Datenschutzerklärung LeZo Rapport
Stand: 6. November 2026. Entwurf, nicht anwaltlich geprüft.
Das Wichtigste in Kürze
- Die App speichert Ihre Eingaben nur auf Ihrem Gerät (im Speicher Ihres Browsers). LeZo erhält diese Daten nicht, hat keinen Zugriff darauf und kann sie auch nicht wiederherstellen.
- Es gibt kein Benutzerkonto, keine Tracking-Cookies und keine Werbe- oder Analysedienste von Dritten. Wir zählen Seitenaufrufe nur anonym auf unserem eigenen Server (ohne IP-Adresse, ohne Cookie, siehe Ziffer 3). Die App lädt keine Schriften, Skripte oder Bilder von fremden Servern.
- Beim blossen Aufrufen der Seite fallen technisch bedingt Verbindungsdaten an (siehe Ziffer 3).
1. Verantwortlich
LeZo (Andrin Portmann), Usserhus 8, 6023 Rothenburg, Schweiz, E-Mail: lezo.ceo@gmail.com (Angaben siehe Impressum).
2. Daten, die Sie in der App erfassen (lokale Speicherung)
In der App können Sie Firmenangaben und Logo, Mitarbeitende, Kunden und Objekte, Materiallisten, Arbeitszeiten, Rapporte, Fotos und Unterschriften von Kunden erfassen. Diese Angaben werden ausschliesslich im Speicher Ihres Browsers (IndexedDB bzw. Cache) auf Ihrem Gerät abgelegt. Die PDF- und CSV-Dateien erzeugt die App direkt auf Ihrem Gerät.
Zusätzlich können Sie Stundenansätze (pro Person oder für den Betrieb), einen Material- und Leistungskatalog sowie den Status «verrechnet» erfassen. Für die Übergabe an LeZo Büro erstellt die App auf Ihren Wunsch eine Datei auf Ihrem Gerät; sie wird nicht an LeZo übertragen. Der Demo-Modus legt Beispieldaten einer fiktiven Firma auf Ihrem Gerät an; sie kommen nicht in Ihre Sicherung und lassen sich entfernen. Auch hier erhält LeZo keine Daten.
- Sie sind für diese Daten selbst verantwortlich (im Sinne des Datenschutzgesetzes): Sie entscheiden, was Sie erfassen, und sind dafür verantwortlich, dass Sie dazu berechtigt sind.
- Bitte informieren Sie Ihre Mitarbeitenden, dass ihre Arbeitszeiten erfasst werden. Informieren Sie auch Ihre Kundschaft, dass Name, Adresse und Unterschrift im Rapport gespeichert werden (Informationspflicht des Verantwortlichen nach Art. 19 DSG). Betriebe, die zur Buchführung verpflichtet sind (Art. 957 OR), bewahren Geschäftsbücher und Buchungsbelege zehn Jahre auf (Art. 958f OR). Ob ein Rapport zu den Buchungsbelegen gehört, klären Sie mit Ihrer Treuhand. Das ist ein Hinweis und keine Rechtsberatung. Holen Sie bei Fotos, auf denen Personen erkennbar sind, deren Einverständnis ein.
- Geben Sie keine besonders schützenswerten Angaben ein (z. B. Gesundheitsdaten wie Krankheitsgründe).
- Sichern Sie Ihr Gerät (Bildschirmsperre, Updates). Wer Zugriff auf Ihr Gerät und Ihren Browser hat, kann die gespeicherten Daten sehen.
- Wenn Sie ein PDF per E-Mail, Messenger oder «Teilen»-Funktion versenden, geschieht das über Ihr eigenes Programm. Dafür gelten die Bedingungen und Datenschutzhinweise dieser Anbieter. LeZo ist daran nicht beteiligt.
- Die Fotofunktion greift nur nach Ihrer ausdrücklichen Erlaubnis im Browser auf die Kamera bzw. Fotos zu. Die Bilder bleiben auf Ihrem Gerät.
Löschen: Sie können Ihre Daten jederzeit in der App löschen oder indem Sie die Websitedaten in den Browser-Einstellungen entfernen. Danach sind sie nicht mehr vorhanden.
Datensicherung (wichtig): Weil keine Kopie bei uns liegt, können verlorene Daten nicht wiederhergestellt werden. Browser können Websitedaten löschen, zum Beispiel bei knappem Speicherplatz, beim Zurücksetzen des Geräts, beim Wechsel des Browsers oder (insbesondere bei Safari auf iPhone und iPad) wenn die Seite längere Zeit nicht benutzt wurde. Exportieren Sie Ihre Daten deshalb regelmässig: Nutzen Sie die Funktion «Daten sichern» und speichern Sie die Datei an einem sicheren Ort ausserhalb des Geräts.
3. Verbindungsdaten und Hosting beim Aufruf der App
Diese Website wird über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare leitet Ihre Anfrage verschlüsselt (HTTPS) an unseren Server in der Schweiz weiter und betreibt dazu das Domain-Namenssystem (DNS) für unsere Domain. Dabei verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse und Angaben Ihres Browsers (z. B. Browsertyp). Cloudflare handelt dabei als Auftragsbearbeiter für uns, auf Grundlage eines Auftragsbearbeitungsvertrags (Data Processing Addendum).
Zweck und Grundlage: Wir nutzen Cloudflare, damit die Website erreichbar und gegen Missbrauch und Angriffe geschützt ist. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar; nach DSG Verhältnismässigkeit und Zweckbindung).
