Datenschutz­erklärung

Auf einen Blick

• Wer: Fabrizio Videa, Fabrizio Videa Digital Marketing, Boll (BE). Fragen an fabrizio@fabriziovidea.com.
• Ohne deine Zustimmung nutze ich nur, was für den Betrieb der Seite nötig ist: Server-Protokolle bei meinem Schweizer Hoster Infomaniak und ein Cookie, das deine Cookie-Wahl speichert.
• Mit deiner Zustimmung kommen dazu: Google Analytics (Statistik) und das Meta-Pixel (Messung meiner Werbung). Google und Meta können Daten in den USA bearbeiten.
• Den Terminkalender von Calendly lädt die Seite erst, wenn du auf «Termin auswählen» klickst. Calendly kann Daten in den USA bearbeiten.
• Wenn du einen Termin buchst, gehen Name, E-Mail und deine Antworten an Calendly und an mich, damit wir das Gespräch durchführen können.
• Wenn du das Anfrageformular nutzt, kommen deine Angaben über Google (mein E-Mail-Anbieter) als E-Mail zu mir. Auf meinem Webserver wird nichts gespeichert.
• Ich verkaufe keine Daten und treffe keine automatisierten Entscheide über dich.
• Deine Wahl änderst du jederzeit über «Cookie-Einstellungen» unten auf jeder Seite.

Die Einzelheiten folgen unten.

1. Verantwortlich

Fabrizio Videa Fabrizio Videa Digital Marketing (Einzelfirma) Unterer Strassackerweg 2 3067 Boll Schweiz UID: CHE-302.250.911 E-Mail: fabrizio@fabriziovidea.com Telefon: +41 76 374 34 40

Für Fragen zum Datenschutz und für Anfragen zu deinen Rechten erreichst du mich unter derselben Adresse.

2. Wofür diese Erklärung gilt

Sie gilt für die Webseite fabriziovidea.ch und für die Daten, die ich im Rahmen meiner Tätigkeit als Berater für Social Media Advertising bearbeite: von Besucherinnen und Besuchern, von Interessenten, Kundinnen und Kunden sowie von Geschäftspartnern.

Ich richte mich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, zum Beispiel bei Besuchen aus der EU, gilt sie zusätzlich. Die Rechtsgrundlagen nach DSGVO nenne ich jeweils in Klammern.

3. Besuch der Webseite

Hosting. Die Seite liegt bei der Infomaniak Network AG in Genf (Schweiz). Beim Aufruf jeder Seite verarbeitet der Server technisch nötige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite, Browser und Betriebssystem sowie übertragene Datenmenge. Ich brauche sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Infomaniak bewahrt die Protokolle mindestens sieben Tage auf. Danach werden sie automatisch gelöscht, Zugriffsprotokolle heute nach rund einem Monat. Infomaniak bearbeitet die Daten in meinem Auftrag. (DSGVO: berechtigtes Interesse, Art. 6 Abs. 1 lit. f)

Live-Dashboard. Das Live-Dashboard und seine Demo laufen unter dashboard.fabriziovidea.com, ebenfalls bei Infomaniak in der Schweiz. Dort setzt der Hoster nur zwei technisch nötige Cookies (UPSTREAMID, SRVGROUP), die deine Anfrage dem richtigen Server zuordnen und mit dem Schliessen des Browsers ablaufen; Tracking gibt es dort keins.

Schrift und Videos. Die Schrift (DM Sans) und alle Videos liegen auf meinem eigenen Server. Beim Laden fliessen keine Daten an Google, YouTube oder andere Anbieter.

Links zu anderen Webseiten. Wo ich auf andere Webseiten oder soziale Netzwerke verlinke, sind das einfache Links. Erst wenn du darauf klickst, gelangst du dorthin. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

4. Cookies und deine Wahl

Cookies sind kleine Dateien, die dein Browser speichert. Ähnliche Technologien wie Pixel oder lokaler Speicher behandle ich gleich.

Beim ersten Besuch erscheint unten auf der Seite ein Hinweis. Du kannst ablehnen, akzeptieren oder einzeln auswählen. Bis du entscheidest, lädt die Seite nur, was technisch nötig ist. Deine Wahl gilt sechs Monate. Danach frage ich erneut. Ändern oder widerrufen kannst du sie jederzeit über «Cookie-Einstellungen» in der Fusszeile. Ein Widerruf wirkt für die Zukunft.

Die Laufzeiten nennen die Anbieter. Manche Browser verkürzen sie, zum Beispiel auf rund 13 Monate. Welche Cookies Calendly genau setzt, bestimmt Calendly und kann sich ändern. Das Anfrageformular (Abschnitt 8) setzt keine Cookies.

