Datenschutzerklärung
Stand: 08.11.2026 (Kit-Link erneut anfordern; Zahlung mit Stripe für Abos und Kits; Kundenkonto; App-Daten in Zürich, Anmeldedaten auch im Ausland)
Verantwortlich: LeZo (Andrin Portmann), Usserhus 8, 6023 Rothenburg, Schweiz, info@lezo.ch (Details siehe Impressum).
Website
Diese Website setzt keine Tracking-Cookies und enthält keine Werbe- oder Analysedienste von Dritten. Seitenaufrufe zählen wir nur anonym auf unserem eigenen Server (ohne IP-Adresse, ohne Cookie, siehe unten). Es werden keine externen Schriften, CDNs oder Skripte geladen. Warenkorb, Preis-Konfigurator und Zahlungsfeld laufen nur in Ihrem Browser: Der Warenkorb wird im Speicher Ihres Browser-Tabs (sessionStorage) abgelegt, beim Schliessen des Tabs gelöscht und nie an uns übertragen. Wir erhalten Ihre Auswahl erst, wenn Sie uns das Anfrageformular oder eine E-Mail senden oder bei Stripe bezahlen. Bestellen Sie ein Kit oder ein Abo bei Stripe, übertragen wir das gewählte Kit bzw. das gewählte Abo mit Intervall (monatlich oder jährlich) an unseren Server in der Schweiz, damit er die Zahlungsseite von Stripe erzeugt; der Server speichert dabei nichts ausser dem Zahlungsvorgang bei Stripe (siehe «Zahlung mit Stripe»; angemeldet beim Abo zusätzlich die Zuordnung zu Ihrem Stripe-Kunden, siehe Bezahlen mit Konto). Zur technischen Auslieferung siehe den Abschnitt «Hosting und technische Verarbeitung» unten.
Hosting und technische Verarbeitung beim Aufruf dieser Website
Diese Website wird über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare leitet Ihre Anfrage verschlüsselt (HTTPS) an unseren Server in der Schweiz weiter und betreibt dazu das Domain-Namenssystem (DNS) für unsere Domain. Dabei verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse und Angaben Ihres Browsers (z. B. Browsertyp). Cloudflare handelt dabei als Auftragsbearbeiter für uns, auf Grundlage eines Auftragsbearbeitungsvertrags (Data Processing Addendum).
Zweck und Grundlage: Wir nutzen Cloudflare, damit die Website erreichbar und gegen Missbrauch und Angriffe geschützt ist. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar; nach DSG Verhältnismässigkeit und Zweckbindung).
Datenübermittlung in die USA: Cloudflare kann Daten in den USA und anderen Ländern verarbeiten. Cloudflare erklärt, am Data Privacy Framework (EU–USA, UK-Erweiterung und Schweiz–USA) teilzunehmen. Zusätzlich sieht der Auftragsbearbeitungsvertrag die EU-Standardvertragsklauseln vor, für Schweizer Daten mit den nötigen Anpassungen (Schweizer Recht, EDÖB als Aufsicht).
Was wir selbst nicht tun: Wir setzen keine Tracking-Cookies und keine Werbe- oder Analysedienste von Dritten ein.
Anonymer Aufrufzähler: Auf unserem eigenen Server in der Schweiz zählen wir Seitenaufrufe, um zu sehen, welche Seiten gelesen werden. Pro Tag speichern wir nur die aufgerufene Seite, die Art des Aufrufs (Besuch, Suchroboter oder eigener Aufruf), die Herkunfts-Domain (die Website, von der Sie kamen, ohne Pfad) und die Anzahl. Wir speichern dabei keine IP-Adresse, keinen Cookie und keine Browserkennung und versuchen nicht, einzelne Personen zu erkennen. Enthält ein Link auf unsere Seiten eine Kennung (Zusatz «?von=»), zählen wir zusätzlich diese Kennung. Sie bezeichnet nur den Kanal oder die Seite, über die der Link verteilt wurde (z. B. einen Newsletter-Typ oder eine Social-Media-Seite), nie eine Person. Unbekannte Kennungen zählen wir als «andere». Diese Zahlen bewahren wir höchstens 24 Monate auf. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern.
Zählung nicht gefundener Adressen: Ruft jemand auf lezo.ch eine Adresse auf, die nicht existiert (Fehler 404), zählen wir diese Adresse, um defekte oder veraltete Links zu finden und zu reparieren. Pro Tag speichern wir nur den Pfad (ohne alles nach dem «?») und die Anzahl. Kam der Aufruf von einer anderen Website, speichern wir zusätzlich nur deren Domainnamen (z. B. «beispiel.ch», ohne Pfad und ohne Parameter; höchstens 20 Quellen je Adresse und Tag). Wir speichern keine IP-Adresse, kein Cookie und keine Browser-Kennung. Diese Angaben löschen wir nach 30 Tagen. Grundlage ist unser berechtigtes Interesse an einer funktionierenden Website.
Cloudflare kann für Betrieb und Sicherheit eigene, kurzfristige technische Protokolle führen. Wir haben darauf keinen Zugriff auf einzelne Besucherdaten und werten sie nicht aus. Zum Schutz vor automatisierten Zugriffen (Bots) kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel «__cf_bm» (nach Angabe von Cloudflare 30 Minuten gültig; Cloudflare verfolgt Besucher damit nach eigener Angabe nicht von Website zu Website). Diese Cookies dienen weder Werbung noch Reichweitenmessung. Sie können Cookies in Ihrem Browser blockieren oder löschen; dann kann der Zugriff im Einzelfall eingeschränkt sein.
Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) und Fragen: info@lezo.ch. Beschwerde in der Schweiz: EDÖB (edoeb.admin.ch); für EU-Besucher: zuständige Aufsichtsbehörde.
