Datenschutzerklärung

Hier erfährst du, welche Personendaten ich bearbeite, wenn du diese Website besuchst, mich kontaktierst, eine Sprechstunde buchst oder SuchtStopp bestellst, und welche Rechte du hast. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Für Personen in der EU gelten zusätzlich die Hinweise in Abschnitt 12.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für:

die Website www.suchtstopp.ch
die Domains, die dorthin weiterleiten: suchtstopp.de, suchtstopp.com, suchtstop.ch, suchtstop.com und start.suchtstopp.ch

2. Verantwortlich und Kontakt

Marketing Autopilot Schiesser
Inhaber: Thomas Schiesser
Birren 10a, 5703 Seon AG, Schweiz
Telefon: +41 62 775 01 03

Datenschutz-Kontakt: kontakt@suchtstopp.ch

Ich habe keine Datenschutzberatungsstelle nach Art. 10 DSG ernannt und keinen Vertreter in der EU bestellt.

3. Besuch der Website und Server-Logs

Die Website läuft auf Cloudflare Pages (Cloudflare, Inc., USA). Bei jedem Aufruf verarbeitet Cloudflare technisch nötige Angaben:

IP-Adresse, Datum und Uhrzeit
aufgerufene Seite und Herkunftsseite
Browser und Betriebssystem

Zweck: Website ausliefern, Angriffe abwehren, Fehler finden. Ich werte diese Angaben nicht aus, um dich als Person zu erkennen.

Grundlage: Sicherer Betrieb der Website (überwiegendes Interesse).

Speicherdauer: Cloudflare zeigt diese Daten in Auswertungen höchstens rund 30 Tage, Rohprotokolle nur wenige Tage.

Die Schriften liegen auf demselben Server wie die Website. Für die Website selbst entsteht keine Verbindung zu Google Fonts oder anderen Schriften-Diensten (zur Preistabelle siehe Abschnitt 7).

4. Kontakt per E-Mail und Telefon

Wenn du mir eine E-Mail an kontakt@suchtstopp.ch schreibst oder mich anrufst, bearbeite ich deine Angaben (zum Beispiel Name, E-Mail, Telefon, Anliegen), um deine Anfrage zu beantworten. Das geht auch anonym, etwa mit einer E-Mail-Adresse ohne deinen Namen.

Meine E-Mails laufen über den Mailserver von ALL-INKL (Neue Medien Münnich, Deutschland). Ich rufe sie zusätzlich mit Zoho Mail ab (Anbindung per IMAP). Dadurch werden E-Mails auch bei Zoho verarbeitet (Zoho Corporation B.V., Rechenzentrum EU). Anfragen und Kundendaten erfasse ich in Zoho CRM.

5. Digitale Sprechstunde (Terminbuchung)

Auf der Seite zur Sprechstunde ist der Buchungskalender von Zoho Bookings eingebettet (ausgeliefert über kalender.marketing-autopilot.ch). Schon beim Öffnen dieser Seite verbindet sich dein Browser mit Zoho. Dabei erhält Zoho deine IP-Adresse und technische Browser-Angaben. Der Kalender lädt ohne Einwilligungsabfrage, weil er für die Terminbuchung nötig ist.

Daten bei einer Buchung: die Angaben im Buchungsformular, zum Beispiel Name, E-Mail-Adresse und der gewählte Termin.

Zweck: Termin durchführen, Bestätigung und Erinnerungen senden, Gespräch vorbereiten.

Grundlage: Deine Anfrage und vorvertragliche Massnahmen.

6. Bestellung auf Rechnung und Geräteabfrage

Für die «Bestellung auf Rechnung» und für die Erfassung deiner Geräte nach der Bestellung sind Formulare von Zoho Forms eingebettet (forms.zohopublic.eu, Zoho Corporation B.V., Rechenzentrum EU). Schon beim Öffnen dieser Seiten verbindet sich dein Browser mit Zoho. Die Formulare laden ohne Einwilligungsabfrage, weil sie für Bestellung und Einrichtung nötig sind.