(DSGVO: Notwendig: berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Übrige Kategorien: Einwilligung, Art. 6 Abs. 1 lit. a.)

5. Statistik mit Google Analytics

Nur mit deiner Zustimmung nutze ich Google Analytics 4 der Google Ireland Limited, Irland, und der Google LLC, USA. Google Analytics zeigt mir, welche Seiten besucht werden, woher die Besucher kommen und ob jemand ein Erstgespräch bucht oder den Konto-Check anfragt. Erfasst werden unter anderem aufgerufene Seiten, Klicks auf Knöpfe, ungefährer Standort, Gerät, Browser und eine zufällige Kennung. Ich nutze die Daten nur in zusammengefasster Form und verbinde sie nicht mit deinem Namen. Laut Google speichert Google Analytics 4 keine IP-Adressen.

Meine Einstellungen: Aufbewahrung der Ereignis- und Nutzerdaten 14 Monate, Google Signals aus, keine Erfassung genauer Standort- und Gerätedaten, keine von Nutzern bereitgestellten Daten (zum Beispiel E-Mail-Adressen), keine personalisierte Werbung und keine Verknüpfung mit Google Ads.

Google bearbeitet die Daten als mein Auftragsbearbeiter. Daten können in die USA gelangen. Google LLC ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert (geprüft auf dataprivacyframework.gov am 30.10.2026). Mehr: https://policies.google.com/privacy (DSGVO: Einwilligung, Art. 6 Abs. 1 lit. a)

6. Messung meiner Werbung mit dem Meta-Pixel

Nur mit deiner Zustimmung nutze ich das Meta-Pixel der Meta Platforms Ireland Limited, Irland. Ich schalte Werbung auf Facebook und Instagram. Mit dem Pixel sehe ich, ob jemand nach einem Klick auf eine Anzeige die Seite besucht, ein Erstgespräch bucht oder den Konto-Check anfragt. Ausserdem kann ich Besuchern der Seite später Werbung zeigen. Meta erhält dabei unter anderem die besuchte Seite, Zeitpunkt, IP-Adresse, Browser- und Geräteangaben, eine Kennung im Cookie und gegebenenfalls die Kennung des Werbeklicks. Wenn du bei Facebook oder Instagram angemeldet bist, kann Meta den Besuch deinem Konto zuordnen und für eigene Zwecke nutzen. Darauf habe ich keinen Einfluss.

Für die Erhebung und Übermittlung dieser Daten sind Meta und ich gemeinsam verantwortlich. Für die weitere Bearbeitung ist Meta allein verantwortlich. Mit Meta besteht dazu eine Vereinbarung über die gemeinsame Verantwortung (https://www.facebook.com/legal/controller_addendum). Daten können an die Meta Platforms, Inc. in den USA gelangen. Meta Platforms, Inc. ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert (geprüft auf dataprivacyframework.gov am 30.10.2026). Mehr: https://www.facebook.com/privacy/policy

Server-Verbindung (Conversions API). Hast du dem Marketing zugestimmt, melde ich zwei Ereignisse zusätzlich über eine Server-Verbindung an Meta: die Anfrage für den Konto-Check (nachdem sie bei mir angekommen ist) und die Buchung eines Erstgesprächs. So geht weniger verloren, wenn dein Browser das Pixel blockiert. Meta zählt jedes Ereignis trotzdem nur einmal (gleiche Ereignis-Kennung im Pixel und auf dem Server). Übermittelt werden: Art und Zeitpunkt des Ereignisses, die Seite, die Ereignis-Kennung, Angaben zu deinem Browser sowie die Kennungen aus den Cookies _fbp und _fbc, falls vorhanden. Bei der Anfrage kommt deine E-Mail-Adresse dazu, aber nur als sogenannter Hash (SHA-256), also umgewandelt in eine Zeichenfolge, aus der sich die Adresse nicht zurückrechnen lässt. Meta erhält sie nicht im Klartext, kann den Hash aber mit den Adressen seiner Nutzerinnen und Nutzer abgleichen und die Anfrage so einem bestehenden Konto zuordnen. Bei der Buchung gehen weder Name noch E-Mail-Adresse an Meta. Ohne Zustimmung wird nichts gesendet. Die Meldung läuft über dasselbe Programm in meinem Google-Workspace-Konto wie das Anfrageformular (Google Apps Script, Abschnitt 8). Google bearbeitet die Daten dabei als mein Auftragsbearbeiter und speichert sie nicht.

Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences (DSGVO: Einwilligung, Art. 6 Abs. 1 lit. a)

7. Terminbuchung mit Calendly

Für Erstgespräche nutze ich Calendly der Calendly LLC, USA.

