Letzte Aktualisierung: 14. Mai 2026
Florian Rothenbühler
c/o F2BII E-Commerce#511
Hintergoldingerstrasse 30
8638 Goldingen
Schweiz
E-Mail: [email protected]
Gestützt auf das revidierte Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und Artikel 13 der Schweizerischen Bundesverfassung hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.
Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung gilt für die Webseite florianrothenbuehler.com sowie alle darüber zugänglichen Anwendungen und Dienste.
Diese Webseite setzt keine Cookies. Es werden keine Tracking-Cookies, keine Analyse-Cookies und keine Marketing-Cookies verwendet.
Schriftarten werden lokal gehostet. Es werden keine externen Dienste wie Google Fonts aufgerufen. Beim Besuch dieser Webseite werden keine Daten an Google oder andere Drittanbieter übermittelt.
Lokale Speicherung (localStorage): Für Ihre persönlichen Einstellungen (z.B. Dark/Light-Modus, Cursor-Stil, Soundeinstellungen) wird der localStorage Ihres Browsers verwendet. Diese Daten verlassen Ihren Browser nicht und werden nicht an Server übermittelt.
Beim Zugriff auf diese Webseite werden durch den Hosting-Provider (Cloudflare, Inc.) automatisch Informationen allgemeiner Natur erfasst. Diese Informationen beinhalten die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen des Internetanbieters und ähnliche Daten.
Es handelt sich ausschliesslich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um die angeforderten Inhalte korrekt auszuliefern.
Für die Nutzung bestimmter Anwendungen auf dieser Webseite ist eine Registrierung erforderlich. Bei der Registrierung werden folgende Daten erhoben und verarbeitet:
Die Authentifizierung wird über den Dienst Supabase abgewickelt (Supabase, Inc., Firmensitz USA — die physische Datenverarbeitung erfolgt in Frankfurt, Deutschland, Region eu-central-1). Supabase speichert Ihre Anmeldedaten, Session-Tokens und Profilinformationen in einer gesicherten PostgreSQL-Datenbank mit Row-Level-Security (RLS). Jeder Nutzer hat ausschliesslich Zugriff auf seine eigenen Daten.
Sie können Ihre aktiven Sessions jederzeit im Benutzerkonto-Bereich einsehen und einzelne Geräte abmelden. Inaktive Sessions werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Vertragserfüllung — die Registrierung ist Voraussetzung für die Nutzung der Anwendungen.
Über Ihr Benutzerkonto haben Sie Zugang zu folgenden Anwendungen. Alle Daten werden benutzerbezogen gespeichert und sind für andere Nutzer nicht einsehbar.
Finance (Finanzmanagement)
Diese Daten werden ausschliesslich in Ihrem persönlichen Bereich bei Supabase gespeichert und dienen Ihrer eigenen Finanzverwaltung. Es erfolgt keine Weitergabe an Dritte, mit folgender Ausnahme: Beim optionalen Import von Kontoauszügen als PDF wird das PDF-Dokument zur Struktur-Extraktion an Anthropic (Betreiber der Claude-API, USA) übermittelt. Es werden nur die extrahierten Transaktions-Strukturen gespeichert, nicht das PDF selbst.
Time Tracker (Zeiterfassung)
Diese Daten werden in Ihrem persönlichen Bereich bei Supabase gespeichert und dienen Ihrer eigenen Zeitverwaltung.
Account (Benutzerverwaltung)
Whistype (Desktop-Diktiersoftware)
Whistype ist eine Desktop-Anwendung für Windows, die Sprache in Text umwandelt. Die App-Webseite befindet sich unter whistype.com; Benutzerkonto und Authentifizierung laufen über florianrothenbuehler.com.
Audio-Verarbeitung: Audio-Daten werden ausschliesslich zur Transkription verarbeitet und nicht dauerhaft gespeichert. Die Aufnahme verbleibt im Arbeitsspeicher (RAM) und wird nach der Transkription verworfen. Keine Audio-Dateien werden auf Servern gespeichert.
Transkriptions-Provider: Je nach gewähltem Anbieter werden Audio-Daten zur Transkription an einen der folgenden Dienste übermittelt:
Der gewählte Provider ist in den App-Einstellungen sichtbar. Bei Netzwerk-Fehler oder Rate-Limit erfolgt automatischer Fallback auf den konfigurierten Zweit-Provider.
Lokale Datenspeicherung: Alle App-Daten werden lokal in %APPDATA%\Whistype\ gespeichert:
Sync von Einstellungen und Wörterbuch erfordert ein Abo (Basic oder Pro) und erfolgt über Supabase (Frankfurt, DE).
Rechtsgrundlage: Vertragserfüllung — Sie nutzen die Anwendungen aktiv und steuern die eingegebenen Daten selbst.
Diese Webseite verwendet Cloudflare Web Analytics. Dieser Dienst erfasst keine personenbezogenen Daten, setzt keine Cookies und erstellt keine individuellen Nutzerprofile. Es werden ausschliesslich aggregierte, anonyme Daten wie Seitenaufrufe, Verweildauer und Herkunftsland erfasst.
