Datenschutzerklärung

Verantwortliche Stelle

InnPulse AG
General-Guisan-Strasse 6
6300 Zug, Schweiz
UID: CHE-430.731.228
E-Mail: info@innpulse.ch
Telefon: +41 41 589 69 89

Zweck und Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website unter innpulse.ch und beschreibt, in welchem Umfang beim Besuch dieser Website Personendaten bearbeitet werden. Sie bezieht sich ausschliesslich auf den tatsächlichen technischen Zustand dieser Website und nicht auf allfällige weitere, von dieser Erklärung nicht erfasste Dienste.

Aktuelle Website-Nutzung

Beim Besuch dieser Website werden serverseitig keine Cookies gesetzt. Es sind keine Analyse- oder Marketingdienste (z. B. Webanalyse-, Werbe- oder Social-Media-Tracking-Tools) eingebunden. Es werden keine Inhalte Dritter (z. B. eingebettete Videos, Karten oder Social-Media-Widgets) eingebunden. Schriftarten werden ausschliesslich lokal von dieser Website ausgeliefert, nicht über einen externen Font-Dienst. Auch auf der Netlify-Vorschau-Infrastruktur wurde dies direkt anhand der tatsächlich ausgelieferten Antwort-Header bestätigt: keinSet-Cookie-Header. Da keine einwilligungspflichtigen Cookies oder Tracking-Technologien eingesetzt werden, ist derzeit kein Cookie-Banner erforderlich.

Verbindungs- und Serverdaten

Für die Vorschau dieser Website und – nach erfolgreicher Prüfung – einen möglichen anfänglichen Betrieb ist als Hosting-Anbieter Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, im kostenlosen Plan Freevorgesehen. Diese Website ist aktuell nicht produktiv veröffentlicht. Diese Geschäftsadresse ist gemäss der aktuellen Netlify Privacy Statement (Stand 10. April 2026) und dem aktuellen Self-Serve Subscription Agreement (Stand 8. September 2020) belegt.

Im Plan Free ist keine individuelle Wahl der Verarbeitungsregion möglich: Serverseitige Funktionen dieser Website würden, sofern sie ausgeführt werden, im Netlify-Standardstandort Ohio, USA (Region cmh) laufen; eine Region in der Schweiz oder EU steht auf diesem Plan nicht zur Verfügung. Statische Seiteninhalte werden zusätzlich über ein weltweit verteiltes Auslieferungsnetzwerk (Content Delivery Network) ausgeliefert.

Der Plan Free enthält keine im Netlify-Dashboard einsehbaren Zugriffsprotokolle oder Analysefunktionen für uns als Websitebetreiberin. Netlify selbst verarbeitet als technischer Infrastrukturanbieter gemäss eigener Datenschutzerklärung dennoch Verbindungsdaten wie IP-Adresse, Gerätetyp, Browsertyp und -version sowie Zeitpunkt und aufgerufene Seite. Netlify speichert diese Daten nach eigenen Angaben entsprechend den vertraglichen und gesetzlichen Erfordernissen; eine konkrete, öffentlich belegte Aufbewahrungsfrist speziell für den hier genutzten kostenlosen Plan Free ist nicht ausgewiesen.

Diese Website nutzt für die Auslieferung das offizielle Next.js-Laufzeitmodul von Netlify. Bilder, die über die eingebaute Next.js-Bildoptimierung ausgeliefert werden, durchlaufen dabei Netlifys eigenen Bildtransformationsdienst. Für die serverseitige Logik dieser Website ist zusätzlich eine Netlify-Funktion eingerichtet, die durch die serverseitige Prüfung von Kontaktformular-Eingaben ausgelöst wird (siehe Abschnitt „Kontaktformular" unten). Für die eigentliche Übermittlung einer geprüften Anfrage wird zusätzlich Netlifys separates Formular-Produkt (Netlify Forms) verwendet.

Auftragsverarbeitung und internationale Datenübermittlung

Netlify stellt eine Auftragsverarbeitungsvereinbarung (Data Processing Agreement) bereit, deren eigener Text ausdrücklich festhält, dass sie automatisch Bestandteil sowohl der Enterprise Master Subscription Agreement als auch der Self-Serve Subscription Agreement wird – also auch des hier genutzten kostenlosen Self-Service-Kontos – ohne dass eine gesonderte Unterschrift, Zustimmung oder weitere Kontoaktion notwendig ist. Netlify tritt dabei als Auftragsverarbeiterin auf, InnPulse AG bleibt Verantwortliche.

Netlify veröffentlicht eine eigene, laufend aktualisierte Liste ihrer Unterauftragsverarbeiter (u. a. Amazon Web Services, Datadog, CrowdStrike, WorkOS und Fivetran, je nach genutzten Funktionen) öffentlich zugänglich; die Auftragsverarbeitungsvereinbarung sieht hierfür bereits eine generelle Ermächtigung nach Art. 28 der EU-Datenschutz-Grundverordnung vor, neue Unterauftragsverarbeiter werden mindestens 30 Tage vorab angekündigt, mit Widerspruchsrecht.

