Datenschutz

Stand: 5. Oktober 2026

Verantwortliche Stelle: JUNGO one · VABOA, Galgenwaldstrasse 4, 3952 Susten, Schweiz, Stephan Jungo. Kontakt: info@vaboa.ch · +41 79 208 25 27.

Geltungsbereich und Verantwortlichkeit

Diese Erklärung betrifft die öffentliche VABOA-Website, Kontaktanfragen, Terminorganisation und eigene Nutzerkonten im VABOA-Analytics-Bereich. VABOA ist ein Geschäftsauftritt von JUNGO one. Verantwortlich ist Stephan Jungo, Inhaber des Einzelunternehmens JUNGO one. Bei Betriebs- oder Gästedaten, die Kunden für ihre eigenen Zwecke in VABOA Analytics verarbeiten lassen, richten sich die Verantwortlichkeiten zusätzlich nach der konkreten Beauftragung und den vertraglichen Datenschutzregelungen. Diese Erklärung ersetzt keine erforderliche Vereinbarung zur Auftragsbearbeitung.

Zwecke und rechtliche Grundlagen

Wir beachten das schweizerische Datenschutzgesetz (DSG). Wir bearbeiten Daten zur Bereitstellung und Absicherung unserer Dienste, zur Beantwortung von Anfragen, zur Terminorganisation, zur Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf die konkrete Bearbeitung anwendbar ist, kommen insbesondere Art. 6 Abs. 1 lit. b (Vertrag und vorvertragliche Massnahmen), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen an sicherem Betrieb und Kommunikation) sowie lit. a (Einwilligung für freiwillige Verarbeitungen) in Betracht. Eine Einwilligung ist widerrufbar; eine Anfrage bedeutet keine Zustimmung zu einem Newsletter.

Hosting, technische Daten und Sicherheit

Die Website und ihre Datenverarbeitung werden über Replit bereitgestellt. Dabei können IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Gerätedaten sowie technische Fehler- und Sicherheitsprotokolle verarbeitet werden. Diese Angaben dienen der Auslieferung, Fehleranalyse und Missbrauchsabwehr. Replit ist ein US-Anbieter; eine ausschliessliche Speicherung in der Schweiz wird nicht zugesichert. Auf den öffentlichen Seiten werden Schriftdateien von unserer eigenen Website ausgeliefert. Zugriffe auf Verwaltungsbereiche sind beschränkt; die Übertragung erfolgt über HTTPS. Trotz Schutzmassnahmen lässt sich eine absolute Sicherheit im Internet nicht garantieren.

Cookies und lokale Speicherung

Cookies und ähnliche Browser-Speicher erfüllen unterschiedliche Zwecke. Im geschützten App-Bereich werden Sitzungsdaten für die Anmeldung verwendet. Ihre Cookie-Auswahl und Designpräferenz können im localStorage gespeichert werden; eine ausgeblendete Mitteilungsleiste wird im sessionStorage gespeichert. Diese Einstellungen enthalten keine Formularnachricht. Lokale Einstellungen bleiben bis zur Änderung oder Löschung erhalten; Sitzungsspeicher endet mit der jeweiligen Browsersitzung. Browser-Einstellungen ermöglichen Ihnen, Cookies und lokale Daten zu löschen oder zu sperren. Das kann Anmeldung und Komfortfunktionen beeinträchtigen.

Google-Tag und Webanalyse im App-Bereich

Im App-Bereich ist ein Google-Tag für Google Analytics eingebunden. Er kann Nutzungsereignisse, aufgerufene Seiten, ungefähre Region sowie Browser- und Geräteinformationen verarbeiten. Die Einstellung für analytics_storage ist zunächst auf denied gesetzt und wird bei Zustimmung auf granted geändert. Der Google-Tag wird jedoch bereits beim Laden eingebunden: Auch ohne Zustimmung zu Analyse-Cookies können technische Kommunikationsdaten oder sogenannte cookielose Signale an Google übertragen werden. Die Ablehnung von Analyse-Cookies ist deshalb nicht gleichbedeutend mit der vollständigen Unterbindung aller Google-Verbindungen. Die rein servergerenderten öffentlichen Seiten binden diesen Analytics-Tag nicht selbst ein. Google-Daten können in Irland und den USA verarbeitet werden. Die verfügbaren Einstellungen unten erlauben, die gespeicherte Auswahl abzulehnen oder zurückzusetzen; in bereits geöffneten App-Tabs ist anschliessend ein Neuladen erforderlich.