Zusätzlich wird ein eigener Analyse-Dienst eingesetzt, der folgende Daten erfasst:
Es werden keine Cookies gesetzt. IP-Adressen werden nicht gespeichert. Die pseudonyme Besucher-Kennung wird ausschliesslich im localStorage Ihres Browsers gespeichert und nie mit anderen Daten verknüpft. Sie können sie jederzeit durch Löschen des Browser-Speichers entfernen.
Die erhobenen Daten werden in Cloudflare Workers KV gespeichert (Aufbewahrung: 90 Tage) und dienen ausschliesslich der Verbesserung des Webseitenangebots. Es werden keine Nutzerprofile erstellt und keine Daten an Dritte weitergegeben.
Rechtsgrundlage: Berechtigtes Interesse (Art. 31 revDSG) — Optimierung des Webauftritts ohne Eingriff in die Privatsphäre.
Cloudflare Datenschutzrichtlinie →
Unsere Desktop-Anwendungen senden im Falle eines unerwarteten Absturzes automatisch eine anonyme Meldung. Dabei werden ausschliesslich folgende Daten erfasst:
Es werden keine persönlichen Daten, keine IP-Adressen, keine Geräte-Kennungen und keine Cookies erfasst. Die Daten sind vollständig anonym und lassen keinen Rückschluss auf einzelne Personen zu.
Sie können die Absturzberichte jederzeit in den App-Einstellungen deaktivieren. Danach werden keine Daten mehr gesendet — alle Informationen bleiben ausschliesslich lokal auf Ihrem Gerät.
Die Daten werden in Cloudflare Workers KV gespeichert (Aufbewahrung: 90 Tage, aggregiert) und dienen ausschliesslich der Fehlerbehebung und Qualitätsverbesserung.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG) — Sicherstellung der Funktionsfähigkeit der Software.
Wenn Sie den Newsletter abonnieren, werden folgende Daten erhoben:
Ihre E-Mail-Adresse und Kategorie-Auswahl werden in Cloudflare Workers KV gespeichert. Der Versand erfolgt über den E-Mail-Dienst Resend (Resend, Inc., USA).
Double-Opt-In: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung des Links werden Sie in den Verteiler aufgenommen.
Rechtsgrundlage: Ihre Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Mit der Abmeldung werden Ihre Daten gelöscht.
Wenn Sie uns per E-Mail, WhatsApp oder Telegram kontaktieren, werden Ihre Daten zwecks Bearbeitung der Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben und nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Für den Betrieb dieser Webseite und der Anwendungen setzen wir folgende Dienstleister ein:
eu-central-1) — Authentifizierung, Datenbank für Benutzerdaten und Anwendungsdaten. Datenschutzrichtlinie →Alle genannten Dienstleister verarbeiten Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen (Art. 9 revDSG bzw. Art. 28 DSGVO).
Die oben genannten Auftragsverarbeiter haben ihren Firmensitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. des Angemessenheitsbeschlusses des Bundesrates gemäss Art. 16 revDSG.
Im Einzelnen:
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Gesetzliche Aufbewahrungspflichten (z.B. Buchhaltung: 10 Jahre gemäss OR Art. 958f) bleiben vorbehalten.
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, es ist zur Erfüllung unserer Leistung erforderlich (siehe Auftragsverarbeiter), Sie haben ausdrücklich eingewilligt, oder es besteht eine gesetzliche Verpflichtung.
Diese Webseite wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare nimmt am EU-U.S. Data Privacy Framework teil.
Diese Webseite bietet Software-Dateien zum Download an. Beim Download werden keine personenbezogenen Daten erhoben, die über die Server-Logfiles hinausgehen.
Sie haben gemäss revDSG folgende Rechte:
Zum Ausüben Ihrer Rechte steht Ihnen das Betroffenenrechte-Formular mit Jurisdiktions-Auswahl zur Verfügung. Anfragen werden innert 30 Tagen beantwortet (45 Tage bei CCPA/Kanada). Direkt-Kontakt: [email protected]
Zuständige Aufsichtsbehörde:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
edoeb.admin.ch →
Die in Abschnitt 16 beschriebenen Rechte gelten unabhängig vom Wohnsitz. Wenn Sie in einer der folgenden Regionen ansässig sind, kommen zusätzlich regionsspezifische Rechte und Beschwerdewege zur Anwendung. Anfragen richten Sie an [email protected]; bitte geben Sie Ihre Jurisdiktion an, damit die jeweilige Frist korrekt gewahrt wird.
Europäische Union (DSGVO)
Zusätzlich zu den oben genannten Rechten haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18), auf Widerspruch (Art. 21) sowie das Recht, Beschwerde bei der für Ihren Mitgliedstaat zuständigen Aufsichtsbehörde einzulegen (Art. 77). Da der Verantwortliche seinen Sitz in der Schweiz hat, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitz-Staates wenden.