Laden des Kalenders. Der Kalender kommt direkt von Calendly. Er lädt erst, wenn du auf «Termin auswählen» klickst. Mit dem Klick stimmst du dem Laden zu, und zwar nur für diesen Besuch. Cookies, die Calendly gesetzt hat, kannst du in deinem Browser löschen. Nach dem Klick erhält Calendly technische Daten wie IP-Adresse, Browser und die Seite, auf der du bist. Calendly setzt eigene Cookies und bindet eigene Dienstleister ein, zum Beispiel für Zahlungen (Stripe), Statistik, Fehleranalyse und Missbrauchsschutz. Darunter sind auch Google und Meta. Welche das sind und wofür, erklärt Calendly selbst: https://calendly.com/privacy und https://calendly.com/help/calendly-sub-processors-gdpr-ccpa Ohne Kalender erreichst du mich jederzeit per E-Mail.

Buchung. Wenn du einen Termin buchst, gibst du Calendly deinen Namen, deine E-Mail-Adresse, das Thema des Gesprächs und allenfalls die E-Mail-Adressen weiterer Gäste sowie den gewählten Termin und deine Zeitzone an. Calendly schickt dir die Bestätigung und Erinnerungen. Der Termin wird in meinen Google Kalender eingetragen, und das Gespräch findet über Google Meet statt. Ich nutze die Angaben, um das Gespräch vorzubereiten und durchzuführen und um danach mit dir in Kontakt zu bleiben, wenn du das möchtest.

Die Webseite selbst erfährt nur, dass gebucht wurde, nicht von wem. Hast du der Statistik oder dem Marketing zugestimmt, zähle ich die Buchung in Google Analytics oder bei Meta (Pixel und Server-Verbindung, Abschnitt 6). Name und E-Mail gehen dabei nicht an Google oder Meta.

Calendly bearbeitet die Daten der Buchung als mein Auftragsbearbeiter. Für eigene Zwecke wie Kontoverwaltung und Missbrauchsschutz ist Calendly selbst verantwortlich. Calendly LLC ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert (geprüft auf dataprivacyframework.gov am 30.10.2026). Ersatzweise gelten die Standardvertragsklauseln der EU-Kommission (https://calendly.com/dpa). (DSGVO: Laden des Kalenders: Einwilligung, Art. 6 Abs. 1 lit. a. Buchung: vorvertragliche Massnahme, Art. 6 Abs. 1 lit. b)

8. Anfrageformular, E-Mail und Telefon

Anfrageformular. Wenn du den Konto-Check über das Formular anfragst, bearbeite ich deinen Namen, deine E-Mail-Adresse, deine Firma, die gewählten Plattformen und, falls du sie angibst, wer das Konto heute verwaltet und deine Nachricht. Ich nutze die Angaben, um deine Anfrage zu beantworten und dir eine Offerte zu machen.

Dein Browser schickt die Angaben direkt an ein kleines Programm in meinem Google-Workspace-Konto (Google Apps Script der Google Ireland Limited; Daten können auch in den USA bearbeitet werden). Es stellt mir die Angaben als E-Mail zu und speichert sie nicht. Dabei erhält Google technisch auch deine IP-Adresse und Angaben zu deinem Browser. Zum Schutz vor Missbrauch zählt das Programm höchstens sechs Stunden lang, wie viele Anfragen insgesamt eingehen, ohne Angaben zu dir. Auf meinem Webserver bei Infomaniak wird nichts gespeichert. Google bearbeitet die Daten als mein Auftragsbearbeiter (siehe Abschnitt 10).

Hast du der Statistik oder dem Marketing zugestimmt, zähle ich in Google Analytics bzw. im Meta-Pixel, dass eine Anfrage gesendet wurde. Deine Angaben aus dem Formular gehen dabei nicht an Google Analytics. An Meta geht mit deiner Zustimmung zum Marketing einzig deine E-Mail-Adresse als Hash (SHA-256), nie im Klartext und nie die übrigen Angaben (siehe Abschnitt 6, Server-Verbindung).

E-Mail und Telefon. Wenn du mir schreibst oder mich anrufst, bearbeite ich deine Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um deine Anfrage zu beantworten. Meine E-Mails liegen bei Google Workspace (Google Ireland Limited; Daten können auch in den USA bearbeitet werden).

Aufbewahrung. Anfragen bewahre ich so lange auf, wie es für die Bearbeitung und eine allfällige Zusammenarbeit nötig ist. Entsteht ein Auftrag, gelten die Fristen in Abschnitt 9. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. (DSGVO: vorvertragliche Massnahme oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f)

9. Kundinnen, Kunden und Geschäftspartner

Für Offerten, Aufträge, Rechnungen und die laufende Zusammenarbeit bearbeite ich Kontakt- und Vertragsdaten, Korrespondenz, Projekt- und Kampagnendaten sowie Zahlungsdaten. Arbeite ich in Werbekonten meiner Kunden, sehe ich dort auch Kampagnen- und Zielgruppendaten. Für diese Daten sind meine Kunden verantwortlich, ich bearbeite sie in ihrem Auftrag.

