
Stand: 4. Oktober 2026
Diese Erklärung beschreibt, welche Personendaten beim Besuch dieser Website und bei der Nutzung des darüber erreichbaren Dienstes Kontor bearbeitet werden.
Massgebend ist das revidierte Schweizer Bundesgesetz über den Datenschutz (DSG), das am 1. September 2023 in Kraft getreten ist. Für Personen, die sich in der Europäischen Union aufhalten, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Die Abschnitte zur DSGVO ergänzen die Angaben nach DSG; sie ersetzen sie nicht.
Verantwortlich für die Bearbeitung der Personendaten ist:
Andreas Brauckmann
Einzelunternehmen, nicht im Handelsregister eingetragen
Projektbezeichnung: Keys 4 IT Solutions
Wilemattstrasse 39
6210 Sursee
Schweiz
E-Mail:
Die Website wird aus der Schweiz betrieben. Der Dienst Kontor wird auch Personen angeboten, die sich in der Europäischen Union aufhalten. Damit ist die DSGVO nach ihrem Artikel 3 Absatz 2 Buchstabe a auf die Bearbeitung von Daten dieser Personen anwendbar, obwohl die verantwortliche Stelle in der Schweiz sitzt. Dass für die Nutzung derzeit nichts bezahlt wird (siehe „Betriebsstatus“), ändert daran nichts: Die Bestimmung gilt ausdrücklich unabhängig davon, ob eine Zahlung zu leisten ist.
Kontor wird derzeit als nicht-kommerzielles Forschungsprojekt geführt und befindet sich im Beta-Betrieb. Es findet keine Abrechnung statt; bis heute wurde keine Rechnung ausgestellt. Die Angaben zu Stammdaten, Tarifen und Rechnungen weiter unten beschreiben deshalb eine vorbereitete, aber gegenwärtig nicht genutzte Bearbeitung.
Beim eingesetzten Sprachmodell (Anthropic) ist die vertragliche Grundlage in Klärung; ein geschäftliches Konto ist vorgesehen. Damit ist ausdrücklich nicht behauptet, der gegenwärtige Betrieb sei regelkonform: Die Bedingungen für private Konten schliessen eine geschäftliche Nutzung aus, und der Aufbau eines kostenpflichtigen Dienstes ist ein geschäftlicher Zweck — auch vor der ersten Rechnung. Was das für die Weitergabe Ihrer Eingaben bedeutet, steht im Abschnitt „Übermittlung ins Ausland“.
Sobald abgerechnet wird, ändert sich dieser Status, und dieser Text wird angepasst.
Der Verantwortliche unterhält eine Anschrift in der Union:
Andreas Brauckmann
ul. Kochłowicka 5/32
41-506 Chorzów
Polen
An diese Anschrift können sich Personen in der Europäischen Union und Aufsichtsbehörden wenden.
Ein gesonderter Vertreter nach Artikel 27 DSGVO ist nicht benannt. Artikel 27 verlangt, dass ein Verantwortlicher aus einem Drittstaat eine andere Person in der Union schriftlich beauftragt, ihn zu vertreten; der Verantwortliche kann sich nicht selbst vertreten. Soweit die Bearbeitung im Rahmen der oben genannten Anschrift in der Union erfolgt, richtet sich die Anwendbarkeit der DSGVO nach deren Artikel 3 Absatz 1, und ein Vertreter ist nicht erforderlich.
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an den Webserver: IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Adresse, gegebenenfalls die verweisende Seite sowie die Browser- und Betriebssystemkennung. Ohne diese Angaben lässt sich eine Seite nicht ausliefern.
Zweck der Bearbeitung ist der Betrieb und die Sicherheit der Website, insbesondere die Auslieferung der Seiten sowie die Abwehr von Störungen und missbräuchlichen Zugriffen.
Der Webserver, der diese Website ausliefert, ist so eingerichtet, dass er kein dauerhaftes Zugriffsprotokoll führt: Er schreibt keine Liste der aufgerufenen Seiten mit IP-Adressen mit.
