Datenschutzerklärung

1. Wer wir sind

Verantwortlich für die auf dieser Website verarbeiteten Daten ist:

Bombelli Analytics
Inhaber: Tsari Bombelli
Zentralstrasse 9
6003 Luzern
Schweiz

Für alle Fragen rund um den Datenschutz erreichen Sie uns unter . Wir antworten Ihnen persönlich, in der Regel innerhalb von 30 Tagen.

2. Was personenbezogene Daten sind

Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen oder auf Sie beziehen lassen. Dazu gehören Ihr Name oder Ihre E-Mail-Adresse, aber auch technische Informationen wie Ihre IP-Adresse, die Ihr Gerät beim Aufruf der Seite übermittelt.

Wir verarbeiten solche Daten nur, wenn wir einen klaren Zweck haben und eine Rechtsgrundlage vorliegt, also entweder Ihre Einwilligung, ein Vertrag mit Ihnen, eine gesetzliche Pflicht oder ein berechtigtes Interesse, das Ihre schutzwürdigen Interessen nicht überwiegt.

3. Welche Daten wir erheben

Zugriffsdaten beim Besuch der Website. Wenn Sie unsere Seite aufrufen, erhält unser Hosting-Anbieter technische Informationen wie die aufgerufene URL, Datum und Uhrzeit, Ihre IP-Adresse, den verweisenden Link, Ihren Browser und das Betriebssystem. Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann.

Daten aus Kontaktaufnahmen. Wenn Sie uns eine Nachricht schreiben oder ein Formular ausfüllen, erhalten wir die Angaben, die Sie uns zur Verfügung stellen, und bearbeiten Ihre Anfrage.

Nutzungsdaten zur Reichweitenmessung. In welchem Umfang wir Ihr Verhalten auf der Seite messen, hängt von Ihrer Wahl im Cookie-Banner ab. Details dazu stehen in den nächsten beiden Abschnitten.

4. Reichweitenmessung ohne Einwilligung

Standardmässig messen wir Ihren Besuch mit Matomo, einer Open-Source-Analyselösung, die wir selbst auf Schweizer Servern betreiben. Die Auswertung läuft bewusst ohne Cookies und in einer Form, die Sie als Einzelperson nicht wiedererkennbar macht.

Konkret bedeutet das: Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird. Es werden keine Cookies auf Ihrem Gerät gesetzt. Wir erfassen aggregierte Angaben wie aufgerufene Seiten, Verweildauer und Herkunft des Besuchs, um die Website technisch und inhaltlich zu verbessern. Eine Verknüpfung mit Ihrer Person findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Reichweitenmessung nach Art. 31 Abs. 1 revDSG und Art. 6 Abs. 1 lit. f DSGVO. Wenn Ihr Browser das Signal Do Not Track sendet, respektieren wir das und deaktivieren die Messung für Ihren Besuch.

5. Erweiterte Messung mit Einwilligung

Wenn Sie im Cookie-Banner aktiv zustimmen, nutzen wir zusätzlich erweiterte Messverfahren. Das passiert nur mit Ihrer Einwilligung und Sie können diese jederzeit zurückziehen.

Die erweiterte Messung umfasst drei Bereiche:

Matomo mit Cookies. Damit erkennen wir wiederkehrende Besucher über mehrere Sitzungen hinweg und verstehen Customer Journeys besser, etwa den Weg von einer Kampagne bis zu einer Anfrage.

Usability-Analyse mit Microsoft Clarity. Heatmaps und pseudonymisierte Session-Aufzeichnungen zeigen uns, welche Elemente der Seite funktionieren und wo Nutzer stolpern. Eingaben in Formularfeldern werden dabei automatisch maskiert. Anbieter ist Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18) mit Datenverarbeitung auch in den USA durch Microsoft Corporation. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Details: privacy.microsoft.com.

Kampagnen- und Conversion-Messung. Dazu zählen Tags und Pixel, mit denen wir messen, wie gut unsere Inhalte auf Plattformen wie LinkedIn oder in Suchmaschinen performen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 6 revDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, entweder über den Link «Cookie-Einstellungen» im Footer oder per Mail an . Der Widerruf wirkt für die Zukunft.

6. KI-Dienste im Kundenauftrag

Unsere Dienstleistung misst, wie grosse Sprachmodelle wie ChatGPT, Claude oder Gemini Unternehmen, Produkte und Themen darstellen. Dafür senden wir im Auftrag unserer Kunden Prompts an APIs von OpenAI, Anthropic und Google und werten die Antworten aus.

Diese Analyse findet ausschliesslich im Kundenmandat statt. Daten von Besucherinnen und Besuchern dieser Website werden dabei nicht an KI-Anbieter übermittelt. Wir nutzen die Schnittstellen in einem Modus, in dem die Anbieter die gesendeten Inhalte weder für Training noch für andere eigene Zwecke verwenden.

Wenn Prompts oder Analyseergebnisse personenbezogene Daten enthalten, bleibt der beauftragende Kunde dafür verantwortlich. Wir handeln in dieser Rolle als Auftragsbearbeiter nach Art. 9 revDSG und Art. 28 DSGVO und schliessen vor jedem Mandat die nötigen Vereinbarungen ab.

7. Cookies und Ihre Wahl

Cookies sind kleine Dateien, die eine Website in Ihrem Browser ablegen kann, um bestimmte Informationen über Ihren Besuch zu speichern. Auf unserer Seite werden Cookies erst gesetzt, wenn Sie der erweiterten Messung aktiv zustimmen.