Ich nutze dafür unter anderem:

• Bexio (bexio AG, Schweiz) für Offerten, Rechnungen und Buchhaltung
• Notion (Notion Labs, Inc., USA) für Projektorganisation und Notizen
• Google Workspace (Google, Irland/USA) für E-Mail, Kalender und Dokumente
• die Werbekonten der Plattformen, auf denen ich deine Kampagnen betreue: Meta, LinkedIn, TikTok, Pinterest, Snapchat (USA bzw. Irland)

Geschäftsunterlagen bewahre ich so lange auf, wie es das Gesetz verlangt, in der Regel zehn Jahre (Art. 958f OR). (DSGVO: Vertrag, rechtliche Pflicht, berechtigtes Interesse, Art. 6 Abs. 1 lit. b, c, f)

10. Weitergabe und Bearbeitung im Ausland

Ich gebe Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist: an die oben genannten Dienstleister, an Behörden, wenn das Gesetz es verlangt, sowie an Fachpersonen wie Treuhand oder Rechtsberatung, die zur Verschwiegenheit verpflichtet sind.

Ein Teil der Dienstleister bearbeitet Daten in der EU oder in den USA. Für die EU und für US-Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, hat der Bundesrat einen angemessenen Datenschutz festgestellt. Andernfalls stütze ich mich auf Standardvertragsklauseln. Für Daten, die Google, Meta und Calendly für eigene Zwecke bearbeiten, gelten deren Bestimmungen.

KI-Dienste. Für Texte, Auswertungen und die Organisation meiner Arbeit nutze ich KI-Dienste, namentlich Claude (Anthropic, USA) und ChatGPT (OpenAI, USA). Dabei können Personendaten wie Namen und Kontaktangaben bearbeitet werden. Die Übermittlung in die USA erfolgt gestützt auf Standardvertragsklauseln.

11. Aufbewahrung

Ich bewahre Daten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt: Server-Protokolle mindestens sieben Tage, heute rund einen Monat (Abschnitt 3), Google Analytics 14 Monate, Cookies gemäss Tabelle in Abschnitt 4, Terminbuchungen so lange, wie es für das Gespräch und eine allfällige Zusammenarbeit nötig ist, Anfragen über das Formular oder per E-Mail so lange, wie es für die Bearbeitung und eine allfällige Zusammenarbeit nötig ist (Abschnitt 8), Geschäftsunterlagen zehn Jahre. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

12. Sicherheit

Die Seite ist verschlüsselt (HTTPS). Ich setze angemessene technische und organisatorische Massnahmen ein, zum Beispiel Zwei-Faktor-Anmeldung bei meinen Konten und Zugriff nur für mich und, wo nötig, für beigezogene Partner. Absolute Sicherheit gibt es im Internet nicht. Unverschlüsselte E-Mails können unterwegs gelesen werden.

13. Deine Rechte

Du kannst jederzeit:

• Auskunft verlangen, welche Daten ich über dich bearbeite (Art. 25 DSG; Art. 15 DSGVO),
• unrichtige Daten berichtigen lassen (Art. 32 DSG; Art. 16 DSGVO),
• die Löschung oder Einschränkung verlangen, soweit keine Aufbewahrungspflicht besteht (Art. 32 DSG; Art. 17 und 18 DSGVO),
• der Bearbeitung widersprechen (Art. 30 Abs. 2 lit. b DSG; Art. 21 DSGVO),
• deine Daten herausverlangen (Art. 28 DSG; Art. 20 DSGVO),
• eine Einwilligung widerrufen, mit Wirkung für die Zukunft (Cookies: «Cookie-Einstellungen» in der Fusszeile).

Schreib dafür an fabrizio@fabriziovidea.com. Ich kann einen Nachweis deiner Identität verlangen.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. Wohnst du in der EU, auch bei der Datenschutzbehörde deines Landes.

14. Keine automatisierten Entscheide

Ich treffe keine Entscheide über dich, die ausschliesslich automatisiert zustande kommen (Art. 21 DSG; Art. 22 DSGVO). Die Messung mit Google Analytics und dem Meta-Pixel dient der Statistik und meiner Werbung. Über dich als Person entscheidet sie nichts.

15. Änderungen

Ich passe diese Erklärung an, wenn sich die Seite, meine Dienstleister oder das Recht ändern. Es gilt die Fassung, die hier veröffentlicht ist.