Übergangszeit (frühere technische Adresse): In früher verschickten Links kann noch eine ältere technische Adresse mit der Endung «.ts.net» vorkommen. Sie leitet auf lezo.ch weiter. Diese Adresse läuft über den Tunneldienst Tailscale (Tailscale Inc., Sitz laut Angaben in Kanada; die Vermittlungsserver können in verschiedenen Ländern stehen). Wenn Sie einen solchen Link aufrufen, kann Tailscale technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und den Zeitpunkt des Aufrufs verarbeiten. Die Verbindung ist per HTTPS verschlüsselt, die Verschlüsselung endet auf unserem Rechner in der Schweiz. Wir schalten diese Adresse spätestens am 03.02.2027 ab; bitte verwenden Sie lezo.ch.
Anfrageformular
Wenn Sie das Anfrageformular absenden, übermittelt Ihr Browser Ihre Angaben verschlüsselt (HTTPS) über Cloudflare (siehe oben) an unseren Server in der Schweiz: Art der Anfrage, Name, Firma oder Verein, E-Mail-Adresse, Ihre Nachricht, freiwillig Ort, bisherige Website und Telefon, Ihre Auswahl aus Konfigurator oder Warenkorb und die Seite, von der Sie kamen. Wir speichern diese Angaben in unserer Anfragenverwaltung, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Ihre IP-Adresse speichern wir nicht. Wir halten sie nur kurz im Arbeitsspeicher (in verschlüsselter, nicht rückrechenbarer Form), um massenhafte Anfragen zu bremsen. Die Angabe der freiwilligen Felder ist nicht nötig; ohne Name, Firma, E-Mail-Adresse und Nachricht können wir Ihre Anfrage aber nicht beantworten.
Bestätigung: Damit niemand fremde Adressen eintragen kann, senden wir Ihnen nach dem Absenden eine einzige Bestätigungsmail mit einem Link (Versand über Google Mail, siehe «Kontakt per E-Mail»). Wir antworten erst, wenn Sie die Anfrage darin bestätigt haben. Wurde Ihre Adresse ohne Ihr Wissen eingetragen, ignorieren Sie die Mail; wir schreiben Ihnen dann nicht weiter.
Aufbewahrung: Alle Fristen zählen ab dem Eingang Ihrer Anfrage. Unbestätigte Anfragen löschen wir nach 7 Tagen (so lange gilt auch der Bestätigungslink). Als Missbrauch erkannte Einträge löschen wir nach 30 Tagen. Alle übrigen Anfragen ohne Auftrag löschen wir spätestens 12 Monate nach Eingang, unabhängig davon, ob sie schon beantwortet sind. Auf Ihren Wunsch löschen wir Ihre Angaben früher, soweit keine gesetzliche Aufbewahrungspflicht besteht (Buchungsbelege bei Aufträgen), und zwar innert 30 Tagen nach Ihrer Mitteilung: antworten Sie dazu auf die Bestätigungsmail oder schreiben Sie an info@lezo.ch. Das gilt auch für unsere internen Arbeitsnotizen zur Anfrage; diese führen wir nur mit Firmenname oder Kürzel. Unsere Antworten an Sie löschen wir in der Anfragenverwaltung zusammen mit Ihrer Anfrage. Bei Aufträgen bleiben unsere Antworten an Sie vorläufig in der Anfragenverwaltung gespeichert, bis wir sie von Hand löschen; die Auftragsbestätigung bewahren wir zehn Jahre ab Ende des Geschäftsjahres auf. Die übrigen Antworten löschen wir von Hand spätestens 12 Monate nach Eingang. Wird aus Ihrer Anfrage ein Auftrag, löschen wir die Anfrage und unsere übrigen Antworten nach 12 Monaten; unsere Auftragsbestätigung (samt bestätigten Auftragsänderungen) und die Rechnungsdaten bewahren wir als Buchungsbeleg zehn Jahre auf, gerechnet ab Ende des Geschäftsjahres (Buchführung, Art. 958f OR). Unsere Bestätigungsmail an Ihre Adresse (ohne Ihren Namen) bleibt bis zu 24 Stunden gespeichert, damit wir an dieselbe Adresse nicht mehrfach pro Tag senden. Nach Ihrer Bestätigung führen wir Ihren Namen, Ihre Firma und Ihre Adresse in unserer Kontaktliste, damit wir Ihnen antworten dürfen; dieser Eintrag wird zusammen mit Ihrer Anfrage gelöscht, bei Aufträgen löschen wir ihn von Hand nach 12 Monaten. Haben Sie sich von weiteren Mails abgemeldet oder lassen Sie Ihre Adresse sperren, bleibt nur die Adresse (ohne Name und Firma) als Sperreintrag bestehen, damit wir Ihnen nicht mehr schreiben (unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten; wir prüfen diesen Eintrag alle 24 Monate). In unserem internen Ereignisprotokoll steht höchstens das Thema einer Anfrage (z. B. «Webseite») ohne Namen, Firma und Adresse; bei Aufträgen kann dort bis zur Löschung von Hand die Adresse stehen. Für Aufträge gelten die Abschnitte «Aufträge» und «Zahlung». Kopien Ihrer Mail und unserer Antworten im Postfach (Google Mail, auch im Ordner «Gesendet») löschen wir ebenfalls spätestens 12 Monate nach Eingang (ausser bei Aufträgen: Auftragsbestätigung und Rechnungsdaten als Beleg zehn Jahre ab Ende des Geschäftsjahres), bei einem Löschwunsch innert 30 Tagen nach Ihrer Mitteilung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Von der Anfragen-Datenbank legen wir keine eigenen Sicherungskopien an, und auf dem Gerät, auf dem sie liegt, läuft auch keine Sicherung, die sie miterfasst. Gelöschte Angaben sind deshalb nach der Löschung nicht mehr in unserer Anfragenverwaltung enthalten. Für die Kopien im Postfach (Google Mail) gelten zusätzlich die Löschvorgänge des Anbieters.