Was auf dem Server dennoch anfällt, sind die Laufzeitausgaben der einzelnen Dienste — im Wesentlichen Betriebs- und Fehlermeldungen. Sie sind je Dienst auf 50 MB begrenzt; sobald diese Menge erreicht ist, werden die ältesten Teile überschrieben. Zusätzlich löscht ein täglicher Auftrag alle abgelegten älteren Teile, sobald sie 180 Tage überschreiten. Die jeweils gerade beschriebene Datei bleibt davon unberührt — bei einem wenig aktiven Dienst können einzelne Einträge deshalb länger liegen bleiben, bis die Datei voll ist und abgelegt wird.
Auf die Aufbewahrung durch Cloudflare besteht kein Einfluss; sie richtet sich nach dessen eigener Richtlinie.
Auf der Kontaktseite und in der Fusszeile jeder Seite steht ein Formular, über das Sie eine Rufnummer, Ihren Namen und einen kurzen Hinweis zum Anlass hinterlassen können. Alle drei Angaben sind nötig: ohne Namen und Anlass ist ein Rückruf ein Anruf ins Blaue.
Diese Angaben werden nicht in einer Datenbank abgelegt. Sie werden als Kurzmitteilung über den Push-Dienst ntfy an das Telefon des Betreibers geschickt und stehen danach nur noch in dieser Mitteilung auf dem Gerät. Solange die Mitteilung dort nicht gelöscht wird, bleibt sie lesbar; eine automatische Löschfrist gibt es nicht. Bei der Übermittlung durchlaufen die Angaben den Server des Push-Dienstes.
Gespeichert wird dagegen ein Eintrag zur Missbrauchsbremse: die IP-Adresse des Absenders und der Zeitpunkt der Anfrage. Damit wird verhindert, dass jemand das Formular in schneller Folge auslöst. Diese Einträge werden nach zwei Tagen automatisch gelöscht. Die Rufnummer selbst ist in diesem Eintrag nicht enthalten.
Auf der Kontaktseite steht neben dem Rückrufformular ein zweites Formular für eine schriftliche Nachricht. Es hat genau zwei Felder: Ihre Antwortadresse (E-Mail) und Ihre Nachricht. Ein Namensfeld gibt es nicht — nach Ihrem Namen wird nicht gefragt. Die Antwortadresse ist nötig, weil sonst niemand antworten kann; sie wird für nichts anderes verwendet.
Diese Angaben werden nicht in einer Datenbank abgelegt. Sie werden als E-Mail an das Postfach des Betreibers zugestellt und liegen danach nur dort. Ihre Antwortadresse steht dabei im Feld „Antwort an“, damit eine Antwort unmittelbar zu Ihnen zurückgeht. Zusätzlich geht eine kurze Meldung über den Push-Dienst ntfy auf das Telefon des Betreibers; sie enthält den Inhalt der Nachricht nicht. Solange die E-Mail im Postfach nicht gelöscht wird, bleibt sie dort lesbar; eine automatische Löschfrist gibt es nicht. Bei der Übermittlung durchlaufen die Angaben den Server des E-Mail-Anbieters.
Gespeichert wird auch hier nur ein Eintrag zur Missbrauchsbremse: die IP-Adresse des Absenders und der Zeitpunkt der Anfrage. Der Inhalt der Nachricht und Ihre Adresse sind darin nicht enthalten. Diese Einträge werden nach zwei Tagen automatisch gelöscht.
Der Inhalt Ihrer Nachricht wird von keinem Sprachmodell gelesen oder ausgewertet.
Werden über eines der beiden Formulare mehrfach hintereinander unbrauchbare Angaben geschickt, wird die IP-Adresse des Absenders vorübergehend gesperrt. Festgehalten werden dafür die IP-Adresse, die Zahl der Versuche und der Zeitpunkt — sonst nichts.
Die Sperre ist auf 24 Stunden befristet, und der Eintrag wird danach automatisch gelöscht. Eine dauerhafte Sperre kommt bewusst nicht in Frage: Mobilfunk- und CGNAT-Adressen werden von vielen Menschen geteilt und wechseln laufend, eine dauerhafte Sperre träfe darum früher oder später Unbeteiligte.
