Diese Seite betrifft Daten von Besuchern von hallebardier.com, von Personen, die einen kostenlosen Test der Website ausfüllen, sowie von Unternehmen, die ich kontaktiere oder deren Website ich untersuche. Daten unserer Kunden werden separat behandelt: Auftragsverarbeitung.
Maxime Perriard, Hallebardier, Avenue du Général-Guisan 28, 1700 Freiburg, Schweiz. maxime.perriard@hallebardier.com
+41 26 420 00 86
Datenschutzfragen und -anfragen gehen direkt an Maxime Perriard, maxime.perriard@hallebardier.com. Es gibt keine Zwischenstelle: ein Einpersonenunternehmen kann sich keine leisten, und Sie sollen sich mit keiner herumschlagen müssen.
Hallebardier ist in der Schweiz niedergelassen und untersteht dem Bundesgesetz über den Datenschutz. Die Website richtet sich auch an Besucher aus der Europäischen Union und dem Vereinigten Königreich: dann gelten die DSGVO und die UK GDPR zusätzlich, und diese Seite gilt als Information im Sinne aller drei Ordnungen. Für alle wird dieselbe, strengste Regelung angewendet: Ihre Rechtsordnung aus Ihrer IP-Adresse zu erraten wäre falsch, sobald Sie unterwegs sind.
Kostenlose Tests, Versand des Ergebnisses und Anruf per WhatsApp: Ihre Einwilligung über das Kontrollkästchen, Art. 6 Abs. 1 Bst. a DSGVO, und die Vorbereitung eines Vertrags, Bst. b. Kontaktformular und Sichtbarkeitstest: Erfüllung oder Vorbereitung eines Vertrags, Art. 6 Abs. 1 Bst. b DSGVO. Technische Protokolle und Sicherheit: berechtigtes Interesse, den Dienst ohne Angriffe zu betreiben, Bst. f. Besuchsmessung: Ihre Einwilligung, Bst. a, jederzeit und folgenlos widerrufbar. Im schweizerischen Recht stützen sich diese Bearbeitungen auf die Grundsätze der Rechtmässigkeit, der Verhältnismässigkeit und der Transparenz nach Art. 6 und 19 DSG, die für eine Privatperson keine eigene Rechtsgrundlage verlangen.
Die kostenlosen Tests. Jede Leistungsseite hat ihren kostenlosen Test. Ihre Antworten bleiben bis zum Absenden in Ihrem Browser: Die Rechnung läuft bei Ihnen. Um das Ergebnis zu erhalten, geben Sie eine Telefonnummer und eine E-Mail-Adresse an und kreuzen ein Feld an. Diese Daten werden weder verkauft noch für einen Verteiler verwendet.
Was jeder Test erhält. Der Website-Test: die Adresse der Website, fünf Antworten zu Ihrer Tätigkeit, Ihre Telefonnummer und Ihre E-Mail-Adresse. Was Ihre Daten Sie kosten: einen Stundensatz und seine Währung, eine Anzahl Personen, die Zeit für fünf Aufgaben, drei Antworten, Ihre Telefonnummer und Ihre E-Mail-Adresse. Die Aufgabenkarte: die gewählten Aufgaben, ihren Zeitaufwand, einen Stundensatz und seine Währung, die Teamgrösse, eine allfällige Rekrutierung, Ihre Tools, Ihre Telefonnummer und Ihre E-Mail-Adresse. Der IT-Check in 10 Punkten: zehn Antworten mit Ja oder Nein, die Teamgrösse, wer die Informatik betreut, Ihre Telefonnummer und Ihre E-Mail-Adresse.
Was ich damit mache. Ich sende Ihnen das Ergebnis per WhatsApp und per E-Mail. Ich rufe Sie einmal per WhatsApp an, um die nächsten Schritte zu besprechen. Ich speichere das Ergebnis und Ihre Kontaktdaten in meiner Vertriebssoftware, die in der Schweiz gehostet wird. Telefonnummer und E-Mail-Adresse sind nötig: Ohne sie kann ich Ihnen das Ergebnis nicht senden. Wenn Sie nicht mehr kontaktiert werden möchten, antworten Sie «stop» auf WhatsApp oder per E-Mail. Das Ergebnis ist eine Berechnung aus Ihren Antworten: Es stuft Sie nicht ein und trifft keine Entscheidung an Ihrer Stelle.