Bearbeitung mit KI: Für die Bearbeitung und für Antwortentwürfe setzen wir KI-gestützte Dienste von Drittanbietern ein, die Daten auch im Ausland (z. B. USA) verarbeiten können. Bitte senden Sie deshalb keine vertraulichen Angaben und keine Personendaten Dritter. Es gibt keine rein automatisierten Entscheidungen mit rechtlicher Wirkung für Sie; Antworten werden vor dem Versand geprüft. Grundlage ist die Bearbeitung Ihrer Anfrage auf Ihren Wunsch (vorvertragliche Massnahmen, Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar); für die Bestätigungsmail und die Missbrauchsbremse unser berechtigtes Interesse (lit. f). Nach dem DSG gelten Verhältnismässigkeit und Zweckbindung.
Geben Sie eine Adresse eines Gratis-Anbieters an (z. B. gmail, bluewin, gmx) oder ist die direkte Übermittlung einmal nicht verfügbar, öffnet das Formular stattdessen Ihr Mailprogramm mit dem fertigen Text. Ihre Angaben werden dann nicht über das Formular an uns übermittelt, sondern erst mit Ihrer E-Mail. Dann gilt der Abschnitt «Kontakt per E-Mail».
Kontakt per E-Mail
Wenn Sie uns schreiben, bearbeiten wir Ihre Mailadresse und Ihre Angaben nur, um Ihre Anfrage oder Bestellung zu beantworten und abzuwickeln. Auch dabei setzen wir KI-gestützte Dienste ein (siehe «Bearbeitung mit KI» oben). Bestell- und Rechnungsdaten bewahren wir gesetzlich bedingt zehn Jahre ab Ende des Geschäftsjahres auf (Buchführung), andere Anfragen und Mails löschen wir spätestens 12 Monate nach Eingang, auf Wunsch innert 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Wir verwenden Ihre Adresse nicht für Newsletter ohne Ihre Einwilligung und geben sie nicht zu Werbezwecken weiter. Wir nutzen Google Mail als Mail-Dienst; dabei können Daten im Ausland (z.B. USA) bearbeitet werden.
Aufträge (Websites, Texte)
Für Aufträge bearbeiten wir die Angaben und das Material, das Sie uns senden (Firmenangaben, Texte, Bilder, Logo), nur für Ihren Auftrag. Zur Erstellung der Texte und Entwürfe setzen wir KI-gestützte Dienste von Drittanbietern ein, die Daten auch im Ausland (z. B. USA) verarbeiten können. Bitte senden Sie uns deshalb keine Personendaten Dritter (z. B. Kundenlisten) und keine vertraulichen Angaben, die nicht in den Text oder auf die Website gehören. Material und Entwürfe löschen wir spätestens 60 Tage nach Abschluss; die Auftragsbestätigung und die Rechnungsdaten bleiben für die Buchführung zehn Jahre ab Ende des Geschäftsjahres.
Geschäftliche Erstkontakte (Angebot an Firmen)
Wir schreiben vereinzelt Firmen und Verbände in der Schweiz an, deren geschäftliche E-Mail-Adresse auf der eigenen Website oder im Impressum öffentlich steht. Es handelt sich um einzeln verfasste Nachrichten, nicht um Serienversand. Wir bearbeiten dafür den Firmennamen, die Geschäftsadresse und, wenn das Impressum eine Inhaberin oder einen Inhaber nennt, deren Namen für die Anrede. Das gilt auch für Einzelfirmen mit öffentlicher Geschäftsadresse. Die E-Mail-Adresse entnehmen wir ausschliesslich der Website der Firma selbst (Impressum oder Kontaktseite). Gefunden haben wir die Firma gelegentlich in einem öffentlichen Gemeinde-, Verbands- oder Branchenverzeichnis; daraus übernehmen wir nur Firmenname, Ort und Branche, keine Adressen. Wir können dabei einzelne Beobachtungen zu Ihrer öffentlichen Website notieren, um sie in der Nachricht zu nennen; diese Notizen löschen wir nach spätestens 90 Tagen. Zweck ist ein einmaliges Angebot für eine Website oder der einmalige Hinweis auf ein gratis nutzbares Werkzeug oder eine Vorlage von uns (bei Verbänden mit der Bitte um Weitergabe an Mitglieder). Wir erstellen keine Profile und geben die Daten nicht weiter. Wenn Sie nicht antworten, löschen wir Namen und E-Mail-Adresse nach spätestens 90 Tagen; um Doppelkontakte zu vermeiden, behalten wir nur Firmenname und Website-Adresse mit dem Vermerk «angeschrieben». Wenn Sie «Abmelden» antworten, nehmen wir nur Ihre Adresse und die Website-Adresse (Domain) in eine Sperrliste auf, damit Sie nie mehr von uns hören; die Sperrliste bleibt bestehen, solange das für diesen Schutz nötig ist. Dem Widerspruch gegen die Bearbeitung und Ihren Rechten (siehe unten) entsprechen wir innert 30 Tagen.
Angebot mit vorab erstelltem Entwurf: In einzelnen Fällen schreiben wir einen Betrieb an, der nach unserer Prüfung keine eigene Website oder nur eine Seite im Aufbau (Platzhalter) hat, und haben vorab einen unverbindlichen Entwurf gebaut. Quelle der Angaben ist dann ein öffentliches Verzeichnis, eine Gemeinde-, Verbands- oder Branchenseite, das Handelsregister oder die Kontaktseite, die der Betrieb selbst veröffentlicht hat; die Quelle nennen wir in der Nachricht. Texte, Bilder und Logos der Seite des Betriebs übernehmen wir nicht. Wir verwenden nur Firmenname, Geschäftsadresse, Geschäftstelefon und Branche, keine Namen von Inhaberinnen oder Mitarbeitenden (ausser der Name ist Teil des Firmennamens). Der Entwurf liegt unter einer nicht erratbaren Adresse auf lezo.ch, ist nirgends verlinkt, für Suchmaschinen mit «noindex» gekennzeichnet und als «Unverbindlicher Entwurf von LeZo, nicht von der Firma veröffentlicht» beschriftet. Wir löschen ihn auf Ihre Antwort «Entwurf löschen» oder «Abmelden» innert 24 Stunden, ohne Antwort spätestens 14 Tage nach dem Versand. Notizen zur Prüfung löschen wir nach spätestens 90 Tagen (siehe oben). Eine Weitergabe der Daten findet nicht statt; die Seite wird über Cloudflare ausgeliefert (siehe oben).
