alae.app Individuelle Web-Apps ← Zur Startseite

Rechtliches

Datenschutzerklärung

Stand: September 2026

Diese Erklärung beschreibt, welche Personendaten beim Besuch von alae.app bearbeitet werden, wozu und wie lange. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO).

Das Wichtigste in Kürze: Auf der Startseite ist der Google-Tag von Google Ads eingebunden. Er misst, ob Besuche über eine Anzeige bei Google zustande kommen und zu einer Anfrage führen; dafür setzt er Cookies und übermittelt Angaben zu deinem Besuch an Google (Ziffer 7). Remarketing ist ausgeschaltet, und bei Besuchen aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich setzt der Tag keine Cookies. Darüber hinaus bindet die Website keine externen Schriften, Karten oder Skripte ein und verwendet keine weiteren Analyse- oder Werbewerkzeuge. Personendaten fallen sonst nur an, wenn du das Kontaktformular benutzt oder eine E-Mail schreibst, wenn du über einen Link mit Code kommst, etwa aus einer E-Mail von alae.app (Ziffer 8) – und wenn der Hosting-Anbieter den Aufruf technisch protokolliert.

1. Verantwortliche Person

Verantwortlich
Alain von Allmen
E-Mail
kontakt@alae.app

Für Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte genügt eine E-Mail an die oben genannte E-Mail-Adresse.

2. Cookies und fremde Dienste

Cookies setzt auf dieser Website einzig der Google-Tag von Google Ads, nur auf der Startseite und nicht bei Besuchen aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich; was er bearbeitet und wie du ihn abstellen kannst, steht in Ziffer 7. Er ist auch der einzige Bestandteil, der Inhalte von fremden Servern lädt, und zwar ausschliesslich von Servern von Google: Schriften, Bilder und alle übrigen Skripte liegen auf dem eigenen Webserver, und weitere fremde Analyse-, Statistik- oder Werbedienste kommen nicht zum Einsatz. Zur Beobachtung des Betriebs wird eine eigene, bewusst anonyme Zugriffsstatistik geführt; sie ist in Ziffer 3 beschrieben und kommt ohne Cookies und ohne Wiedererkennung einzelner Personen aus.

3. Zugriffsdaten beim Aufruf der Website

Beim Aufruf einer Seite übermittelt dein Browser technisch notwendige Angaben an den Server des Hosting-Anbieters. Dazu gehören:

Diese Angaben sind erforderlich, um die Website ausliefern, deren Stabilität sicherstellen und Missbrauch erkennen zu können. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren. Rechtsgrundlage nach DSGVO ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f).

Eigene Zugriffsstatistik

Aus diesen Angaben wird zusätzlich eine eigene Statistik geführt, die zeigt, wie stark die Website genutzt wird und ob sie automatisiert abgesucht wird. Sie läuft vollständig auf dem eigenen Hosting; es wird kein fremder Statistikdienst eingebunden, kein Cookie gesetzt und nichts im Browser gespeichert. Erfasst werden pro Aufruf:

Die vollständige IP-Adresse wird also nicht gespeichert, und die Daten werden nicht mit anderen Quellen zusammengeführt. Eine Wiedererkennung über mehrere Tage hinweg ist nicht möglich. Zweck ist der sichere Betrieb und das Erkennen von Angriffsversuchen sowie eine grobe Vorstellung davon, welche Inhalte gefragt sind; Rechtsgrundlage nach DSGVO ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f). Die Auswertung ist nur der verantwortlichen Person zugänglich und passwortgeschützt.

4. Kontaktformular

Wenn du das Formular auf der Startseite abschickst, werden die eingegebenen Angaben als E-Mail an das Postfach des Verantwortlichen weitergeleitet:

Die Angaben werden ausschliesslich verwendet, um deine Anfrage zu beantworten und ein allfälliges Projekt zu besprechen. Rechtsgrundlage nach DSGVO ist die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b) sowie das berechtigte Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f). Für die Übermittlung wird ein E-Mail-Versanddienstleister eingesetzt (siehe Ziffer 6).