Unter /kontor/ steht ein Dienst mit persönlichem Konto
zur Verfügung. Er ist von der öffentlichen Website getrennt und
erfordert eine Anmeldung. Dabei werden bearbeitet:
Die Fragen an den Chart-Agenten und der zugehörige Kontext werden zur Beantwortung an ein Sprachmodell von Anthropic weitergegeben (siehe Abschnitt „Übermittlung ins Ausland“). Frage und Antwort werden ausserdem im Verlauf Ihres Kontos gespeichert, damit der Agent an ein Gespräch anknüpfen kann.
Geben Sie im Chart-Agenten keine Angaben ein, die Dritte betreffen oder die Sie nicht weitergeben möchten. Der Agent ist für Fragen zur Marktlage gedacht; alles, was Sie hineinschreiben, verlässt zur Beantwortung diesen Rechner.
Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf folgende Grundlagen:
Nach schweizerischem Recht braucht eine verhältnismässige Bearbeitung zu einem erkennbaren Zweck keine eigene Rechtfertigung; die obige Zuordnung dient der Erfüllung der DSGVO.
Der öffentliche Teil dieser Website setzt, abgesehen von der unten genannten Ausnahme für die Startseite, keine Cookies. Es sind keine fremden Analyse-, Tracking- oder Werbedienste eingebunden, insbesondere kein Google Analytics, kein Matomo und kein Facebook-Pixel. Es findet keine Profilbildung statt. Aus diesem Grund gibt es kein Cookie-Banner und es wird keine Einwilligung eingeholt.
Damit die Darstellung auf dem Handy besser wird, zählt die Website auf Mobilgeräten einige Vorgänge zusammen, zum Beispiel wie oft ein Artikel zur Hälfte gelesen oder ein Menü angetippt wurde. Gespeichert werden ausschliesslich Tagessummen je Vorgang (etwa „heute 37 Mal halb gelesen“). Es werden dabei keine Cookies gesetzt, keine Kennung vergeben, nichts im Browser gespeichert, keine IP-Adresse und keine Geräteangaben gespeichert oder ausgewertet. Ein Rückschluss auf einzelne Personen oder Besuche ist nicht möglich. Die Zählung läuft auf dem eigenen Server; die Daten werden an niemanden weitergegeben. Grundlage ist das berechtigte Interesse an einer gut nutzbaren Website.
Drei Ausnahmen:
kontor_session). Es hält die Anmeldung
aufrecht, ist gegen Auslesen durch Skripte geschützt
(HttpOnly), wird nur an den eigenen Dienst mitgeschickt
(SameSite=Lax), im Betrieb ausschliesslich über eine
gesicherte Verbindung übertragen (Secure) und endet mit
dem Ablauf der Sitzung. Ohne dieses Cookie ist eine Anmeldung nicht
möglich; eine Einwilligung ist dafür nicht erforderlich.slider_g), welche
Bilder des Titelbild-Wechsels Sie schon gesehen haben, damit Ihnen bei einem
erneuten Besuch nicht dieselben Bilder in derselben Reihenfolge gezeigt werden.
Es enthält nur eine Liste von Bildnummern und zwei Zähler, keine Angaben zu
Ihrer Person, wird nicht ausgewertet und nicht an Dritte weitergegeben. Es
gilt 180 Tage und wird mit jedem Besuch erneuert. Sie können es jederzeit in
den Einstellungen Ihres Browsers löschen; die Startseite funktioniert dann
wie bei einem ersten Besuch. Beim Aufruf der Startseite wird zudem im Browser
geprüft, von welcher Seite Sie kommen (zum Beispiel aus einer Suchmaschine
oder von LinkedIn), um passende Bilder auszuwählen. Diese Angabe bleibt in
Ihrem Browser und wird weder gespeichert noch übertragen.Zusätzlich legt die Oberfläche von Kontor einige Bedienungseinstellungen im Speicher Ihres Browsers ab (helles oder dunkles Design, welche Module geöffnet sind, Ihre Anzeigeoptionen). Diese Angaben verlassen Ihr Gerät nicht und werden nicht an den Server übertragen.