Zahlung
Online-Zahlungen laufen ausschliesslich über Stripe (Abos, Lizenzen und Einmalkauf von Kits, siehe nächster Abschnitt). Mit dem Klick auf den Zahlungsknopf wechseln Sie zur Zahlungsseite von Stripe. Wir erhalten nur die für die Abwicklung nötigen Angaben und bewahren sie für die Buchführung zehn Jahre ab Ende des Geschäftsjahres auf.
Zahlung mit Stripe (Abos, Lizenzen und Einmalkauf von Kits)
Abos (LeZo Büro, LeZo Rapport, LeZo Büro + Rapport; ab Start der Abos auf lezo.ch) und den Einmalkauf von Kits bieten wir über den Zahlungsdienst Stripe an; dasselbe gilt für die Firmenlizenz Kalenderdaten (Bedingungen kd-lizenz-v1, einmaliger Kauf, sobald der Kaufweg freigeschaltet ist) und für Verbands-Sammellizenzen (Lizenzbedingungen, Version sammellizenz-v1.0), sobald der jeweilige Kaufweg freigeschaltet ist (Vertragspartei für unser Konto in der Schweiz ist nach den Stripe-Vertragsbedingungen die Stripe Payments Europe, Limited, Irland; welche Stripe-Gesellschaft für Ihre Daten verantwortlich ist, kann je nach Rechtsordnung variieren und steht in den Datenschutzbestimmungen von Stripe). Mit dem Klick auf den Bestellknopf wechseln Sie auf die Zahlungsseite von Stripe (checkout.stripe.com). Für Abos gelten die AGB Abos & Lizenzen (Version agb-abos-v1), für Kits die Kurz-AGB unten (Version agb-kurz-v1). Wir laden auf lezo.ch keine Skripte von Stripe. Auf der Zahlungsseite gelten die Datenschutzbestimmungen von Stripe; Stripe kann dort Cookies und ähnliche Technologien einsetzen, insbesondere zur Betrugsabwehr.
Rolle von Stripe: Stripe wickelt die Zahlung und bei Abos die Abbuchung, das Kundenportal und die Belege in unserem Auftrag ab. Für bestimmte eigene Zwecke, insbesondere Betrugsabwehr und die Einhaltung gesetzlicher Pflichten (z. B. Geldwäschereivorschriften), ist Stripe selbst verantwortlich. Anfragen zu den Daten, für die Stripe selbst verantwortlich ist, richten Sie an Stripe.
Welche Daten wir von Stripe erhalten und wofür: Name der Firma oder des Vereins, Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse (soweit Sie sie angeben), das gekaufte Kit bzw. die gekaufte Firmenlizenz Kalenderdaten bzw. das gewählte Abo mit Intervall (bei Sammellizenz: Produkt, Stufe bzw. Paket und Rechnungsadresse des Verbands oder Betriebs), Betrag, Datum, Status und Referenznummer der Zahlung, bei Abos den Status des Abos (aktiv, gekündigt, Zahlung fehlgeschlagen) und das Ende der bezahlten Periode, bei Abos mit Konto Ihre Konto-ID (siehe Kundenkonto), Ihre Zustimmung zu den Bedingungen (Kurz-AGB agb-kurz-v1, bei der Firmenlizenz zusätzlich kd-lizenz-v1, bzw. AGB Abos & Lizenzen agb-abos-v1) sowie bei Kartenzahlungen Kartenmarke und die letzten vier Ziffern. Vollständige Kartennummern und Zugangsdaten zu weiteren Zahlungsmitteln, die Stripe auf der Zahlungsseite anbietet, sehen wir nicht. Die Daten gelangen über eine Schnittstelle von Stripe in unsere Verwaltung auf unserem Server in der Schweiz. Wir verwenden sie, um Ihre Bestellung abzuwickeln, Ihnen die Bestellbestätigung (bei Abos mit dem Lizenzschlüssel) per E-Mail zu senden (Versand über Google Mail, siehe «Kontakt per E-Mail»), ein Abo zu verwalten (Verlängerung, Kündigung, Rückerstattung), Ihre Fragen und eine allfällige Rückerstattung zu bearbeiten und die Buchführung zu erfüllen. Bei einer fehlgeschlagenen Zahlung schreiben wir Ihnen nur zum Abo. Grundlage sind die Abwicklung des Vertrags mit Ihnen und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO, soweit anwendbar; nach DSG Verhältnismässigkeit und Zweckbindung). Wir verwenden Ihre Adresse nicht für Werbung und senden keinen Newsletter ohne Ihre Einwilligung.
Ausland: Stripe kann Daten in der EU, in den USA und in weiteren Ländern verarbeiten. Stripe erklärt, dass für Übermittlungen in die USA das Data Privacy Framework (EU–USA und Schweiz–USA) bzw. die EU-Standardvertragsklauseln gelten, für Schweizer Daten mit den nötigen Anpassungen.
