem Browser blockieren oder löschen; dann kann der Zugriff im Einzelfall eingeschränkt sein.
Zahlung, Bestellbestätigung und Kontakt
Zahlung mit Stripe: Wenn Sie über den Kaufknopf zur Zahlung wechseln, verlassen Sie unsere Seite und gelangen auf die Zahlungsseite von Stripe (checkout.stripe.com; Vertragspartei für unser Konto in der Schweiz ist nach den Stripe-Vertragsbedingungen die Stripe Payments Europe, Limited, Irland; welche Stripe-Gesellschaft für Ihre Daten verantwortlich ist, kann je nach Rechtsordnung variieren und steht in den Datenschutzbestimmungen von Stripe). Dort gelten die Datenschutzbestimmungen von Stripe; Stripe kann dort Cookies und ähnliche Technologien einsetzen, insbesondere zur Betrugsabwehr, und Daten in der EU, in den USA und in weiteren Ländern verarbeiten (nach Angabe von Stripe gelten dafür das Data Privacy Framework bzw. die EU-Standardvertragsklauseln). Für bestimmte eigene Zwecke, insbesondere Betrugsabwehr und gesetzliche Pflichten, ist Stripe selbst verantwortlich. Wir laden auf dieser Seite keine Skripte von Stripe.
Was wir erhalten und wofür: Von Stripe erhalten wir den Namen der Firma oder des Vereins, Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsadresse (soweit Sie sie angeben), das gekaufte Kit, Betrag, Datum, Status und Referenznummer der Zahlung, Ihre Zustimmung zu den Kurz-AGB (Version agb-kurz-v1) sowie bei Kartenzahlungen Kartenmarke und die letzten vier Ziffern. Vollständige Kartennummern sehen wir nicht. Wir verwenden diese Angaben, um Ihre Bestellung abzuwickeln, Ihnen die Bestellbestätigung per E-Mail zu senden (Versand über Google Mail, wobei Daten im Ausland bearbeitet werden können), Ihre Fragen und eine allfällige Rückerstattung zu bearbeiten und die Buchführung zu erfüllen. Grundlage sind die Abwicklung des Kaufs und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO, soweit anwendbar; nach dem DSG Verhältnismässigkeit und Zweckbindung). Wir geben die Daten nicht für Werbung weiter und senden Ihnen keinen Newsletter ohne Ihre Einwilligung.
KI-Hilfe: Bei der Bearbeitung und Beantwortung Ihrer E-Mails setzen wir KI-gestützte Dienste von Drittanbietern ein, die Daten auch im Ausland (z. B. USA) verarbeiten können. Bitte senden Sie deshalb keine vertraulichen Angaben. Antworten werden vor dem Versand geprüft, es gibt keine rein automatisierten Entscheidungen.
Aufbewahrung: Bestell-, Zahlungs- und Rechnungsdaten bewahren wir als Buchungsbeleg zehn Jahre ab Ende des Geschäftsjahres auf (Art. 958f OR). Andere Mails löschen wir spätestens 12 Monate nach Eingang, auf Wunsch innert 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Stripe bewahrt Daten nach eigenen Fristen auf, auch aus gesetzlichen Gründen, unabhängig von unserer Löschung.
Ihre Rechte: Auskunft, Berichtigung, Löschung und Widerspruch: info@lezo.ch. Beschwerde in der Schweiz: EDÖB (edoeb.admin.ch); für Käufer in der EU die zuständige Aufsichtsbehörde.
Übergangszeit (frühere technische Adresse): In früher verschickten Links kann noch eine ältere technische Adresse mit der Endung «.ts.net» vorkommen. Sie leitet auf lezo.ch weiter. Diese Adresse läuft über den Tunneldienst Tailscale (Tailscale Inc., Sitz laut Angaben in Kanada; die Vermittlungsserver können in verschiedenen Ländern stehen). Wenn Sie einen solchen Link aufrufen, kann Tailscale technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und den Zeitpunkt des Aufrufs verarbeiten. Die Verbindung ist per HTTPS verschlüsselt, die Verschlüsselung endet auf unserem Rechner in der Schweiz. Wir schalten diese Adresse spätestens am 03.02.2027 ab; bitte verwenden Sie lezo.ch.