Kontakt und eigene Terminbuchung

Wir speichern Ihre Kontaktangaben, die Nachricht sowie gegebenenfalls Terminwunsch, Gesprächsart und Bearbeitungsstatus in unserer geschützten Verwaltung. Betrieb, Ort und weitere freiwillige Angaben helfen uns, Ihre Anfrage einzuordnen. Bestätigungen und organisatorische Nachrichten versenden wir über Resend. Bei der Terminwahl prüft unser Server belegte Zeiten im verbundenen Google Kalender; persönliche Kalendereinträge werden Ihnen dabei nicht angezeigt. Bestätigte Termine werden mit den erforderlichen Kontakt- und Termindaten an Google Calendar übergeben. Bei einem Videogespräch kann Google Meet verwendet werden. Sie können einen Termin über Ihren persönlichen Verwaltungslink absagen. Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage und Organisation des Gesprächs, nicht für eine automatische Newsletter-Anmeldung. Für Auskunft oder Löschung kontaktieren Sie uns.

Terminnachrichten können zur internen Bearbeitung auch an unser Unternehmenspostfach gehen. Die Kalendereinladung enthält Terminzeit, Gesprächsart, gegebenenfalls den Videolink und erforderliche Angaben zu Ihrer Anfrage. Beim Import verarbeiten auch Ihr E-Mail- und Kalenderanbieter diese Daten. Bitte behandeln Sie den persönlichen Verwaltungslink vertraulich. Kontaktaufnahme per E-Mail oder Telefon ist ebenfalls möglich; Gesprächsinhalte und Kontaktdaten bearbeiten wir zur Kommunikation und gegebenenfalls zur Vertragsabwicklung.

Website-Check mit KI

Der öffentliche Website-Check ist derzeit pausiert. Die folgenden Angaben betreffen eine Nutzung, sofern der Dienst angeboten wird, sowie die Bearbeitung bereits angeforderter Prüfungen.

Wenn Sie den Website-Check anfordern, rufen wir die von Ihnen angegebene öffentlich erreichbare Seite und bis zu neun verlinkte Unterseiten ab. Falls Inhalte erst durch JavaScript sichtbar werden, laden wir die Seite in einem getrennten, kurzlebigen Browser auf unserem Server. Dabei werden ausschliesslich freigegebene öffentliche Ressourcen derselben Domain abgerufen; externe Einbettungen und private Netze bleiben gesperrt. Die geprüfte Website erhält dabei technische Verbindungsdaten unseres Servers. Wir melden uns nicht an, senden keine Formulare ab und übernehmen keine Cookies aus Ihrem Browser. Die Browsersitzung wird anschliessend verworfen. Wir prüfen technische Merkmale und übermitteln öffentlich sichtbare Seiteninhalte und die gewählte Branche an unseren KI-Dienstleister zur Erstellung einer inhaltlichen Ersteinschätzung. Ihre E-Mail-Adresse wird nicht an die KI übermittelt, sondern ausschliesslich für den angeforderten Versand über Resend verwendet. Ergebnisse werden nur vorübergehend für den Versand bereitgehalten; technische Angaben wie die IP-Adresse nutzen wir befristet zur Missbrauchsabwehr. Eine Newsletter-Anmeldung erfolgt nicht. Die Analyse ist keine vollständige Prüfung und kann Fehler enthalten.

Für diesen Check wird die OpenAI-API über Replit verwendet. Öffentlich sichtbare Seiteninhalte können auch Personendaten enthalten; diese können dadurch an den KI-Anbieter gelangen. Die separat für den Report eingegebene E-Mail-Adresse gehört nicht zum KI-Eingabepaket. Bitte übermitteln Sie keine vertraulichen Inhalte oder privaten Zugangslinks. Die KI-Einschätzung ist eine unverbindliche Information und keine Entscheidung über Ihre gesetzlichen Rechte oder Förderansprüche.

Empfänger und eingesetzte Dienste

Abhängig von der genutzten Funktion können die folgenden Anbieter Daten erhalten. Dazu kommen intern zuständige Personen, beauftragte technische Dienstleister und gegebenenfalls Behörden oder Rechtsberater, soweit dies zur Aufgabenerfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Wir verkaufen Ihre Kontaktanfragen nicht. Die Anbieterhinweise informieren ergänzend über deren eigene Bearbeitungen und Unterauftragnehmer:

Nutzerkonten, VABOA Analytics und Zahlungen

Für eigene Nutzerkonten können Name, E-Mail-Adresse, Anmeldedaten, Kontozuordnung und Sicherheitsinformationen verarbeitet werden. Bei gebuchten Leistungen kommen Vertrags-, Rechnungs- und Zahlungsstatusdaten hinzu. Soweit Zahlungen über Stripe abgewickelt werden, erhält Stripe die für die Zahlung erforderlichen Angaben; Kartenangaben werden beim Zahlungsdienst verarbeitet. Angebundene Betriebsdaten, etwa Belegungs-, Reservierungs- oder Umsatzdaten, dienen der beauftragten Auswertung. Für personenbezogene Daten aus Kundensystemen sind Zweck, Berechtigungen, Empfänger und Aufbewahrung im jeweiligen Vertragsverhältnis zu klären; die Website-Erklärung erteilt keine pauschale Erlaubnis zur Weiterverwendung von Gästedaten.