Aufbewahrung: Bestell-, Zahlungs- und Rechnungsdaten (Firmenname, Adresse, Kit oder Abo, Intervall, Betrag, Datum, Referenznummer, Lizenz-ID, angenommene Version der Bedingungen) bewahren wir als Buchungsbeleg zehn Jahre ab Ende des Geschäftsjahres auf (Art. 958f OR). Andere Angaben (z. B. Mails mit Support-Anfragen) löschen wir spätestens 12 Monate nach Eingang, auf Wunsch innert 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Stripe bewahrt Daten nach eigenen Fristen auf, auch aus gesetzlichen Gründen, unabhängig von unserer Löschung. Ihre Rechte gegenüber uns (Auskunft, Berichtigung, Löschung, Widerspruch) siehe unten.
Kundenportal (Abos): Zum Kündigen, Ändern des Zahlungsmittels und Herunterladen von Rechnungen nutzen Sie das Kundenportal von Stripe. Die Anmeldung erfolgt mit einem Code, den Stripe an Ihre E-Mail-Adresse sendet. Das Portal betreibt Stripe.
Lizenzschlüssel (Abos): Der Schlüssel enthält keinen Namen und keine E-Mail-Adresse, nur eine zufällige Lizenz-ID, das Abo, die Höchstzahl Personen und ein Ablaufdatum. Wir senden ihn Ihnen per E-Mail, und Ihre App prüft ihn in Ihrem Browser, ohne Verbindung zu uns. Ohne Konto bleiben Ihre in der App erfassten Daten in Ihrem Browser und werden nicht an uns oder an Stripe übertragen. Mit angemeldetem Konto werden sie bei Google gespeichert (Cloud Firestore, Rechenzentrum Zürich), nicht auf unseren Servern und nicht bei Stripe, siehe Kundenkonto. Bei jeder bezahlten Periode senden wir Ihnen einen neuen Schlüssel.
Kit-Link erneut anfordern (Seite «Kit-Link verloren»): Wenn Sie den persönlichen Link zu einem gekauften Kit verloren haben, können Sie dort Ihre E-Mail-Adresse eingeben. Wir verwenden sie nur, um sie mit den Adressen aus Kaufbestellungen abzugleichen. Gibt es einen Treffer, senden wir den Link erneut, und zwar nur an diese Adresse. Die Antwort auf der Seite ist in beiden Fällen gleich, damit niemand erfahren kann, ob eine Adresse gekauft hat. Zum Schutz vor Missbrauch gilt eine Bremse von höchstens 3 Anfragen pro Adresse und Tag und 40 Anfragen pro Stunde insgesamt. Dafür speichern wir in unserer Verwaltung (Tabelle kit_link_anfragen) nur einen mit einem Geheimschlüssel gebildeten Kurzwert (Hash) der Adresse, aus dem sich die Adresse nicht zurücklesen lässt, und den Zeitpunkt, nicht die Adresse im Klartext. Diese Einträge löschen wir nach 24 Monaten automatisch. Die Mail versenden wir über Google Mail (siehe «Kontakt per E-Mail»). Fragen oder Löschwünsche: info@lezo.ch.
Kundenkonto (Anmeldung und Datenspeicherung)
Für ein Abo brauchen Sie ein Konto. Kits (Einmalkauf) funktionieren ohne Konto; ohne Konto bleiben Ihre Eingaben nur in Ihrem Browser. Für das Konto setzen wir zwei Dienste von Google ein: Firebase Authentication (Anmeldung) und Cloud Firestore (Datenspeicherung). Anbieter ist Google (für Firebase Authentication die Google LLC, USA). Google handelt dabei als unser Auftragsbearbeiter nach den «Firebase Data Processing and Security Terms»; für eigene Zwecke (z. B. Sicherheit des Dienstes) ist Google selbst verantwortlich.
Welche Daten: (a) bei der Registrierung Ihre E-Mail-Adresse und Ihr Passwort (das Passwort speichert Google nur in geschützter Form, wir sehen es nie), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie eine zufällige Konto-ID; (b) die Firmenangaben, die Sie freiwillig unter «Mein Konto» hinterlegen (z. B. Name der Firma oder des Vereins, Ansprechperson, Adresse, Telefon, UID-Nummer), und die Daten, die Sie in den Apps mit angemeldetem Konto speichern (z. B. Einträge in LeZo Büro oder LeZo Rapport, Einstellungen), die wir als Inhalt nicht auswerten; (c) technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, Browserangaben), die bei jeder Anmeldung und Synchronisation an Google gelangen, weil Ihr Browser die Dienste von Google direkt aufruft. Wir laden dafür kein Skript von Google, Ihr Browser sendet die Anfragen aber an Google-Adressen (googleapis.com).
Mails: Die Mails zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts versendet Google in unserem Auftrag.
Anmeldung im Browser: Damit Sie angemeldet bleiben, speichern wir ein Anmeldezeichen (Token) im lokalen Speicher Ihres Browsers (localStorage). Es ist technisch nötig, wird nicht für Werbung oder Messung verwendet und wird beim Abmelden gelöscht. Der Knopf «Anmelden / Mein Konto» oben auf unseren Seiten liest nur, ob dieses Zeichen vorhanden ist, und zeigt den ersten Buchstaben Ihrer E-Mail-Adresse; er sendet nichts. Öffnen Sie «Mein Konto» mit einem aktiven Abo, legen wir den Lizenzschlüssel Ihres Abos ebenfalls im lokalen Speicher dieses Browsers ab (siehe «Lizenzschlüssel»), damit Apps und Rechner auf diesem Gerät freigeschaltet sind. «Abo verwalten» öffnet das Kundenportal von Stripe. Wenn Sie das Abo-Fenster öffnen, merkt sich Ihr Browser im Speicher des Tabs (sessionStorage, Eintrag lezo_abo_zurueck) die Adresse der LeZo-Seite, von der Sie kamen. So führen wir Sie nach der Zahlung bei Stripe zurück. Der Eintrag enthält keine Personendaten, wird nie an uns übertragen und verschwindet, wenn Sie den Tab schliessen. Die Anmeldung am LeZo Konto bleibt auf Werkzeugseiten auf diesem Gerät gespeichert (Eintrag lezo_konto_v1), bis Sie sich abmelden.