Sie haben beim ersten Besuch und jederzeit danach drei Möglichkeiten: die Standardmessung ohne Cookies, die Standardmessung plus Usability-Analyse mit Cookies, oder die volle Messung inklusive Kampagnen-Tracking.

Ihre Wahl können Sie jederzeit ändern. Im Footer findet sich dafür der Link «Cookie-Einstellungen». Zusätzlich können Sie in Ihrem Browser alle Cookies löschen oder deren Speicherung generell einschränken. Die Seite funktioniert auch, wenn Sie sich gegen die erweiterte Messung entscheiden.

7b. Spam-Schutz im Kontaktformular

Unser Kontaktformular ist mit Google reCAPTCHA v3 gegen automatisierte Anfragen abgesichert. Beim Aufruf der Kontaktseite wird ein Skript geladen, das im Hintergrund Verhaltensmuster analysiert (etwa Mausbewegungen und Tastatureingaben) und einen Risiko-Score generiert. Sie sehen davon nichts und müssen kein Captcha lösen.

Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), als Drittland-Verarbeiter Google LLC (USA). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Erhoben werden technische Daten wie IP-Adresse, Browser-Informationen und Interaktionsmuster auf der Seite. Eingaben aus dem Formular werden nicht an Google übermittelt.

Rechtsgrundlage: Berechtigtes Interesse nach Art. 31 Abs. 1 revDSG und Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der Schutz vor Spam und Missbrauch des Formulars. Sie können den Schutz nicht ausschalten, ohne dass das Formular nicht mehr abschickbar wäre. Wenn Sie das nicht wollen, schreiben Sie uns direkt an .

Details zur Datenverarbeitung durch Google: policies.google.com/privacy.

7c. Terminbuchung

Für die Vereinbarung von Erstgesprächen setzen wir Easy!Appointments ein, eine Open-Source-Software, die wir auf unserem eigenen Schweizer Server unter termine.bombelli-analytics.ch betreiben.

Bei einer Buchung erfassen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Firma und Ihre Fragestellung sowie den gewünschten Zeitpunkt. Die Daten verbleiben auf Schweizer Servern (cyon, Basel) und werden nach Abschluss des Erstgesprächs spätestens zwei Jahre aufbewahrt oder auf Ihren Wunsch früher gelöscht.

Buchungsbestätigungen versenden wir technisch über booking@bombelli-analytics.ch; Antworten landen bei .

Rechtsgrundlage: Art. 31 Abs. 1 lit. a revDSG und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Durchführung).

8. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Ihre Daten erhalten Dritte nur in zwei Konstellationen.

Erstens an technische Dienstleister, die wir für den Betrieb der Website und für Analysen einsetzen, etwa unseren Schweizer Hosting-Anbieter und die Anbieter der erweiterten Messung. Mit allen haben wir Verträge zur Auftragsbearbeitung nach Art. 9 revDSG und Art. 28 DSGVO geschlossen.

Zweitens an Behörden und professionelle Berater wie Treuhänder oder Rechtsanwälte, wenn eine gesetzliche Verpflichtung besteht oder wir unsere Rechte wahren müssen.

9. Übermittlung ins Ausland

Die Website, unser Mail-System und Matomo laufen auf Servern in der Schweiz. Ihre Basisdaten verlassen das Land nicht.

Eine Übermittlung in die USA findet nur statt, wenn Sie der erweiterten Messung zugestimmt haben. Die eingesetzten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und die vom EDÖB anerkannten Klauseln für die Schweiz. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Wenn wir im Kundenauftrag KI-APIs (Abschnitt 6) einsetzen, verlassen die dabei erzeugten Prompts die Schweiz ebenfalls. Das betrifft ausschliesslich die Kundenmandate, nicht Ihren Website-Besuch.

10. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck nötig sind oder wie es das Gesetz verlangt. Ein Überblick:

Danach werden die Daten gelöscht, anonymisiert oder, wenn das Gesetz eine längere Aufbewahrung verlangt, für die Dauer der Pflicht gesperrt.

11. Ihre Rechte

Sie haben uns gegenüber eine Reihe von Rechten, die Sie jederzeit geltend machen können:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung, wenn Daten unrichtig oder unvollständig sind.
• Löschung, wenn der Zweck entfallen ist oder Sie eine Einwilligung widerrufen.
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, insbesondere gegen die Reichweitenmessung.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Datenportabilität, also die Herausgabe Ihrer Daten in einem gängigen elektronischen Format.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) oder, wenn Sie im EWR leben, bei einer Aufsichtsbehörde Ihrer Wahl.

Um eines dieser Rechte auszuüben, genügt eine formlose Mail an . Zur Identitätsprüfung fragen wir in Zweifelsfällen einen Nachweis an. Die Bearbeitung ist für Sie kostenlos.

12. Kontakt und Änderungen

Haben Sie Fragen zu dieser Erklärung oder zu einer konkreten Verarbeitung? Schreiben Sie uns an oder per Post an Bombelli Analytics, Zentralstrasse 9, 6003 Luzern.

Wir passen diese Erklärung an, wenn sich unsere Tools, Dienste oder rechtliche Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie über den Cookie-Banner und holen Ihre Einwilligung neu ein.

Häufige Fragen

Verwandte Themen

Stand: 9. Mai 2026 · Bombelli Analytics · Zentralstrasse 9 · 6003 Luzern