Die Messungen des Website-Tests. Nur die Adresse der Website geht an Mozilla Observatory (Mozilla Corporation, USA) und an Google PageSpeed Insights (Google LLC, USA), die die öffentliche Seite analysieren. Es werden keine Personendaten übermittelt. Die achtzehn Punkte der Lesbarkeit für KI prüft mein eigener Dienst, im Netz von Cloudflare.
Die Anfrage für ein Mockup. Auf der Seite Manifest erhält die Anfrage für ein Mockup die Adresse Ihrer Website und Ihre E-Mail-Adresse, um Ihnen das Mockup zu senden.
Der freie Satz auf der Startseite. Wenn Sie Ihre Situation in einem Satz beschreiben, statt ein Feld zu wählen, wird dieser Satz, und nur er, an TypeSafe (USA) gesendet, um den richtigen Test zu wählen. Weder Ihr Name noch Ihre E-Mail noch Ihre IP-Adresse gehen mit. Ich speichere den Satz nicht. Schreiben Sie nichts Persönliches hinein.
Was Formulare und Tests zusätzlich zu Ihren Angaben festhalten. Datum, Sprache der Seite, von der aus Sie schreiben, sowie Stadt und Land, die der Hoster ungefähr aus Ihrer IP-Adresse ableitet. Diese drei Angaben gehen mit Ihrer Nachricht in meine Vertriebssoftware, die in der Schweiz gehostet wird. Es steht hier, weil Sie es nicht selbst eingegeben haben.
Besuchsmessung, nur mit Ihrer Einwilligung. Google Analytics 4 wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert: solange Sie das Banner nicht beantwortet haben, wird das Skript von Google nicht einmal geladen und nichts verlässt Ihren Browser. Wenn Sie annehmen: aufgerufene Seiten, Herkunft, Gerätetyp. Google Analytics 4 speichert Ihre IP-Adresse nicht; sie dient dazu, eine ungefähre Herkunft abzuleiten, und wird danach verworfen. Diese Daten werden an Google LLC in den USA übermittelt, gestützt auf die Standardvertragsklauseln der Europäischen Kommission mit Schweizer Addendum. Werbespeicherung und Personalisierung bleiben in jedem Fall abgelehnt, auch nach Annahme.
Technische Protokolle. IP-Adresse, Datum und Uhrzeit, dreissig Tage beim Hoster zur Sicherheit des Dienstes aufbewahrt. Sie dienen nichts anderem und werden nicht für Statistiken ausgewertet.
Terminbuchung. Der Kalender stammt von Google. Er lädt erst nach einem Klick auf «Kalender anzeigen»: vor diesem Klick erhält Google nichts, auch nicht Ihre IP-Adresse. Nach dem Klick, und für alles, was Sie im Kalender eingeben, handelt Google nach seiner eigenen Richtlinie. Sie können den Kalender auch in einem separaten Tab öffnen oder einfach anrufen.
Sichtbarkeitstest. Wenn Sie eine E-Mail-Adresse hinterlassen, wird sie mit der getesteten Domain gespeichert, um Sie zu kontaktieren, und zwei Jahre aufbewahrt. Ohne E-Mail wird nur ein anonymes Ergebnis aufbewahrt.
Hallebardier schreibt auch Unternehmen in der Schweiz und in anderen Ländern an, die sich nicht selbst gemeldet haben, und veröffentlicht eine Studie über die Websites von Schweizer KMU. Dieser Abschnitt ist die Information nach Art. 19 DSG für beides. Angaben zu einer AG oder GmbH sind nach Schweizer Recht keine Personendaten, denn das Gesetz schützt natürliche Personen; zu Personendaten werden sie bei einem Einzelunternehmen, einer Kollektivgesellschaft oder wenn eine E-Mail-Adresse einen Namen enthält.