Zweck und Grundlage: Konto führen, Abo zuordnen, Daten zwischen Ihren Geräten abgleichen und sichern, Missbrauch verhindern. Grundlage ist die Abwicklung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar; nach DSG Verhältnismässigkeit und Zweckbindung).
Standort und Ausland: Die Daten Ihrer Apps (b) speichern wir in Cloud Firestore am Standort Zürich (europe-west6, Schweiz). Die Anmeldedaten (a) und Verbindungsdaten (c) können von Firebase Authentication auch in den USA und weiteren Ländern verarbeitet werden, weil für diesen Dienst kein Standort gewählt werden kann. Google LLC ist nach eigener Angabe unter dem Swiss–U.S. und dem EU–U.S. Data Privacy Framework zertifiziert; Grundlage sind zudem die Datenverarbeitungsbedingungen von Google. Auch bei Daten in Zürich sind Zugriffe aus dem Ausland (Support, Betrieb) nicht ausgeschlossen.
Zuordnung Ihres Abos: Zahlungsdaten (Betrag, Karte, Rechnungen) speichern wir nicht bei Google. Damit die Datenbank nur Konten mit aktivem Abo zulässt, hinterlegen wir bei Google (Cloud Firestore, Zürich) pro Konto-ID einen kurzen Abo-Stand: welche App (LeZo Büro, LeZo Rapport) freigeschaltet ist und bis wann. Name, E-Mail-Adresse und Stripe-Angaben gehören nicht dazu. Dieser Eintrag wird mit dem Konto gelöscht. Beim Abschluss eines Abos geben wir Stripe Ihre Konto-ID als Referenz mit; Stripe hinterlegt sie am Abo. Eine Arbeitskopie dieser Zuordnung (Konto-ID, Stripe-Kunde, Abo) führen wir in unserer Verwaltung in der Schweiz. Haben Sie schon vor dem Konto ein Abo über Stripe abgeschlossen, ordnen wir es Ihrem Konto automatisch zu, sobald die bestätigte E-Mail-Adresse Ihres Kontos mit der E-Mail-Adresse Ihrer Stripe-Bestellung übereinstimmt; sonst helfen wir Ihnen von Hand mit Ihrem Lizenzschlüssel als Nachweis.
Bezahlen mit Konto (schneller Kaufweg): Klicken Sie angemeldet auf «Kaufen» für ein Abo, übertragen wir schon in diesem Moment die bestätigte E-Mail-Adresse Ihres Kontos und die Firmenangaben aus «Mein Konto» (Firma, Ansprechperson, Strasse, PLZ, Ort; nicht Telefon und UID-Nummer) an Stripe und legen dort einen Kunden für Sie an. Das geschieht auch dann, wenn Sie danach nicht bezahlen. Zweck ist, dass die Zahlungsseite Ihre Angaben schon ausgefüllt zeigt und Ihr Abo Ihrem Konto zugeordnet werden kann. Ändern Sie die Angaben bei Stripe, übernimmt Stripe die neue Fassung für Ihr Abo. Empfänger ist Stripe (Stripe Payments Europe, Limited, Irland, bzw. Stripe, Inc., USA); Stripe kann die Daten auch im Ausland verarbeiten, siehe «Ausland» im Abschnitt Zahlung mit Stripe. Grundlage ist die Abwicklung des Vertrags bzw. Ihrer Kaufanfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar; nach DSG Verhältnismässigkeit und Zweckbindung). Die Kennung dieses Stripe-Kunden steht in unserer Zuordnung (siehe oben). Fehlen Firmenangaben, geben Sie Name und Adresse direkt bei Stripe ein. Wenn Sie nicht bezahlen, bleibt der Kunde bei Stripe vorerst bestehen; auf Wunsch löschen wir ihn innert 30 Tagen (siehe «Aufbewahrung und Löschung»).
Aufbewahrung und Löschung: Wir speichern Konto und App-Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen (Seite «Mein Konto»); dabei werden Ihre Daten in Firestore und das Anmeldekonto gelöscht. Endet Ihr Abo, bleibt das Konto bestehen, bis Sie es löschen. Aus Sicherungskopien und Protokollen entfernt Google die Daten nach eigenen Fristen (für die Anmeldedaten laut Google innerhalb von 180 Tagen). Rechnungs- und Zahlungsdaten bewahren wir davon unabhängig als Buchungsbeleg zehn Jahre ab Ende des Geschäftsjahres auf (Art. 958f OR); sie liegen nicht bei Google, aber auch bei Stripe. Die Löschung Ihres Kontos löscht Ihren Kunden bei Stripe derzeit noch nicht automatisch. Schreiben Sie uns an info@lezo.ch, dann löschen wir ihn innert 30 Tagen. Gibt es zu diesem Kunden Rechnungen oder Zahlungen, bleiben diese Belege zehn Jahre ab Ende des Geschäftsjahres erhalten (Art. 958f OR); der Kunde bei Stripe wird dann nicht gelöscht, aber nicht mehr für neue Käufe verwendet. Werbung machen wir mit diesen Daten ohnehin nicht. Stripe bewahrt Daten zusätzlich nach eigenen Fristen auf.
Export: Auf der Seite «Mein Konto» können Sie Ihre gespeicherten Daten als Datei (JSON) herunterladen. Weitere Auskunft: info@lezo.ch.
Sicherheit: Die Verbindung ist verschlüsselt (HTTPS). Der Zugriff auf Ihre Daten in Firestore ist durch Regeln auf Ihr eigenes Konto mit bestätigter E-Mail-Adresse beschränkt. Wir selbst greifen nicht auf Ihre Inhalte zu, ausser Sie bitten uns im Supportfall darum.