Datenübermittlung in die USA: Cloudflare kann Daten in den USA und anderen Ländern verarbeiten. Cloudflare erklärt, am Data Privacy Framework (EU–USA, UK-Erweiterung und Schweiz–USA) teilzunehmen. Zusätzlich sieht der Auftragsbearbeitungsvertrag die EU-Standardvertragsklauseln vor, für Schweizer Daten mit den nötigen Anpassungen (Schweizer Recht, EDÖB als Aufsicht).
Was wir selbst nicht tun: Wir setzen keine Tracking-Cookies und keine Werbe- oder Analysedienste von Dritten ein.
Anonymer Aufrufzähler: Auf unserem eigenen Server in der Schweiz zählen wir Seitenaufrufe (auch die der App-Seiten), um zu sehen, welche Seiten gelesen werden. Pro Tag speichern wir nur die aufgerufene Seite, die Art des Aufrufs (Besuch, Suchroboter oder eigener Aufruf), die Herkunfts-Domain (die Website, von der Sie kamen, ohne Pfad) und die Anzahl. Wir speichern dabei keine IP-Adresse, keinen Cookie und keine Browserkennung und versuchen nicht, einzelne Personen zu erkennen. Diese Zahlen bewahren wir höchstens 24 Monate auf. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern. Ihre Eingaben in der App sind davon nicht betroffen.
Zählung nicht gefundener Adressen: Ruft jemand auf lezo.ch eine Adresse auf, die es nicht gibt (Fehler 404), zählen wir diese Adresse, damit wir defekte oder veraltete Links finden und reparieren können. Pro Tag speichern wir nur den Pfad der Adresse (ohne Zusätze nach dem «?») und die Anzahl. Wir speichern dabei keine IP-Adresse, keinen Cookie, keine Browserkennung und keine Herkunftsangabe und versuchen nicht, einzelne Personen zu erkennen. Diese Zahlen löschen wir nach 30 Tagen. Grundlage ist unser berechtigtes Interesse an einer funktionierenden Website.
Cloudflare kann für Betrieb und Sicherheit eigene, kurzfristige technische Protokolle führen. Wir haben darauf keinen Zugriff auf einzelne Besucherdaten und werten sie nicht aus. Zum Schutz vor automatisierten Zugriffen (Bots) kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel «__cf_bm» (nach Angabe von Cloudflare 30 Minuten gültig; Cloudflare verfolgt Besucher damit nach eigener Angabe nicht von Website zu Website). Diese Cookies dienen weder Werbung noch Reichweitenmessung. Sie können Cookies in Ihrem Browser blockieren oder löschen; dann kann der Zugriff im Einzelfall eingeschränkt sein.
Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) und Fragen: lezo.ceo@gmail.com. Beschwerde in der Schweiz: EDÖB (edoeb.admin.ch); für EU-Besucher: zuständige Aufsichtsbehörde.
Übergangszeit (frühere technische Adresse): In früher verschickten Links kann noch eine ältere technische Adresse mit der Endung «.ts.net» vorkommen. Sie leitet auf lezo.ch weiter. Diese Adresse läuft über den Tunneldienst Tailscale (Tailscale Inc., Sitz laut Angaben in Kanada; die Vermittlungsserver können in verschiedenen Ländern stehen). Wenn Sie einen solchen Link aufrufen, kann Tailscale technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und den Zeitpunkt des Aufrufs verarbeiten. Die Verbindung ist per HTTPS verschlüsselt, die Verschlüsselung endet auf unserem Rechner in der Schweiz. Wir schalten diese Adresse spätestens am 03.02.2027 ab; bitte verwenden Sie lezo.ch.
4. Kontakt per E-Mail
Wenn Sie uns schreiben, bearbeiten wir Ihre Mailadresse und Ihre Angaben nur, um Ihre Anfrage zu beantworten. Anfragen löschen wir in der Regel nach spätestens 12 Monaten; Bestell- und Rechnungsdaten bewahren wir gesetzlich bedingt zehn Jahre ab Ende des Geschäftsjahres auf. Wir nutzen Google Mail als Mail-Dienst, wobei Daten auch im Ausland (z. B. USA) bearbeitet werden können. Ohne Ihre Einwilligung senden wir Ihnen keine Newsletter.
Wenn Sie das Anfrageformular auf lezo.ch nutzen, gilt die Datenschutzerklärung von lezo.ch.
5. Weitergabe ins Ausland
Die App-Daten bleiben auf Ihrem Gerät. Im Ausland können nur Verbindungsdaten (Cloudflare) und Ihre E-Mails (Google) bearbeitet werden, siehe oben.
6. Ihre Rechte
Sie haben nach dem Schweizer Datenschutzgesetz (DSG) das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten sowie auf Widerspruch gegen die Bearbeitung. Schreiben Sie an lezo.ceo@gmail.com. Zu den Daten, die Sie in der App erfassen, können wir keine Auskunft geben, weil wir sie nicht haben. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
7. Hinweis für Nutzerinnen und Nutzer in der EU/im EWR
Die App richtet sich an Betriebe in der Schweiz. Soweit die DSGVO auf Sie anwendbar ist: Wir bearbeiten Verbindungsdaten auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie haben die Rechte nach Art. 15–21 DSGVO und können sich bei einer Aufsichtsbehörde beschweren. Die Schweiz gilt aus Sicht der EU als Land mit angemessenem Datenschutzniveau; für Übermittlungen in die USA können Standardvertragsklauseln bzw. das Data Privacy Framework gelten, soweit der jeweilige Anbieter dies anbietet.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Sobald eine Version Daten an unseren Server überträgt (z. B. ein späteres Abo mit Teamfunktion), gilt dafür eine eigene Erklärung, und wir verlangen Ihre ausdrückliche Zustimmung, bevor etwas übertragen wird.