Woher diese Angaben stammen. Aus dem Handelsregister, das der Bund als offene Daten veröffentlicht: Firma, Rechtsform, Sitzadresse, UID, Zweck. Von der Website des Unternehmens, so wie jeder Besucher sie sieht. Aus dem Schweizer Telefonbuch, lizenziert abgefragt bei der Swisscom Directories AG (multisource.ch), für die Telefonnummer und den Werbevermerk (Sternchen), der immer beachtet wird. Ausserhalb der Schweiz stammt die Liste der Unternehmen auch aus OpenStreetMap, einer offenen Datenbank, aus Apollo.io (ZenLeads Inc., USA), einer kommerziellen Datenbank, die Name, Funktion und geschäftliche E-Mail-Adresse einer Führungsperson liefert, oder aus einer öffentlichen Anzeige, in der das Unternehmen eine Website sucht. Die E-Mail-Adresse ist jene, die die Website veröffentlicht, jene, die Apollo.io liefert, oder eine nach dem Muster der Domain gebildete Adresse: allgemein (info@, contact@, kontakt@) oder auf den Namen einer Führungsperson. MillionVerifier bestätigt vor jedem Versand, dass eine so gebildete Adresse existiert. Der Eintrag in meiner Software für die Kundenbetreuung enthält diese Angaben: Firma, Adresse, Telefonnummer, E-Mail-Adresse und gegebenenfalls Name und Funktion der Führungsperson.
Was die Studie auf einer Website liest. Die Startseite in der Desktop- und der Mobilversion, die Kontaktseite, die Datenschutzseite, robots.txt, sitemap.xml und llms.txt. Der Crawler gibt sich als HallebardierEtude zu erkennen. Er liest robots.txt vor jeder anderen Seite und hält sich daran, auch an die Wartezeit zwischen zwei Anfragen, öffnet eine Seite nach der anderen und höchstens etwa zwanzig pro Website. Er öffnet nichts hinter einem Login, sendet kein Formular ab und testet nicht die Sicherheit. Der Crawler, der eine erste Nachricht vorbereitet, folgt denselben Zugangsregeln (robots.txt, nichts hinter einem Login, kein Formular) unter dem Namen Hallebardier. Um Ihre Website von beiden auszuschliessen: die Zeilen User-agent: Hallebardier und Disallow: / in Ihrer robots.txt; HallebardierEtude allein schliesst nur die Studie aus. Oder eine E-Mail.
Was gespeichert wird, und wozu. Technische Messwerte: Ladezeit, Mobilversion, Plattform, strukturierte Daten, das in der Fusszeile angezeigte Jahr, ob eine Datenschutzseite besteht, Links in der Fusszeile, die nicht mehr antworten. Nie der Inhalt der Seiten. Drei Verwendungen. Die Studie, veröffentlicht nur als Anteile: kein Firmenname, keine Website-Adresse, keine Zahl zu einer Gruppe von weniger als dreissig Websites. Für eine AG oder GmbH, deren Website die zehn Kriterien des Labels «Lesbare Website» erfüllt, ein Angebot für das Label: Das Unternehmen erscheint nur in der öffentlichen Liste, wenn es zustimmt. Und, wenn die Website veraltet wirkt, ein Eintrag in meiner Software für die Kundenbetreuung im Hinblick auf eine erste Nachricht, die ich selbst vorbereite und prüfe: Keine Entscheidung wird automatisiert getroffen. Dieser Nachricht kann ein Entwurf Ihrer Startseite beiliegen, neu gestaltet aus den Texten, dem Logo und einem Foto Ihrer Website: Nur dafür werden Inhalte der Website übernommen, und er geht nur an Sie, nie an die Öffentlichkeit. Trägt ein Brief einen QR-Code oder eine Nachricht einen Link, der nur Ihrem Unternehmen gehört, hält der Eintrag fest, wann er geöffnet wird. Grundlage: das berechtigte Interesse, einen Markt zu untersuchen und Unternehmen eine Dienstleistung anzubieten (Art. 6 Abs. 1 lit. f DSGVO; nach Schweizer Recht die Grundsätze von Art. 6 und 19 DSG).