Lokaler Zähler der Gratis-Stufe (Rechner, Büro, Rapport)
Wo ein Angebot eine Gratis-Grenze nennt (zum Beispiel Dokumente oder Rapporte pro Monat), zählt Ihr Browser die Nutzung nur lokal (localStorage: Zählerstand und Monat). Der Zähler wird nicht an einen Server gesendet, es gibt kein Tracking und keine Verknüpfung mit Ihrer Person. Löschen Sie die Browserdaten, beginnt der Zähler von vorn.
Lizenzschlüssel im Browser (Ratgeber und Rechner)
Ratgeber auf dieser Website zeigen ohne LeZo Abo nur den Anfang. Wenn Sie Ihren LeZo-Lizenzschlüssel eingeben oder mit Abo in «Mein Konto» angemeldet sind, prüft Ihr Browser den Schlüssel ohne Verbindung zu einem Server und speichert nur den Schlüssel im lokalen Speicher des Browsers (Name «lezo_lizenz_v1»). Der Schlüssel enthält keinen Namen und keine E-Mail-Adresse. Sie können ihn löschen, indem Sie die Websitedaten von lezo.ch im Browser löschen. Grundlage ist die Erfüllung Ihres Abo-Vertrags.
Ihre Rechte
Sie haben nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung. Schreiben Sie dazu an info@lezo.ch. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
Kurz-AGB (digitale Produkte)
Fassung 1.1, Stand 07.11.2026 (Zahlung mit Stripe ergänzt; Kennung bei Stripe: agb-kurz-v1).
- Anbieter: LeZo (Einzelunternehmen von Andrin Portmann), Usserhus 8, 6023 Rothenburg, Schweiz, info@lezo.ch (siehe Impressum). Das Angebot richtet sich an Betriebe, Vereine und Selbständige mit Sitz in der Schweiz, die die Produkte für ihre berufliche oder vereinsbezogene Tätigkeit nutzen, nicht an Privatpersonen als Konsumentinnen und Konsumenten. Preise in CHF (Endpreise, ohne MWST-Ausweis, da nicht MWST-pflichtig).
- Produkt und Bestellung im Shop: digitale Dateien. Beim Vereins-Toolkit und beim Lehrbetriebe-Kit (Vertrauenskauf) sind die Inhalte vor der Zahlung zur Prüfung offen zugänglich. Die Nutzungslizenz (Punkt 3) erwerben Sie mit der Zahlung über Stripe; der Kauf kommt mit Ihrer Zahlung zustande. Schritte: 1. Produkt in den Warenkorb legen (jederzeit änderbar oder entfernbar), 2. Inhalt prüfen, 3. auf den Bezahlknopf klicken, 4. Betrag bei Stripe prüfen und bestätigen. Bei Stripe bestätigen Sie auf der Zahlungsseite zusätzlich, dass Sie für einen Betrieb oder Verein in der Schweiz handeln und diese Kurz-AGB akzeptieren (Pflichtfeld; Kennung der Fassung: agb-kurz-v1). Erst mit der Bestätigung bei Stripe ist die Zahlung ausgelöst; bis dahin können Sie abbrechen. Wir senden Ihnen eine Bestellbestätigung mit den Anbieterangaben (automatisch nach der Zahlung, zusammen mit der Quittung von Stripe). Andere digitale Produkte liefern wir nach Zahlungseingang per E-Mail oder Download-Link.
- Nutzungslizenz: einfaches, nicht übertragbares Recht zur Nutzung im eigenen Betrieb (auch durch dessen Mitarbeitende). Anpassen für eigene Zwecke ist erlaubt. Weitergabe, Weiterverkauf, Veröffentlichung oder Teilen mit Dritten ausserhalb des Betriebs ist nicht erlaubt. Urheber- und andere Schutzrechte, soweit sie bestehen, bleiben bei LeZo.
- Hinweis: Inhalte sind KI-gestützt erstellt und redaktionell geprüft. Sie sind allgemeine Hilfsmittel, keine Rechts-, Steuer- oder Anlageberatung. Bitte prüfen Sie Texte (z.B. Mahnfristen, MWST-Angaben) vor der Verwendung. Wir sichern keine bestimmten Ergebnisse zu. Die Haftung für leichte Fahrlässigkeit ist ausgeschlossen, soweit gesetzlich zulässig; nicht für Absicht, grobe Fahrlässigkeit, Personenschäden und zwingende gesetzliche Haftung.
- Mängel/Rückgabe: Ein gesetzliches Widerrufsrecht für Online-Käufe gibt es in der Schweiz derzeit nicht; nach Lieferung ist die Bestellung daher grundsätzlich nicht rückgängig zu machen. Bei defekten Dateien oder wesentlich abweichender Leistung melden Sie sich innert 14 Tagen nach Lieferung: Wir liefern Ersatz oder erstatten den Kaufpreis (auf das ursprüngliche Zahlungsmittel über Stripe). Gesetzliche Mängelrechte bleiben vorbehalten. Diese Regel gilt für Einmalkäufe; für die Abos «LeZo Büro», «LeZo Rapport» und «LeZo Büro + Rapport» gelten die AGB Abos & Lizenzen mit ihrer eigenen Kündigungs- und Rückerstattungsregel.
- Daten: siehe Datenschutzerklärung oben.
- Recht: Schweizer Recht. Gerichtsstand gemäss gesetzlichen Bestimmungen (Konsumentengerichtsstand bleibt vorbehalten).
Bei der Zahlung über Stripe gelten zusätzlich deren Bedingungen.
Kurz-AGB Webservice (Websites für Firmen)
Fassung 1.2, Stand 08.11.2026 (Zahlung im Voraus). Gilt für Firmen, Vereine und Selbständige mit Sitz in der Schweiz, die für ihre geschäftliche Tätigkeit bestellen, nicht für Privatpersonen als Konsumentinnen und Konsumenten.