Ein für Besucher unsichtbares zusätzliches Feld dient als Spamschutz. Wird es ausgefüllt – was praktisch nur automatisierte Programme tun –, wird die Anfrage verworfen und nicht weitergeleitet.

Solltest du das Formular nicht nutzen wollen: Eine E-Mail an die oben genannte Adresse genügt ebenso.

5. Kontakt per E-Mail

Schreibst du direkt eine E-Mail, werden deine Adresse und der Inhalt der Nachricht im Postfach gespeichert, um die Anfrage zu bearbeiten. Bitte beachte, dass unverschlüsselte E-Mail kein sicherer Übertragungsweg ist. Für besonders schützenswerte Angaben lässt sich auf Wunsch ein anderer Weg vereinbaren.

6. Eingesetzte Dienstleister

Für Betrieb und Kommunikation werden folgende Dienstleister als Auftragsbearbeiter eingesetzt. Sie erhalten nur die Daten, die für ihre Aufgabe nötig sind, und dürfen sie nicht für eigene Zwecke verwenden.

DienstleisterAufgabeStandort
Netlify Hosting und Ausliefern der Website, Serverprotokolle, Speicher der eigenen Zugriffsstatistik, Betrieb der eigenen Verwaltung USA, Ausliefern über weltweit verteilte Server
Resend Versand der Nachricht aus dem Kontaktformular und der E-Mails von alae.app (Ziffer 8) USA; die eingesetzte Versandinfrastruktur ist auf die Region EU konfiguriert
Cloudflare Verwaltung der Domain (DNS) und Weiterleitung von E-Mails an das Postfach USA, Verarbeitung über Server in Europa
Google E-Mail-Postfach, in dem Anfragen empfangen und beantwortet werden USA
Google (Firebase) Datenbank der eigenen Verwaltung: Kontakte, E-Mails von alae.app und Aufrufe von Links mit Code (Ziffer 8) USA; die Daten liegen in Rechenzentren in der EU

7. Google Ads

Um Anzeigen bei Google zu schalten und zu messen, ob sie etwas bewirken, ist auf der Startseite der Google-Tag von Google Ads eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Daten können auch an Google LLC in den USA gehen. Google bearbeitet sie in eigener Verantwortung und nicht im Auftrag – deshalb steht Google Ads nicht in der Tabelle unter Ziffer 6.

Beim Aufruf der Startseite lädt dein Browser ein Skript von Google und übermittelt Google dabei insbesondere:

Dazu setzt der Tag Cookies auf alae.app, etwa „_gcl_au" mit einer Laufzeit von 90 Tagen, und Google kann auf eigenen Domains wie doubleclick.net weitere Cookies lesen und setzen. So lässt sich erkennen, ob ein Besuch auf eine Anzeige zurückgeht und ob danach eine Anfrage folgt. Remarketing – also das erneute Einblenden von Anzeigen von alae.app auf anderen Websites oder bei Google – ist ausgeschaltet, und der Tag teilt Google mit, dass die Angaben nicht für personalisierte Werbung verwendet werden dürfen. Rufst du alae.app aus einem Staat des Europäischen Wirtschaftsraums oder aus dem Vereinigten Königreich auf, setzt der Tag keine Cookies; an Google gehen dann nur technische Angaben zum Seitenaufruf ohne Cookie-Kennung. Google kann übermittelte Angaben mit deinem Google-Konto verbinden, wenn du dort angemeldet bist. alae.app selbst sieht nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.

Du kannst das verhindern: indem du in deinem Browser Cookies von Drittanbietern sperrst und die Cookies von alae.app löschst, indem du personalisierte Werbung in den Einstellungen deines Google-Kontos ausschaltest, oder mit einem Werbeblocker. Die Website funktioniert auch ohne den Google-Tag vollständig. Wie Google mit den Daten umgeht, steht in der Datenschutzerklärung von Google.