Wer sie erhält. Die Infomaniak Network SA in der Schweiz, die die Software für die Kundenbetreuung und den Server der Studie beherbergt. Die Backblaze, Inc. in den USA, die die Backups dieser Software aufbewahrt, vor dem Versand verschlüsselt und ohne einen ausserhalb des Servers aufbewahrten Schlüssel unlesbar. Google für die über Gmail versandten Nachrichten, zu den unten beschriebenen Übermittlungsbedingungen. Die Anthropic Ireland, Limited und die Anthropic, PBC, mit Servern in den USA, deren KI-Assistent Claude mir hilft, Unternehmen zu finden, Nachrichten zu schreiben, Entwürfe zu gestalten und Antworten zu sortieren. Die ZenLeads Inc. (Apollo.io) in den USA, die die in ihrer Datenbank gesuchten Namen von Unternehmen, Domains und Führungspersonen erhält. Die GBD Software as a Service Kft. in Ungarn (MillionVerifier), die die zu prüfende Adresse erhält und ihre Dateien innert dreissig Tagen löscht. Die Swisscom Directories AG in der Schweiz, die den im Telefonbuch gesuchten Firmennamen erhält. Die Pingen GmbH in der Schweiz, die die Briefe druckt und versendet: Name, Postadresse und Text des Briefs. Die peoplefone AG in der Schweiz, mein Telefonanbieter, die die Nummern erhält, die ich anrufe. Sonst niemand, und nichts wird verkauft.
Wie lange, und wie Sie ablehnen. Die Rohdaten der Studie (Namen, Adressen, Domains) werden spätestens sechs Monate nach der Veröffentlichung gelöscht; es bleiben nur die Anteile. Ein Eintrag ganz ohne Austausch wird zwei Jahre nach seiner Erstellung gelöscht. Wenn Sie nichts mehr erhalten möchten, antworten Sie mit «nein» auf meine Nachricht oder schreiben Sie an maxime.perriard@hallebardier.com: Sie hören nichts mehr von mir, und auf Wunsch wird der Eintrag gelöscht; nur Firma und Domain bleiben dann auf einer Sperrliste, damit Ihr Wunsch Bestand hat. Die unten beschriebenen Rechte gelten auch hier.
| Empfänger | Rolle | Standort | Übermittlung |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, CDN, Sicherheit, Protokolle | EU und globales Netz | Standardklauseln |
| Google Ireland Ltd und Google LLC | Besuchsmessung nach Einwilligung, Terminkalender nach Ihrem Klick, PageSpeed Insights (nur die Adresse der Website) | EU und USA | Standardklauseln |
| Resend, Inc. | Zustellung der Formularnachrichten und der Testergebnisse | USA | Standardklauseln |
| WhatsApp Ireland Limited und Meta Platforms, Inc. | Versand der Testergebnisse und Anruf per WhatsApp | Irland und USA | Standardklauseln, Datenschutzrahmen Schweiz-USA |
| Mozilla Corporation | Sicherheitstest Observatory (nur die Adresse der Website) | USA | keine Personendaten |
| Infomaniak Network SA | Server der Vertriebssoftware, wo Ihre Anfrage und Ihre Ergebnisse landen | Schweiz | — |
| Backblaze, Inc. | Verschlüsselte Backups der Vertriebssoftware | USA | Standardklauseln |
| Anthropic Ireland, Limited und Anthropic, PBC | KI-Assistent (Claude): Sortieren eingehender E-Mails und Vorbereiten der Antworten | Irland und USA | Standardklauseln |
| TypeSafe AI, Inc. | Zuordnung des freien Satzes auf der Startseite, falls Sie einen schreiben | USA | Standardklauseln |
Niemand sonst. Diese Daten werden nicht verkauft, nicht getauscht, nicht für Werbung verwendet und nicht an einen Datenhändler weitergegeben. Sie dienen auch nicht dem Training eines Modells künstlicher Intelligenz. Die Schriften werden von dieser Website ausgeliefert, nicht von Google: das Öffnen einer Seite sendet nichts an jemand anderen als den Hoster.