Beim Aufruf der Seiten werden Inhalte von folgenden fremden Servern nachgeladen. Dabei wird jeweils Ihre IP-Adresse an den betreffenden Anbieter übermittelt, weil ohne sie keine Antwort an Ihren Browser zugestellt werden kann.
fonts.googleapis.com,
Schriftdateien von fonts.gstatic.com) — liefert die
Schriftart der Website. Anbieter: Google.maps.googleapis.com) — wird vom verwendeten
Website-Design auf jeder Seite geladen, auch dort, wo keine Karte
angezeigt wird. Anbieter: Google.s.w.org) — Grafiken
für Emoji-Zeichen, nur als Rückfalllösung in älteren Browsern.www.youtube.com) — auf
einzelnen Beitragsseiten sind Videos eingebettet. Anbieter: Google.Die genannten Nachladungen betreffen die öffentliche Website. Die Oberfläche von Kontor lädt keine Inhalte von fremden Servern nach: keine externen Schriften, keine Karten, keine eingebetteten Videos — Schriften und Programmcode kommen vom eigenen Server. Die oben genannten Dienste sind dort ausschliesslich über den Server beteiligt, nicht über Ihren Browser; die Ausnahme ist Cloudflare, das jeden Aufruf entgegennimmt.
In die Schweiz. Die Daten werden auf einem Rechner in der Schweiz bearbeitet. Für Personen aus der EU ist das eine Übermittlung in einen Drittstaat. Die Europäische Kommission hat für die Schweiz einen Angemessenheitsbeschluss erlassen: Sie erkennt das schweizerische Datenschutzniveau als angemessen an. Die Übermittlung in die Schweiz ist damit ohne zusätzliche Garantien zulässig.
In die Vereinigten Staaten. Google (Schriften, Karten, Videos) und Cloudflare (Auslieferung) sind Unternehmen mit Sitz in den Vereinigten Staaten. Beim Aufruf der Seiten wird dabei Ihre IP-Adresse dorthin übermittelt.
Die Übermittlung an Cloudflare stützt sich auf den Auftragsbearbeitungsvertrag von Cloudflare, der die Standardvertragsklauseln der Europäischen Kommission einbezieht und für Übermittlungen aus der Schweiz den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als zuständige Aufsichtsbehörde einsetzt.
Für die Einbindung der Google-Dienste besteht kein eigener Vertrag; sie werden vom verwendeten Website-Design nachgeladen. Eine Entfernung dieser Einbindungen ist vorgesehen.
Sprachmodell (Anthropic). Der Chart-Agent in Kontor gibt die eingegebenen Fragen an ein Sprachmodell von Anthropic in den Vereinigten Staaten weiter. Für diese Übermittlung besteht derzeit weder ein Auftragsbearbeitungsvertrag mit Anthropic noch sind für sie Standardvertragsklauseln vereinbart. Sie ist damit nicht durch geeignete Garantien im Sinne von Artikel 46 DSGVO abgesichert.
Eine technische Sperre, die den Chart-Agenten für Personen in der Europäischen Union unerreichbar macht, besteht nicht. Der Zugang zu den rechenintensiven Funktionen — und dazu gehören die Fragen an den Agenten — wird stattdessen einzeln und von Hand freigeschaltet; ein neu angelegtes Konto hat sie nicht. Wer den Chart-Agenten benutzen kann, ist dem Betreiber also namentlich bekannt.
Was das für Sie bedeutet: Halten Sie sich in der Europäischen Union auf, geben Sie im Chart-Agenten keine Personendaten ein — weder eigene noch solche Dritter. Die übrigen Funktionen von Kontor kommen ohne diese Übermittlung aus und sind davon nicht betroffen.