An Personen, Vereine und Firmen, die eine Web-App brauchen könnten, gehen gelegentlich E-Mails von alae.app, etwa nach einem Gespräch. Dafür werden in der eigenen Verwaltung von alae.app aufbewahrt: Name, Firma oder Verein, E-Mail-Adresse, falls bekannt die Postadresse und eine Notiz, woher der Kontakt stammt, dazu die verschickten E-Mails.

Die Links in diesen E-Mails tragen einen kurzen Code, etwa alae.app/k/k7m2qdx; er gehört zu genau einer E-Mail. Rufst du einen solchen Link auf, wird festgehalten:

Die IP-Adresse wird nicht gespeichert. Scrollst du danach auf der Startseite, meldet sie einmal, dass sie angesehen wurde, mit denselben Angaben. Dafür wird kein Cookie gesetzt und nichts in deinem Browser gespeichert. So zeigt sich, ob eine E-Mail angekommen ist und ob ihr Link genutzt wurde, getrennt von den Abrufen durch Programme wie Virenscanner oder Vorschauen.

Mit dem Code zeigt die Startseite Inhalte, die für dich ausgewählt sind, etwa bestimmte Referenzprojekte. Die Website erfährt dafür nur, welche Inhalte gewählt sind, nie deinen Namen oder deine Adresse.

Links mit Code stehen auch in Anzeigen, auf Instagram oder auf Flyern. Dort gehört ein Code zu keiner Person, sondern zu dem Ort, an dem der Link steht; erfasst werden dieselben Angaben.

Rechtsgrundlage nach DSGVO ist das berechtigte Interesse, mögliche Kundschaft auf die eigene Arbeit aufmerksam zu machen und zu sehen, ob das ankommt (Art. 6 Abs. 1 lit. f). Jede solche E-Mail enthält einen Link zum Abmelden; eine kurze Nachricht an die oben genannte Adresse genügt ebenso. Danach geht keine E-Mail dieser Art mehr an deine Adresse. Damit das so bleibt, steht sie danach als nicht umkehrbarer Prüfwert in einer Sperrliste.

9. Bekanntgabe von Daten ins Ausland

Die oben genannten Unternehmen haben ihren Sitz in den USA oder gehören zu einem Konzern mit Sitz dort. Soweit sie nach dem Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework zertifiziert sind, gilt ihr Datenschutzniveau als angemessen. Im Übrigen erfolgt die Übermittlung gestützt auf die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen. Daten werden nur ins Ausland übermittelt, soweit es für die jeweilige Leistung erforderlich ist.

10. Aufbewahrungsdauer

11. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts jederzeit das Recht:

Eine E-Mail an kontakt@alae.app genügt. Zur Sicherheit kann in Einzelfällen ein Nachweis der Identität verlangt werden, damit Auskünfte nicht an Unbefugte gehen.

Bist du mit dem Umgang mit deinen Daten nicht einverstanden, kannst du dich an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im Geltungsbereich der DSGVO an die für dich zuständige Datenschutzbehörde.

12. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert; Inhalte und Formulareingaben sind auf dem Übertragungsweg geschützt. Der Zugriff auf das Postfach und auf die eingesetzten Dienste ist mit starken Passwörtern und, wo verfügbar, mit Zwei-Faktor-Authentisierung gesichert. Ein vollständiger Schutz gegen jeden Zugriff Dritter kann bei Datenübertragungen im Internet naturgemäss nicht garantiert werden.

13. Projekte und Kundendaten

Diese Erklärung betrifft die Website alae.app. Für Anwendungen, die im Auftrag von Kunden entwickelt und betrieben werden, gilt jeweils eine eigene Vereinbarung. Wird dabei mit Personendaten gearbeitet, wird vor Projektstart schriftlich festgehalten, welche Daten bearbeitet werden, wo sie liegen und wie lange sie aufbewahrt werden.

14. Änderungen

Diese Erklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.

Angaben zur verantwortlichen Person stehen auch im Impressum.