Cloudflare, Inc., Resend, Inc., Google LLC, Meta Platforms, Inc. (WhatsApp), TypeSafe AI, Inc., Anthropic, PBC, Backblaze, Inc. und ZenLeads Inc. (Apollo.io) sind in den USA niedergelassen. Die Mozilla Corporation, ebenfalls in den USA, erhält keine Personendaten: nur die Adresse einer Website. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutzbeauftragten anerkannten Fassung mit Schweizer Addendum, oder auf die Zertifizierung des Anbieters unter dem Datenschutzrahmen Schweiz-USA, soweit er dort eingetragen ist. Die Server, die diese Website ausliefern, stehen im europäischen Netz von Cloudflare; die Vertriebssoftware steht in der Schweiz, ihre Backups liegen, vor dem Versand verschlüsselt, bei Backblaze.
Antworten auf die kostenlosen Tests, Formular und Vertriebseintrag: zwei Jahre nach dem letzten Austausch. WhatsApp-Nachrichten: zwei Jahre nach dem letzten Austausch, auf Anfrage früher gelöscht. Eingegangene E-Mails: drei Jahre. Serverprotokolle: dreissig Tage. Besuchsmessung: höchstens vierzehn Monate. Beim Sichtbarkeitstest hinterlassene E-Mail-Adresse: zwei Jahre. Ihre Antwort auf das Banner: in Ihrem Browser, bis Sie sie löschen. Buchhaltungsunterlagen zu einem unterzeichneten Auftrag: zehn Jahre, Pflicht nach Art. 958f OR, von der ein Löschbegehren nicht entbindet.
Es wird niemals ein Werbecookie gesetzt. Das einzige nicht notwendige Cookie ist jenes von Google Analytics (_ga und _ga_G-E1N8PGWNFP, vierundzwanzig Monate), und es existiert nur, wenn Sie zugestimmt haben. Ihre Antwort auf das Banner liegt im lokalen Speicher Ihres Browsers, unter dem Schlüssel hb-consentement, und nicht in einem Cookie: sie erreicht damit keinen Server. Heute setzt der Hoster auf dieser Website kein Cookie.
Sie können Ihre Entscheidung jederzeit mit dem Link Cookies am Seitenende ändern. Der Widerruf erfordert gleich viele Klicks wie die Zustimmung, und beide Schaltflächen des Banners haben dasselbe visuelle Gewicht.
Keine automatisierte Einzelentscheidung, kein Profiling, keine zielgerichtete Werbung. Die Tests bewerten eine Website oder eine Situation, nicht eine Person.
HTTPS erzwungen, TLS 1.3 und HSTS auf der ganzen Website. Die Website besteht aus statischen Dateien: es gibt keine öffentliche Datenbank und keine Verwaltungsoberfläche, in die man einbrechen könnte. Die Vertriebssoftware steht in der Schweiz, hinter einer Zwei-Faktor-Authentifizierung, mit verschlüsselten Backups. Eine einzige Person hat Zugang zu den Daten.
Die Website richtet sich an Unternehmen. Von Personen unter sechzehn Jahren werden wissentlich keine Daten erhoben. Sollte es doch geschehen sein, schreiben Sie mir, und ich lösche sie.
Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten verlangen, der Bearbeitung widersprechen und Ihre Einwilligung zur Besuchsmessung, zu den WhatsApp-Nachrichten und zum Anruf widerrufen. Für die Nachrichten und den Anruf antworten Sie einfach «stop». Eine Anfrage an maxime.perriard@hallebardier.com wird innert dreissig Tagen und kostenlos beantwortet. Ein Identitätsnachweis wird nur bei echten Zweifeln verlangt, und nie mehr als nötig.
Wenn die Antwort Sie nicht befriedigt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden, Feldeggweg 1, 3003 Bern. Wohnen Sie in der Europäischen Union, ist auch die Aufsichtsbehörde Ihres Landes zuständig; im Vereinigten Königreich das Information Commissioner’s Office.
Diese Seite ändert sich, wenn sich die Bearbeitung ändert, nicht um eine Revision neu zu datieren. Die vorherige Fassung kann an derselben Adresse verlangt werden.
Letzte Aktualisierung: Oktober 2026.