Für KI-Funktionen im App-Bereich können Eingaben, ausgewählte Kennzahlen und Inhalte der bearbeiteten Unterlagen an OpenAI oder Anthropic über Replit übermittelt werden. Diese Verarbeitung unterscheidet sich vom öffentlichen Website-Check. Stellen Sie nur Inhalte bereit, die Sie für die betreffende Leistung verarbeiten lassen dürfen. Bei Daten aus Kundensystemen sind die erforderlichen Berechtigungen und Datenschutzvereinbarungen gesondert sicherzustellen.

WhatsApp, Karten, externe Links und Live-Referenzen

WhatsApp und Karten werden über externe Links geöffnet. Bei WhatsApp können WhatsApp Ireland Limited und Meta-Unternehmen in den USA Daten verarbeiten; bei Google Maps gelten die Google-Hinweise. Eine Live-Vorschau einer Kundenwebsite wird erst nach Ihrer Aktivierung geladen. Beim Besuch oder Laden solcher externen Angebote können IP-Adresse, Browserdaten und gegebenenfalls Cookies an den jeweiligen Betreiber und dessen Dienstleister gelangen. Auf deren Bearbeitungen haben wir keinen vollständigen Einfluss. Nutzen Sie alternativ unsere normale E-Mail-Adresse oder Telefonnummer.

WhatsApp · Datenschutz

Bekanntgabe ins Ausland

Die genannten Dienste können Daten insbesondere in den USA und in Irland bearbeiten; auch eingesetzte Unterauftragnehmer können im Ausland tätig sein. Massgeblich sind die konkret genutzte Leistung, ihre Bereitstellungsregion und die Anbietervereinbarungen. Für Bekanntgaben aus der Schweiz gelten Art. 16 und 17 DSG. Wo kein angemessenes Datenschutzniveau besteht, ist eine gültige Übermittlungsgrundlage erforderlich, beispielsweise anerkannte Standarddatenschutzklauseln mit den nötigen Ergänzungen. Das Swiss-U.S. Data Privacy Framework kommt nur bei gültig zertifizierten Empfängern und für die erfassten Bearbeitungen in Betracht. Soweit die DSGVO gilt, sind zusätzlich deren Art. 44 ff. zu beachten. Angaben zu konkreten Empfängern, weiteren Empfängerstaaten und vereinbarten Garantien können Sie bei uns anfordern. Diese Erklärung allein begründet keine Übermittlungsgarantie.

Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck, gesetzlichen Aufbewahrungspflichten und dem Bedarf zur Klärung oder Durchsetzung von Ansprüchen. Anfragen und Termindaten werden für Bearbeitung, Nachfragen und erforderliche Nachweise aufbewahrt; diese Erklärung behauptet keine automatische Löschung nach einer festen Frist. Für aufbewahrungspflichtige Geschäftsunterlagen kann eine Frist von zehn Jahren gelten. Technische Missbrauchsdaten werden nur für den erforderlichen Sicherheitszweck verwendet. Website-Check-Zwischenergebnisse haben im System ein Gültigkeitsfenster von 20 Minuten; abgelaufene Datensätze werden bei nachfolgenden Bereinigungen entfernt. Das ist keine Zusage einer minutengenauen physischen Löschung aus allen Sicherungen. Sicherungskopien und Anbieterprotokolle können abweichenden Aufbewahrungszyklen unterliegen.

Ihre Rechte und Datenschutzkontakt

Sie können nach Massgabe des anwendbaren Rechts Auskunft über Ihre Daten, Berichtigung, Löschung beziehungsweise Unterlassung einer Bearbeitung und gegebenenfalls Datenherausgabe oder -übertragung verlangen. Soweit die DSGVO gilt, kommen auch Einschränkung und Widerspruch hinzu. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmässigkeit bisheriger Bearbeitungen bleibt davon unberührt. Gesetzliche Aufbewahrungspflichten und Rechte Dritter können eine vollständige Löschung begrenzen. Wir können einen angemessenen Identitätsnachweis verlangen und bearbeiten Anfragen innerhalb der gesetzlichen Fristen. Ansprechpartner ist Stephan Jungo über die oben genannten Kontaktdaten. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beziehungsweise einer zuständigen europäischen Aufsichtsbehörde beschweren.

EDÖB

Änderungen

Bei Änderungen der Dienste oder gesetzlichen Anforderungen passen wir diese Erklärung an. Das angegebene Datum bezeichnet den Stand des Texts. Diese Erklärung ist kein Verzicht auf zwingende Datenschutz- oder Verbraucherrechte.