Personendaten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Im Einzelnen:
| Datenart | Aufbewahrung |
|---|---|
| Zugriffsprotokoll des Webservers | wird nicht geführt |
| Protokolle vorgeschalteter Dienste | Cloudflare bewahrt nach eigener Richtlinie auf; darauf besteht kein Einfluss. Die Laufzeitprotokolle der Container auf dem Server sind je Dienst auf 50 MB begrenzt; abgelegte ältere Teile werden täglich gelöscht, sobald sie 180 Tage überschreiten. Die gerade beschriebene Datei bleibt davon unberührt. |
| Rückruf: Rufnummer, Name, Hinweis | nicht gespeichert; verbleibt in der Push-Meldung auf dem Telefon des Anbieters, bis sie dort gelöscht wird |
| Rückruf: Sperrliste (IP-Adresse, Zeitpunkt) | zwei Tage, automatisch |
| Schriftliche Nachricht: Antwortadresse und Nachricht | nicht gespeichert; verbleibt als E-Mail im Postfach des Anbieters, bis sie dort gelöscht wird |
| Schriftliche Nachricht: Sperrliste (IP-Adresse, Zeitpunkt) | zwei Tage, automatisch |
| Sperre nach wiederholten Fehlversuchen (IP-Adresse, Zahl der Versuche, Zeitpunkt) | 24 Stunden, automatisch |
Cookie der Startseite (slider_g) | 180 Tage, wird bei jedem Besuch erneuert |
Sitzungs-Cookie (kontor_session) |
endet mit dem Ablauf der Sitzung |
| Konto (E-Mail, Passwort-Hash, letzte Anmeldung, Status der Zwei-Faktor-Anmeldung, zugestimmte Fassung der Nutzungsbedingungen) | bis zur Löschung des Kontos |
| Stammdaten (Anschrift, Kundennummer, Zahlungsreferenz) | bis zur Löschung des Kontos, soweit keine Aufbewahrungspflicht besteht |
| Rechnungen und Buchungsbelege | zehn Jahre (Art. 958f Obligationenrecht) |
| Fragen und Antworten des Chart-Agenten | bis der Verlauf zum jeweiligen Instrument gelöscht wird |
| Chart-Layouts, Indikator-Sets und Vorlagen | bis Sie sie löschen |
| Bevorzugter Benachrichtigungsweg und freiwilliger Freitext dazu | bis zur Löschung des Kontos; jederzeit auf der Kontoseite änderbar oder löschbar |
| Push-Meldungen auf Ihrem Gerät | verbleiben dort, bis Sie sie löschen; keine automatische Frist |
| Freischaltung (IP und Browserkennung von Registrierung und Bestätigung, Karenzzeit, Prüfvermerk) | bis zur Löschung des Kontos |
| Newsletter (Adresse, Zustand, Zeitpunkte und IP-Adressen von Anfrage, Bestätigung und Abmeldung) | bis zur Abmeldung; der Eintrag mit Zeitpunkt und Weg der Abmeldung bleibt danach als Nachweis der Einwilligung und ihres Widerrufs bestehen und wird auf Verlangen gelöscht |
| Anmeldeversuche (Zeitpunkt, IP, E-Mail, Browserkennung) | 180 Tage, automatisch |
Nach dem schweizerischen DSG haben Sie insbesondere das Recht auf Auskunft, auf Berichtigung unrichtiger Daten, auf Löschung oder Vernichtung, auf Widerspruch gegen eine Bearbeitung sowie auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format.
Soweit die DSGVO anwendbar ist, stehen Ihnen zusätzlich die Rechte nach deren Artikeln 15 bis 21 zu:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Um ein Recht auszuüben, genügt eine Nachricht an die unten genannte Adresse; zur Sicherheit kann ein Nachweis Ihrer Identität verlangt werden.
Beschwerde. Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Personen in der Europäischen Union können sich zusätzlich — nicht ersatzweise — nach Artikel 77 DSGVO bei der Aufsichtsbehörde ihres Mitgliedstaats beschweren, insbesondere am Ort ihres Aufenthalts, ihres Arbeitsplatzes oder des mutmasslichen Verstosses.
Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an:
Diese Datenschutzerklärung gilt in der jeweils veröffentlichten Fassung. Ändert sich die Website, der Dienst oder die Rechtslage, wird der Text angepasst.