Daten: Bei der Bestellung dein Name, deine Adresse, deine E-Mail-Adresse, freiwillig die Telefonnummer und die gewählte Anzahl Geräte. Bei der Geräteabfrage Angaben zu den Geräten, die geschützt werden sollen (zum Beispiel Gerätetyp und Betriebssystem).

Zweck: Bestellung entgegennehmen, Vertrag abschliessen, Rechnung stellen, Einrichtungstermin vorbereiten.

Grundlage: Vertrag und vorvertragliche Massnahmen.

Die eingebetteten Formulare setzen ein technisch notwendiges Sitzungs-Cookie von Zoho Forms («zalb_…», Lastverteilung, wird beim Schliessen des Browsers gelöscht).

7. Abo-Abschluss und Zahlung (Zoho Billing)

Die Anzahl Geräte wählst du auf dieser Website; der Preis wird direkt in deinem Browser berechnet, dabei werden keine Daten übertragen. Mit dem Weiter-Knopf wechselst du auf eine Bestellseite von Zoho Billing (billing.zohosecure.eu, Zoho Corporation B.V., Rechenzentrum EU). Dabei wird die gewählte Anzahl Geräte an Zoho Billing übergeben. Erst dort gibst du deine Angaben ein und schliesst das Abo ab.

Daten: Name, E-Mail-Adresse, Adresse, gewähltes Abo und Anzahl Geräte, Vertrags- und Rechnungsangaben sowie Zahlungsangaben.

Zweck: Abo abschliessen und verwalten, Rechnungen stellen, Zahlungen abwickeln, gesetzliche Buchführungspflichten erfüllen.

Grundlage: Vertrag und gesetzliche Pflicht.

Zahlungsdienste: Die Zahlung läuft über die an Zoho Billing angebundenen Zahlungsdienste Stripe und PayPal. Deine Zahlungsangaben werden dafür an den gewählten Zahlungsdienst übermittelt und dort verarbeitet.

Wird auf einer Seite eine Preistabelle von Zoho Billing angezeigt, lädt sie Schriften von Google Fonts (Google). Dabei erhält Google deine IP-Adresse und technische Browser-Angaben.

8. Cookies, Analyse und Einwilligung

Ohne deine Einwilligung setzt diese Website nur technisch notwendige Cookies. Dazu gehört das Cookie «klaro-consent», das deine Auswahl im Cookie-Banner für 365 Tage speichert. Das Cookie-Banner (Klaro) liegt auf demselben Server wie die Website.

Zoho PageSense lade ich nur, wenn du im Cookie-Banner zustimmst. Deine Einwilligung kannst du jederzeit über den Link «Cookie-Einstellungen» am Seitenende widerrufen. Der Widerruf gilt für die Zukunft.

Zoho PageSense

Zweck: Heatmaps, Sitzungsaufzeichnungen und A/B-Tests, um Seiten verständlicher zu machen.

Anbieter: Zoho Corporation B.V., Niederlande, Rechenzentrum EU.

Daten: Mausbewegungen, Klicks, Scrollverhalten, Geräteangaben. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Speicherdauer: PageSense-Daten werden 12 Monate aufbewahrt und danach gelöscht.

Diese Website verwendet keinen Live-Chat, keine Werbe-Pixel, kein Google Analytics und keinen Google Tag Manager.

9. Links zu anderen Websites

Links auf andere Websites sind einfache Links. Erst wenn du darauf klickst, verlässt du diese Website. Dann gelten die Datenschutzbedingungen des jeweiligen Anbieters. Vorher werden keine Daten übertragen.

10. Dienstleister und Bekanntgabe ins Ausland

Diese Dienstleister bearbeiten Personendaten in meinem Auftrag:

Cloudflare, Inc. – Hosting der Website (Cloudflare Pages), Schutz und Auslieferung. Land: USA, weltweit. Garantie: Swiss-U.S. Data Privacy Framework.
Zoho Corporation B.V. – CRM, Mail (IMAP), Bookings, Forms, Billing, PageSense. Land: Niederlande, Rechenzentrum EU. Garantie: EU: angemessener Schutz; für Übermittlungen ausserhalb der EU Standardvertragsklauseln.
ALL-INKL (Neue Medien Münnich) – E-Mail-Server, Domains, Weiterleitungen. Land: Deutschland. Garantie: EU: angemessener Schutz.
Stripe – Zahlungsabwicklung. Vertragspartner: Stripe Payments Europe, Limited; verantwortlich daneben Stripe Technology Company, Limited (beide Irland). Bewilligungspflichtige Zahlungsdienste in der Schweiz erbringt Stripe Payments UK, Ltd. (Vereinigtes Königreich). Garantie: EU und Vereinigtes Königreich: angemessener Schutz; Stripe, Inc. (USA) ist im Swiss-U.S. Data Privacy Framework zertifiziert.
PayPal – Zahlungsabwicklung. Für Personen in der Schweiz: PayPal Pte. Ltd., Singapur; für Personen in der EU: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Garantie: EU: angemessener Schutz; für Singapur gemäss den Garantien in der PayPal-Datenschutzerklärung.
Google – Schriften für die Preistabelle (Google Fonts), nur wenn eine solche Tabelle angezeigt wird. Google erhält dabei IP-Adresse, aufgerufene Adresse und Browser-Angaben; Google Fonts setzt keine Cookies. Google LLC (USA) ist im Swiss-U.S. Data Privacy Framework zertifiziert.

Die Staaten der EU bieten nach Schweizer Recht einen angemessenen Datenschutz. Für die USA gilt das nur für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für andere Empfänger nutze ich Standardvertragsklauseln.

Mit Cloudflare, Zoho und ALL-INKL bestehen Verträge zur Auftragsbearbeitung: Bei Cloudflare sind sie Bestandteil der Nutzungsbedingungen, bei Zoho ist es das Data Processing Addendum zu meinem Zoho-Konto, bei ALL-INKL der Vertrag zur Auftragsverarbeitung. Sie enthalten die Standardvertragsklauseln, soweit nötig.

Zoho Corporation (USA) ist nicht im Swiss-U.S. Data Privacy Framework zertifiziert (geprüft Oktober 2026). Massgeblicher Vertragspartner ist Zoho Corporation B.V. in den Niederlanden.

11. Aufbewahrung und Löschung

Ich bewahre Personendaten nur so lange auf, wie ich sie für den Zweck brauche oder das Gesetz es verlangt:

Geschäftsunterlagen (Bestellungen, Verträge, Rechnungen): 10 Jahre (Art. 958f OR)
Anfragen ohne Zusammenarbeit: 24 Monate nach Erledigung
Abo- und Einrichtungsdaten: solange das Abo besteht; danach gelten die 10 Jahre für Buchhaltungsbelege
Analyse-Daten (PageSense): 12 Monate
Cookie-Auswahl («klaro-consent»): 365 Tage

12. Deine Rechte

Du kannst jederzeit:

Auskunft verlangen, welche Personendaten ich über dich bearbeite
Berichtigung falscher Daten verlangen
Löschung verlangen, soweit keine Aufbewahrungspflicht besteht
Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen
Widerspruch gegen eine Bearbeitung einlegen oder eine Einwilligung widerrufen

Schreib mir an kontakt@suchtstopp.ch. Ich kann dich bitten, dich auszuweisen.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

Zusätzlich für Personen in der EU

Soweit die DSGVO gilt, stütze ich mich auf diese Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse (PageSense)
Vertrag und vorvertragliche Massnahmen (lit. b): Anfragen, Sprechstunde, Bestellungen, Abos, Rechnungen
Gesetzliche Pflicht (lit. c): Aufbewahrung
Berechtigtes Interesse (lit. f): sicherer Betrieb der Website

Du hast zusätzlich das Recht auf Einschränkung der Bearbeitung und kannst dich bei der Datenschutzbehörde in deinem Land beschweren.

13. Automatisierte Entscheidungen

Ich treffe keine Entscheidungen über dich, die ausschliesslich automatisiert erfolgen.

14. Datensicherheit

Ich schütze deine Daten mit angemessenen technischen und organisatorischen Massnahmen, zum Beispiel verschlüsselter Übertragung (HTTPS), Zugriffsbeschränkungen und sorgfältig ausgewählten Dienstleistern. Eine absolute Sicherheit kann niemand garantieren.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die hier veröffentlichte Fassung.

Stand: 04.11.2026