Vereinigtes Königreich (UK GDPR + Data Protection Act 2018)
Betroffene mit Wohnsitz im Vereinigten Königreich haben dieselben Rechte wie unter der DSGVO. Beschwerden können an das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, gerichtet werden. ico.org.uk →
Kalifornien (CCPA/CPRA)
Einwohner Kaliforniens haben das Recht auf Auskunft über erhobene personenbezogene Daten (Right to Know), auf Löschung (Right to Delete), auf Berichtigung (Right to Correct), auf Datenportabilität sowie auf Opt-Out vom Verkauf oder Weitergabe personenbezogener Daten (Right to Opt-Out of Sale/Sharing). Wir verkaufen keine personenbezogenen Daten und geben keine an Dritte zu Zwecken der «cross-context behavioral advertising» weiter. Zusätzlich können Sie die Nutzung sensibler Daten einschränken (Right to Limit). Opt-Out-Signale via Global Privacy Control (GPC) werden honoriert, sobald die Applikationen öffentlich zugänglich sind. Anfragen werden innert 45 Tagen beantwortet (verlängerbar um 45 Tage mit Begründung). Beschwerden: California Privacy Protection Agency, cppa.ca.gov →
Brasilien (LGPD)
Nach der Lei Geral de Proteção de Dados (Lei 13.709/2018) haben Sie Anspruch auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung/Blockierung/Löschung unnötiger Daten, Portabilität sowie Information über geteilte Daten (Art. 18 LGPD). Aufsichtsbehörde: Autoridade Nacional de Proteção de Dados (ANPD). gov.br/anpd → — eine portugiesische Kurzfassung der zentralen Passagen stellen wir auf Anfrage bereit.
Kanada (PIPEDA) und Quebec (Law 25)
Sie haben Anspruch auf Auskunft, Berichtigung und Beschwerde nach PIPEDA; in Quebec zusätzlich auf Datenübertragbarkeit und auf Information über automatisierte Entscheidungsprozesse (Law 25). Beschwerden: Office of the Privacy Commissioner of Canada, priv.gc.ca → oder Commission d'accès à l'information du Québec (CAI), cai.gouv.qc.ca →.
Japan (APPI)
Nach dem Act on the Protection of Personal Information haben Sie das Recht auf Offenlegung, Berichtigung, Löschung und Unterlassung der Nutzung Ihrer Daten. Für die Weitergabe an Dritte holen wir, soweit erforderlich, Ihre Einwilligung ein. Aufsichtsbehörde: Personal Information Protection Commission (PPC), ppc.go.jp →
Indien (DPDP Act 2023)
Sie haben Anspruch auf Auskunft, Berichtigung, Löschung, auf Benennung einer Vertrauensperson («Data Principal»-Rechte nach Abschnitt 11-13 DPDP Act) sowie auf Beschwerde an den Data Protection Board of India. Als Kontakt für Beschwerden gilt zunächst die oben genannte E-Mail-Adresse. meity.gov.in →
Weitere Jurisdiktionen
Ansässige in anderen Staaten mit vergleichbaren Datenschutzgesetzen (z.B. Südkorea PIPA, Südafrika POPIA, Australien Privacy Act, Bundesstaaten der USA mit Verbraucherschutzgesetzen wie Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA) können ihre Rechte ebenfalls per E-Mail geltend machen. Wir prüfen jede Anfrage anhand der jeweils geltenden Rechtsgrundlage und beantworten sie innert der gesetzlichen Frist (üblicherweise 30-45 Tage).
In einzelnen Anwendungen setzen wir KI-Systeme ein, um bestimmte Funktionen bereitzustellen. Im Einzelnen:
Transparenz: Bei allen öffentlich zugänglichen KI-Interaktionen (Chat, generierte Texte oder Bilder) weisen wir gemäss Art. 50 EU AI Act sichtbar darauf hin, dass Sie mit einem KI-System interagieren bzw. dass ein Inhalt KI-generiert wurde.
Keine automatisierten Einzelentscheidungen: Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfalten.
Kein Training mit Ihren Daten: Ihre Eingaben werden nicht für das Training der eingesetzten KI-Modelle verwendet. Verarbeitung erfolgt ausschliesslich für die konkret angeforderte Funktion.
Ergebnisqualität: KI-Systeme können fehlerhafte oder unvollständige Ergebnisse liefern. Prüfen Sie wichtige Entscheidungen eigenverantwortlich.
Diese Dienste richten sich nicht an Personen unter 13 Jahren. Für Nutzer aus der EU gilt ein Mindestalter von 16 Jahren gemäss Art. 8 DSGVO.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir Kenntnis davon erhalten, dass ein Konto durch eine Person unterhalb der genannten Altersgrenzen erstellt wurde, werden wir das Konto und sämtliche zugehörigen Daten unverzüglich löschen.
Eltern und Erziehungsberechtigte, die Kenntnis von einer solchen Registrierung erhalten, können sich jederzeit an [email protected] wenden.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist auf dieser Webseite veröffentlicht.