Netlify bescheinigt allgemein die Einhaltung des Swiss-U.S. Data Privacy Framework (gemäss Netlifys Datenschutzerklärung). Für Datenübermittlungen aus der EU/dem EWR und dem Vereinigten Königreich in die USA stützt sich Netlify laut der Auftragsverarbeitungsvereinbarung primär auf die zertifizierte Teilnahme am EU-U.S. Data Privacy Framework samt UK-Erweiterung. Ist dieser Mechanismus im Einzelfall nicht anwendbar, sieht die Auftragsverarbeitungsvereinbarung ergänzend die EU-Standardvertragsklauseln vor; für aus der Schweiz stammende Daten gelten dabei ausdrücklich angepasste Klauseln, unter anderem der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte als zuständige Aufsichtsbehörde und Schweizer Recht als anwendbares Recht.

Angaben zu Netlify beruhen ausschliesslich auf öffentlich zugänglichen, offiziellen Netlify-Unterlagen (netlify.com/legal, docs.netlify.com sowie dem vollständigen Netlify Data Processing Agreement im Volltext), Stand 30. Juli 2026.

Kontaktformular

Diese Website enthält an zwei Positionen ein aktives Kontaktformular mit identischer Datenverarbeitung: auf der Startseite im Abschnitt „Projekte“ sowie auf der Kontaktseite (/kontakt). Beim Absenden werden an jeder dieser Positionen dieselben Angaben verarbeitet: Rolle, Name, Unternehmen (optional), E-Mail-Adresse, Telefonnummer (optional), Nachrichtentext sowie die Bestätigung dieser Datenschutzhinweise. Zweck der Verarbeitung ist ausschliesslich die Beantwortung der jeweiligen Anfrage. Das Absenden ist erst nach ausdrücklicher Bestätigung dieser Datenschutzhinweise über die entsprechende Checkbox im Formular möglich.

Für die technische Übermittlung wird Netlifys separates Formular-Produkt (Netlify Forms) verwendet -- ein weiterer Bestandteil der bereits oben beschriebenen Netlify-Infrastruktur, keine zusätzliche externe Gesellschaft. Eingereichte Anfragen laufen im Netlify-Dashboard auf; zusätzlich leitet eine dort eingerichtete E-Mail-Benachrichtigung neue Einreichungen an info@innpulse.ch weiter. Für den Zustellerfolg einzelner Benachrichtigungs-E-Mails besteht keine Gewähr, massgeblich bleibt die Einreichung im Netlify-Dashboard. Die von uns eingesehenen Netlify-Dokumentationsseiten (Forms-Einrichtung sowie Nutzung/Abrechnung, docs.netlify.com) nennen keine konkrete Aufbewahrungsfrist für Formular-Einreichungen; es gelten Netlifys allgemeine, dort nicht näher bezifferte Praktiken.

Die serverseitige Prüfung (Pflichtfelder, E-Mail-Format, ein eigenes Honeypot-Feld, Mindestausfüllzeit) gilt für den Weg über dieses Formular. Der von Netlify beim Deploy erkannte Formular-Endpunkt ist als Teil von Netlifys Infrastruktur jedoch auch unabhängig von dieser Website direkt erreichbar; die serverseitige Prüfung ist deshalb keine Garantie für sämtliche bei Netlify eingehenden Einreichungen. Für diesen Weg bleibt Netlifys eigener, nativer Spam-/Honeypot-Filter die zusätzliche Schutzschicht.

Weitere Dienste

Es ist kein Newsletter-Versand implementiert. Es ist kein Captcha- oder Spam-Schutzdienst eines Drittanbieters eingebunden; das Kontaktformular verwendet dafür ausschliesslich eine rein technische, serverseitige Heuristik (Honeypot-Feld, Mindestausfüllzeit) ohne Datenweitergabe an weitere Dritte über die bereits beschriebene Netlify-Infrastruktur hinaus.

Datensicherheit

Diese Website setzt technische Sicherheitsmassnahmen ein, unter anderem die HTTP-Sicherheitsheader X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Content-Security-Policy und X-Frame-Options. Diese Massnahmen verringern bestimmte Risiken, können jedoch keinen vollständigen Schutz vor jedem denkbaren Zugriffsrisiko garantieren.

Rechte betroffener Personen

Nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG, SR 235.1) haben betroffene Personen insbesondere das Recht auf Auskunft über die Bearbeitung ihrer Personendaten (Art. 25 DSG) sowie das Recht auf Berichtigung unrichtiger Daten (Art. 32 DSG). Eine allgemeinverständliche Übersicht über diese und weitere Rechte sowie Hinweise zu deren Durchsetzung stellt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) bereit: edoeb.admin.ch.

Datenschutzanfragen

Anfragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte richten Sie bitte an info@innpulse.ch.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald Analyse- oder Marketingdienste eingebunden, der Produktivbetrieb über den vorgesehenen Hosting-Anbieter tatsächlich aufgenommen oder weitere Dienste hinzugefügt werden, die Personendaten verarbeiten.