- Vertrag: Er kommt zustande, wenn der Kunde das Paket über den Kaufknopf bzw. Zahlungslink bei Stripe bestellt und bezahlt und LeZo den Eingang per E-Mail bestätigt. Das Anfrageformular und die Bestätigung der E-Mail-Adresse (Link in unserer Bestätigungsmail) sind nur eine unverbindliche Anfrage, kein Vertragsabschluss. Der Ablauf nach dem Kauf: Fragebogen, Entwurf, 2 Korrekturrunden, Übergabe. Ein Entwurf vor dem Kauf wird nicht erstellt.
- Leistung: Onepager (1 Seite, CHF 390), KMU-Website (bis 5 Seiten, CHF 790) oder Mini-Shop (Website mit Shop für bis zu 25 Produkte, CHF 990): Gestaltung, mobiltaugliches statisches HTML/CSS/JavaScript, Texte, Vorlage für Impressum und Datenschutzerklärung, beim Mini-Shop zusätzlich Warenkorb, Einbindung der Zahlungslinks des Kunden und eine Vorlage für Shop-AGB. Das Konto beim Zahlungsanbieter (z. B. Stripe) eröffnet und führt der Kunde selbst; dessen Gebühren und Bedingungen gelten. Lieferung als ZIP mit Anleitung (Hosting-Hinweise liegen bei). Fristen sind unverbindliche Richtwerte: LeZo meldet sich nach dem Kauf in der Regel innert 2 Werktagen. Domain, Hosting, Buchung, Login, Lagerverwaltung und Versandabwicklung sind nicht enthalten.
- Mitwirkung: Der Kunde beantwortet nach dem Kauf den Fragebogen und liefert Fakten, Logo, Bilder und die Daten für das Impressum rechtzeitig und sichert zu, dass er daran die nötigen Rechte hat und die Angaben stimmen. Er stellt LeZo von Ansprüchen Dritter frei, die auf seinen Inhalten beruhen.
- Korrekturen: 2 Korrekturrunden sind inbegriffen, weitere Änderungen kosten extra (z.B. Änderungspaket CHF 49). Ohne Rückmeldung innert 14 Tagen gilt die Fassung als freigegeben. Liefert der Kunde die nötigen Inhalte trotz Erinnerung nicht innert 30 Tagen nach dem Kauf, setzt LeZo eine Nachfrist von 10 Tagen; danach gilt die Leistung mit dem bis dahin Erarbeiteten als erbracht und der Auftrag als abgeschlossen. Ein Anspruch auf Rückzahlung besteht dann nicht, soweit keine Mängel vorliegen. Die gesetzlichen Rechte bleiben vorbehalten.
- Zahlung: Festpreise in CHF, ohne MWST-Ausweis (nicht MWST-pflichtig). Zahlung im Voraus bei der Bestellung über Stripe (Onepager CHF 390, KMU-Website CHF 790 oder in 2 Raten zu je CHF 395, Mini-Shop CHF 990). Mit der Zahlung erteilt der Kunde den Auftrag. Bei der Ratenzahlung ist die zweite Rate vor der Übergabe der Dateien fällig. Rückerstattungen erfolgen nur bei Mängeln nach Ziffer Mängel oder nach gesetzlichen Vorschriften.
- Rechte: Nach vollständiger Zahlung erhält der Kunde das unbeschränkte Recht, die Website für seinen Betrieb zu nutzen und zu ändern. Rechte Dritter (z.B. Bildlizenzen) bleiben vorbehalten. Ein Entwurf darf ohne Auftrag nicht verwendet werden.
- KI-Hinweis: Texte entstehen KI-gestützt und werden redaktionell geprüft. An KI-erzeugten Inhalten besteht möglicherweise kein Urheberrechtsschutz. Der Kunde prüft Fakten vor der Veröffentlichung.
- Impressum/Datenschutz/Shop-AGB: Die Texte sind Vorlagen und keine Rechtsberatung. Der Kunde prüft sie und ist als Betreiber selbst verantwortlich, auch für die gesetzlichen Pflichten eines Online-Shops (u. a. Anbieterangaben mit Postadresse, Preisangaben, Bestellablauf und Bestätigung nach Art. 3 Abs. 1 lit. s UWG, Datenschutz) und für Vertrag und Abwicklung mit seinen Endkunden.
- Keine Garantie: Keine Zusicherung von Rankings, Besuchern, Anfragen, Umsätzen oder Rechtskonformität im Einzelfall.
- Mängel: Meldung innert 30 Tagen nach Übergabe per E-Mail; LeZo bessert Abweichungen von der vereinbarten Leistung ohne Aufpreis nach. Neue Inhalte und Änderungswünsche sind keine Mängel. Gelingt das nicht, Minderung oder Rücktritt.
- Haftung: Keine Haftung für leichte Fahrlässigkeit, indirekte Schäden, entgangenen Gewinn und Dienste Dritter, soweit zulässig; sonst begrenzt auf den Auftragspreis. Absicht und grobe Fahrlässigkeit bleiben unbeschränkt haftbar.
- Referenz: LeZo darf die fertige Website nur mit schriftlicher Zustimmung des Kunden als Referenz nennen.
- Daten: Entwürfe und Material werden nach Übergabe bzw. spätestens 60 Tage nach Abschluss gelöscht; ausgenommen sind die Auftragsbestätigung und die Rechnungsdaten, sie bleiben als Buchungsbeleg zehn Jahre ab Ende des Geschäftsjahres. Bereits früher unverlangt versandte Entwürfe löschen wir 30 Tage nach Versand, auf Wunsch innert 30 Tagen nach Ihrer Mitteilung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Angefragte Unterlagen ohne Kauf löschen wir spätestens 12 Monate nach Eingang der Anfrage.
- Recht: Schweizer Recht. Gerichtsstand nach den gesetzlichen Bestimmungen. Die vollständigen Anbieterangaben stehen in der Auftragsbestätigung.